Boğaziçi Üniversitesi Risk Kontrol Eylem Planı, kamu iç kontrol sisteminin bir parçası olarak, kurumun amaç ve hedeflerine ulaşmasını engelleyebilecek risklerin belirlenmesi, değerlendirilmesi ve bu risklere karşı önlemlerin sistematik biçimde planlanmasını amaçlamaktadır.

Risk Kontrol Eylem Planı; 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu ve bağlı iç kontrol mevzuatı çerçevesinde iki yıllık periyotlarla idare ve birim bazlı olarak hazırlanmaktadır.

Risk Kontrol Eylem Planının temel amacı;

Üniversitenin stratejik hedeflerine ulaşma sürecinde karşılaşılabilecek riskleri belirlemek,

• Bu riskleri önceliklendirmek ve önleyici/iyileştirici kontrol faaliyetleri geliştirmek,
• Kurumsal süreçlerde süreklilik, etkinlik ve güvenilirlik sağlamak,
• İç kontrol sisteminin uygulanabilirliğini güçlendirmek,
• Hesap verebilirlik ve şeffaflık ilkelerini desteklemektir.

Risk Yönetimi Yaklaşımı

Risk yönetimi, kurumun hedeflerine ulaşmasını engelleyebilecek olayların önceden tespit edilmesi ve bu risklerin kontrol altına alınması sürecidir.

Boğaziçi Üniversitesi’nde risk yönetimi süreci şu aşamalardan oluşmaktadır:

1. Risklerin Belirlenmesi: Her birim, görev ve süreç bazında olası riskleri tanımlar.
2. Risklerin Değerlendirilmesi: Riskler, gerçekleşme olasılığı ve etkisine göre derecelendirilir.
3. Kontrol Faaliyetlerinin Belirlenmesi: Her risk için uygulanacak önleyici, tespit edici veya düzeltici kontrol faaliyetleri planlanır.
4. Eylem Planının Oluşturulması: Sorumlular, takvim ve kaynaklar belirlenerek Risk Kontrol Eylem Planı hazırlanır.
5. İzleme ve Raporlama: Planın uygulanması düzenli olarak izlenir, güncellenir ve üst yönetime raporlanır.

Boğaziçi Üniversitesi Uygulaması

Üniversitemizde her birim, kendi faaliyet alanına özgü riskleri belirleyerek “Birim Risk Kontrol Eylem Planı” hazırlar. Sonrasında kurum genelini doğrudan ilgilendiren riskler ile stratejik planda bulunan riskler değerlendirilerek “İdare Risk Kontrol Eylem Planı” hazırlanmaktadır.

Bu planlarda;

• Riskin tanımı,
• Riskin kaynağı ve etki düzeyi,
• Uygulanacak kontrol faaliyetleri,
• Sorumlu kişi/birim,
• Gerçekleşme takvimi gibi unsurlar yer almaktadır.

Boğaziçi Üniversitesi, risk yönetimi sürecini kurumsal yönetimin ayrılmaz bir unsuru olarak görmekte; risklerin sistematik biçimde izlenmesini, kontrol altına alınmasını ve iç kontrol sisteminin sürekli iyileştirilmesini hedeflemektedir. Risk Kontrol Eylem Planı, bu sürecin temel aracı olup; etkin, güvenilir ve sürdürülebilir bir yönetim anlayışının yerleşmesine katkı sağlamaktadır.