Risk Değerlendirmesi ve 5×5 Risk Matrisi Nasıl Yapılır?

ISO 9001:2015 ile birlikte “risk temelli düşünme” kalite yönetiminin merkezine yerleşti. Artık kuruluşlar sadece problemleri çözmekle kalmayıp, oluşmadan önce riskleri belirlemek ve önlem almakla yükümlü. Bu rehberde risk değerlendirmesinin nasıl yapıldığını ve en yaygın araç olan 5×5 risk matrisini adım adım anlatıyoruz.

Risk temelli düşünme (ISO 9001 §6.1)

ISO 9001’in 6.1 maddesi, kuruluşun hedeflerine ulaşmasını etkileyebilecek riskleri ve fırsatları belirlemesini ve bunları ele alacak faaliyetleri planlamasını ister. Standart belirli bir yöntem dayatmaz; ama uygulamada en yaygın ve anlaşılır yöntem 5×5 risk matrisidir.

Risk: Belirsizliğin olumsuz etkisi (kaçınılması gereken).
Fırsat: Belirsizliğin olumlu yönü (yararlanılması gereken).

5×5 risk matrisi nedir?

5×5 matris, her riski iki boyutta 1’den 5’e puanlar:

Olasılık (1–5): Riskin gerçekleşme ihtimali (çok düşük → çok yüksek).
Etki (1–5): Gerçekleşirse doğuracağı sonucun şiddeti (önemsiz → felaket).

Risk skoru = Olasılık × Etki (1–25 arası). Skor, riski bir seviyeye yerleştirir:

Skor	Seviye
1–5	Düşük
6–10	Orta
11–15	Yüksek
16–25	Kritik

Renkli ısı haritası (yeşil–sarı–turuncu–kırmızı) riskleri görsel olarak önceliklendirmeyi kolaylaştırır.

Risk değerlendirmesi adım adım

1. Bağlamı belirleyin. Hangi süreç, faaliyet veya hedefe yönelik risk arıyorsunuz?

2. Riskleri tespit edin. Ekiple beyin fırtınası yapın; geçmiş olaylar, şikayetler ve tetkik bulguları iyi kaynaklardır.

3. Analiz edin (olasılık × etki). Her risk için iki boyutu puanlayın ve skoru hesaplayın. Puanlamayı ekipçe yapmak öznelliği azaltır.

4. Değerlendirin ve önceliklendirin. Kritik ve yüksek riskler önce ele alınır; düşük riskler kabul edilebilir.

5. Önlem alın. Yüksek riskler için azaltıcı aksiyonlar planlayın (sorumlu + termin).

6. Artık riski (residual risk) hesaplayın. Önlemlerden sonra kalan risk seviyesidir. Kontroller uygulandıktan sonra riski yeniden puanlayın — hedef, riski kabul edilebilir seviyeye indirmektir.

7. İzleyin ve gözden geçirin. Riskler zamanla değişir; periyodik olarak güncelleyin.

Örnek

Risk: Tek tedarikçiye bağımlılık nedeniyle üretim durması. Doğal risk: Olasılık 3 × Etki 5 = 15 (Yüksek). Önlem: İkinci onaylı tedarikçi eklemek + emniyet stoğu. Artık risk: Olasılık 2 × Etki 4 = 8 (Orta). Kabul edilebilir.

Sık yapılan hatalar

Riski tek kişinin puanlaması (öznellik).
Önlem alıp artık riski hiç hesaplamamak.
Risk listesini bir kez yapıp güncellememek.
Fırsatları hiç değerlendirmemek (standart ikisini de ister).

Riskleri yazılımla yönetmek

5×5 matrisi Excel’de tutmak mümkündür, ama artık riski izlemek, aksiyonları bağlamak ve gözden geçirme hatırlatmaları vermek zorlaşır. Bir risk modülü; doğal ve artık riski ayrı hesaplar, renkli ısı haritası üretir, riskten tek tıkla azaltıcı aksiyon açar ve seviye bazlı istatistiklerle önceliklendirmeyi görselleştirir.

İyi bir risk değerlendirmesi, sürprizleri azaltır ve kaynaklarınızı en çok önem taşıyan yerlere yönlendirir.