KPI mı KRI mı? Hedefe İlerlemeyi ve Riskin Yaklaşmasını Ayrı Ölçmek

Aynı panoda iki farklı soru

KPI (Key Performance Indicator, temel performans göstergesi), bir kuruluşun ya da ekibin stratejik hedefine ne kadar yaklaştığını ölçer. Soru şudur: Planladığımız sonuca doğru ilerliyor muyuz? Satış ekibinde dönüşüm oranı, üretimde ilk seferde doğru oranı, müşteri hizmetlerinde ilk temasta çözüm oranı tipik KPI'lardır.

KRI (Key Risk Indicator, temel risk göstergesi) ise bir riskin gerçekleşme olasılığının ya da etkisinin arttığını önceden haber veren bir sinyaldir. Soru şudur: Kaçınmak istediğimiz bir olay yaklaşıyor mu? Kilit pozisyonlardaki istifa eğilimi, tek tedarikçiye bağımlılık oranı, yaması geciken kritik sunucu sayısı ya da vadesi geçen alacakların payı KRI olarak izlenebilir.

Fark gösterge türünde değil, göstergenin hangi soruya yanıt verdiğindedir. KPI başarının ölçüsüdür ve genellikle bir hedef değerle karşılaştırılır; KRI kırılganlığın ölçüsüdür ve bir tolerans eşiğiyle karşılaştırılır.

Ortak zemin: İkisi de yönetim kararına bağlanan ölçüler

Her iki gösterge de iyi tanımlanmış bir veri kaynağına, hesaplama formülüne, ölçüm sıklığına ve bir sahibe ihtiyaç duyar. Sahibi olmayan ya da hesaplama yöntemi her dönem değişen bir gösterge, KPI da olsa KRI da olsa karar üretmez.

İkisi de az ve öz olmalıdır. Yüzlerce metriğin izlendiği bir panoda hangisinin temel olduğu kaybolur. "Temel" (key) sözcüğü, göstergenin stratejik bir hedefe ya da önemli bir riske doğrudan bağlı olduğunu anlatır.

Son olarak ikisi de eyleme bağlanmalıdır. Bir KPI hedefin altında kaldığında, bir KRI eşiği aştığında kimin ne yapacağı önceden tanımlı değilse gösterge yalnızca rapor süsü olur.

Ölçüt ölçüt KPI ve KRI

• Yanıtladığı soru: KPI / hedefe ne kadar ulaştık? KRI / istenmeyen bir olayın olasılığı ya da etkisi artıyor mu?
• Bağlı olduğu çerçeve: KPI / strateji, hedefler, iş planı, performans yönetimi. KRI / risk kaydı, risk iştahı ve tolerans tanımları, kurumsal risk yönetimi.
• Karşılaştırma noktası: KPI / hedef değer ve geçmiş dönem. KRI / genellikle yeşil, sarı ve kırmızı bölgeleri ayıran eşikler.
• Zaman yönü: KPI / çoğunlukla gerçekleşmiş sonucu ölçer, geriye dönüktür. KRI / ileriye dönük olmalıdır; olay gerçekleşmeden önce uyarı vermesi beklenir.
• Tipik sahibi: KPI / iş birimi yöneticisi, süreç sahibi. KRI / risk sahibi; izlemede risk yönetimi ve iç kontrol ekipleri de rol alır.
• Raporlandığı yer: KPI / yönetim toplantıları, performans panoları, prim ve hedef sistemleri. KRI / risk komitesi, denetim komitesi, yönetim kurulu risk raporları.
• Yanlış kullanım riski: KPI / hedefe ulaşmak için kalitenin ya da güvenliğin feda edilmesi. KRI / eşiğin aşıldığı halde aksiyon alınmaması, göstergenin yalnız raporlanması.

Aynı metrik hem KPI hem KRI olabilir mi?

Evet, ve iki kavram sıklıkla tam burada karıştırılır. Örneğin müşteri kaybı (churn) oranı, büyüme hedefi olan bir abonelik şirketinde KPI olarak izlenir: Hedef, oranı belirli bir seviyenin altında tutmaktır. Aynı oran, kilit bir müşteri segmentinde hızla yükselmeye başladığında gelir riskinin erken sinyali olarak KRI rolüne de girer.

Ayrımı yapan şey metrik değil, bağlamdır. KPI olarak kullanıldığında soru "hedefe göre neredeyiz", KRI olarak kullanıldığında soru "tolerans sınırına ne kadar yaklaştık" olur. Bu nedenle aynı veri için iki farklı eşik setinin tanımlanması olağandır: Biri performans hedefi, diğeri risk toleransı.

Bazı metrikler ise yalnız risk tarafında anlamlıdır. Bir sistemdeki ayrıcalıklı hesap sayısı ya da sözleşmesi süresi dolmuş tedarikçi sayısı, kimsenin "artırmayı hedeflediği" bir başarı ölçüsü değildir; yalnızca maruziyetin göstergesidir.

İyi bir KRI nasıl tasarlanır?

KPI tasarımı için yaygın SMART yaklaşımı KRI için de yararlıdır, ama KRI'ye özgü birkaç ek soru vardır.

• Hangi riske bağlı? Her KRI risk kaydındaki belirli bir riske ve onun kök nedenlerinden birine eşlenmelidir.
• Öncü mü, gecikmeli mi? Kaza sayısı gerçekleşmiş olayı ölçer; ramak kala bildirimlerinin azalması ya da eğitimi geciken saha personeli oranı öncü sinyal olabilir. KRI setinde öncü göstergeler ağırlıkta olmalıdır.
• Eşik nasıl belirlenir? Eşikler risk iştahı beyanından türetilmeli, keyfi bir yüzdeyle değil kuruluşun kabul edebileceği maruziyet düzeyiyle ilişkilendirilmelidir.
• Eşik aşılınca ne olur? Sarı bölgede izleme sıklığının artması, kırmızı bölgede risk sahibinin belirli bir aksiyon planını devreye alması gibi kurallar önceden yazılmalıdır.
• Veri ne kadar güvenilir ve zamanında? Ancak çeyrek sonunda hesaplanabilen bir gösterge, haftalık gelişen bir riske karşı geç kalır.

Örneğin bir lojistik şirketi "kritik rotalarda tek taşıyıcıya bağımlılık" riskini izlemek isterse, KRI olarak alternatif taşıyıcısı olmayan rota sayısını seçebilir ve risk komitesinin belirlediği sınırı aşınca yeni taşıyıcı onayı sürecini tetikleyebilir.

Hangi durumda hangisine ağırlık verilir?

Bir ekibin büyüme, verimlilik ya da kalite hedefi varsa ve bu hedefin takibi isteniyorsa KPI seti kurulur. Satış, pazarlama, üretim ve müşteri hizmetleri yönetiminde günlük konuşma çoğunlukla KPI üzerinden yürür.

Regülasyona tabi sektörlerde (bankacılık, sigorta, enerji), yoğun tedarik zinciri bağımlılığı olan işlerde ya da siber güvenlik, uyum ve iş sürekliliği gibi alanlarda KRI seti zorunlu hale gelir. Burada amaç bir hedefe ulaşmak değil, kabul edilebilir sınırın içinde kalmaktır.

Olgun bir yönetim sisteminde ikisi aynı panoda yan yana durur: Her stratejik hedefin altında hem ilerlemeyi gösteren KPI'lar hem de o hedefi tehdit eden risklerin KRI'leri bulunur. Böylece "hedefin üzerindeyiz ama riskimiz büyüyor" gibi bir tablo görünür hale gelir.

KPI ve KRI tasarımını Mindset programlarında nerede çalışırsınız?

KPI Tasarımı ve İş Performans Yönetimi programı SMART çerçeve ile hedef belirleme, KPI panosu tasarımı, departman bazlı KPI setleri, performans gözden geçirme ve düzeltici eylem konularını işler. Satış ekiplerine yönelik Satış Raporlama ve KPI Tasarımı ise satış metrikleri kütüphanesi, pano tasarımı ve yönetim raporu hazırlamayı kapsar; perakendede Mağaza KPI Yönetimi programı dönüşüm, sepet ortalaması ve hedef kırılımına odaklanır.

Risk tarafında Risk Yönetimi (PMI-RMP Hazırlık) programı risk stratejisi, risk tanımlama, nitel ve nicel analiz ile risk izleme, kontrol ve raporlama modüllerini içerir; KRI mantığı bu izleme ve raporlama çerçevesine oturur.