OCCO Bilgi ve Belge Talebi Geldiğinde Şirket Ne Yapmalı?
Avrupa İmar ve Kalkınma Bankası (European Bank for Reconstruction and Development – EBRD) tarafından finanse edilen bir projeyle ilgili olarak OCCO’dan bilgi veya belge talebi gelmesi, şirket içinde sıradan bir yazışma gibi yönetilmemelidir.
OCCO, Office of the Chief Compliance Officer (Baş Uyum Yetkilisi Ofisi) birimidir. EBRD-finansmanlı projelerde Prohibited Practices (yasaklı uygulamalar) iddialarını inceleyebilir. Bu nedenle OCCO’dan gelen yazı; teklif dosyası, proje uygulaması, danışman ilişkileri, alt yüklenici yapısı, ödeme kayıtları, rakiplerle temaslar veya EBRD’ye yapılan beyanlar bakımından ciddi bir inceleme sürecinin başlangıcı olabilir.
Şirketin bu aşamadaki ilk görevi savunma refleksiyle hareket etmek değil, dosyayı kontrol altına almaktır. Aceleyle verilen, belgeyle desteklenmeyen veya sonradan değişen açıklamalar şirketin güvenilirliğini zayıflatabilir. Doğru ilk müdahale; belge koruma, iç koordinasyon, hedefli inceleme ve tutarlı cevap stratejisi üzerine kurulmalıdır.
Yazının kapsamı doğru okunmalıdır
OCCO’dan gelen yazının dili ölçülü olabilir. “Belirli belgelerin sunulması”, “bazı hususların açıklanması”, “proje sürecine ilişkin bilgi verilmesi” veya “şirketin belirli kişilerle ilişkisini açıklaması” istenebilir. Yazının yumuşak dili, sürecin önemsiz olduğu anlamına gelmez.
Şirket öncelikle talebin kapsamını netleştirmelidir. Hangi proje soruluyor? Hangi ihale veya sözleşme dönemi inceleniyor? Hangi kişiler, danışmanlar, alt yükleniciler veya ortak girişim ortakları gündeme geliyor? Hangi belgeler isteniyor? Yazıda fraud, corruption, collusion, obstruction veya başka bir Prohibited Practice ima ediliyor mu?
Bu okuma yapılmadan belge toplamaya veya cevap yazmaya başlanmamalıdır. Çünkü yanlış anlaşılan bir talep, yanlış hazırlanmış bir cevap doğurur.
İlk adım: Belge koruma talimatı
OCCO yazısı geldikten sonra şirketin ilk somut adımı, ilgili proje ve ihale kayıtlarını koruma altına almak olmalıdır. Bu, yalnızca klasördeki resmi evrakı saklamak anlamına gelmez.
Teklif dosyaları, ihale hazırlık klasörleri, e-posta yazışmaları, Teams/WhatsApp mesajları, teknik raporlar, toplantı notları, danışman sözleşmeleri, alt yüklenici yazışmaları, ortak girişim belgeleri, fatura ve ödeme kayıtları, hakediş belgeleri, banka dekontları, saha raporları ve proje yönetim kayıtları aynı koruma alanına dahildir.
Şirket içinde kısa ve net bir talimat verilmelidir: İlgili proje ve ihale dosyalarına ait hiçbir kayıt silinmemeli, değiştirilmemeli, taşınmamalı veya kişisel cihazlardan temizlenmemelidir. Eski çalışanlara ait e-posta kutuları, cihazlar ve erişim kayıtları da mümkün olduğu ölçüde korunmalıdır.
Bu aşamadaki kontrolsüz belge hareketi, asıl iddiadan bağımsız şekilde ayrıca risk yaratabilir. Özellikle soruşturmanın engellenmesi veya belgelerin saklanması izlenimi doğurabilecek davranışlardan kaçınılmalıdır.
İç iletişim kontrol altına alınmalıdır
OCCO talebi geldiğinde şirket içinde doğal olarak panik oluşabilir. Proje ekibi, ihale ekibi, finans, teknik ofis ve yöneticiler kendi aralarında hızlı mesajlaşmaya başlayabilir. Bu da çoğu zaman süreci daha karmaşık hale getirir.
Kontrolsüz iç yazışmalar sonradan farklı okunabilir. “Bu belgeyi göndermeyelim”, “şunu düzeltelim”, “bunu böyle anlatmayalım”, “eski yazışmaları temizleyelim” gibi ifadeler iyi niyetli bir iç değerlendirme amacıyla yazılmış olsa bile, soruşturma bağlamında şirket aleyhine yorumlanabilir.
Bu nedenle iletişim tek merkezden yürütülmelidir. Şirket içinde çekirdek bir ekip belirlenmeli; proje, ihale, finans, hukuk, uyum ve bilgi işlem tarafındaki bilgi akışı bu ekip üzerinden koordine edilmelidir. Herkesin OCCO yazısına kendi penceresinden cevap hazırladığı bir yapı, tutarsızlık üretir.
OCCO süreçlerinde sessizlik değil, disiplin gerekir. Şirket konuşacaksa, belgeye dayalı ve tek sesle konuşmalıdır.
Cevap vermeden önce iç dosya çıkarılmalıdır
OCCO’ya cevap hazırlamadan önce şirket kendi dosyasını görmelidir. Bu çalışma bir suçlu arama faaliyeti değildir. Amaç, şirketin ne yaptığını, hangi belgelerin bulunduğunu, hangi açıklamanın hangi kayda dayandığını ve hangi alanlarda zayıflık olduğunu anlamaktır.
Bu kapsamda proje kronolojisi çıkarılmalıdır. İhale ne zaman duyuruldu? Teklif hazırlığı kimler tarafından yürütüldü? Hangi danışman veya alt yükleniciler kullanıldı? Ortak girişim varsa rol dağılımı nasıldı? EBRD’ye hangi beyanlar yapıldı? Sözleşme sürecinde hangi değişiklikler oldu? Ödemeler, faturalar ve hakedişler hangi kayıtlarla destekleniyor?
Bu kronoloji olmadan verilen cevap çoğu zaman dağınık kalır. OCCO’ya sunulan açıklama, şirketin iç kayıtlarıyla uyumlu olmalıdır. Sonradan ortaya çıkan e-posta, fatura, danışman yazışması veya teknik rapor, verilen cevabı zayıflatmamalıdır.
Hangi belgeler kritik olabilir?
Bu yazıda klasik bir belge listesi yapmak yerine, belgeye nasıl bakılması gerektiğini söylemek daha doğru olur. OCCO sürecinde önemli olan belgenin adı değil, belgenin iddiaya etkisidir.
Yanlış beyan iddiası varsa teklif dosyası, referans projeler, CV’ler, ekipman listeleri, finansal yeterlilik belgeleri ve iç onay kayıtları belirleyicidir.
Danışman veya temsilci ilişkisi sorgulanıyorsa sözleşme, hizmet çıktısı, fatura açıklaması, ödeme kaydı, seçim gerekçesi, due diligence çalışması ve danışmanın kimlerle temas ettiği önem kazanır.
Collusion yani danışıklı hareket riski varsa rakiplerle temaslar, saha ziyareti yazışmaları, ortak girişim görüşmeleri, fiyat çalışmaları ve teklif stratejisine ilişkin kayıtlar dikkatle incelenmelidir.
Obstruction yani soruşturmayı engelleme riski varsa, OCCO yazısı geldikten sonra yapılan iç yazışmalar, belge hareketleri, dosya silme veya değiştirme ihtimali, çalışan yönlendirmeleri ve cevap hazırlık süreci ayrıca önemlidir.
Bu nedenle belge toplama işi mekanik yürütülmemelidir. Her belge, iddia edilen risk başlığına göre okunmalıdır.
Çalışanlarla görüşme dikkatle yönetilmelidir
OCCO talebi sonrasında şirket içinde ilgili çalışanlarla görüşülmesi gerekebilir. Ancak bu görüşmeler gelişigüzel yapılmamalıdır. Kiminle, hangi kapsamda, hangi sırayla ve hangi kayıt düzeniyle görüşüleceği önceden belirlenmelidir.
Çalışanlara yönlendirici soru sorulmamalıdır. “Bunu böyle hatırlıyorsun değil mi?” gibi ifadelerden kaçınılmalıdır. Görüşmenin amacı şirketin görmek istediği cevabı almak değil, olayın gerçek akışını anlamaktır.
Eski çalışanlar, proje müdürleri, ihale hazırlık ekibi, teknik ofis, finans/muhasebe personeli, satın alma ve danışman ilişkisini yürüten kişiler farklı bilgiler verebilir. Bu beyanlar belgelerle karşılaştırılmadan nihai kabul gibi kullanılmamalıdır.
Çalışan görüşmeleri, özellikle ceza soruşturması, iş hukuku riski veya kişisel veri boyutu doğurabilecek dosyalarda ayrıca dikkat gerektirir. Şirket hem kendi pozisyonunu korumalı hem de süreci hukuka uygun yürütmelidir.
Üçüncü kişiler ayrı risk alanıdır
OCCO talebi yalnızca şirket içi belgelerle ilgili olmayabilir. Danışmanlar, acenteler, temsilciler, alt yükleniciler, ortak girişim ortakları ve proje tedarikçileri de dosyanın merkezine girebilir.
Bu kişilerle ilişki sözleşmeye, hizmet çıktısına, ödeme kaydına ve makul ticari gerekçeye dayanmalıdır. “Piyasayı biliyordu”, “yerel bağlantısı vardı”, “işi hızlandırdı” gibi açıklamalar tek başına yeterli değildir.
Üçüncü kişi ilişkilerinde özellikle şu noktalar önem kazanır: Seçim neden yapıldı? Due diligence var mı? Sözleşme kapsamı açık mı? Hizmet gerçekten verildi mi? Ücret makul mü? Ödeme kime ve hangi hesaba yapıldı? Hizmet çıktısı belgelenebiliyor mu? Kamu tarafı veya ihale makamı ile temas oldu mu?
Şirket bu sorulara belgeyle cevap veremiyorsa, üçüncü kişi ilişkisi OCCO sürecinde en zayıf halka haline gelebilir.
OCCO’ya cevap nasıl kurulmalıdır?
OCCO’ya verilecek cevap kısa, açık, belgeye dayalı ve tutarlı olmalıdır. Gereksiz savunma dili, kesin olmayan açıklamalar ve abartılı iyi niyet ifadeleri metni güçlendirmez.
Cevapta bilinen olgular, belgeye dayalı şekilde sunulmalıdır. Emin olunmayan hususlar kesin ifade edilmemelidir. Eksik belge varsa bunun nedeni açıklanmalı; belge daha sonra sunulacaksa süreç net belirtilmelidir. Şirketin iç inceleme yaptığı, ilgili kayıtları koruduğu ve talebi ciddiyetle ele aldığı ölçülü şekilde gösterilmelidir.
Ancak işbirliği dili ile kontrolsüz kabul dili birbirine karıştırılmamalıdır. OCCO ile işbirliği yapılması, şirketin henüz doğrulanmamış iddiaları kabul ettiği anlamına gelmez. Cevap metni hem açık hem temkinli olmalıdır.
En güçlü cevap, uzun cevap değildir. OCCO süreçlerinde değerli olan; olayın doğru kurulması, belgelerin doğru seçilmesi ve açıklamanın çelişkisiz olmasıdır.
Süre ve kapsam yönetimi
OCCO yazısında cevap için bir süre verilmiş olabilir. Şirket bu süreyi ciddiye almalıdır. Ancak süreye yetişmek için eksik, kontrolsüz veya çelişkili cevap verilmesi de doğru değildir.
Talep kapsamı genişse, belgeler farklı birimlerdeyse, eski arşivlerin veya üçüncü kişi kayıtlarının incelenmesi gerekiyorsa, OCCO ile profesyonel ve ölçülü iletişim kurulabilir. Gerekirse kapsam, sıralama veya ek süre ihtiyacı açıkça ifade edilmelidir.
Bu iletişimde savunmacı veya erteleyici bir dil kullanılmamalıdır. Şirket, talebi ciddiye aldığını, kayıtları koruduğunu ve cevap hazırlığını disiplinli şekilde yürüttüğünü göstermelidir.
Süre yönetimi, OCCO sürecinde güvenilirlik unsurudur. Ne panik, ne kayıtsızlık; kontrollü ilerleme gerekir.
Cevap sonrası süreç takip edilmelidir
OCCO’ya cevap verilmesi dosyanın kapandığı anlamına gelmez. Yeni belge talepleri, ek sorular, çalışan veya üçüncü kişi görüşmeleri, settlement değerlendirmesi, yaptırım ihtimali veya uyum programına ilişkin talepler gündeme gelebilir.
Bu nedenle şirket cevap verdikten sonra proje dosyasını dağıtmamalı, belge koruma düzenini kaldırmamalı ve iç değerlendirmeyi kapatmamalıdır. Cevap sonrası gelen her yeni talep, önceki açıklamalarla uyumlu şekilde yönetilmelidir.
Bu aşamada şirketin kendi içinde bir risk notu hazırlaması faydalı olur. Hangi iddialar cevaplandı? Hangi belgeler sunuldu? Hangi alanlar zayıf kaldı? Hangi çalışan veya üçüncü kişi ilişkileri hassas? Hangi uyum adımları hemen atılmalı?
Bu risk notu, yalnızca OCCO süreci için değil, şirketin ilerideki EBRD ve diğer uluslararası finansmanlı projelerdeki pozisyonu için de önemlidir.
Şirketin uyum programı dosyaya nasıl yansır?
OCCO talebi genellikle belirli bir olay veya proje üzerinden gelir. Ancak şirketin genel uyum yapısı da önem kazanabilir. Çünkü EBRD projelerinde mesele yalnızca tek bir olayın açıklanması değil, şirketin bu tür riskleri nasıl yönettiğinin gösterilmesidir.
Şirketin yazılı politikaları olabilir. Ancak politika metni tek başına yeterli değildir. İhale kontrolleri, üçüncü kişi due diligence, onay mekanizmaları, hediye-ağırlama kuralları, çıkar çatışması beyanları, belge doğrulama, iç bildirim hattı, eğitim kayıtları ve denetim mekanizması fiilen çalışıyor mu?
Cevap stratejisi hazırlanırken şirketin uyum programı gerçeğe uygun şekilde değerlendirilmelidir. Olmayan bir sistemi varmış gibi göstermek, ileride daha ciddi güven sorunu yaratır. Eksik varsa, bu eksik kontrollü şekilde tespit edilmeli ve gerekiyorsa iyileştirme adımları planlanmalıdır.
Sonuç ve Değerlendirme
OCCO’dan bilgi veya belge talebi alan şirketin ilk görevi, kendisini savunmaya başlamadan önce dosyayı kontrol altına almaktır. Belgeler korunmalı, iç iletişim disipline edilmeli, ilgili proje kronolojisi çıkarılmalı, çalışan ve üçüncü kişi ilişkileri dikkatle incelenmeli ve cevap belgeye dayalı şekilde hazırlanmalıdır.
Bu süreçte hızlı olmak önemlidir; fakat kontrolsüz hız risklidir. OCCO’ya verilecek cevap, şirketin yalnızca olaya ilişkin açıklamasını değil, süreci nasıl yönettiğini de gösterir.
Güçlü pozisyon; eksiksiz belge, tutarlı açıklama, kontrollü iletişim ve gerektiğinde uyum sistemini güçlendirme iradesiyle kurulur. OCCO talebi bir yazışma değildir; şirketin uluslararası finansmanlı projelerdeki güvenilirliğini etkileyebilecek bir risk dosyasıdır.
Sık Sorulan Sorular
OCCO’dan bilgi veya belge talebi gelirse ilk ne yapılmalıdır?
Öncelikle talebin kapsamı okunmalı, ilgili proje ve ihale belgeleri korunmalı, şirket içinde kontrolsüz iletişim önlenmeli ve cevap hazırlığı için çekirdek ekip belirlenmelidir.
OCCO’ya hemen cevap vermek doğru mudur?
Sürelere uyulmalıdır; ancak şirket kendi belgelerini ve olay akışını görmeden acele cevap vermemelidir. Eksik veya çelişkili cevap ileride şirketin pozisyonunu zayıflatabilir.
Şirket içi yazışmalar neden önemlidir?
OCCO talebi geldikten sonra yapılan iç yazışmalar, şirketin süreci nasıl yönettiğini gösterebilir. Belge saklama, değiştirme veya çalışanları yönlendirme izlenimi doğurabilecek ifadeler ciddi risk yaratabilir.
Danışman ve alt yüklenici belgeleri neden incelenmelidir?
Danışman, temsilci, alt yüklenici veya ortak girişim ilişkileri Prohibited Practices riskinin merkezinde olabilir. Sözleşme, hizmet çıktısı, fatura, ödeme ve seçim gerekçesi belgeyle gösterilebilmelidir.
OCCO cevabında şirket tüm iddiaları kabul etmeli midir?
Hayır. İşbirliği yapmak, doğrulanmamış iddiaları kabul etmek anlamına gelmez. Cevap belgeye dayalı, açık, kontrollü ve çelişkisiz şekilde hazırlanmalıdır.
OCCO’ya cevap verdikten sonra süreç biter mi?
Her zaman hayır. Ek belge talepleri, yeni sorular, settlement değerlendirmesi, yaptırım ihtimali veya uyum programına ilişkin talepler gündeme gelebilir. Bu nedenle belge koruma ve iç takip düzeni cevap sonrasında da sürdürülmelidir.
OCCO’dan bilgi veya belge talebi alan şirketlerde; proje dosyası, teklif belgeleri, yazışmalar, danışman ve alt yüklenici ilişkileri, ödeme kayıtları, çalışan görüşmeleri, iç kontrol süreçleri ve uyum programı birlikte incelenmelidir. Somut dosya üzerinden yapılacak hukuki ve uyum değerlendirmesi ile OCCO’ya verilecek cevap, iç inceleme yöntemi ve olası yaptırım/settlement stratejisi daha sağlıklı şekilde belirlenebilir.
İlgili Yazılar
OCCO Yazışmalarında Hukuk Departmanının Rolü
EBRD Projelerinde İhale Belgeleri ve Yanlış Beyan Riski
EBRD OCCO Soruşturması Alan Şirketler İçin Hukuki ve Uyum Yol Haritası