Defne
New member
Risk Manager Ne İş Yapar? Risk Yönetimi, Toplumsal Cinsiyet, Irk ve Sınıf Eşitsizlikleri
Bir şirketin geleceğini düşünün. Ekonomik krizler, iş kazaları, veri sızıntıları, tedarik sorunları ve yanlış yatırım kararları bu şirketin geleceğini bir anda değiştirebilir. Peki, bütün bu ihtimalleri önceden değerlendiren, olası zararları hesaplayan ve kurumun daha güvenli kararlar almasına yardımcı olan kişi kimdir? İşte burada risk manager, yani risk yöneticisi devreye girer. Ancak bana göre bu mesleği yalnızca tablolar, istatistikler ve finansal hesaplamalar üzerinden değerlendirmek eksik bir yaklaşım olur. Çünkü risk dediğimiz şey, toplumdaki herkes için aynı anlama gelmez.
Örneğin ekonomik bir kriz sırasında üst düzey bir yöneticinin işini kaybetme ihtimaliyle asgari ücretle çalışan bir annenin işsiz kalma ihtimalinin sonuçları aynı değildir. Benzer şekilde, iş yerindeki ayrımcılık nedeniyle sürekli kendisini kanıtlamak zorunda hisseden bir çalışanla kariyerinde daha az engelle karşılaşan bir çalışanın risk algısı da farklı olabilir. Bu nedenle risk yönetimini konuşurken yalnızca şirketlerin zararlarını değil, insanların yaşamlarını, fırsat eşitliğini ve toplumsal adaleti de dikkate almamız gerekiyor.
Risk Manager Nedir ve Ne İş Yapar?
Risk manager, bir kurumun karşılaşabileceği tehditleri belirleyen, bu tehditlerin gerçekleşme olasılığını ve olası etkilerini değerlendiren, ardından zararları azaltmak için stratejiler geliştiren profesyoneldir. Risk yöneticileri bankacılık, sigortacılık, üretim, sağlık, teknoloji, enerji, inşaat ve kamu yönetimi gibi pek çok alanda görev yapabilir.
Bir risk yöneticisinin temel sorumlulukları şunlardır:
- Riskleri belirlemek: Kurumun finansal, operasyonel, hukuki, teknolojik ve insan kaynaklı tehditlerini tespit etmek.
- Riskleri analiz etmek: Olası bir sorunun ne kadar ciddi sonuçlar doğurabileceğini ve gerçekleşme ihtimalini değerlendirmek.
- Önleyici stratejiler geliştirmek: İş kazalarını azaltmak, veri güvenliğini sağlamak, mali kayıpları sınırlamak ve krizlere hazırlıklı olmak.
- Yasal düzenlemelere uyumu izlemek: Kurumun ilgili mevzuata ve sektör standartlarına uygun çalışmasına katkıda bulunmak.
- Kriz planları hazırlamak: Beklenmedik olaylarda kurumun nasıl hareket edeceğini belirlemek.
- Yönetime raporlama yapmak: Risklerin boyutunu, alınması gereken önlemleri ve mevcut kontrollerin yeterliliğini açıklamak.
- Risk kültürü oluşturmak: Çalışanların sorunları gizlemek yerine zamanında bildirebildiği, güvenli ve hesap verebilir bir çalışma ortamını desteklemek.
Örneğin bir bankada çalışan risk yöneticisi, kredi geri ödemelerinin aksama ihtimalini ve piyasa dalgalanmalarını değerlendirirken bir fabrikadaki risk yöneticisi iş kazalarına, makine güvenliğine ve üretimin durması ihtimaline odaklanabilir. Bir teknoloji şirketinde ise kişisel verilerin korunması, siber saldırılar ve algoritmik kararların doğurabileceği zararlar öne çıkabilir.
Burada önemli olan nokta şudur: Risk yöneticisinin görevi bütün riskleri ortadan kaldırmak değildir. Bu zaten çoğu zaman mümkün olmaz. Asıl amaç, riskleri anlaşılır hâle getirmek, kabul edilebilir sınırları belirlemek ve kararların olası sonuçlarını önceden değerlendirmektir.
Risk Yönetimi Neden Yalnızca Sayılardan İbaret Değildir?
Risk yönetimi denildiğinde akla genellikle olasılık hesapları, finansal modeller, grafikler ve raporlar gelir. Bunlar mesleğin vazgeçilmez araçlarıdır. Ancak her risk yalnızca matematiksel bir hesaplamayla açıklanamaz. Çünkü riskleri kimin tanımladığı, hangi verilerin kullanıldığı ve hangi sonuçların önemli kabul edildiği de en az hesaplamalar kadar belirleyicidir.
Bir şirketin işten çıkarma planını ele alalım. Finansal bir analiz, personel sayısını azaltmanın kısa vadede maliyetleri düşüreceğini gösterebilir. Fakat bu kararın çalışanların psikolojik sağlığına, ailelerin geçimine, kadınların iş gücüne katılımına ve bölgedeki ekonomik hareketliliğe etkileri de vardır. Bu sonuçlar değerlendirmeye alınmadığında şirket, maliyetlerini düşürürken uzun vadede çalışan bağlılığını, kurumsal itibarını ve verimliliğini kaybedebilir.
Uluslararası risk yönetimi standartlarından ISO 31000, risk yönetiminin kurumun yönetişimi, karar alma süreçleri ve hedefleriyle bütünleşik yürütülmesini öngörür. Bu yaklaşım, riskin yalnızca teknik bir departmanın sorumluluğu olmadığını ortaya koyar. Kurumun kararlarından etkilenen paydaşların ihtiyaçları ve beklentileri de değerlendirme sürecine dâhil edilmelidir.
Bu noktada şu soruyu sormak gerekiyor: Bir kurumun finansal açıdan başarılı olması, çalışanlarının güvenliği ve insan onuru pahasına gerçekleşiyorsa gerçekten başarılı bir risk yönetiminden söz edebilir miyiz?
Bence bu sorunun yanıtı, risk yöneticiliğinin toplumsal boyutunu anlamak açısından oldukça önemli.
Toplumsal Cinsiyet Eşitsizliği Risk Yönetimini Nasıl Etkiler?
Toplumsal cinsiyet, insanların iş hayatında karşılaştıkları fırsatları, sorumlulukları ve engelleri etkileyebilen önemli bir sosyal faktördür. Kadınlar ve erkekler aynı kurumda, aynı unvana sahip olsalar bile iş yaşamını aynı koşullarda deneyimlemeyebilir. Bununla birlikte bütün kadınların veya bütün erkeklerin benzer deneyimlere sahip olduğunu söylemek de doğru değildir. Sınıfsal konum, yaş, engellilik, etnik kimlik, aile sorumlulukları ve çalışma koşulları bu deneyimleri çeşitlendirir.
Örneğin bakım sorumlulukları çoğu toplumda kadınların üzerinde daha fazla yoğunlaşabilmektedir. Çocuk bakımı, yaşlı aile üyelerine destek olma ve ev işlerini yürütme gibi ücretsiz emek biçimleri, bazı kadınların uzun çalışma saatlerine dayanan kariyerlerde ilerlemesini zorlaştırabilir. Gece vardiyaları, sürekli seyahat gerektiren görevler veya mesai dışında ulaşılabilir olma beklentisi de bu durumu ağırlaştırabilir.
Dünya Ekonomik Forumu tarafından yayımlanan Global Gender Gap Report 2024, ekonomik katılım ve fırsatlar dâhil olmak üzere farklı alanlarda cinsiyet eşitsizliğinin devam ettiğini gösteren küresel karşılaştırmalar sunmaktadır. Uluslararası Çalışma Örgütü de bakım ekonomisinin kadınların istihdama katılımı ve iş kalitesi üzerindeki etkilerine dikkat çekmektedir.
Bu bulgular, risk yönetimi açısından doğrudan önem taşır. Bir şirket, çalışanlarının fazla mesai yapabilmesini varsayan bir iş gücü planı hazırlıyorsa bakım sorumlulukları nedeniyle esnekliğe ihtiyaç duyan çalışanları sistematik biçimde dezavantajlı duruma düşürebilir. Bu durum yalnızca bireysel bir kariyer sorunu değildir; aynı zamanda yetenek kaybı, personel devri, çalışan memnuniyetsizliği ve ayrımcılık iddiaları gibi kurumsal riskler yaratabilir.
Kadınların bu tür yapısal engelleri anlatırken çoğu zaman kişisel deneyimlerinden, görünmeyen emekten ve güvenlik kaygılarından söz etmeleri önemlidir. Bir çalışan, toplantıların sürekli akşam saatlerinde yapılmasının kendisini zorladığını söylediğinde mesele yalnızca zaman yönetimi olmayabilir. Çalışanın aile sorumlulukları, ulaşım güvenliği veya kurum içindeki karar süreçlerine erişimi de söz konusu olabilir.
Bununla birlikte çözüm geliştirmek yalnızca kadınların sorunu dile getirmesine bırakılmamalıdır. Erkek çalışanlar, yöneticiler ve insan kaynakları ekipleri de sorumluluk alabilir. Esnek çalışma seçenekleri, şeffaf terfi ölçütleri, adil ücret politikaları, güvenli şikâyet mekanizmaları ve bakım sorumluluklarını paylaşmayı destekleyen uygulamalar somut adımlar arasında yer alır.
Erkeklerin çözüm odaklı yaklaşımını önemsemek, bütün erkeklerin aynı şekilde düşündüğünü varsaymak anlamına gelmez. Aynı biçimde kadınların deneyimlerini empatiyle ele almak da bütün kadınların aynı sorunları yaşadığını ileri sürmek değildir. Önemli olan, farklı deneyimleri dinlemek ve çözümün yükünü dezavantaj yaşayan kişilerin omuzlarına bırakmamaktır.
Irk, Etnik Kimlik ve Ayrımcılık Riski
Risk yönetiminde gözden kaçabilen bir başka alan da ırkçılık ve etnik kökene dayalı ayrımcılıktır. Bir kurumun işe alım, terfi, ücretlendirme veya performans değerlendirme süreçleri tarafsız görünse bile kullanılan ölçütler bazı gruplar açısından eşitsiz sonuçlar doğurabilir.
Örneğin bir şirket, çalışan seçiminde belirli üniversitelerden mezun olmayı veya kesintisiz iş deneyimini güçlü bir başarı göstergesi olarak kabul edebilir. Ancak eğitim kaynaklarına erişim, ailelerin ekonomik olanakları, göç deneyimi ve ayrımcılığa maruz kalma ihtimali herkes için aynı değildir. Bu koşullar hesaba katılmadan kullanılan ölçütler, yetenekli adayların değerlendirme dışı kalmasına neden olabilir.
Bir şirketin geleceğini düşünün. Ekonomik krizler, iş kazaları, veri sızıntıları, tedarik sorunları ve yanlış yatırım kararları bu şirketin geleceğini bir anda değiştirebilir. Peki, bütün bu ihtimalleri önceden değerlendiren, olası zararları hesaplayan ve kurumun daha güvenli kararlar almasına yardımcı olan kişi kimdir? İşte burada risk manager, yani risk yöneticisi devreye girer. Ancak bana göre bu mesleği yalnızca tablolar, istatistikler ve finansal hesaplamalar üzerinden değerlendirmek eksik bir yaklaşım olur. Çünkü risk dediğimiz şey, toplumdaki herkes için aynı anlama gelmez.
Örneğin ekonomik bir kriz sırasında üst düzey bir yöneticinin işini kaybetme ihtimaliyle asgari ücretle çalışan bir annenin işsiz kalma ihtimalinin sonuçları aynı değildir. Benzer şekilde, iş yerindeki ayrımcılık nedeniyle sürekli kendisini kanıtlamak zorunda hisseden bir çalışanla kariyerinde daha az engelle karşılaşan bir çalışanın risk algısı da farklı olabilir. Bu nedenle risk yönetimini konuşurken yalnızca şirketlerin zararlarını değil, insanların yaşamlarını, fırsat eşitliğini ve toplumsal adaleti de dikkate almamız gerekiyor.
Risk Manager Nedir ve Ne İş Yapar?
Risk manager, bir kurumun karşılaşabileceği tehditleri belirleyen, bu tehditlerin gerçekleşme olasılığını ve olası etkilerini değerlendiren, ardından zararları azaltmak için stratejiler geliştiren profesyoneldir. Risk yöneticileri bankacılık, sigortacılık, üretim, sağlık, teknoloji, enerji, inşaat ve kamu yönetimi gibi pek çok alanda görev yapabilir.
Bir risk yöneticisinin temel sorumlulukları şunlardır:
- Riskleri belirlemek: Kurumun finansal, operasyonel, hukuki, teknolojik ve insan kaynaklı tehditlerini tespit etmek.
- Riskleri analiz etmek: Olası bir sorunun ne kadar ciddi sonuçlar doğurabileceğini ve gerçekleşme ihtimalini değerlendirmek.
- Önleyici stratejiler geliştirmek: İş kazalarını azaltmak, veri güvenliğini sağlamak, mali kayıpları sınırlamak ve krizlere hazırlıklı olmak.
- Yasal düzenlemelere uyumu izlemek: Kurumun ilgili mevzuata ve sektör standartlarına uygun çalışmasına katkıda bulunmak.
- Kriz planları hazırlamak: Beklenmedik olaylarda kurumun nasıl hareket edeceğini belirlemek.
- Yönetime raporlama yapmak: Risklerin boyutunu, alınması gereken önlemleri ve mevcut kontrollerin yeterliliğini açıklamak.
- Risk kültürü oluşturmak: Çalışanların sorunları gizlemek yerine zamanında bildirebildiği, güvenli ve hesap verebilir bir çalışma ortamını desteklemek.
Örneğin bir bankada çalışan risk yöneticisi, kredi geri ödemelerinin aksama ihtimalini ve piyasa dalgalanmalarını değerlendirirken bir fabrikadaki risk yöneticisi iş kazalarına, makine güvenliğine ve üretimin durması ihtimaline odaklanabilir. Bir teknoloji şirketinde ise kişisel verilerin korunması, siber saldırılar ve algoritmik kararların doğurabileceği zararlar öne çıkabilir.
Burada önemli olan nokta şudur: Risk yöneticisinin görevi bütün riskleri ortadan kaldırmak değildir. Bu zaten çoğu zaman mümkün olmaz. Asıl amaç, riskleri anlaşılır hâle getirmek, kabul edilebilir sınırları belirlemek ve kararların olası sonuçlarını önceden değerlendirmektir.
Risk Yönetimi Neden Yalnızca Sayılardan İbaret Değildir?
Risk yönetimi denildiğinde akla genellikle olasılık hesapları, finansal modeller, grafikler ve raporlar gelir. Bunlar mesleğin vazgeçilmez araçlarıdır. Ancak her risk yalnızca matematiksel bir hesaplamayla açıklanamaz. Çünkü riskleri kimin tanımladığı, hangi verilerin kullanıldığı ve hangi sonuçların önemli kabul edildiği de en az hesaplamalar kadar belirleyicidir.
Bir şirketin işten çıkarma planını ele alalım. Finansal bir analiz, personel sayısını azaltmanın kısa vadede maliyetleri düşüreceğini gösterebilir. Fakat bu kararın çalışanların psikolojik sağlığına, ailelerin geçimine, kadınların iş gücüne katılımına ve bölgedeki ekonomik hareketliliğe etkileri de vardır. Bu sonuçlar değerlendirmeye alınmadığında şirket, maliyetlerini düşürürken uzun vadede çalışan bağlılığını, kurumsal itibarını ve verimliliğini kaybedebilir.
Uluslararası risk yönetimi standartlarından ISO 31000, risk yönetiminin kurumun yönetişimi, karar alma süreçleri ve hedefleriyle bütünleşik yürütülmesini öngörür. Bu yaklaşım, riskin yalnızca teknik bir departmanın sorumluluğu olmadığını ortaya koyar. Kurumun kararlarından etkilenen paydaşların ihtiyaçları ve beklentileri de değerlendirme sürecine dâhil edilmelidir.
Bu noktada şu soruyu sormak gerekiyor: Bir kurumun finansal açıdan başarılı olması, çalışanlarının güvenliği ve insan onuru pahasına gerçekleşiyorsa gerçekten başarılı bir risk yönetiminden söz edebilir miyiz?
Bence bu sorunun yanıtı, risk yöneticiliğinin toplumsal boyutunu anlamak açısından oldukça önemli.
Toplumsal Cinsiyet Eşitsizliği Risk Yönetimini Nasıl Etkiler?
Toplumsal cinsiyet, insanların iş hayatında karşılaştıkları fırsatları, sorumlulukları ve engelleri etkileyebilen önemli bir sosyal faktördür. Kadınlar ve erkekler aynı kurumda, aynı unvana sahip olsalar bile iş yaşamını aynı koşullarda deneyimlemeyebilir. Bununla birlikte bütün kadınların veya bütün erkeklerin benzer deneyimlere sahip olduğunu söylemek de doğru değildir. Sınıfsal konum, yaş, engellilik, etnik kimlik, aile sorumlulukları ve çalışma koşulları bu deneyimleri çeşitlendirir.
Örneğin bakım sorumlulukları çoğu toplumda kadınların üzerinde daha fazla yoğunlaşabilmektedir. Çocuk bakımı, yaşlı aile üyelerine destek olma ve ev işlerini yürütme gibi ücretsiz emek biçimleri, bazı kadınların uzun çalışma saatlerine dayanan kariyerlerde ilerlemesini zorlaştırabilir. Gece vardiyaları, sürekli seyahat gerektiren görevler veya mesai dışında ulaşılabilir olma beklentisi de bu durumu ağırlaştırabilir.
Dünya Ekonomik Forumu tarafından yayımlanan Global Gender Gap Report 2024, ekonomik katılım ve fırsatlar dâhil olmak üzere farklı alanlarda cinsiyet eşitsizliğinin devam ettiğini gösteren küresel karşılaştırmalar sunmaktadır. Uluslararası Çalışma Örgütü de bakım ekonomisinin kadınların istihdama katılımı ve iş kalitesi üzerindeki etkilerine dikkat çekmektedir.
Bu bulgular, risk yönetimi açısından doğrudan önem taşır. Bir şirket, çalışanlarının fazla mesai yapabilmesini varsayan bir iş gücü planı hazırlıyorsa bakım sorumlulukları nedeniyle esnekliğe ihtiyaç duyan çalışanları sistematik biçimde dezavantajlı duruma düşürebilir. Bu durum yalnızca bireysel bir kariyer sorunu değildir; aynı zamanda yetenek kaybı, personel devri, çalışan memnuniyetsizliği ve ayrımcılık iddiaları gibi kurumsal riskler yaratabilir.
Kadınların bu tür yapısal engelleri anlatırken çoğu zaman kişisel deneyimlerinden, görünmeyen emekten ve güvenlik kaygılarından söz etmeleri önemlidir. Bir çalışan, toplantıların sürekli akşam saatlerinde yapılmasının kendisini zorladığını söylediğinde mesele yalnızca zaman yönetimi olmayabilir. Çalışanın aile sorumlulukları, ulaşım güvenliği veya kurum içindeki karar süreçlerine erişimi de söz konusu olabilir.
Bununla birlikte çözüm geliştirmek yalnızca kadınların sorunu dile getirmesine bırakılmamalıdır. Erkek çalışanlar, yöneticiler ve insan kaynakları ekipleri de sorumluluk alabilir. Esnek çalışma seçenekleri, şeffaf terfi ölçütleri, adil ücret politikaları, güvenli şikâyet mekanizmaları ve bakım sorumluluklarını paylaşmayı destekleyen uygulamalar somut adımlar arasında yer alır.
Erkeklerin çözüm odaklı yaklaşımını önemsemek, bütün erkeklerin aynı şekilde düşündüğünü varsaymak anlamına gelmez. Aynı biçimde kadınların deneyimlerini empatiyle ele almak da bütün kadınların aynı sorunları yaşadığını ileri sürmek değildir. Önemli olan, farklı deneyimleri dinlemek ve çözümün yükünü dezavantaj yaşayan kişilerin omuzlarına bırakmamaktır.
Irk, Etnik Kimlik ve Ayrımcılık Riski
Risk yönetiminde gözden kaçabilen bir başka alan da ırkçılık ve etnik kökene dayalı ayrımcılıktır. Bir kurumun işe alım, terfi, ücretlendirme veya performans değerlendirme süreçleri tarafsız görünse bile kullanılan ölçütler bazı gruplar açısından eşitsiz sonuçlar doğurabilir.
Örneğin bir şirket, çalışan seçiminde belirli üniversitelerden mezun olmayı veya kesintisiz iş deneyimini güçlü bir başarı göstergesi olarak kabul edebilir. Ancak eğitim kaynaklarına erişim, ailelerin ekonomik olanakları, göç deneyimi ve ayrımcılığa maruz kalma ihtimali herkes için aynı değildir. Bu koşullar hesaba katılmadan kullanılan ölçütler, yetenekli adayların değerlendirme dışı kalmasına neden olabilir.