Kurumsal Yönetişim (ISO 37000)

ISO 37000, kuruluşların yönetişimi için kılavuz dokümandır: yönetişim organının amacı, değerleri, gözetim sorumluluğu ve hesap verebilirliği nasıl kuracağını anlatır. Şart standardı değildir; akredite belgelendirmesi yapılmaz.

• Yönetim kurulu yapısını ve gözetim mekanizmalarını kuran kuruluşlar
• Aile şirketinden kurumsal yapıya geçen işletmeler
• Paydaş beklentilerini yönetişim çerçevesine oturtmak isteyen kuruluşlar
• ESG raporlamasında yönetişim (G) bileşenini güçlendirmek isteyenler

Zorunlu değildir ve akredite belgelendirmesi yapılmaz. Sermaye piyasası mevzuatındaki kurumsal yönetim ilkeleri ayrı ve bağlayıcı düzenlemelerdir; ISO 37000 bunların yerine geçmez.

• Yönetişimin amacı ve kuruluşun varlık nedeninin tanımlanması
• Değerler ve etik davranış kültürü
• Strateji ve gözetim: yönetişim organının rolü
• Hesap verebilirlik ve paydaş katılımı
• Yönetişim organının bileşimi, yetkinliği ve etkinliği
• Risk yönetişimi ve iç kontrol ortamı
• Sosyal sorumluluk, sürdürülebilirlik ve şeffaflık
• Performans ve süreklilik (viability) gözetimi

1. 1Boşluk AnaliziMevcut uygulamalar kılavuzun önerileriyle karşılaştırılır; eksikler çıkarılır.
2. 2UygulamaKılavuzun önerdiği süreç, rol ve kayıtlar kuruluşun kendi yapısına uyarlanarak hayata geçirilir.
3. 3İç DeğerlendirmeUygulamanın etkinliği iç denetim ve gözden geçirmeyle ölçülür.
4. 4İkinci Taraf Değerlendirme (isteğe bağlı)Müşteri veya bağımsız bir taraf, uygulamanın kılavuza uyumunu değerlendirip rapor düzenleyebilir. Bu bir akredite belge değildir.

Bu doküman bir kılavuzdur; akredite belge düzenlenmediği için geçerlilik süresi de yoktur. Uygulama, kuruluşun kendi gözden geçirme takvimine bağlıdır.

• Mevcut politika, prosedür ve süreç tanımları
• İlgili kayıt ve ölçüm verileri
• Sorumluluk ve yetki tanımları

Sabit bir liste fiyatı yoktur; maliyet aşağıdaki değişkenlere göre hesaplanır ve teklifte yazılı olarak verilir.

• Boşluk analizinin kapsamı
• Uygulama danışmanlığı istenip istenmediği
• İkinci taraf değerlendirme talep edilip edilmediği

Bu doküman şart (requirement) değil kılavuz (guidance) niteliğindedir; bu yüzden akredite belgelendirmesi YAPILMAZ. "ISO 31000 belgesi" gibi bir akredite belge sunan olursa bu, akreditasyon kurallarına aykırıdır. Kılavuzun uygulanması, ilgili şart standardının (ör. ISO 9001, ISO 45001) denetiminde kanıt olarak değerlendirilebilir.

Bu şemanın hangi kapsamda sunulabildiği ürününüze ve faaliyetinize göre değişir; teklif aşamasında yazılı olarak teyit edilir.

• ISO 37001Rüşvetle Mücadele
• ISO 37301Uyum Yönetimi
• ISO 31000Risk Yönetimi
• ISO 37002İhbar Yönetimi
• ISO 9001Kalite Yönetim Sistemi
• ISO 10002Müşteri Memnuniyeti ve Şikâyet Yönetimi
• ISO 10004Müşteri Memnuniyeti İzleme ve Ölçme
• ISO 10012Ölçüm Yönetim Sistemi