Aylık Risk Kaydı İnceleme Şablonu

Aylık risk kaydı incelemesi, ekibinizin risk düzeylerini yeniden değerlendirmesi, risk azaltma çalışmalarını kontrol etmesi ve sonraki adımlarda uzlaşması için düzenli bir çalışma noktası oluşturur. Bu şablon; proje yöneticileri, uyumluluk ekipleri ve risk sahipleri için uygulanabilir bir gündem sunar.

Aylık incelemenin amacı ne olmalı?

Toplantı sonunda güncel bir risk kaydınız ve net bir eylem listeniz olmalı. Bu toplantı yalnızca durum güncellemesi değildir. Her riskin mevcut koşulları hâlâ doğru yansıtıp yansıtmadığını ve planlanan kontrollerin işe yarayıp yaramadığını değerlendirirsiniz.

İnceleme sonunda şunları tamamlamış olmalısınız:

Yeni belirlenen riskleri eklemek.
Açıklamaları, kategorileri ve risk sahiplerini doğrulamak.
Koşullar değiştiyse olasılık ve etki puanlarını yeniden değerlendirmek.
Risk matrisi üzerindeki yüksek öncelikli alanları incelemek.
Risk azaltma eylemlerinin durumunu kontrol etmek.
Kararları, sorumluları ve takip tarihlerini kaydetmek.
Yönetim incelemesi veya uyumluluk belgeleri için bir özet hazırlamak.

Önerilen 60 dakikalık gündem

Süreleri risk kaydınızın büyüklüğüne göre ayarlayın. Çok sayıda riskiniz varsa her kaydı aynı ayrıntı düzeyinde konuşmak yerine yeni, değişen ve yüksek öncelikli risklere odaklanın.

Süre	Gündem maddesi	Beklenen sonuç
0–5 dakika	Kapsamı ve önceki eylemleri doğrulayın	Nelerin inceleneceği konusunda ortak anlayış
5–15 dakika	Yeni riskleri ekleyin	Yeni risklerin kaydedilmesi ve sahiplerinin atanması
15–30 dakika	Puanları yeniden değerlendirin	Olasılık, etki ve önceliklerin güncellenmesi
30–45 dakika	Risk azaltma eylemlerini inceleyin	Eylem durumlarının ve eksiklerin belirlenmesi
45–55 dakika	Risk matrisini inceleyin	Kalıpların ve yüksek öncelikli risklerin görüşülmesi
55–60 dakika	Takip adımlarını netleştirin	Kararlar, sorumlular ve raporlama ihtiyaçları üzerinde uzlaşılması

Mümkünse güncel risk kaydını toplantıdan önce katılımcılara gönderin. Risk sahiplerinden kendi kayıtlarını kontrol etmelerini ve risk azaltma eylemleriyle ilgili güncellemelerini hazırlamalarını isteyin.

Adım 1: Riskleri ekleyin ve güncelleyin

Önce risk kaydının mevcut proje, operasyon veya uyumluluk koşullarını yansıtıp yansıtmadığını kontrol edin. Katılımcılara önceki incelemeden bu yana nelerin değiştiğini sorun. Yeni tedarikçiler, son tarihler, bağımlılıklar, kontroller veya gereksinimler daha önce kaydedilmemiş riskler doğurabilir.

Her yeni risk için açık ve belirli bir açıklama yazın. Kullanışlı bir kayıt, belirsiz olayı ve bunun yol açabileceği sonucu açıklar. Ayrıntı vermeden yalnızca “teslimat riski” gibi genel ifadeler kullanmayın.

Sonraki incelemelerde ihtiyaç duyacağınız bilgileri kaydedin:

Risk açıklaması.
Operasyonel, finansal, stratejik, uyumluluk veya özel tür gibi risk kategorisi.
Riskin sahibi.
Bilinen nedenler ve olası sonuçlar.
Risk düzeyini hâlihazırda azaltan mevcut kontroller.

Aynı sırada mevcut kayıtları da gözden geçirin. Her risk sahibinin hâlâ doğru kişi olduğunu doğrulayın, belirgin tekrarları birleştirin ve mevcut durumu artık yansıtmayan açıklamaları düzeltin. Bir risk artık geçerli değilse aktif listede belirsiz bir kayıt bırakmak yerine kararı ekibinizin sürecine uygun şekilde belgeleyin.

Adım 2: Olasılık ve etkiyi yeniden değerlendirin

Ardından yeni, değişen veya yüksek öncelikli her riskin puanını inceleyin. Risk Register, riskleri iki boyutta değerlendirir: olasılık ve etki. Ardından bileşik risk puanını ve öncelik seviyesini hesaplamak için bu değerleri çarpar.

Kayıt genelinde her puan düzeyi için aynı ölçütleri kullanın. Tek tek riskleri görüşmeden önce katılımcılara olasılık ve etki seviyelerinin projeniz veya kuruluşunuz için ne anlama geldiğini hatırlatın. Tutarlı puanlama, riskler arasında daha anlamlı karşılaştırmalar yapmanızı sağlar.

İncelediğiniz her risk için şu soruları sorun:

Gerçekleşme olasılığı arttı mı, azaldı mı?
Olası sonuç değişti mi?
Puan mevcut koşullara mı dayanıyor?
Mevcut kontroller değerlendirmeye yansıtıldı mı?
Ortaya çıkan öncelik seviyesi ekibin gerçek kaygısıyla örtüşüyor mu?

Yalnızca risk azaltma çalışması başladığı için puanı değiştirmeyin. Eylemin olasılığı veya etkiyi gerçekten değiştirip değiştirmediğine bakın. Katılımcılar aynı fikirde değilse değerlendirmenin dayandığı varsayımları kaydedin ve bir sonraki incelemeden önce hangi kanıtların kontrol edileceğini belirleyin.

Puanları güncelledikten sonra toplantı süresini en yüksek öncelikli risklere yönlendirin. Daha düşük puanlı risklerin de bir sahibi olmalı ve bu riskler izlenmelidir. Ancak koşulları değişmediyse toplantıda aynı süreyi almamaları gerekir.

Adım 3: Risk azaltma eylemlerini izleyin ve raporlayın

Her öncelikli riske bağlı risk azaltma eylemlerini inceleyin. Buradaki amaç, çalışmaların ilerleyip ilerlemediğini ve ek eylem gerekip gerekmediğini belirlemektir.

Her risk sahibinden nelerin tamamlandığını, nelerin açık kaldığını ve tamamlanmayı neyin engelleyebileceğini açıklamasını isteyin. Risk kaydının güncel durumu yansıtması için risk azaltma eylemlerinin durumlarını güncelleyin. Bir eylem artık uygun değilse etkisiz bir işi listede tutmak yerine daha açık bir yaklaşımla değiştirin.

Ardından görsel risk matrisini inceleyin. Matris, riskleri olasılık ve etkiye göre gösterir; yüksek, orta ve düşük öncelikleri ayırmak için renk kodlaması kullanır. Aynı kategori, proje alanı veya kontrol genelinde ortak risk düzeyine işaret edebilecek kümelere bakın.

Risk matrisini görüşmeye yön vermek için kullanın, görüşmenin yerine koymayın. Benzer puanlara sahip iki risk; nedenleri, sonuçları veya mevcut kontrolleri farklı olduğu için farklı yaklaşımlar gerektirebilir.

Son olarak panel raporlarındaki özet istatistikleri, risk dağılımını ve mevcut eğilim analizini inceleyin. Yönetim incelemesi, paydaş sunumu veya uyumluluk belgeleri için içeriğe ihtiyaç duyduğunuzda bir özet rapor oluşturun ya da risk kaydını dışa aktarın.

Toplantı sonrası takip akışı

İncelemenin değeri, toplantıdan sonra yapılanlara bağlıdır. Toplantıyı bitirmeden önce üzerinde uzlaşılan her eylemi tekrar okuyun ve sorumlu kişiyi doğrulayın.

Şu takip sırasını kullanın:

Risk açıklamalarını, kategorileri, risk sahiplerini, puanları ve risk azaltma durumlarını güncelleyin.
Görüşme sırasında kararlaştırılan yeni risk azaltma eylemlerini kaydedin.
Bir sonraki aylık toplantıdan önce ilgilenilmesi gereken yüksek öncelikli riskleri belirleyin.
Paydaşlar veya uyumluluk kayıtları için gereken özeti oluşturun ya da dışa aktarın.
Kararları ve eylem listesini katılımcılarla paylaşın.
Çözülemeyen konuları bir sonraki inceleme gündemine ekleyin.

Takip sürecini net tutun. Katılımcılar neyin değiştiğini, neden değiştiğini, sonraki adımın kimde olduğunu ve konunun ne zaman yeniden inceleneceğini görebilmelidir.

Aylık inceleme kontrol listesi

Toplantıyı hazırlarken ve kapatırken bu kontrol listesini kullanın:

Sık sorulan sorular

Her risk her ay görüşülmeli mi?

Hayır. Yeni riskleri, değişen riskleri, yüksek öncelikli maddeleri ve karar gerektiren risk azaltma eylemlerini görüşün. Değişmeyen düşük öncelikli risklerin doğruluğunu kontrol edebilirsiniz; ancak toplantının büyük bölümünü bunlara ayırmanız gerekmez.

Risk puanı nasıl hesaplanır?

Her risk için bir olasılık ve etki derecesi belirlenir. Risk Register, bileşik risk puanını hesaplamak için bu iki değeri çarpar. Böylece önce ilgilenmeniz gereken maddeleri belirleyebilirsiniz.

Ekipler kendi risk kategorilerini kullanabilir mi?

Evet. Operasyonel, finansal, stratejik ve uyumluluk gibi yaygın türlerin yanında özel kategoriler oluşturabilir ve yönetebilirsiniz. Böylece risk kaydını projenize veya kuruluşunuza uygun şekilde düzenleyebilirsiniz.

Riskleri puanlamak, görsel matris üzerinde incelemek, risk azaltma eylemlerini takip etmek ve rapor hazırlamak için Risk Register aracını kullanın.