Risk Kontrol Teknikleri Nelerdir? Geçmişten Günümüze Riskleri Yönetmenin Mantığı
Bir forumda “risk kontrolü” denince çoğumuzun aklına önce iş güvenliği, sigorta, finansal kayıplar ya da şirketlerin hazırladığı uzun prosedürler geliyor. Oysa biraz düşününce risk kontrolünün hayatın neredeyse her alanında olduğunu fark ediyoruz. Bir aracı kullanırken emniyet kemeri takmak, bir şirketin tek bir müşteriye bağımlı kalmamak için müşteri portföyünü çeşitlendirmesi, hastanelerin enfeksiyon kontrol protokolleri uygulaması veya bir ailenin beklenmedik harcamalar için kenara para koyması aslında aynı temel mantığa dayanıyor: İstenmeyen bir olayın gerçekleşme ihtimalini veya gerçekleştiğinde yaratacağı zararı azaltmak.
Bana göre risk kontrolünü ilginç yapan nokta da burada. Risk tamamen ortadan kaldırılabilen bir şey değil. Hayatın kendisi belirsizlik içeriyor. Asıl mesele, “Hiç risk almayalım” demek değil; hangi riski kabul edeceğimizi, hangisini azaltacağımızı ve hangi durumda başka bir yöntem kullanacağımızı bilinçli şekilde belirlemek.
Risk Kontrolünün Tarihsel Kökenleri
Risk yönetiminin modern şirketlerde kullanılan sistematik biçimi özellikle Sanayi Devrimi sonrasında gelişti. Fabrikaların yaygınlaşması, makinelerin üretime girmesi ve çok sayıda işçinin aynı ortamda çalışması, daha önce görülmemiş ölçekte iş kazalarını beraberinde getirdi. Dolayısıyla risk artık yalnızca bireyin kişisel meselesi olmaktan çıkıp işletmelerin, devletlerin ve toplumların yönetmesi gereken bir konu haline geldi.
Sigortacılığın gelişimi de bu tarihsel dönüşümün önemli parçalarından biriydi. Deniz ticaretinde gemilerin batması, yüklerin zarar görmesi veya korsan saldırıları gibi belirsizlikler, ekonomik kaybın paylaşılmasına dayalı mekanizmaların gelişmesini teşvik etti. Daha sonra iş kazaları, yangınlar, doğal afetler ve sağlık sorunları gibi farklı riskler de sigorta sistemlerinin kapsamına girdi.
20. yüzyılda ise istatistik, olasılık teorisi, mühendislik ve ekonomi risk yönetimini daha bilimsel hale getirdi. Özellikle II. Dünya Savaşı sonrasında güvenilirlik mühendisliği, sistem güvenliği ve operasyonel araştırma gibi alanların gelişmesi, risklerin yalnızca olay gerçekleştikten sonra incelenmesi yerine önceden modellenmesine imkân sağladı.
Bugün kullandığımız risk kontrol tekniklerinin önemli bir bölümü aslında bu tarihsel birikimin sonucu.
1. Riski Ortadan Kaldırma: En Etkili Ama Her Zaman Mümkün Olmayan Yöntem
Risk kontrol hiyerarşisinin en güçlü yaklaşımı, tehlikeyi tamamen ortadan kaldırmaktır. Çünkü bir tehlike artık mevcut değilse onun oluşturduğu risk de büyük ölçüde ortadan kalkar.
Örneğin yüksekten çalışan işçilerin düşmesini önlemek için yalnızca emniyet kemeri vermek yerine mümkünse yüksekten çalışma ihtiyacını ortadan kaldırmak çok daha güçlü bir çözümdür. Benzer şekilde tehlikeli bir kimyasalı daha az tehlikeli bir maddeyle değiştirmek, çalışanlara yalnızca maske dağıtmaktan daha kalıcı bir kontrol sağlayabilir.
Burada önemli bir düşünce farkı var: İnsanlara “dikkatli olun” demek yerine sistemi güvenli hale getirmek.
Bu yaklaşım mühendislikte oldukça güçlüdür. Çünkü insan davranışı değişken olabilir. En deneyimli çalışan bile yorgunluk, dikkat dağınıklığı veya zaman baskısı nedeniyle hata yapabilir. Buna karşılık iyi tasarlanmış bir sistem, insan hatasının sonuçlarını sınırlandırabilir.
2. Riski Azaltma: İhtimali veya Etkiyi Düşürmek
Bazı riskleri tamamen ortadan kaldırmak mümkün değildir. Bu durumda amaç riskin gerçekleşme ihtimalini veya gerçekleştiğinde yaratacağı zararı azaltmaktır.
Örneğin bir fabrikanın makine bakım programı oluşturması, ekipman arızası ihtimalini düşürür. Yangın söndürme sistemleri ise yangının ortaya çıkmasını engellemeyebilir ama sonuçlarını ciddi ölçüde sınırlandırabilir.
Burada riskin iki farklı boyutunu ayırmak gerekiyor:
- Olayın gerçekleşme olasılığı
- Olayın gerçekleşmesi durumunda ortaya çıkacak sonuç
Bu ayrım özellikle finans ve ekonomi açısından çok önemli. Bir yatırımın zarar etme ihtimali düşük olabilir fakat zarar gerçekleştiğinde kayıp çok büyükse yine de ciddi bir risk söz konusudur.
Kendi açımdan en sık yapılan hata, yalnızca “Bu olay ne kadar sık gerçekleşiyor?” diye bakmak. Bence daha doğru soru “Gerçekleşirse ne kaybederim?” olmalı.
3. Mühendislik Kontrolleri
Mühendislik kontrolleri, riski insanın davranışına daha az bağımlı hale getiren fiziksel veya teknik çözümlerdir.
Makine koruyucuları, otomatik kapanma sistemleri, havalandırma, bariyerler, sensörler, alarm sistemleri ve güvenlik kilitleri bunun örnekleri arasında bulunur.
Örneğin bir makinenin tehlikeli bölgesine çalışanın eli girdiğinde makinenin otomatik olarak durması, yalnızca “elinizi makineye sokmayın” uyarısından çok daha güçlü bir kontrol mekanizmasıdır.
Bu anlayış günümüzde yazılım ve yapay zekâ sistemlerine de taşınıyor. Otomatik hata tespiti, anomali analizi ve tahmine dayalı bakım sistemleri, insanın fark edemeyebileceği risk sinyallerini önceden yakalayabiliyor.
Fakat burada yeni bir risk ortaya çıkıyor: Teknolojiye aşırı güvenmek.
Otomasyon sistemi yanlış çalışırsa insanlar bazen sistemin verdiği kararı sorgulamadan kabul edebiliyor. Dolayısıyla geleceğin risk yönetiminde “insan mı, makine mi?” sorusundan çok “İnsan ve makine birbirinin hatasını nasıl denetlemeli?” sorusu daha önemli olabilir.
4. İdari ve Organizasyonel Kontroller
Prosedürler, eğitimler, görev tanımları, çalışma izinleri, denetimler, vardiya düzenlemeleri ve acil durum planları idari kontrollerin temel örnekleridir.
Bunlar fiziksel bir bariyer oluşturmaz ancak insanların riskli durumlarla nasıl karşılaşacağını düzenler.
Burada kurum kültürü devreye giriyor. Kağıt üzerinde mükemmel bir prosedür hazırlanabilir. Fakat çalışanlar prosedürü uygulanamaz, gereksiz veya zaman kaybettirici buluyorsa sistem başarısız olabilir.
Bu nedenle risk yönetiminin yalnızca mühendislik veya hukuk meselesi olmadığını düşünüyorum. Aynı zamanda psikoloji ve sosyoloji meselesidir.
Bir çalışan hata yaptığında onu cezalandırmak yerine “Bu hata neden mümkün oldu?” diye sormak, özellikle yüksek güvenilirlik gerektiren kurumlarda daha öğretici sonuçlar verebilir.
5. Kişisel Koruyucu Donanımlar: Son Savunma Hattı
Baret, eldiven, gözlük, işitme koruyucusu, solunum maskesi ve koruyucu kıyafetler kişisel koruyucu donanımların en bilinen örnekleridir.
Ancak önemli bir noktayı özellikle vurgulamak gerekiyor: Kişisel koruyucu donanım çoğu durumda risk kontrolünün ilk değil, son katmanıdır.
Örneğin gürültülü bir ortamda önce gürültünün kaynağını azaltmak veya makineyi izole etmek daha güçlü bir çözüm olabilir. Kulaklık kullanımı ise kalan riske karşı ek koruma sağlar.
Bu yaklaşım “koruyucu ekipman kullanmak gereksizdir” anlamına gelmez. Tam tersine, doğru seçilmiş ve doğru kullanılan ekipman hayat kurtarabilir. Ancak bütün sistemi yalnızca çalışanın dikkatine bırakmak doğru değildir.
6. Riski Transfer Etmek: Sigorta ve Sözleşmeler
Riskin tamamını ortadan kaldırmak yerine ekonomik sonuçlarını başka bir tarafa aktarmak da önemli bir tekniktir.
Sigorta bunun en klasik örneğidir. Bir şirket yangın riskini tamamen ortadan kaldıramaz ancak sigorta aracılığıyla büyük bir finansal kaybın etkisini azaltabilir.
Burada dikkat edilmesi gereken nokta, riskin fiziksel olarak ortadan kalkmamasıdır. Sigorta yaptırılmış bir binanın yanma ihtimali değişmez. Değişen şey, yangının finansal sonuçlarının kim tarafından üstlenileceğidir.
Bu nedenle sigorta risk kontrolünün kendisi değil, risk finansmanı açısından bir araçtır.
Bir forumda “risk kontrolü” denince çoğumuzun aklına önce iş güvenliği, sigorta, finansal kayıplar ya da şirketlerin hazırladığı uzun prosedürler geliyor. Oysa biraz düşününce risk kontrolünün hayatın neredeyse her alanında olduğunu fark ediyoruz. Bir aracı kullanırken emniyet kemeri takmak, bir şirketin tek bir müşteriye bağımlı kalmamak için müşteri portföyünü çeşitlendirmesi, hastanelerin enfeksiyon kontrol protokolleri uygulaması veya bir ailenin beklenmedik harcamalar için kenara para koyması aslında aynı temel mantığa dayanıyor: İstenmeyen bir olayın gerçekleşme ihtimalini veya gerçekleştiğinde yaratacağı zararı azaltmak.
Bana göre risk kontrolünü ilginç yapan nokta da burada. Risk tamamen ortadan kaldırılabilen bir şey değil. Hayatın kendisi belirsizlik içeriyor. Asıl mesele, “Hiç risk almayalım” demek değil; hangi riski kabul edeceğimizi, hangisini azaltacağımızı ve hangi durumda başka bir yöntem kullanacağımızı bilinçli şekilde belirlemek.
Risk Kontrolünün Tarihsel Kökenleri
Risk yönetiminin modern şirketlerde kullanılan sistematik biçimi özellikle Sanayi Devrimi sonrasında gelişti. Fabrikaların yaygınlaşması, makinelerin üretime girmesi ve çok sayıda işçinin aynı ortamda çalışması, daha önce görülmemiş ölçekte iş kazalarını beraberinde getirdi. Dolayısıyla risk artık yalnızca bireyin kişisel meselesi olmaktan çıkıp işletmelerin, devletlerin ve toplumların yönetmesi gereken bir konu haline geldi.
Sigortacılığın gelişimi de bu tarihsel dönüşümün önemli parçalarından biriydi. Deniz ticaretinde gemilerin batması, yüklerin zarar görmesi veya korsan saldırıları gibi belirsizlikler, ekonomik kaybın paylaşılmasına dayalı mekanizmaların gelişmesini teşvik etti. Daha sonra iş kazaları, yangınlar, doğal afetler ve sağlık sorunları gibi farklı riskler de sigorta sistemlerinin kapsamına girdi.
20. yüzyılda ise istatistik, olasılık teorisi, mühendislik ve ekonomi risk yönetimini daha bilimsel hale getirdi. Özellikle II. Dünya Savaşı sonrasında güvenilirlik mühendisliği, sistem güvenliği ve operasyonel araştırma gibi alanların gelişmesi, risklerin yalnızca olay gerçekleştikten sonra incelenmesi yerine önceden modellenmesine imkân sağladı.
Bugün kullandığımız risk kontrol tekniklerinin önemli bir bölümü aslında bu tarihsel birikimin sonucu.
1. Riski Ortadan Kaldırma: En Etkili Ama Her Zaman Mümkün Olmayan Yöntem
Risk kontrol hiyerarşisinin en güçlü yaklaşımı, tehlikeyi tamamen ortadan kaldırmaktır. Çünkü bir tehlike artık mevcut değilse onun oluşturduğu risk de büyük ölçüde ortadan kalkar.
Örneğin yüksekten çalışan işçilerin düşmesini önlemek için yalnızca emniyet kemeri vermek yerine mümkünse yüksekten çalışma ihtiyacını ortadan kaldırmak çok daha güçlü bir çözümdür. Benzer şekilde tehlikeli bir kimyasalı daha az tehlikeli bir maddeyle değiştirmek, çalışanlara yalnızca maske dağıtmaktan daha kalıcı bir kontrol sağlayabilir.
Burada önemli bir düşünce farkı var: İnsanlara “dikkatli olun” demek yerine sistemi güvenli hale getirmek.
Bu yaklaşım mühendislikte oldukça güçlüdür. Çünkü insan davranışı değişken olabilir. En deneyimli çalışan bile yorgunluk, dikkat dağınıklığı veya zaman baskısı nedeniyle hata yapabilir. Buna karşılık iyi tasarlanmış bir sistem, insan hatasının sonuçlarını sınırlandırabilir.
2. Riski Azaltma: İhtimali veya Etkiyi Düşürmek
Bazı riskleri tamamen ortadan kaldırmak mümkün değildir. Bu durumda amaç riskin gerçekleşme ihtimalini veya gerçekleştiğinde yaratacağı zararı azaltmaktır.
Örneğin bir fabrikanın makine bakım programı oluşturması, ekipman arızası ihtimalini düşürür. Yangın söndürme sistemleri ise yangının ortaya çıkmasını engellemeyebilir ama sonuçlarını ciddi ölçüde sınırlandırabilir.
Burada riskin iki farklı boyutunu ayırmak gerekiyor:
- Olayın gerçekleşme olasılığı
- Olayın gerçekleşmesi durumunda ortaya çıkacak sonuç
Bu ayrım özellikle finans ve ekonomi açısından çok önemli. Bir yatırımın zarar etme ihtimali düşük olabilir fakat zarar gerçekleştiğinde kayıp çok büyükse yine de ciddi bir risk söz konusudur.
Kendi açımdan en sık yapılan hata, yalnızca “Bu olay ne kadar sık gerçekleşiyor?” diye bakmak. Bence daha doğru soru “Gerçekleşirse ne kaybederim?” olmalı.
3. Mühendislik Kontrolleri
Mühendislik kontrolleri, riski insanın davranışına daha az bağımlı hale getiren fiziksel veya teknik çözümlerdir.
Makine koruyucuları, otomatik kapanma sistemleri, havalandırma, bariyerler, sensörler, alarm sistemleri ve güvenlik kilitleri bunun örnekleri arasında bulunur.
Örneğin bir makinenin tehlikeli bölgesine çalışanın eli girdiğinde makinenin otomatik olarak durması, yalnızca “elinizi makineye sokmayın” uyarısından çok daha güçlü bir kontrol mekanizmasıdır.
Bu anlayış günümüzde yazılım ve yapay zekâ sistemlerine de taşınıyor. Otomatik hata tespiti, anomali analizi ve tahmine dayalı bakım sistemleri, insanın fark edemeyebileceği risk sinyallerini önceden yakalayabiliyor.
Fakat burada yeni bir risk ortaya çıkıyor: Teknolojiye aşırı güvenmek.
Otomasyon sistemi yanlış çalışırsa insanlar bazen sistemin verdiği kararı sorgulamadan kabul edebiliyor. Dolayısıyla geleceğin risk yönetiminde “insan mı, makine mi?” sorusundan çok “İnsan ve makine birbirinin hatasını nasıl denetlemeli?” sorusu daha önemli olabilir.
4. İdari ve Organizasyonel Kontroller
Prosedürler, eğitimler, görev tanımları, çalışma izinleri, denetimler, vardiya düzenlemeleri ve acil durum planları idari kontrollerin temel örnekleridir.
Bunlar fiziksel bir bariyer oluşturmaz ancak insanların riskli durumlarla nasıl karşılaşacağını düzenler.
Burada kurum kültürü devreye giriyor. Kağıt üzerinde mükemmel bir prosedür hazırlanabilir. Fakat çalışanlar prosedürü uygulanamaz, gereksiz veya zaman kaybettirici buluyorsa sistem başarısız olabilir.
Bu nedenle risk yönetiminin yalnızca mühendislik veya hukuk meselesi olmadığını düşünüyorum. Aynı zamanda psikoloji ve sosyoloji meselesidir.
Bir çalışan hata yaptığında onu cezalandırmak yerine “Bu hata neden mümkün oldu?” diye sormak, özellikle yüksek güvenilirlik gerektiren kurumlarda daha öğretici sonuçlar verebilir.
5. Kişisel Koruyucu Donanımlar: Son Savunma Hattı
Baret, eldiven, gözlük, işitme koruyucusu, solunum maskesi ve koruyucu kıyafetler kişisel koruyucu donanımların en bilinen örnekleridir.
Ancak önemli bir noktayı özellikle vurgulamak gerekiyor: Kişisel koruyucu donanım çoğu durumda risk kontrolünün ilk değil, son katmanıdır.
Örneğin gürültülü bir ortamda önce gürültünün kaynağını azaltmak veya makineyi izole etmek daha güçlü bir çözüm olabilir. Kulaklık kullanımı ise kalan riske karşı ek koruma sağlar.
Bu yaklaşım “koruyucu ekipman kullanmak gereksizdir” anlamına gelmez. Tam tersine, doğru seçilmiş ve doğru kullanılan ekipman hayat kurtarabilir. Ancak bütün sistemi yalnızca çalışanın dikkatine bırakmak doğru değildir.
6. Riski Transfer Etmek: Sigorta ve Sözleşmeler
Riskin tamamını ortadan kaldırmak yerine ekonomik sonuçlarını başka bir tarafa aktarmak da önemli bir tekniktir.
Sigorta bunun en klasik örneğidir. Bir şirket yangın riskini tamamen ortadan kaldıramaz ancak sigorta aracılığıyla büyük bir finansal kaybın etkisini azaltabilir.
Burada dikkat edilmesi gereken nokta, riskin fiziksel olarak ortadan kalkmamasıdır. Sigorta yaptırılmış bir binanın yanma ihtimali değişmez. Değişen şey, yangının finansal sonuçlarının kim tarafından üstlenileceğidir.
Bu nedenle sigorta risk kontrolünün kendisi değil, risk finansmanı açısından bir araçtır.