“İlk bakışta Titanik’in batmasından bir buzdağı sorumlu gibi görünse de daha önceki bir dizi olay, gemideki risk kültürünün eksikliğinin felakete nasıl neden olduğunu ortaya koyuyor.”
Risk, hayatın her anı ve her noktasında karşınıza çıkabilecek bir durumdur. Özellikle de son yıllarda her şeye erişim kolaylaşması ile risk faktörü artış göstermektedir. Hatta öyle ki risk ile ilgili yapılan bir değerlendirmede Titanik gemisinin batması da bununla ilişkilendirilmiştir. Bu benzetme işin hafif tarafı olsa da risk ve özellikle de risk kültürü önemli bir kavramdır.
Risk kültürünün tanımı hem kamu hem de özel, kâr amaçlı olsun veya olmasın bir şirkette tutulan riskle ilgili değerleri, inançları, tutumları ve bilgileri içerir. Risk kültürü, bir kurum içinde risk almaya ve yönetmeye yönelik teşvik edilen ve kabul edilebilir davranışlar, tartışmalar, kararlar ve tutumlar dizisidir. Aynı zamanda “Risk Kültürü” kavramı, finans sektöründe çeşitli iş kollarında (ürünlerin yanlış satılması, piyasa kıyaslama oranlarının manipülasyonu vb.) benzeri görülmemiş cezaların ardından öne çıktı, ancak rutin olarak hesaplanan herhangi bir firmanın sağlam ve sürdürülebilir yönetimi için merkezi bir önem taşıyor. İş modelinin bir parçası olarak riskler.
Riski bir kuruluşun karar alma süreçlerine ve risk yönetimini de işletme süreçlerine yerleştiren ortak değerleri, hedefleri, uygulamaları ve pekiştirme mekanizmalarını yansıtır. Aslında, risk/ödül takaslarının gerçekten önemli olup olmadığını belirlemek için bir organizasyonun ruhuna bir bakıştır.
Titanik’in batması, iyi bir risk kültürünün ne olması gerektiğini ve bunun eksikliğinin tüm organizasyonun düşüşüne nasıl yol açabileceğini tanımlamaya bir örnek teşkil ediyor. İlk bakışta Titanik’in batmasından bir buzdağı sorumlu gibi görünse de daha önceki bir dizi olay, gemideki risk kültürünün eksikliğinin felakete nasıl neden olduğunu ortaya koyuyor.
İlk olarak, Titanik’in yok edilemez olduğu inancı vardı. Bu, güvenlik ve denetim önlemlerinin eksiksizliğini azalttı. Bu nedenle tekne yapısal sorunlarla ve açık denizlerde seyir için güvensiz bir hızla yola çıktı. Bunun üzerine, geminin kaptanı yoldaki buzdağı uyarılarını görmezden geldi. Uygun bir risk kültürü mevcut olsaydı, mürettebat üyeleri, risklerin kabul edilebilir veya kabul edilemez olarak değerlendirildiği açık bir pozisyona sahip olacaklardı, yani bir risk iştahı seviyesi tanımlanacaktı. Buna dayanarak, buzdağıyla çarpışmayı önlemek için gerekli adımları atmış olacaklardı.
Risk Kültürü Neden Önemlidir?
Güçlü bir risk kültürü, bir şirketin tüm cephelerini stratejik hedeflerine göre hizalamanın anahtarıdır. Bir kuruluşun risk kültürü muhtemelen:
- Örgütsel politikaların personel tarafından içselleştirilme ve günlük davranışlarda sergilenme derecesini belirleyin.
- İyi tanımlanmış işletim yönergelerinin dışında kalan tehditlere veya durumlara personelin tepkisini belirleyin.
- Düzenleyiciler, müşteriler ve daha geniş pazar nezdinde firmanın itibarını etkilemek.
İyi itibar, hem bir “işletme ruhsatı” hem de bir “ziyaret kartı” olduğundan, son nokta önemlidir, bu nedenle bir firmanın faaliyet kabiliyetini ve firmanın değerini doğrudan etkiler. Firmanın büyüklüğüne bağlı olarak, zayıf bir risk kültürü dış yatırımcılara yönelik riskleri artıracağından ve bu riski etkin bir şekilde çeşitlendiremeyebileceğinden, bunun finansman maliyetleri üzerinde de etkisi olabilir.
Her işletmenin bir hedefi vardır ve bunu elde etmek için bazı risklerle karşı karşıya kalır. Yöneticiler şirketlerinin itibarı altüst olmadan önce karşı karşıya kalınan bu risklerin yönetimini ciddi şekilde ele almalı ve özellikle suiistimal, dolandırıcılık, güvenlik ihlalleri ve operasyonel hataları tespit etmek için risk ile ilgili süreçleri ve gözetim yapılarını tesise gayret etmelidirler. Bunun için ilk yapılması gereken, çalışanların riske yönelik tutum ve davranışlarını yönetmektir ki bu, risk kültürünün kurumda olgunlaşmasıyla başarılabilir. Güçlü bir risk kültürüne sahip olmak daha az risk almak anlamına gelmez. Aksine etkili risk kültürlerine sahip şirketler, yeni pazarlara, iş alanlarına girme ve büyüme konusunda daha çok risk alma davranışı sergilerler.
Risk kültürü, işletme çalışanları arasında faaliyetlere yönelik risklerin neler olabileceği konusunda bilinç düzeyinin yüksek olması ve işletmede tüm işlemlerin bu farkındalığa uygun olarak tasarlanıp yürütülmesi olarak ifade edilebilir. Örgütte hâkim olan risk kültürü stratejik risk yönetim kapasitesini ve başarıyı yani hedeflere ulaşılmasını etkiler. Risk kültürünün doğru şekilde gelişmemesi, alınan kararların birbirleri ile veya politika/prosedürlerle çelişebilmesine, hatta çalışanların bütünüyle örgütsel uygulamaları yok saymasına, uygunsuzluklara göz yummasına veya neler olup bittiğinin farkına varamamalarına sebep olur ki bu da stratejik, operatif ve taktik hedeflerin elde edilememesine ve itibar kaybına neden olur.
İş dünyasında değişimler baş döndürücü bir hızla gerçekleşmektedir. Bu dinamik ve öngörülemeyen hareketler, ani ve beklenmedik sonuçlar doğurur. Gerçekten de o anlardan birinde bir risk ortaya çıkabilir ve kendini başkalarıyla birleştirerek ve daha büyük tehditler oluşturarak farklı etki düzeylerine neden olabilir. Örneğin bir bankanın müşteri verileri filtrelendiğinde, burada sadece bir gizlilik riski değil, aynı zamanda bir itibar riski de söz konusudur. Olayların seyrine bağlı olarak kısa sürede yeni hukuki veya finansal riskler bile tetiklenebilmektedir. Bu nedenle, olası zararları bildirmemize, iletmemize ve aksiyon almamıza veya fırsatlardan yararlanmamıza olanak tanıyan bir risk kültürüne sahip olmak önemlidir. Tabii ki, bir risk sadece tehlike ile ilgili değildir. Ayrıca savunmasız alanları optimize etme ve şirket cephelerini veya girişimlerini iyileştirme fırsatı da sağlayabilir.
Genel olarak önemini ve gerekliliğini vurguladığımız ve işletmeniz ne olursa olsun karşılaşabileceğiniz problemlerin başında gelmektedir. Eğer geminizin batmasını istemiyorsanız risk faktörü ve risk kültürünü tekrardan gözden geçirmeniz gerekir.
