Borsada işlem gören, halka açık bir gayrimenkul yatırım ortaklığı yapısı altında faaliyet gösteren sektör kuruluşu, konut, ticari gayrimenkul ve karma projelerde yüksek hacimli yatırımlar gerçekleştirmektedir. Büyüyen portföy, düzenleyici yükümlülükler ve piyasa dalgalanmaları, entegre bir kurumsal risk yönetimi (KRY) sistemine duyulan ihtiyacı artırmıştır. GRC Management ile birlikte, tüm faaliyet alanlarını kapsayan sistematik ve dijital tabanlı bir KRY altyapısı tasarlanmıştır.
Projenin Amacı
Sektör kuruluşunun sürdürülebilir büyüme stratejisini desteklemek ve yatırımcı güvenini artırmak amacıyla;
- Sermaye Piyasası Kurulu (SPK) düzenlemeleriyle uyumlu bir risk yönetim sistematiği oluşturmak,
- Proje, finans, satış ve yatırım alanlarında risklerin izlenmesini sağlamak,
- Üst yönetime risk bazlı karar alma refleksi kazandırmak
amaçlanmıştır.
GRC Management’ın Rolü
- Kapsamlı Risk Envanteri Oluşturulması
- Tüm iş birimlerinden risk tanımları toplanarak 120+ risk içeren bir risk envanteri oluşturuldu.
- Riskler; stratejik, operasyonel, finansal ve uyum başlıkları altında sınıflandırıldı.
- Risk Değerlendirme Metodolojisi
- Her risk için etki, olasılık ve kontrol etkinliği üzerinden puanlama sistemi geliştirildi.
- Renkli risk matrisi ve risk iştah seviyesi tanımları üst yönetimle birlikte belirlendi.
- Erken Uyarı Mekanizmaları
- Kritik risk göstergeleri (KRIs) tanımlanarak proje ve finans süreçlerine entegre edildi.
- Risk sinyallerine dayalı otomatik izleme ve uyarı sistemi kurgulandı.
- Dijital Risk Takip Paneli
- Web tabanlı GRC paneli üzerinde birim yöneticileri için risk güncelleme ve izleme modülleri devreye alındı.
- Yönetim kuruluna yönelik risk ısı haritası ve aksiyon izleme panosu tasarlandı.
- İç Sistemlerle Uyum
- İç denetim ve iç kontrol mekanizmalarıyla entegre çalışan bir risk yönetim modeli geliştirildi.
- Uyum, güvenlik ve tedarik zinciri süreçleri için ortak risk noktaları belirlendi.
Stratejik İçgörüler
| Alan | Insight |
| Risk Envanteri | İlk kez birimler arası risk dili ortaklaştırıldı; riskin bireysel yorumla değil sistematik verilerle tanımlanması sağlandı. |
| Değerlendirme Sistemi | Önceliklendirme mekanizması, üst yönetimin kaynak tahsisini risk odaklı hale getirdi. |
| Erken Uyarı Mekanizması | Belirlenen göstergeler, özellikle proje finansmanında risklerin öngörülebilirliğini artırdı. |
| Dijital Takip Paneli | Yöneticiler risklerini haftalık bazda güncelleyebiliyor; yönetim kurulu raporları dinamikleşti. |
| Uyumlu Sistem Yapısı | İç denetim, risk yönetimi ve iç kontrol birbirine entegre şekilde çalışır hale getirildi. |

