OCCO Monitor Sürecinde Compliance Lead’in Rolü
Avrupa İmar ve Kalkınma Bankası (European Bank for Reconstruction and Development – EBRD) yaptırım veya settlement sürecinden sonra şirketten yalnızca belirli belgeleri sunmasını değil, belirli uyum adımlarını uygulamasını da bekleyebilir. Bu aşamada monitor (bağımsız uyum izleyicisi), independent consultant (bağımsız danışman), compliance action plan (uyum eylem planı), progress report (ilerleme raporu) ve compliance programme (uyum programı) gibi başlıklar gündeme gelebilir.
Bu süreçte şirketin içinde bir kişinin veya küçük bir ekibin koordinasyon rolünü üstlenmesi gerekir. İşte bu noktada compliance lead (uyum lideri) kritik hale gelir.
Compliance lead’in görevi yalnızca rapor hazırlamak değildir. Asıl görevi, settlement veya yaptırım sonrası verilen uyum taahhütlerini şirketin gerçek işleyişine indirmek, departmanlardan veri toplamak, gecikmeleri görmek, yönetimi uyarmak, monitor taleplerini düzenli karşılamak ve şirketin “uyguladık” dediği her adımı belgeyle gösterebilir hale getirmektir.
OCCO monitor sürecinde iyi compliance lead, şirketin iç pusulasıdır. Süreci kimse sahiplenmezse monitor dosyası dağılır. Süreç yalnızca hukuk veya uyum biriminin masasında kalırsa uygulama sahaya inmez. Compliance lead bu boşluğu kapatır.
Compliance lead neden ayrı bir rol olarak düşünülmelidir?
Monitor süreci çok departmanlıdır. Hukuk settlement metnini ve EBRD yazışmalarını takip eder. Uyum birimi politikaları ve prosedürleri yönetir. Finans ödeme kayıtlarını verir. İhale ekibi teklif dosyalarını ve beyanları açıklar. Teknik ofis referans, CV, metodoloji ve proje belgelerini üretir. Satın alma danışman, alt yüklenici ve tedarikçi ilişkilerini gösterir. Proje yönetimi saha uygulamasını açıklar. Bilgi işlem belge saklama ve erişim kayıtlarını destekler.
Bu parçalar kendiliğinden birleşmez. Birinin bütün resmi görmesi gerekir.
Compliance lead bu nedenle yalnızca “uyum sorumlusu” değildir. Şirketin monitor karşısındaki iç koordinatörüdür. Hangi aksiyon tamamlandı, hangi belge eksik, hangi departman gecikti, hangi taahhüt risk altında, hangi konu yönetime eskale edilmeli, hangi cevap monitor ile paylaşılmadan önce hukuk tarafından kontrol edilmeli; bunları takip eder.
Bu rol net kurulmazsa şirket aynı anda çok çalışıyor görünür ama monitor karşısında dağınık kalır.
İlk görev: Settlement veya yaptırım koşullarını iş planına çevirmek
Monitor sürecinde ilk hata, settlement agreement (uzlaşma anlaşması) veya yaptırım kararındaki uyum yükümlülüklerini genel başlıklar olarak bırakmaktır. “Uyum programı güçlendirilecek”, “eğitim yapılacak”, “üçüncü kişi süreçleri iyileştirilecek”, “progress report sunulacak” gibi ifadeler tek başına şirket içinde iş yaptırmaz.
Compliance lead bu başlıkları somut iş planına çevirmelidir.
Hangi politika revize edilecek? Hangi prosedür hazırlanacak? Hangi departman eğitim alacak? Hangi üçüncü kişi dosyaları incelenecek? Hangi ihale dosyaları geriye dönük test edilecek? Hangi ödeme kayıtları kontrol edilecek? Hangi tarihte hangi kanıt sunulacak?
Bu dönüşüm yapılmadan compliance action plan gerçek plan olmaz; yalnızca iyi niyetli niyet beyanı olarak kalır.
İkinci görev: Sorumlulukları departmanlara dağıtmak
Compliance lead bütün işi kendi yapamaz. Yapmamalıdır da. Rolün gücü, doğru işi doğru departmana vermesindedir.
İhale ekibi, teklif dosyası kontrollerinden sorumlu olmalıdır. Teknik ofis, referans proje, CV, metodoloji ve teknik belge doğrulamasına katkı vermelidir. Satın alma, danışman ve alt yüklenici kayıtlarını düzenlemelidir. Finans, ödeme zinciri, fatura, hizmet çıktısı ve onay kayıtlarını sunmalıdır. Hukuk, sözleşme, settlement ve OCCO yazışma dilini kontrol etmelidir. Uyum birimi politika, eğitim, iç bildirim ve üçüncü kişi inceleme sürecini takip etmelidir. Üst yönetim kaynak ve öncelik sağlamalıdır.
Compliance lead bu sorumlulukları yazılı hale getirmelidir. Kim hangi aksiyondan sorumlu? Son tarih ne? Kanıt ne olacak? Gecikme olursa kim bilgilendirilecek?
Sorumluluğu belirsiz olan aksiyon genellikle tamamlanmaz.
Üçüncü görev: Monitor taleplerini tek merkezden yönetmek
Monitor veya independent consultant ile iletişim kontrolsüz yürütülmemelidir. Her departmanın doğrudan belge göndermesi, farklı açıklamalar yapması veya eksik bağlamla bilgi paylaşması şirketin pozisyonunu zayıflatabilir.
Compliance lead, monitor taleplerinin şirket içindeki ilk toplama ve koordinasyon noktası olmalıdır. Ancak bu, her cevabı tek başına yazacağı anlamına gelmez. İlgili departmandan veri alır, hukuk ve uyumla kontrol eder, gerektiğinde yönetim onayı alır ve ardından düzenli şekilde yanıt akışını sağlar.
Monitor ile iletişimde üç ilke önemlidir: tek kanal, kontrol edilmiş bilgi ve kayıtlı paylaşım.
Tek kanal, bilgi karmaşasını önler. Kontrol edilmiş bilgi, çelişki riskini azaltır. Kayıtlı paylaşım, ileride hangi bilginin ne zaman ve hangi kapsamda sunulduğunu gösterir.
Dördüncü görev: Progress report hazırlığını yönetmek
Progress report, yalnızca yapılan işleri anlatan bir faaliyet özeti değildir. Şirketin uyum taahhütlerini hangi ölçüde yerine getirdiğini gösteren ana izleme belgesidir.
Compliance lead progress report hazırlığında şu ayrımı korumalıdır: tamamlanan iş, devam eden iş, geciken iş ve risk altındaki iş.
Her aksiyon için şu yapı kurulmalıdır: taahhüt edilen aksiyon, mevcut durum, tamamlanan adım, sunulan kanıt, varsa gecikme nedeni, bir sonraki adım ve sorumlu kişi.
“Eğitim yapıldı”, “politika hazırlandı”, “due diligence süreci başlatıldı” gibi genel ifadeler çoğu zaman yeterli değildir. Kim eğitildi? Politika ne zaman onaylandı? Hangi departmanlara duyuruldu? Due diligence hangi üçüncü kişiler için yapıldı? Kırmızı bayrak çıktı mı? Çıktıysa ne yapıldı?
Progress report, şirketin kendini övdüğü bir metin değil, süreci yönetebildiğini gösteren disiplinli bir kayıt olmalıdır.
Beşinci görev: Kanıt setlerini baştan kurmak
Monitor sürecinde en büyük yanılgılardan biri, aksiyon tamamlandıktan sonra kanıt aramaktır. Oysa her aksiyon için kanıt seti baştan düşünülmelidir.
Eğitim yapılacaksa katılım listesi, sunum içeriği, tarih, hedef kitle ve eğitim sonrası bilgilendirme kaydı tutulmalıdır. Üçüncü kişi due diligence yapılacaksa inceleme formu, risk değerlendirmesi, onay notu, red flag değerlendirmesi ve sözleşmesel önlem dosyada olmalıdır. İhale kontrolü yapılacaksa kontrol formu, dayanak belge, onaylayan kişi ve tespit edilen eksiklikler kaydedilmelidir.
Kanıt yoksa uygulama görünmez. Uygulama görünmezse monitor karşısında şirket yalnızca sözle ilerleme anlatır.
Compliance lead’in görevi, şirketin yaptığı işi ispatlanabilir hale getirmektir.
Altıncı görev: Gecikmeleri saklamamak, yönetmek
Monitor sürecinde her aksiyon zamanında tamamlanmayabilir. Bazı departmanlar gecikebilir. Bazı belgeler bulunamayabilir. Bazı taahhütlerin uygulanması beklenenden zor olabilir. Önemli olan, gecikmenin yönetilmesidir.
Compliance lead gecikmeleri erken görmelidir. Hangi aksiyon risk altında? Gecikme nedeni ne? Ek kaynak mı gerekiyor? Yönetim müdahalesi mi lazım? Takvim revizyonu gerekli mi? Monitor’e açıklama yapılacak mı?
Gecikmeyi saklamak, sorunu büyütür. Her şey yolunda gibi raporlamak güveni zedeler. Doğru yaklaşım, gecikmeyi kontrollü şekilde tespit etmek, nedenini açıklamak, düzeltici takvim önermek ve yönetimi zamanında bilgilendirmektir.
Monitor sürecinde güvenilirlik, hiç sorun yaşamamakla değil, sorunu zamanında yönetmekle kurulur.
Yedinci görev: Hukuk departmanı ile sınırı doğru kurmak
Compliance lead, hukuk departmanının yerine geçmez. Özellikle settlement metni, kabul beyanları, OCCO yazışmaları, çalışan görüşmeleri, kişisel veri, iş hukuku, gizlilik ve dış paylaşım konularında hukuk departmanı ile yakın çalışmalıdır.
Hangi bilgi monitor ile paylaşılabilir? Hangi belge önce hukuki incelemeden geçmeli? Hangi açıklama kabul anlamına gelebilir? Hangi iç inceleme notu gizli kalmalı? Hangi çalışan görüşmesi hangi yöntemle yapılmalı?
Bu sorular yalnızca uyum pratiğiyle cevaplanamaz. Hukuki risk de içerir.
İyi compliance lead, hukuk departmanıyla çatışmaz; onu sürecin doğru noktasına dahil eder. Hukuk da compliance lead’i yalnızca belge toplayan kişi gibi görmemelidir. Bu iki rol birlikte çalışırsa şirket hem uygulamayı hem hukuki pozisyonunu korur.
Sekizinci görev: Finans ve satın alma kayıtlarını görünür kılmak
OCCO monitor sürecinde en çok zorlanılan alanlardan biri finans ve satın alma kayıtlarıdır. Danışman ödemeleri, alt yüklenici faturaları, hizmet çıktıları, onay zinciri, sözleşme kapsamı ve ödeme gerekçesi net değilse uyum programı zayıf görünür.
Compliance lead finans ve satın alma ekipleriyle özel çalışma yapmalıdır. Danışman ve temsilci ödemeleri ayrı işaretlenmeli, hizmet çıktıları dosyalanmalı, ödeme öncesi kontrol adımları kurulmalı, riskli ödeme türleri için ek onay mekanizması oluşturulmalıdır.
Bu çalışma yalnızca geçmiş dosya için değil, gelecekteki EBRD ve MDB projeleri için de önemlidir. Çünkü birçok uyum riski politika metninde değil, ödeme anında görünür hale gelir.
Dokuzuncu görev: İhale ve teknik ofisi sürece dahil etmek
Monitor süreci çoğu zaman hukuk ve uyum merkezli yürütülür; ancak EBRD projelerinde riskin önemli kısmı ihale ve teknik ofiste doğar.
Referans proje beyanları, CV’ler, ekipman listeleri, metodoloji, alt yüklenici kullanımı, ortak girişim bilgileri ve teklif sonrası açıklamalar teknik ve ihale ekiplerinin kontrolünden geçer. Bu ekipler sürece dahil edilmezse compliance action plan sahaya inmez.
Compliance lead ihale ve teknik ofis için pratik kurallar oluşturmalıdır. Teklif dosyası doğrulama formu, CV teyit süreci, referans proje onayı, ekipman erişim kontrolü, ortak girişim görüşme kaydı ve rakiplerle temas sınırları bu ekiplerin günlük işine uyarlanmalıdır.
Bu ekiplerin dili teknik ve ticari olabilir. Compliance lead’in görevi uyum dilini onların işine tercüme etmektir.
Onuncu görev: Yönetim eskalasyonunu işletmek
Monitor süreci yönetim desteği olmadan ilerlemez. Bazı aksiyonlar departman inisiyatifiyle çözülemez. Bütçe, personel, bilgi işlem altyapısı, danışman seçimi, üçüncü kişi ilişkilerinin sonlandırılması veya yeni onay mekanizmaları yönetim kararı gerektirebilir.
Compliance lead bu noktada eskalasyon mekanizmasını işletmelidir. Hangi konu yönetim seviyesine çıkacak? Ne zaman çıkacak? Hangi bilgiyle çıkacak? Karar alınmazsa hangi taahhüt risk altına girecek?
Yönetim toplantısına yalnızca “uyum süreci devam ediyor” denilmemelidir. Somut tablo sunulmalıdır: tamamlanan aksiyonlar, geciken aksiyonlar, risk altındaki yükümlülükler, ihtiyaç duyulan kararlar ve bir sonraki raporlama dönemi.
Yönetim karar almıyorsa, compliance lead’in raporu da monitor karşısında zayıflar.
On birinci görev: Uyum programını dosya için değil şirket için kurmak
Bazı şirketler monitor sürecini yalnızca mevcut dosyayı kapatma aracı olarak görür. Bu yaklaşım kısa vadede pratik görünebilir; ancak uzun vadede zayıftır.
Compliance lead programı yalnızca monitor’e sunulacak belgeler için değil, şirketin gelecekteki EBRD ve MDB projeleri için kurmalıdır. Teklif kontrol sistemi, üçüncü kişi due diligence, ödeme onayları, iç bildirim, eğitim, belge saklama ve denetim mekanizmaları şirketin işleyişine yerleşmelidir.
Aksi halde monitor süreci tamamlandığında şirket eski alışkanlıklara döner. Bu da yeni bir soruşturma veya yaptırım riskini açık bırakır.
Compliance lead’in başarısı, yalnızca raporu yetiştirmesiyle değil, süreç bittikten sonra geride çalışan bir sistem bırakmasıyla ölçülür.
Compliance lead’in kaçınması gereken hatalar
Compliance lead’in ilk hatası, her işi kendi yapmaya çalışmasıdır. Bu yaklaşım kişiyi tüketir, departmanların sorumluluğunu ortadan kaldırır ve sistemi kişiye bağımlı hale getirir.
İkinci hata, monitor’e gösterişli fakat zayıf kanıtlı rapor sunmaktır. Uyum sürecinde güven, kalın dosya ile değil, doğru kayıtla kurulur.
Üçüncü hata, gecikmeleri saklamaktır. Gecikme yönetilebilir; gizlenen gecikme güven kaybettirir.
Dördüncü hata, hukuk departmanını geç dahil etmektir. Özellikle kabul, dış yazışma, çalışan görüşmesi ve belge paylaşımı hukuki risk içerir.
Beşinci hata, yönetimi yalnızca bilgilendirmek, karar mekanizmasına dahil etmemektir. Monitor süreci yönetim sahiplenmesi olmadan sürdürülebilir hale gelmez.
Sonuç ve Değerlendirme
OCCO monitor sürecinde compliance lead, şirketin verdiği uyum taahhütlerini uygulanabilir iş planına çeviren kişidir. Bu rol; departmanlar arası koordinasyon, monitor iletişimi, progress report hazırlığı, kanıt setlerinin kurulması, gecikme yönetimi, hukuk departmanıyla uyumlu çalışma ve yönetim eskalasyonu bakımından belirleyicidir.
Şirket monitor sürecinde yalnızca politika hazırlayarak güçlü görünmez. Gerçek güç, taahhütlerin şirket içinde kimin tarafından, hangi tarihte, hangi belgeyle ve hangi kontrol mekanizmasıyla uygulandığını gösterebilmekten gelir.
İyi kurgulanmış compliance lead rolü, monitor sürecini dağınık bir raporlama yükü olmaktan çıkarır; şirketin uluslararası finansmanlı projelerde güvenilirliğini yeniden kuran bir uygulama disiplinine dönüştürür.
Sık Sorulan Sorular
OCCO monitor sürecinde compliance lead kimdir?
Compliance lead, şirketin settlement veya yaptırım sonrası uyum yükümlülüklerini şirket içinde koordine eden kişidir. Monitor taleplerini yönetir, departmanlardan veri toplar, progress report hazırlığını takip eder ve uyum aksiyonlarının uygulanmasını belgeyle görünür hale getirir.
Compliance lead hukuk departmanının yerine geçer mi?
Hayır. Compliance lead hukuk departmanının yerine geçmez. OCCO yazışmaları, kabul beyanları, settlement, çalışan görüşmeleri, gizlilik ve belge paylaşımı gibi konularda hukuk departmanıyla birlikte çalışmalıdır.
Progress report hazırlığında compliance lead’in rolü nedir?
Compliance lead, progress report için gerekli verileri toplar, aksiyonların durumunu takip eder, kanıt setlerini düzenler, gecikmeleri belirler ve raporun tutarlı, belgeye dayalı ve gerçekçi şekilde hazırlanmasını sağlar.
Monitor ile iletişimi kim yürütmelidir?
Monitor ile iletişim şirket içinde belirlenmiş tek kanal üzerinden yürütülmelidir. Compliance lead bu iletişimi koordine edebilir; ancak hukuki risk içeren cevaplar hukuk departmanı kontrolünden geçmelidir.
Compliance lead en çok hangi departmanlarla çalışır?
Hukuk, uyum, finans, satın alma, ihale/proposal ekibi, teknik ofis, proje yönetimi, bilgi işlem ve üst yönetimle çalışır. Monitor süreci çok departmanlıdır; tek bir birimin çalışması yeterli olmaz.
Compliance lead’in en önemli başarısı nedir?
En önemli başarı, uyum taahhütlerini kâğıt üzerinde bırakmadan şirketin gerçek işleyişine indirmek ve her aksiyonun uygulandığını belgeyle gösterebilmektir.
OCCO monitor sürecinde compliance lead rolünün doğru yapılandırılabilmesi için settlement veya yaptırım koşulları, compliance action plan, progress report yükümlülükleri, departman sorumlulukları, monitor iletişimi, kanıt setleri, gecikme yönetimi, hukuk departmanı koordinasyonu ve yönetim eskalasyonu birlikte değerlendirilmelidir. Somut şirket yapısı üzerinden yapılacak hukuki ve uyum incelemesi ile monitor sürecinin daha düzenli, uygulanabilir ve denetlenebilir şekilde yönetilmesi mümkündür.
İlgili Yazılar
EBRD Monitor Süreci Nasıl Yönetilir?