Global Mod
Üçüncü adım: Risklerin tanımlanması. Makine arızaları, yedek parça eksikliği, bakım gecikmeleri, operatör hataları, enerji kesintileri ve tedarik sorunları olası riskler olarak kaydedilir.
Dördüncü adım: Kanıtların toplanması. Son 12 aylık arıza kayıtları, bakım formları, üretim kayıpları ve çalışan görüşmeleri bir araya getirilir. Verilerin eksik olduğu dönemler ayrıca işaretlenir.
Beşinci adım: Önceliklerin belirlenmesi. Riskler, gerçekleşme olasılıkları, sonuçlarının şiddeti ve mevcut kontrollerin yeterliliği dikkate alınarak analiz edilir.
Bu örnekte yeni makine satın almak gerçekten gerekli olabilir. Ancak analiz, temel sorunun bakım planındaki eksikliklerden veya yedek parça tedarikindeki gecikmelerden kaynaklandığını da gösterebilir. Böyle bir durumda bakım sistemini iyileştirmek, daha düşük maliyetle daha yüksek fayda sağlayabilir.
Burada dikkat edilmesi gereken nokta, bu örneğin açıklayıcı bir senaryo olmasıdır; belirli bir işletmede yapılmış araştırmanın sonucu olarak değerlendirilmemelidir. Gerçek bir uygulamada sonuçlar ölçülmeli, alınan önlemlerin etkisi önceki dönemlerle karşılaştırılmalı ve yeni veriler doğrultusunda değerlendirme güncellenmelidir.
7. Risk Yönetiminde Sık Yapılan Hatalar ve Bilimsel Sınırlılıklar
Risk yönetiminin ilk aşamasında yapılan hatalar, sonraki bütün değerlendirmeleri etkileyebilir.
Yalnızca geçmiş olaylara odaklanmak: Geçmiş veriler değerlidir ancak yeni teknolojiler, değişen çevresel koşullar ve yeni tehditler geçmiş kayıtlarda yer almayabilir.
Çalışan görüşlerini dışarıda bırakmak: Yönetim raporlarında görünmeyen sorunlar, işi günlük olarak yapan kişiler tarafından biliniyor olabilir. Bununla birlikte çalışanların görüşleri de sistematik biçimde toplanmalı ve mümkün olduğunda diğer kanıtlarla karşılaştırılmalıdır.
Risk puanlarını kesin gerçekler gibi görmek: Puanlama yöntemleri karar vermeyi kolaylaştırır ancak belirsizliği ortadan kaldırmaz. Aynı puana sahip risklerin sonuçları, etkiledikleri kişiler ve müdahale gereksinimleri farklı olabilir.
Sorumlulukları belirsiz bırakmak: Bir riskin tanımlanmış olması, onun yönetildiği anlamına gelmez. Risk kayıtlarında sorumlu kişiler, mevcut kontroller, veri kaynakları ve takip yöntemleri açıkça belirtilmelidir.
Risk yönetimini tek seferlik bir çalışma saymak: Riskler değişen koşullarla birlikte dönüşür. Yeni bilgiler, kazalar, mevzuat değişiklikleri veya teknolojik gelişmeler ortaya çıktığında önceki değerlendirmelerin yeniden gözden geçirilmesi gerekir.
Bu hataların önlenmesi için kullanılan yöntemin, veri kaynaklarının ve karar gerekçelerinin kayıt altına alınması önemlidir. Böylece değerlendirmeler yalnızca belirli kişilerin sezgilerine bağlı kalmaz; incelenebilir, karşılaştırılabilir ve gerektiğinde yeniden üretilebilir hâle gelir.
8. Sonuç: Riskleri Yönetmenin İlk Şartı, Belirsizliği Doğru Tanımlamaktır
Risk yönetimi sürecinin ilk adımı konusunda en doğru yaklaşım, bağlamı ve hedefleri açıklığa kavuşturduktan sonra riskleri sistematik biçimde tanımlamaktır. Bu aşamada amaç, hemen bir çözüm seçmek veya her riske sayısal bir puan vermek değildir. Öncelikle hangi belirsizliklerin önemli olduğu, bu belirsizliklerin hangi koşullarda ortaya çıkabileceği ve kimleri etkileyebileceği anlaşılmalıdır.
ISO 31000'ın sistematik yaklaşımı, Aven'in belirsizlik ve bilgi kalitesi üzerine değerlendirmeleri ile Kaplan ve Garrick'in senaryo temelli risk tanımlaması birlikte düşünüldüğünde önemli bir sonuç ortaya çıkar: Güvenilir risk yönetimi, verileri toplamak kadar verilerin sınırlarını anlamayı ve farklı kanıt türlerini birlikte değerlendirmeyi de gerektirir.
Ayrıca etkili risk yönetimi, yalnızca finansal kayıpları veya teknik arızaları azaltmayı hedeflememelidir. İnsan sağlığı, çalışan güvenliği, toplumsal etkiler, çevresel sonuçlar ve fırsat maliyetleri de değerlendirmeye dâhil edilmelidir. Analitik yöntemler ölçülebilir göstergeler sağlarken insan deneyimlerini dikkate alan katılımcı yaklaşımlar, sayısal verilerin tek başına açıklayamadığı sorunları ortaya çıkarabilir.
Sonuç olarak risk yönetimi, geleceği kesin olarak tahmin etme girişimi değil; belirsizlikler altında daha bilinçli, gerekçelendirilebilir ve sorumlu kararlar alma sürecidir. Bu sürecin başarısı, ilk aşamada sorulan soruların niteliğine ve tanımlanan risklerin ne kadar kapsamlı olduğuna bağlıdır.
Forum Tartışması: Sizce Risk Yönetiminde En Kritik Başlangıç Noktası Hangisidir?
Konuyu birlikte derinleştirmek için şu sorular üzerinde düşünmek yararlı olabilir:
1. Risk yönetiminin ilk adımı olarak hedeflerin ve bağlamın belirlenmesi mi, yoksa doğrudan risklerin listelenmesi mi daha öncelikli olmalıdır? Neden?
2. Yeterli geçmiş verinin bulunmadığı durumlarda uzman görüşleri ve senaryo analizleri ne ölçüde güvenilir kabul edilebilir?
3. Bir riskin gerçekleşme olasılığı düşük, ancak insan hayatı üzerindeki etkisi çok yüksekse kaynakların önceliklendirilmesi nasıl yapılmalıdır?
4. Kurumlarda çalışanların deneyimlerini ve kaygılarını risk analizine dâhil etmek, ölçülebilir verilerin güvenilirliğini nasıl tamamlayabilir?
5. Risk değerlendirmelerinde kullanılan puanlama sistemleri kararları kolaylaştırırken hangi önemli ayrıntıları gözden kaçırabilir?
6. Sizce başarılı bir risk yönetimi kültürü oluşturmak için teknik uzmanlık mı, kurumsal şeffaflık mı, yoksa çalışan katılımı mı daha belirleyicidir?
Kendi mesleki veya akademik deneyimlerinizden örnekler paylaşarak bu soruları tartışabiliriz. Özellikle risklerin başlangıçta yanlış tanımlandığı için beklenen sonucu vermeyen projeler, alınan önlemlerin işe yarayıp yaramadığını gösteren veriler ve farklı bakış açılarının karar kalitesini artırdığı durumlar, tartışmaya somut katkılar sağlayabilir.
Kaynakça
1. International Organization for Standardization. (2018). ISO 31000:2018 Risk management - Guidelines. Geneva: ISO.
2. Aven, T. (2016). Risk assessment and risk management: Review of recent advances on their foundation. European Journal of Operational Research, 253(1), 1–13.
3. Kaplan, S., & Garrick, B. J. (1981). On the quantitative definition of risk. Risk Analysis, 1(1), 11–27.
4. International Electrotechnical Commission. (2019). IEC 31010:2019 Risk management - Risk assessment techniques. Geneva: IEC.
5. International Organization for Standardization. (2018). ISO 31000:2018 Risk management - Guidelines. Risk yönetimi ilkeleri, çerçevesi ve uygulama süreçleri için temel standart.
Kaynakça tekrarını ve biçimini düzeltİlk adımı daha net formüle et
Kaynakça tekrarını ve biçimini düzelt
İlk adımı daha net formüle et
Kaynakları metinle daha güçlü ilişkilendir
Dördüncü adım: Kanıtların toplanması. Son 12 aylık arıza kayıtları, bakım formları, üretim kayıpları ve çalışan görüşmeleri bir araya getirilir. Verilerin eksik olduğu dönemler ayrıca işaretlenir.
Beşinci adım: Önceliklerin belirlenmesi. Riskler, gerçekleşme olasılıkları, sonuçlarının şiddeti ve mevcut kontrollerin yeterliliği dikkate alınarak analiz edilir.
Bu örnekte yeni makine satın almak gerçekten gerekli olabilir. Ancak analiz, temel sorunun bakım planındaki eksikliklerden veya yedek parça tedarikindeki gecikmelerden kaynaklandığını da gösterebilir. Böyle bir durumda bakım sistemini iyileştirmek, daha düşük maliyetle daha yüksek fayda sağlayabilir.
Burada dikkat edilmesi gereken nokta, bu örneğin açıklayıcı bir senaryo olmasıdır; belirli bir işletmede yapılmış araştırmanın sonucu olarak değerlendirilmemelidir. Gerçek bir uygulamada sonuçlar ölçülmeli, alınan önlemlerin etkisi önceki dönemlerle karşılaştırılmalı ve yeni veriler doğrultusunda değerlendirme güncellenmelidir.
7. Risk Yönetiminde Sık Yapılan Hatalar ve Bilimsel Sınırlılıklar
Risk yönetiminin ilk aşamasında yapılan hatalar, sonraki bütün değerlendirmeleri etkileyebilir.
Yalnızca geçmiş olaylara odaklanmak: Geçmiş veriler değerlidir ancak yeni teknolojiler, değişen çevresel koşullar ve yeni tehditler geçmiş kayıtlarda yer almayabilir.
Çalışan görüşlerini dışarıda bırakmak: Yönetim raporlarında görünmeyen sorunlar, işi günlük olarak yapan kişiler tarafından biliniyor olabilir. Bununla birlikte çalışanların görüşleri de sistematik biçimde toplanmalı ve mümkün olduğunda diğer kanıtlarla karşılaştırılmalıdır.
Risk puanlarını kesin gerçekler gibi görmek: Puanlama yöntemleri karar vermeyi kolaylaştırır ancak belirsizliği ortadan kaldırmaz. Aynı puana sahip risklerin sonuçları, etkiledikleri kişiler ve müdahale gereksinimleri farklı olabilir.
Sorumlulukları belirsiz bırakmak: Bir riskin tanımlanmış olması, onun yönetildiği anlamına gelmez. Risk kayıtlarında sorumlu kişiler, mevcut kontroller, veri kaynakları ve takip yöntemleri açıkça belirtilmelidir.
Risk yönetimini tek seferlik bir çalışma saymak: Riskler değişen koşullarla birlikte dönüşür. Yeni bilgiler, kazalar, mevzuat değişiklikleri veya teknolojik gelişmeler ortaya çıktığında önceki değerlendirmelerin yeniden gözden geçirilmesi gerekir.
Bu hataların önlenmesi için kullanılan yöntemin, veri kaynaklarının ve karar gerekçelerinin kayıt altına alınması önemlidir. Böylece değerlendirmeler yalnızca belirli kişilerin sezgilerine bağlı kalmaz; incelenebilir, karşılaştırılabilir ve gerektiğinde yeniden üretilebilir hâle gelir.
8. Sonuç: Riskleri Yönetmenin İlk Şartı, Belirsizliği Doğru Tanımlamaktır
Risk yönetimi sürecinin ilk adımı konusunda en doğru yaklaşım, bağlamı ve hedefleri açıklığa kavuşturduktan sonra riskleri sistematik biçimde tanımlamaktır. Bu aşamada amaç, hemen bir çözüm seçmek veya her riske sayısal bir puan vermek değildir. Öncelikle hangi belirsizliklerin önemli olduğu, bu belirsizliklerin hangi koşullarda ortaya çıkabileceği ve kimleri etkileyebileceği anlaşılmalıdır.
ISO 31000'ın sistematik yaklaşımı, Aven'in belirsizlik ve bilgi kalitesi üzerine değerlendirmeleri ile Kaplan ve Garrick'in senaryo temelli risk tanımlaması birlikte düşünüldüğünde önemli bir sonuç ortaya çıkar: Güvenilir risk yönetimi, verileri toplamak kadar verilerin sınırlarını anlamayı ve farklı kanıt türlerini birlikte değerlendirmeyi de gerektirir.
Ayrıca etkili risk yönetimi, yalnızca finansal kayıpları veya teknik arızaları azaltmayı hedeflememelidir. İnsan sağlığı, çalışan güvenliği, toplumsal etkiler, çevresel sonuçlar ve fırsat maliyetleri de değerlendirmeye dâhil edilmelidir. Analitik yöntemler ölçülebilir göstergeler sağlarken insan deneyimlerini dikkate alan katılımcı yaklaşımlar, sayısal verilerin tek başına açıklayamadığı sorunları ortaya çıkarabilir.
Sonuç olarak risk yönetimi, geleceği kesin olarak tahmin etme girişimi değil; belirsizlikler altında daha bilinçli, gerekçelendirilebilir ve sorumlu kararlar alma sürecidir. Bu sürecin başarısı, ilk aşamada sorulan soruların niteliğine ve tanımlanan risklerin ne kadar kapsamlı olduğuna bağlıdır.
Forum Tartışması: Sizce Risk Yönetiminde En Kritik Başlangıç Noktası Hangisidir?
Konuyu birlikte derinleştirmek için şu sorular üzerinde düşünmek yararlı olabilir:
1. Risk yönetiminin ilk adımı olarak hedeflerin ve bağlamın belirlenmesi mi, yoksa doğrudan risklerin listelenmesi mi daha öncelikli olmalıdır? Neden?
2. Yeterli geçmiş verinin bulunmadığı durumlarda uzman görüşleri ve senaryo analizleri ne ölçüde güvenilir kabul edilebilir?
3. Bir riskin gerçekleşme olasılığı düşük, ancak insan hayatı üzerindeki etkisi çok yüksekse kaynakların önceliklendirilmesi nasıl yapılmalıdır?
4. Kurumlarda çalışanların deneyimlerini ve kaygılarını risk analizine dâhil etmek, ölçülebilir verilerin güvenilirliğini nasıl tamamlayabilir?
5. Risk değerlendirmelerinde kullanılan puanlama sistemleri kararları kolaylaştırırken hangi önemli ayrıntıları gözden kaçırabilir?
6. Sizce başarılı bir risk yönetimi kültürü oluşturmak için teknik uzmanlık mı, kurumsal şeffaflık mı, yoksa çalışan katılımı mı daha belirleyicidir?
Kendi mesleki veya akademik deneyimlerinizden örnekler paylaşarak bu soruları tartışabiliriz. Özellikle risklerin başlangıçta yanlış tanımlandığı için beklenen sonucu vermeyen projeler, alınan önlemlerin işe yarayıp yaramadığını gösteren veriler ve farklı bakış açılarının karar kalitesini artırdığı durumlar, tartışmaya somut katkılar sağlayabilir.
Kaynakça
1. International Organization for Standardization. (2018). ISO 31000:2018 Risk management - Guidelines. Geneva: ISO.
2. Aven, T. (2016). Risk assessment and risk management: Review of recent advances on their foundation. European Journal of Operational Research, 253(1), 1–13.
3. Kaplan, S., & Garrick, B. J. (1981). On the quantitative definition of risk. Risk Analysis, 1(1), 11–27.
4. International Electrotechnical Commission. (2019). IEC 31010:2019 Risk management - Risk assessment techniques. Geneva: IEC.
5. International Organization for Standardization. (2018). ISO 31000:2018 Risk management - Guidelines. Risk yönetimi ilkeleri, çerçevesi ve uygulama süreçleri için temel standart.
Kaynakça tekrarını ve biçimini düzeltİlk adımı daha net formüle et
Kaynakça tekrarını ve biçimini düzelt
İlk adımı daha net formüle et
Kaynakları metinle daha güçlü ilişkilendir