--- title: "Risk Komitesi: Kurulmuş Olmak ile İşliyor Olmak Arasındaki Fark" description: "Risk komitesi, bir yatırım incelemesinde varlığıyla değil ürettiği karar kaydıyla değerlendirilir; resmî olarak kurulmuş fakat gündemi son yaşanan olaya göre şekillenen bir komite yönetişim kanıtı sayılmaz. İnceleyen taraf komitenin yetki eşiklerini, risk sahiplerini, ölçüm göstergelerini ve kurucudan bağımsız işleyip işlemediğini arar; bunların yokluğu temsil ve tekeffül kapsamına, escrow oranına ve kapanış öncesi koşullara yansır." url: https://www.beirek.com/tr/blog/board-risk-committee-due-diligence canonical: https://www.beirek.com/tr/blog/board-risk-committee-due-diligence published: 2026-08-05 modified: 2026-08-05 category: "Yönetim Kurulu ve Yönetişim" category_url: https://www.beirek.com/tr/blog/category/board-governance language: tr-TR reading_time_minutes: 8 publisher: BEIREK LLC publisher_url: https://www.beirek.com license: "© BEIREK LLC — citation with attribution and link permitted" keywords: ["risk komitesi","kurumsal risk yönetimi","yönetim kurulu komiteleri","due diligence yönetişim","değerleme iskontosu","karar kaydı","escrow ve temsil tekeffül"] topics: ["Kurumsal risk yönetimi","Yönetim kurulu komite yapısı","Yatırım öncesi due diligence","Yönetişim kaynaklı değerleme iskontosu"] alternate_language_url: https://www.beirek.com/en/blog/board-risk-committee-due-diligence --- # Risk Komitesi: Kurulmuş Olmak ile İşliyor Olmak Arasındaki Fark > **Kısaca:** Risk komitesi, bir yatırım incelemesinde varlığıyla değil ürettiği karar kaydıyla değerlendirilir; resmî olarak kurulmuş fakat gündemi son yaşanan olaya göre şekillenen bir komite yönetişim kanıtı sayılmaz. İnceleyen taraf komitenin yetki eşiklerini, risk sahiplerini, ölçüm göstergelerini ve kurucudan bağımsız işleyip işlemediğini arar; bunların yokluğu temsil ve tekeffül kapsamına, escrow oranına ve kapanış öncesi koşullara yansır. *Bir yatırım incelemesinde risk komitesi, varlığıyla değil, geride bıraktığı karar kaydıyla değerlendirilir. Resmî olarak kurulmuş fakat gündemi son yaşanan olaya göre sıralanan bir komite, yönetim kurulunun bilgi kalitesi hakkında sınırlı kanıt taşır; bu boşluk fiyatın kendisinden çok, escrow oranına, beyan kapsamına ve kapanış koşullarına yansır.* --- Bir şirketin son dört döneme ait risk komitesi gündem belgeleri yan yana konduğunda, çoğu durumda başlıkların büyük ölçüde tekrar ettiği, sıralamanın ise yalnızca tek bir noktada değiştiği görülür: en üstteki kalem, komitenin toplandığı tarihten kısa süre önce yaşanmış olayı işaret eder. Bir tedarikçi teslimatı aksadıysa tedarik zinciri riski birinci sıraya çıkar, bir bilgi güvenliği olayı yaşandıysa siber maruziyet öne geçer, bir tahsilat gecikmesi olduysa müşteri yoğunlaşması gündemin başına taşınır. Aynı dönemde şirketin en büyük yapısal maruziyeti — tek bir yargı bölgesindeki izin rejimi, tek bir karşı tarafa bağlı ciro payı ya da kurucunun kişisel ilişkisine dayanan finansman erişimi — gündemde ya hiç yer almaz ya da her dönem aynı cümleyle geçilir. Komite düzenli toplanmakta, tutanak tutulmakta, üyeler katılmaktadır; buna karşılık gündemin sıralaması, maruziyetin büyüklüğünü değil, hatırlanma tazeliğini izlemektedir. İnceleme masasında bu belgelere bakan taraf, komitenin var olup olmadığını birkaç dakikada tespit eder; yönetim kurulu kararı, komite yönetmeliği ve üye listesi ya dosyadadır ya değildir. Asıl ayrım bir sonraki soruda ortaya çıkar: son on iki ayda komite hangi kararı, hangi eşiğe dayanarak, kimin önerisi üzerine almıştır. Bu soruya belgeyle cevap verebilen şirket sayısı, komitesi olduğunu beyan eden şirket sayısından belirgin biçimde azdır, zira tutanakların önemli bir bölümü karar değil katılım kaydeder. “Görüşüldü”, “bilgi alındı”, “takip edilmesine karar verildi” formülleri bir yönetişim organının değil, bir bilgilendirme oturumunun izidir; ve inceleme, bu iki şeyi birbirinden ayırmakta genellikle zorlanmaz. Bu örüntünün altında, risk kategorisinin kurumsal yapıda sahipsiz kalma eğilimi durur. Satış fonksiyonunun sahibi cirodur, üretimin sahibi kapasite ve fire, finansın sahibi nakit döngüsüdür; her fonksiyon kendi riskini kendi hedefinin gölgesinde taşır ve komiteye devrettiği şey, çoğu zaman zaten yönettiğini düşündüğü kalemlerin özetidir. Komiteye kalan artık alan ise, hiçbir fonksiyonun hedef kartında görünmeyen, dolayısıyla hiç kimsenin düzenli olarak ölçmediği maruziyetlerdir. Ölçülmeyen bir kalemin gündemde kalması yalnızca birinin onu hatırlamasına bağlıdır; hatırlatıcı ise en son yaşanan olaydır. Gündemin son olaya göre sıralanması, bu koşullar altında bir dikkatsizlik değil, mevcut bilgi mimarisinin öngörülebilir çıktısıdır. İkinci mekanizma, riskten kaçınmanın maliyet-fayda asimetrisinde yatar. Bir büyüme döneminde bir riskin fiyatlanması — ek teminat, ikinci tedarikçi, daha muhafazakâr bir ödeme planı, daha dar bir yüklenici sorumluluk tavanı — maliyeti bugün doğurur, faydası ise ancak gerçekleşmeyen bir olayda ortaya çıkar; gerçekleşmeyen olay hiçbir raporda satır açmaz. Bu asimetri, komiteyi kararı sorgulayan değil, kararı teyit eden bir organ hâline getirir. Üçüncü mekanizma sahiplik çakışmasıdır: pek çok şirkette risk envanterini hazırlayan, komiteye sunan ve komitenin sorusunu yanıtlayan aynı yöneticidir. Birinci ve ikinci savunma hattı tek bir kişide birleştiğinde, komite kendi bilgi kaynağını denetleyemez hâle gelir ve bağımsız değerlendirme işlevi biçimsel olarak korunurken fiilen boşalır. Belgelendirme boyutu bu tabloda genellikle en geç fark edilen katmandır. Komite yönetmeliğinin varlığı ile yönetmeliğin işletiliyor olması arasındaki farkı gösteren tek kanıt, kararın öneri anında tutulmuş kaydıdır: hangi eşik aşıldığı için konu komiteye geldi, hangi seçenekler değerlendirildi, hangi gerekçeyle hangi seçenek elendi, kim hangi tarihe kadar ne yapacak. Onay anında tutulan kayıt yalnızca sonucu saklar, ve sonuç gerekçesinden ayrıldığı ölçüde kurumsal hafızaya değil kişisel hafızaya yazılır. Bu ayrım, aynı riskin bir yıl sonra ikinci kez gündeme geldiği toplantıda görünür hâle gelir; kayıt yoksa tartışma baştan başlar ve komite her dönem aynı öğrenme eğrisini yeniden tırmanır. Ölçüm boyutu ise komiteyi bir yönetişim organından bir raporlama alışkanlığına ayıran eşiktir. Risk envanterinin her kalemi için sahip, eşik, gözlem göstergesi ve gözden geçirme tarihi tanımlanmadığında, komite performansı yalnızca gerçekleşen olay sayısıyla ölçülebilir; bu ise geriye dönük ve düşük frekanslı bir ölçüdür, dolayısıyla yönetim kalitesi hakkında sınırlı bilgi taşır. Öne bakan göstergeler ise olay beklemeden sinyal üretir: kapanmamış aksiyonların ortalama yaşı, eşik ihlali sayısı ve ihlalden karara geçen süre, komiteye taşınan konuların ne kadarının fonksiyondan kendiliğinden geldiği, bir dönem boyunca gündemden hiç düşmeyen kalemlerin oranı. Bu göstergeler tutulduğunda, komitenin fiilen çalışıp çalışmadığı tartışma konusu olmaktan çıkar. Bu boyutların eksikliği değerlemeye tek bir kalemden değil, birbirini besleyen kanallardan yansır. Birincisi temsil ve tekeffül müzakeresidir: yönetim kurulunun risk bilgisinin kalitesi belgeyle gösterilemediğinde, karşı tarafın talep ettiği beyanların kapsamı genişler, bilgi niteleyicileri daraltılır, escrow oranı ile hayatta kalma süresi yukarı çekilir. Bu düzenleme başlık fiyatını değiştirmeden nakit girişinin bir bölümünü zamana yayar, ve satıcı açısından ölçülebilir bir ekonomik farktır. İkincisi kapanış öncesi koşullardır: komitenin kurulması, yönetmeliğin onaylanması ya da bağımsız bir üyenin atanması bir kapanış şartına dönüştüğünde, satıcı tarafın müzakere gücü takvim baskısı altında zayıflar; kapanış tarihine yaklaştıkça açılan her yeni koşul, karşı tarafın elini güçlendirir. Üçüncü kanal işlem dışındaki fiyatlama yüzeylerinde çalışır. Kredi tarafında raporlama covenant'larının sıklığı ve kapsamı, borç verenin şirketin kendi kendini izleme kapasitesine duyduğu güvenle ters orantılıdır; bu kapasitenin gösterilemediği durumlarda ek raporlama yükümlülüğü, daha sıkı bilgi maddeleri ve kimi zaman ek teminat talebi ortaya çıkar. Yönetici sorumluluk sigortası tarafında ise soru formları doğrudan komite yapısını, toplanma sıklığını ve karar kaydını sorgular; boş bırakılan her alan primde ya da muafiyette karşılık bulur. Süreklilik boyutu ise en pahalı kanaldır: risk yargısının kurucunun sezgisinde tutulduğu bir yapıda karşı tarafın doğal refleksi anahtar personel maddesi, uzatılmış geçiş dönemi ve performansa bağlı ödeme kurgusudur — başka bir deyişle, kurumsallaşmamış risk yönetimi bedelini kurucunun bağlılık süresiyle öder. Bu tabloyu düzeltmenin yolu daha sık toplanmaktan ya da daha kalın bir yönetmelik yazmaktan geçmez; komitenin gündemini üreten mekanizmanın kurulmasından geçer. Bu mekanizmanın dört bileşeni ayrıştırılabilir: (a) eşik tablosu — hangi tutar, hangi gecikme süresi, hangi yoğunlaşma oranı ya da hangi sözleşme sapması aşıldığında konunun otomatik olarak komiteye taşınacağını önceden tanımlayan, yöneticinin takdirine bırakılmayan bir tetik seti; (b) sahiplik matrisi — her risk kaleminin tek bir isme, tek bir ölçüte ve tek bir gözden geçirme tarihine bağlanması, ve envanteri hazırlayan ile değerlendiren rollerin ayrılması; (c) karar kaydı — onay anında değil öneri anında tutulan, elenen seçenekleri ve eleme gerekçesini içeren kayıt; (d) karşı-argüman rolü — her önemli kararda, karara karşı en güçlü savı kurmakla görevlendirilmiş, dönüşümlü ve adı tutanağa geçen bir üye. BEIREK'in bu alandaki müdahalesi komiteyi kurmakla değil, komiteyi besleyen kaydı işletmekle başlar. Sermaye-yoğun ve finanse edilen projelerde — bir veri merkezi geliştirmesinde de, çok tesisli bir sanayi grubunda da — önce maruziyetin gerçek kaynağı sözleşme ve takvim düzeyinde çıkarılır: gecikme cezası tavanı hangi maddede nerede biter, hangi izin hangi mevsim penceresine bağlıdır, hangi gelir kalemi tek bir karşı tarafın kredi kalitesine dayanır, hangi tedarik kalemi tek kaynaklıdır ve alternatifi hangi teslim süresinde devreye girer. Bu envanter eşik tablosuna ve çeyreklik bir gözden geçirme ritmine bağlanır; her çeyrekte kararlar gerekçeleriyle birlikte tarihlenmiş bir kayda geçer, büyük taahhütler öncesinde ise yapılandırılmış bir pre-mortem oturumu işletilir. Amaç komitenin şirketi yavaşlatması değil, yönetim kurulunun bir yıl sonra kendi kararının gerekçesini okuyabilmesidir; inceleme masasında değeri savunan şey de tam olarak bu okunabilirliktir. Bir yatırım incelemesinde risk komitesi, doldurulacak bir kontrol listesi kalemi olarak değil, yönetim kurulunun neyi ne zaman bildiğinin kanıtı olarak okunur. Komitenin varlığı bu kanıtı tek başına üretmez; kanıtı üreten şey komitenin geride bıraktığı izdir — eşiğin ne zaman aşıldığı, kimin neyi önerdiği, hangi seçeneğin hangi gerekçeyle elendiği, hangi aksiyonun hangi tarihte kapandığı. Bu iz biriktiğinde komite, şirketin kendi kendini izleyebildiğinin belgesi hâline gelir ve değerleme müzakeresinde savunulabilir bir zemin oluşturur. Sorulacak soru, dolayısıyla komitenin kurulup kurulmadığı değil, kurucu odadan çıktığında aynı gündemin aynı eşiklerle üretilmeye devam edip etmediğidir. ## Ana Noktalar - Komitenin varlığı birkaç dakikada doğrulanır; ayrım, son on iki ayda hangi kararın hangi eşiğe dayanarak alındığı sorusunda ortaya çıkar. - Risk envanterini hazırlayan ile değerlendiren rol aynı kişide birleştiğinde, komite kendi bilgi kaynağını denetleyemez ve bağımsız değerlendirme işlevi biçimsel olarak korunurken fiilen boşalır. - Onay anında tutulan tutanak yalnızca sonucu saklar; gerekçeyi taşıyan kayıt öneri anında tutulur ve kurumsal hafızayı bu kayıt oluşturur. - Yönetişim kanıtının eksikliği fiyattan çok yapıya yansır: beyan kapsamı genişler, escrow oranı ile hayatta kalma süresi yükselir, komite kurulması kapanış şartına dönüşür. - Risk yargısı kurucunun sezgisinde tutulduğunda, bedel anahtar personel maddesi, uzatılmış geçiş dönemi ve performansa bağlı ödeme kurgusuyla ödenir. ## Sorular ### Risk komitesi ile denetim komitesi arasındaki fark nedir? Denetim komitesi ağırlıklı olarak geçmişe bakar; finansal raporlamanın doğruluğunu, iç kontrollerin işlerliğini ve bağımsız denetimle ilişkiyi gözetir. Risk komitesi ise ileriye bakar: henüz gerçekleşmemiş maruziyetleri tanımlar, eşik aşımlarında karar üretir ve risk iştahını yönetim kararlarına bağlar. Küçük yapılarda iki işlev tek bir komitede birleştirilebilir; bu durumda gündemin geçmiş dönem raporlaması tarafından tamamen doldurulmaması, ileriye dönük kalemlere ayrılmış sabit bir bölüm bırakılması önem taşır. ### Orta ölçekli bir şirketin ayrı bir risk komitesi kurması gerekir mi? Ayrı bir organ zorunlu değildir; zorunlu olan, riskin sahibi, eşiği ve karar mercii belli bir süreçle yönetilmesidir. Yönetim kurulu sayısı sınırlı bir şirkette işlev, kurulun sabit bir gündem bölümü olarak da yürütülebilir. Belirleyici olan biçim değil, üç unsurun varlığıdır: konunun kurula otomatik taşınmasını sağlayan önceden tanımlı eşikler, envanteri hazırlayan ile değerlendiren rollerin ayrılması, ve kararın gerekçesiyle birlikte tarihlenmiş biçimde kaydedilmesi. ### Yatırımcı due diligence sürecinde risk komitesiyle ilgili hangi belgeleri ister? Tipik talep listesi komiteyi kuran yönetim kurulu kararını, komite yönetmeliğini, üye listesini ve son iki yılın toplantı tutanaklarını içerir. Bunlara ek olarak risk envanteri, sahip ve eşik tanımları, açık aksiyon listesi ve eskalasyon örnekleri istenir. İnceleyen taraf belgelerin varlığından çok tutarlılığına bakar: yönetmelikte tanımlı eşiklerin tutanaklarda gerçekten tetiklenip tetiklenmediği, açılan aksiyonların kapanma süresi ve kararların gerekçeyle kaydedilip kaydedilmediği asıl sınamadır. ### Risk komitesinin etkinliği nasıl ölçülür? Gerçekleşen olay sayısı geriye dönük ve düşük frekanslı bir ölçü olduğundan tek başına yetersiz kalır. Öne bakan göstergeler daha bilgilendiricidir: kapanmamış aksiyonların ortalama yaşı, eşik ihlalinden karara geçen süre, komiteye taşınan konuların ne kadarının fonksiyondan kendiliğinden geldiği, bir dönemden diğerine gündemde hiç değişmeden kalan kalemlerin oranı, ve envanterdeki her kalemin tanımlı bir sahip ile gözden geçirme tarihine bağlanma yüzdesi. Bu göstergeler olay beklemeden sinyal üretir. --- Kaynak: https://www.beirek.com/tr/blog/board-risk-committee-due-diligence Yayımlayan: BEIREK LLC — https://www.beirek.com