Kriz Yönetimi ve Risk Yönetimi Arasındaki Fark: Olasılığı Yönetmek ile Olayı Yönetmek

Ortak zemin: belirsizliğe karşı kurumsal hazırlık

Risk yönetimi ve kriz yönetimi, kurumun hedeflerini tehdit eden belirsizliklere karşı geliştirilmiş iki disiplindir. İkisi de üst yönetimin sahiplenmesine, net rol tanımlarına, önceden hazırlanmış planlara ve düzenli gözden geçirmeye ihtiyaç duyar. İkisi de kurumun dayanıklılığını, yani beklenmedik bir durumda ayakta kalma ve toparlanma kapasitesini güçlendirmeyi amaçlar.

Ayrım zamanlamada ve olayın niteliğindedir. Risk yönetimi henüz gerçekleşmemiş olasılıklarla uğraşır: neler olabilir, ne kadar olası, olursa etkisi ne olur ve şimdiden ne yapmalıyız? Kriz yönetimi ise gerçekleşmiş ya da gerçekleşmekte olan, kurumun faaliyetlerini, itibarını ya da varlığını ciddi biçimde tehdit eden ve hızlı karar gerektiren bir olayla uğraşır.

Risk yönetimi nasıl çalışır?

Risk yönetimi süreklilik gösteren, sistematik bir döngüdür. Kurumsal düzeyde, proje düzeyinde ya da belirli bir alanda (tedarik zinciri, bilgi güvenliği, finans) uygulanabilir. Döngünün tipik adımları: • Tanımlama: hedefleri etkileyebilecek belirsizlikleri ortaya çıkarmak (beyin fırtınası, uzman görüşü, geçmiş olay analizi, süreç incelemesi). • Analiz: her riskin olasılığını ve etkisini nitel ya da nicel yöntemlerle değerlendirmek. • Değerlendirme ve önceliklendirme: riskleri kurumun risk iştahıyla karşılaştırıp hangilerine öncelik verileceğine karar vermek. • Yanıt: riskten kaçınmak, azaltmak, aktarmak (sigorta, sözleşme) ya da bilinçli olarak kabul etmek. • İzleme ve raporlama: risk kaydını güncel tutmak, erken uyarı göstergelerini izlemek, yeni riskleri eklemek.

Risk yönetimi yalnızca tehditlerle sınırlı değildir; fırsat niteliğindeki belirsizlikler de aynı mantıkla ele alınabilir. Kurumsal risk yönetiminde başvurulan uluslararası çerçevelere ISO 31000 ve COSO örnek verilebilir.

Kriz yönetimi nasıl çalışır?

Kriz yönetimi, olağan karar mekanizmalarının yetersiz kaldığı, zamanın dar, bilginin eksik ve baskının yüksek olduğu durumlar için tasarlanır. Tipik olarak dört aşamada düşünülür: • Hazırlık: kriz yönetim planı, kriz ekibi ve yetki dağılımı, iletişim şablonları, iletişim listeleri, senaryo çalışmaları ve tatbikatlar. • Fark etme ve harekete geçme: erken uyarı sinyallerini yakalamak, durumun kriz olup olmadığına karar vermek ve kriz ekibini toplamak. • Müdahale: kriz masasından koordinasyon, önceliklendirilmiş kararlar, çalışanlara, müşterilere, medyaya ve düzenleyicilere tutarlı iletişim. • Toparlanma ve öğrenme: operasyonu normale döndürmek, olay sonrası değerlendirme yapmak ve dersleri plana ve risk kaydına geri işlemek.

Kriz yönetiminin yakın akrabası iş sürekliliği yönetimidir. İş sürekliliği, kritik faaliyetlerin kesinti sırasında kabul edilebilir bir düzeyde sürmesini ve zamanında geri getirilmesini hedefler. Kriz yönetimi ise bu operasyonel çabanın üstünde stratejik kararları, liderliği ve itibarı yönetir.

Temel farklar ölçüt ölçüt

Karşılaştırma: • Zaman: Kriz yönetimi, olay sırasında ve sonrasında, hazırlığı ise önceden / Risk yönetimi, olay olmadan önce ve sürekli. • Konu: Kriz yönetimi, gerçekleşmiş ya da gerçekleşmekte olan olay / Risk yönetimi, olasılık ve etki taşıyan belirsizlik. • Tempo: Kriz yönetimi, saatler ve günler içinde karar / Risk yönetimi, planlı gözden geçirme döngüleri. • Karar biçimi: Kriz yönetimi, eksik bilgiyle, merkezî ve hızlı / Risk yönetimi, analize dayalı, katılımcı ve belgelenmiş. • Temel araçlar: Kriz yönetimi, kriz planı, kriz ekibi, kriz masası, iletişim planı, tatbikat / Risk yönetimi, risk kaydı, risk matrisi, risk iştahı tanımı, erken uyarı göstergeleri. • İletişim: Kriz yönetimi, iç ve dış paydaşlara hızlı ve tutarlı mesaj, itibar yönetimi / Risk yönetimi, yönetim kuruluna ve sahiplerine düzenli raporlama. • Başarı ölçütü: Kriz yönetimi, zararın sınırlanması, faaliyetin sürmesi, güvenin korunması / Risk yönetimi, sürprizlerin azalması, kaynakların doğru risklere ayrılması.

Kısa özet: risk yönetimi "ne olabilir ve şimdiden ne yapalım?" sorusunu, kriz yönetimi "oldu, şimdi ne yapıyoruz?" sorusunu yanıtlar.

İki disiplin birbirini nasıl besler?

Kriz yönetimi ve risk yönetimi ardışık iki adım gibi çalışır. Risk değerlendirmesinde öne çıkan yüksek etkili senaryolar, kriz planının ve tatbikatların senaryolarına dönüşür. Kriz yaşandığında ise olay sonrası değerlendirme, risk kaydında atlanan ya da hafife alınan riskleri ortaya çıkarır ve risk yönetimi döngüsüne geri döner.

Örneğin bir üretim şirketinin risk kaydında "kritik bir hammaddenin tek tedarikçiden alınması" riski yer alabilir. Risk yönetimi bu risk için alternatif tedarikçi onayı, güvenlik stoku ya da sözleşme maddesi gibi yanıtlar planlar. Tedarikçinin tesisinde beklenmedik bir yangın çıktığında ise olay kriz yönetimine geçer: kriz ekibi toplanır, eldeki stok müşteri önceliğine göre dağıtılır, müşterilere teslimat iletişimi yapılır ve alternatif tedarik hızla devreye alınır. Risk tarafındaki hazırlık ne kadar sağlamsa kriz tarafındaki kararlar o kadar hızlı ve sakin alınır.

Sık yapılan hatalar

İki disiplinin karıştırılması ya da birinin ihmal edilmesi tipik sorunlar doğurur: • Risk kaydını yılda bir doldurulan bir form olarak görmek: güncellenmeyen kayıt, kriz anında yol göstermez. • Kriz planını rafta bırakmak: tatbikat yapılmamış bir planda kimin neye yetkili olduğu kriz anında tartışılır. • Her sorunu kriz ilan etmek: olağan bir aksaklığı kriz modunda yönetmek ekibi yorar ve gerçek kriz için kriz ilan etme eşiğini bulanıklaştırır. Kriz ilanı için önceden tanımlanmış ölçütler gerekir. • İletişimi sonraya bırakmak: krizde sessizlik, boşluğu başkalarının anlatısının doldurmasına yol açar. • Kriz bittiğinde öğrenmemek: olay sonrası değerlendirme yapılmadan kapatılan bir kriz, benzer biçimde tekrar edebilir. • Risk yönetimini yalnız uyum ve denetim işi saymak: risk bilgisi stratejik ve operasyonel kararlara bağlanmazsa kâğıt üzerinde kalır.

Mindset programlarında kriz ve risk yönetimi

Kriz Yöneticiliği Sertifika Programı, iki disiplini birlikte ele alır: senaryo planlama ve erken uyarı sistemleri, kriz yönetim planının hazırlanması, kriz ekibi, komuta merkezi ve tatbikatlar, kriz anında liderlik ve hızlı karar alma modüllerinin yanında kurumsal risk yönetimi ve risk analizi, iş sürekliliği yönetimi ve ISO 22301, kriz iletişimi ve itibar yönetimi ile kriz sonrası toparlanma modüllerini içerir.

Risk tarafında Proje Risk Uzmanlığı Sertifika Programı; risk tanımlama teknikleri, risk kayıt defteri, nitel ve nicel risk analizi, Monte Carlo simülasyonu ve rezerv yönetimi ile risk yanıt stratejilerini kapsar. Kurum düzeyinde bakmak isteyenler için Kurumsal Risk Yönetimi (ERM) Temelleri eğitimi; risk iştahı ve toleransı, risk kategorileri ve senaryo analizi, stres testi ve kriz yönetimi modüllerini ele alır.