Blog

"Risk yönetimi yapıyoruz" diyen şirketlerin büyük çoğunluğu aslında risk listeliyorlar. Uzun Excel tabloları, renkli risk matrisleri, olasılık-etki skalaları... Ama bu tablolar hazırlandıktan sonra ne olduğunu sorsanız, çoğu zaman yanıt "bir sonraki yıla kadar raftaki dosyasında bekliyor" oluyor. ISO 31000, risk yönetimini bu kısır döngüden kurtarmak için tasarlanmış bir rehber standart. 2009'da yayımlanıp 2018'de güncellenen bu standart, diğer ISO standartlarının aksine sertifikasyon içi... Devamı

Denetim geldiğinde risk kaydı hazır. Toplantıda risk matrisi ekranda. Ama soruyorsunuz: Bu riskler gerçekten takip ediliyor mu? Eylem planları hayata geçti mi? Yanıt çoğunlukla sessizlik oluyor. Risk yönetimi uygulamalarının önündeki en büyük engel teknik bilgi eksikliği değil. Doğru yapılandırılmamış bir yaklaşımdan kaynaklanan davranışsal ve organizasyonel hatalar. İşte en sık karşılaşılan altı tanesi: 1. Risk Yönetimini "Kalite Departmanının İşi" Saymak Risk yönetimi tek bir depa... Devamı