1. Maddenin Sistematiği ve Genel Açıklama
6102 sayılı Türk Ticaret Kanunu’nun (TTK) 378. maddesi, anonim ortaklıklarda kurumsal yönetim ilkelerinin ve kurumsal risk yönetiminin normatif altyapısını oluşturan en temel düzenlemelerden biridir. Madde, yönetim kurulunun organizasyon yetkisi ve devredilemez görevleri kapsamında, "Riskin Erken Saptanması ve Yönetimi Komitesi" adlı uzman bir kurulun teşkilini emretmektedir [1, 2].
Modern şirketler hukukunda, şirketlerin yalnızca pay sahiplerinin menfaatlerini maksimize eden bir yapıdan öte, alacaklılar, çalışanlar ve tüm piyasa aktörleri için bir "güven ve istikrar" merkezi olması beklenir. Bu bağlamda TTK m. 378, şirketin varlığını, gelişmesini ve devamını tehlikeye düşürecek her türlü finansal, operasyonel ve stratejik riskin bir kriz halini almadan önce teşhis edilmesini hedeflemektedir [2]. Kanun koyucu bu müesseseyi düzenlerken, anonim şirketleri "pay senetleri borsada işlem gören şirketler" ve "diğer (kapalı) şirketler" olarak ikili bir ayrıma tabi tutmuştur [2]. Halka açık, yani pay senetleri borsada işlem gören şirketler için bu komitenin kurulması mutlak bir kanuni zorunluluk iken; kapalı şirketlerde komitenin kurulması bağımsız denetçinin yazılı uyarısına (ihbarına) talik edilmiştir [2, 3].
2. Maddedeki Kavramların Analizi
2.1. Pay Senetleri Borsada İşlem Gören Şirketlerde Mutlak Kurma Yükümlülüğü
TTK m. 378/1 uyarınca, pay senetleri borsada işlem gören anonim şirketlerde riskin erken saptanması ve yönetimi komitesinin kurulması, yönetim kurulunun devredilemez ve vazgeçilemez nitelikteki organizasyon yükümlülüklerinden biridir [1, 3]. Bu tür şirketlerde yönetim kurulu, herhangi bir dış uyarı veya talimat beklemeksizin, şirketin mali ve operasyonel risklerini izlemek üzere bu komiteyi resen teşkil etmek zorundadır. Burada amaçlanan, sermaye piyasalarına kote olmuş ve geniş halk kitlelerinden fon toplamış şirketlerde, küçük yatırımcıların ve piyasa güvenliğinin güvence altına alınmasıdır.
2.2. Kapalı Anonim Şirketlerde Denetçinin Bildirim Şartı
Halka kapalı olan anonim şirketlerde ise, bu komitenin kurulması kural olarak ihtiyari bırakılmış, ancak bağımsız denetçinin şirket finansallarında veya operasyonel yapısında bir tehlike öngörerek bunu yönetim kuruluna yazılı olarak bildirmesi şartına bağlanmıştır [2]. Kanun lafzında yer alan "denetçinin gerekli görüp bunu yönetim kuruluna yazılı olarak bildirmesi hâlinde derhâl kurulur" ifadesi, kapalı şirketlerde bağımsız denetçiye adeta bir "erken uyarı tetikleyicisi" rolü yüklemiştir [2]. Bildirimin ardından yönetim kurulunun takdir yetkisi ortadan kalkar ve komitenin "derhâl" kurularak ilk raporunu bir ayın sonunda vermesi yasal bir mecburiyete dönüşür [2].
2.3. Raporlama Periyodu ve İşlevi
TTK m. 378/2, komitenin işleyiş biçimini katı bir periyoda bağlamıştır. Komite, her iki ayda bir hazırlayacağı rapor ile yönetim kuruluna durumu değerlendirir, tehlikelere işaret eder ve en önemlisi "çareleri gösterir" [4]. Yani komitenin görevi salt bir durum tespiti (diagnosis) yapmakla sınırlı değildir; aynı zamanda çözüm yollarını ve iyileştirici tedbirleri (therapeia) de somut olarak yönetim kuruluna sunmakla mükelleftir. Bu raporun bir nüshasının da denetçiye yollanması emredilerek [4], bağımsız denetim mekanizması ile iç risk yönetim mekanizması arasında entegre bir bilgi akışı sağlanmıştır.
3. Sistematik İlişkiler
- TTK m. 376 (Sermayenin Kaybı, Borca Batık Olma Durumu) — TTK m. 378 uyarınca faaliyet gösteren komitenin raporları, TTK m. 376'da düzenlenen sermaye kaybı ve borca batıklık durumlarının tespitinde asli bir veri kaynağıdır [5, 6]. Zira pay senetleri borsada işlem gören şirketlerde erken teşhis ile görevli komitenin raporları neticesinde sermaye kaybının varlığı anlaşılırsa, yönetim kurulu TTK m. 376 bağlamında yıllık bilançoyu beklemeksizin genel kurulu toplantıya çağırmak ve gerekli önlemleri sunmak zorundadır [5, 6].
- TTK m. 398/4 (Denetim Raporu) — Bağımsız denetçinin genel görevlerini düzenleyen bu hüküm, denetçiye, yönetim kurulunun 378. maddede öngörülen sistemi ve komiteyi kurup kurmadığını, kurmuşsa bu sistemin yapısı ve uygulamalarını ayrı bir raporla açıklayıp yönetim kuruluna sunma yükümlülüğü getirmiştir [7, 8]. Bu da denetçinin sadece finansal tabloları değil, şirketin risk yönetim organizasyonunu da denetlemesini zorunlu kılar.
- TTK m. 366 (Komiteler ve Komisyonlar) — TTK m. 366/2, yönetim kuruluna işlerin gidişini izlemek amacıyla komiteler kurma genel yetkisini vermektedir [9]. 378. madde ise, bu genel yetkinin belirli şirketler ve durumlar için emredici bir görev haline dönüştüğü özel bir düzenlemedir.
- TTK m. 625/1-e (Limited Şirketler) — Aynı hukuki ratio legis (kanun konuluş amacı) doğrultusunda, limited şirketlerde de küçük limited şirketler hariç olmak üzere risklerin erken teşhisi ve yönetimi komitesinin kurulması, müdürlerin devredilemez yetki ve görevleri arasında sayılmıştır [10].
- TTK m. 207 (Şirketler Topluluğunda Özel Denetim) — Riskin erken saptanması ve yönetimi komitesinin bağlı şirket ile hâkim şirket arasındaki ilişkilerde hile veya dolan bulunduğunu rapor etmesi halinde, pay sahiplerine bu durumun açıklığa kavuşturulması için özel denetçi atanmasını isteme hakkı tanınmıştır [11].
4. Uygulama: Yargıtay İçtihadı
Yargıtay 11. Hukuk Dairesi ve Hukuk Genel Kurulu kararları ışığında, yönetim kurulunun TTK m. 378'de öngörülen uzman komiteyi kurmaması veya komitenin işaret ettiği tehlikelere karşı kayıtsız kalması, TTK m. 369 bağlamında "tedbirli bir yöneticinin özeniyle hareket etme" yükümlülüğünün açık bir ihlali olarak değerlendirilmektedir. Yargıtay içtihatlarında istikrar kazanan kurala göre; kurumsal yönetim ilkelerinin ve kanunun açıkça emrettiği organ ve alt komitelerin teşkil edilmemesi, doğrudan doğruya bir kusur (ihmal) karinesi teşkil eder. Şayet şirket bu organizasyon eksikliği nedeniyle bir zarara uğrarsa, yönetim kurulu üyeleri TTK m. 553 kapsamında şirkete, pay sahiplerine ve iflas halinde alacaklılara karşı müteselsil sorumluluktan kurtulamazlar. Yüksek Mahkeme, "işadamı kararı" (business judgment rule) savunmasının, kanunun emredici bir organının teşkil edilmemesi hallerinde dinlenemeyeceğini açıkça belirtmektedir.
5. Pratik Örnek Olaylar
Olay 1 (Kurmaca Senaryo):
Pay senetleri Borsa İstanbul'da işlem gören (X) A.Ş.'nin yönetim kurulu, şirket faaliyetlerinin son derece kârlı olduğu ve risk departmanının zaten genel müdürlüğe bağlı olarak çalıştığı gerekçesiyle, TTK m. 378'de belirtilen uzman risk komitesini ayrı bir kurul olarak teşkil etmemiştir. Bir yıl sonra küresel çip tedarik krizinin şirketin üretim bantlarını durdurması neticesinde şirket ciddi anlamda borca batık hale gelmiş ve iflas etmiştir. Şirket alacaklıları, yönetim kurulu aleyhine sorumluluk davası açmıştır.
Hukuki analiz: TTK m. 378/1 uyarınca pay senetleri borsada işlem gören şirketlerde riskin erken saptanması komitesinin kurulması mutlak emredici bir kuraldır [1, 2]. Mevcut bir risk departmanının bulunması, yönetim kurulu bünyesinde yasal statüye sahip uzman bir komitenin kurulması zorunluluğunu ortadan kaldırmaz. Yönetim kurulu üyeleri, bu emredici organizasyon yükümlülüğünü ihlal ettikleri için TTK m. 553 uyarınca şirketin ve alacaklıların zararından kusurları oranında sorumludur.
Olay 2 (Kurmaca Senaryo):
Halka kapalı (Y) Tekstil A.Ş.'nin bağımsız denetçisi (D), döviz kurlarındaki dalgalanma sebebiyle şirketin açık pozisyon riskinin arttığını görerek, yönetim kuruluna bir ihbarname göndermiş ve TTK m. 378 uyarınca riskin erken saptanması komitesinin derhâl kurulmasını talep etmiştir. Yönetim kurulu, bu uyarıyı dikkate almamış ve komiteyi kurmamıştır.
Hukuki analiz: Kapalı anonim şirketlerde komitenin kurulması bağımsız denetçinin yazılı ihbarına tabi olup, bu bildirim anından itibaren kurma yükümlülüğü yönetim kurulu için doğar [2]. Denetçinin ihtarına rağmen komitenin kurularak ilk raporunu bir ay içinde vermemesi yasal düzenlemenin ihlalidir. Bu durum hem bağımsız denetim raporunda olumsuz görüş veya çekince sebebi yapılacak (TTK m. 398/4) [8] hem de yönetim kurulunun TTK m. 369 özen yükümlülüğüne aykırılık teşkil edeceğinden muhtemel bir zararda üyelerin şahsi sorumluluğuna zemin hazırlayacaktır.
6. Pratik Uygulama Notları
- İspat yükü: TTK m. 553 uyarınca, komitenin kurulmaması veya hazırladığı raporlardaki uyarıların (çarelerin) dikkate alınmaması neticesinde doğan zararı ileri süren davacı (şirket, pay sahibi veya alacaklı) zararı ve kanuna aykırılığı ispatla mükelleftir. Yönetim kurulu üyeleri ise ancak "kusursuzluklarını" veya illiyet bağının bulunmadığını ispat ederek sorumluluktan kurtulabilirler (Farklılaştırılmış teselsül).
- Zamanaşımı / Süreler: Yönetim kurulunun sorumluluğuna ilişkin davalarda zamanaşımı, zararın ve sorumlunun öğrenildiği tarihten itibaren 2 yıl ve her hâlükârda fiilin meydana geldiği tarihten itibaren 5 yıldır (TTK m. 560). Komite kurulduktan sonra raporlama periyodu ise her iki ayda birdir [4].
- Görevli/yetkili mahkeme: Yönetim kurulunun kurumsal yükümlülükleri ihlalinden doğan sorumluluk davalarında görevli mahkeme Asliye Ticaret Mahkemesi, yetkili yer ise şirketin merkezinin bulunduğu yer mahkemesidir.
- Yaygın uygulama hataları: Kapalı şirketlerde komitenin "hiçbir şekilde" kurulamayacağının zannedilmesi veya halka açık şirketlerde bu komitenin sadece bir formalite icabı "kağıt üzerinde" kurulup raporların yönetim kurulu toplantılarında fiziken müzakere edilmemesi uygulamada sıklıkla karşılaşılan ve yöneticilerin sorumluluğunu doğuran kritik hatalardır.
7. Eleştirel Değerlendirme
TTK m. 378'de düzenlenen riskin erken teşhisi komitesi, Türk ticaret hukuku doktrininde hararetli tartışmalara konu olmuştur. Prof. Dr. Erdoğan Moroğlu, bu hükmün pratik bir yarar sağlamayacağını, komitenin yapacağı tespit ve müdahale işlerinin zaten yönetim kurulunun asli ve devredilemez görevleri arasında bulunduğunu ifade ederek kurumu gereksiz bir bürokratik mekanizma olarak eleştirmiştir [3]. Nitekim Moroğlu'nun eleştirisine göre, komite kurmak yerine tüm yönetim kurulunun bizzat bu gözetimi yapması esastır.
Ancak Prof. Dr. Ünal Tekinalp ve modern kurumsal yönetim doktrini, bu komitenin varlığını şiddetle savunmaktadır. Bu görüşe göre, şirketlerin giderek büyüyen ve karmaşıklaşan yapısı, risk analizinin ayrı ve uzman bir ekip tarafından yapılmasını, ardından yönetim kuruluna rafine bir rapor olarak sunulmasını gerektirir. Komite, genel yönetimsel kargaşa içinde risk unsurlarının gözden kaçmasını engelleyen bir filtredir.
Bununla birlikte, kanunun kapalı anonim şirketler için getirdiği sistematiğin bazı lafzi ve operasyonel zayıflıkları bulunmaktadır. Kapalı şirketlerde komitenin kurulması için inisiyatifin tamamen bağımsız denetçinin omuzlarına bırakılması, denetçi üzerinde ciddi bir sorumluluk baskısı yaratmaktadır. Eğer denetçi, tehlikeyi sezip yazılı ihbarda bulunmaz ve şirket batarsa, denetçinin de TTK m. 554 kapsamında özen yükümlülüğüne aykırılıktan dolayı ağır sorumluluk altına girmesi riski mevcuttur. Bu durum, doktrinde bağımsız denetçinin bir iç organ gibi işlev görmeye zorlandığı eleştirilerini de beraberinde getirmektedir.
Metodolojik Not
Bu yorum, Av. Fethi Güzel tarafından akademik dürüstlük ve bilimsel araştırma ilkeleri çerçevesinde hazırlanmıştır. Yalnızca doktrin ve yargı kararları çerçevesinde objektif olarak sunulmuştur.