Kurumsal risk yönetimi (KRY) nedir?

Kurumsal risk yönetimi (KRY), işletmenin karşılaştığı tüm riskleri bütüncül bir çerçevede tanımlayan, değerlendiren ve yöneten sistematik yaklaşımdır.

Geleneksel risk yönetiminden farkı bütüncüllüktür. Geleneksel yaklaşımda her birim kendi riskini ayrı yönetir; KRY'de ise riskler kurum genelinde tek bir çerçevede ele alınır ve aralarındaki etkileşim dikkate alınır.

Süreç şu adımlardan oluşur: risklerin tanımlanması, olasılık ve etki boyutlarıyla değerlendirilmesi, risk iştahı ve tolerans seviyelerinin belirlenmesi, yanıt stratejilerinin seçilmesi, kontrollerin uygulanması ve sürekli izleme.

Risk yanıt stratejileri dört başlıkta toplanır: kaçınma (faaliyetin terk edilmesi), azaltma (kontrollerle olasılık veya etkinin düşürülmesi), transfer (sigorta veya sözleşmeyle devri) ve kabul (risk iştahı içinde kalması hâlinde üstlenilmesi).

Risk kategorileri stratejik, operasyonel, finansal, uyum ve itibar riskleri olarak sınıflandırılır.