Mevzuat takibi nedir, şirketler nasıl yapar?

Mevzuat takibi neyi kapsar?

• Yeni düzenlemeler — çıkan kanun, yönetmelik ve tebliğler
• Değişiklikler — yürürlükteki bir metnin değiştirilen maddeleri
• Yargı kararları — bir düzenlemenin iptali ya da yorumu
• Kurul kararları ve ilke kararları — düzenleyici kurumların uygulama yaklaşımı
• Süreler — geçiş süreleri, yürürlük tarihleri, başvuru sonu tarihleri

Kim yapar?

Büyük kurumlarda hukuk müşavirliği veya uyum birimi yapar. Orta ölçekli şirketlerde çoğu zaman tek bir hukukçu ya da mali müşavir üstlenir. Küçük şirketlerde ise kimse yapmaz, bir sorun çıkınca fark edilir. Takibin maliyeti düşükken, kaçırmanın maliyeti yüksektir.

Hangi kaynaklara bakılır?

Pratik bir kurulum

1. Kapsamı yazın. Hangi sektörler, hangi kurumlar, hangi konular. Yazılı olmayan kapsam takip edilemez.
2. Bir günlük kaynak seçin. Her sabah tek bir yerden bakılacak bir brifing, on ayrı siteyi elle açmaktan sürdürülebilirdir.
3. Anahtar sözcük listesi çıkarın. Şirket adınız, ürün kategoriniz, çalıştığınız mevzuat numaraları.
4. Sorumlu atayın. Bildirimi kimin okuyacağı belli değilse bildirim işe yaramaz.
5. Kritik konuları acil işaretleyin. Bazı değişiklikler ertesi sabaha kadar bekleyemez.

Günde bir kez bakmanın maliyeti

Resmi Gazete gün içinde mükerrer sayı yayımlayabilir, KVKK bildirimlerini düzensiz saatlerde koyar, TCMB faiz duyurusunu kendi takvimine göre yapar. Günde bir kez bakan bir sistem bunların bir kısmını ertesi güne bırakır. Kritik konularda anlık uyarı, günlük özetin yerine değil yanına konur.

Sık yapılan hatalar

• Kapsamı yazılı hale getirmemek. "Bizi ilgilendiren her şey" bir kapsam değildir. Hangi kurum, hangi konu, hangi eşik — yazılmayan kapsam bir süre sonra kişiye bağlı kalır ve o kişi izne çıkınca takip durur.
• Değişikliği okuyup yürürlüğü kaçırmak. Bir düzenlemenin çıktığını bilmek yetmez; geçiş süresi, uyum takvimi ve başvuru son tarihi ayrı ayrı not edilmelidir.
• Yalnızca Resmi Gazete'ye bakmak. Düzenleyici kurumların ilke kararları, rehberleri ve sıkça sorulan sorular sayfaları çoğu zaman Resmi Gazete'ye hiç girmez, ama denetimde uygulama ölçütü olurlar.
• Bildirimi sahipsiz bırakmak. Kimin okuyacağı belli olmayan bir uyarı, gelmemiş uyarıyla aynı sonucu verir.
• Her şeyi acil yapmak. Elli konu anlık bildirim olarak tanımlandığında bir hafta sonra hiçbirine bakılmaz. Acil listesi kısa olduğu sürece işe yarar.
• Arşiv tutmamak. "Bu kuralı ne zaman öğrendik" sorusunun cevabı bir denetimde veya davada işe yarar; tarih ve kaynak bağlantısı saklanmalıdır.

Örnek: bir tebliğ değişikliği şirkette nasıl ilerler?

Elli kişilik bir üretim şirketinde mevzuat takibini mali müşavir yürütüyor. Sabah brifinginde ilgili bakanlığın bir tebliğinde değişiklik yapıldığını görüyor. Yaptığı ilk iş özetle yetinmeyip tebliğin kendi metnini açmak; değişen madde, bir belgelendirme yükümlülüğünün kapsamını genişletiyor.

İkinci adım, bunun şirkette kimi ilgilendirdiğini bulmak. Yükümlülük üretim tarafında, dolayısıyla kalite sorumlusunun işi. Mali müşavir bağlantıyı ve değişen maddeyi tek bir mesajda kalite sorumlusuna iletiyor, yürürlük tarihini de yazıyor. Üçüncü adım takvim: geçiş süresi doksan gün, o yüzden takvime iki tarih giriyor — biri hazırlığın başlaması için, biri son gün için.

Dördüncü adım kayıt. Değişikliğin tarihi, kaynak bağlantısı ve kime iletildiği tek satır olarak bir tabloya yazılıyor. Bu satır, bir yıl sonra "biz bunu ne zaman öğrendik ve ne yaptık" sorusu sorulduğunda tek başına cevap oluyor. Bütün süreç on beş dakika sürüyor. Aynı değişikliğin kaçırılması hâlinde ortaya çıkan iş — geriye dönük belgelendirme, olası idari yaptırım, müşteriye açıklama — günler alıyor.

Buradaki dört adım küçük bir şirket için yeterli bir uyum sürecidir: oku, sahip ata, takvime koy, kaydet. Ücretli bir uyum yazılımının yaptığı da esasen budur; farkı, adımları hatırlatması ve arşivi kendisinin tutmasıdır. Süreci yazılı hale getiren bir ekip, yazılıma geçtiğinde de aynı adımları kullanır.

Takip sistemini nasıl ölçersiniz?

Bir mevzuat takip sisteminin çalışıp çalışmadığı, kaç bildirim geldiğiyle değil, kaçırılan bir şey olup olmadığıyla ölçülür. Üç basit soru yeterlidir. Son üç ayda sizi ilgilendiren bir düzenlemeyi başka bir kanaldan mı duydunuz? Gelen uyarıların kaçta kaçı okundu? Uyarı sonrası bir eylem gerekiyorduysa yapıldı mı?

Bu üç sorunun cevabı çoğu şirkette sistemin fazla geniş kurulduğunu gösterir. Herkese her şeyin gitmesi, hiç kimsenin bir şey okumamasıyla sonuçlanır. Kapsamı daraltmak, bildirim sayısını azaltmak ve sorumluyu tekleştirmek neredeyse her zaman iyileştirme getirir.