Kim Neyi Onaylar? Şirketin Yetki Matrisini Kurmak
Yetki matrisi, hangi kararı hangi düzeydeki kişinin onaylayacağını ve imzalayacağını yazılı hâle getirir. Matrisin nasıl tasarlandığını, limitlerin nasıl belirlendiğini ve güncel tutulduğunu bulacaksınız.
Bir bakışta
- Yetki matrisi karar türlerini kişilerle değil, pozisyonlarla eşleştirir. Kişi değiştiğinde matris değişmez; pozisyon değişirse ilgili satır güncellenir.
- İşe karar envanterinden başlanır. Satın alma, harcama, işe alım, sözleşme ve ödeme gibi tekrarlayan kararlar listelenmeden matris kurulamaz.
- Seviyeler riske göre belirlenir. Tutar, geri dönülemezlik ve hukuki sonuç büyüdükçe onay seviyesi yükselir.
- Kritik işlemlerde isteyen ile onaylayan aynı kişi olmamalıdır. Görev ayrılığı hem hatayı hem suiistimali azaltan en temel iç kontrol ilkesidir.
- Matris yaşayan bir belgedir. Vekâlet, yokluk ve yapı değişiklikleri için kurallar yoksa matris sahada uygulanmayan bir belgeye dönüşür.
Yetki matrisi neyi çözer
Büyüyen bir şirkette kimin neye karar verdiği zamanla belirsizleşir. Aynı satın alma talebi bir yöneticide hızla onaylanırken diğerinde haftalarca bekler; bir ödeme yetkisi olmayan biri tarafından imzalanır ve sonradan sorun çıkar. Yetki matrisi bu belirsizliği ortadan kaldırır: karar türü, onaylayan seviye, limit ve gerekli ek imza tek tabloda yazılıdır.
Matris hem hız hem kontrol sağlar. Hız açısından, kimin onaylayacağı bilindiği için talep doğru kişiye doğrudan gider; gereksiz üst onay beklenmez. Kontrol açısından ise yetki dışı işlem açıkça tanımlanır ve denetimde kolayca gösterilebilir.
Bu yüzden matris yalnızca bürokratik bir belge değildir; şirketin hızı ile kontrolü arasındaki dengeyi ifade eder. Fazla sıkı bir matris her şeyi üst yönetime taşıyarak işi yavaşlatır, fazla gevşek bir matris risk üretir. Doğru seviye, kurumun risk iştahına ve olgunluğuna göre bulunur.
Karar envanterini çıkarmak
Matris kurmanın ilk adımı, şirkette tekrarlayan kararların listesidir. Bunu bölüm bölüm yapın: satın alma ve harcamalar, sözleşme imzası, ödeme ve banka işlemleri, işe alım ve ücret kararları, bütçe değişiklikleri, müşteriye indirim ve ödeme koşulları, kurum adına dış yazışmalar, vekâlet ve temsil, bilgi sistemlerine erişim.
Her karar için şu soruları yanıtlayın: kim başlatır, kim kontrol eder, kim onaylar, kim kaydeder? Bu sorular görev ayrılığının temelidir. Bir karar için başlatan ile onaylayan aynıysa, bu bir risk işaretidir.
Envanteri yaparken geçmiş uygulamayı da sorgulayın. Gerçekte kim onaylıyor, kimin imzası sonradan istenmiş? Yazılı kural ile uygulama arasındaki fark, matrisin düzeltmesi gereken yerleri gösterir. Envanter uzun olabilir; en sık tekrarlanan ve en çok risk taşıyan kararlardan başlayıp zamanla genişletmek mümkündür.
Seviyeler ve limitler
Karar listesi çıktıktan sonra her karar için onay seviyeleri belirlenir. Genelde piramit mantığı işler: küçük ve tekrarlayan kararlar operasyon düzeyinde, orta büyüklükteki kararlar bölüm yöneticisinde, büyük kararlar üst yönetimde, kurumsal etkisi olan kararlar yönetim kurulunda onaylanır.
Seviyeleri belirleyen ölçütler açık olmalıdır. Parasal büyüklük bir ölçüttür: tek kalemin tutarı ya da toplam bütçeye etkisi. Geri dönülemezlik bir diğeridir: sözleşmenin süresi, bağlayıcılığı, iptal koşulları. Bir diğeri hukuki ve itibar riskidir: ceza, ifşa, kamuya açıklama. Ölçütler birlikte değerlendirilir; küçük tutarlı ama uzun süreli bir sözleşme, tutarına rağmen üst seviye onay gerektirebilir.
Limitler konulurken bölünmüş işlem hilesi akla gelmelidir: büyük bir harcamanın küçük parçalara bölünerek alt limitte kalması. Matris bu durumu kapatmalı; aynı kalem için toplam tutarın esas alınacağı yazılmalıdır.
Karar büyüdükçe onay seviyesi yükselir
Onay hiyerarşisi
- Yönetim kuruluKurumsal etkisi olan, stratejik ve geri dönülmez kararlar.
- Üst yönetimBüyük bütçeli veya uzun süreli bağlayıcı kararlar.
- Bölüm yöneticisiBölüm bütçesi içindeki orta büyüklükte kararlar.
- Operasyon düzeyiKüçük, tekrarlayan ve düşük riskli işlemler.
Görev ayrılığı ve çift onay
İyi bir matris yalnızca limit değil, onay şeklini de tanımlar. Kritik işlemlerde isteyen kişi onaylayan olamaz. Ödeme talebini giren kişiyle ödemeyi onaylayan kişi ayrı olmalıdır; böylece hata ya da kötü niyet tek kişinin elinde kalmaz.
Belirli işlemlerde çift imza zorunlu tutulur: banka yetkisi, büyük sözleşmeler, hisse ve mülk işlemleri. Çift imza yönetici seviyesinde olabileceği gibi farklı bölümlerden kişilerle de tanımlanır; farklı bölümlerden imza karşılıklı kontrolü artırır.
İmza yetkileri ayrıca resmî kayıtlarla uyumlu olmalıdır. Şirketi dışarıya karşı bağlayacak imza yetkisi, ticaret sicili ve noter nezdindeki yetki belgeleriyle tutarlı olmak zorundadır; iç matris bu kayıtları aşan bir yetki tanımlayamaz. Bu konuda hukuk danışmanının görüşünü alın.
Onay akışında matris
Matris sahada ancak iş akışına yerleştiğinde çalışır. Talep açılırken sistem tutarı ve türü görerek doğru onaylayıcıyı kendiliğinden atamalı, limit aşılırsa bir üst seviyeye yükseltmelidir. Elle yönlendirmeye dayanan matrisler kısa sürede unutulur.
Akış kurgulanırken yokluk durumu hesaba katılmalıdır: onaylayıcı izindeyse ya da ayrıldıysa talep beklemeyi sürdürmemeli, önceden tanımlı vekile gitmelidir. Vekil yetkisi de belirli bir süre ve limitle sınırlı olmalıdır. Aksi hâlde yetkiler gelişigüzel devredilir.
Sonunda her onay izlenebilir olmalıdır: kim, ne zaman, hangi gerekçeyle onayladı? Bu kayıt hem iç denetime hem olası bir anlaşmazlığa karşı güvencedir.
Talep, matrise göre doğru onaylayıcıya gider ve izi kalır
Onay akışı
- Talep açılırTür ve tutar kaydedilir.
- Matris kontrolüGerekli onay seviyesi belirlenir.
- Onay verilirYetkili ya da tanımlı vekil karar verir.
- İşlem yapılırTalebi başlatandan farklı kişi uygular.
- Kayıt tutulurOnay, zaman ve gerekçe izlenebilir kalır.
Matrisi güncel tutmak ve sık hatalar
Matris yapı değiştikçe eskir: yeni bir pozisyon açılır, bölüm birleşir, bir limit enflasyon yüzünden yetersiz kalır. Güncellemenin sahibi belli olmalı (genellikle finans, hukuk ve İK birlikte), belirli aralıklarla gözden geçirilmeli ve her değişiklik versiyonlanmalıdır.
En sık hata, matrisi kişilere yazmaktır. 'Ahmet Bey onaylar' ifadesi kişi ayrıldığında anlamını yitirir; pozisyon bazlı yazın. Bir diğer hata fazla ayrıntıdır: çok uzun matris kimse tarafından okunmaz, tutarlı uygulanmaz. Karar türlerini mantıklı gruplara indirin.
Vekâlet kuralını atlamak, limitleri hiç gözden geçirmemek ve matrisi yalnızca kâğıtta bırakıp sisteme yansıtmamak da yaygındır. Son olarak, matrisle yetkiyi kurumun kültürüyle çatıştırmayın: yetkiyi merkezileştiren bir matris hızlı karar bekleyen bir kültüre dayatılırsa dolanılır. Önce yetkiyi nereye devretmek istediğinize karar verin.
Bu çalışma, organizasyon tasarımı, görev tanımı ve iç kontrol bilgisini bir araya getirir. Mindset'in insan kaynakları iş ortaklığı (HRBP) sertifika programındaki organizasyon tasarımı ve rol mimarisi modülü, rollerin ve karar haklarının nasıl düzenleneceğini ele alır; yapıyı kurmak isteyen İK iş ortakları için bir başlangıç noktasıdır.
İlgili Mindset programı
İnsan Kaynakları İş Ortaklığı (HRBP) Sertifika Programı
Sık sorulan sorular
Yetki matrisi ile organizasyon şeması aynı şey midir?
Değildir. Organizasyon şeması raporlama ilişkisini gösterir. Yetki matrisi ise hangi kararı kimin, hangi limite kadar onaylayabileceğini söyler. İkisi birbirini besler ama aynı bilgiyi taşımaz: şemada üst olan, her konuda onay yetkisine sahip olmayabilir.
Limitler nasıl belirlenir?
Kurumun risk iştahına, bütçe büyüklüğüne ve karar hızı ihtiyacına göre belirlenir. Geçmiş işlem dağılımını inceleyin: çoğu işlem hangi aralıkta? Alt seviyede sık işlemi çözecek kadar yüksek, üst seviyede kontrolü koruyacak kadar düşük bir denge arayın ve düzenli gözden geçirin.
Vekâlet matriste nasıl yazılmalı?
Her yetkili için bir vekil pozisyonu, vekâlet süresi ve limit koşulu tanımlanmalı. Vekil, kendi yetkisinin üzerinde onay veremez; birleşik yetki yaratılacaksa açıkça yazılmalı. Vekâlet kayıt altında tutulmalı ve dönem bitince otomatik olarak sona ermelidir.
Küçük şirketlerde de yetki matrisi gerekli mi?
Basit bir sürümü çoğu zaman yararlıdır. Küçük şirkette bile ödeme, sözleşme ve işe alım gibi kritik kararların kimde olduğunu yazmak, kurucular arasında ya da çalışanlarla yaşanabilecek karışıklığı önler. Ayrıntıyı şirket büyüdükçe artırabilirsiniz.