Risk Yönetimi Politikamız

Ekoda olarak risk yönetimini yalnızca beklenmedik durumlara müdahale etmek için kullanılan bir süreç olarak görmüyoruz. Faaliyetlerimizi, hizmet sürekliliğimizi, çalışanlarımızı, müşterilerimizi ve tesislerimizi etkileyebilecek belirsizlikleri mümkün olduğunca erken belirlemeyi ve bu riskleri sistemli biçimde yönetmeyi kurumsal yönetim anlayışımızın bir parçası olarak kabul ediyoruz.

Depolama hizmetleri fiziksel tesislerden müşteri erişimine, operasyonel süreçlerden iş sağlığı ve güvenliğine kadar birbirine bağlı birçok unsurdan oluşur. Bu nedenle herhangi bir alanda ortaya çıkabilecek riskin yalnızca tek bir süreci değil, hizmetin genelini etkileyebileceğinin farkındayız.

Risk yönetimi yaklaşımımızı ISO 31000:2018'in risklerin belirlenmesi, analiz edilmesi, değerlendirilmesi, ele alınması, izlenmesi ve iletişiminin sağlanmasına yönelik prensipleri doğrultusunda geliştirmeyi amaçlıyoruz.

Riskleri Önceden Belirlemek Etkili risk yönetiminin ilk adımı, sorun ortaya çıkmadan önce olası risklerin farkına varmaktır.

Bu nedenle faaliyetlerimizi etkileyebilecek operasyonel, fiziksel, çevresel, finansal, hukuki ve hizmet sürekliliğine ilişkin risklerin değerlendirilmesini önemsiyoruz.

Risklerin yalnızca geçmişte yaşanmış olaylardan hareketle değil, değişen çalışma koşulları, yeni hizmet modelleri, tesis operasyonları ve dış çevredeki gelişmeler dikkate alınarak değerlendirilmesini hedefliyoruz.

Amacımız risk gerçekleştiğinde yalnızca sonuçlarını yönetmek değil, mümkün olduğunda gerçekleşme olasılığını ve etkisini önceden azaltmaktır.

Risklerin Değerlendirilmesi Belirlenen her risk aynı önem derecesine sahip olmayabilir.

Bu nedenle risklerin ortaya çıkma olasılığı, yaratabileceği etki ve mevcut kontrol yöntemleri dikkate alınarak değerlendirilmesini amaçlıyoruz.

Yüksek etki yaratabilecek veya hizmet sürekliliğini önemli ölçüde etkileyebilecek risklerin önceliklendirilmesini ve gerekli yönetim tedbirlerinin buna göre planlanmasını esas alıyoruz.

Bu yaklaşım, kaynakların en çok ihtiyaç duyulan alanlara yönlendirilmesine ve kararların yalnızca varsayımlara değil, sistematik değerlendirmelere dayanmasına yardımcı olur.

Operasyonel Riskler Depolama tesislerinin günlük işletimi birçok operasyonel sürecin birlikte yürütülmesini gerektirir.

Tesis kullanımı, müşteri erişimi, eşya hareketleri, yükleme ve boşaltma faaliyetleri, teknik sistemler ve günlük operasyonlar sırasında ortaya çıkabilecek risklerin değerlendirilmesini önemsiyoruz.

Operasyonel risk yönetiminde hizmetin güvenli ve düzenli biçimde sürdürülebilmesini sağlayacak kontrol yöntemlerinin geliştirilmesini hedefliyoruz.

Süreçlerde meydana gelen aksaklıkların yalnızca anlık olarak giderilmesi yerine, temel nedenlerinin değerlendirilmesi ve tekrarını önleyebilecek iyileştirmelerin belirlenmesi risk yönetimi yaklaşımımızın önemli bir parçasıdır.

Tesis ve Fiziksel Güvenlik Riskleri Depolama hizmetlerinde tesis güvenliği ile operasyonel süreklilik birbiriyle doğrudan ilişkilidir.

Bu nedenle tesisleri ve hizmet süreçlerini etkileyebilecek fiziksel risklerin belirlenmesini, mevcut güvenlik önlemlerinin değerlendirilmesini ve gerekli görülen alanlarda kontrol mekanizmalarının geliştirilmesini amaçlıyoruz.

Yangın, su kaynaklı hasarlar, teknik arızalar, yetkisiz erişim ve benzeri olayların oluşturabileceği risklerin ilgili operasyonel süreçler kapsamında değerlendirilmesini önemsiyoruz.

Fiziksel güvenliğe ilişkin uygulamalar ayrıca Güvenlik & ISO Standartları ile Tesis Erişim ve Güvenlik Kuralları kapsamında ele alınmaktadır.

İş Sağlığı ve Güvenliği Riskleri Çalışanlarımızın, müşterilerimizin ve tesislerimizde bulunan diğer kişilerin sağlık ve güvenliğini etkileyebilecek riskleri kurumsal risk yönetiminin önemli bir parçası olarak görüyoruz.

Çalışma ortamında oluşabilecek tehlikelerin belirlenmesini, risklerin değerlendirilmesini ve uygun önleyici tedbirlerin geliştirilmesini destekliyoruz.

Bu alandaki yaklaşımımız ayrıca ISO 45001:2018 doğrultusunda oluşturulan İş Sağlığı ve Güvenliği Politikamız kapsamında ayrıntılı biçimde ele alınmaktadır.

Çevresel Riskler Faaliyetlerimizin çevre üzerindeki olası etkilerini de risk yönetimi yaklaşımımız içerisinde değerlendiriyoruz.

Kaynak kullanımı, atık yönetimi ve tesis operasyonlarından kaynaklanabilecek çevresel etkilerin belirlenmesini ve kontrol edilmesini amaçlıyoruz.

Çevresel risklerin yönetimine ilişkin yaklaşımımız ISO 14001:2015 doğrultusunda oluşturulan Çevre Politikamız ile birlikte yürütülmektedir.

Yasal ve Düzenleyici Riskler Ekoda'nın faaliyetlerini etkileyen yasal düzenlemelerin ve ilgili yükümlülüklerin takip edilmesini kurumsal risk yönetiminin bir parçası olarak kabul ediyoruz.

Mevzuat değişikliklerinin operasyonlarımız, sözleşmelerimiz, müşteri ilişkilerimiz, çalışanlarımız veya veri işleme süreçlerimiz üzerinde oluşturabileceği etkilerin değerlendirilmesini önemsiyoruz.

İlgili yükümlülüklere uyum sağlamayı ve gerekli durumlarda mevcut süreçleri yeni düzenlemelere göre

güncellemeyi hedefliyoruz.

Hizmet Sürekliliği Müşterilerimizin depolama hizmetinden güvenilir biçimde yararlanabilmesi için operasyonların mümkün olduğunca kesintisiz sürdürülebilmesini önemsiyoruz.

Teknik arızalar, tesis kaynaklı sorunlar, dış hizmet sağlayıcılarda yaşanabilecek aksaklıklar veya olağanüstü durumlar hizmet süreçlerini etkileyebilir.

Bu nedenle kritik operasyonların belirlenmesini, olası kesinti senaryolarının değerlendirilmesini ve gerekli durumlarda uygulanabilecek alternatif yöntemlerin planlanmasını risk yönetiminin bir parçası olarak görüyoruz.

Hizmet sürekliliğini yalnızca bir sorun yaşandığında çözüm üretmek değil, olası aksaklıklara karşı hazırlıklı olmak olarak değerlendiriyoruz.

Acil Durumlara Hazırlık Beklenmedik olayların tamamen ortadan kaldırılması her zaman mümkün olmayabilir.

Bu nedenle meydana gelme olasılığı düşük olsa bile önemli sonuçlar yaratabilecek durumlara karşı hazırlıklı olunmasını önemsiyoruz.

Acil durumların etkilerini azaltabilecek sorumlulukların, iletişim yöntemlerinin ve müdahale süreçlerinin önceden değerlendirilmesini hedefliyoruz.

Olay sonrasında yalnızca normal operasyona dönülmesini değil, yaşanan durumdan elde edilen bilgilerin gelecekteki risk yönetimi çalışmalarında kullanılmasını da önemsiyoruz.

Karar Süreçlerinde Risk Yönetimi Risk yönetiminin günlük operasyonlardan bağımsız bir faaliyet olmadığını düşünüyoruz.

Yeni bir hizmet, operasyonel değişiklik, yatırım veya süreç geliştirme kararı değerlendirilirken ortaya çıkabilecek risklerin ve fırsatların da dikkate alınmasını hedefliyoruz.

Bu yaklaşım sayesinde risk yönetiminin yalnızca sorunları önlemeye değil, daha bilinçli ve sürdürülebilir kararların alınmasına katkı sağlamasını amaçlıyoruz.

Çalışanların Katılımı Risklerin tamamının yalnızca yönetim seviyesinde görülmesi mümkün değildir.

Günlük operasyonların içerisinde bulunan çalışanların gözlemleri, olası tehlikelerin ve süreçlerdeki zayıf noktaların erken belirlenmesinde önemli rol oynayabilir.

Bu nedenle çalışanlarımızın görevleri kapsamında karşılaştıkları riskleri bildirebilmesini ve risk yönetimi konusunda bilinçli hareket etmesini destekliyoruz.

Risk farkındalığının kurum genelinde gelişmesini, daha önleyici ve kontrollü bir çalışma kültürü oluşturmanın önemli unsurlarından biri olarak görüyoruz.

Risklerin İzlenmesi ve Gözden Geçirilmesi Riskler zaman içinde değişebilir.

Yeni teknolojiler, değişen müşteri beklentileri, operasyonel büyüme, mevzuat değişiklikleri veya dış koşullar daha önce düşük seviyede değerlendirilen bir riskin önemini artırabilir veya yeni risklerin ortaya çıkmasına neden olabilir.

Bu nedenle risklerin ve mevcut kontrol yöntemlerinin belirli aralıklarla yeniden değerlendirilmesini önemsiyoruz.

Değişen koşullar doğrultusunda risk değerlendirmelerinin ve uygulanabilecek kontrol yöntemlerinin güncellenmesini hedefliyoruz.

Sürekli İyileştirme Risk yönetimini tamamlanan ve bir daha değişmeyen bir çalışma olarak görmüyoruz.

Operasyonel deneyimler, meydana gelen olaylar, müşteri geri bildirimleri, çalışan gözlemleri ve yönetim değerlendirmeleri risk yönetimi sisteminin geliştirilmesi için önemli bilgi kaynakları oluşturabilir.

Bu bilgilerden yararlanarak mevcut süreçleri gözden geçirmeyi ve uygulanabilir iyileştirmeleri operasyonlarımıza dahil etmeyi amaçlıyoruz.

Her risk değerlendirmesini yalnızca korunma aracı değil, hizmet kalitesini ve kurumsal dayanıklılığı geliştirebilecek bir fırsat olarak değerlendiriyoruz.

Risk Yönetimi Taahhüdümüz

Ekoda olarak;

• faaliyetlerimizi etkileyebilecek riskleri zamanında belirlemeyi, riskleri sistematik biçimde
• değerlendirmeyi, uygun kontrol yöntemleri geliştirmeyi, hizmet sürekliliğini desteklemeyi, yasal
• yükümlülükleri takip etmeyi, çalışanların risk farkındalığını geliştirmeyi ve risk yönetimi

yaklaşımımızı sürekli iyileştirmeyi temel taahhütlerimiz arasında kabul ediyoruz.

Risk yönetimini yalnızca olumsuz olayların önlenmesine yönelik bir uygulama değil, Ekoda'nın hedeflerine daha güvenli ve kontrollü biçimde ulaşmasını destekleyen kurumsal yönetim araçlarından biri olarak görüyoruz.

Amacımız, değişen koşullara uyum sağlayabilen, riskleri mümkün olduğunca erken fark eden ve hizmet sürekliliğini koruyabilecek dayanıklı bir operasyon yapısı geliştirmektir.

ISO 31000:2018 Doğrultusunda Risk Yönetimi

Ekoda'nın risk yönetimi yaklaşımı ISO 31000:2018 Risk Management Guidelines kapsamında

tanımlanan risk yönetimi prensipleri, çerçevesi ve süreç yaklaşımı dikkate alınarak ele alınmaktadır.

Bu yaklaşım risklerin belirlenmesini, analiz edilmesini, değerlendirilmesini, ele alınmasını, izlenmesini ve ilgili taraflarla iletişimin yönetilmesini destekler.

Ekoda, risk yönetimini kurumun stratejik kararlarından günlük operasyonlarına kadar farklı seviyelerde dikkate alınması gereken sürekli bir yönetim süreci olarak değerlendirmektedir.