Yönetişim, Risk ve İç Denetim

Risk yönetimi öngörülebilir bir biçimde çöker: risk sicili bir tabloda yaşar, kontroller insanların aklında kalır, iç denetim geçen yılın listesini kontrol eder. Bir yatırımcı, düzenleyici ya da banka 'bu iş nasıl kontrol ediliyor' diye sorduğunda dürüst cevap omuz silkmektir. Büyüyen şirketler bunu ilk kez yatırım turunda ve lisans başvurusunda, yani dışarıdan biri sorduğunda hisseder.

Üç savunma hattını bugünkü büyüklüğünüze göre, büyümeye yer bırakarak kuruyoruz: ISO 31000 ve COSO ile hizalı bir risk çerçevesi, insanların gerçekten işletebileceği bir iç kontrol sistemi, sözleşme imzalanmadan önce ele alınan üçüncü taraf ve dış kaynak riski, takvimi değil riski izleyen bir iç denetim planı. Gökhan Polat bunu bir kripto borsasında, bir Big Four risk pratiğinde ve halka açık bir holdingde yürüttü; çerçeveler sahada sınanmış.