Türkiye'de Yazılım Üreticilerinin Yetkinlik Düzeyi, Firmaların ve ...

duyulduğu takdirde, firma içinde planlı olmayan ve genelde bireysel seviyede kalan iç
eğitimlere izin verilmektedir.
Risk yönetimi konusunda çalışanlarına planlı şirket içi ya da dışı eğitimler sağlayan
firmaların oranı, yaklaşık %11 olarak bulunmuştur.
Şekil 127 Risk Yönetimini Uygulayan Kişilerin Eğitim Alma Durumu
6.8.1.7. Risk Yönetimi Sürecinde Kuralların ve Politikaların Tanımlı Olma Durumu
Risk yönetimi sürecinde kurumsallaşmanın sağlanabilmesi için kuralların ve politikaların
kurumsal düzeyde tanımlı olması gerekir. Örneklemdeki firmaların yaklaşık %7’sinde (riskleri
kayıt altına alan firmaların %21’inde), kurumsal düzeyde tanımlanan kurallar ve politikalar
mevcut değildir. Firmaların yaklaşık %17’sinde, kurumsal düzeyde tanımlı olmayan ama gayri
resmî bir şekilde işletilen bazı kuralların olduğu, görülmektedir.
Risk yönetimi faaliyetlerinin yürütülmesine yönelik kuralları ve politikaları kurumsal
düzeyde tanımlayan firmaların oranı, %10 olarak bulunmuştur.
Şekil 128 Risk Yönetimi için Kuralların/Politikaların Tanımlı Olma Durumu
Riskleri kayıt altına alan ve risk yönetiminin işletilmesine yönelik kurumsal seviyede
kuralları ve politikaları tanımlayan firmaların büyük bir çoğunluğu (örneklemin %10’u), bu
kuralları çoğunlukla ya da sürekli olarak kullanmaktadır. Risk yönetimi süreç faaliyetlerinin
işletilmesi esnasında tanımlı olan kuralları uygulayan firmaların oranı, %9,3 olarak
bulunmuştur.
159