Bugün şirketlerin risk haritası; dijitalleşme, üçüncü taraflarla kurulan çok katmanlı ilişkiler, artan veri hacmi ve yükselen itibar beklentileriyle yeniden çiziliyor; bu dönüşüm kurumların suistimal, uyum ve etik anlayışını da baştan şekillendiriyor. Etik İtibar Derneği Yönetim Kurulu Üyesi ve Cerebra Kurucusu Fikret Sebilcioğlu ile son 10 yılda değişen risk haritalarını, güçlü etik kültürün göstergelerini, ACFE 2026 Küresel Suistimal Raporu’nun ortaya koyduğu kritik verileri ve yapay zekanın suistimalle mücadelede nasıl yeni bir dönemin kapısını açtığını konuştuk.
Son yıllarda şirketlerin karşı karşıya olduğu riskler nasıl değişti? Bundan 10 yıl önceki risk haritasıyla bugünkü arasında en büyük fark ne?
Son 10 yıldaki en büyük değişim, suistimal ve uyum risklerinin artık şirketlerin sınırları içinde kalmıyor olması. Geçmişte risk haritaları daha çok şirket içindeki çalışanlara, finans süreçlerine ve muhasebe kontrollerine odaklanıyordu. Bugün ise riskler çok daha karmaşık bir yapıya sahip. Tedarikçiler, distribütörler, aracılar, danışmanlar ve diğer üçüncü taraflar şirketlerin risk profilinin ayrılmaz bir parçası haline geldi. Bu nedenle birçok kurum artık yalnızca kendi çalışanlarını değil, tüm iş ekosistemini yönetmek zorunda.
ACFE’nin 2026 Küresel Suistimal Raporu da yolsuzluk ve çıkar çatışması kaynaklı vakaların hâlâ son derece yaygın olduğunu gösteriyor. Vakaların yaklaşık yarısında yolsuzluk unsuru bulunuyor ve bu oran son 30 yılda belirgin şekilde artmış durumda. Bu da şirketlerin karşı karşıya olduğu risklerin giderek daha fazla çıkar çatışmaları ve üçüncü taraf etkileşimleri etrafında şekillendiğini gösteriyor.
Bir diğer önemli değişim ise dijitalleşme. Bundan 10 yıl önce birçok suistimal fiziksel belgeler ve manuel süreçler üzerinden gerçekleştirilirken, bugün işlemlerin büyük bölümü dijital ortamlarda gerçekleşiyor. Buna paralel olarak deliller de değişti. E-postalar, mesajlaşma uygulamaları, ERP kayıtları, erişim logları ve dijital izler artık soruşturmaların en önemli veri kaynakları arasında yer alıyor. Aynı zamanda yapay zeka ve veri analitiği sayesinde şirketlerin riskleri daha erken tespit etme imkanı artarken, suistimal yapan kişiler de teknolojiyi kullanarak daha sofistike yöntemler geliştirebiliyor.
Belki de en kritik değişim ise itibar riskinin büyüklüğü. Geçmişte birçok şirket suistimali öncelikle finansal bir kayıp olarak değerlendirirdi. Bugün ise bir suistimal vakasının yaratabileceği itibar kaybı, düzenleyici yaptırımlar, müşteri güveninin zedelenmesi ve yatırımcı tepkileri çoğu zaman doğrudan finansal kaybın önüne geçebiliyor. Bu nedenle modern risk haritalarında etik kültür, ihbar mekanizmaları, veri analitiği, üçüncü taraf risk yönetimi ve siber güvenlik gibi başlıklar artık en az geleneksel finansal kontroller kadar önemli bir yer tutuyor.
Ayrıca son yıllarda kurumların etik kültürü ölçme yaklaşımı da değişiyor. Artık sadece politika ve prosedürlerin varlığı değil, çalışanların kurum içindeki güven algısı, yönetime duyduğu güven ve etik karar alma süreçlerinin ne kadar içselleştirildiği de önem taşıyor.
Bir kurumun etik kültürünün güçlü olup olmadığını anlamak için hangi göstergelere bakarsınız?
Etik kültür, duvarda asılı değerlerden çok, şirket içinde gerçekten nasıl davranıldığıyla ilgilidir. Öncelikle çalışanların etik konularda yöneticilerine rahatça soru sorup soramadığını ve karşılaştıkları herhangi bir usulsüzlük şüphesini misilleme korkusu olmadan raporlayıp raporlayamadıklarını anlamaya çalışıyoruz. İnsanların misilleme korkusu olmadan konuşabildiği kurumlarda etik kültürün genellikle daha güçlü olduğunu görüyoruz. İkinci olarak yönetimin davranışlarına bakıyoruz. Üst yönetim etik kurallara gerçekten uyuyor mu, yoksa sadece çalışanlardan mı bunu bekliyor? Özellikle performans baskısı ile etik kurallar arasında bir çatışma ortaya çıktığında yönetimin hangi tarafta durduğu, kurumun gerçek etik kültürünü ortaya koyan en önemli göstergelerden biri.
Ayrıca soruşturma ve disiplin süreçleri de önemli bir göstergedir. Etik ihlaller kim tarafından yapılırsa yapılsın aynı standartlarla ele alınıyor mu? Üst düzey yöneticiler için ayrı, diğer çalışanlar için ayrı uygulamalar varsa güçlü bir etik kültürden söz etmek zordur.
Son olarak çalışan devir oranları, çalışan memnuniyeti anketleri, ihbar verileri, çıkar çatışması bildirimleri ve geçmiş soruşturma sonuçları gibi verileri de inceliyoruz. Çünkü güçlü etik kültüre sahip kurumlar genellikle sorunları gizlemeye çalışan değil, sorunları erken tespit edip şeffaf şekilde yöneten kurumlardır.
Bugün şirketler en çok hangi alanlarda suistimal riskiyle karşı karşıya?
ACFE 2026 Küresel Suistimal Raporu’nda varlıkların kötüye kullanılması vakaların yüzde 90’ında görülürken, yolsuzluk ve çıkar çatışması içeren vakalar neredeyse her iki olaydan birinde karşımıza çıkıyor. Özellikle çıkar çatışmaları ve rüşvet kaynaklı riskler, faturalandırma usulsüzlükleri, şirket varlıklarının çalınması ve nakit hırsızlıkları öne çıkıyor. Bunun yanında finansal tablo hileleri daha nadir görülse de şirketlere en yüksek finansal zararı veren suistimal türü olmaya devam ediyor.
Cerebra olarak yaptığımız suistimal incelemelerinde, son yıllarda en dikkat çekici değişimin suistimalin artık sadece muhasebe veya finans departmanlarının problemi olmaktan çıkmış olduğunu görüyoruz. Satın alma, satış, operasyon, müşteri hizmetleri ve tedarik zinciri süreçleri bugün en yüksek risk taşıyan alanlar arasında yer alıyor.
ACFE’nin (Association of Certified Fraud Examiners) 2026 Küresel Suistimal Raporu’na göre şirketler gelirlerinin yaklaşık yüzde 5’ini suistimaller nedeniyle kaybediyor. Bu oran iş dünyası açısından ne kadar kritik ve şirketler bu kaybın gerçek maliyetini yeterince görebiliyor mu?
ACFE’nin 2026 Küresel Suistimal Raporu’na göre şirketler her yıl gelirlerinin yaklaşık yüzde 5’ini suistimaller nedeniyle kaybediyor. Bu oran küresel ekonomi ölçeğine uyarlandığında trilyonlarca dolarlık bir kayba işaret ediyor.
Ancak birçok şirket bu maliyetin gerçek boyutunu hala tam olarak göremiyor. Çünkü suistimalin maliyeti yalnızca çalınan para veya doğrudan finansal kayıptan ibaret değil. Bir suistimal vakasının ardından yürütülen soruşturmalar, hukuki süreçler, yönetimin harcadığı zaman, itibar kaybı, çalışan motivasyonundaki düşüş ve müşteri güveninin zedelenmesi gibi dolaylı maliyetler çoğu zaman doğrudan kaybın çok üzerine çıkabiliyor.
Üstelik rapor bize suistimalin istisnai bir olay olmadığını da gösteriyor. İncelenen vakaların ortalama 12 ay boyunca tespit edilemeden devam ettiği düşünüldüğünde, birçok kurumun farkında olmadığı kayıplarla karşı karşıya olduğunu söylemek mümkün. Bu nedenle Cerebra’da şirketlerin suistimali yalnızca bir uyum veya iç denetim konusu olarak değil, stratejik bir risk yönetimi meselesi olarak ele almaları gerektiğine inanıyoruz.
Asıl soru artık “Şirketimizde suistimal var mı?” değil; “Suistimal risklerini ne kadar erken tespit edebiliyor ve ne kadar etkin yönetebiliyoruz?” olmalıdır.
Rapora göre suistimal faillerinin yüzde 84’ü olay ortaya çıkmadan önce en az bir davranışsal belirti gösteriyor. Yöneticilerin ve ekiplerin dikkat etmesi gereken en önemli erken uyarı sinyalleri neler?
ACFE’nin 2026 Küresel Suistimal Raporu’nun en önemli mesajlarından biri, suistimallerin çoğunun aslında tamamen sürpriz olmadığı. Rapora göre faillerin yüzde 84’ü olay ortaya çıkmadan önce en az bir davranışsal kırmızı bayrak sergilemiştir. Yani çoğu vakada organizasyonlar belirli sinyalleri önceden görmektedir; ancak bu sinyaller çoğu zaman ya önemsenmemekte ya da tek başına yeterli kanıt olarak değerlendirilmediği için göz ardı edilmektedir.
En sık karşılaşılan belirtilerin başında kişinin maddi sıkıntı yaşadığına dair işaretler, imkanlarının üzerinde bir yaşam tarzı sürdürmesi, olağan dışı derecede yakın tedarikçi veya müşteri ilişkileri kurması, kontrol edilmekten rahatsız olması ve işini devretmek istememesi geliyor. Bunun yanında agresif veya savunmacı davranışlar, aşırı performans baskısı altında olma, sürekli fazla mesai yapma ve izin kullanmaktan kaçınma gibi davranışlar da sık görülen uyarı sinyalleri arasında yer alıyor.
Ancak burada önemli bir noktayı vurgulamak gerekir. Bu belirtilerin hiçbiri tek başına bir kişinin suistimal yaptığı anlamına gelmez. Birçok dürüst çalışan da benzer davranışlar gösterebilir. Asıl önemli olan, yöneticilerin ve insan kaynakları ekiplerinin bu sinyalleri fark ederek uygun soruları sorması ve gerektiğinde konuyu daha yakından incelemesidir.
Benim tecrübeme göre kurumlar çoğu zaman suistimali belgelerden önce davranışlarda görürler. İnsanlar yaptıkları işlemleri bir süre gizleyebilirler; ancak üzerlerinde oluşan baskıyı, stres belirtilerini veya davranış değişikliklerini gizlemeleri çok daha zordur. Bu nedenle güçlü bir etik kültür, etkin ihbar mekanizmaları ve çalışanları yakından tanıyan yöneticiler, suistimallerin erken tespitinde en az iç kontroller kadar önemli bir rol oynar.
Yapay zeka, veri analitiği ve dijital izleme teknolojileri suistimalle mücadelede nasıl bir rol oynuyor? Önümüzdeki dönemde şirketlerin en çok yatırım yapması gereken alanlar sizce hangileri?
Yapay zeka, veri analitiği ve dijital izleme teknolojileri artık suistimalle mücadelede “olsa iyi olur” seviyesinden çıkıp temel bir ihtiyaç haline geldi. Çünkü günümüzde şirketler milyonlarca işlemi, yüzlerce çalışanı ve çok sayıda üçüncü tarafı aynı anda yönetiyor. Bu büyüklükteki bir veri hacmini yalnızca manuel kontrollerle izlemek artık mümkün değil. ACFE raporu da proaktif veri analitiği ve sürekli izleme mekanizmalarına sahip kurumların suistimalleri daha hızlı tespit ettiğini ve daha düşük kayıplarla karşılaştığını gösteriyor.
Ancak teknoloji tek başına bir çözüm değildir. En başarılı kurumlar, teknolojiyi güçlü bir etik kültür, etkin ihbar mekanizmaları ve sağlam iç kontrollerle birlikte kullanabilen kurumlardır. Kötü tasarlanmış süreçleri yapay zeka ile desteklemek, temel problemi çözmez, aksine mevcut risklerin daha hızlı ve daha geniş ölçekte ortaya çıkmasına neden olabilir. Bana göre geleceğin en başarılı şirketleri, suistimali gerçekleştikten sonra soruşturan değil; veri ve teknoloji yardımıyla gerçekleşmeden veya çok erken aşamada tespit edebilen şirketler olacak.
