EBRD OCCO Soruşturması Alan Şirketler İçin Hukuki ve Uyum Yol Haritası
Avrupa İmar ve Kalkınma Bankası (European Bank for Reconstruction and Development – EBRD) tarafından finanse edilen bir projede OCCO’dan gelen bir yazı, şirketin yalnızca geçmişteki tek bir işlemine ilişkin açıklama yapacağı basit bir yazışma değildir. Çoğu zaman bu yazı; ihale dosyasını, proje uygulamasını, danışman ve alt yüklenici ilişkilerini, ödeme kayıtlarını, iç kontrol sistemini, belge düzenini ve şirketin uyum kültürünü aynı dosya içinde görünür hale getirir.
OCCO, Office of the Chief Compliance Officer (Baş Uyum Yetkilisi Ofisi) birimidir. EBRD projelerinde Prohibited Practices (yasaklı uygulamalar) iddialarını inceleyebilir. Bu iddialar fraudulent practice (hileli veya yanıltıcı uygulama), corrupt practice (yolsuzluk uygulaması), collusive practice (danışıklı hareket / rekabeti bozucu işbirliği), coercive practice (zorlayıcı uygulama), obstructive practice (soruşturmayı engelleyici uygulama), theft (hırsızlık) veya Banka kaynaklarının kötüye kullanılması gibi başlıklarla bağlantılı olabilir.
Şirket bu noktada yalnızca “ne cevap verelim?” sorusuna sıkışmamalıdır. Doğru yaklaşım, süreci hukuki savunma, iç inceleme, belge yönetimi, uyum programı ve ticari etki analiziyle birlikte ele alan bir yol haritası kurmaktır.
İlk aşama: Dosyanın niteliğini doğru teşhis etmek
OCCO’dan gelen yazının ilk okunması teknik değil stratejiktir. Yazıda hangi proje, hangi ihale, hangi dönem, hangi şirket, hangi çalışan, hangi danışman veya hangi alt yüklenici soruluyor? Belge mi isteniyor, açıklama mı bekleniyor, belirli bir ilişki mi sorgulanıyor, yoksa şirketin genel uyum sistemi mi görünür hale getiriliyor?
Bu ayrım yapılmadan cevap hazırlamak risklidir. Çünkü her OCCO yazısı aynı dosya tipine işaret etmez. Bazı yazılar teklif dosyasındaki yanlış beyan ihtimaline odaklanır. Bazıları danışman veya temsilci ödemelerini sorgular. Bazıları rakiplerle temas, ortak girişim yapısı veya collusion riskine yaklaşır. Bazıları da soruşturma sırasında belgelerin korunması ve açıklamaların tutarlılığı üzerinden obstruction riskini gündeme getirebilir.
Bu nedenle ilk aşamada yazının dili, istenen belgeler, atıf yapılan kişiler, proje takvimi ve kullanılan kavramlar birlikte okunmalıdır. Şirketin sonraki bütün adımları bu teşhise göre şekillenir.
İkinci aşama: Belgeleri ve dijital kayıtları koruma altına almak
OCCO sürecinde ilk somut adım, ilgili proje ve ihale dosyasını koruma altına almaktır. Bu yalnızca resmi klasörlerin saklanması anlamına gelmez. Teklif dosyaları, e-postalar, Teams veya WhatsApp yazışmaları, danışman sözleşmeleri, alt yüklenici belgeleri, fatura ve ödeme kayıtları, hakediş evrakı, saha raporları, iç onay formları, proje toplantı notları, teknik dosyalar ve eski çalışanlara ait kayıtlar aynı bütün içinde düşünülmelidir.
Bu aşamada şirket içinde açık bir belge koruma talimatı verilmelidir. İlgili dosyalar silinmemeli, değiştirilmemeli, taşınmamalı, kişisel cihazlardan temizlenmemeli ve eski kayıtlar gelişigüzel arşiv dışına çıkarılmamalıdır.
Belge koruma yalnızca savunma için gerekli değildir. Soruşturmanın engellendiği veya kayıtların değiştirildiği izlenimini önlemek için de önemlidir. OCCO sürecinde şirketin iyi niyeti kadar, süreci nasıl yönettiği de değerlendirilir.
Üçüncü aşama: Şirket içinde çekirdek ekip kurmak
OCCO soruşturması herkesin dahil olduğu geniş ve dağınık bir şirket içi tartışmaya dönüştürülmemelidir. Bu tür dosyalarda çekirdek ekip kurulmalıdır. Bu ekipte genellikle üst yönetim, hukuk, uyum, finans/muhasebe, ihale-teklif ekibi, teknik ofis, proje yönetimi ve gerektiğinde bilgi işlem temsilcileri yer alır.
Ancak önemli olan çok kişinin toplantıya katılması değildir. Önemli olan rollerin net olmasıdır. Kim OCCO yazışmalarını yönetecek? Kim belgeleri toplayacak? Kim teknik açıklamaları hazırlayacak? Kim finans kayıtlarını kontrol edecek? Kim çalışan görüşmelerini koordine edecek? Kim yönetim kuruluna risk notu sunacak?
Bu roller belirlenmezse aynı konuda farklı departmanlardan farklı açıklamalar çıkabilir. OCCO sürecinde tutarsızlık, bazen iddianın kendisi kadar zarar vericidir.
Dördüncü aşama: İç inceleme yapmak
OCCO’ya cevap verilmeden önce şirket kendi dosyasını görmelidir. Bu çalışma internal investigation (iç inceleme) niteliğinde olabilir; ancak her dosyada kapsam aynı değildir. Amaç, şirketin ne yaptığını, hangi belgelerin bulunduğunu, hangi açıklamanın hangi kayda dayandığını ve hangi alanlarda zayıflık olduğunu anlamaktır.
İç inceleme paniğe dayalı bir suçlu arama faaliyeti değildir. Proje kronolojisi çıkarılır, teklif hazırlık süreci incelenir, danışman ve alt yüklenici ilişkileri gözden geçirilir, EBRD’ye yapılan beyanlar destekleyici belgelerle karşılaştırılır, ödeme kayıtları ve teknik gerçekleşme arasında tutarlılık aranır.
Bu çalışma sonucunda şirket dosyanın güçlü ve zayıf noktalarını görür. Hangi beyanlar belgeyle destekleniyor? Hangi açıklamalar riskli? Hangi çalışan veya üçüncü kişi ilişkisi hassas? Hangi kayıtlar eksik? Hangi süreçte kontrol zayıflığı var?
Bu sorular cevaplanmadan OCCO’ya verilecek cevap, şirketin gerçek riskini yansıtmayabilir.
Beşinci aşama: OCCO cevabını savunma metni gibi değil, risk metni gibi hazırlamak
OCCO’ya verilecek cevap yalnızca hukuki savunma diliyle hazırlanmamalıdır. Bu cevap şirketin olay hakimiyetini, belge düzenini, işbirliği yaklaşımını ve iç kontrol ciddiyetini gösterir.
Cevap kısa, açık, belgeye dayalı ve çelişkisiz olmalıdır. Emin olunmayan hususlar kesin ifade edilmemelidir. Eksik belge varsa nedeni açıklanmalı; sonradan sunulacak belge varsa süreç net gösterilmelidir. Şirketin talebi ciddiye aldığı, ilgili kayıtları koruduğu ve iç inceleme yaptığı ölçülü biçimde ortaya konulmalıdır.
İşbirliği ile kabul aynı şey değildir. OCCO ile işbirliği yapılması, doğrulanmamış iddiaların kabul edildiği anlamına gelmez. Bu çizgi korunmazsa şirket, iyi niyetli açıklamalarla kendi hukuki pozisyonunu zayıflatabilir.
En güçlü cevap uzun cevap değildir. En güçlü cevap, olayın doğru kurulduğu, belgelerin doğru seçildiği ve riskli alanların kontrolsüz bırakılmadığı cevaptır.
Altıncı aşama: Yönetim için risk notu hazırlamak
OCCO süreci yalnızca hukuk ve uyum birimlerinin takip edeceği teknik bir dosya değildir. Yönetimin karar vermesi gereken ticari ve kurumsal sonuçlar doğurabilir.
Bu nedenle şirket içinde ayrı bir yönetim risk notu hazırlanmalıdır. Bu notta dosyanın konusu, iddia edilen risk başlığı, ilgili proje, etkilenebilecek şirketler, üçüncü kişi ilişkileri, olası yaptırım türleri, settlement ihtimali, cross-debarment riski, mevcut savunma gücü, belge eksikleri ve önerilen ilk aksiyonlar açıkça gösterilmelidir.
Yönetim kurulu veya genel müdürlük, yalnızca OCCO’ya gönderilecek cevabı değil, dosyanın şirketin gelecek iş planına etkisini de görmelidir. Devam eden teklifler, ortak girişimler, finansman ilişkileri, bankalar, teminatlar, müşteriler ve diğer çok taraflı kalkınma bankası projeleri bu analiz içinde değerlendirilmelidir.
Bu not, abartılı panik metni de olmamalıdır, her şeyi hafife alan bir iç bilgilendirme de. Yönetim gerçek riski görmeli ve karar alabilmelidir.
Yedinci aşama: Settlement ihtimalini erken değerlendirmek
Bazı OCCO dosyalarında settlement agreement (uzlaşma anlaşması) gündeme gelebilir. Settlement, her dosyada doğru seçenek değildir; ancak ciddi yaptırım riski bulunan dosyalarda şirket için daha öngörülebilir bir yol sağlayabilir.
Settlement değerlendirilirken yalnızca yaptırım süresine bakmak eksik olur. Kabul beyanı, işbirliği düzeyi, uyum taahhütleri, monitor (bağımsız uyum izleyicisi), compliance action plan (uyum eylem planı), bağlı şirketlere etki, kamuya açıklama, diğer finansman kuruluşları ve gelecekteki ihaleler aynı dosya içinde değerlendirilmelidir.
Şirket settlement masasına yalnızca “daha az ceza alalım” düşüncesiyle oturmamalıdır. Hangi olgular kabul edilecek? Hangi davranış reddedilecek? Hangi belgeler sunulacak? Hangi uyum taahhütleri verilecek? Bu taahhütler gerçekten uygulanabilecek mi?
Settlement kararı, hukuk departmanının tek başına vereceği bir karar değildir. Yönetim, finans, uyum ve iş geliştirme bu kararın ticari etkisini birlikte görmelidir.
Sekizinci aşama: Yaptırım ve cross-debarment etkisini hesaplamak
EBRD yaptırım sürecinde debarment (EBRD projelerinden men), conditional non-debarment (koşullu men etmeme), debarment with conditional release (belirli koşullar yerine getirilirse yaptırımdan çıkış imkânı tanıyan men), reprimand (resmi kınama/uyarı) veya restitution (ekonomik yararın iadesi) gibi sonuçlar gündeme gelebilir.
Bu yaptırımların ticari etkisi aynı değildir. Debarment, şirketin yeni EBRD projelerine katılımını etkileyebilir. Conditional non-debarment, şirketin belirli koşulları yerine getirmesini gerektirebilir. Debarment with conditional release, yaptırımdan çıkış için uyum yükümlülüklerini kritik hale getirebilir.
Ayrıca cross-debarment (diğer kalkınma bankalarına sirayet eden men etkisi) riski de göz ardı edilmemelidir. EBRD yaptırımının diğer çok taraflı kalkınma bankaları nezdinde nasıl sonuç doğurabileceği, somut kararın kapsamına göre ayrıca incelenmelidir.
Bu nedenle yaptırım analizi yalnızca “süre ne kadar?” sorusuna indirgenmemelidir. Etkilenecek projeler, grup şirketleri, ortak girişimler, finansman ilişkileri ve itibar etkisi birlikte okunmalıdır.
Dokuzuncu aşama: Uyum programını dosyaya bağlamak
OCCO süreci başladığında şirketin yazılı etik politikalarının bulunması önemlidir; ancak tek başına yeterli değildir. EBRD projelerinde esas mesele, uyum programının gerçekten iş süreçlerine girip girmediğidir.
Şirketin ihale belgelerini nasıl doğruladığı, danışman ve alt yüklenici seçimini nasıl yaptığı, üçüncü kişi ilişkilerinde due diligence uygulayıp uygulamadığı, hediye-ağırlama ve çıkar çatışması süreçlerini nasıl yönettiği, rakiplerle temas sınırlarını nasıl belirlediği, ödeme onaylarını nasıl belgelediği ve iç bildirim mekanizmasını nasıl çalıştırdığı incelenmelidir.
Eğer dosyanın temelinde bir süreç eksikliği varsa, şirket bunu görmezden gelmemelidir. Uyum programı savunma metnine süs olarak eklenmemeli; gerçek riskleri kapatacak şekilde güçlendirilmelidir.
Onuncu aşama: Monitor ve uygulama takibini planlamak
Settlement veya yaptırım sonucunda monitor, independent consultant (bağımsız danışman), progress report (ilerleme raporu), compliance audit (uyum denetimi) veya compliance action plan yükümlülükleri doğabilir.
Bu aşama çoğu şirket tarafından geç düşünülür. Oysa uyum taahhütleri imzalanırken bunların nasıl uygulanacağı baştan planlanmalıdır. Hangi departman hangi aksiyonu tamamlayacak? Hangi kayıtlar sunulacak? Eğitimler nasıl yapılacak? Üçüncü kişi due diligence nasıl işletilecek? İhale kontrolleri hangi form ve onay süreciyle gösterilecek? Gecikme olursa kim sorumlu olacak?
Monitor sürecinde şirketin güçlü pozisyonu, çok sayıda politika hazırlamasıyla değil, verdiği taahhütleri uyguladığını gösterebilmesiyle kurulur.
Şirketin kaçınması gereken temel hatalar
OCCO soruşturması alan şirketlerde en sık görülen hata, yazıyı sıradan bilgi talebi gibi görmektir. Bu yaklaşım ilk aşamada belge koruma ve iç koordinasyon eksikliğine yol açabilir.
İkinci hata, kendi dosyasını görmeden OCCO’ya cevap vermektir. Şirket iç kayıtlarını, danışman ilişkilerini, ödeme belgelerini ve teklif dosyasını incelemeden yapılan açıklamalar sonradan çelişebilir.
Üçüncü hata, işbirliği diliyle kabul dilini karıştırmaktır. OCCO’ya açık ve düzenli cevap vermek gerekir; ancak teyit edilmemiş iddialar kesinmiş gibi ifade edilmemelidir.
Dördüncü hata, settlement ve yaptırım etkisini yalnızca hukuk meselesi gibi ele almaktır. Bu süreç finansman, teklif stratejisi, grup şirketleri, ortak girişimler ve itibar üzerinde sonuç doğurabilir.
Beşinci hata, uyum programını sonradan hazırlanmış belgelerle göstermeye çalışmaktır. EBRD projelerinde güvenilirlik, belgenin varlığından çok uygulamanın ispatıyla kurulur.
Sonuç ve Değerlendirme
EBRD OCCO soruşturması alan şirketler için doğru yol haritası, yalnızca cevap yazısından ibaret değildir. Süreç; belge koruma, iç inceleme, OCCO yazışması, yönetim risk notu, settlement değerlendirmesi, yaptırım analizi, uyum programı ve monitor ihtimalini birlikte yönetecek bir yapı gerektirir.
Şirketin güçlü pozisyonu, iddiayı sadece reddetmekle kurulmaz. Olayın ne olduğunu anlamak, belgeleri korumak, açıklamaları tutarlı yapmak, üçüncü kişi ilişkilerini şeffaflaştırmak, yönetimi doğru bilgilendirmek ve gerekirse uyum sistemini güçlendirmek gerekir.
OCCO süreci, iyi yönetilirse şirketin uluslararası finansmanlı projelerde güvenilirliğini yeniden kurabileceği bir döneme dönüşebilir. Kötü yönetilirse, tek bir proje dosyası şirketin ihale, finansman ve itibar kapasitesini çok daha geniş ölçekte etkileyebilir.
Sık Sorulan Sorular
EBRD OCCO soruşturması alan şirket ilk olarak ne yapmalıdır?
İlk aşamada OCCO yazısının kapsamı doğru okunmalı, ilgili proje ve ihale belgeleri korunmalı, şirket içinde çekirdek ekip kurulmalı ve cevap verilmeden önce hedefli iç inceleme yapılmalıdır.
OCCO’ya cevap vermeden önce iç inceleme gerekir mi?
Evet. Şirket kendi belge ve olay akışını görmeden cevap verirse, sonradan ortaya çıkan kayıtlarla çelişme riski doğabilir. İç inceleme, şirketin güçlü ve zayıf noktalarını görmesini sağlar.
Settlement agreement her dosyada doğru seçenek midir?
Hayır. Settlement agreement bazı dosyalarda daha öngörülebilir bir çözüm sağlayabilir; ancak her dosyada doğru seçenek değildir. Kabul, işbirliği, yaptırım süresi, monitor, cross-debarment ve ticari etki birlikte değerlendirilmelidir.
OCCO süreci yalnızca hukuk departmanının işi midir?
Hayır. Hukuk departmanı süreci koordine edebilir; ancak ihale, teknik ofis, finans, muhasebe, uyum, proje yönetimi, bilgi işlem ve üst yönetim kontrollü şekilde sürece dahil edilmelidir.
EBRD yaptırımı diğer kalkınma bankalarını etkileyebilir mi?
Somut kararın kapsamına göre cross-debarment riski gündeme gelebilir. Bu nedenle EBRD yaptırımı yalnızca EBRD projeleri bakımından değil, diğer çok taraflı kalkınma bankaları ve uluslararası projeler bakımından da değerlendirilmelidir.
Uyum programı OCCO sürecinde neden önemlidir?
Uyum programı, şirketin benzer riskleri gelecekte nasıl önleyeceğini gösterir. Ancak yalnızca politika metni yeterli değildir; ihale, danışman, alt yüklenici, ödeme, belge doğrulama ve iç kontrol süreçlerinde gerçek uygulama gösterilmelidir.
EBRD OCCO soruşturması alan şirketlerde; proje dosyası, teklif belgeleri, danışman ve alt yüklenici ilişkileri, ödeme kayıtları, iç yazışmalar, çalışan görüşmeleri, uyum programı, settlement ihtimali, yaptırım riski ve monitor süreci birlikte değerlendirilmelidir. Somut dosya üzerinden yapılacak hukuki ve uyum incelemesi ile OCCO’ya verilecek cevap, iç inceleme yöntemi, settlement stratejisi ve compliance action plan daha sağlıklı şekilde belirlenebilir.
İlgili Yazılar
OCCO Bilgi ve Belge Talebi Geldiğinde Şirket Ne Yapmalı?