COMPLIANCE KAVRAMI VE YÖNETİM ORGANLARININ HUKUKİ SORUMLULUĞU

Bu çalışma, günümüzün dinamik ve giderek karmaşıklaşan iş dünyasında “compliance” kavramının kurumsal yönetişim içerisindeki kritik rolünü ve yönetim kurulu üyelerinin bu çerçevede üstlendikleri hukuki sorumlulukları kapsamlı bir bakış açısıyla ele almaktadır. İlk olarak, uyumun salt hukuka riayet etmekten öte, etik kültürün inşası, kapsamlı politika ve prosedürlerin oluşturulması, etkin risk değerlendirmesi, sürekli eğitim ve iç denetim mekanizmalarının birbirini tamamlayan beş temel unsur olarak ele alındığı ISO 37301 PDCA döngüsü çerçevesinde açıklanmaktadır. Akabinde, Türkiye’de SPK, Türk Ticaret Kanunu, BDDK, Rekabet Kurumu ve KVKK düzenlemeleri ile Avrupa Birliği’nin GDPR, Kara Para Aklama Direktifleri ve Whistleblower Direktifi gibi uluslararası normlar karşılaştırmalı olarak incelenmektedir. Daha sonra, yönetim kurulu üyelerinin sözleşmesel, tazminî ve cezaî sorumlulukları ayrıntılı şekilde tartışılmakta; yetki aşımı, özenli yönetici standardı, rüşvet ve kara para aklama suçları gibi örneklerle açıklanmaktadır. Uyum programı eksikliklerinin yol açtığı ağır idari para cezaları, tazminat davaları, hisse senedi değer kayıpları ve itibar sorunlarını ortaya konulmaktadır. Çalışma, yönetim kurullarına entegre uyum programı tasarımı, bağımsız denetim fonksiyonunun güçlendirilmesi, erken uyarı göstergeleri, şeffaf raporlama ve sürekli iyileştirme kültürü tesisine yönelik somut öneriler sunmaktadır.

In today’s rapidly evolving and increasingly complex business environment, compliance has emerged as a cornerstone of corporate governance, with board members bearing significant legal liabilities. This paper provides an integrated analysis of compliance’s strategic role and the multifaceted duties of board directors. Drawing on the PDCA cycle of ISO 37301, it delineates the five pillars of an effective compliance program—ethical culture, policies and procedures, risk assessment, training and communication, and monitoring and improvement. A comparative examination of Turkey’s regulatory framework (SPK, Turkish Commercial Code, BDDK, Competition Authority, KVKK) alongside the EU’s GDPR, AML Directives, and Whistleblower Directive highlights overlapping and divergent obligations. The paper details contractual, tortious, and criminal liabilities of directors, including ultra vires acts, breach of the duty of care, bribery, and money laundering offences. Antitrust violations and Enron’s accounting fraud illustrate the severe administrative sanctions, civil damages, stock price collapses, and reputational damage resulting from compliance failures. The study concludes with actionable recommendations for boards: integrated compliance governance, strengthened independent audit functions, key risk indicators, transparent reporting, and a culture of continuous improvement.