Uluslararası ticarette bir tedarikçiyi değerlendirmek, çoğu zaman şirketin güncel unvanını ilgili yaptırım listelerinde aratmakla sınırlı kalıyor. Oysa listede sonuç bulunmaması, yalnızca belirli bir listenin ve kimlik bilgisinin kontrol edildiğini gösterir. Ödeme zincirindeki tarafların, şirket sahipliğinin, ticari geçmişin veya teslimat belgelerinin yaratabileceği riskler hakkında tek başına karar vermez. Sağlıklı bir inceleme, liste sonucunu işlemin bütününe ilişkin kanıtlarla birlikte değerlendirir.

Enerji ticaretinde bu ayrım özellikle önemlidir. CE Energy'nin Petrichor Energy'ye dönüşümünü ele alan inceleme, bir şirketin yeni adıyla listede yer almaması ile onun ticari geçmişini ve ilişkilerini anlamanın farklı işlemler olduğunu hatırlatır. Benzer biçimde, bir satın alma ekibinin sorusu yalnızca “Bu unvan listede var mı?” değil, “Kimle, hangi yapı içinde ve hangi belgelerle işlem yapıyoruz?” olmalıdır.

Liste kontrolü başlangıç noktasıdır

Bir karşı tarafın resmi olarak yasaklanmış veya kısıtlanmış olup olmadığını araştırmak gerekli bir adımdır. Ancak bu adımın kapsamı, incelenen listenin hangi ülke veya kurum tarafından tutulduğuna, işlemin hangi kurallara bağlı olduğuna ve aramada kullanılan kimlik bilgilerine göre değişir. Tek bir yazım biçimiyle yapılan kontrol, alternatif yazımları veya eski unvanları kapsamayabilir. Bu nedenle sonucun tarihi, kullanılan liste ve aranan bilgiler dosyada açıkça tutulmalıdır.

Daha önemlisi, resmi bir tanımlamanın bulunmaması ile ticari riskin bulunmaması aynı şey değildir. Şirketin teslimat kapasitesi, finansal istikrarı, sahiplik yapısı, çalıştığı aracılar veya daha önceki sözleşme performansı ayrıca değerlendirme gerektirir. Liste kontrolü bu incelemenin yerine geçtiğinde işletme, yalnızca tek bir hukuki göstergeyi görmüş olur. Risk değerlendirmesi ise farklı göstergeleri aynı karar içinde birleştirmelidir.

Unvan ve sahiplik aynı dosyada buluşmalı

Karşı tarafın kimliği yalnızca faturada görünen addan ibaret değildir. Ticaret sicili bilgileri, kayıtlı adres, yetkili kişiler, eski ve güncel unvanlar ile iletişim bilgileri birbirini doğrulamalıdır. Bir değişiklik varsa bunun nedeni ve yürürlük tarihi anlaşılmadan sözleşme, banka talimatı ve teslimat belgelerindeki kayıtlar güncellenmemelidir. Amaç her unvan değişikliğini şüpheli saymak değil, aynı hukuki ve ticari ilişkinin hangi bilgilerle devam ettiğini belgelemektir.

Sahiplik incelemesi de bu dosyanın parçasıdır. Şirketi temsil eden kişi ile şirketin gerçek sahipleri veya kontrol yetkisine sahip tarafları her zaman aynı olmayabilir. OFAC'ın uyum çerçevesinde müşterilerin, aracıların ve karşı tarafların sahipliği ile iş ilişkilerine yönelik eksik inceleme, daha önceki uyum sorunlarının nedenleri arasında sayılır. İşletme açısından pratik sonuç, yalnızca sözleşmeyi imzalayan kişiyi değil, işlemin arkasındaki kurumsal yapıyı anlamaya çalışmaktır.

Bu araştırmanın derinliği her tedarikçi için aynı olmak zorunda değildir. Düşük tutarlı, tek seferlik ve tanıdık bir iç pazar alımı ile yüksek tutarlı, çok taraflı bir sınır ötesi işlem aynı kanıt düzeyini gerektirmez. Ülke, ürün, ödeme yöntemi ve aracı sayısı arttıkça daha ayrıntılı bilgi istemek, kaynakları gerçek riske yönlendirmenin bir yoludur.

İşlemin gerçek taraflarını haritalamak

Sözleşmede yazan satıcı ile malı gönderen, depolayan, taşıyan veya ödemeyi alan taraf farklı olabilir. Bu durum tek başına bir usulsüzlük kanıtı değildir; uluslararası ticarette aracılar ve hizmet sağlayıcıları doğal olarak yer alır. Risk, bu tarafların varlığından çok rollerinin açıklanamamasından doğar. Kim hangi hizmeti veriyor, hangi ülkede faaliyet gösteriyor ve hangi belgeyi düzenliyor soruları yanıtlanabilmelidir.

Basit bir işlem haritası bu amaçla kullanılabilir. Harita, ürünün hareketini ve paranın hareketini ayrı hatlar hâlinde gösterir. Satıcıdan alıcıya uzanan fiziki akış ile alıcıdan satıcıya uzanan ödeme akışı aynı tarafları içermiyorsa, farkın ticari gerekçesi kayda alınır. Böylece satış ekibinin bildiği bir aracı ile muhasebe biriminin ödeme yaptığı hesap arasındaki ilişki görünür hâle gelir.

OECD'nin sorumlu işletme davranışı rehberi de durum tespitini yalnızca şirketin kendi faaliyetleriyle sınırlamaz; tedarik zincirlerini ve iş ilişkilerini kapsar. Bu yaklaşım, her alt yükleniciyi ayrıntılı biçimde incelemek anlamına gelmez. Önce önemli risk alanlarını belirlemek, ardından öncelikli ilişkilere yoğunlaşmak anlamına gelir. İşlem haritası bu önceliklendirme için somut bir başlangıç sağlar.

Belgeler arasında tutarlılık aramak

Sözleşme, sipariş, fatura, taşıma belgesi, sigorta kaydı ve ödeme talimatı aynı işlemin farklı parçalarını anlatır. Ürün tanımı, miktar, taraflar, teslim koşulları ve tarihler arasında açıklanamayan farklar bulunduğunda ödeme veya kabul kararı otomatik ilerlememelidir. Burada amaç belgelerin biçimsel olarak kusursuz görünmesi değil, aynı ticari olayı tutarlı biçimde yansıtmasıdır.

Bir belgenin varlığı da içeriğinin doğruluğunu tek başına kanıtlamaz. Menşe, depolama veya harmanlama bilgisi içeren kayıtlar, işlemin niteliğine göre ek açıklama gerektirebilir. Satın alma birimi anlamadığı bir ifadeyi kendi başına yorumlamak yerine dış ticaret, finans veya hukuk desteğine başvurmalıdır. Özellikle son anda değiştirilen belge, yeni eklenen aracı veya olağan dışı rota, karar verilmeden önce incelenecek bir uyarı işareti olarak ele alınabilir.

Kayıt düzeni bu sürecin görünmez fakat belirleyici parçasıdır. Hangi belgenin hangi sürümünün kullanıldığı, kimin onay verdiği ve ek açıklamanın ne zaman alındığı saklanmazsa, aynı sorun sonraki siparişte yeniden ortaya çıkar. Düzenli dosya yapısı yalnızca denetimi kolaylaştırmaz; ekipler arasında bilgi kaybını da azaltır.

Ödeme ve sözleşme kontrolleri kurulmalı

Risk incelemesi satın alma aşamasında kalıp ödeme aşamasına ulaşmazsa önemli bir boşluk oluşur. Sözleşmedeki taraf ile ödeme yapılacak hesabın sahibi farklıysa, değişiklik yazılı gerekçe ve yetkili onayı olmadan uygulanmamalıdır. Yeni banka bilgilerinin yalnızca tek bir e-posta mesajına dayanarak kabul edilmesi yerine, daha önce doğrulanmış bir iletişim kanalından teyit edilmesi daha güvenli bir iç kontrol sağlar.

Sözleşmede de tarafların kimlik, sahiplik veya temsil yetkisindeki önemli değişiklikleri bildirme yükümlülüğü açıkça ele alınabilir. Ayrıca hangi belgelerin teslimden önce sunulacağı, hangi durumda ek inceleme yapılacağı ve onay yetkisinin kimde olduğu belirlenebilir. Bu hükümlerin biçimi ve yaptırımı ilgili hukuk düzenine göre uzman görüşüyle hazırlanmalıdır. Genel bir kontrol listesi, işleme özgü hukuki değerlendirmenin yerine geçmez.

İç onay mekanizmasının da net olması gerekir. Satış veya satın alma hedefi baskısı altındaki bir ekip, aynı zamanda kendi işlemindeki bütün uyarıları tek başına kapatmamalıdır. Tutar, ülke veya işlem yapısı belirlenen eşiği aştığında ikinci bir değerlendirme yapılması, hem hata ihtimalini hem de kararın kişiye bağımlılığını azaltır.

İnceleme tek seferde bitmemeli

Tedarikçiyle ilişki kurulduktan sonra koşullar değişebilir. Sahiplik yapısı, yöneticiler, banka bilgileri, üretim yeri veya aracılar aynı kalmayabilir. Kamuya açık bilgilerde yeni bir gelişme çıkabilir ya da işletmenin kendi ürün ve pazarları farklı bir risk bölgesine taşınabilir. Bu nedenle ilk değerlendirmenin tarihli bir belge olarak saklanması kadar, ne zaman yenileneceğinin belirlenmesi de önemlidir.

OFAC'ın çerçevesindeki risk değerlendirme, iç kontrol, test ve eğitim başlıkları birlikte çalışır. Bir işletme için bunun karşılığı, prosedürü yazdıktan sonra gerçekten uygulanıp uygulanmadığına bakmaktır. Örneğin eksik belgeyle tamamlanan işlemlerin neden onaylandığı incelenmeden yalnızca yeni bir form eklemek sorunu çözmez. Test sonucunda görülen zayıflık, sorumlu kişi ve düzeltme tarihiyle takip edilmelidir.

Çalışanların da hangi durumda işlemi durduracağını ve kime başvuracağını bilmesi gerekir. Eğitim yalnızca uyum birimine yönelik olmamalı; siparişi oluşturan, belgeyi kabul eden ve ödemeyi yapan kişilerin günlük kararlarına bağlanmalıdır. Böylece risk yönetimi ayrı bir raporlama faaliyeti değil, satın alma sürecinin çalışma biçimi hâline gelir.

Uygulanabilir sistem kanıta dayanır

Küçük bir işletmenin büyük bir kurumla aynı teknolojiye veya personele sahip olması gerekmez. Ortak bir tedarikçi dosyası, işlem haritası, belge kontrolü, yetkili onay ve belirli aralıklarla yeniden değerlendirme temel bir yapı kurabilir. Önemli olan adımların sayısı değil, her adımın hangi riski azalttığının anlaşılmasıdır.

Son karar da mutlak bir güvence veya suçlama değildir. İşletme, mevcut bilgilerle işlemi kabul etme, ek kanıt isteme, koşulları değiştirme veya ilişkiyi sürdürmeme seçeneklerinden birini gerekçelendirir. Yaptırım listesi bu gerekçenin yalnızca bir parçasıdır. Kimlikten sahipliğe, belgelerden ödemeye ve sonraki izlemeye uzanan bir inceleme, şirketin hem ticari kararını hem de kararın dayandığı kanıtları daha sağlam hâle getirir.