Şirketin varlığını, gelişmesini ve devamını tehlikeye düşürebilecek riskleri erken teşhis etmek, gerekli önlemleri önermek ve riski yönetmek için kurulan uzman komitedir.
TTK’ya göre payları borsada işlem gören şirketlerde yönetim kurulu bu amaçla uzman bir komite kurmak, sistemi çalıştırmak ve geliştirmekle yükümlüdür. Diğer şirketlerde komite, denetçinin gerekli görüp bunu yönetim kuruluna yazılı olarak bildirmesi hâlinde derhâl kurulur. Komite yönetim kuruluna her iki ayda bir rapor verir (TTK m. 378).
SPK Kurumsal Yönetim İlkeleri de komitenin görevini tanımlar ve risk yönetim sistemlerinin en az yılda bir gözden geçirilmesini öngörür (ilke 4.5.12).
Komitenin işi bir risk listesi tutmak değil, kurulun görmek istemediğini görünür kılmaktır. Bugünün risk haritasında yapay zekâ, siber güvenlik, kilit kişiye bağımlılık ve halefiyet boşluğu da yer almalıdır. Kritik bir koltuğun yarın boşalması da bir risk senaryosudur.
Sık yapılan hata. Riskin erken saptanmasını her yıl kopyalanan bir risk tablosuna indirgemek: tablo güncellenir, ama hiçbir karar değişmez.
Kaynaklar
- 6102 sayılı Türk Ticaret Kanunu (mevzuat.gov.tr) ↗
- SPK Kurumsal Yönetim Tebliği (II-17.1) (spk.gov.tr) ↗
Mevzuat bilgisi genel bilgilendirme içindir, hukuki tavsiye değildir. Kendi durumunuz için güncel metni ve uygulamayı hukuk danışmanınızla doğrulayın.