Bir şirkette imza gerektiren bir belge dolaşıma girdiğinde, "bunu kim imzalayabilir" sorusunun cevabı çoğu zaman bir belgeye bakılarak değil, bir kişiye sorularak bulunur. Sorulan kişi genellikle mali işler tarafındadır, cevabı da hızlı ve isabetlidir; zira yıllar içinde hangi belgeyi kimin imzaladığını kurumsal hafızadan değil kendi hafızasından bilir. Bu işleyiş günlük operasyonda sürtünme üretmez, aksine sürtünmeyi azaltır, ve tam bu nedenle kimse onu bir eksiklik olarak kaydetmez. Aynı şirkette, üç yıl önce düzenlenmiş bir imza sirküleri hâlâ dolaşımdadır, bir proje için verilmiş genel vekaletname o proje kapandıktan sonra da yürürlüktedir, ve banka nezdindeki imza yetkilileri listesi ile yönetim kurulunun son yetki kararı arasındaki fark hiç kimsenin gündeminde değildir.
İnceleme masasında bu örüntü ilk gün görünür hâle gelir. Due diligence tarafı vekalet düzenini sormaz; şirketi bağlayan sözleşmelerin listesini ister, sonra bu sözleşmelerin imza sayfalarını yetki belgeleriyle karşılaştırır. Karşılaştırmanın ürettiği tablo neredeyse her zaman aynı yöne işaret eder: imza yetkisi belgede bir kişiye, uygulamada başka bir kişiye aittir; vekaletnamenin kapsamı imzalanan işlemi karşılamaz; ya da yetki geçerlidir fakat verildiği tarihteki tutar eşiği bugünkü işlem büyüklüğünün çok altında kalmıştır. Şirketin kendi kendine hiç sormadığı soru, incelemenin ilk sorusudur, ve cevabın gecikmesi tek başına bir bulgu olarak kaydedilir.
Vekalet düzeni dediğimiz şey, tek bir belge değil, birbirini doğrulaması gereken bir kayıt kümesidir: yönetim kurulunun temsil ve ilzam kararı, ticaret sicilinde tescilli yetki, noterde düzenlenmiş vekaletnameler, banka nezdindeki imza yetkileri ve şirket içi yetki devri matrisi. Bu kümenin dağılması, ihmalden değil, yetkinin verildiği andaki koşullardan kaynaklanır. Yetki tipik olarak bir aciliyet anında verilir — kurucu yurt dışındadır, ihale tarihi yaklaşmıştır, banka bir belgeyi ertesi gün istemektedir — ve aciliyet anında verilen yetki, dar değil geniş tanımlanır, çünkü dar tanım ikinci bir gecikme riski taşır. Geniş verilen yetkinin daha sonra daraltılması ise gündeme hiç gelmez.
Bu asimetrinin mekaniği açıktır. Bir yetkinin geri alınması, ilgili kişiye yönelik bir güven kaybı sinyali olarak okunma riski taşıdığı için anlık ve kişiselleşmiş bir maliyet üretirken, yetkinin yürürlükte kalmasının maliyeti ertelenmiş, dağınık ve o an itibarıyla soyuttur. Karar vericinin bu iki maliyeti karşılaştırdığı anda ikincisini seçmesi, kısa vadede rasyoneldir. Sorun kısayolun kendisinde değil, koşul değiştikten sonra kısayolun sabit kalmasındadır: şirket büyüdükçe, işlem büyüklükleri ve karşı taraf sayısı arttıkça, aynı yetki artık farklı bir risk taşımaya başlar, fakat yetkiyi taşıyan belge aynı belgedir.
Buna paralel ikinci bir kayma, formel otorite ile kazanılmış meşruiyet arasında oluşur. Belgede yetkili görünen kişi ile kararı fiilen veren kişi çoğu şirkette aynı değildir; imza, kararın kendisi değil kararın kayda geçirilmesidir. Ölçek küçükken bu ayrışma bir sorun üretmez, hatta hız kazandırır. Ancak yetkinin kimde olduğu ile kararın kimde olduğu ayrıştığında, hesap verebilirlik de ayrışır: bir işlem yanlış gittiğinde, imzalayanın "bana söylendi" ile karar verenin "ben imzalamadım" ifadeleri arasında, kurumsal olarak sahipsiz bir alan doğar. İncelemeyi yürüten taraf bu alanı, tek tek işlemlerden değil, yetki matrisi ile organizasyon şeması arasındaki uyumsuzluktan okur.
Bulgunun değerlemeye yansıması fiyat üzerinden değil, işlem mimarisi üzerinden gerçekleşir. Yetki dışı imzalanmış bir sözleşme, hukuken sonradan onaylanabilir olsa dahi, kapanış öncesi koşul listesine bir kalem ekler; onayın karşı tarafın rızasını gerektirdiği hâllerde ise, karşı tarafa daha önce sahip olmadığı bir müzakere kaldıracı verir. Temsil ve tekeffül (representations and warranties) paketinde "usulüne uygun yetkilendirme" başlığı standart bir maddedir; bu maddenin istisna listesine giren her sözleşme, satıcı tarafında sorumluluk süresini uzatır, escrow oranını yukarı çeker ve earn-out yapısının tetiklerini sertleştirir. Warranty and indemnity sigortası devrede olduğunda, underwriting sürecinde bu başlık poliçe kapsamı dışına alınabilir; dışarıda kalan risk ise doğrudan bilanço riskidir.
İkinci kanal takvimdir. Yetki zincirinin yeniden kurulması — yönetim kurulu kararı, sicil tescili, banka mandalarının güncellenmesi ve gerekiyorsa ilgili sözleşmelerin onaylanması — takvim olarak kısa görünse de, sırayla yürüdüğü ve her adımı üçüncü bir kurumun işlem hızına bağlı olduğu için, kapanışı bir bütçe döngüsünün önemli bir kısmı kadar öteleyebilir. Kapanışın ötelenmesi ise yalnız bir zaman kaybı değildir; finansman taahhütlerinin geçerlilik sürelerini, komisyon yapılarını ve fiyat ayarlama mekanizmalarının referans dönemlerini yeniden açar. Fiyat, çoğu zaman bu yeniden açılmada değişir.
Finanse edilen projelerde kanal daha da doğrudandır. Proje şirketi düzeyinde imza yetkisi, kredi sözleşmesinin bir eki olarak sabitlenir; çekiş talepleri, ilerleme sertifikaları ve mühendis onayları belirli kişilerin imzasına bağlanır ve bu listenin güncelliği bir covenant başlığı hâline gelir. Ana şirketteki dağınık vekalet düzeni proje şirketine aynen taşındığında, çekiş dosyasının yetkisiz imza nedeniyle geri dönmesi, inşaat programında doğrudan gecikme üretir. Kredi verenin bu noktadaki tepkisi tipik olarak cezai değil prosedüreldir, ancak prosedürün kendisi — ek belge, ek onay, ek doğrulama turu — sonraki her çekişin hızını kalıcı biçimde düşürür.
Bu eğilimi nötrleyen yapı dört bileşenden oluşur. Birincisi, yetki matrisinin unvana değil tutar ve risk eşiğine bağlanmasıdır; "genel müdür imzalar" ifadesi bir yetki tanımı değil, bir alışkanlığın tarifidir, oysa "belirli tutarın altındaki tedarik sözleşmeleri tek imza, üzerindekiler çift imza ve yönetim kurulu bilgisi" ölçülebilir bir kuraldır. İkincisi, tek kaynaklı bir yetki envanteridir: her yetkinin dayanağı, kapsamı, tutar eşiği, başlangıç ve bitiş tarihi ile geri alma kaydı aynı tabloda tutulur, ve süresiz yetki istisna hâline gelir. Üçüncüsü, vekaletnamelerin kapsam, süre ve amaç bakımından sınırlandırılmasıdır. Dördüncüsü ise, iç matris ile sicil, banka ve sözleşme yüzeylerinin belirli bir ritimde karşılaştırılmasıdır — bu karşılaştırma yapılmadığı sürece beş yüzey bağımsız biçimde eskir.
BEIREK'in bu alandaki müdahalesi, bir yetki politikası metni yazmakla başlamaz; mevcut yetki envanterinin çıkarılmasıyla başlar. Yürürlükteki tüm vekaletnameler, sicil kayıtları, yönetim kurulu kararları ve banka imza yetkilileri listeleri tek bir tabloda birleştirilir, ardından son dönemde imzalanmış sözleşmelerin imza sayfaları bu tabloya karşı okunur; ortaya çıkan fark listesi, düzeltilecek kalemlerin değil, önceliklendirilecek risklerin listesidir. Bunun üzerine kurulan yetki matrisi, şirketin gerçek işlem büyüklüğü dağılımına göre kalibre edilir — eşikler teoriden değil, son iki yılın işlem hacminden türetilir, aksi hâlde matris ya sürekli aşılır ya da hiç bağlamaz.
İkinci katman ritimdir. Yetki kaydı, kararın onaylandığı anda değil önerildiği anda tutulur; her yetki tanımının bir sona erme tarihi ve bir sahibi olur, ve bu sahip yetkiyi kullanan kişi değildir. Düzenli aralıklarla üç gösterge okunur: matris dışında imzalanmış işlemlerin toplam işlemlere oranı, yönetim kurulu kararı ile sicil tescili arasındaki ortalama gecikme, ve süresi dolmuş fakat geri alınmamış vekaletname sayısı. Süreklilik boyutu ise vekilin vekili sorusuyla test edilir: imza yetkilisi bulunamadığında devreye giren ikincil yetkinin önceden tanımlı olup olmadığı, düzenin kişiye mi yoksa role mi bağlı kurulduğunu tek başına gösterir.
Bir şirketin değerlemesini belirleyen şey çoğu zaman performansın kendisi değil, performansın kurucudan bağımsız biçimde tekrarlanabilir olduğunun gösterilebilmesidir; vekalet düzeni bu göstermenin en yalın ve en erken okunabilen biçimidir, zira şirketi kimin bağlayabildiği sorusunun cevabı bir kişide toplanıyorsa, geriye kalan tüm kurumsallaşma göstergeleri o kişinin gölgesinde okunur.