Educore · Denetim
DR-POR-045
Portföy Yönetimi Denetim Gereklilikleri
Kapsam
Bu doküman, kurumun program, proje, ürün ve hizmet bileşimini stratejisi ve kaynak sınırları içinde yönetme biçiminin bağımsız denetiminde esas alınan şartları içerir. Şartlar; portföy yönetimi yaklaşımının tanımlanması ve onaylanması, portföy yapısı ile portföy modelleri, yatırım talebi ve karar düzeni, önceliklendirme ölçütleri, kaynak ve finansman sınırları, roller ve karar yetkileri, kayıt ve bilgi düzeni, beklenen değerin izlenmesi ile gözden geçirme ve iyileştirme alanlarını kapsar. Kurumun stratejisini üretme biçimi, finansal değerleme yönteminin kendisi, proje yürütme yöntemi, risk yönetimi çerçevesinin kurulumu ve tedarikçi sözleşme yönetimi bu dokümanın kapsamı dışındadır; bu alanlar ilgili pratiklerin denetim dokümanlarında ele alınır. Şartlar kabul görmüş yönetim pratikleri çerçevesinin bu alandaki gerekliliklerinden türetilmiştir; kurum ölçeğinden bağımsız olarak uygulanır, yalnız kanıtın biçimselliği ölçekle değişir.
Değerlendirme yöntemi
Her madde üç durumdan biriyle işaretlenir. Karşılıyor: madde metnindeki şartın tamamı için tarihli ve izlenebilir kanıt sunulmuştur. Kısmen karşılıyor: şart yazılı olarak tanımlanmıştır ancak uygulama kaydı eksiktir, güncel değildir veya yalnız bazı portföylerde geçerlidir. Karşılamıyor: şarta ilişkin tanım veya kanıt sunulamamıştır. Sözlü beyan tek başına kanıt sayılmaz; madde karşılığında belirtilen kayıt, sorumlusu ve tarihiyle birlikte görülür. Örneklemeye tabi maddelerde denetçi en az iki portföy grubundan ve son iki gözden geçirme döneminden kayıt inceler. Bir maddenin kurum için geçerli olmadığı ileri sürülüyorsa gerekçe yazılı olarak kayda geçirilir ve madde kapsam dışı işaretlenir. Bölüm sonucu, o bölümdeki maddelerin durumları toplanarak raporlanır; tek bir maddenin karşılanması bölümün karşılandığı anlamına gelmez.
Durum işaretleriKarşılıyorKısmen karşılıyorKarşılamıyor
Dokümanı açın
Kurumsal e-postanızı bırakın, 45 maddenin tamamı açılsın
Doküman ücretsizdir. E-postanızı yalnızca dokümanı iletmek ve denetim konusundaki güncellemeleri paylaşmak için kullanırız.
Gönderdiğinizde KVKK Aydınlatma Metni'ni kabul etmiş olursunuz.
01Yönetişim ve portföy yönetimi yaklaşımı
| Madde | Şart | Kanıt | Durum |
|---|---|---|---|
| 01.01 | Kurumun portföy yönetimi yaklaşımı yazılı olarak tanımlanmış ve yetkili yönetim organı tarafından onaylanmış olmalıdır. | Onay tarihi, sürüm numarası ve onaylayan makam bilgisini taşıyan portföy yönetimi yaklaşım beyanı. | |
| 01.02 | Yaklaşım beyanı, hangi stratejik amaçlara hizmet ettiğini belirtmeli ve kurum strateji dokümanına atıfla ilişkilendirilmiş olmalıdır. | Yaklaşım beyanındaki strateji atıfları ve stratejik amaç ile portföy grubunu eşleyen tablo. | |
| 01.03 | Yaklaşımın geçerlilik alanı; kapsanan portföyler, organizasyon birimleri ve karar seviyeleri belirtilerek tanımlanmış olmalıdır. | Yaklaşım beyanının kapsam bölümü ve kapsanan birimlerin listesi. | |
| 01.04 | Yaklaşımın gözden geçirilme dönemi ile gözden geçirmeyi tetikleyen olaylar (strateji değişikliği, bütçe revizyonu, kaynak çatışması, mevzuat değişikliği, beklenmeyen büyüme veya daralma) yazılı olarak belirlenmiş olmalıdır. | Yaklaşımdaki gözden geçirme maddesi ve son iki gözden geçirmenin tarihli kaydı. | |
| 01.05 | Portföy kararlarını bağlayan iç düzenlemeler ile dış mevzuat ve uyum yükümlülükleri belirlenmiş ve yaklaşımda referans verilmiş olmalıdır. | Uyum yükümlülükleri listesi ve bu yükümlülüklerin ilgili portföy kalemleriyle eşleştirilmiş kaydı. |
02Portföy kapsamı, yapısı ve portföy modelleri
| Madde | Şart | Kanıt | Durum |
|---|---|---|---|
| 02.01 | Kurumun yönettiği portföyler (ürün ve hizmet, program ve proje, müşteri ve varsa tedarikçi portföyü) adlandırılmış ve her biri için kapsam sınırları tanımlanmış olmalıdır. | Portföy envanteri ve her portföy için ayrı kapsam tanımı. | |
| 02.02 | Her portföy için kalem giriş ve çıkış ölçütleri tanımlanmış olmalı; bir girişimin hangi portföye kaydedileceği karar anında belirlenebilir olmalıdır. | Giriş ve çıkış ölçütleri dokümanı ile ölçütlere dayanarak verilmiş en az üç sınıflandırma kararı kaydı. | |
| 02.03 | Portföy grupları ve kategorileri (örneğin işi sürdürme, işi büyütme, işi dönüştürme) tanımlanmış ve her kategori en az bir stratejik amaca bağlanmış olmalıdır. | Kategori tanımları, kategori ile stratejik amaç eşlemesi ve kalemlerin kategorilere dağılımını gösteren güncel rapor. | |
| 02.04 | Her portföy grubu ve kategorisi için; kullanılabilir kaynak, yatırım yaklaşımı, risk iştahı, bütçe, önceliklendirme ölçütleri ve gözden geçirme sonucunda uygulanabilecek yanıt seçeneklerini içeren bir portföy modeli tanımlanmış ve onaylanmış olmalıdır. | Portföy grubu başına onaylı model dokümanı ve modelin dört boyutta (insan, süreç, bilgi ve teknoloji, iş ortakları) tanımlanmış yönetim unsurları. | |
| 02.05 | Aynı yatırımın birden fazla portföyde veya listede mükerrer kayıtlı olmadığı düzenli aralıklarla kontrol edilmeli ve kontrolün sonucu kayda geçirilmelidir. | Mükerrerlik kontrol raporu, tespit edilen mükerrer kayıtların birleştirilme veya kapatılma izi. | |
| 02.06 | Portföy kalemleri arasındaki bağımlılıklar kayıt altına alınmış ve önceliklendirme ile gözden geçirme kararlarına girdi olarak kullanıldığı gösterilmelidir. | Güncel bağımlılık listesi veya matrisi ile bağımlılığa atıf yapan en az bir öncelik kararı kaydı. |
03Yatırım talebi, değerlendirme ve karar düzeni
| Madde | Şart | Kanıt | Durum |
|---|---|---|---|
| 03.01 | Portföye yatırım talebi sunma yetkisi ilgili portföy modelinde tanımlanmış olmalıdır. | Modeldeki talep sunma yetkisi tanımı ve yetkisiz taleplerin nasıl ele alındığını gösteren kayıt. | |
| 03.02 | Yatırım talebinin asgari veri alanları (beklenen fayda, maliyet tahmini, risk değerlendirmesi, kaynak ihtiyacı, bağımlılıklar, stratejik amaçla ilişki) zorunlu alan olarak tanımlanmış olmalıdır. | Talep formu şablonu ve son dönem taleplerinden alınan örneklemde zorunlu alanların doldurulmuş olması. | |
| 03.03 | Talepler değerlendirmeye alınmadan önce eksiksizlik kontrolünden geçirilmeli; eksik talepler gerekçesi belirtilerek iade edilmelidir. | Eksiksizlik kontrol kaydı ve gerekçeli iade edilmiş talep örnekleri. | |
| 03.04 | Talep toplama takvimi ile ön değerlendirme adımı tanımlanmış olmalı ve toplanan taleplerin gözden geçirmeye girdi olarak taşındığı izlenebilmelidir. | Talep toplama takvimi, ön değerlendirme çıktıları ve gözden geçirme gündemindeki talep listesiyle eşleşmesi. | |
| 03.05 | Yatırım kararları (onay, ret, erteleme, ek yatırım, fondan çıkma) gerekçesi, karar tarihi ve kararı veren makam belirtilerek kayda geçirilmelidir. | Karar kayıt defteri veya gözden geçirme tutanakları; kararların gerekçe alanının dolu olması. | |
| 03.06 | Karar yetki seviyeleri tutar, risk ve etki eşiklerine göre tanımlanmış olmalı; verilen kararların yetki sınırları içinde kaldığı doğrulanabilmelidir. | Yetki matrisi ve örneklenen kararların matristeki eşiklerle karşılaştırıldığı kontrol kaydı. |
04Önceliklendirme ölçütleri ve kaynak sınırları
| Madde | Şart | Kanıt | Durum |
|---|---|---|---|
| 04.01 | Önceliklendirme ölçütleri yazılı olarak tanımlanmış ve her ölçütün ağırlığı belirlenmiş olmalıdır. | Ağırlıklı ölçüt tablosu ve ağırlıkların onaylandığı karar kaydı. | |
| 04.02 | Ölçüt kümesi asgari olarak stratejik uyum, kaynak uygunluğu, gereken çaba, mevcut portföyle bağımlılıklar, risk, aciliyet ve gecikme maliyeti, doğrudan ve dolaylı fayda ile maliyet, talebin kaynağı ve uyum yükümlülüklerini kapsamalıdır. | Ölçüt tanımları ve her ölçüt için puan aralıklarını açıklayan puanlama kılavuzu. | |
| 04.03 | Benzer nitelikteki girişimlerin aynı ölçüt kümesi ve aynı ağırlıklarla puanlandığı doğrulanabilir olmalıdır. | Aynı kategoriden en az iki girişimin karşılaştırmalı puan dökümü ve puanlama kayıtlarının aynı sürüm ölçüt setine atıf yapması. | |
| 04.04 | Değerlendirme ölçütleri hem tek bir portföy kalemi hem de portföyün bütünü için ayrı ayrı tanımlanmış olmalıdır. | Kalem düzeyi ve portföy düzeyi ölçüt setleri ile portföy bütününe ilişkin son değerlendirme çıktısı. | |
| 04.05 | Bütçe, insan kaynağı, yetkinlik ve zaman kısıtları sayısallaştırılmış olmalı ve önceliklendirmeye girdi olarak kullanıldığı gösterilmelidir. | Portföy grubu bazında bütçe ve kapasite tabloları ile önceliklendirme kaydında bu kısıtlara yapılan atıf. | |
| 04.06 | Taahhüt edilen iş hacmi mevcut kapasiteyle karşılaştırılmalı; aşım halinde alınan karar (kapsam daraltma, erteleme, kaynak artırımı, girişimin durdurulması) kayda geçirilmelidir. | Kapasite ile taahhüt karşılaştırma raporu ve aşım tespit edilen dönemlere ait karar kayıtları. |
05Roller, karar yetkileri ve yetkinlik
| Madde | Şart | Kanıt | Durum |
|---|---|---|---|
| 05.01 | Her portföy için portföy sahibi atanmış olmalı; portföy stratejisinin tanımlanması, gerekli onayların alınması, fonun güvenceye alınması ve kazanımların değerlendirilmesi sorumlulukları yazılı olmalıdır. | Atama kaydı ve portföy sahibi görev tanımı. | |
| 05.02 | Portföy yöneticisi rolü atanmış olmalı; yeni girişimlerin değerlendirilmesi, önceliklendirmenin yürütülmesi, gözden geçirmelerin yapılması, yaklaşımın kurumda bilinirliğinin sağlanması ve paydaş iletişimi sorumlulukları tanımlanmış olmalıdır. | Atama kaydı, görev tanımı ve yürürlükte olan paydaş iletişim planı. | |
| 05.03 | Portföy gözden geçirmelerine katılması gereken roller (finans, risk, iş temsilcisi, proje ofisi, iş analizi) tanımlanmış olmalı ve fiili katılım kayıt altına alınmalıdır. | Modeldeki katılımcı tanımı ve son iki gözden geçirmenin katılımcı listeleri. | |
| 05.04 | Portföy kararlarında görev alan kişiler için gereken yetkinlikler (değer ölçme ve sayısallaştırma yöntemleri, risk analizi, iş analizi) tanımlanmış olmalı ve tespit edilen yetkinlik açıkları için geliştirme planı bulunmalıdır. | Rol bazlı yetkinlik tanımları, yetkinlik değerlendirme kaydı ve geliştirme planı. | |
| 05.05 | Ürün ekiplerinin geniş özerkliğe sahip olduğu yapılarda, ürün sahiplerinin kurum genelindeki portföy bağlamına erişimi ve portföy sahibine raporlama yükümlülüğü tanımlanmış olmalıdır. | Raporlama düzeni tanımı ve ürün ile portföy kalemi bağlantısını gösteren güncel kayıt. |
06Kayıt, bilgi düzeni ve araç desteği
| Madde | Şart | Kanıt | Durum |
|---|---|---|---|
| 06.01 | Planlanan ve yürüyen tüm yatırımların güncel listesi tek bir yetkili kayıt ortamında tutulmalı ve bu ortamın erişim adresi paydaşlara duyurulmuş olmalıdır. | Yetkili kayıt ortamı, erişim duyurusu ve paralel listelerin bulunmadığını gösteren kontrol kaydı. | |
| 06.02 | Portföy kayıtlarının güncelleme sorumlusu ve güncelleme sıklığı tanımlanmış olmalıdır. | Sorumluluk tanımı ile kayıt değişiklik günlüğü veya kalem bazında son güncelleme tarihleri. | |
| 06.03 | Portföy kayıtlarının doğruluğu belirli aralıklarla doğrulanmalı; tespit edilen sapmalar düzeltilerek kapatılmalıdır. | Doğrulama raporu ve tespit edilen sapmaların düzeltme izi ile kapanış kaydı. | |
| 06.04 | Portföy bilgisi gizlilik açısından sınıflandırılmış olmalı; iş ortakları ve tedarikçilerin erişimi kısıtlanmalı, erişim verildiği hallerde gizlilik yükümlülüğü yazılı olarak bağlanmalıdır. | Bilgi sınıflandırma kaydı, erişim yetki listesi ve imzalı gizlilik taahhütleri. | |
| 06.05 | Portföy yönetimi yaklaşımı ve modelleri ilgili paydaş gruplarına duyurulmuş olmalı; bilgilendirmenin kapsamı ve katılımı kayıt altına alınmalıdır. | Bilgilendirme veya eğitim katılım kayıtları, yayımlanmış bilgi makaleleri ve duyuru tarihleri. | |
| 06.06 | Talep toplama, izleme ve raporlama adımlarında kullanılan araçlar tanımlanmış olmalı; el ile yürütülen adımlar ve bu adımların taşıdığı hata riski kayda geçirilmelidir. | Araç envanteri, araç ile süreç adımı eşlemesi ve el ile yürütülen adımların listesi. |
07İzleme, ölçüm ve değer gerçekleşmesi
| Madde | Şart | Kanıt | Durum |
|---|---|---|---|
| 07.01 | Her portföy kalemi için beklenen değerin gerçekleşme ölçütleri, yatırım kararının verildiği anda tanımlanmış olmalıdır. | Karar kaydına ekli değer önerisi, kabul ölçütleri veya fayda gerçekleştirme planı. | |
| 07.02 | Değer gerçekleşme ölçütleri maddi göstergelerin yanında maddi olmayan göstergeleri (kurum imajı, müşteri memnuniyeti, ekip bağlılığı) da kapsamalı ve bu göstergelerin ölçüm yöntemi belirtilmiş olmalıdır. | Gösterge listesi ve maddi olmayan göstergeler için ölçüm yöntemi tanımı ile son ölçüm sonucu. | |
| 07.03 | Portföy kalemlerinin performansı, yatırım kararında kullanılan ölçütlerin aynısıyla izlenmelidir; izleme için farklı bir ölçüt kümesine geçilmesi gerekçesiyle kayda geçirilmelidir. | İzleme raporlarının karar kaydındaki ölçütlerle karşılaştırılması ve ölçüt değişikliği kararları. | |
| 07.04 | Portföy sağlık raporlaması ortak bir şablonla yapılmalı; her gösterge için inceleme veya müdahale gerektiren eşikler tanımlanmış olmalıdır. | Sağlık kontrol şablonu, eşik tanımları ve son dönemde eşik aşımı tespit edilen kalemlerin listesi. | |
| 07.05 | İzleme sonuçları portföy sahibine ve tanımlı paydaşlara belirli aralıklarla raporlanmalı; sapmalar ve eğilimler raporda ayrıca belirtilmelidir. | Raporlama takvimi, son üç dönemin izleme raporları ve dağıtım kaydı. | |
| 07.06 | Portföy yönetiminin kendi performansı için ölçütler (planlanan ve gerçekleşen yatırım getirisi, gözden geçirme takvimine uyum, hatalı çıkan portföy kararlarının oranı, paydaş memnuniyeti) tanımlanmış ve düzenli olarak ölçülmelidir. | Ölçüt tanımları ve en az iki ölçüm dönemine ait sonuç verileri. |
08Gözden geçirme, müdahale ve sürekli iyileştirme
| Madde | Şart | Kanıt | Durum |
|---|---|---|---|
| 08.01 | Portföy gözden geçirmeleri tanımlı bir takvime göre yapılmalı ve takvime uyum ölçülebilir olmalıdır. | Gözden geçirme takvimi ile planlanan ve gerçekleşen toplantıları karşılaştıran kayıt. | |
| 08.02 | Gözden geçirmede her portföy kalemi için karar tanımlı bir sonuç kategorisine bağlanmalıdır (sürdür, güçlendir, yenile veya sadeleştir, değiştir, sonlandır) ve karar gerekçesi kayda geçirilmelidir. | Gözden geçirme tutanağı; kalem bazında sonuç kategorisi ve gerekçe alanlarının doldurulmuş olması. | |
| 08.03 | Performansı eşiğin altında kalan kalemler için müdahale yolu tanımlanmış olmalı ve müdahalenin kapsamı ile hızı kalemin büyüklüğü ve önemiyle orantılı belirlenmelidir. | Müdahale prosedürü, açılan müdahale kayıtları, müdahale kapsamının kalem büyüklüğüne göre ölçeklendiğini gösteren örnekler. | |
| 08.04 | Sonlandırma, değiştirme veya yatırımdan çıkma kararı verilen kalemlerde serbest kalan bütçe ve kaynağın yeniden dağıtımı kayda geçirilmelidir. | Kaynak yeniden dağıtım kaydı ve ilgili bütçe revizyon izi. | |
| 08.05 | Gözden geçirme çıktıları portföy yönetimi yaklaşımının ve modellerinin gözden geçirilmesine girdi olarak aktarılmalı; açılan iyileştirme girişimleri sahibi ve termini ile izlenmelidir. | Gözden geçirme raporundan yaklaşım revizyonuna uzanan izlenebilir bağlantı ve iyileştirme kayıt listesi. |