D-IS-14: KURUMSAL RİSK (ERM) VE ERKEN UYARI MATRİSİ
ŞABLON / ÖRNEK RİSK ENVANTERİ
Riskler, skorlar, %30 eşiği ve azaltıcı önlemler şirket verilerine göre uyarlanacak örneklerdir. X gün alanı doldurulur. Bu arşiv sayfası canlı erken uyarı sistemi değildir; otomatik izleme veya bildirim çalıştırmaz.

Proje: InStructure Kurumsal İnşa ve Yönetişim Programı
Şirket: [Şirket Adı / Holding]
Tarih: Ekim 2026
Versiyon: v1.0
Hazırlayan: İnovapark Danışmanlık Ekibi

1. GİRİŞ VE ERM (KURUMSAL RİSK YÖNETİMİ) FELSEFESİ

Kurumsal yönetim sadece kurallara uyum sağlamak değil, şirketin geleceğini tehdit edebilecek belirsizlikleri önceden görüp sigortalamaktır. InStructure programı kapsamında hazırlanan bu Kurumsal Risk Yönetimi (Enterprise Risk Management - ERM) matrisi; stratejik, finansal, operasyonel ve siber/yasal riskleri kategorize ederek yönetime erken uyarı sinyalleri üretir.

2. ETKİ – OLASILIK DEĞERLENDİRME SKORLAMASI

Riskler iki temel eksende değerlendirilir:

- Olasılık (1–5): Risklerin gerçekleşme sıklığı (1: Nadir, 5: Çok Yüksek).
- Etki (1–5): Gerçekleştiğinde şirkete mali veya itibar olarak vereceği zarar (1: Önemsiz, 5: Kritik / Varoluşsal Kriz).
- Risk Skoru = Olasılık × Etki (20–25 arası skorlar Kırmızı / Kritik Risk olarak kabul edilir).

3. KURUMSAL RİSK ENVANTERİ VE ERKEN UYARI MATRİSİ

Risk Kategorisi: Stratejik Risk
Risk Tanımı: Kritik bir müşteriye veya tedarikçiye aşırı bağımlılık
Olasılık (1–5): 4
Etki (1–5): 5
Toplam Skor: 20
Erken Uyarı Sinyali (Kritik Eşik): Tek müşteriden gelen gelir oranının %30’u aşması
Alınacak Azaltıcı Önlem (Mitigation): Müşteri portföyünün çeşitlendirilmesi, yeni segment açılımı

Risk Kategorisi: Finansal Risk
Risk Tanımı: Döviz kuru dalgalanmaları ve kısa vadeli nakit sıkışıklığı
Olasılık (1–5): 4
Etki (1–5): 4
Toplam Skor: 16
Erken Uyarı Sinyali (Kritik Eşik): Çalışma sermayesi döngüsünün X günü aşması
Alınacak Azaltıcı Önlem (Mitigation): Döviz pozisyonunun hedge edilmesi, ZBB bütçe disiplini

Risk Kategorisi: Operasyonel Risk
Risk Tanımı: Kilit personelin (Key-Person) ani ayrılması
Olasılık (1–5): 3
Etki (1–5): 5
Toplam Skor: 15
Erken Uyarı Sinyali (Kritik Eşik): Görev tanımının yedeksiz olması, SOP eksikliği
Alınacak Azaltıcı Önlem (Mitigation): Halefiyet planının (Succession) devreye alınması, SOP yazımı

Risk Kategorisi: Yasal / Uyum
Risk Tanımı: KVKK, vergi veya iş güvenliği regülasyon uyumsuzlukları
Olasılık (1–5): 2
Etki (1–5): 5
Toplam Skor: 10
Erken Uyarı Sinyali (Kritik Eşik): Denetim bulgularında yasal açık tespit edilmesi
Alınacak Azaltıcı Önlem (Mitigation): Hukuk ve uyum departmanı ile düzenli üç aylık denetimler

Risk Kategorisi: Siber Güvenlik
Risk Tanımı: Kurumsal verilerin sızdırılması veya fidye yazılım saldırısı
Olasılık (1–5): 3
Etki (1–5): 4
Toplam Skor: 12
Erken Uyarı Sinyali (Kritik Eşik): Güvenlik duvarı uyarılarında anormal artış
Alınacak Azaltıcı Önlem (Mitigation): Çok faktörlü kimlik doğrulama (MFA) ve yedekleme


4. ERKEN UYARI SİSTEMİ (EARLY WARNİNG SYSTEM) YÖNETİŞİMİ

- Risk Komitesi: Yönetim Kurulu altında kurulan Risk Komitesi, üç ayda bir bu matrisi güncelleyerek kırmızı alandaki riskleri gözden geçirir.
- Tetikleyiciler: Belirlenen erken uyarı sinyallerinden herhangi biri aşıldığında ilgili birim yöneticisi otomatik olarak aksiyon planını (Mitigation Plan) İcra Kuruluna sunmakla yükümlüdür.

Bu risk matrisinin onaylanmasıyla birlikte, InStructure programının kapanış ve denetim ayağı olan D-IS-15: Bağımsız İç Denetim ve Uyum Raporu ile D-IS-17: Kurumsal Hafıza ve Oryantasyon Paketi çalışmalarına geçilecektir.