Strateji Yönetimi Denetim Gereklilikleri

Kapsam alanı: Genel Yönetim Pratikleri
Bölüm: 8
Madde: 45
Sürüm: 2026.1

Kapsam

Bu doküman, Strateji Yönetimi pratiğinin bağımsız denetiminde saha çalışması sırasında kullanılan şartları tanımlar. Kapsam; kurumun amacını, vizyonunu ve stratejik hedeflerini tanımlama düzenini, stratejik değerlendirme ve planlama akışını, paydaş katılımı ile karar sorumluluğunu, iş ve işletim modellerini, stratejinin kuruma yayılmasını ve yönetim pratiklerine gömülmesini, olağandışı durumlarda stratejik karar alma düzenini, bilgi ve kayıt yönetimini, ölçüm ve gözden geçirme mekanizmalarını içerir. Doküman stratejinin içeriğini, yani seçilen hedeflerin isabetli olup olmadığını değerlendirmez; stratejiyi üreten, yayan ve gözden geçiren düzenin tanımlılığını, işlerliğini ve kanıtlanabilirliğini değerlendirir. Şartlar kurum büyüklüğünden ve sektörden bağımsız yazılmıştır; kurumun yapısı nedeniyle uygulanabilirliği olmayan maddeler gerekçe kaydedilerek kapsam dışı bırakılır. Sonuç, madde bazında durum tespiti ve kapatılması gereken boşlukların listesidir.

Değerlendirme yöntemi

Her madde üç durumdan biriyle değerlendirilir. Karşılıyor: şart tanımlı, uygulanıyor ve kanıtla gösterilebiliyor. Kısmen karşılıyor: şart tanımlı ancak uygulaması düzensiz, kapsamı eksik veya kanıtın bir bölümü sunulamıyor. Karşılamıyor: şart tanımlı değil ya da kanıt sunulamıyor. Kanıt sütunundaki kayıtlar asgari kanıt setidir; denetçi eşdeğer nitelikte başka kayıtları kabul edebilir, kabul gerekçesini denetim kaydına geçirir. Sözlü beyan tek başına kanıt sayılmaz; her madde için tarih, sürüm, onay veya sorumlu bilgisi taşıyan bir kayıt istenir. Planlı aralık ifadesi geçen maddelerde aralığın süresi denetçi tarafından belirlenmez; kurumun kendi belirlediği ve yazılı hâle getirdiği aralığa uyum aranır. Kapsam dışı bırakılan maddeler uygulanamaz olarak işaretlenir ve gerekçesi rapora yazılır.

Durum işaretleriKarşılıyorKısmen karşılıyorKarşılamıyor

Dokümanı açın

Kurumsal e-postanızı bırakın, 45 maddenin tamamı açılsın

Doküman ücretsizdir. E-postanızı yalnızca dokümanı iletmek ve denetim konusundaki güncellemeleri paylaşmak için kullanırız.

Gönderdiğinizde KVKK Aydınlatma Metni'ni kabul etmiş olursunuz.

Denetim isteyin

01Yönetişim ve stratejik yön

Madde	Şart	Kanıt
01.01	Kurumun var oluş amacı ile ulaşmak istediği gelecek durum (vizyon) birbirinden ayrı biçimde yazılı hâle getirilmiş ve yönetim kurulu ya da eşdeğer yönetişim organı tarafından onaylanmış olmalıdır.	Onay tarihi ve onaylayan organ bilgisini taşıyan amaç ve vizyon beyanı; ilgili kurul kararı.
01.02	Stratejik hedefler yazılı olmalı ve her hedefin amaç veya vizyon beyanının hangi bölümüne hizmet ettiği izlenebilir biçimde ilişkilendirilmiş olmalıdır.	Hedef ile vizyon bölümlerini eşleştiren tablo; hedef listesi ve kaynak beyan referansları.
01.03	Stratejik hedefler tarihli bir mevcut durum analizine dayandırılmış olmalı; analiz kurumun kaynak, yetkinlik ve mimari kısıtlarını içermelidir.	Tarihli mevcut durum veya stratejik değerlendirme raporu ile hedeflerin bu rapora yapılan atfı.
01.04	Stratejik ve taktik kararların nasıl alınacağını belirleyen yönlendirici ilkeler tanımlanmış ve onaylanmış olmalıdır.	Onaylı ilkeler dokümanı; ilkelere atıf yapan en az iki karar kaydı.
01.05	Teknolojinin stratejideki rolü açıkça ele alınmış olmalı; teknoloji kaynaklı fırsat ve tehditler stratejik hedeflerde veya girişim portföyünde karşılık bulmuş olmalıdır.	Stratejinin teknoloji veya dijital yön bölümü; teknoloji kaynaklı girişim kayıtları.
01.06	Kurumun finansal, toplumsal ve çevresel hedefleri stratejide birlikte tanımlanmış olmalı; bu hedefler çatıştığında uygulanacak öncelik ilişkisi yazılı olmalıdır.	Üç boyutlu hedef seti veya sürdürülebilirlik hedefleri dokümanı; öncelik kararına ilişkin kurul kaydı.

02Stratejik değerlendirme ve planlama düzeni

Madde	Şart	Kanıt
02.01	Stratejinin üretilmesi ve güncellenmesi; değerlendirme, planlama, görüşme ve onay, yayma, gözden geçirme adımlarını içeren tanımlı bir akış olarak yazılı hâle getirilmiş olmalıdır.	Süreç akış dokümanı; her adım için girdi, çıktı ve sorumlu tanımları.
02.02	Akış planlı aralıklarla işletilmeli ve aralık kurum tarafından yazılı olarak belirlenmiş olmalıdır; stratejinin yalnızca tek seferlik ya da yalnızca bütçe takvimine bağlı üretildiği durum şartı karşılamaz.	Yazılı strateji takvimi; son iki döngüye ait toplantı kayıtları ve döngü çıktıları.
02.03	Uzun, orta ve kısa vadeli ufuklar ayrı ayrı ele alınmalı; her ufka ait hedefler ve gözden geçirme temposu tanımlanmış olmalıdır.	Ufuklara göre ayrılmış hedef ve girişim listesi; ufuk bazlı gözden geçirme takvimi.
02.04	Dış etken taraması (siyasi, ekonomik, toplumsal, teknolojik, hukuki, çevresel) planlı aralıklarla yapılmalı ve çıktıları stratejik değerlendirmeye girdi olarak kayıt altına alınmalıdır.	Tarihli dış etken analizi kaydı; değerlendirme raporunda bu kayda yapılan atıf.
02.05	Stratejik riskler ve fırsatlar tanımlanmalı; her biri için verilen karar (kabul, azaltma, girişim başlatma, izleme) sorumlusu ve tarihiyle kayıt altına alınmalıdır.	Stratejik risk ve fırsat kaydı; karar, sorumlu ve tarih sütunları.
02.06	Stratejik değerlendirme çıktısı; kurumun mevcut konumu, yürürlükteki stratejinin geçerliliği ve uygulanma durumu için ayrı bölümler içeren tarihli bir rapor olarak üretilmelidir.	Son stratejik değerlendirme raporu; bölüm başlıkları, tarih ve raporu hazırlayan bilgisi.

03Paydaş katılımı, roller ve karar sorumluluğu

Madde	Şart	Kanıt
03.01	Stratejik diyaloğa dahil edilecek paydaş grupları (yönetim kurulu, yöneticiler, çalışanlar, müşteriler, düzenleyiciler, tedarikçiler ve iş ortakları) tanımlanmış olmalı ve her grup için katılım biçimi yazılı olmalıdır.	Paydaş katılım planı; grup, katılım biçimi ve sıklık sütunları.
03.02	Paydaşlardan alınan görüş ve geri bildirimler kayıt altına alınmalı; her girdinin plana alınıp alınmadığı gerekçesiyle izlenebilir olmalıdır.	Geri bildirim kaydı; dikkate alındı veya alınmadı kararı ve gerekçe sütunu.
03.03	Nihai stratejik kararın yönetim kurulu ve üst yönetimde kaldığı yazılı olarak tanımlanmış olmalı; danışman, analist veya dış uzman katkısı karar yetkisi olarak kayda geçirilmemelidir.	Karar yetkisi tanımı veya yetki matrisi; karar kayıtlarında karar vericinin adı ve unvanı.
03.04	Strateji üretme düzeninin her adımı için sorumlu rol ve o rolden beklenen yetkinlikler yazılı olarak tanımlanmış olmalıdır; roller görev unvanlarından bağımsız tanımlanabilir.	Adım, rol ve yetkinlik eşleşmesini gösteren sorumluluk matrisi; rol atama kayıtları.
03.05	Her stratejik girişim için tek bir sahip atanmış olmalı ve sahibin ilerleme raporlama yükümlülüğü tanımlanmış olmalıdır.	Girişim listesi (sahip, raporlama sıklığı); son iki döneme ait ilerleme raporları.
03.06	Görüşme aşamasında uzlaşma sağlanamadığında uygulanacak karar alma yöntemi ve yükseltme yolu önceden tanımlanmış olmalıdır.	Karar alma yaklaşımı dokümanı; uzlaşma sağlanamamış bir konunun karar kaydı.

04İş modeli ve işletim modeli

Madde	Şart	Kanıt
04.01	Değer önerisinin nasıl üretildiğini, kime ve hangi kanallarla sunulduğunu, verilen sözlerin nasıl karşılandığını gösteren iş modeli yazılı ve onaylı olmalıdır.	Onaylı iş modeli dokümanı; değer önerisi, müşteri kesimleri, kanallar, gelir ve maliyet yapısı bölümleri.
04.02	Kurumun nasıl çalıştığını gösteren işletim modeli; değer akışları, kaynaklar, yetkinlikler, teknoloji ve tedarikçi katılımını içerecek biçimde tanımlanmış olmalıdır.	İşletim modeli dokümanı; değer akışı listesi ile kaynak ve rol eşlemesi.
04.03	İş modeli ile işletim modeli arasındaki bağ izlenebilir olmalı; işletim modelinin hangi değer önerisini taşıdığı gösterilmelidir.	İki modeli eşleştiren şema veya tablo; sürüm ve tarih bilgisi.
04.04	İş ve işletim modelleri sürümlenmeli, güncelliği planlı aralıklarla gözden geçirilmeli ve gözden geçirme sonucu kayıt altına alınmalıdır.	Sürüm geçmişi; son gözden geçirme kaydı, sonucu ve karar notu.
04.05	İşletim modelinde hedeflerin nasıl belirlendiği ve değer akışı performansının nasıl ölçüleceği tanımlanmış olmalıdır.	İşletim modelinin hedef ve gösterge bölümü; değer akışı düzeyinde gösterge listesi.

05Yayma, iletişim ve kuruma gömülme

Madde	Şart	Kanıt
05.01	Onaylanan strateji, hedef paydaş gruplarına göre farklılaştırılmış yazılı bir iletişim planıyla yayılmalıdır.	İletişim planı (hedef grup, mesaj, kanal, zamanlama); gerçekleşen iletişim kayıtları.
05.02	Strateji iletişimi iki yönlü kurulmalı; geri bildirim toplama kanalı tanımlanmış olmalı ve gelen geri bildirim kayıt altına alınmalıdır.	Geri bildirim kanalı tanımı; toplanan geri bildirim kayıtları ve ele alma notları.
05.03	Stratejik hedefler ve yönlendirici ilkelere ilişkin kurum içi farkındalık planlı aralıklarla ölçülmeli ve sonuç üst yönetime raporlanmalıdır.	Farkındalık ölçüm yöntemi; son ölçüm raporu (kapsam, tarih, sonuç) ve sunum kaydı.
05.04	Kurumun yönetim pratikleri, değer akışları, ürün ve hizmetleri hangi stratejik hedefi desteklediği belirtilerek eşleştirilmiş olmalı; eşleşmesi bulunmayan kalemler kayıt altına alınmalıdır.	Hizalama eşleme tablosu; hizalanmamış kalemler listesi ve bu kalemler için karar notu.
05.05	Stratejinin gerektirdiği kurumsal değişimler için değişim yaklaşımı tanımlanmış ve uygulanmış olmalı; benimseme durumu izlenmelidir.	Değişim veya geçiş planı; benimseme ve direnç izleme kayıtları.
05.06	Stratejik hedeflerin kaynak dağıtımına (bütçe, insan kaynağı, girişim portföyü) aktarıldığı gösterilebilir olmalıdır.	Hedef ile bütçe ve portföy tahsisini eşleştiren tablo; bütçe onay kayıtları.

06Olağandışı durumlarda stratejik karar düzeni

Madde	Şart	Kanıt
06.01	Yürürlükteki stratejinin tolerans sınırları tanımlanmış olmalı ve bu sınırların aşıldığı durumların nasıl tespit edileceği yazılı olmalıdır.	Tolerans ve eşik tanımları; tespit yöntemi ile izleme kaynaklarının listesi.
06.02	Stratejik istisna tespit edildiğinde uygulanacak bildirim ve yükseltme yolu tanımlanmış olmalı; kimin, kime, hangi süre içinde bildirim yapacağı yazılı olmalıdır.	Yükseltme akışı dokümanı; gerçekleşmiş bir bildirimin zaman bilgisi taşıyan kaydı.
06.03	Olağandışı durumda alınan stratejik kararlar; gerekçesi, dayandığı bilgi ve karar vericileriyle birlikte kayıt altına alınmalıdır.	Karar kaydı (tarih, katılımcılar, gerekçe, dayanak bilgi, alınan karar).
06.04	Olağandışı kararların uygulanması izlenmeli; yön düzeltmesi gerektiğinde düzeltme kararı sorumlusuyla birlikte kayıt altına alınmalıdır.	Uygulama izleme kaydı; düzeltme kararları listesi (sorumlu, tarih, sonuç).
06.05	Her olağandışı karar döngüsü kapandıktan sonra yükseltmenin yerindeliği, karar sürecinin işleyişi ve kararın etkisi gözden geçirilmeli; sonuç strateji üretme düzenine girdi olarak aktarılmalıdır.	Gözden geçirme raporu; bir sonraki stratejik değerlendirmede bu rapora yapılan atıf.

07Bilgi, kayıt ve araç düzeni

Madde	Şart	Kanıt
07.01	Strateji kararlarını besleyen bilgi kaynakları (yönetişim organı yönlendirmesi, paydaş ihtiyaçları, dış etkenler, kurum mimarisi, kurum iklimi, performans verisi) listelenmiş ve her kaynağın sahibi belirtilmiş olmalıdır.	Bilgi kaynağı envanteri (kaynak, sahip, güncellenme sıklığı).
07.02	Karar kayıtları hangi veriye dayandığını göstermeli; kullanılan verinin kaynağı ve tarihi kayıt altına alınmalıdır.	Karar kaydında veri kaynağı ve tarih atfı; ilgili rapor veya veri kümesi referansı.
07.03	Nitel değerlendirme ve uzman görüşü katkısı, sayısal veriden ayrılabilir biçimde kayıt altına alınmalıdır.	Değerlendirme raporunda ayrı nitel bulgu bölümü; görüşme veya çalıştay notları.
07.04	Strateji dokümanları sürümlenmiş, erişim yetkileri tanımlanmış ve saklama süresi belirlenmiş bir kayıt düzeninde tutulmalıdır.	Doküman kayıt listesi (sürüm, yetki, saklama süresi); erişim yetki tanımları.
07.05	Analitik, modelleme ve iş birliği araçlarının strateji düzenindeki hangi adımı desteklediği tanımlanmış olmalı; araç çıktılarının karar kayıtlarına nasıl bağlandığı gösterilmelidir.	Araç ve adım eşleme listesi; araç çıktısına atıf yapan bir karar kaydı örneği.

08Ölçüm, gözden geçirme ve iyileştirme

Madde	Şart	Kanıt
08.01	Her stratejik hedef için en az bir gösterge tanımlanmış olmalı; göstergenin hesaplama yöntemi, veri kaynağı ve sorumlusu yazılı olmalıdır.	Gösterge kataloğu (hedef, gösterge, hesaplama yöntemi, veri kaynağı, sorumlu).
08.02	Göstergelerin istenmeyen davranışa veya yapay başarı görüntüsüne yol açma riski değerlendirilmiş ve değerlendirme kayıt altına alınmalıdır.	Gösterge tasarımı gözden geçirme notu; değiştirilen veya kaldırılan gösterge kararları.
08.03	Stratejik girişimlerin ilerlemesi planlı aralıklarla gözden geçirilmeli; gözden geçirme çıktısı düzeltici eylem ya da yeniden değerlendirme tetiği olarak kayıt altına alınmalıdır.	Gözden geçirme toplantı kayıtları; düzeltici eylem listesi (sorumlu, tarih, durum).
08.04	Stratejinin geçerliliğini yitirdiği veya gerçekle örtüşmediği durumlar kayıt altına alınmalı ve bu durumların kuruma etkisi değerlendirilmelidir.	Geçerlilik kaybı vaka kayıtları; her vaka için etki değerlendirmesi notu.
08.05	Strateji üretme ve yaşatma düzeninin kendisi planlı aralıklarla değerlendirilmeli; belirlenen iyileştirme fırsatları sorumlusu ve durumuyla izlenen bir listede tutulmalıdır.	Düzen değerlendirme raporu; iyileştirme kayıt listesi (fırsat, sorumlu, durum, tarih).
08.06	Yönetim kuruluna ve üst yönetime yapılan stratejik raporlama; hedef ilerlemesi, sapmalar ve alınan kararları içerecek biçimde tanımlanmış aralıklarla sunulmalıdır.	Raporlama takvimi; son iki döneme ait kurul sunumları ve karar notları.