Risk Analizi Sertifika Programı: Tehlikeden Kontrole

Risk analizi; bir faaliyet, süreç veya karar kapsamında ortaya çıkabilecek tehlikeleri belirleme, bu tehlikelerin gerçekleşme olasılığı ile muhtemel etkilerini değerlendirme ve uygun kontrol önlemlerine karar verme sürecidir. Amaç bütün belirsizlikleri ortadan kaldırmak değil, riskleri görünür ve yönetilebilir hâle getirmektir.

İşletmelerde riskler; çalışan güvenliğinden üretim sürekliliğine, gıda güvenliğinden laboratuvar faaliyetlerine ve bilgi yönetiminden tedarik zincirine kadar farklı alanlarda ortaya çıkabilir. İstanbul Kent Üniversitesi Yaşam Boyu Eğitim Merkezi tarafından sunulan Risk Analizi Sertifika Programı, riskleri sistematik bir yaklaşımla değerlendirme konusuna ilgi duyan kişiler için ilgili bir mesleki gelişim alanıdır.

Risk analizi yapılırken yalnızca “Ne yanlış gidebilir?” sorusuna yanıt aranmaz. Olayın nedenleri, sonuçları, mevcut kontrollerin yeterliliği ve ek önlem ihtiyacı da değerlendirilir. Böylece kararlar yalnızca sezgilere değil, tanımlanmış ölçütlere ve doğrulanabilir bilgilere dayandırılabilir.

Risk Analizi ile Risk Değerlendirmesi Aynı Şey midir?

Risk analizi ve risk değerlendirmesi günlük kullanımda zaman zaman birbirinin yerine kullanılsa da bağlı bulunulan yöntem veya standarda göre farklı anlamlar taşıyabilir. Genel çerçevede risk analizi; tehlikelerin, nedenlerin, olasılıkların ve sonuçların incelenmesini ifade eder. Risk değerlendirmesi ise analiz sonucunun belirlenmiş kabul ölçütleriyle karşılaştırılmasını ve riskin kabul edilip edilemeyeceğine karar verilmesini kapsayabilir.

Risk yönetimi bunlardan daha geniş bir süreçtir. Riskleri belirleme ve değerlendirme çalışmalarının yanında kontrol seçeneklerini seçme, uygulama, izleme, iletişim kurma ve sistemi gözden geçirme aşamalarını da içerir. Bu nedenle yalnızca bir risk matrisi doldurmak, etkili bir risk yönetim sistemi oluşturulduğu anlamına gelmez.

Kavramların kurum içinde açık biçimde tanımlanması önemlidir. Aynı “yüksek risk” ifadesinin farklı birimlerce farklı yorumlanması, önceliklendirme ve kaynak tahsisi kararlarında tutarsızlığa yol açabilir. Kullanılan terimler, puanlama sistemi ve kabul ölçütleri analiz başlamadan önce belirlenmelidir.

Tehlike ile Risk Arasındaki Temel Fark

Tehlike, zarar oluşturma potansiyeli bulunan kaynak, durum veya davranıştır. Risk ise bu zararın meydana gelme olasılığı ile sonucunun ciddiyeti arasındaki ilişkiyi ifade eder. Örneğin koruyucusu bulunmayan hareketli bir makine parçası tehlikedir; çalışanın bu parçayla temas etmesi sonucunda yaralanma ihtimali ve yaralanmanın ciddiyeti ise riskin değerlendirilmesinde kullanılır.

Tehlike ve risk kavramları birbirine karıştırıldığında kontrol önlemleri doğru hedeflenemeyebilir. Tehlikenin tamamen ortadan kaldırılamadığı durumlarda maruziyetin azaltılması, fiziksel koruma sağlanması, sürecin değiştirilmesi veya izleme mekanizması kurulması gibi yöntemlerle risk düşürülebilir.

Bir tehlikenin varlığı her koşulda aynı risk düzeyini oluşturmaz. Maruz kalan kişi sayısı, maruziyet süresi, proses koşulları, kullanılan miktar, mevcut koruyucular ve acil müdahale imkânları risk seviyesini değiştirebilir. Bu nedenle başka bir işletmeye ait risk puanlarını doğrudan kopyalamak yerine çalışma ortamına özgü değerlendirme yapılmalıdır.

Risk Analizinin Başlangıç Noktası: Kapsamı Belirlemek

Sağlıklı bir risk analizi için öncelikle değerlendirmenin sınırları tanımlanmalıdır. Analizin hangi tesisi, bölümü, prosesi, ekipmanı, ürünü veya faaliyet dönemini kapsadığı açık değilse önemli riskler gözden kaçabilir ya da aynı riskler gereksiz biçimde tekrar değerlendirilebilir.

Kapsam belirlenirken sürecin girdileri, faaliyetleri, çıktıları ve bağlantılı tarafları incelenebilir. Normal çalışma koşullarının yanında bakım, temizlik, arıza, vardiya değişimi, yeni ürün devreye alma ve acil durum gibi rutin olmayan koşullar da dikkate alınmalıdır.

Analiz ekibinde süreç hakkında gerçek bilgiye sahip kişilerin bulunması değerlendirme kalitesini artırabilir. Yalnızca yöneticilerin katıldığı bir çalışma, günlük uygulamadaki ayrıntıları gözden kaçırabilir. Yalnızca saha deneyimine dayanılması ise teknik, yasal veya sistemsel boyutların eksik değerlendirilmesine neden olabilir. Bu nedenle farklı uzmanlıkların birlikte ele alınması önemlidir.

Tehlikeler Sistematik Biçimde Nasıl Belirlenir?

Tehlike tanımlama, risk analizinin temelidir. Belirlenmeyen bir tehlikenin puanlanması veya kontrol edilmesi mümkün değildir. Bu aşamada geçmiş kazalar, ramak kala olaylar, müşteri şikâyetleri, analiz sonuçları, bakım kayıtları, iç değerlendirmeler ve çalışan gözlemleri yararlı veri kaynakları oluşturabilir.

Süreç akışının adım adım incelenmesi, yalnızca sonuçlara değil nedenlere de odaklanmayı kolaylaştırır. Her aşamada enerji kaynakları, kullanılan kimyasallar, ekipman hareketleri, insan-makine etkileşimi, çevre koşulları, veri kaybı veya bulaşma yolları gibi farklı unsurlar değerlendirilebilir.

Tehlike belirleme çalışmasında şu sorulardan yararlanılabilir:

Süreçte zarar verme potansiyeli taşıyan kaynaklar nelerdir?
Kimler, hangi ürünler veya hangi operasyonlar etkilenebilir?
Normal çalışma düzeninden sapıldığında ne olabilir?
Kontrol önlemlerinden biri çalışmazsa sonuç nasıl değişir?
Geçmişte hangi olaylar, uygunsuzluklar veya şikâyetler yaşanmıştır?
Yeni ekipman, malzeme veya personel değişikliği hangi riskleri oluşturabilir?
Dış hizmetler ve tedarikçiler süreci nasıl etkileyebilir?

Tehlikelerin genel ifadelerle yazılması analizin değerini azaltabilir. “Dikkatsizlik” gibi belirsiz bir tanım yerine hangi işlem sırasında, hangi koşulda ve ne tür bir zararın ortaya çıkabileceği açıklanmalıdır. Açık tanımlar, kontrol önlemlerinin daha doğru seçilmesini sağlar.

Olasılık ve Etki Nasıl Değerlendirilir?

Risk düzeyini belirlemek için sık kullanılan yaklaşımlardan biri, olayın gerçekleşme olasılığı ile sonucunun etkisini birlikte değerlendirmektir. Bununla birlikte puanlama ölçeği, analizin uygulandığı alana uygun olmalıdır. “Düşük”, “orta” ve “yüksek” gibi kategorilerin ne anlama geldiği açıklanmadığında farklı kişiler aynı durumu farklı puanlayabilir.

Olasılık değerlendirilirken yalnızca olayın daha önce meydana gelip gelmediğine bakılmamalıdır. Maruziyet sıklığı, mevcut kontrollerin güvenilirliği, insan davranışı, ekipman arızası ve çevresel koşullar gibi etkenler de düşünülmelidir. Daha önce olay yaşanmamış olması, riskin bulunmadığını tek başına göstermez.

Etki değerlendirmesi yapılırken insan sağlığı, ürün güvenliği, çevre, operasyon devamlılığı, finansal sonuçlar ve kurumsal yükümlülükler gibi farklı sonuç alanları bulunabilir. Her risk için aynı sonuç türünü kullanmak yerine analizin amacıyla bağlantılı etki ölçütleri belirlenmelidir.

Sayısal puanlama karar vermeyi kolaylaştırabilir; ancak puanın kendisi mutlak bilimsel doğruluk taşımaz. Kullanılan verilerin niteliği, ölçeğin tasarımı ve değerlendiren kişilerin yaklaşımı sonucu etkiler. Bu nedenle puanlar uzman görüşü ve saha gerçekleriyle birlikte yorumlanmalıdır.

Risk Matrisi Ne İşe Yarar?

Risk matrisi, olasılık ve etki kategorilerini bir araya getirerek riskleri önceliklendirmeye yardımcı olan görsel bir araçtır. Matris sayesinde hangi risklerin acil müdahale, ek kontrol veya düzenli izleme gerektirdiği daha kolay görülebilir.

Bununla birlikte matrisin renkli bir tablo olarak hazırlanması analizin tamamlandığı anlamına gelmez. Puanın hangi bilgiye dayanarak verildiği, mevcut kontrollerin nasıl değerlendirildiği ve alınacak kararın gerekçesi kaydedilmelidir. Aynı puana sahip iki risk, sonuçların niteliği veya kontrol edilebilirliği bakımından farklı öncelik taşıyabilir.

Risk matrislerinde sık karşılaşılan hatalardan biri, mevcut kontrol önlemlerinin değerlendirmeye hangi aşamada dâhil edildiğinin belirsiz olmasıdır. Bazı yöntemler kontroller öncesi doğal riski, bazıları ise mevcut kontrollerden sonraki artık riski puanlar. Kurumun kullandığı yaklaşım açıkça tanımlanmadığında sonuçların karşılaştırılması zorlaşır.

Kontrol Önlemleri Hangi Sırayla Düşünülmelidir?

Risk kontrolünde öncelik, mümkünse tehlikenin ortadan kaldırılmasıdır. Bu mümkün olmadığında daha az tehlikeli bir yöntem veya malzemeyle değiştirme, mühendislik kontrolleri, idari düzenlemeler ve kişisel koruyucu önlemler değerlendirilebilir. Kontrol seçeneklerinin gücü, insan davranışına ne ölçüde bağlı olduklarına göre değişebilir.

Yalnızca personele “dikkatli olma” talimatı vermek, tehlikeyi kaynağında kontrol eden teknik bir düzenlemeye göre daha zayıf olabilir. Eğitim ve talimatlar önemlidir; ancak ekipman tasarımı, otomatik durdurma sistemi, fiziksel ayırma veya kapalı proses gibi yöntemlerle desteklenmesi gerekebilir.

Uygun kontrol seçilirken şu unsurlar birlikte ele alınmalıdır:

Tehlikeyi tamamen ortadan kaldırma imkânı,
Daha düşük risk taşıyan yöntem veya malzemeye geçiş,
Tehlikeyi kişi, ürün veya çevreden ayıran teknik kontroller,
Prosedür, yetkilendirme ve çalışma düzeni gibi idari önlemler,
Uygun kişisel koruyucu donanım veya son savunma araçları,
Kontrolün uygulanabilirliği ve sürdürülebilirliği,
Kontrol sonrasında kalan riskin kabul edilebilirliği.

Bir önlemin planlanması, riskin otomatik olarak azaldığı anlamına gelmez. Kontrol uygulanmalı, etkinliği doğrulanmalı ve çalışanların yeni yöntemi doğru biçimde kullanabildiği görülmelidir.

Doğal Risk ve Artık Risk Arasındaki Ayrım

Doğal risk, herhangi bir kontrol önlemi dikkate alınmadan önce tehlikenin oluşturduğu risk düzeyini ifade eder. Artık risk ise mevcut veya planlanan kontroller uygulandıktan sonra devam eden risk seviyesidir. Bu ayrım, kontrol önlemlerinin etkisini görünür hâle getirir.

Artık riskin düşük görünmesi, bütün kontrollerin kusursuz çalışacağı varsayımına dayanmamalıdır. Kontrolün arızalanma ihtimali, bakım gereksinimi, insan hatası ve olağan dışı koşullar değerlendirilmelidir. Kritik bir kontrolün başarısızlığı ağır sonuç oluşturabiliyorsa yedek kontrol veya daha sık doğrulama gerekebilir.

Kontroller uygulandıktan sonra risk hâlâ kabul edilebilir düzeyin üzerindeyse ek önlemler geliştirilmelidir. Riskin tamamen sıfırlanamaması, kontrol çalışmasının sona erdiği anlamına gelmez. Kalan riskin gerekçeli biçimde kabul edilmesi, sorumlusunun belirlenmesi ve izlenmesi gerekir.

Risk Analizinde Dokümantasyon Neden Önemlidir?

Risk analizi kayıtları, hangi tehlikelerin değerlendirildiğini, kararların hangi verilere dayandığını ve sorumlulukların nasıl dağıtıldığını gösterir. Güncel olmayan veya saha koşullarını yansıtmayan bir analiz, gerçek riskleri yönetmek yerine yalnızca biçimsel bir belgeye dönüşebilir.

Analizde kapsam, tarih, değerlendirme ekibi, kullanılan yöntem, tehlikeler, mevcut kontroller, risk düzeyi, planlanan faaliyetler, sorumlular ve tamamlanma durumu açık biçimde yer almalıdır. Revizyonların izlenmesi, eski ve yeni değerlendirmeler arasındaki değişimin anlaşılmasını kolaylaştırır.

Risk kayıtlarının hazırlanması, onaylanması, korunması ve güncellenmesine ilişkin yapının güçlendirilmesinde dokümantasyon yönetimi tamamlayıcı bir öğrenme alanı olabilir. Doküman kontrolü, analizlerin farklı birimlerde tutarlı biçimde kullanılmasına da katkıda bulunur.

Gıda Güvenliği Süreçlerinde Risk Analizi

Gıda güvenliğinde risk analizi; biyolojik, kimyasal, fiziksel ve alerjen kaynaklı tehlikelerin değerlendirilmesinde kullanılır. Hammaddenin kaynağı, üretim koşulları, hedef tüketici, ürünün kullanım şekli ve dağıtım zinciri risk düzeyini etkileyebilir.

HACCP yaklaşımı, tehlikelerin proses adımlarına göre incelenmesini ve gerekli kontrol önlemlerinin belirlenmesini sağlar. Ancak güvenli üretim yalnızca kritik kontrol noktalarından oluşmaz. Personel hijyeni, temizlik, tedarikçi yönetimi, bakım ve izlenebilirlik gibi ön gereksinim programlarının da etkili olması gerekir.

Gıda güvenliği standartlarının risk temelli yapısını incelemek isteyenler için IFS gıda güvenliği yaklaşımı ile BRC standardı farklı fakat ilişkili öğrenme alanları sunar. Bu standartlar aynı belgelendirme sistemi değildir; kendi amaçları ve güncel gereklilikleri çerçevesinde değerlendirilmelidir.

Risklerin gıda zincirinin ilk aşamalarında ele alınması bakımından iyi tarım uygulamalarında risk yönetimi de önem taşır. Tarımsal üretimde kullanılan girdiler, çevresel koşullar ve hasat uygulamaları sonraki işleme aşamalarını etkileyebilir.

Laboratuvar Ortamında Risk Analizi

Laboratuvarlarda kimyasal maddeler, biyolojik etkenler, basınçlı sistemler, elektrikli cihazlar, kesici araçlar ve numune bütünlüğüyle ilişkili riskler bulunabilir. Çalışan güvenliğinin yanında analiz sonucunun doğruluğunu etkileyebilecek süreç riskleri de değerlendirilmelidir.

Numunenin yanlış tanımlanması, uygun olmayan koşullarda saklanması, cihazın kontrol durumunun belirsiz olması veya verinin hatalı aktarılması güvenilirliği etkileyebilir. Bu nedenle laboratuvar risk analizi yalnızca fiziksel yaralanma olasılıklarıyla sınırlandırılmamalıdır.

Laboratuvar süreçlerinde görev ayrımı, cihaz bakımı, kimyasal depolama, atık yönetimi, veri bütünlüğü ve acil durum hazırlığı farklı risk grupları oluşturabilir. GLP İyi Laboratuvar Uygulamaları, laboratuvar kalite sistemi ve güvenilir kayıt yaklaşımı açısından risk analizini tamamlayabilecek bir konudur.

Değişiklik Yönetimi Riskleri Nasıl Etkiler?

Bir işletmenin risk profili sabit değildir. Yeni ekipman kurulması, hammaddenin değiştirilmesi, proses akışının yeniden düzenlenmesi, farklı bir tedarikçiyle çalışılması veya yeni personelin göreve başlaması mevcut kontrollerin yeterliliğini değiştirebilir.

Değişiklik uygulanmadan önce olası etkilerin değerlendirilmesi, sonradan ortaya çıkabilecek sorunları önlemeye yardımcı olur. Yalnızca değişikliğin doğrudan etkisi değil, bağlantılı süreçlerde oluşturabileceği sonuçlar da incelenmelidir. Yeni bir ekipman üretim kapasitesini artırırken bakım, temizlik, enerji kullanımı veya personel hareketleri açısından yeni riskler yaratabilir.

Değişiklik sonrasında kontrollerin planlandığı gibi çalışıp çalışmadığı doğrulanmalıdır. Risk analizi revize edilmeli, ilgili dokümanlar güncellenmeli ve çalışanların ihtiyaç duyduğu bilgiler sağlanmalıdır.

Risk Analizi Ne Zaman Gözden Geçirilmelidir?

Risk analizi bir kez hazırlanıp süresiz olarak kullanılan statik bir belge değildir. Belirlenmiş aralıklarla ve riskleri etkileyen önemli olaylardan sonra yeniden değerlendirilmesi gerekir. Gözden geçirme sıklığı faaliyetin niteliğine ve risk düzeyine göre belirlenebilir.

Aşağıdaki durumlar yeni değerlendirme ihtiyacı doğurabilir:

Yeni proses, ürün, ekipman veya malzeme kullanılması,
Tesis yerleşiminin veya iş akışının değiştirilmesi,
Kaza, ramak kala olay veya önemli uygunsuzluk yaşanması,
Müşteri şikâyetlerinde veya analiz sonuçlarında eğilim görülmesi,
Mevcut kontrol önleminin etkisiz olduğunun anlaşılması,
Yeni bilgi, teknoloji veya çalışma yöntemi ortaya çıkması,
İlgili gerekliliklerde değişiklik meydana gelmesi.

Gözden geçirme yalnızca tarih değiştirmekten oluşmamalıdır. Saha koşulları yeniden incelenmeli, veriler değerlendirilerek risk puanlarının ve kontrol önlemlerinin hâlâ geçerli olup olmadığı sorgulanmalıdır.

Risk Analizinde Sık Yapılan Hatalar

En yaygın hatalardan biri, analizin sahayı tanımayan kişiler tarafından hazır şablon üzerinden oluşturulmasıdır. Bu yaklaşım gerçek tehlikeleri gözden kaçırırken işletmede bulunmayan risklerin listeye eklenmesine neden olabilir.

Bir diğer hata, bütün riskleri aynı kontrol ifadesiyle kapatmaya çalışmaktır. “Personel eğitilecektir” önemli bir faaliyet olabilir; ancak teknik veya organizasyonel kontrol gerektiren risklerde tek başına yeterli değildir. Önlemin tehlikenin kaynağına ve oluşum biçimine uygun olması gerekir.

Risk puanlarının kontrol uygulandıktan sonra otomatik olarak düşürülmesi de yanıltıcıdır. Önlemin gerçekten devreye alındığına ve etkili çalıştığına ilişkin kanıt bulunmalıdır. Tamamlanmamış faaliyetler mevcut kontrol gibi değerlendirilmemelidir.

Sorumlu ve tamamlanma tarihi belirlenmeyen faaliyetler takip edilemez. Benzer biçimde risk analizinin çalışanlarla paylaşılmaması, belirlenen kontrollerin günlük uygulamaya aktarılmasını zorlaştırır.

Risk Analizi Sertifika Programı Kimler İçin Uygun Olabilir?

Risk analizi; kalite, üretim, iş sağlığı ve güvenliği, laboratuvar, gıda güvenliği, proje yönetimi, bakım, tedarik zinciri ve operasyon yönetimi gibi birçok alanda kullanılan disiplinler arası bir yaklaşımdır. Bu alanlarda çalışan veya eğitimini sürdüren kişiler, risk temelli karar verme becerilerini geliştirmek amacıyla konuya yönelebilir.

Risk analizi bilgisinin mesleki değeri, yalnızca kullanılan puanlama yönteminden kaynaklanmaz. Süreçleri sorgulama, neden-sonuç ilişkisi kurma, kanıta dayalı önceliklendirme yapma ve kontrollerin etkinliğini değerlendirme becerileri farklı çalışma alanlarına uyarlanabilir.

Risk Analizi Sertifika Programı kapsamında sunulan güncel eğitim içeriği, katılım bilgileri, değerlendirme koşulları ve belge ayrıntıları için resmî program sayfasındaki açıklamalar esas alınmalıdır.

Sık Sorulan Sorular

Risk analizi bütün riskleri ortadan kaldırır mı?

Hayır. Risk analizi, tehlikelerin belirlenmesini ve risklerin uygun kontrollerle kabul edilebilir düzeye indirilmesini amaçlar. Bazı faaliyetlerde kontroller uygulandıktan sonra da artık risk bulunabilir.

Risk analizi yalnızca iş sağlığı ve güvenliği için mi kullanılır?

Hayır. Risk analizi; gıda güvenliği, laboratuvar, kalite, proje, tedarik zinciri, finans, bilgi güvenliği ve operasyon yönetimi gibi çok farklı alanlarda kullanılabilir. Yöntem ve ölçütler uygulama alanına göre değişir.

Risk matrisi kullanmak zorunlu mudur?

Risk matrisi yaygın bir araçtır; ancak risk analizinde kullanılabilecek tek yöntem değildir. Uygun yöntem, değerlendirilen sürecin niteliğine, verilerin yeterliliğine ve analizin amacına göre seçilmelidir.

Risk analizini tek kişi hazırlayabilir mi?

Değerlendirmenin kapsamına göre farklı uzmanlıkların katkısı gerekebilir. Süreci bilen çalışanların, teknik uzmanların ve karar yetkisine sahip kişilerin katılımı, tehlikelerin daha kapsamlı değerlendirilmesine yardımcı olabilir.

Düşük puanlı bir risk tamamen önemsiz midir?

Hayır. Puan, kullanılan yöntemin ürettiği bir öncelik göstergesidir. Sonucun niteliği, belirsizlik düzeyi, yasal yükümlülükler ve kontrolün başarısızlık ihtimali ayrıca değerlendirilmelidir.

Risk analizi ne sıklıkla yenilenmelidir?

Belirlenmiş periyotların yanında süreçleri etkileyen değişiklikler, kazalar, önemli uygunsuzluklar veya mevcut kontrollerin yetersiz kaldığını gösteren bulgular sonrasında analiz gözden geçirilmelidir.

Belirsizliği Sistemli Kararlara Dönüştürmek

Risk analizi sertifika programı, tehlikeleri tanımlama, olasılık ile etkiyi değerlendirme, uygun kontrolleri seçme ve kalan riski izleme yaklaşımını anlamayı destekleyebilir. Bu süreçte asıl amaç mümkün olduğunca fazla risk maddesi yazmak değil, önemli riskleri doğru biçimde belirleyerek uygulanabilir önlemlere dönüştürmektir.

Etkili bir analiz; saha bilgisi, güvenilir veriler, açık değerlendirme ölçütleri ve farklı uzmanlıkların katkısıyla hazırlanır. Kontrollerin uygulanması ve etkinliğinin doğrulanmasıyla risk analizi statik bir doküman olmaktan çıkarak karar verme ve sürekli iyileştirme aracına dönüşür.

Risk değerlendirme yaklaşımına ilişkin kurumsal program bilgilerini ve güncel ayrıntıları incelemek için İstanbul Kent Üniversitesi Yaşam Boyu Eğitim Merkezinin Risk Analizi Sertifika Programı sayfasını inceleyebilirsiniz.