Neden Risk Yönetimi?

Risk, gerçekleşmesi halinde projenin en az bir hedefini (süre, maliyet, kapsam, kalite) olumsuz veya olumlu etkileyecek belirsiz bir olay veya koşuldur. Çoğu proje yöneticisi riskleri "beklenen sorunlar" olarak algılar, oysa fırsatlar da birer risktir.

📊
Proje Başarısızlık İstatistikleri
• Projelerin yalnızca %29'u zamanında ve bütçesinde tamamlanıyor (Standish Group CHAOS)
• Büyük IT projelerinde maliyet aşımı ortalaması: %45
• İnşaat projelerinde süre aşımı ortalaması: %28
• Sistematik risk yönetimi uygulayan projelerde başarı oranı 2.5 kat daha yüksek
• Her 1 TL'lik risk yönetimi yatırımı, 10 TL potansiyel kayıp önler

Risk Yönetimi Süreçleri (PMBOK 7)

1
Risk Yönetimini Planlama

Risk yönetim planı: risk kategorileri (RBS — Risk Breakdown Structure), olasılık-etki ölçekleri, toplantı sıklığı, roller ve sorumluluklar, bütçe ve araçlar belirlenir.

2
Riskleri Tanımlama

Beyin fırtınası, SWOT analizi, Delphi tekniği, kontrol listeleri, geçmiş proje verileri ve uzman görüşü ile risk listesi oluşturulur. Her risk için "eğer... ise... o zaman..." formatı.

3
Nitel Risk Analizi

Olasılık × Etki matrisi ile riskleri Yüksek/Orta/Düşük olarak önceliklendirme. Hızlıdır, tüm risklere uygulanır.

4
Nicel Risk Analizi

Kritik risklerin sayısal modellemesi: Monte Carlo simülasyonu, karar ağacı, EMV analizi. Nitel analizde "Yüksek" çıkan risklere uygulanır.

5
Risk Yanıtlarını Planlama

Her risk için strateji belirleme: kaçınma, azaltma, transfer, kabul veya fırsat için kullanma, artırma, paylaşma.

6
Riskleri İzleme

Risk kayıt defteri (Risk Register) güncel tutulur, tetikleyiciler izlenir, yeni riskler eklenir, kapanan riskler arşivlenir.

Nitel Risk Analizi

Olasılık-Etki Matrisi ile risklere öncelik verilir:

Çok Düşük Etki (0.05) Düşük Etki (0.10) Orta Etki (0.20) Yüksek Etki (0.40) Çok Yüksek Etki (0.80)
Çok Yüksek (%90) 0.045 0.09 0.18 0.36 0.72
Yüksek (%70) 0.035 0.07 0.14 0.28 0.56
Orta (%50) 0.025 0.05 0.10 0.20 0.40
Düşük (%30) 0.015 0.03 0.06 0.12 0.24
Çok Düşük (%10) 0.005 0.01 0.02 0.04 0.08

🟢 Düşük (kabul et) | 🟡 Orta (izle, azalt) | 🔴 Yüksek (acil müdahale)

Nicel Risk Analizi

1

EMV (Beklenen Parasal Değer)

EMV = Olasılık × Etki
Her riskin beklenen maliyetini hesaplar. Tüm risklerin EMV toplamı, projenin risk bütçesini (management reserve) belirler.

Örnek: Risk A: %30 olasılık × 500.000 TL etki = EMV = 150.000 TL
2

Karar Ağacı (Decision Tree)

Ardışık kararlar ve belirsizlikler ağaç yapısında modellenir. Her dalın EMV'si hesaplanarak en yüksek beklenen değere sahip karar seçilir.

Kullanım: "Prototype yapmalı mıyız yoksa direkt üretime mi geçelim?" gibi iki yollu kararlarda.
3

Monte Carlo Simülasyonu

Proje süresindeki ve maliyetindeki belirsizlikler olasılık dağılımlarıyla modellenir, 10.000+ senaryo simüle edilir. Sonuç: P50, P80, P90 değerleri — "%80 olasılıkla proje X tarihinden önce biter."

Çıktı: S-eğrisi ile süre/maliyet güven aralığı. Management reserve = P80 − Baz plan.

Risk Yanıt Stratejileri

Strateji Tehdit İçin Fırsat İçin Örnek
Kaçınma / Kullanma Riskli aktiviteyi elimine et Fırsatı kesin yakalamak için ek kaynak ayır Riskli teknoloji yerine kanıtlanmış alternatif seç
Azaltma / Artırma Olasılığı veya etkiyi düşür Fırsatın olasılığını veya etkisini artır Prototip testi ile teknik riski azalt
Transfer / Paylaşma Riski 3. tarafa aktar Fırsatı ortakla paylaş Sigorta, sabit fiyatlı sözleşme, joint venture
Kabul (Aktif/Pasif) Riski kabul et, contingency plan hazırla Fırsat gelirse değerlendir Management reserve ayırma (aktif), bekleme (pasif)
Eskalasyon Risk proje kapsamı dışında → üst yönetime bildir Pazar riski, politik risk, doğal afet

Uygulama: Fabrika Projesi Risk Analizi

🏭
Senaryo: Yeni Fabrika Yatırım Projesi
Firma: IJK Otomotiv San. A.Ş.
Proje: Yeni 15.000 m² üretim tesisi, Manisa
Baz bütçe: 85.000.000 TL | Baz süre: 14 ay
Tanımlanan risk sayısı: 28 | Kritik risk: 8

Risk Kayıt Defteri (Top 5 Kritik Risk):

Risk ID Tanım Olasılık Etki (TL) EMV (TL) Yanıt
R01 Çelik fiyatlarında %30+ artış %40 6.500.000 2.600.000 Transfer (sabit fiyat sözleşme)
R02 İnşaat izin gecikmesi (3+ ay) %25 4.200.000 1.050.000 Azaltma (erken başvuru + danışman)
R03 Tedarikçi ekipman teslimat gecikmesi %45 3.800.000 1.710.000 Azaltma (cezalı sözleşme + alternatif)
R04 Zemin sondaj sonuçları beklenenden kötü %20 5.000.000 1.000.000 Kabul (contingency)
R05 Nitelikli kaynak operatörü bulunamama %55 2.000.000 1.100.000 Azaltma (erken işe alım + eğitim)
Risk Bütçesi Hesaplama

Top 5 EMV toplamı = 2.600.000 + 1.050.000 + 1.710.000 + 1.000.000 + 1.100.000 = 7.460.000 TL
Tüm 28 risk EMV toplamı = 12.350.000 TL

Contingency Reserve (bilinen riskler) = 12.350.000 TL (%14.5 baz bütçe)
Management Reserve (bilinmeyen riskler) = %5 × 85.000.000 = 4.250.000 TL

Toplam Proje Bütçesi = 85.000.000 + 12.350.000 + 4.250.000 = 101.600.000 TL

💡 Risk yönetimi uygulanmasaydı, bütçe aşımlarının ortalaması %23 olurdu → yaklaşık 19.5M TL sürpriz maliyet. Risk yönetimi maliyeti: ~500.000 TL. ROI: 39x!

Gerçek Dünya Vaka Çalışmaları

🇦🇺 Büyük Bir Opera Binası — Risk Yönetimsiz Felaket

Dünyanın en ünlü opera binalarından biri, tahmini 7 milyon dolar ve 4 yılda tamamlanacaktı. Risk yönetimi uygulanmadı. Sonuç: 102 milyon dolar maliyet ve 16 yıl inşaat süresi. 14 kat bütçe aşımı — tarihinin en büyük proje maliyet uyumsuzluklarından biri.

🇹🇷 Lider Bir Türk Savunma Şirketi — Sistematik Risk Yönetimi

Lider bir Türk savunma sanayi şirketi, tüm projelerinde PMBOK uyumlu risk yönetimi uyguluyor. Her proje 200+ risk içeren kayıt defteri ile yönetiliyor. Monte Carlo simülasyonu ile P80 süre ve maliyet tahminleri proje başlangıcında hesaplanıyor. Son 5 yılda büyük projelerde bütçe aşımı oranı %3'ün altında tutuldu.

🇹🇷 Bir Türk İnşaat Şirketi — EPC Proje Risk Yönetimi

Bir Türk EPC şirketi, Orta Doğu'daki petrokimya tesisi projesinde kantitatif risk analizi uyguladı. Monte Carlo ile %90 güven düzeyinde proje tamamlama tarihi ve bütçesi hesaplandı. Contingency reserve doğru ayarlandığı için proje baz plandan sadece 3 hafta gecikmeyle ve bütçe dahilinde teslim edildi.

AI ile Risk Yönetimi

🚀
Sonuç: Risk Yönetmek, Kriz Yönetmekten Ucuzdur
"Kriz anında kahraman olmak" yerine "krizi baştan önlemek" çok daha verimlidir. Sistematik risk yönetimi, endüstri mühendislerinin analitik düşünme, olasılık-istatistik ve optimizasyon becerileriyle mükemmel uyum sağlar. Proaktif risk yönetimi yapan projeler, reaktif yaklaşanlara kıyasla 2.5 kat daha başarılıdır.