Kurumsal Risk Yönetim Sisteminde Risk Değerlendirme Raporlarının Hazırlanması

In this study, steps to be followed in the preparation of risk assessment reports and the activities to be carried out in each step are explained. The main purpose of the study is to contribute acquiring functionality on the enterprise risk management systems by providing knowledge on how to prepare risk assessment reports which are a part of the  enterprise risk management systems and prepared in the enterprise in a wide variety of situations. For this purpose, first of all, the concept of enterprise risk management is mentioned. Eight enterprise risk management components which included in the COSO's enterprise risk management report published in 2004 and the meaning of the components are briefly explained. Then, the risk assessment reports prepared in certain periods by an enterprise operating in the province of Bursa and carrying out enterprise risk management studies are examined in detail. After review the steps to be followed in preparing the risk assessment reports that should be seen as part of the enterprise risk management systems have been composed. Each step has been developed into sub-titles and developed sample forms that can be used in step activities. The study was completed by presenting the sample forms under the subheadings in the form of tables.

Bu çalışmada işletmelerde risk değerlendirme raporlarının hazırlanmasında izlenmesi gereken adımlar ve her bir adımda yürütülecek faaliyetler açıklanmıştır. Çalışmanın temel amacı kurumsal risk yönetim sisteminin bir parçasını oluşturan ve çok çeşitli durumlarda işletmede hazırlanan risk değerlendirme raporlarının nasıl hazırlanması gerektiği konusunda bilgi vererek işletmelerin kurumsal risk yönetim sistemlerinin işlerlik kazanmasına katkı sağlamaktır. Bu amaca yönelik olarak öncelikle kurumsal risk yönetim kavramından bahsedilmiştir. COSO’nun 2004 yılında yayınladığı kurumsal risk yönetimi raporunda yer verilen sekiz adet kurumsal risk yönetim bileşeni ve bileşenlerin ne ifade ettiği kısaca açıklanmıştır. Daha sonra Bursa ilinde faaliyet gösteren ve kurumsal risk yönetim çalışmaları yürüten bir işletmenin belirli dönemlerde hazırladığı risk değerlendirme raporları detaylı şekilde incelenmiştir. Yapılan İncelemenin ardından kurumsal risk yönetim sistemlerinin bir parçası olarak görülmesi gereken risk değerlendirme raporlarının hazırlanmasında izlenmesi gereken adımlar oluşturulmuştur. Her bir adım çalışmada alt başlık haline getirilmiş ve adım faaliyetlerinde kullanılabilecek örnek formlar geliştirilmiştir. Geliştirilen örnek formların tablo şeklinde ilgili alt başlıkların altında sunulması ile çalışma tamamlanmıştır.