“Uzun yıllar, başta bankacılık sektörü olmak üzere finansal sektörde iç denetim, iç kontrol, risk yönetimi ve uyum birimlerinde görev aldım. Kamu sektörü ve fintech sektöründeki şirketlerde, özellikle bankacılık sektörüne kıyasla iç sistemler yapılanması daha fazla gelişime açıktır. Ancak, çalıştığım kurumda iç denetim, iç kontrol, risk yönetimi ve uyum fonksiyonlarını, bankacılık iç sistemler yapılanmasına paralel olarak kurguladık. Şu anda iç sistemlerimizdeki süreçler, manuel işleyişin hala mevcut olduğu gelişen fonksiyonlar olmakla birlikte, her geçen gün teknolojiyi kullanma ve iyi uygulamaları kurumumuza kazandırma konusunda önemli adımlar atıyoruz. Bu alandaki farkındalığımızı artırmaya ve kurum kültürümüzü bu doğrultuda şekillendirmeye devam ediyoruz. En büyük kazanımımız ise, üst yönetimimizin bu süreçleri sahiplenmiş olması ve verdiği üst yönetim desteğidir.

Bu kapsamda, öncelikle MASAK mevzuatına tam uyum sağlayabilmek, riskli müşterileri izleyebilmek ve sıkılaştırılmış tedbirler kapsamında aksiyon alabilmek amacıyla yapay zeka destekli bir araç kullanmaya başladık. Aynı zamanda bir GRC projesi başlattık ve yakın zamanda iç denetim, iç kontrol ve özellikle risk yönetimi faaliyetlerimizi teknoloji tabanlı bir platform üzerinden gerçekleştirebileceğiz. Bu sayede, regülasyonlara hızlı uyum sağlarken, şirketimizin stratejik hedeflerine ulaşmasını desteklemenin yanı sıra, dış ve iç riskleri etkin bir şekilde yönetmeye ve yasal düzenlemelere uyumu garanti altına almak için gerekli altyapıyı oluşturmuş olacağız.

Bir organizasyonun risk yönetimi süreçlerini sağlam temeller üzerine kurmaması, potansiyel krizlerin önceden tespit edilmesini ve etkili şekilde yönetilmesini engelleyebilir. Bu sebeple, biz de GRC projemizi, sadece regülasyonlara uyum sağlamak için değil, aynı zamanda riskleri önceden tanımlamak, minimize etmek ve kriz anlarında hızlı aksiyon alabilmek adına tasarlıyoruz.”