Risk İştahı Nedir ve Nasıl Belirlenir?

Risk iştahı, bir şirketin hedeflerine ulaşmak için almaya istekli olduğu risk düzeyidir. Her şirket, kâr elde etmek ve büyümek için bir miktar risk almak zorundadır; hiç risk almamak, aslında büyümekten vazgeçmektir. Risk iştahı ise bu almanın sınırını çizer: nereye kadar risk kabul edilebilir, hangi noktadan sonra fren yapılır? Bu soruya net bir yanıt vermek, dağınık kararları ortak bir yöne çekmenin ve tüm şirketin aynı risk anlayışıyla hareket etmesinin yoludur. Bu yazı, risk iştahının ne olduğunu, risk kapasitesinden farkını ve yönetim kurulunun bunu nasıl belirlediğini somut örneklerle açıklıyor.

Risk iştahı, bütünsel bir kurumsal risk yönetimi çerçevesi içinde belirlenir ve tüm süreci yönlendirir. İştahın risk yönetimi döngüsündeki yerini görmek için kurumsal risk yönetimi süreci yazısına göz atabilirsiniz.

Risk İştahı Nedir?

Risk iştahı, en yalın tanımıyla, bir şirketin stratejik hedeflerini gerçekleştirirken kabul etmeye hazır olduğu risk miktarı ve türüdür. Bu, soyut bir tutum değil, karar mekanizmalarına yön veren bir çerçevedir. İyi tanımlanmış bir risk iştahı, "bu yatırım bize uygun mu?" ya da "bu borçlanma düzeyi çok mu yüksek?" gibi soruların yanıtını önceden belirler. Böylece her karar, ayrı ayrı tartışılan bir mesele olmaktan çıkar ve ortak bir zemine oturur.

Risk iştahı, şirketin karakterini de yansıtır. Bazı şirketler hızlı büyümek için daha fazla risk almaya isteklidir; bazıları istikrarı önceler ve temkinli davranır. Doğru ya da yanlış bir iştah düzeyi yoktur; önemli olan, seçilen düzeyin şirketin stratejisiyle, sahiplerinin beklentisiyle ve gerçek taşıma gücüyle uyumlu olmasıdır. Aynı sektörde faaliyet gösteren iki şirketin risk iştahı bile birbirinden köklü biçimde ayrılabilir; çünkü iştah, sektörden çok şirketin hedeflerine ve sahiplerinin dünyaya bakışına bağlıdır.

Risk İştahı ile Risk Kapasitesi Arasındaki Fark

Bu iki kavram sık karıştırılır ama farklıdır. Risk iştahı, şirketin ne kadar risk almak istediğidir; risk kapasitesi ise ne kadar risk almaya gücünün yettiğidir. İştah bir tercih, kapasite ise bir sınırdır. Sağlıklı bir yapıda risk iştahı, her zaman risk kapasitesinin altında kalmalıdır; çünkü kapasitenin ötesine geçen bir iştah, şirketi taşıyamayacağı bir yükün altına sokar.

Risk toleransı ise iştahın belirli risk türlerindeki somut karşılığıdır. Örneğin genel iştah "orta düzey" olsa da, itibar riskinde tolerans çok düşük, ticari fırsat riskinde daha yüksek olabilir. Tolerans, iştahı ölçülebilir sınırlara çevirir.

Risk iştahını belirlemek, yönetim kurulunun sorumluluğundadır; çünkü bu, stratejik bir karardır. Süreç genellikle şirketin hedeflerini ve stratejisini netleştirmekle başlar, çünkü iştah ancak hedefe göre anlam kazanır. Ardından şirketin taşıma gücü, yani risk kapasitesi değerlendirilir. Bu iki zemin üzerine, kurul her önemli risk türü için "buraya kadar" diyebileceği sınırları tanımlar.

İyi bir risk iştahı ifadesi, hem niteliksel hem de niceliksel unsurlar içerir. Niteliksel taraf, şirketin genel duruşunu anlatır: "İtibarımızı riske atacak hiçbir işi kabul etmeyiz" gibi. Niceliksel taraf ise bunu ölçülebilir kılar: belirli bir borç oranını aşmamak, tek bir müşteriye cironun belirli bir yüzdesinden fazla bağımlı olmamak gibi. Bu sınırlar yazıya döküldüğünde, iştah artık soyut bir tutum değil, uygulanabilir bir çerçeve olur.

Risk İştahı Çerçevesi Neleri İçerir?

• Genel duruş ifadesi: Şirketin riske bakışını özetleyen niteliksel bir açıklama.
• Risk türüne göre sınırlar: Finansal, operasyonel, itibar gibi türlerde ayrı iştah düzeyleri.
• Ölçülebilir tolerans göstergeleri: Aşılmaması gereken somut eşikler ve oranlar.
• İzleme ve raporlama: Sınırlara ne kadar yaklaşıldığını düzenli olarak gösteren bir mekanizma.

Bir risk iştahı çerçevesi, yalnızca yönetim kurulu çekmecesinde durduğu sürece işe yaramaz. Çerçevenin değeri, karar veren herkese ulaştığında ortaya çıkar. Bu nedenle iştah sınırları, yatırım kararlarından kredi onaylarına ve satın alma politikalarına kadar günlük süreçlere gömülmelidir. Bir yönetici yeni bir taahhüde girerken, o taahhüdün iştah sınırının neresinde durduğunu görebilmelidir. İştah kuruma yayıldığında, risk yönetimi birkaç kişinin işi olmaktan çıkar ve şirketin ortak diline dönüşür.

Sık Yapılan Hatalar

• İştahı hiç tanımlamamak: Sınır belirlenmediğinde her karar keyfi hale gelir ve şirket farkında olmadan aşırı risk biriktirir.
• İştahı kapasitenin üzerinde tutmak: Taşıma gücünün ötesinde risk almak, ilk şokta şirketi sarsar.
• Yalnızca niteliksel bırakmak: Ölçülebilir sınırlar olmadan iştah, uygulanamayan bir slogana dönüşür.
• Bir kez belirleyip unutmak: Koşullar değiştikçe iştah gözden geçirilmezse, gerçekle bağını yitirir.

Sıkça Sorulan Sorular