EBRD OCCO Soruşturması Nedir? Şirketler İçin İlk Müdahale Rehberi
Avrupa İmar ve Kalkınma Bankası (European Bank for Reconstruction and Development – EBRD) tarafından finanse edilen bir projede yer alan şirket için OCCO’dan gelen yazı, sıradan bir bilgi talebi gibi görülmemelidir. Yazının dili ölçülü olabilir; belirli bir ihaleye ilişkin belge istenebilir, bazı çalışanların rolü sorulabilir, danışman veya alt yüklenici ilişkileri hakkında açıklama talep edilebilir. Ancak bu aşama, ileride yaptırım, debarment, settlement, monitor süreci veya şirket içi uyum programı yükümlülüklerine kadar gidebilecek ciddi bir sürecin başlangıcı olabilir.
Bu nedenle ilk refleks, hemen savunma yazmak olmamalıdır. Şirket önce ne istendiğini anlamalı, ilgili belgeleri korumalı, olayın iç resmini çıkarmalı ve OCCO’ya verilecek cevabı belgeye dayalı şekilde kurmalıdır.
OCCO süreci yalnızca hukuk departmanının cevaplayacağı bir yazışma değildir. Hukuk, uyum, ihale, finans, teknik ekip, proje yönetimi, satın alma ve üst yönetimin kontrollü biçimde birlikte çalışması gerekir. Dağınık iletişim, eksik belge ve acele açıklama bu süreçte şirketin pozisyonunu zayıflatabilir.
OCCO nedir?
OCCO, EBRD bünyesindeki Office of the Chief Compliance Officer birimidir. Türkçeye kabaca “Baş Uyum Yetkilisi Ofisi” olarak çevrilebilecek bu birim, EBRD projeleri, EBRD kaynakları ve Banka varlıklarıyla bağlantılı dürüstlük, uyum ve yasaklı uygulama riskleri bakımından önemli bir role sahiptir.
EBRD projeleri, EBRD kaynakları ve Banka varlıklarıyla bağlantılı dürüstlük, uyum ve yasaklı uygulama riskleri bakımından önemli bir role sahiptir.
OCCO’nun dış inceleme fonksiyonu, EBRD-finansmanlı projelerde fraud, corruption, collusion, coercion, obstruction gibi prohibited practices iddialarını inceleyebilir. Bu iddialar teklif süreci, ihale belgeleri, proje uygulaması, danışman veya alt yüklenici ilişkileri, fatura ve ödeme kayıtları, proje raporlaması veya EBRD’ye yapılan beyanlar üzerinden gündeme gelebilir.
Bir şirket açısından kritik nokta şudur: OCCO yazısı çoğu zaman yalnızca tek bir belgeyi değil, şirketin ilgili proje davranışını ve iç kontrol düzenini görünür hale getirir. Bu nedenle cevap hazırlanırken yalnızca istenen belgeye değil, belgenin hangi bağlamda istendiğine de bakılmalıdır.
OCCO soruşturması hangi durumlarda gündeme gelebilir?
EBRD-finansmanlı projelerde soruşturma riski yalnızca klasik anlamda “rüşvet” iddiasıyla sınırlı değildir. Şirketler çoğu zaman daha teknik görünen konularda riskle karşılaşabilir.
Teklif dosyasında sunulan referans projenin doğruluğu, kilit personel CV’leri, ekipman beyanları, alt yüklenici veya danışman ilişkileri, fiyatlandırma davranışı, rakiplerle temas, ortak girişim yapısı, proje belgelerinin tutarlılığı, fatura ve hakediş kayıtları, denetim sırasında verilen cevaplar veya OCCO’ya sunulan belgelerin bütünlüğü soruşturma konusu olabilir.
Bu nedenle “bizde yolsuzluk yok” düşüncesi tek başına yeterli değildir. EBRD yaptırım sisteminde risk; yanlış beyan, eksik açıklama, danışıklı hareket, soruşturmanın engellenmesi, belge saklama veya Banka kaynaklarının amacına aykırı kullanımı iddialarından da doğabilir.
Şirketin ilk yapması gereken şey, iddianın hangi prohibited practice kategorisine yaklaşabileceğini anlamaktır. Fraud iddiasına verilecek cevap ile collusion veya obstruction riskine karşı kurulacak cevap aynı değildir.
İlk müdahalede ne yapılmalıdır?
OCCO’dan bilgi veya belge talebi geldiğinde şirketin ilk adımı, ilgili proje ve ihale dosyasını koruma altına almak olmalıdır. Bu yalnızca fiziksel dosyaların saklanması anlamına gelmez. E-posta yazışmaları, Teams/WhatsApp mesajları, teklif dosyaları, teknik raporlar, ihale hazırlık klasörleri, muhasebe kayıtları, danışman sözleşmeleri, alt yüklenici yazışmaları, hakediş belgeleri, ödeme kayıtları ve proje yönetim dosyaları da bu kapsamda düşünülmelidir.
Bu aşamada belge silinmesi, dosya değiştirilmesi, yazışmaların temizlenmesi, kişisel cihazlardaki kayıtların kaybolması veya eski çalışanlara ait erişimlerin kapatılması sırasında veri kaybı yaşanması ciddi risk doğurabilir.
İç iletişim de aynı ölçüde önemlidir. Şirket çalışanlarının kendi aralarında kontrolsüz şekilde “ne söyleyelim?”, “bunu göndermeyelim”, “şu belgeyi değiştirelim” gibi yanlış anlaşılabilecek ifadeler kullanması süreci daha riskli hale getirebilir.
Bu nedenle kısa, net ve yazılı bir iç talimat verilmelidir: İlgili proje ve ihale dosyalarına ilişkin hiçbir belge silinmemeli, değiştirilmemeli veya taşınmamalı; tüm bilgi ve belge akışı belirlenen çekirdek ekip üzerinden yürütülmelidir.
Şirket kendi dosyasını görmeden cevap vermemelidir
OCCO’dan gelen talep basit görünse bile, şirket cevap vermeden önce hedefli bir iç inceleme yapmalıdır. Bu inceleme, paniğe dayalı bir “suçlu arama” faaliyeti değil; olayın belgeye dayalı fotoğrafını çıkarma çalışmasıdır.
İlgili ihale veya proje dosyası, teklif hazırlık süreci, kullanılan danışmanlar, alt yükleniciler, ortak girişim ilişkileri, EBRD’ye yapılan beyanlar, iç onay mekanizmaları, ödeme ve muhasebe kayıtları, çalışan yazışmaları ve proje uygulama belgeleri incelenmelidir.
Bazı dosyalarda sorun tek bir çalışanın davranışından kaynaklanabilir. Bazı dosyalarda ise daha geniş bir süreç eksikliği vardır: kontrolsüz teklif hazırlığı, danışman due diligence eksikliği, belge doğrulama mekanizmasının bulunmaması, rakiplerle temasın kayıt altına alınmaması veya proje belgelerinin dağınık tutulması gibi.
Bu ayrım doğru yapılmadan OCCO’ya cevap verilmesi, sonradan ortaya çıkan belgelerle çelişki doğurabilir. OCCO süreçlerinde en güçlü cevap, hızlı fakat eksik cevap değil; kontrollü, tutarlı ve belgeyle desteklenen cevaptır.
Cevap stratejisi nasıl kurulmalıdır?
OCCO’ya verilecek cevap yalnızca hukuki bir savunma metni gibi hazırlanmamalıdır. Bu cevap aynı zamanda şirketin belge düzenini, olay hakimiyetini, iç kontrol seviyesini ve işbirliği yaklaşımını gösterir.
Cevap stratejisi üç katman üzerine kurulmalıdır.
İlk katman olaydır. Şirket, ilgili proje veya ihale sürecinde gerçekten ne olduğunu kendi içinde netleştirmelidir. İhale takvimi, teklif hazırlığı, karar alma süreci, danışman veya alt yüklenici kullanımı, EBRD’ye yapılan beyanlar ve proje uygulaması kronolojik olarak çıkarılmalıdır.
İkinci katman belgedir. Şirketin anlatımı belgeyle uyumlu olmalıdır. E-posta, teklif dosyası, toplantı notu, yönetim kararı, sözleşme, fatura, ödeme, teknik rapor veya proje yazışmalarıyla desteklenmeyen açıklamalar zayıf kalabilir.
Üçüncü katman risktir. Her açıklamanın ileride yaptırım, settlement, monitor, cross-debarment veya diğer finansman ilişkileri bakımından nasıl okunabileceği değerlendirilmelidir.
Bu nedenle cevapta bilmediği bir şeyi biliyormuş gibi göstermek, emin olunmayan olguları kesin ifade etmek veya belgeyle desteklenmeyen savunma yapmak doğru değildir. OCCO süreçlerinde abartılı savunma dili değil, ölçülü ve belgeye dayalı açıklama dili daha güçlüdür.
Süreci kim yönetmelidir?
OCCO soruşturması herkesin dahil olduğu geniş ve dağınık bir şirket içi tartışmaya dönüşmemelidir. Bu tür süreçlerde çekirdek bir ekip belirlenmesi gerekir.
Genellikle üst yönetim, hukuk, uyum, iç denetim, finans/muhasebe, ihale-teklif ekibi, proje yönetimi ve gerektiğinde bilgi işlem birimi koordineli çalışmalıdır. Ancak kimin OCCO yazışmalarını yöneteceği, kimin belgeleri toplayacağı, kimin teknik açıklamaları hazırlayacağı, kimin ödeme kayıtlarını kontrol edeceği ve kimin üst yönetime raporlama yapacağı baştan belirlenmelidir.
Roller netleşmezse aynı konuda farklı kişilerden farklı açıklamalar çıkabilir. OCCO sürecinde tutarsızlık, bazen iddianın kendisi kadar zarar verici olabilir.
Prohibited practices başlıkları doğru okunmalıdır
OCCO soruşturmasında kullanılan kavramlar dikkatle değerlendirilmelidir. Fraud, corruption, collusion, coercion, obstruction, theft veya Banka kaynaklarının misuse edilmesi aynı anlama gelmez.
Fraudulent practice iddiası, yanlış veya yanıltıcı beyan, eksik açıklama, belge içeriği veya gerçeği yansıtmayan bilgi sunumu üzerinden gündeme gelebilir.
Corrupt practice iddiası, karar alma veya proje uygulama sürecini etkilemeye yönelik uygunsuz menfaat temini veya vaatleriyle bağlantılı olabilir.
Collusive practice iddiası, rakiplerle veya diğer taraflarla rekabeti bozabilecek koordinasyon, fiyat davranışı, pazar paylaşımı veya teklif sürecini etkileme iddialarıyla bağlantılı olabilir.
Obstructive practice riski ise soruşturmanın engellenmesi, belgelerin saklanması, değiştirilmesi, sunulmaması veya incelemenin sağlıklı yürütülmesini zorlaştıran davranışlarla gündeme gelebilir.
Bu başlıkların her biri farklı savunma ve belge stratejisi gerektirir. Bu nedenle OCCO yazısındaki ifadeler dikkatle okunmalı, şirket cevabı ilgili risk kategorisine göre kurulmalıdır.
Settlement ve yaptırım ihtimali baştan düşünülmelidir
OCCO soruşturması her zaman yaptırımla sonuçlanacak anlamına gelmez. Ancak şirket ilk aşamadan itibaren olası sonuçları dikkate almalıdır.
Süreç ilerlediğinde debarment, conditional non-debarment, debarment with conditional release, settlement, monitor, compliance action plan veya diğer düzeltici önlemler gündeme gelebilir. Hangi sonucun ortaya çıkacağı somut dosyaya bağlıdır. Ancak şirketin ilk andaki belge koruma, işbirliği, iç inceleme ve cevap stratejisi sonraki aşamalarda önem kazanabilir.
Bu nedenle “önce cevap verelim, sonrasına bakarız” yaklaşımı doğru değildir. İlk cevap, daha sonra savunma, settlement görüşmesi veya compliance taahhütleri bakımından şirketin pozisyonunu etkileyebilir.
Dış hukuk ve uyum desteği ne sağlar?
EBRD OCCO süreci, klasik ticari uyuşmazlık veya yerel idari soruşturma gibi yönetilemez. Burada uluslararası finansmanlı proje kuralları, EBRD yaptırım sistemi, prohibited practices kavramları, şirket içi uyum programı, belge koruma, çalışan görüşmeleri, üçüncü kişi ilişkileri ve olası yaptırım sonuçları birlikte ele alınır.
Bu nedenle dış destek yalnızca “cevap yazısı hazırlama” işi değildir. Doğru destek; şirketin gerçek riskini tespit eder, belge ve veri akışını düzenler, iç inceleme sürecini yapılandırır, OCCO iletişimini kontrollü hale getirir, yönetim için risk notu hazırlar ve gerekiyorsa compliance action plan sürecine zemin oluşturur.
Şirket açısından önemli olan, süreci savunmacı bir refleksle değil, yönetilebilir bir risk dosyası olarak ele almaktır.
Sonuç
EBRD OCCO soruşturması, şirketin yalnızca geçmişteki bir proje dosyasını değil; ihale davranışını, üçüncü kişi ilişkilerini, belge düzenini, iç kontrol yapısını ve uyum kültürünü görünür hale getiren ciddi bir süreçtir.
OCCO’dan bilgi veya belge talebi alan şirketler ilk aşamada paniğe kapılmadan, ancak gecikmeden hareket etmelidir. Belgeler korunmalı, iç iletişim kontrol altına alınmalı, olay kronolojisi çıkarılmalı, ilgili departmanlar koordineli çalışmalı ve OCCO’ya verilecek cevap belgeye dayalı şekilde hazırlanmalıdır.
Bu tür süreçlerde güçlü pozisyon, yalnızca “iddia doğru değildir” demekle kurulmaz. Şirketin olayı belgeyle açıklayabilmesi, süreci ciddiyetle yönetmesi ve gerektiğinde uyum sistemini güçlendirmesi gerekir.
Sık Sorulan Sorular
EBRD OCCO soruşturması nedir?
EBRD OCCO soruşturması, EBRD-finansmanlı projeler veya EBRD kaynaklarıyla bağlantılı prohibited practices iddialarının incelendiği süreçtir. Bu iddialar fraud, corruption, collusion, coercion, obstruction veya Banka kaynaklarının amacına aykırı kullanımı gibi başlıklarla ilgili olabilir.
OCCO’dan bilgi veya belge talebi gelirse şirket ne yapmalıdır?
Talebin kapsamı doğru anlaşılmalı, ilgili proje ve ihale belgeleri korunmalı, şirket içinde kontrolsüz iletişim önlenmeli ve belgeye dayalı iç değerlendirme yapılmalıdır. Cevap verilmeden önce olay kronolojisi, ilgili kişiler, belgeler ve risk başlıkları netleştirilmelidir.
OCCO yazısı mutlaka yaptırım uygulanacağı anlamına gelir mi?
Hayır. OCCO’dan yazı gelmesi tek başına yaptırım uygulanacağı anlamına gelmez. Ancak süreç ciddiye alınmalıdır. İlk cevap, belge koruma ve işbirliği yaklaşımı sonraki aşamaları etkileyebilir.
EBRD prohibited practices ne anlama gelir?
Prohibited practices, EBRD’nin yaptırım sistemi kapsamında yasakladığı uygulamaları ifade eder. Bunlar arasında fraudulent, corrupt, collusive, coercive, obstructive practices ile theft ve EBRD kaynaklarının misuse edilmesi gibi başlıklar yer alabilir.
Şirket içi inceleme yapılmadan OCCO’ya cevap verilebilir mi?
Bu genellikle risklidir. Şirket kendi belgelerini ve olay akışını görmeden cevap verirse, sonradan ortaya çıkan kayıtlarla çelişki doğabilir. Bu nedenle en azından hedefli bir iç inceleme yapılması ve cevabın belgeye dayalı kurulması gerekir.
OCCO sürecinde avukat ve uyum danışmanı desteği neden önemlidir?
Bu süreç yalnızca hukuki savunma değil; belge koruma, iç inceleme, uyum programı, üçüncü kişi ilişkileri, yaptırım ihtimali ve EBRD iletişimi gibi birçok alanı birlikte içerir. Bu nedenle süreç hem hukuki hem de uyum perspektifiyle yönetilmelidir.
EBRD OCCO soruşturması veya bilgi-belge talebiyle karşılaşan şirketlerde, ilk aşamada proje dosyası, ihale belgeleri, yazışmalar, danışman ve alt yüklenici ilişkileri, ödeme kayıtları, iç kontrol süreçleri ve uyum programı birlikte değerlendirilmelidir. Somut dosya üzerinden yapılacak hukuki ve uyum incelemesi ile OCCO’ya verilecek cevap, iç inceleme yöntemi ve olası yaptırım/settlement stratejisi daha sağlıklı şekilde belirlenebilir.
İlgili Yazılar
EBRD OCCO Soruşturması Alan Şirketler İçin Hukuki ve Uyum Yol Haritası