AB Yolsuzlukla Mücadele Direktifi: Kurumsal Yönetişim ve Uyum Açısından Yeni Beklentiler

ProCompliance sitesinde yayımladığımız Mevzuat Uyum Yazı Serisi’nin sekizinci yazısıyla yeniden birlikteyiz. Serimizin bir önceki bölümünde, Mario Draghi’nin AB Rekabetçilik Raporu ekseninde “etkili ancak sade” bir mevzuat yapısının kurumsal dünya ve ekonomik büyüme için önemine odaklanmış, düzenleyici çerçevelerin kalitesini masaya yatırmıştık.

Bu yeni yazımızda ise merceğimizi, sadeleşme arayışlarının yanı sıra küresel iş yapma biçimlerini ve kurumsal yönetişim standartlarını etkileme potansiyeli yüksek olan en kritik regülasyon alanlarından birine; yolsuzlukla mücadele ve dürüstlük (integrity) standartlarına çeviriyoruz.

Avrupa Birliği, bu alandaki çıtayı daha yukarı taşımayı hedefleyen yeni Yolsuzlukla Mücadele Direktifi’ni (Directive (EU) 2026/1021) 11 Mayıs 2026 tarihinde Resmî Gazete’sinde yayımlamıştır. Eski çerçeve kararların yerini alan bu kapsamlı direktif, üye ülkelerin ulusal hukuklarına aktarması için 1 Haziran 2028 tarihine kadar bir geçiş süreci öngörmektedir. Direktif, yalnızca kamu sektörünü değil, özel sektörü de içine alan bütüncül yaklaşımıyla küresel uyum mimarisini ve şirketlerden beklenen etkin uyum programı kriterlerini yeniden şekillendirme eğilimindedir.

Temel Yaklaşım: Cezalandırmak Değil, Önlemek

Direktif incelendiğinde dikkat çeken en önemli hususlardan biri, yolsuzluğun yalnızca bir ceza hukuku meselesi olarak ele alınmamasıdır. Direktifin genel yaklaşımı; çıkar çatışmaları, etik ihlaller, şeffaflık eksiklikleri ve zayıf kurumsal kontroller gibi alanların yolsuzluk risklerinin ortaya çıkmasında önemli rol oynayabileceğine işaret etmektedir. Bu nedenle üye devletlerin yalnızca soruşturma ve yaptırım mekanizmalarını değil, aynı zamanda önleyici sistemleri de güçlendirmeleri beklenmektedir.

Bu yaklaşım, son yıllarda giderek daha fazla önem kazanan “Integrity-Based Compliance” (Dürüstlük Esaslı Uyum) anlayışıyla da paralellik göstermektedir. Başka bir ifadeyle; güçlü etik kültür, etkin iç kontrol yapısı ve risk temelli uyum programları artık yalnızca birer iyi uygulama örneği olarak değil, yolsuzluk risklerinin yönetiminde önemli unsurlar olarak değerlendirilmektedir.

Şirketler Yönünden Düzenleyici Beklentiler ve “Window Dressing” Riski

Direktifin özel sektör açısından getirdiği en dikkat çekici düzenlemelerden biri, tüzel kişilerin sorumluluğu ve uygulanacak yaptırımlara ilişkindir. Direktif, üye ülkelerin iç hukuklarında uygulayacağı en yüksek para cezası sınırları için belirli asgari standartlar belirlemiştir (Madde 14).

• Rüşvet ve Zimmet Suçlarında (Madde 3-5 Kapsamında — Madde 14/3-a): Şirketlere uygulanabilecek azami ceza limitinin, şirketin dünya genelindeki toplam cirosunun en az %5’i veya alternatif olarak 40 milyon Avrodan aşağı olmayacak şekilde düzenlenmesi öngörülmektedir.
• Nüfuz Ticareti, Adaleti Engelleme ve Yolsuzluktan Zenginleşme Suçlarında (Madde 6, 8 ve 9 Kapsamında — Madde 14/3-b): Bu tavan sınırın dünya genelindeki cironun en az %3’ü veya alternatif olarak 24 milyon Avro olması hedeflenmektedir.

Hafifletici Sebep Olarak Uyum Programları

Direktif (Madde 16), suçun işlenmesinden önce veya sonra şirkette etkin iç kontrol, etik ve uyum mekanizmalarının uygulanıyor olmasını, yaptırım süreçlerinde dikkate alınabilecek bir hafifletici unsur olarak değerlendirme imkânı tanımaktadır. Bu yönüyle Direktif (EU) 2026/1021; etkin iç kontrol, etik kültür ve uyum mekanizmalarının yaptırım süreçlerinde dikkate alınabilecek unsurlar arasında değerlendirilmesine imkân tanıması bakımından dikkat çekmektedir.

Ancak direktif metninde açıkça altı çizildiği üzere ((Direktifin 29 no.lu gerekçesi); yalnızca kâğıt üzerinde kalan ve fiilen çalışmayan, direktifin kendi ifadesiyle “window dressing” (vitrin süsü / kozmetik amaçlı) niteliğindeki programların herhangi bir koruma sağlamayacağı vurgulanmaktadır. Bu yönüyle düzenleme, uyum programlarının yalnızca politika ve prosedürlerden ibaret kalmamasının; etkinliğinin ve uygulamadaki karşılığının esas olduğunu ortaya koymaktadır.

Özel Sektörde Rüşvet ve Nüfuz Ticareti

Direktif yalnızca kamu görevlilerine yönelik rüşvet suçlarını değil, özel sektördeki aktif ve pasif rüşvet fiillerini de kapsamaktadır. Özel sektör çalışanlarına veya yöneticilerine görevlerini ihlal etmeleri amacıyla menfaat sağlanması ya da bu menfaatlerin talep edilmesi suç olarak düzenlenmiştir.

Bunun yanında; nüfuz ticareti, görev kötüye kullanma, adaletin engellenmesi ve yolsuzluk gelirlerinin gizlenmesi gibi fiiller de kapsam altındadır. Ancak direktifin açıkça belirttiği üzere (Gerekçe 16 ve Gerekçe 30); şeffaf ve regüle bir ortamda yürütülen meşru lobi faaliyetleri ve hak arama/hukuki temsilcilik süreçleri bu suç kapsamının dışında tutulmuştur. Amaç, meşru temsili engellemek değil, haksız menfaat ilişkilerinin önüne geçmektir.

Yönetim Kurulları ve Kontrol Fonksiyonları Açısından Çıkarımlar

Direktif doğrudan şirket yönetim kurullarına yönelik cezai hükümler içermese de, ortaya koyduğu yaklaşım önemli kurumsal yönetişim mesajları vermektedir. Özellikle;

• Çıkar çatışmalarının proaktif şekilde yönetilmesi,
• Şeffaflık mekanizmalarının güçlendirilmesi,
• Düzenli yolsuzluk risk değerlendirmelerinin yapılması,
• Etik kültürün kurumsal yapının bir parçası haline getirilmesi,

gibi alanlar kurumsal dayanıklılığın temel unsurları arasında öne çıkmaktadır. Bununla birlikte, uyum ve iç denetim gibi kontrol fonksiyonlarının etkinliğinin, bağımsızlığının ve objektif raporlama kapasitesinin güçlendirilmesine yönelik beklentiler de uluslararası kurumsal yönetişim standartları çerçevesinde giderek daha fazla önem kazanmaktadır.

Nitekim Basel Bankacılık Komitesi’nin Kurumsal Yönetim İlkeleri Rehberi’nde de vurgulandığı üzere; yönetimden bağımsız şekilde objektif değerlendirme, raporlama ve güvence sağlama sorumluluğu bulunan risk yönetimi, uyum ve iç denetim fonksiyonları, yönetim kurullarının en önemli güvence mekanizmaları arasında yer almaktadır. Bu çerçevede üst yönetimin söz konusu yapılara vereceği destek ve sergileyeceği “tone at the top” yaklaşımının önemi daha da artmaktadır.

Öte yandan şirketlerdeki ihbarcıların korunması konusu da doğrudan Directive (EU) 2019/1937 sayılı AB İhbarcı Koruma Direktifi ile ilişkilendirilerek desteklenmektedir.

Türkiye Açısından Ne Anlama Geliyor?

Direktif doğrudan AB üyesi ülkeler için bağlayıcı olmakla birlikte, etkilerinin AB sınırlarıyla sınırlı kalması beklenmemektedir. AB ile ticari ilişki içerisinde bulunan şirketler, çok uluslu şirketlerin Türkiye iştirakleri, uluslararası tedarik zincirlerinde yer alan kuruluşlar ve muhabir ilişkileri bulunan finansal kuruluşlar açısından bu düzenleme önemli bir referans ve asgari standart niteliği taşıyacaktır.

Bu doğrultuda ülkemizde faaliyet gösteren şirketlerin; yolsuzlukla mücadele (ABC) politikalarını, Üçüncü Taraf Risk Yönetimi (TPRM) süreçlerini, çıkar çatışması kontrol mekanizmalarını ve kontrol fonksiyonlarının etkinliğini uluslararası beklentiler doğrultusunda gözden geçirmeleri, uyum çerçevelerini küresel standartlarla uyumlu hale getirmeleri bakımından önemli fırsatlar ve gereklilikler ortaya çıkabilecektir.

Sonuç

Directive (EU) 2026/1021, Avrupa Birliği’nin yolsuzlukla mücadele yaklaşımında önemli bir dönüm noktasını temsil etmektedir. Düzenleme yalnızca yeni suç tipleri ve yaptırım mekanizmaları getirmemekte; aynı zamanda şirketlerin etik kültür, iç kontrol ve uyum programlarına ilişkin beklenti seviyesini de yukarı taşımaktadır.

Belki de direktifin iş dünyasına verdiği en önemli mesaj şudur: Yolsuzlukla mücadele artık yalnızca hukuk birimlerinin veya soruşturma makamlarının konusu değildir. Etkin iç kontrol sistemleri, güçlü etik kültür, risk temelli uyum programları ve kararlı yönetim desteği; kurumsal güvenin ve sürdürülebilir başarının temel unsurları arasında yer almaktadır. Bu nedenle modern şirketler açısından asıl soru, “Bir uyum programına sahip olup olmamak” değil; “Sahip olunan programın kurumun risk profilini yönetebilecek ve düzenleyici beklentilere cevap verebilecek ölçüde etkin çalışıp çalışmadığıdır.

Saygılarımızla,

Vahdet Deniz AKÇAOĞLU

“UYARI: Bu çalışmada yer alan görüşler, yazarın kendi görüşleri olup, çalıştığı kurumun görüşlerini yansıtmamaktadır. Bu yazı yalnızca bilgilendirme amacıyla yayımlanmış olup, herhangi bir hukuki görüş, yönlendirme ve tavsiye içermemektedir. Ayrıca, bilgiler yazının hazırlandığı tarihteki mevzuat göz önünde bulundurularak verilmiş olup, yazı içeriği aradan geçen zaman içerisinde mevzuat değişiklikleri ve ilgili kurumların konu hakkındaki görüşleri çerçevesinde güncelliğini yitirmiş olabilir.”

Mevzuat Uyum Yazı Serimizin diğer yazılarına aşağıdan ulaşabilirsiniz:

1. Yazı: “Mevzuat Uyum Fonksiyonu ve Rekabet Kurumu Yerinde İncelemeleri”
2. Yazı: “Şirketlere “Mevzuat Uyum Fonksiyonu” Değer Katar!”
3. Yazı: “Mevzuat Uyum Fonksiyonunun Geleceği”
4. Yazı: “Bankacılık ve Sigortacılıkta Uyum Kontrolleri ile BDDK İç Sistemler Yönetmeliği Revizyonu”
5. Yazı: “Sürdürülebilirlik Yolunda Mevzuat Uyumun Rolü”
6. Yazı: “Mevzuat Uyum: Yalnızca Bir Zorunluluk Değil, Hayati Bir Gerekliliktir!”
7. Yazı: Mevzuatta Sadeleşme Arayışı: Draghi Raporu ve AB’den Türkiye için Çıkarımlar

AB Yolsuzlukla Mücadele Direktifi (Directive (EU) 2026/1021):