RİSK YÖNETİMİNDE ÇALIŞAN SORUMLULUKLARI: GÜVENLİ BİR İŞ HAYATININ GÖRÜNMEYEN KAHRAMANLARI
1. Risk Yönetimi Nedir, Neden Hepimizin Meselesidir?
Selam arkadaşlar,
İş hayatında bazen küçücük bir ayrıntının nasıl büyük sonuçlara yol açabildiğini hepimiz görmüşüzdür. Bir çalışanın fark etmediği makine arızası, zamanında bildirilmemiş bir güvenlik açığı, yanlışlıkla paylaşılan bir müşteri bilgisi ya da yeterince kontrol edilmeden onaylanan bir ödeme... Başlangıçta önemsiz görünen bu olaylar, zamanla işletmelerin itibarını, çalışanların güvenliğini ve hatta şirketlerin geleceğini etkileyebiliyor. Bence risk yönetimini önemli kılan asıl nokta da tam olarak burada ortaya çıkıyor: Sorunlar yaşandıktan sonra çözüm aramak yerine, sorunların ortaya çıkma ihtimalini önceden görebilmek.
Risk yönetimi çoğu zaman yöneticilerin, denetçilerin veya iş sağlığı ve güvenliği uzmanlarının sorumluluğu olarak düşünülüyor. Oysa gerçek hayatta hiçbir risk, yalnızca bir kişinin görev tanımıyla sınırlı kalmıyor. Bir işletmede en alt kademedeki çalışan da genel müdür de risklerin belirlenmesinde, değerlendirilmesinde ve kontrol edilmesinde farklı sorumluluklar taşıyor.
Örneğin üretim hattında çalışan bir işçi, makinedeki olağan dışı sesi herkesten önce fark edebilir. Bir muhasebe çalışanı, normal görünmeyen bir ödeme talebini inceleyerek dolandırıcılığı önleyebilir. Müşteri temsilcisi, müşterilerden gelen tekrar eden şikâyetleri paylaşarak henüz büyümemiş bir hizmet sorununu ortaya çıkarabilir. Bu örnekler bize risk yönetiminin yalnızca teknik bir sistem değil, aynı zamanda çalışanların dikkatine, iletişimine ve sorumluluk bilincine dayanan ortak bir kültür olduğunu gösteriyor.
Peki çalışanların risk yönetimindeki görevleri tam olarak nelerdir? Bu sorumluluklar geçmişten günümüze nasıl değişti ve gelecekte çalışanlardan neler beklenebilir? Konuyu yalnızca kurallar üzerinden değil, iş hayatının gerçekleri ve insan davranışları açısından da değerlendirelim.
2. Risk Yönetiminin Tarihsel Kökenleri: Tecrübeden Bilimsel Yaklaşıma
Risk yönetimi kavramı modern şirketlerden çok daha eskiye dayanıyor. İnsanlar ticaret yapmaya, ürün üretmeye ve kaynaklarını paylaşmaya başladıkları dönemlerden itibaren belirsizliklerle mücadele etmek zorunda kaldılar. Eski ticaret topluluklarında malların farklı güzergâhlara dağıtılması, deniz yolculuklarında yüklerin paylaşılması ve borç ilişkilerinde güvence alınması, bugünkü risk yönetimi anlayışının erken örnekleri arasında değerlendirilebilir.
Sanayi Devrimi ise risklerin niteliğini önemli ölçüde değiştirdi. Fabrikaların yaygınlaşması, makinelerin üretimde daha fazla kullanılması ve çok sayıda insanın aynı ortamda çalışması, iş kazalarının ve meslek hastalıklarının daha sistematik biçimde ele alınmasını zorunlu hâle getirdi. Önceleri bireysel dikkatsizlik olarak yorumlanan birçok olayın aslında yetersiz eğitim, hatalı makine tasarımı, uzun çalışma saatleri veya kötü organizasyonla ilişkili olduğu daha iyi anlaşılmaya başladı.
20. yüzyılda mühendislik, istatistik, sigortacılık ve yönetim bilimlerindeki gelişmeler risklerin ölçülmesine yönelik yöntemleri güçlendirdi. İkinci Dünya Savaşı sonrasında karmaşık teknolojilerin yaygınlaşması, özellikle havacılık, enerji ve savunma gibi alanlarda sistematik güvenlik analizlerine duyulan ihtiyacı artırdı. Daha sonra finansal riskler, çevresel etkiler, bilgi güvenliği ve kurumsal itibar da risk yönetiminin kapsamına girdi.
Günümüzde ISO 31000 gibi uluslararası standartlar, risk yönetimini kurumun amaçlarıyla bütünleşik bir süreç olarak ele alıyor. COSO'nun kurumsal risk yönetimi yaklaşımı da risklerin strateji ve performansla bağlantısına dikkat çekiyor. Bu çerçevelerin ortak mesajı şu: Risk yönetimi yalnızca bir kontrol listesi hazırlamak veya denetim gününde evrak göstermek değildir; kararların alınma biçimine yerleşmesi gereken sürekli bir faaliyettir.
Bana göre tarihsel gelişimin en önemli sonucu, sorumluluğun yalnızca hatayı yapan kişiye yüklenemeyeceğinin anlaşılmasıdır. Bir çalışan yanlış işlem yaptıysa elbette kendi görevleri açısından değerlendirilmelidir. Ancak eğitim verilmemişse, prosedür anlaşılmıyorsa veya üretim hedefleri güvenli çalışmayı fiilen imkânsızlaştırıyorsa sorun daha geniş bir sistemin parçasıdır. Sağlam bir risk yönetimi, hem bireysel sorumluluğu hem de kurumsal eksiklikleri birlikte incelemelidir.
3. Çalışanların Risk Yönetimindeki Temel Sorumlulukları
3.1. Riskleri Tanımak ve Erken Fark Etmek
Çalışanların ilk sorumluluğu, yaptıkları işin hangi tehlikeleri ve belirsizlikleri barındırdığını öğrenmek ve olağan dışı durumlara karşı dikkatli olmaktır. Burada tehlike ile risk arasındaki ayrımı da bilmek gerekir. Tehlike, zarar verme potansiyeli bulunan bir kaynak veya durumdur. Risk ise bu tehlikenin gerçekleşme olasılığı ve sonuçlarının ağırlığıyla ilgilidir.
Örneğin yerde bırakılmış bir kablo takılma tehlikesi yaratır. Bu kablonun yoğun kullanılan bir geçiş yolunda bulunması, birinin takılıp düşme olasılığını ve yaralanma ihtimalini artırır. Çalışanın kabloyu güvenli biçimde kaldırması, alanın düzenlenmesini sağlaması veya durumu ilgili kişiye bildirmesi olası bir kazayı önleyebilir.
Benzer biçimde ofis çalışanları da risk yönetiminin dışında değildir. Yanlış alıcıya gönderilen e-posta, kolay tahmin edilebilen parola, yetkisiz kişilere açık bırakılan belge veya doğrulanmadan işleme alınan bir talep, ciddi güvenlik sorunlarına dönüşebilir.
Burada önemli olan, çalışanlardan her ihtimali tek başlarına hesaplamalarının beklenmemesidir. Asıl beklenti; kendi görev alanlarını tanımaları, şüpheli durumları fark etmeleri ve gerekli durumlarda destek istemeleridir.
3.2. Riskleri Zamanında Bildirmek
Bir riski fark etmek değerlidir, ancak bu riskin ilgili kişilere aktarılmaması durumunda bilgi çoğu zaman işe yaramaz. Bu nedenle çalışanların temel sorumluluklarından biri, tehlikeleri, ramak kala olayları, prosedür ihlallerini ve olağan dışı gelişmeleri zamanında bildirmektir.
Ramak kala olay, herhangi bir yaralanma veya maddi zarar meydana gelmeden atlatılan fakat uygun koşullarda ciddi sonuçlar doğurabilecek olaydır. Örneğin ağır bir malzemenin çalışanların hemen yanına düşmesi, kimsenin yaralanmaması nedeniyle önemsiz sayılmamalıdır. Tam tersine, benzer bir olayın daha ağır sonuçlanmasını önlemek için önemli bir uyarı olarak görülmelidir.
Çalışanların bildirim yaparken gözlemledikleri olguları mümkün olduğunca açık aktarmaları gerekir. Olayın nerede ve ne zaman gerçekleştiği, hangi koşulların etkili olduğu ve hangi önlemlerin alındığı gibi bilgiler değerlendirme sürecini kolaylaştırır.
Ancak burada işletmelerin de önemli bir sorumluluğu bulunuyor. Hata veya tehlike bildiren çalışanlar sürekli suçlanıyor, küçük düşürülüyor ya da cezalandırılıyorsa zamanla insanlar sessiz kalmayı tercih edebilir. Bu durum, kâğıt üzerinde kusursuz görünen bir sistemin gerçek hayatta etkisizleşmesine yol açar.
3.3. Kurallara, Prosedürlere ve Güvenlik Talimatlarına Uymak
Risk yönetiminin etkili olabilmesi için belirlenen güvenlik kurallarının günlük iş akışında uygulanması gerekir. Çalışanlar, kendi görevleriyle ilgili talimatları öğrenmeli, gerekli koruyucu ekipmanları doğru kullanmalı ve yetkileri dışında kalan işleri uygun eğitim veya izin olmadan gerçekleştirmemelidir.
Örneğin bakım işlemi devam eden bir makinenin koruyucusunu devre dışı bırakmak, birkaç dakikalık zaman kazandırabilir. Ancak bu davranış ciddi yaralanma riskini artırabilir. Benzer şekilde, bilgi güvenliği kurallarını aşarak iş dosyalarını kişisel e-posta hesabına göndermek kısa vadede kolaylık sağlayabilir fakat veri sızıntısına neden olabilir.
Bununla birlikte prosedürlere uymak, düşünmeden her talimatı uygulamak anlamına gelmez. Bir talimatın güvensiz olduğunu, güncelliğini yitirdiğini veya mevcut koşullarda uygulanamadığını gören çalışan, bunu yetkili kişilere bildirmelidir. Güvenlik açısından sakıncalı bir işi sorgulamak, doğru iletişim ve uygun bildirim kanalları kullanıldığında sorumsuzluk değil, sorumluluk göstergesidir.
3.4. Eğitimlere Katılmak ve Bilgileri Güncel Tutmak
Riskler zaman içinde değiştiği için çalışanların bilgileri de güncel kalmalıdır. Yeni makineler, yazılımlar, iş süreçleri, mevzuat değişiklikleri ve farklı çalışma modelleri yeni riskler ortaya çıkarabilir.
Çalışanların zorunlu eğitimlere katılması, öğrendiklerini uygulaması ve anlamadıkları konuları sorması bu nedenle önemlidir. Özellikle yangın, tahliye, ilk yardım, kişisel koruyucu donanım, veri güvenliği ve acil durum prosedürleri konusunda teorik bilgi kadar uygulama da değerlidir.
Benim burada üzerinde durmak istediğim nokta şu: Eğitim, yalnızca imza atılarak tamamlanan bir formaliteye dönüşmemelidir. Bir çalışanın eğitim belgesine sahip olması, gerçek bir acil durumda doğru davranabileceğini tek başına kanıtlamaz. Kısa uygulamalar, senaryo çalışmaları ve düzenli tatbikatlar öğrenilen bilgilerin kullanılabilir hâle gelmesine yardımcı olur.
3.5. Kendi Davranışlarının Başkalarına Etkisini Gözetmek
Çalışan sorumluluğu sadece kişinin kendisini korumasıyla sınırlı değildir. Bir çalışanın davranışı ekip arkadaşlarını, müşterileri, tedarikçileri ve zaman zaman toplumun tamamını etkileyebilir.
Örneğin iş güvenliği ekipmanlarını kullanmayan bir çalışan yalnızca kendi sağlığını tehlikeye atmaz; olası bir kaza sonucunda aynı alanda bulunan diğer kişilerin de zarar görmesine neden olabilir. Benzer şekilde, bir çalışanın müşteri verilerini izinsiz paylaşması hem ilgili kişinin mahremiyetini hem de kurumun hukuki ve ticari güvenliğini etkileyebilir.
1. Risk Yönetimi Nedir, Neden Hepimizin Meselesidir?
Selam arkadaşlar,
İş hayatında bazen küçücük bir ayrıntının nasıl büyük sonuçlara yol açabildiğini hepimiz görmüşüzdür. Bir çalışanın fark etmediği makine arızası, zamanında bildirilmemiş bir güvenlik açığı, yanlışlıkla paylaşılan bir müşteri bilgisi ya da yeterince kontrol edilmeden onaylanan bir ödeme... Başlangıçta önemsiz görünen bu olaylar, zamanla işletmelerin itibarını, çalışanların güvenliğini ve hatta şirketlerin geleceğini etkileyebiliyor. Bence risk yönetimini önemli kılan asıl nokta da tam olarak burada ortaya çıkıyor: Sorunlar yaşandıktan sonra çözüm aramak yerine, sorunların ortaya çıkma ihtimalini önceden görebilmek.
Risk yönetimi çoğu zaman yöneticilerin, denetçilerin veya iş sağlığı ve güvenliği uzmanlarının sorumluluğu olarak düşünülüyor. Oysa gerçek hayatta hiçbir risk, yalnızca bir kişinin görev tanımıyla sınırlı kalmıyor. Bir işletmede en alt kademedeki çalışan da genel müdür de risklerin belirlenmesinde, değerlendirilmesinde ve kontrol edilmesinde farklı sorumluluklar taşıyor.
Örneğin üretim hattında çalışan bir işçi, makinedeki olağan dışı sesi herkesten önce fark edebilir. Bir muhasebe çalışanı, normal görünmeyen bir ödeme talebini inceleyerek dolandırıcılığı önleyebilir. Müşteri temsilcisi, müşterilerden gelen tekrar eden şikâyetleri paylaşarak henüz büyümemiş bir hizmet sorununu ortaya çıkarabilir. Bu örnekler bize risk yönetiminin yalnızca teknik bir sistem değil, aynı zamanda çalışanların dikkatine, iletişimine ve sorumluluk bilincine dayanan ortak bir kültür olduğunu gösteriyor.
Peki çalışanların risk yönetimindeki görevleri tam olarak nelerdir? Bu sorumluluklar geçmişten günümüze nasıl değişti ve gelecekte çalışanlardan neler beklenebilir? Konuyu yalnızca kurallar üzerinden değil, iş hayatının gerçekleri ve insan davranışları açısından da değerlendirelim.
2. Risk Yönetiminin Tarihsel Kökenleri: Tecrübeden Bilimsel Yaklaşıma
Risk yönetimi kavramı modern şirketlerden çok daha eskiye dayanıyor. İnsanlar ticaret yapmaya, ürün üretmeye ve kaynaklarını paylaşmaya başladıkları dönemlerden itibaren belirsizliklerle mücadele etmek zorunda kaldılar. Eski ticaret topluluklarında malların farklı güzergâhlara dağıtılması, deniz yolculuklarında yüklerin paylaşılması ve borç ilişkilerinde güvence alınması, bugünkü risk yönetimi anlayışının erken örnekleri arasında değerlendirilebilir.
Sanayi Devrimi ise risklerin niteliğini önemli ölçüde değiştirdi. Fabrikaların yaygınlaşması, makinelerin üretimde daha fazla kullanılması ve çok sayıda insanın aynı ortamda çalışması, iş kazalarının ve meslek hastalıklarının daha sistematik biçimde ele alınmasını zorunlu hâle getirdi. Önceleri bireysel dikkatsizlik olarak yorumlanan birçok olayın aslında yetersiz eğitim, hatalı makine tasarımı, uzun çalışma saatleri veya kötü organizasyonla ilişkili olduğu daha iyi anlaşılmaya başladı.
20. yüzyılda mühendislik, istatistik, sigortacılık ve yönetim bilimlerindeki gelişmeler risklerin ölçülmesine yönelik yöntemleri güçlendirdi. İkinci Dünya Savaşı sonrasında karmaşık teknolojilerin yaygınlaşması, özellikle havacılık, enerji ve savunma gibi alanlarda sistematik güvenlik analizlerine duyulan ihtiyacı artırdı. Daha sonra finansal riskler, çevresel etkiler, bilgi güvenliği ve kurumsal itibar da risk yönetiminin kapsamına girdi.
Günümüzde ISO 31000 gibi uluslararası standartlar, risk yönetimini kurumun amaçlarıyla bütünleşik bir süreç olarak ele alıyor. COSO'nun kurumsal risk yönetimi yaklaşımı da risklerin strateji ve performansla bağlantısına dikkat çekiyor. Bu çerçevelerin ortak mesajı şu: Risk yönetimi yalnızca bir kontrol listesi hazırlamak veya denetim gününde evrak göstermek değildir; kararların alınma biçimine yerleşmesi gereken sürekli bir faaliyettir.
Bana göre tarihsel gelişimin en önemli sonucu, sorumluluğun yalnızca hatayı yapan kişiye yüklenemeyeceğinin anlaşılmasıdır. Bir çalışan yanlış işlem yaptıysa elbette kendi görevleri açısından değerlendirilmelidir. Ancak eğitim verilmemişse, prosedür anlaşılmıyorsa veya üretim hedefleri güvenli çalışmayı fiilen imkânsızlaştırıyorsa sorun daha geniş bir sistemin parçasıdır. Sağlam bir risk yönetimi, hem bireysel sorumluluğu hem de kurumsal eksiklikleri birlikte incelemelidir.
3. Çalışanların Risk Yönetimindeki Temel Sorumlulukları
3.1. Riskleri Tanımak ve Erken Fark Etmek
Çalışanların ilk sorumluluğu, yaptıkları işin hangi tehlikeleri ve belirsizlikleri barındırdığını öğrenmek ve olağan dışı durumlara karşı dikkatli olmaktır. Burada tehlike ile risk arasındaki ayrımı da bilmek gerekir. Tehlike, zarar verme potansiyeli bulunan bir kaynak veya durumdur. Risk ise bu tehlikenin gerçekleşme olasılığı ve sonuçlarının ağırlığıyla ilgilidir.
Örneğin yerde bırakılmış bir kablo takılma tehlikesi yaratır. Bu kablonun yoğun kullanılan bir geçiş yolunda bulunması, birinin takılıp düşme olasılığını ve yaralanma ihtimalini artırır. Çalışanın kabloyu güvenli biçimde kaldırması, alanın düzenlenmesini sağlaması veya durumu ilgili kişiye bildirmesi olası bir kazayı önleyebilir.
Benzer biçimde ofis çalışanları da risk yönetiminin dışında değildir. Yanlış alıcıya gönderilen e-posta, kolay tahmin edilebilen parola, yetkisiz kişilere açık bırakılan belge veya doğrulanmadan işleme alınan bir talep, ciddi güvenlik sorunlarına dönüşebilir.
Burada önemli olan, çalışanlardan her ihtimali tek başlarına hesaplamalarının beklenmemesidir. Asıl beklenti; kendi görev alanlarını tanımaları, şüpheli durumları fark etmeleri ve gerekli durumlarda destek istemeleridir.
3.2. Riskleri Zamanında Bildirmek
Bir riski fark etmek değerlidir, ancak bu riskin ilgili kişilere aktarılmaması durumunda bilgi çoğu zaman işe yaramaz. Bu nedenle çalışanların temel sorumluluklarından biri, tehlikeleri, ramak kala olayları, prosedür ihlallerini ve olağan dışı gelişmeleri zamanında bildirmektir.
Ramak kala olay, herhangi bir yaralanma veya maddi zarar meydana gelmeden atlatılan fakat uygun koşullarda ciddi sonuçlar doğurabilecek olaydır. Örneğin ağır bir malzemenin çalışanların hemen yanına düşmesi, kimsenin yaralanmaması nedeniyle önemsiz sayılmamalıdır. Tam tersine, benzer bir olayın daha ağır sonuçlanmasını önlemek için önemli bir uyarı olarak görülmelidir.
Çalışanların bildirim yaparken gözlemledikleri olguları mümkün olduğunca açık aktarmaları gerekir. Olayın nerede ve ne zaman gerçekleştiği, hangi koşulların etkili olduğu ve hangi önlemlerin alındığı gibi bilgiler değerlendirme sürecini kolaylaştırır.
Ancak burada işletmelerin de önemli bir sorumluluğu bulunuyor. Hata veya tehlike bildiren çalışanlar sürekli suçlanıyor, küçük düşürülüyor ya da cezalandırılıyorsa zamanla insanlar sessiz kalmayı tercih edebilir. Bu durum, kâğıt üzerinde kusursuz görünen bir sistemin gerçek hayatta etkisizleşmesine yol açar.
3.3. Kurallara, Prosedürlere ve Güvenlik Talimatlarına Uymak
Risk yönetiminin etkili olabilmesi için belirlenen güvenlik kurallarının günlük iş akışında uygulanması gerekir. Çalışanlar, kendi görevleriyle ilgili talimatları öğrenmeli, gerekli koruyucu ekipmanları doğru kullanmalı ve yetkileri dışında kalan işleri uygun eğitim veya izin olmadan gerçekleştirmemelidir.
Örneğin bakım işlemi devam eden bir makinenin koruyucusunu devre dışı bırakmak, birkaç dakikalık zaman kazandırabilir. Ancak bu davranış ciddi yaralanma riskini artırabilir. Benzer şekilde, bilgi güvenliği kurallarını aşarak iş dosyalarını kişisel e-posta hesabına göndermek kısa vadede kolaylık sağlayabilir fakat veri sızıntısına neden olabilir.
Bununla birlikte prosedürlere uymak, düşünmeden her talimatı uygulamak anlamına gelmez. Bir talimatın güvensiz olduğunu, güncelliğini yitirdiğini veya mevcut koşullarda uygulanamadığını gören çalışan, bunu yetkili kişilere bildirmelidir. Güvenlik açısından sakıncalı bir işi sorgulamak, doğru iletişim ve uygun bildirim kanalları kullanıldığında sorumsuzluk değil, sorumluluk göstergesidir.
3.4. Eğitimlere Katılmak ve Bilgileri Güncel Tutmak
Riskler zaman içinde değiştiği için çalışanların bilgileri de güncel kalmalıdır. Yeni makineler, yazılımlar, iş süreçleri, mevzuat değişiklikleri ve farklı çalışma modelleri yeni riskler ortaya çıkarabilir.
Çalışanların zorunlu eğitimlere katılması, öğrendiklerini uygulaması ve anlamadıkları konuları sorması bu nedenle önemlidir. Özellikle yangın, tahliye, ilk yardım, kişisel koruyucu donanım, veri güvenliği ve acil durum prosedürleri konusunda teorik bilgi kadar uygulama da değerlidir.
Benim burada üzerinde durmak istediğim nokta şu: Eğitim, yalnızca imza atılarak tamamlanan bir formaliteye dönüşmemelidir. Bir çalışanın eğitim belgesine sahip olması, gerçek bir acil durumda doğru davranabileceğini tek başına kanıtlamaz. Kısa uygulamalar, senaryo çalışmaları ve düzenli tatbikatlar öğrenilen bilgilerin kullanılabilir hâle gelmesine yardımcı olur.
3.5. Kendi Davranışlarının Başkalarına Etkisini Gözetmek
Çalışan sorumluluğu sadece kişinin kendisini korumasıyla sınırlı değildir. Bir çalışanın davranışı ekip arkadaşlarını, müşterileri, tedarikçileri ve zaman zaman toplumun tamamını etkileyebilir.
Örneğin iş güvenliği ekipmanlarını kullanmayan bir çalışan yalnızca kendi sağlığını tehlikeye atmaz; olası bir kaza sonucunda aynı alanda bulunan diğer kişilerin de zarar görmesine neden olabilir. Benzer şekilde, bir çalışanın müşteri verilerini izinsiz paylaşması hem ilgili kişinin mahremiyetini hem de kurumun hukuki ve ticari güvenliğini etkileyebilir.