Irem
New member
Ekonomide bunun benzerini çeşitlendirmede görüyoruz. Bir yatırımcının bütün parasını tek bir varlığa koymaması, tek bir şirketin veya sektörün kötü performansının toplam servet üzerindeki etkisini azaltabilir.
7. Riski Paylaştırmak ve Çeşitlendirmek
Çeşitlendirme yalnızca finans piyasalarında değil, şirket yönetiminde ve tedarik zincirlerinde de önemli.
Bir üreticinin tek bir tedarikçiye bağımlı olması, o tedarikçinin iflası veya üretimi durdurması halinde ciddi sorun yaratabilir. Alternatif tedarikçiler oluşturmak maliyeti artırabilir fakat dayanıklılığı da artırır.
Pandemi döneminde küresel tedarik zincirlerinde yaşanan aksaklıklar, “en ucuz üretim modeli” ile “en dayanıklı üretim modeli” arasındaki farkı çok net gösterdi.
Burada ekonomiyle risk yönetimi arasında ilginç bir gerilim var: Fazladan kapasite, yedek stok veya ikinci tedarikçi kısa vadede maliyet gibi görünür. Fakat kriz sırasında bunlar hayati avantaj haline gelebilir.
Bence gelecekte şirketlerin yalnızca verimlilik değil, dayanıklılık ölçütünü de daha fazla dikkate alması gerekecek.
8. Riski Kabul Etmek de Bir Kontrol Stratejisidir
İlk bakışta risk kabul etmek kontrol tekniği gibi görünmeyebilir. Oysa küçük ve yönetilebilir risklerde bilinçli şekilde riski kabul etmek son derece mantıklı olabilir.
Örneğin bir şirketin çok düşük maliyetli ve etkisi sınırlı bir riski sigortalaması ekonomik açıdan anlamsız olabilir. Sigorta primi, beklenen kayıptan daha yüksekse şirket riski kendi üzerinde tutmayı tercih edebilir.
Buradaki kritik kelime “bilinçli”.
Riski bilmeden almak başka, analiz ettikten sonra kabul etmek başka bir şeydir.
Kişisel hayatta da aynı durum geçerli. Her insan her ihtimale karşı önlem almaya çalışırsa yaşam neredeyse imkânsız hale gelir. Bir miktar belirsizlik kabul edilmeden girişimcilik, seyahat, yatırım, kariyer değişimi veya yeni bir proje yapmak mümkün değildir.
Kadın ve Erkek Perspektifleri Risk Yönetimini Nasıl Zenginleştirebilir?
Risk algısında kadınlar ve erkekler arasında bazı ortalama farklılıklar bulunduğuna dair psikoloji ve davranış bilimlerinde çeşitli araştırmalar olsa da bunları katı kurallara dönüştürmek doğru olmaz. Her bireyin eğitim geçmişi, kültürü, mesleği, yaşı ve kişiliği çok daha belirleyici olabilir.
Bununla birlikte tartışmaya faydalı bir perspektif eklemek açısından, bazı erkeklerin riskleri daha stratejik, rekabetçi veya sonuç odaklı değerlendirebildiği; bazı kadınların ise riskin insanlar, ilişkiler ve topluluk üzerindeki etkilerine daha fazla dikkat edebildiği yönündeki gözlemlerden söz edilebilir.
Bunu bir “erkekler böyledir, kadınlar şöyledir” kalıbına sokmamak gerekiyor.
Asıl değer, farklı bakış açılarının aynı masada bulunmasında ortaya çıkıyor. Bir yönetici “Bu yatırımın beklenen getirisi nedir?” diye sorarken başka bir yönetici “Bu karar çalışanları, müşterileri ve toplumun güvenini nasıl etkiler?” diye sorabilir.
İki soru da gereklidir.
Hatta bana göre iyi risk yönetimi tam olarak bu iki bakış açısının birleştiği noktada başlıyor: Sonucu hesaplamak ve insanı unutmamak.
Kültür Risk Algısını Nasıl Değiştiriyor?
Risk sadece matematiksel bir kavram değildir. Kültür, insanların hangi riskleri normal kabul ettiğini ciddi şekilde etkileyebilir.
Bazı toplumlarda girişimcilik ve belirsizlik almak olumlu görülürken bazı kültürlerde istikrar ve güvenlik daha fazla önemsenebilir.
Aynı durum iş yerlerinde de görülür. “Biz yıllardır böyle yapıyoruz” cümlesi aslında başlı başına bir risk sinyali olabilir.
Çünkü geçmişte kaza yaşanmamış olması gelecekte de yaşanmayacağı anlamına gelmez.
Özellikle hızlı teknolojik dönüşüm dönemlerinde eski risk modellerinin sorgulanması gerekiyor. Siber güvenlik bunun iyi bir örneği. Geleneksel işletmeler fiziksel güvenliğe büyük bütçeler ayırırken dijital altyapılarının ne kadar kırılgan olduğunu gözden kaçırabiliyor.
Bilim ve Veri Risk Kontrolünü Nasıl Değiştiriyor?
Günümüzde risk yönetiminin en önemli dönüşümlerinden biri verinin artması.
Sensörler, uydu görüntüleri, makine öğrenmesi, büyük veri analizi ve gerçek zamanlı izleme sistemleri sayesinde riskler geçmişe kıyasla çok daha erken tespit edilebiliyor.
Örneğin bir makinenin titreşimindeki küçük değişimler, arıza gerçekleşmeden önce uyarı verebilir. Finansal sistemlerde olağandışı işlemler dolandırıcılık ihtimalini gösterebilir. Meteorolojik modeller doğal afetlerin etkisini önceden tahmin etmeye yardımcı olabilir.
Fakat veri arttıkça başka bir problem doğuyor: Yanlış pozitifler ve yanlış negatifler.
Her alarm gerçek bir tehlike değildir. Her sessizlik de güvenlik anlamına gelmez.
Bu nedenle geleceğin risk uzmanının yalnızca veri okuyabilmesi değil, verinin kalitesini ve sınırlarını da anlayabilmesi gerekecek.
Gelecekte Risk Kontrolünün En Büyük Sınavları
İklim değişikliği, siber saldırılar, yapay zekâ, biyoteknoloji, enerji dönüşümü ve küresel tedarik zincirleri risk yönetimini daha karmaşık hale getiriyor.
Örneğin bir şirketin siber saldırıya karşı güçlü güvenlik duvarı olması önemli ancak çalışanların kimlik avı saldırılarını fark edememesi ciddi bir açık yaratabilir.
Yapay zekâ da benzer şekilde hem risk azaltıcı hem risk oluşturucu bir teknoloji.
Yapay zekâ milyonlarca veriyi analiz ederek bazı tehlikeleri önceden belirleyebilir. Ancak hatalı veriyle eğitilmiş veya yanlış tasarlanmış bir sistem büyük ölçekte hatalı kararlar üretebilir.
Dolayısıyla gelecekte risk kontrolünün temel prensiplerinden biri muhtemelen tek bir savunma katmanına güvenmemek olacak.
Bir sistemin insan, teknoloji, prosedür ve bağımsız denetim katmanlarının birbirini kontrol etmesi daha dayanıklı bir yapı oluşturabilir.
Sonuç: Riskten Kaçmak Değil, Riski Anlamak
Risk kontrol tekniklerini yalnızca iş güvenliği kitaplarında bulunan prosedürler olarak görmek bence büyük bir eksiklik olur.
Riskten kaçınmak, riski azaltmak, tehlikeyi ortadan kaldırmak, mühendislik kontrolleri uygulamak, idari düzenlemeler yapmak, kişisel koruyucu ekipman kullanmak, sigorta yoluyla finansal sonuçları transfer etmek, çeşitlendirmek ve belirli riskleri bilinçli şekilde kabul etmek aynı büyük sistemin parçalarıdır.
En iyi risk kontrolü çoğu zaman tek bir yöntemden oluşmaz. Birden fazla savunma katmanının birlikte çalışması gerekir.
Üstelik risk yönetiminin yalnızca rakamlardan ibaret olmadığını da unutmamak gerekiyor. Ekonomi bize maliyeti, mühendislik güvenliği, psikoloji insan davranışını, sosyoloji toplumsal etkileri, hukuk sorumluluğu, kültür ise insanların riski nasıl algıladığını gösteriyor.
Belki forumda tartışmaya değer asıl soru da şu:
Bir riski gerçekten “kontrol altında” kabul etmek için ne kadar bilgiye sahip olmamız gerekir?
Bir şirket daha fazla güvenlik yatırımı yaparak hangi noktada gereksiz maliyete ulaşır? İnsanların güvenlik uğruna özgürlüklerinden ne kadar vazgeçmesi makuldür? Yapay zekâ karar verdiğinde ortaya çıkan riskin sorumluluğu kimde olmalıdır? İklim değişikliği gibi uzun vadeli risklerde bugünün ekonomik maliyetleri mi, geleceğin olası zararları mı daha fazla dikkate alınmalıdır?
Ve belki en önemlisi: Risk almaktan tamamen kaçınan bir toplum gerçekten daha güvenli mi olur, yoksa gelişme fırsatlarının önemli bir bölümünü de kaybeder mi?
Bence risk yönetiminin en sağlıklı yaklaşımı, “risk sıfır olsun” beklentisi değil. Daha gerçekçi hedef, hangi riskle karşı karşıya olduğumuzu bilmek, belirsizliği mümkün olduğunca ölçmek, insanların hayatını ve ekonomiyi birlikte düşünmek ve yanlış giden bir şey olduğunda sistemi yeniden değerlendirebilecek kadar esnek olmaktır.
7. Riski Paylaştırmak ve Çeşitlendirmek
Çeşitlendirme yalnızca finans piyasalarında değil, şirket yönetiminde ve tedarik zincirlerinde de önemli.
Bir üreticinin tek bir tedarikçiye bağımlı olması, o tedarikçinin iflası veya üretimi durdurması halinde ciddi sorun yaratabilir. Alternatif tedarikçiler oluşturmak maliyeti artırabilir fakat dayanıklılığı da artırır.
Pandemi döneminde küresel tedarik zincirlerinde yaşanan aksaklıklar, “en ucuz üretim modeli” ile “en dayanıklı üretim modeli” arasındaki farkı çok net gösterdi.
Burada ekonomiyle risk yönetimi arasında ilginç bir gerilim var: Fazladan kapasite, yedek stok veya ikinci tedarikçi kısa vadede maliyet gibi görünür. Fakat kriz sırasında bunlar hayati avantaj haline gelebilir.
Bence gelecekte şirketlerin yalnızca verimlilik değil, dayanıklılık ölçütünü de daha fazla dikkate alması gerekecek.
8. Riski Kabul Etmek de Bir Kontrol Stratejisidir
İlk bakışta risk kabul etmek kontrol tekniği gibi görünmeyebilir. Oysa küçük ve yönetilebilir risklerde bilinçli şekilde riski kabul etmek son derece mantıklı olabilir.
Örneğin bir şirketin çok düşük maliyetli ve etkisi sınırlı bir riski sigortalaması ekonomik açıdan anlamsız olabilir. Sigorta primi, beklenen kayıptan daha yüksekse şirket riski kendi üzerinde tutmayı tercih edebilir.
Buradaki kritik kelime “bilinçli”.
Riski bilmeden almak başka, analiz ettikten sonra kabul etmek başka bir şeydir.
Kişisel hayatta da aynı durum geçerli. Her insan her ihtimale karşı önlem almaya çalışırsa yaşam neredeyse imkânsız hale gelir. Bir miktar belirsizlik kabul edilmeden girişimcilik, seyahat, yatırım, kariyer değişimi veya yeni bir proje yapmak mümkün değildir.
Kadın ve Erkek Perspektifleri Risk Yönetimini Nasıl Zenginleştirebilir?
Risk algısında kadınlar ve erkekler arasında bazı ortalama farklılıklar bulunduğuna dair psikoloji ve davranış bilimlerinde çeşitli araştırmalar olsa da bunları katı kurallara dönüştürmek doğru olmaz. Her bireyin eğitim geçmişi, kültürü, mesleği, yaşı ve kişiliği çok daha belirleyici olabilir.
Bununla birlikte tartışmaya faydalı bir perspektif eklemek açısından, bazı erkeklerin riskleri daha stratejik, rekabetçi veya sonuç odaklı değerlendirebildiği; bazı kadınların ise riskin insanlar, ilişkiler ve topluluk üzerindeki etkilerine daha fazla dikkat edebildiği yönündeki gözlemlerden söz edilebilir.
Bunu bir “erkekler böyledir, kadınlar şöyledir” kalıbına sokmamak gerekiyor.
Asıl değer, farklı bakış açılarının aynı masada bulunmasında ortaya çıkıyor. Bir yönetici “Bu yatırımın beklenen getirisi nedir?” diye sorarken başka bir yönetici “Bu karar çalışanları, müşterileri ve toplumun güvenini nasıl etkiler?” diye sorabilir.
İki soru da gereklidir.
Hatta bana göre iyi risk yönetimi tam olarak bu iki bakış açısının birleştiği noktada başlıyor: Sonucu hesaplamak ve insanı unutmamak.
Kültür Risk Algısını Nasıl Değiştiriyor?
Risk sadece matematiksel bir kavram değildir. Kültür, insanların hangi riskleri normal kabul ettiğini ciddi şekilde etkileyebilir.
Bazı toplumlarda girişimcilik ve belirsizlik almak olumlu görülürken bazı kültürlerde istikrar ve güvenlik daha fazla önemsenebilir.
Aynı durum iş yerlerinde de görülür. “Biz yıllardır böyle yapıyoruz” cümlesi aslında başlı başına bir risk sinyali olabilir.
Çünkü geçmişte kaza yaşanmamış olması gelecekte de yaşanmayacağı anlamına gelmez.
Özellikle hızlı teknolojik dönüşüm dönemlerinde eski risk modellerinin sorgulanması gerekiyor. Siber güvenlik bunun iyi bir örneği. Geleneksel işletmeler fiziksel güvenliğe büyük bütçeler ayırırken dijital altyapılarının ne kadar kırılgan olduğunu gözden kaçırabiliyor.
Bilim ve Veri Risk Kontrolünü Nasıl Değiştiriyor?
Günümüzde risk yönetiminin en önemli dönüşümlerinden biri verinin artması.
Sensörler, uydu görüntüleri, makine öğrenmesi, büyük veri analizi ve gerçek zamanlı izleme sistemleri sayesinde riskler geçmişe kıyasla çok daha erken tespit edilebiliyor.
Örneğin bir makinenin titreşimindeki küçük değişimler, arıza gerçekleşmeden önce uyarı verebilir. Finansal sistemlerde olağandışı işlemler dolandırıcılık ihtimalini gösterebilir. Meteorolojik modeller doğal afetlerin etkisini önceden tahmin etmeye yardımcı olabilir.
Fakat veri arttıkça başka bir problem doğuyor: Yanlış pozitifler ve yanlış negatifler.
Her alarm gerçek bir tehlike değildir. Her sessizlik de güvenlik anlamına gelmez.
Bu nedenle geleceğin risk uzmanının yalnızca veri okuyabilmesi değil, verinin kalitesini ve sınırlarını da anlayabilmesi gerekecek.
Gelecekte Risk Kontrolünün En Büyük Sınavları
İklim değişikliği, siber saldırılar, yapay zekâ, biyoteknoloji, enerji dönüşümü ve küresel tedarik zincirleri risk yönetimini daha karmaşık hale getiriyor.
Örneğin bir şirketin siber saldırıya karşı güçlü güvenlik duvarı olması önemli ancak çalışanların kimlik avı saldırılarını fark edememesi ciddi bir açık yaratabilir.
Yapay zekâ da benzer şekilde hem risk azaltıcı hem risk oluşturucu bir teknoloji.
Yapay zekâ milyonlarca veriyi analiz ederek bazı tehlikeleri önceden belirleyebilir. Ancak hatalı veriyle eğitilmiş veya yanlış tasarlanmış bir sistem büyük ölçekte hatalı kararlar üretebilir.
Dolayısıyla gelecekte risk kontrolünün temel prensiplerinden biri muhtemelen tek bir savunma katmanına güvenmemek olacak.
Bir sistemin insan, teknoloji, prosedür ve bağımsız denetim katmanlarının birbirini kontrol etmesi daha dayanıklı bir yapı oluşturabilir.
Sonuç: Riskten Kaçmak Değil, Riski Anlamak
Risk kontrol tekniklerini yalnızca iş güvenliği kitaplarında bulunan prosedürler olarak görmek bence büyük bir eksiklik olur.
Riskten kaçınmak, riski azaltmak, tehlikeyi ortadan kaldırmak, mühendislik kontrolleri uygulamak, idari düzenlemeler yapmak, kişisel koruyucu ekipman kullanmak, sigorta yoluyla finansal sonuçları transfer etmek, çeşitlendirmek ve belirli riskleri bilinçli şekilde kabul etmek aynı büyük sistemin parçalarıdır.
En iyi risk kontrolü çoğu zaman tek bir yöntemden oluşmaz. Birden fazla savunma katmanının birlikte çalışması gerekir.
Üstelik risk yönetiminin yalnızca rakamlardan ibaret olmadığını da unutmamak gerekiyor. Ekonomi bize maliyeti, mühendislik güvenliği, psikoloji insan davranışını, sosyoloji toplumsal etkileri, hukuk sorumluluğu, kültür ise insanların riski nasıl algıladığını gösteriyor.
Belki forumda tartışmaya değer asıl soru da şu:
Bir riski gerçekten “kontrol altında” kabul etmek için ne kadar bilgiye sahip olmamız gerekir?
Bir şirket daha fazla güvenlik yatırımı yaparak hangi noktada gereksiz maliyete ulaşır? İnsanların güvenlik uğruna özgürlüklerinden ne kadar vazgeçmesi makuldür? Yapay zekâ karar verdiğinde ortaya çıkan riskin sorumluluğu kimde olmalıdır? İklim değişikliği gibi uzun vadeli risklerde bugünün ekonomik maliyetleri mi, geleceğin olası zararları mı daha fazla dikkate alınmalıdır?
Ve belki en önemlisi: Risk almaktan tamamen kaçınan bir toplum gerçekten daha güvenli mi olur, yoksa gelişme fırsatlarının önemli bir bölümünü de kaybeder mi?
Bence risk yönetiminin en sağlıklı yaklaşımı, “risk sıfır olsun” beklentisi değil. Daha gerçekçi hedef, hangi riskle karşı karşıya olduğumuzu bilmek, belirsizliği mümkün olduğunca ölçmek, insanların hayatını ve ekonomiyi birlikte düşünmek ve yanlış giden bir şey olduğunda sistemi yeniden değerlendirebilecek kadar esnek olmaktır.