Bir Sistem Kendini Suistimale Karşı Nasıl Korur?

Türkiye'de seçim yoluyla iktidarın değişmesi bunu isteyenlerin arzu ve cesaretine bağlıdır. O gün geldiğinde, Türkiye artık gerçek sorunuyla yüzleşmelidir: Neden dönem dönem umutla sarıldığımız kurumlar bir süre sonra tunçlaştı, vitrinleşti, gerçek amacından saparak dar bir gruba gelir ve servet aktarma aracı haline geldi. Türkiye'de kurumsal yozlaşmayı durdurmanın teknikleri gerçekten çalışır mı? "Türk" dediğimiz o şeye insanüstü güçler atfederek düşünmeyi tercih edersek, bir yolu yoktur, zira "Türklerle" başa çıkılmaz. Türklerin de diğer halklar gibi insan olduğunu hatırlarsak, evet bazı yöntemler var. Aşağıdaki yazı, gtp, claude, gemini, grok, deepseek'den gelen cevapları okuduktan sonra çıkan özettir.

Bir sistem kurulduğunda hedefleri, kuralları ve görev dağılımı genellikle açıktır. Fakat zamanla uygulamada sorunlar ortaya çıkar; kurallar esnetilir, istisnalar çoğalır ve geçici çözümler kalıcılaşır. Karar verenler, uygulayanlar ve denetleyenler arasında çıkar ilişkileri oluşmaya başlar. Sonunda kurum resmî amacını sürdürüyormuş gibi görünürken kaynaklar dar bir çevreye aktarılır. Sistem işlevini kaybeder, fakat adı, yapısı ve raporlarıyla bir vitrin olarak yaşamaya devam eder.

Bunu tamamen engelleyen kusursuz bir düzen yoktur. Güçlü sistemlerin farkı, hiç bozulmamaları değil; bozulmayı erken fark edip düzeltebilmeleridir. Bu nedenle sistemin yalnızca kurallara değil, bir tür kurumsal bağışıklık mekanizmasına ihtiyacı vardır.

Öncelikle yetki tek elde toplanmamalıdır. İhtiyacı belirleyen, kararı veren, uygulayan, ödemeyi yapan ve denetleyen taraflar birbirinden ayrılmalıdır. Bir kişi veya grup, bir işlemin bütün aşamalarını kontrol edememelidir. Kritik kararlar birden fazla bağımsız onay gerektirmeli; denetçi, denetlediği yöneticinin bütçesine ve iradesine bağlı olmamalıdır.

Bütün önemli işlemler iz bırakmalıdır. Kararı kimin verdiği, hangi gerekçeye dayandığı, hangi alternatiflerin değerlendirildiği, kimlerin yararlandığı ve beklenen sonucun gerçekleşip gerçekleşmediği kayıt altına alınmalıdır. Şeffaflık yalnızca belgelerin yayımlanması değildir; bilgilerin anlaşılabilir, karşılaştırılabilir ve doğrulanabilir olmasıdır. Binlerce sayfalık karmaşık raporlar da gerçeği gizlemenin bir yolu olabilir.

Çıkar çatışmaları ortaya çıktıktan sonra değil, önceden yönetilmelidir. Karar vericilerin akrabalık, ortaklık, danışmanlık, eski iş ilişkileri ve gelecekte sağlayabilecekleri menfaatler açıklanmalıdır. Çıkar çatışması bulunan kişi ilgili karardan çekilmeli; görevden ayrılan yöneticilerin hemen denetledikleri şirketlerde çalışmasını önleyen bekleme süreleri bulunmalıdır.

Kritik görevlerde süre sınırlaması ve rotasyon uygulanmalıdır. Çünkü uzun süre aynı makamda kalmak yalnızca deneyim değil, görünmez ilişki ağları da yaratır. Ancak aşırı rotasyonun kurumsal hafızayı yok etmemesi için kararlar, denetim bulguları ve geçmişte yapılan hatalar düzenli biçimde kaydedilmelidir.

Denetim yalnızca kurallara uyulup uyulmadığını değil, sistemin başlangıçtaki amacına hizmet edip etmediğini de ölçmelidir. Bir kurum bütün prosedürleri yerine getirirken kaynaklarını hedef dışı alanlara aktarabilir. Bu nedenle “İşlem mevzuata uygun mu?” sorusunun yanında “Kim yararlandı, kim dışarıda kaldı ve hedeflenen sonuç gerçekleşti mi?” soruları da sorulmalıdır.

Kaynakların dağılımı özellikle izlenmelidir. Ödemelerin giderek az sayıda kişi veya şirkette yoğunlaşması, aynı çevrenin sürekli ihaleleri kazanması, aracıların payının büyümesi, maliyetler yükselirken hizmet kalitesinin düşmesi ve riskin sisteme bırakılıp kazancın belirli gruplara aktarılması erken uyarı işaretleridir. Belirli yoğunlaşma eşikleri aşıldığında otomatik inceleme başlatılmalıdır.

Çalışanların ve vatandaşların güvenle itiraz edebileceği kanallar bulunmalıdır. İhbarcıların kimliği korunmalı, misilleme cezalandırılmalı ve ihbarlar yöneticiden bağımsız bir birim tarafından incelenmelidir. Bir kurumun sağlığı, yöneticilerin ne kadar övüldüğüyle değil, yanlışların ne kadar güvenle dile getirilebildiğiyle ölçülür. Eleştiriyi sadakatsizlik olarak gören sistem, kendi hata sensörlerini yok eder.

Kurallar da belirli aralıklarla yeniden değerlendirilmelidir. Başlangıçta yararlı olan bir düzenleme zamanla gereksiz, zararlı veya kolayca suistimal edilebilir hâle gelebilir. Geçici yetkiler otomatik olarak sona ermeli; önemli kurallar ve kurumlar belirli sürelerde bağımsız etki değerlendirmesinden geçirilmelidir. “Bu düzenleme hâlâ hangi amaca hizmet ediyor?” sorusu düzenli olarak sorulmalıdır.

Denetim tek bir kuruma veya kişiye bırakılmamalıdır. İç denetim, bağımsız dış denetim, yargı, genel kurul veya meclis, basın, meslek kuruluşları ve kamuoyu birbirini tamamlamalıdır. Çünkü denetim makamları da zamanla ele geçirilebilir. Temel soru yalnızca “Sistemi kim denetliyor?” değil, “Denetçiyi kim denetliyor?” olmalıdır.

Yapay zekâ bu yapıda sürekli çalışan bir erken uyarı sistemi olarak kullanılabilir. İşlemleri tarayarak olağandışı ödemeleri, bağlantılı şirketleri, tekrar eden istisnaları, hedef dışı kaynak transferlerini ve geçmiş kararlarla çelişkileri gösterebilir. Fakat yapay zekâ tek başına suçlama veya ceza kararı vermemelidir. Onun görevi şüpheli örüntüleri görünür kılmak; inceleme ve karar ise bağımsız insanların sorumluluğunda olmalıdır. Ayrıca yapay zekânın kullandığı veriler, ölçütler ve verdiği uyarılar da denetlenmelidir. Aksi hâlde teknoloji, suistimali önlemek yerine ona bilimsel ve tarafsızmış gibi görünen bir meşruiyet kazandırabilir.

Sonuç olarak bir sistem, yöneticilerin daima iyi niyetli olacağı varsayımıyla kurulmamalıdır. Yetkinin zamanla kişisel veya grupsal çıkarlar için kullanılabileceği baştan kabul edilmelidir. Amaç bütün riskleri ortadan kaldırmak değil; suistimali zorlaştırmak, görünür kılmak, sorumlusunu belirlemek ve oluşan zararı geri çevirebilmektir.

İyi bir sistem bozulmayan sistem değildir. Sapmayı erken fark eden, itirazı koruyan, kendi denetçisini de denetleyen ve gerektiğinde kendisini düzeltebilen sistemdir.