EBRD Monitor Süreci Nasıl Yönetilir? Compliance Action Plan ve Uygulama Takibi
Avrupa İmar ve Kalkınma Bankası (European Bank for Reconstruction and Development – EBRD) yaptırım veya uzlaşma sürecinde şirketten yalnızca geçmiş olayı açıklamasını beklemeyebilir. Bazı dosyalarda şirketin gelecekte benzer riskleri nasıl önleyeceğini de göstermesi gerekir. Bu noktada monitor (bağımsız uyum izleyicisi), independent consultant (bağımsız danışman), compliance action plan (uyum eylem planı), compliance programme (uyum programı), progress report (ilerleme raporu), compliance audit (uyum denetimi) ve internal investigation (iç inceleme) gibi başlıklar gündeme gelebilir.
Bu süreç, şirketin internet sitesine etik politika koyması veya çalışanlara genel bir eğitim vermesiyle tamamlanmaz. EBRD projelerinde uyum, ihale hazırlığından danışman seçimine, alt yüklenici ilişkilerinden ödeme onaylarına, teklif belgelerinden rakiplerle temas kurallarına kadar şirketin günlük işleyişine dokunmalıdır.
Monitor süreci doğru yönetilirse şirket için yalnızca bir yaptırım sonrası yükümlülük değil, uluslararası finansmanlı projelerde güvenilirliği yeniden kurma fırsatı olabilir. Yanlış yönetilirse koşullu yaptırımın ağırlaşması, yaptırımdan çıkışın gecikmesi veya yeni güven sorunları doğması mümkündür.
Monitor süreci ne zaman gündeme gelir?
EBRD yaptırım sisteminde conditional non-debarment (koşullu men etmeme) veya debarment with conditional release (belirli koşullar yerine getirilirse yaptırımdan çıkış imkânı tanıyan men) gibi yaptırım türlerinde şirketten belirli düzeltici, önleyici veya iyileştirici tedbirleri yerine getirmesi istenebilir. Settlement agreement (uzlaşma anlaşması) kapsamında da şirketin uyum programını geliştirmesi, raporlama yapması veya bağımsız izlemeye tabi olması gündeme gelebilir.
Her dosyada monitor atanacağı varsayılmamalıdır. Ancak yaptırım veya settlement koşulları içinde bağımsız danışman, ilerleme raporlaması, uyum denetimi, iç inceleme veya uyum programı iyileştirmesi yer alıyorsa şirket bunu ayrı bir proje gibi yönetmelidir.
Bu sürecin özü basittir: Şirket yalnızca taahhüt vermeyecek, verdiği taahhüdü uyguladığını gösterecektir.
Compliance action plan neden önemlidir?
Compliance action plan, şirketin hangi uyum adımlarını hangi takvimle, hangi sorumlularla ve hangi kanıtlarla tamamlayacağını gösteren ana belgedir. İyi hazırlanmış bir plan şirketi düzenler; kötü hazırlanmış bir plan ise ileride şirketin aleyhine dönebilir.
Plan fazla genel olursa ölçülemez. Fazla iddialı olursa uygulanamaz. Yalnızca politika başlıklarından oluşursa gerçek riske dokunmaz. Oysa EBRD projelerinde risk çoğu zaman teklif dosyası, danışman ilişkileri, rakiplerle temas, alt yüklenici seçimi, ödeme kayıtları ve proje belgeleri üzerinden doğar.
Bu nedenle compliance action plan şirketin gerçek risk haritasından çıkmalıdır. Sorun yanlış beyan mıydı? Danışman ilişkisi mi? Collusion (danışıklı hareket) riski mi? Obstruction (soruşturmayı engelleme) riski mi? Belge doğrulama eksikliği mi? İç kontrol zayıflığı mı?
Her şirkete aynı uyum eylem planı uygulanamaz. Plan, yaptırıma veya settlement’a konu olayın gerçek nedenine temas etmelidir.
Yönetim sahiplenmezse süreç çalışmaz
Monitor sürecinde en sık yapılan hata, uyum eylem planını yalnızca hukuk veya uyum biriminin işi gibi görmektir. Bu yaklaşım şirketi zayıflatır.
Uyum programı ticari sürece girmiyorsa gerçek değildir. İhale ekibi teklif dosyasını eskisi gibi hazırlıyorsa, satın alma aynı danışmanlarla aynı yöntemle çalışıyorsa, finans danışman ödemelerini aynı onay düzeniyle yapıyorsa, teknik ofis referans ve CV doğrulamasını kontrol etmiyorsa, hazırlanan politikalar dosyada kalır.
Üst yönetimin rolü burada belirleyicidir. Hangi departman neyi değiştirecek? Hangi aksiyon hangi tarihe kadar tamamlanacak? Gecikme olursa kim eskale edecek? Hangi kaynak ayrılacak? Bu soruların cevabı yoksa monitor süreci raporlama yüküne dönüşür.
Monitor karşısında en güçlü görüntü, çok sayıda belge değil; yönetimin süreci gerçekten yönettiğini gösteren düzenli uygulamadır.
Politika değil, kontrol sistemi gerekir
Şirketler yaptırım sonrası genellikle yeni politika hazırlamaya yönelir. Rüşvetle mücadele politikası, hediye-ağırlama prosedürü, çıkar çatışması beyanı, üçüncü kişi prosedürü ve ihale uyum talimatı elbette önemlidir. Ancak EBRD monitor sürecinde asıl mesele, bu metinlerin iş sürecinde çalışıp çalışmadığıdır.
Danışman atanırken due diligence (özenli inceleme / ön inceleme) yapılıyor mu? Başarı primi veya komisyon ödemesi ayrıca onaya tabi mi? Referans proje ve CV beyanları tekliften önce doğrulanıyor mu? Ortak girişim görüşmeleri kayıt altına alınıyor mu? Proje ödemeleri sözleşme, fatura, hizmet çıktısı ve onay zinciriyle destekleniyor mu?
Kontrol sistemi, şirketin “bir daha olmaz” demesini değil, “olmasını engelleyecek mekanizma kurduk” diyebilmesini sağlar. Monitor sürecinde aranan da çoğu zaman budur.
Uygulama nasıl ispatlanır?
Monitor veya bağımsız danışman karşısında şirketin en büyük yanılgısı, çok sayıda belge üretmeyi ilerleme göstergesi sanmaktır. Oysa gerçek mesele belge sayısı değil, belgenin uygulamayı gösterip göstermediğidir.
Bir eğitim yapıldıysa kim katıldı, içerik neydi, hangi risk anlatıldı, katılım nasıl kayıt altına alındı? Üçüncü kişi due diligence yapıldıysa hangi kriterler kullanıldı, kim onayladı, kırmızı bayrak varsa ne yapıldı? İhale kontrol formu kullanıldıysa hangi tekliflerde uygulandı, hangi beyan doğrulandı, hangi eksik tespit edildi?
Her aksiyon için kanıt seti baştan düşünülmelidir. Politika, prosedür, eğitim kaydı, onay formu, toplantı tutanağı, due diligence raporu, risk değerlendirme notu, iç denetim bulgusu ve düzeltici aksiyon kaydı birbirini tamamlamalıdır.
Monitor sürecinde güven, “uyum programımız var” cümlesiyle değil, o programın gerçekten çalıştığını gösteren kayıtlarla kurulur.
Departmanlar nasıl koordine edilmelidir?
EBRD monitor süreci tek bir kişinin omzuna bırakılamaz. Uyum birimi süreci koordine edebilir; ancak veri ve uygulama farklı departmanlardan gelir.
İhale ekibi teklif dosyasını ve beyanları yönetir. Teknik ofis referans, CV, metodoloji ve proje belgelerini üretir. Satın alma danışman, alt yüklenici ve tedarikçi ilişkilerini yürütür. Finans ve muhasebe ödeme kayıtlarını, fatura akışını ve onay zincirini tutar. Hukuk settlement, sözleşme ve EBRD yazışmalarını izler. Bilgi işlem belge saklama, erişim yetkisi ve dijital kayıt güvenliğini destekler. Üst yönetim ise kaynak, öncelik ve disiplin sağlar.
Bu yapı kurulmazsa monitor süreci rapor hazırlama yarışına dönüşür. Oysa amaç rapor yazmak değil, şirketin işleyişini güvenilir hale getirmektir.
Progress report nasıl hazırlanmalıdır?
Progress report, şirketin belirlenen uyum adımlarını hangi ölçüde yerine getirdiğini gösterir. Bu rapor soyut başarı anlatısı olmamalıdır.
İyi bir progress report; taahhüt edilen aksiyonu, mevcut durumu, tamamlanan işi, sunulan kanıtı, geciken alanı, gecikme nedenini ve bir sonraki adımı açık biçimde gösterir. “Politika hazırlanmıştır” demek çoğu zaman yeterli değildir. Politikanın onaylandığı, duyurulduğu, ilgili departmanların eğitildiği ve uygulamada kullanıldığı gösterilmelidir.
Raporun dili de önemlidir. Gereğinden fazla savunmacı rapor güven vermez. Her şeyi tamamlanmış gibi gösteren rapor da risklidir. Eksiklik varsa kontrollü şekilde belirtilmeli, düzeltici aksiyon ve takvimle birlikte sunulmalıdır.
Monitor sürecinde güvenilirlik, sorun yokmuş gibi davranmakla değil; sorunu zamanında tespit edip yönetmekle kurulur.
Compliance audit ve internal investigation nasıl kullanılmalıdır?
Compliance audit, şirketin belirli uyum süreçlerinin çalışıp çalışmadığını denetler. Örneğin danışman seçimi, ödeme onayları, teklif kontrolü, hediye-ağırlama kayıtları veya üçüncü kişi due diligence süreci test edilebilir.
Internal investigation ise belirli bir olay, proje veya risk alanı hakkında hedefli inceleme yapılmasını ifade eder. Bir ihalede yanlış beyan iddiası, şüpheli danışman ödemesi veya rakiplerle temas iddiası varsa konu özelinde iç inceleme gerekebilir.
Bu çalışmaların amacı şirketi zayıflatmak değildir. Tam tersine, şirketin kendi riskini bilmesini ve gerektiğinde düzeltici adım atmasını sağlar. Ancak yöntem doğru kurulmazsa çalışan ilişkileri, veri koruma, gizlilik, iş hukuku ve savunma stratejisi bakımından yeni riskler doğabilir.
Bu nedenle uyum denetimi ve iç inceleme, yalnızca teknik kontrol değil; hukuki ve kurumsal risk yönetimi olarak ele alınmalıdır.
Monitor ile iletişim nasıl yürütülmelidir?
Monitor veya bağımsız danışman ile ilişki ne savunma savaşı ne de kontrolsüz bilgi akışı olarak görülmelidir. Bu ilişki profesyonel, ölçülü ve kayıtlı yürütülmelidir.
Şirket kimin iletişim kuracağını baştan belirlemelidir. Her departmanın doğrudan ve kontrolsüz şekilde monitore belge göndermesi doğru değildir. Aynı şekilde talepleri geciktirmek veya gereksiz direnç göstermek de süreci zayıflatır.
İletişimde açık olmak gerekir; ancak açık olmak, teyit edilmemiş bilgileri kesin ifade etmek anlamına gelmez. Sunulan her belge kontrol edilmeli, eksiklik varsa nedeni açıklanmalı, taahhüt edilen tarihler gerçekçi belirlenmelidir.
Monitor sürecinde en değerli tutum gösterişli değil, düzenli olmaktır.
Koşullar yerine getirilmezse ne olur?
Conditional non-debarment veya debarment with conditional release kapsamında belirlenen koşulların yerine getirilmemesi ciddi sonuç doğurabilir. Somut settlement veya yaptırım kararına göre conditional non-debarment debarment’a dönüşebilir ya da yaptırımdan çıkış süreci gecikebilir.
Bu nedenle uyum taahhütleri verilirken gerçekçi olunmalıdır. Şirket, yerine getiremeyeceği takvimlere, göstermelik aksiyonlara veya yalnızca kâğıt üzerinde kalacak yükümlülüklere girmemelidir.
Her taahhüt için sorumlu kişi, takvim, kaynak, kanıt seti ve raporlama yöntemi belirlenmelidir. Aksi halde iyi niyetli başlayan süreç, yeni bir uyumsuzluk alanına dönüşebilir.
Şirket bu süreci nasıl fırsata çevirebilir?
EBRD monitor süreci doğru yönetilirse yalnızca yaptırımdan çıkış aracı olmaz. Şirketin uluslararası finansmanlı projelerde daha güvenilir, denetlenebilir ve kurumsal hale gelmesini sağlar.
Bunun için geçmiş olay dürüstçe analiz edilmelidir. Sorun kişisel davranıştan mı, süreç eksikliğinden mi, kontrol zayıflığından mı, yönetim gözetimi eksikliğinden mi kaynaklandı?
Ardından uyum programı şirketin gerçek işine göre kurulmalıdır. İnşaat, altyapı, çevre, enerji, mühendislik veya müşavirlik firmalarının riskleri aynı değildir. Masa başı politika yerine saha ve ihale gerçekliğine uygun kontrol gerekir.
Son aşama ise ilerlemeyi belgeyle göstermektir. Monitor karşısında en güçlü argüman, uygulamanın kendisidir.
Sonuç ve Değerlendirme
EBRD monitor süreci ve compliance action plan, şirketin yalnızca geçmişteki bir soruşturmayı kapatması için değil, gelecekte benzer riskleri önleyebileceğini göstermesi için önemlidir.
Bu süreçte başarı, çok sayıda politika hazırlamakla değil; uygulanabilir kontroller kurmak, departmanları sürece dahil etmek, ilerlemeyi belgeyle göstermek ve taahhütleri zamanında yerine getirmekle sağlanır.
Şirketin güçlü pozisyonu, “uyum programımız var” demekle kurulmaz. İhale dosyasından danışman seçimine, ödeme onayından rakiplerle temas kurallarına, eğitimden iç denetime kadar sistemin gerçekten çalıştığını göstermek gerekir.
Monitor süreci doğru yönetildiğinde şirket için yalnızca yükümlülük değil, uluslararası finansmanlı projelerde güvenilirliği yeniden kurma fırsatı haline gelebilir.
Sık Sorulan Sorular
EBRD monitor süreci nedir?
EBRD monitor süreci, yaptırım veya settlement sonrası şirketin belirlenen uyum yükümlülüklerini yerine getirip getirmediğinin bağımsız bir monitor veya independent consultant aracılığıyla izlenmesi ve raporlanması süreci olarak gündeme gelebilir.
Compliance action plan ne işe yarar?
Compliance action plan, şirketin hangi uyum adımlarını hangi takvimle, hangi sorumlularla ve hangi kanıtlarla tamamlayacağını gösterir. Plan genel değil, şirketin gerçek risklerine ve yaptırımın dayandığı olaya uygun olmalıdır.
Monitor sürecinde politika hazırlamak yeterli midir?
Hayır. Politika hazırlamak tek başına yeterli değildir. Şirketin ihale, satın alma, danışman, ödeme, belge doğrulama, eğitim ve iç kontrol süreçlerinde bu politikaları gerçekten uyguladığını göstermesi gerekir.
Progress report nasıl hazırlanmalıdır?
Progress report; taahhüt edilen aksiyonu, tamamlanan işi, sunulan kanıtı, geciken alanı, gecikme nedenini ve bir sonraki adımı açıkça göstermelidir. Soyut başarı anlatımı yerine belgeye dayalı ilerleme sunulmalıdır.
Koşullar yerine getirilmezse ne olur?
Somut settlement veya yaptırım kararına bağlı olarak conditional non-debarment debarment’a dönüşebilir veya debarment with conditional release kapsamında yaptırımdan çıkış gecikebilir. Bu nedenle taahhütler gerçekçi ve uygulanabilir olmalıdır.
Monitor ile iletişimi kim yürütmelidir?
Monitor ile iletişim şirket içinde belirlenmiş çekirdek ekip üzerinden yürütülmelidir. Hukuk, uyum, finans, ihale, teknik ekip ve üst yönetim koordineli çalışmalı; kontrolsüz belge ve bilgi akışı önlenmelidir.
EBRD monitor süreci veya compliance action plan yükümlülüğü bulunan şirketlerde; settlement koşulları, yaptırım kararı, uyum programı, ihale ve satın alma kontrolleri, danışman ve alt yüklenici ilişkileri, ödeme onay süreçleri, eğitim kayıtları, compliance audit ve internal investigation yükümlülükleri birlikte değerlendirilmelidir. Somut dosya üzerinden yapılacak hukuki ve uyum incelemesi ile monitor iletişimi, progress report hazırlığı ve yaptırımdan çıkış stratejisi daha sağlıklı şekilde belirlenebilir.
İlgili Yazılar
OCCO Monitor Sürecinde Compliance Lead’in Rolü