Tablolara İlişkin Açıklamalar - Strateji Geliştirme Daire Başkanlığı


Ek-1 Risk Oylama Formu
SÜTUNLAR
Sıra No: Risk kaydındaki sıralamayı gösterecek, 1’den başlayarak sıra
numarası takip edecektir.
Referans No: Riskin referans numarasını gösterecek, risk sahibinin bağlı
2
olduğu birimi de gösterebilmesi için birimin idari kimlik kodu (Strateji
Geliştirme Daire Başkanlığının web sitesinde “Faydalı Bilgiler/Dokuz
Eylül Üniversitesi DETSİS İdari Kimlik Kodları” bölümünden
ulaşılabilir.) kullanılacak ve 1’den başlayarak sıra numarası verilecektir.
Örneğin, İç Kontrol ve Ön Mali Kontrol Şube Müdürlüğü için 69958366 – 1,
69958366 – 2 şeklinde takip eden numaralar kullanılacaktır.
Risk devam ettiği sürece bu kod değiştirilemeyecek, aynı kod bir başka riske
verilmeyecektir.
Stratejik Hedef: Varsa riskin ilişkili olduğu stratejik hedefin, stratejik
3
plandaki kodu yazılacak, stratejik planda konuya ilişkin bir hedef yoksa
sütun boş bırakılacaktır.
Birim / Alt Birim Hedefi: Risk kaydı Birim / Alt Birim düzeyinde
4
dolduruluyorsa, idarenin stratejik hedefleriyle doğrudan veya dolaylı
bağlantılı ve riskten etkilenecek olan hedef bu sütuna yazılacak, risk kaydı
İdare düzeyinde dolduruluyor ise bu sütun boş bırakılabilecektir.
Tespit Edilen Risk: İlk hücreye tespit edilen risk yazılacak, “Sebep” yazan
5
hücrede ise bu riskin ortaya çıkmasının sebepleri belirtilecektir.
Etki A/B/C: Risk değerlendirme çalışmalarında yer alan her bir katılımcının
6 7
8 ismi ile etkiye verdiği puanlar bu sütuna yazılacak, katılımcı sayısına göre
sütun ekleyip çıkarılabilecektir. “Etki” puanları Yönerge ekindeki Tablo-2
Risk Değerlendirme Kriteri Tablosu incelenerek belirlenecektir.
Etki: Katılımcıların verdikleri puanların aritmetik ortalaması alınarak riskin
9
(ortalama) etki puanı bulunacaktır.
Olasılık A/B/C: Risk değerlendirme çalışmalarında yer alan her bir
10 11 12 katılımcının ismi ile olasılığa verdiği puanlar bu sütuna yazılacak, katılımcı
sayısına göre sütun ekleyip çıkarılabilecektir. “Olasılık” puanları Yönerge
ekindeki Tablo-2 Risk Değerlendirme Kriteri Tablosu incelenerek
belirlenecektir.
Olasılık: Katılımcıların verdikleri puanların aritmetik ortalaması alınarak
13
riskin (ortalama) olasılık puanı bulunacaktır.
Risk Puanı: Etki puanı(ortalama) ile olasılık puanı (ortalama) çarpılarak Risk
14
Puanı bulunur.
Not: Risk Yönetimi Yönergesi ekinde yer alan Ek-1, Ek-2, Ek-3, Ek-6 ve Ek-7 25 Nisan 2015
tarihine kadar, Ek-8 ise 31 Ekim 2015 tarihine kadar hazırlanarak İdare Risk Koordinatörüne
gönderilecektir (Risk Yönetimi Yönergesi Madde-9 ve Geçici Madde–1).
1

Ek-2 Risk Kayıt Formu
1-2-3-4-5
6
7
8
9
10
11
12
13
14
SÜTUNLAR
Ek-1 Risk Oylama Formu’nun ilk 5 sütunundaki veriler kullanılacaktır.
Riske verilen cevaplar/Mevcut Kontroller: Mevcut kontroller bu sütuna
yazılacaktır.
Ek-1 Risk Oylama Formu’nun 9 uncu sütunundaki veri kullanılacaktır.
Ek-1 Risk Oylama Formu’nun 13 üncü sütunundaki veri kullanılacaktır.
Ek-1 Risk Oylama Formu’nun 14 üncü sütunundaki veri kullanılacaktır.
Değişim (Riskin yönü): Bir önceki risk kaydı dikkate alınarak riskin
durumundaki değişim gösterilecek, (yukarı/aşağı/sabit) şeklinde yazı ile
belirtilebileceği gibi idarenin tercihine göre yön işaretleri de
kullanılabilecektir. Daha önce risk kaydı yoksa "Yeni" olduğu belirtilecektir.
Riske Verilen Cevaplar Yeni/ Ek/Kaldırılan Kontroller: Öncelikle mevcut
kontrollerin gerekli/yeterli olup olmadığı değerlendirilecek, yeterli olduğu
değerlendiriliyor ise yeni bir kontrol öngörülmeyecek, yeterli değil ise yeni
veya ek kontroller yazılacaktır. Mevcut kontrollerden kaldırılması uygun
bulunanlar da bu bölümde gösterilecektir.
Başlangıç Tarihi: Riskin tespit edilmesi sonrasında öngörülen yeni veya ek
kontrollerin uygulamaya konulacağı, kaldırılması öngörülen kontrollerin ise
uygulamadan kaldırılacağı kesin tarih yazılacaktır.
Riskin Sahibi: Riskin yönetilmesinden ve izlenmesinden sorumlu olan
kişidir. Riskle ilgili bilgiyi toplayan, izlemeyi gerçekleştiren, riske verilen
cevapları yöneten ve riskin yönetildiğine ilişkin kanıtların tutulmasını
sağlayan kişi riskin sahibidir. Riskin sahibinde riske verilecek cevapları
gerçekleştirmek üzere gerekli kaynak ve yetki bulunmalıdır. Riskin sahibi
aynı zamanda, Risk kayıtlarının güncellenmesi ve riskle ilgili olarak bir üst
makama raporlama yapan kişidir.
Açıklamalar: Riskin mevcut durumu, değişim yönü, ne zaman gözden
geçirileceği ve hangi aralıklarla kime raporlanacağı ve belirtilmesine ihtiyaç
duyulan diğer hususlar bu sütunda belirtilecektir.