Risk Süreci

Risk Yönetim Süreci

Risk süreci; risklerin tespit edilmesi, risklerin değerlendirilmesi, risklere cevap verilmesi, alınan önlemlerin izlenmesi, sürekli gözden geçirilmesi, varsa ek önlemlerin devreye sokulması ve raporlanması aşamalarından oluşmaktadır.

Risk DeÄŸerlendirme Karar Matrisi, Risk Tablosu

Çalışmalarımızda, kantitatif risk değerlendirme yöntemlerinden birisi olan 5x5 L Tipi Matris yöntemi kullanılmaktadır. Bu yöntem kullanılırken ilk önce tehlikeler tanımlanarak zarar veya kayba neden olan olayın gerçekleşme olasılığı ile riskin oluşması halinde şiddetinin, etkisinin çarpılması sonucu risk skoru elde edilmektedir. Risk skorunu oluşturan olasılık ve şiddet değerleri için 5 farklı derecelendirme kullanılır.

Risk Skoru, Olasılık ve Etki Değerleri

Risk, olasılık ve etki gibi iki bileşenden oluşur. Olasılık, zarar ve kayba neden olan olayın belli bir zaman dilimi içerisinde gerçekleşme durumunu, ihtimalini, etki ise, riskin oluşması halinde vereceği zarar, olayın şiddeti, hedef ve faaliyetler üzerindeki etkisini gösterir.

 

Risk skoru 1 ile 25 arasında derecelendirme yapılarak, hesaplanan olasılık ve şiddet verilerinden önemsiz, kabul edilebilir, orta, ciddi, çok ciddi ve kabul edilemez olarak kategorize edilmiştir. Risk skor tablosundan yola çıkarak bir riskin olasılık değeri 5 şiddet değeri 3 iken risk, ciddi olarak yorumlanmaktadır. Yine aynı tablodan yola çıkarak risk için olasılık değerinin 1 ve şiddet değerinin 5 olduğu durumda ise risk orta risk grubunda yer almaktadır.

Yapılan çalışmalardaki risk skorları, 4 risk değerlendirme uzmanın verdiği olasılık ve etki puanlarının aritmetik ortalaması alınarak hazırlanmaktadır.

Risklere Cevap Vermek

Risklere cevap vermede kabul etmek, kontrol etmek, devretmek ve kaçınmak gibi 4 yöntem kullanılır. Riskler belirlenmeden önce mutlaka fayda-maliyet analizi yapılmalıdır.

Kabul etmek: Risklere karşı herhangi bir eylem uygulamamaya karar verilmesi. Sağlanacak faydanın, alınacak önlemlerin maliyetinden daha düşük olması durumunda risk kabul edilir. Yönetimin kontrolü dışındaki riskler de kabul edilebilir.

Kontrol etmek: Risklerin kabul edilebilir bir seviyede tutulması için önleyici, yönlendirici, düzeltici ve kontrol edici yöntemlerle mücadele edilmesi sürecidir.

Devretmek: İdarenin doğrudan asli görev alanına girmeyen veya fayda-maliyet açısından idare tarafından yapılması uygun görülmeyen yüksek riskli faaliyetlerin başka firma veya kuruluşa devredilmesi yöntemidir.

Kaçınmak: Yönetilmeyecek kadar büyük risk içeren bir faaliyete son verilmesi, iptal edilmesi, daha düşük riskli alternatif bir faaliyetle değiştirilmesi veya ertelenmesi.

Örnek Uygulamalar