Yükümlülük Envanteri Nasıl Hazırlanır? Sütunlar, Adımlar ve Sık Yapılan Hatalar
Mevzuattan doğan yükümlülükleri kaynağı, sorumlusu, kontrolü ve kanıtıyla tutmanın yolu: yükümlülük envanterinin sütunları, hazırlama adımları ve sık yapılan hatalar.
Yükümlülük envanteri (obligation register), bir kurumun tabi olduğu mevzuattan doğan somut yükümlülüklerin; kaynağı, sorumlusu, kontrolü ve kanıtıyla birlikte tutulduğu listedir. "Hangi düzenlemelere tabiyiz?" sorusunu değil, "Bu düzenlemeler bizden tam olarak neyi, kimden ve ne zamana kadar istiyor?" sorusunu yanıtlar. Bu yazıda yükümlülük envanterinin neden gerekli olduğunu, hangi sütunlardan oluşması gerektiğini ve adım adım nasıl hazırlanacağını anlatıyoruz.
Neden Belge Listesi Yetmez?
Pek çok kurum, tabi olduğu kanun ve yönetmeliklerin bir listesini tutar. Ancak bir yönetmelik onlarca madde ve her maddede birden fazla yükümlülük içerebilir. Belge düzeyinde tutulan bir liste, "bu yönetmeliğe uyuyor muyuz?" sorusuna dürüst bir cevap vermeyi imkânsız kılar. Yükümlülük envanteri ise denetçinin ve düzenleyicinin sorduğu soruyu doğrudan yanıtlar: Bu yükümlülüğü kim, nasıl yerine getiriyor ve bunun kanıtı nerede?
Yükümlülük Envanterinin Sütunları
| Sütun | Açıklama | Örnek |
|---|---|---|
| Kimlik | Yükümlülüğün tekil numarası | YK-2026-0142 |
| Kaynak düzenleme | Kanun, yönetmelik, tebliğ, genelge ya da kurul kararı | İlgili yönetmeliğin adı ve yayım tarihi |
| Madde | Yükümlülüğün dayandığı madde, fıkra, bent | Madde 12, fıkra 3 |
| Yükümlülük | Yapılması gerekeni tek cümleyle anlatan ifade | "Müşteri şikâyetleri 30 gün içinde yanıtlanır." |
| Kapsam | Yükümlülüğün geçerli olduğu kurum türü, ürün ya da süreç | Bireysel kredi ürünleri |
| Sorumlu birim | Yükümlülüğü yerine getiren birim ve kişi | Müşteri Deneyimi Müdürlüğü |
| Son tarih / sıklık | Tek seferlik mi, sürekli mi, dönemsel mi | Sürekli; aylık raporlama |
| Kontrol | Yükümlülüğün yerine getirildiğini güvenceye alan kontrol ya da prosedür | Şikâyet sisteminde süre uyarısı |
| Kanıt | Uygulamayı gösteren belge | Aylık şikâyet süre raporu |
| Yaptırım | Uyulmaması hâlinde öngörülen yaptırım | İdari para cezası |
| Durum | Uygulandı, uygulanıyor, uygulanamaz, risk kabulü | Uygulandı |
| Son gözden geçirme | Kaydın en son kontrol edildiği tarih ve kişi | 01.11.2026, uyum birimi |
Tablodaki örnekler sütunların nasıl doldurulacağını göstermek içindir; belirli bir düzenlemeye atıf değildir.
Adım Adım Yükümlülük Envanteri Hazırlama
1. Kapsamı belirleyin
Kurumunuzun lisans türünü, faaliyet alanlarını ve düzenleyicilerini listeleyin. Envanterin sınırı burada çizilir.
2. Kaynak düzenlemeleri toplayın
Kanun ve yönetmeliklerin yanında tebliğleri, genelgeleri, kurul kararlarını ve kurum rehberlerini de ekleyin. Kaynakların nereden izleneceğini Mevzuat Takibi Nedir? yazımızda anlattık.
3. Metinleri yükümlülüklere ayırın
Her düzenlemeyi madde madde okuyun ve "-mek/-mak zorundadır", "-ır/-ir", "yükümlüdür", "sağlanır" gibi bağlayıcı ifadeleri yükümlülük olarak ayrı satırlara yazın. Tanım ve yürürlük maddeleri genellikle yükümlülük doğurmaz.
4. Sınıflandırın
Her yükümlülüğü konu (ör. bilgi sistemleri, tüketicinin korunması, suç gelirlerinin aklanmasının önlenmesi), kapsam ve önem derecesine göre etiketleyin. Bu, raporlamayı ve önceliklendirmeyi kolaylaştırır.
5. Sahip atayın
Her yükümlülüğün tek bir sorumlu birimi olsun. Birden fazla birimi ilgilendiren yükümlülüklerde koordinasyondan sorumlu birimi açıkça belirtin.
6. Kontrol ve kanıtı eşleştirin
Her yükümlülük için mevcut bir kontrol ya da prosedür var mı? Yoksa bu bir açıktır ve aksiyon planına girer. Kanıtın ne olacağını da şimdiden tanımlayın.
7. Envanteri güncel tutun
Envanterin en zor kısmı ilk hazırlık değil, güncel kalmasıdır. Yeni bir düzenleme yayımlandığında yeni satırlar eklenmeli; bir düzenleme değiştiğinde ya da yürürlükten kalktığında ilgili satırlar güncellenmeli ya da kapatılmalıdır.
Sık Yapılan Hatalar
- Yükümlülükleri belge düzeyinde bırakmak,
- Sahibi belirsiz ya da "herkes" olan satırlar,
- Kanıtı tanımlanmamış yükümlülükler,
- Envanteri yılda bir güncellemek ve aradaki değişiklikleri kaçırmak,
- Yürürlükten kalkmış hükümleri envanterde bırakmak.
Regvion ile Yükümlülük Envanteri
Elle hazırlanan bir envanterin en zayıf yanı güncelliğidir. Regvion bu kısmı otomatikleştirir:
- Yeni yayımlanan her düzenlemeyi yapay zekâ ile yükümlülüklere ayırır; her yükümlülük için son tarih, yaptırım, kapsam ve departman önerisi çıkarır.
- Kurumunuzu ilgilendiren yükümlülükler için sorumlu birime atanabilen ve kanıtla kapatılan vakalar açar.
- Mevzuatı madde düzeyinde okumayı ve düzenlemeler arasındaki değiştirme ve yürürlükten kaldırma ilişkilerini görmeyi sağlar.
- Takip ettiğiniz bir düzenleme değiştiğinde neyin değiştiğini göstererek bildirir.
Envanterin iş akışı tarafını Uyum Yönetimi Otomasyonu yazımızda ayrıntılı olarak ele aldık.
Sık Sorulan Sorular
Yükümlülük envanteri ile risk envanteri aynı şey mi?
Hayır. Yükümlülük envanteri mevzuatın kurumdan ne istediğini listeler. Risk envanteri ise bu yükümlülüklere uyulmaması da dahil olmak üzere kurumun maruz kaldığı riskleri değerlendirir. İkisi birbirine bağlanmalıdır.
Yükümlülük envanteri Excel'de tutulabilir mi?
Başlangıç için evet. Ancak düzenleme sayısı arttıkça değişiklikleri işlemek, sahipleri takip etmek ve kanıtları bir arada tutmak elle zorlaşır. Bu noktada bir uyum yönetim sistemi zaman kazandırır.
Envanter ne sıklıkla gözden geçirilmeli?
Yeni düzenlemeler yayımlandıkça sürekli güncellenmeli; tamamı ise en az yılda bir kez baştan sona gözden geçirilmelidir.
Yükümlülük envanterinizi güncel tutmanın yükünü azaltmak için demo talep edin.