Gayrimenkul geliştirme ve yatırım ortaklığı alanında faaliyet gösteren sektör kuruluşu, Türkiye’nin en köklü ve yüksek portföy hacmine sahip gruplarından biridir. Çok sayıda proje, iştirak ve taşeronla çalışan yapı nedeniyle, süreçlerin standardizasyonu ve kontrol güvencesi hem yatırımcı hem regülatör nezdinde kritik hale gelmiştir. Bu kapsamda GRC Management ile iş birliği yapılarak kurumsallaşma, iç denetim ve risk yönetimi süreçlerinin entegre biçimde yeniden yapılandırılması hedeflenmiştir.
Projenin Amacı
Grup bünyesindeki tüm faaliyetlerin sürdürülebilirliği ve şeffaflığı adına;
- İç denetim fonksiyonunun etkinleştirilmesi ve kurumsal yönetişim standartlarına uyarlanması,
- Kurumsal risklerin sistematik olarak izlenmesi ve raporlanması,
- Organizasyon yapısının kurumsal prensiplerle uyumlu hale getirilmesi
amaçlanmıştır.
GRC Management’ın Rolü
- Kurumsallaşma ve Organizasyonel Yapılanma
- Grup ve iştirak bazlı görev tanımları, organizasyon şemaları ve karar alma zincirleri netleştirildi.
- Komite yapıları, iş akışları ve yönetim kontrol alanları yeniden tanımlandı.
- İç Denetim Sistem Tasarımı
- COSO ve SPK Kurumsal Yönetim İlkeleri referans alınarak iç denetim politikası oluşturuldu.
- Denetim alanları, sıklıkları ve yöntemleri belirlenerek yıllık denetim planı geliştirildi.
- Denetim bulguları için izleme, aksiyon takibi ve üst yönetime raporlama mekanizmaları tanımlandı.
- Kurumsal Risk Yönetimi Sistem Tasarımı
- Proje, finans, satış, mevzuat ve itibar risklerini kapsayan bütünsel risk envanteri oluşturuldu.
- Etki-olasılık matrisine dayalı risk skorları hesaplandı; risk iştah seviyesi yönetimle birlikte belirlendi.
- Kritik riskler için erken uyarı göstergeleri (KRIs) ve aksiyon planları geliştirildi.
Stratejik İçgörüler
| Alan | Insight |
| Kurumsallaşma | Görev tanımlarının netleşmesiyle operasyonel çatışmalar ve sorumluluk belirsizlikleri ortadan kalktı. |
| İç Denetim Sistemi | Denetim süreçlerinin yapılandırılması, yatırımcıya ve üst yönetime güven veren kurumsal denetim refleksi oluşturdu. |
| Risk Yönetimi | Kritik projelerdeki finansal ve operasyonel riskler erken görünür hale geldi; proaktif aksiyonlar alınmaya başlandı. |