Belge Bilgileri

1. Giriş ve Politikanın Amacı

İklim Değişikliği ve Gıda Güvenliği Derneği (CCFSA) Risk Yönetimi Politikası; kurumun misyonunu, operasyonlarını ve itibarını etkileyebilecek risklerin tanımlanması, değerlendirilmesi, müdahale edilmesi ve izlenmesi için yapılandırılmış bir yaklaşım sunar. Bu politikanın temel hedefleri şunlardır:

• Kaynakların ve Çıkarların Korunması: Kurumun hedeflerine ulaşması için kritik olan finansal, beşeri ve fiziksel kaynakların güvenliğini tesis etmek.

• Karar Verme Süreçlerinin İyileştirilmesi: Bilgiye dayalı karar alma süreçleri için bir temel oluşturmak ve potansiyel risklere karşı proaktif yanıtlar geliştirmek.

• Kurumsal Dayanıklılığın Artırılması: İklim değişikliği, gıda güvenliği ve ilgili çevresel/sosyal faktörlerden kaynaklanan risklere karşı kurumu hazırlayarak dayanıklılık inşa etmek.

• Uyumluluğun Sağlanması: İlgili yasalara, düzenlemelere ve bağışçı gereksinimlerine tam uyumu destekleyerek yasal veya finansal yaptırımlardan kaçınmak.

• Paydaş Güveninin Tesisi: Etkin risk yönetimi uygulamaları aracılığıyla bağışçıların, ortakların ve faydalanıcıların kuruma olan güvenini korumak.

• Sürekli İyileştirme: Gelişen zorluklara ve fırsatlara yanıt verebilmek için risk yönetimi stratejilerinin periyodik olarak değerlendirilmesini ve uyarlanmasını sağlamak.

2. Uygulama Kapsamı

Bu politika, CCFSA bünyesindeki tüm faaliyetleri ve aşağıda belirtilen rolleri kapsamaktadır:

• Yönetim Kurulu ve Yöneticiler: Risk yönetimi süreçlerinin gözetimi, uyumluluğun sağlanması ve risk bilincine sahip bir kurumsal kültürün oluşturulmasından sorumludur.

• Yönetim Ekibi: Politikanın uygulanması, risklerin değerlendirilmesi ve kendi sorumluluk alanlarındaki risklerin raporlanmasından hesap verebilir taraftır.

• Tüm Personel: Kendi rolleri dahilindeki risk yönetimi uygulamalarına katılmak ve potansiyel riskleri vakit kaybetmeden raporlamakla yükümlüdür.

• Proje Ortakları ve Danışmanlar: Ortak projeler süresince CCFSA’nın risk yönetimi protokollerine uymak ve risk tanımlama süreçlerine aktif katılım sağlamak zorundadır.

• Gönüllüler ve Stajyerler: Kurum içindeki faaliyetleri kapsamında risk yönetimi prensiplerini anlamak ve uygulamakla sorumludur.

• Paydaşlar (Bağışçılar ve Faydalanıcılar): Şeffaflık ve hesap verebilirlik ilkeleri çerçevesinde, kurumun risk yönetimi uygulamalarından doğrudan veya dolaylı olarak etkilenen taraflardır.

3. Risk Yönetişim Yapısı: Roller ve Sorumluluklar

CCFSA bünyesinde risk yönetişimi, net bir hesap verebilirlik ve proaktif yönetim sağlamak üzere yapılandırılmıştır:

1. Yönetim Kurulu

   • Rol: Stratejik gözetim ve yönlendirme.

   • Sorumluluklar: Kurumun risk iştahını belirlemek, politikayı onaylamak ve yüksek öncelikli risklerin yönetimini yıllık bazda denetlemek.

2. Yönetici Direktör

   • Rol: Risk yönetimi stratejisinin operasyonel liderliği.

   • Sorumluluklar: Riski stratejik ve operasyonel süreçlere entegre etmek, gerekli kaynakları tahsis etmek ve Yönetim Kurulu’na düzenli rapor sunmak.

3. Risk Yönetimi Komitesi

   • Rol: Risk faaliyetlerinin odaklanmış denetimi ve izlenmesi.

   • Sorumluluklar: Düzenli risk değerlendirmeleri gerçekleştirmek, müdahale aksiyonlarını takip etmek ve risk çerçevesini güncel tutmak.

4. Departman Başkanları / Proje Müdürleri

   • Rol: Fonksiyonel alanlarda ve projelerde risk yönetimi.

   • Sorumluluklar: Kendi alanlarına özel müdahale planlarını yürütmek, risk göstergelerini (KRI) takip etmek ve ekip uyumunu sağlamak.

5. Risk Görevlisi / Atanmış Personel

   • Rol: Günlük risk yönetimi görevlerinin koordinasyonu.

   • Sorumluluklar: Risk analizlerini kolaylaştırmak, merkezi Risk Kaydı’nı güncel tutmak ve personel eğitimlerini koordine etmek.

6. Tüm Personel

   • Rol: Bireysel sorumluluk ve aktif katılım.

   • Sorumluluklar: Tehditleri tanımlayıp bildirmek, belirlenen prosedürlere uymak ve risk farkındalık eğitimlerine katılmak.

4. Yedi Adımlı Risk Yönetimi Süreci

Kurumun standart risk yönetimi iş akışı aşağıdaki sistematik adımlardan oluşur:

1. Risk Tanımlama

   • Amaç: Kurumsal hedefleri etkileyebilecek potansiyel riskleri belirlemek.

   • Prosedür: Risk atölyeleri, beyin fırtınası seansları ve paydaş görüşmeleri aracılığıyla riskler toplanır ve merkezi Risk Kaydı’na işlenir.

2. Risk Değerlendirme

   • Amaç: Risklerin olasılığını ve etkisini analiz ederek önceliklendirme yapmak.

   • Prosedür: Risk matrisi kullanılarak olasılık ve etki puanları çarpılır; riskler öncelik seviyelerine göre kategorize edilir.

3. Risk Müdahalesi ve Kontrol

   • Amaç: Yüksek öncelikli riskleri yönetmek için stratejiler geliştirmek.

   • Prosedür: Duruma göre “Kaçınma (Avoidance), Azaltma/Müdahale (Mitigation), Transfer (Transfer) veya Kabul (Acceptance)” seçeneklerinden biri tercih edilerek aksiyon planlanır.

4. Risk Yanıtlarının Uygulanması

   • Amaç: Müdahale önlemlerinin etkin bir şekilde devreye alınmasını sağlamak.

   • Prosedür: Sorumluluklar atanır, bütçe ve personel gibi kaynaklar tahsis edilir; süreç Risk Kaydı’nda anlık olarak güncellenir.

5. İzleme ve Gözden Geçirme

   • Amaç: Mevcut riskleri takip etmek ve yeni ortaya çıkan (emerging) riskleri tespit etmek.

   • Prosedür: Periyodik yeniden değerlendirmeler yapılır, strateji etkinliği kontrol edilir ve bulgular yönetime iletilir.

6. Risk Raporlaması ve İletişim

   • Amaç: Şeffaflığı sağlamak ve kurum genelinde bir risk kültürü oluşturmak.

   • Prosedür: Önemli bulgular ve kontrol etkinlikleri düzenli olarak Yönetici Direktör ve Yönetim Kurulu ile paylaşılır.

7. Sürekli İyileştirme

   • Amaç: Geçmiş tecrübelerden ve denetimlerden ders çıkararak süreci optimize etmek.

   • Prosedür: Proje sonu incelemeleri yapılır, denetim bulguları doğrultusunda politika ve uygulama prosedürleri güncellenir.

5. Sistem ve Süreç Entegrasyonu

Risk yönetimi, CCFSA’nın tüm kurumsal damarlarına şu şekilde işlenmiştir:

• Stratejik Planlama: Yıllık planlama seanslarında fon istikrarı ve ortaklıklar gibi unsurlar, kurumun stratejik dayanıklılığını artırmak amacıyla değerlendirilir.

• Proje ve Program Yönetimi: Her proje; kapsam, bütçe ve çevresel etki bazlı bir başlangıç risk analizine tabidir. Proje müdürleri bu analizi proje ömrü boyunca dinamik tutar.

• Karar Verme ve Politika Geliştirme: Kritik kaynak tahsisleri veya yeni ortaklık kararları, kurumun risk iştahı beyanıyla uyumlu olarak alınır.