Umut
New member
Bu iki yaklaşım birlikte değerlendirildiğinde önemli bir sonuç ortaya çıkıyor: Risk yönetimi, yalnızca uzmanların hazırladığı belgelerle sürdürülemez. Çalışanların bilgi ve deneyimlerini sisteme aktarabilmesi, yönetimin de bu bildirimleri değerlendirip sonuçlandırması gerekir.
Bilimsel yaklaşımın bir diğer önemli özelliği, kararların ölçülebilir göstergelerle takip edilmesidir. Örneğin yalnızca gerçekleşen iş kazalarının sayısını izlemek yeterli olmayabilir. Tehlike bildirimlerinin değerlendirilme süresi, eğitimlerin uygulamadaki başarısı, düzeltici faaliyetlerin tamamlanma oranı ve tekrar eden sorunların sayısı da incelenebilir.
Burada dikkat edilmesi gereken ayrıntı, çok sayıda bildirim yapan bir ekibin mutlaka daha güvensiz bir ekip olarak değerlendirilmemesidir. Tam tersine, çalışanların rahatça bildirim yapabildiği bir kurumda kayıt altına alınan olayların sayısı başlangıçta artabilir. Bu artış, tek başına risklerin çoğaldığını değil, daha önce görünmeyen sorunların artık raporlandığını da gösterebilir.
Dolayısıyla performans değerlendirmesinde sayıların arkasındaki koşulları anlamak gerekir. Gerçek başarı, bildirim sayısını düşürmek değil, tehlikeleri erken belirlemek, uygun önlemleri almak ve benzer olayların tekrarını azaltmaktır.
9. Gelecekte Çalışanların Risk Yönetimindeki Sorumlulukları Nasıl Değişecek?
Gelecekte risk yönetimini etkileyecek en önemli gelişmelerden biri yapay zekâ ve otomasyonun yaygınlaşması olacak. Akıllı sistemler, makinelerdeki olağan dışı titreşimleri tespit edebilecek, finansal işlemlerde şüpheli örüntüleri belirleyebilecek ve siber saldırılara işaret eden davranışları analiz edebilecek. Ancak bu sistemler kullanılırken çalışanların sorumlulukları ortadan kalkmayacak; aksine farklı bir biçim alacak.
Çalışanların otomatik sistemlerin ürettiği sonuçları eleştirel biçimde değerlendirmesi, yanlış alarm ihtimalini anlaması ve kararların hangi verilere dayandığını sorgulaması gerekecek. Özellikle insanların sağlığını, mali durumunu veya çalışma koşullarını etkileyen kararlarda, yalnızca algoritmanın verdiği sonuca dayanmak ciddi sorunlar doğurabilir.
ABD Ulusal Standartlar ve Teknoloji Enstitüsünün (NIST) Mart 2026'da yayımladığı SP 1308 rehberi, siber güvenlik risklerinin kurumsal risk yönetimi ve iş gücü planlamasıyla birlikte ele alınmasının önemini vurguluyor. Rehber, gelişen tehditlere ve teknolojilere karşı çalışan yetkinliklerinin sürekli uyarlanması gerektiğine dikkat çekiyor. Kaynak: NIST SP 1308
Bu yaklaşım, geleceğin çalışanlarından yalnızca mevcut prosedürleri uygulamalarının değil, değişen koşullara uyum sağlamalarının da bekleneceğini gösteriyor. Dijital okuryazarlık, veri gizliliği, yapay zekâ çıktılarının doğrulanması ve siber güvenlik farkındalığı birçok meslek için temel beceriler arasına girebilir.
İklim değişikliği de risk yönetiminin geleceğinde önemli bir yer tutacak. Aşırı sıcaklar, sel, su kıtlığı ve tedarik zinciri kesintileri bazı sektörlerde çalışma koşullarını doğrudan etkileyebilir. Çalışanların değişen çevresel koşulları bildirmesi, acil durum planlarına uyması ve sürdürülebilir çalışma yöntemlerine katkıda bulunması giderek daha önemli hâle gelebilir.
Bununla birlikte teknolojinin her sorunu çözeceğini düşünmek de doğru değildir. Yapay zekâ yanlış veriyle eğitilebilir, otomatik denetim sistemleri bazı tehlikeleri gözden kaçırabilir veya çalışanlar sürekli izlenme nedeniyle baskı hissedebilir. Bu nedenle geleceğin risk yönetimi, teknolojik kapasiteyle insan haklarını ve etik ilkeleri birlikte gözetmek zorundadır.
10. Çalışanların Sorumlulukları ile İşverenin Yükümlülükleri Arasındaki Denge
Risk yönetiminde sık karşılaşılan yanlışlardan biri, bütün sorumluluğun çalışanlara yüklenmesidir. Bir iş yerinde güvenlik kurallarına uymak çalışanların görevi olabilir; ancak gerekli ekipmanı sağlamak, uygun eğitim vermek, tehlikeleri değerlendirmek ve güvenli çalışma koşullarını oluşturmak da işverenin sorumlulukları arasındadır.
Türkiye açısından konu değerlendirilirken 6331 sayılı İş Sağlığı ve Güvenliği Kanunu önem taşır. Kanun, işverenin iş sağlığı ve güvenliğini sağlama yükümlülüklerini düzenlerken çalışanların da aldıkları eğitim ve işverenin talimatları doğrultusunda hareket etmelerine ilişkin sorumluluklar getirir. Çalışanların yükümlülükleri, işverenin sorumluluklarını ortadan kaldırmaz.
Örneğin bir çalışanın koruyucu gözlük kullanması gerekiyorsa, gözlüğün uygun nitelikte olması ve çalışana sağlanması gerekir. Çalışan da kendisine verilen ekipmanı talimatlara uygun kullanmalı ve bir eksiklik fark ettiğinde bildirimde bulunmalıdır. Her iki tarafın görevlerini yerine getirmesi, güvenlik sisteminin etkili biçimde işlemesini sağlar.
Benzer bir denge bilgi güvenliğinde de geçerlidir. Çalışanların gizlilik kurallarına uyması beklenirken kurumların da güvenli yazılımlar kullanması, erişim yetkilerini sınırlandırması, düzenli yedekleme yapması ve çalışanlara uygulanabilir politikalar sunması gerekir.
Bana göre adil bir risk yönetimi anlayışı, çalışanların hesap verebilirliğini savunurken yöneticilerin kararlarını da sorgulamaktan kaçınmamalıdır. Çalışanın hata yapması kadar, yönetimin bilinen bir tehlikeyi uzun süre görmezden gelmesi de incelenmelidir. Güvenliğin gerçek ölçüsü, bir olaydan sonra kimin suçlanacağı değil, olayın neden yaşandığının ne kadar doğru anlaşıldığıdır.
11. İş Yerinde Etkili Bir Risk Yönetimi Kültürü Nasıl Oluşturulur?
Çalışanların sorumluluklarını yerine getirebilmesi için kurumların uygun bir çalışma ortamı oluşturması gerekir. Bunun için büyük bütçeler gerektiren projeler kadar günlük uygulamalar da önemlidir.
İlk olarak, risk bildirimlerinin nasıl yapılacağı açıkça belirlenmelidir. Çalışanlar bir tehlikeyi kime, hangi kanaldan ve ne kadar sürede bildireceklerini bilmelidir. Acil durumlarda izlenecek yöntemler, sıradan bildirim süreçlerinden ayrılmalıdır.
İkinci olarak, yapılan bildirimlerin sonuçları çalışanlarla paylaşılmalıdır. Bir çalışan ciddi bir tehlike bildirdiğinde günlerce veya haftalarca geri dönüş alamıyorsa zamanla bildirim yapmanın gereksiz olduğunu düşünebilir. Sorunun incelendiğini, hangi önlemlerin alındığını ve neden belirli bir karar verildiğini açıklamak güveni artırabilir.
Üçüncü olarak, risk yönetimi yalnızca yıllık eğitim dönemlerine bırakılmamalıdır. Ekip toplantılarında kısa güvenlik değerlendirmeleri yapılabilir, geçmiş olaylardan çıkarılan dersler paylaşılabilir ve yeni süreçler devreye girmeden önce olası tehlikeler konuşulabilir.
Dördüncü olarak, çalışanların önerileri değerlendirmeye alınmalıdır. Her önerinin uygulanması mümkün olmayabilir; ancak neden uygun görülmediğinin açıklanması bile katılım kültürünü güçlendirebilir.
Son olarak, risk yönetiminin başarısı yalnızca kazaların veya maddi kayıpların sayısıyla ölçülmemelidir. Çalışanların sorunları dile getirme konusunda ne kadar rahat olduğu, alınan önlemlerin sahada ne ölçüde uygulandığı ve aynı sorunların tekrar edip etmediği de düzenli olarak değerlendirilmelidir.
12. Sonuç: Risk Yönetimi Bir Görevden Fazlasıdır
Risk yönetiminde çalışan sorumlulukları; tehlikeleri fark etmek, riskleri bildirmek, güvenlik kurallarına uymak, eğitimlere katılmak, etik davranmak, ekip arkadaşlarını gözetmek ve değişen koşullara uyum sağlamak gibi birçok başlığı kapsar. Bu sorumluluklar, çalışanın görevine ve sektörüne göre farklılaşsa da temel amaç aynıdır: Zarar ortaya çıkmadan önce harekete geçmek ve kurumun hedeflerine güvenli biçimde ulaşmasına katkıda bulunmak.
Tarihsel gelişim, risk yönetiminin kişisel tecrübeden bilimsel ve kurumsal sistemlere doğru ilerlediğini gösteriyor. Günümüzde ise dijitalleşme, ekonomik belirsizlikler, iklim değişikliği ve yeni teknolojiler, çalışanların bu sistemlerde daha bilinçli ve etkin roller üstlenmesini gerektiriyor.
Ancak unutulmaması gereken temel bir nokta var: Güçlü risk yönetimi, yalnızca dikkatli çalışanlardan oluşmaz. Bilgi paylaşımını teşvik eden, hatalardan öğrenen, çalışanların güvenliğini önemseyen ve sorumlulukları adil biçimde dağıtan kurumlarla mümkün olur.
Bence bir iş yerinin risk yönetimi kültürünü anlamak için en iyi sorulardan biri şudur: Bir çalışan bugün ciddi bir tehlike fark etse, bunu yöneticisine rahatlıkla söyleyebilir mi? Eğer cevap evetse ve bu bildirim gerçekten dikkate alınıyorsa kurum doğru yönde ilerliyor demektir. Cevap hayırsa, en gelişmiş prosedürlerin bile kâğıt üzerinde kalma ihtimali vardır.
Forumda tartışalım: Sizce risk yönetiminde en büyük sorumluluk kime aittir?
- Çalışanların bireysel dikkati mi, yoksa yöneticilerin oluşturduğu sistem mi daha belirleyicidir?
- İş yerinizde ramak kala olaylar rahatlıkla bildirilebiliyor mu?
- Yoğun iş temposu ve performans hedefleri, çalışanların güvenlik kurallarına uymasını zorlaştırıyor mu?
- Yapay zekâ destekli denetim sistemleri gelecekte riskleri gerçekten azaltabilir mi, yoksa yeni sorunlar mı doğurabilir?
- Sizce çalışanların risk yönetimi eğitimlerinde en çok hangi konulara ağırlık verilmeli?
- Farklı deneyimlere ve bakış açılarına sahip çalışanların bir araya gelmesi, risklerin daha doğru değerlendirilmesini sağlayabilir mi?
Kendi deneyimlerinizden örneklerle bu soruları tartışmak, risk yönetiminin yalnızca teoride nasıl anlatıldığını değil, iş hayatında nasıl uygulandığını da anlamamıza yardımcı olabilir.
Kaynaklar
- ISO 31000:2018 – Risk Management Guidelines
- OSHA – Worker Participation
- OSHA – Safety Management
- NIST SP 1308 – Cybersecurity, Enterprise Risk Management, and Workforce Management
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, Türkiye.
Bilimsel yaklaşımın bir diğer önemli özelliği, kararların ölçülebilir göstergelerle takip edilmesidir. Örneğin yalnızca gerçekleşen iş kazalarının sayısını izlemek yeterli olmayabilir. Tehlike bildirimlerinin değerlendirilme süresi, eğitimlerin uygulamadaki başarısı, düzeltici faaliyetlerin tamamlanma oranı ve tekrar eden sorunların sayısı da incelenebilir.
Burada dikkat edilmesi gereken ayrıntı, çok sayıda bildirim yapan bir ekibin mutlaka daha güvensiz bir ekip olarak değerlendirilmemesidir. Tam tersine, çalışanların rahatça bildirim yapabildiği bir kurumda kayıt altına alınan olayların sayısı başlangıçta artabilir. Bu artış, tek başına risklerin çoğaldığını değil, daha önce görünmeyen sorunların artık raporlandığını da gösterebilir.
Dolayısıyla performans değerlendirmesinde sayıların arkasındaki koşulları anlamak gerekir. Gerçek başarı, bildirim sayısını düşürmek değil, tehlikeleri erken belirlemek, uygun önlemleri almak ve benzer olayların tekrarını azaltmaktır.
9. Gelecekte Çalışanların Risk Yönetimindeki Sorumlulukları Nasıl Değişecek?
Gelecekte risk yönetimini etkileyecek en önemli gelişmelerden biri yapay zekâ ve otomasyonun yaygınlaşması olacak. Akıllı sistemler, makinelerdeki olağan dışı titreşimleri tespit edebilecek, finansal işlemlerde şüpheli örüntüleri belirleyebilecek ve siber saldırılara işaret eden davranışları analiz edebilecek. Ancak bu sistemler kullanılırken çalışanların sorumlulukları ortadan kalkmayacak; aksine farklı bir biçim alacak.
Çalışanların otomatik sistemlerin ürettiği sonuçları eleştirel biçimde değerlendirmesi, yanlış alarm ihtimalini anlaması ve kararların hangi verilere dayandığını sorgulaması gerekecek. Özellikle insanların sağlığını, mali durumunu veya çalışma koşullarını etkileyen kararlarda, yalnızca algoritmanın verdiği sonuca dayanmak ciddi sorunlar doğurabilir.
ABD Ulusal Standartlar ve Teknoloji Enstitüsünün (NIST) Mart 2026'da yayımladığı SP 1308 rehberi, siber güvenlik risklerinin kurumsal risk yönetimi ve iş gücü planlamasıyla birlikte ele alınmasının önemini vurguluyor. Rehber, gelişen tehditlere ve teknolojilere karşı çalışan yetkinliklerinin sürekli uyarlanması gerektiğine dikkat çekiyor. Kaynak: NIST SP 1308
Bu yaklaşım, geleceğin çalışanlarından yalnızca mevcut prosedürleri uygulamalarının değil, değişen koşullara uyum sağlamalarının da bekleneceğini gösteriyor. Dijital okuryazarlık, veri gizliliği, yapay zekâ çıktılarının doğrulanması ve siber güvenlik farkındalığı birçok meslek için temel beceriler arasına girebilir.
İklim değişikliği de risk yönetiminin geleceğinde önemli bir yer tutacak. Aşırı sıcaklar, sel, su kıtlığı ve tedarik zinciri kesintileri bazı sektörlerde çalışma koşullarını doğrudan etkileyebilir. Çalışanların değişen çevresel koşulları bildirmesi, acil durum planlarına uyması ve sürdürülebilir çalışma yöntemlerine katkıda bulunması giderek daha önemli hâle gelebilir.
Bununla birlikte teknolojinin her sorunu çözeceğini düşünmek de doğru değildir. Yapay zekâ yanlış veriyle eğitilebilir, otomatik denetim sistemleri bazı tehlikeleri gözden kaçırabilir veya çalışanlar sürekli izlenme nedeniyle baskı hissedebilir. Bu nedenle geleceğin risk yönetimi, teknolojik kapasiteyle insan haklarını ve etik ilkeleri birlikte gözetmek zorundadır.
10. Çalışanların Sorumlulukları ile İşverenin Yükümlülükleri Arasındaki Denge
Risk yönetiminde sık karşılaşılan yanlışlardan biri, bütün sorumluluğun çalışanlara yüklenmesidir. Bir iş yerinde güvenlik kurallarına uymak çalışanların görevi olabilir; ancak gerekli ekipmanı sağlamak, uygun eğitim vermek, tehlikeleri değerlendirmek ve güvenli çalışma koşullarını oluşturmak da işverenin sorumlulukları arasındadır.
Türkiye açısından konu değerlendirilirken 6331 sayılı İş Sağlığı ve Güvenliği Kanunu önem taşır. Kanun, işverenin iş sağlığı ve güvenliğini sağlama yükümlülüklerini düzenlerken çalışanların da aldıkları eğitim ve işverenin talimatları doğrultusunda hareket etmelerine ilişkin sorumluluklar getirir. Çalışanların yükümlülükleri, işverenin sorumluluklarını ortadan kaldırmaz.
Örneğin bir çalışanın koruyucu gözlük kullanması gerekiyorsa, gözlüğün uygun nitelikte olması ve çalışana sağlanması gerekir. Çalışan da kendisine verilen ekipmanı talimatlara uygun kullanmalı ve bir eksiklik fark ettiğinde bildirimde bulunmalıdır. Her iki tarafın görevlerini yerine getirmesi, güvenlik sisteminin etkili biçimde işlemesini sağlar.
Benzer bir denge bilgi güvenliğinde de geçerlidir. Çalışanların gizlilik kurallarına uyması beklenirken kurumların da güvenli yazılımlar kullanması, erişim yetkilerini sınırlandırması, düzenli yedekleme yapması ve çalışanlara uygulanabilir politikalar sunması gerekir.
Bana göre adil bir risk yönetimi anlayışı, çalışanların hesap verebilirliğini savunurken yöneticilerin kararlarını da sorgulamaktan kaçınmamalıdır. Çalışanın hata yapması kadar, yönetimin bilinen bir tehlikeyi uzun süre görmezden gelmesi de incelenmelidir. Güvenliğin gerçek ölçüsü, bir olaydan sonra kimin suçlanacağı değil, olayın neden yaşandığının ne kadar doğru anlaşıldığıdır.
11. İş Yerinde Etkili Bir Risk Yönetimi Kültürü Nasıl Oluşturulur?
Çalışanların sorumluluklarını yerine getirebilmesi için kurumların uygun bir çalışma ortamı oluşturması gerekir. Bunun için büyük bütçeler gerektiren projeler kadar günlük uygulamalar da önemlidir.
İlk olarak, risk bildirimlerinin nasıl yapılacağı açıkça belirlenmelidir. Çalışanlar bir tehlikeyi kime, hangi kanaldan ve ne kadar sürede bildireceklerini bilmelidir. Acil durumlarda izlenecek yöntemler, sıradan bildirim süreçlerinden ayrılmalıdır.
İkinci olarak, yapılan bildirimlerin sonuçları çalışanlarla paylaşılmalıdır. Bir çalışan ciddi bir tehlike bildirdiğinde günlerce veya haftalarca geri dönüş alamıyorsa zamanla bildirim yapmanın gereksiz olduğunu düşünebilir. Sorunun incelendiğini, hangi önlemlerin alındığını ve neden belirli bir karar verildiğini açıklamak güveni artırabilir.
Üçüncü olarak, risk yönetimi yalnızca yıllık eğitim dönemlerine bırakılmamalıdır. Ekip toplantılarında kısa güvenlik değerlendirmeleri yapılabilir, geçmiş olaylardan çıkarılan dersler paylaşılabilir ve yeni süreçler devreye girmeden önce olası tehlikeler konuşulabilir.
Dördüncü olarak, çalışanların önerileri değerlendirmeye alınmalıdır. Her önerinin uygulanması mümkün olmayabilir; ancak neden uygun görülmediğinin açıklanması bile katılım kültürünü güçlendirebilir.
Son olarak, risk yönetiminin başarısı yalnızca kazaların veya maddi kayıpların sayısıyla ölçülmemelidir. Çalışanların sorunları dile getirme konusunda ne kadar rahat olduğu, alınan önlemlerin sahada ne ölçüde uygulandığı ve aynı sorunların tekrar edip etmediği de düzenli olarak değerlendirilmelidir.
12. Sonuç: Risk Yönetimi Bir Görevden Fazlasıdır
Risk yönetiminde çalışan sorumlulukları; tehlikeleri fark etmek, riskleri bildirmek, güvenlik kurallarına uymak, eğitimlere katılmak, etik davranmak, ekip arkadaşlarını gözetmek ve değişen koşullara uyum sağlamak gibi birçok başlığı kapsar. Bu sorumluluklar, çalışanın görevine ve sektörüne göre farklılaşsa da temel amaç aynıdır: Zarar ortaya çıkmadan önce harekete geçmek ve kurumun hedeflerine güvenli biçimde ulaşmasına katkıda bulunmak.
Tarihsel gelişim, risk yönetiminin kişisel tecrübeden bilimsel ve kurumsal sistemlere doğru ilerlediğini gösteriyor. Günümüzde ise dijitalleşme, ekonomik belirsizlikler, iklim değişikliği ve yeni teknolojiler, çalışanların bu sistemlerde daha bilinçli ve etkin roller üstlenmesini gerektiriyor.
Ancak unutulmaması gereken temel bir nokta var: Güçlü risk yönetimi, yalnızca dikkatli çalışanlardan oluşmaz. Bilgi paylaşımını teşvik eden, hatalardan öğrenen, çalışanların güvenliğini önemseyen ve sorumlulukları adil biçimde dağıtan kurumlarla mümkün olur.
Bence bir iş yerinin risk yönetimi kültürünü anlamak için en iyi sorulardan biri şudur: Bir çalışan bugün ciddi bir tehlike fark etse, bunu yöneticisine rahatlıkla söyleyebilir mi? Eğer cevap evetse ve bu bildirim gerçekten dikkate alınıyorsa kurum doğru yönde ilerliyor demektir. Cevap hayırsa, en gelişmiş prosedürlerin bile kâğıt üzerinde kalma ihtimali vardır.
Forumda tartışalım: Sizce risk yönetiminde en büyük sorumluluk kime aittir?
- Çalışanların bireysel dikkati mi, yoksa yöneticilerin oluşturduğu sistem mi daha belirleyicidir?
- İş yerinizde ramak kala olaylar rahatlıkla bildirilebiliyor mu?
- Yoğun iş temposu ve performans hedefleri, çalışanların güvenlik kurallarına uymasını zorlaştırıyor mu?
- Yapay zekâ destekli denetim sistemleri gelecekte riskleri gerçekten azaltabilir mi, yoksa yeni sorunlar mı doğurabilir?
- Sizce çalışanların risk yönetimi eğitimlerinde en çok hangi konulara ağırlık verilmeli?
- Farklı deneyimlere ve bakış açılarına sahip çalışanların bir araya gelmesi, risklerin daha doğru değerlendirilmesini sağlayabilir mi?
Kendi deneyimlerinizden örneklerle bu soruları tartışmak, risk yönetiminin yalnızca teoride nasıl anlatıldığını değil, iş hayatında nasıl uygulandığını da anlamamıza yardımcı olabilir.
Kaynaklar
- ISO 31000:2018 – Risk Management Guidelines
- OSHA – Worker Participation
- OSHA – Safety Management
- NIST SP 1308 – Cybersecurity, Enterprise Risk Management, and Workforce Management
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, Türkiye.