Yönetim Kurulu İçin Yapay Zeka Okuryazarlığı

Yönetim kurulu için yapay zeka okuryazarlığı; kurul üyelerinin yapay zeka sistemlerinin temel çalışma mantığını, iş değeri yaratma potansiyelini, sınırlılıklarını ve risklerini anlayarak yönetimi sorgulayabilmesi ve bilinçli gözetim yapabilmesidir. Amaç kod yazmak veya her yeni aracı kullanmak değil, yapay zeka kararlarını strateji, risk, yatırım ve hesap verebilirlik açısından değerlendirebilmektir.

Yapay zeka artık yalnızca bilgi teknolojileri ekiplerinin yönettiği bir yazılım konusu değildir. Müşteri deneyiminden insan kaynaklarına, fiyatlandırmadan finansal tahminlere kadar pek çok karar sürecini etkilediği için doğrudan yönetim kurulunun strateji ve risk gündemine girmektedir.

Bu nedenle kurulun sorması gereken temel soru “Hangi yapay zeka aracını kullanıyoruz?” değil, “Yapay zekayı nerede, hangi amaçla, hangi veriyle, kimin sorumluluğunda ve hangi risk sınırları içinde kullanıyoruz?” olmalıdır.

Yapay Zeka Okuryazarlığı Ne Anlama Gelir?

Avrupa Komisyonu, yapay zeka okuryazarlığını, yapay zeka sistemlerinin bilinçli biçimde kullanılmasını ve bu sistemlerin fırsatları, riskleri ve oluşturabileceği zararlar hakkında farkındalık geliştirilmesini sağlayan bilgi, beceri ve anlayış olarak tanımlar. Bu yaklaşım, yalnızca teknik ekipleri değil, yapay zeka sistemlerinin kullanımı ve gözetimiyle ilişkili tüm rolleri kapsar.

Yönetim kurulu düzeyinde okuryazarlık üç farklı yetkinliğin birleşimidir:

• Kavramsal anlayış: Yapay zeka sistemlerinin neleri yapabildiğini ve hangi koşullarda güvenilir sonuç üretemeyebileceğini bilmek.
• Ticari muhakeme: Bir kullanım alanının gerçek iş değerini, yatırım ihtiyacını ve stratejik etkisini değerlendirmek.
• Yönetişim becerisi: Veri, güvenlik, etik, mevzuat, insan gözetimi ve hesap verebilirlik risklerini denetlemek.

Yapay zekanın temel kavramlarını daha yakından incelemek isteyen profesyoneller, EDU Blog’dakiYapay Zeka Nedir? içeriğinden yararlanabilir.

Yönetim Kurulunun Yapay Zeka Uzmanı Olması Gerekir Mi?

Her yönetim kurulu üyesinin veri bilimci, yazılım geliştirici veya yapay zeka mühendisi olması beklenmez. Bununla birlikte kurulun, yönetimin sunduğu önerileri değerlendirecek ve kritik varsayımları sorgulayacak kadar ortak bir bilgi seviyesine sahip olması gerekir.

Bir finansal yatırım kararını değerlendirebilmek için her kurul üyesinin muhasebeci olması gerekmediği gibi, yapay zeka yatırımını değerlendirebilmek için de model geliştirebilmesi gerekmez. Ancak şu konuları anlayabilmelidir:

• Sistem hangi iş problemini çözüyor?
• Çıktının güvenilirliği nasıl ölçülüyor?
• Hatalı bir kararın etkisi ne olabilir?
• Sistemde insan kontrolü hangi aşamada bulunuyor?
• Kullanılan verilerin kaynağı ve kullanım hakkı nedir?
• Teknoloji sağlayıcısına ne kadar bağımlılık oluşuyor?
• Gerçekleşen iş değeri hangi metriklerle izleniyor?

Yapay zeka okuryazarlığını yalnızca tek bir teknoloji uzmanına devretmek yeterli değildir. Yönetim kurulunun sorumluluğu kolektiftir. Kurul içindeki uzmanlık dağılımı farklılaşabilir; fakat stratejik yön, risk iştahı ve hesap verebilirlik konusunda ortak bir anlayış bulunmalıdır.

Uzun vadeli kurumsal yatırımcıların sorumlu yapay zeka beklentileri de yönetim kurulunun şirket stratejisiyle teknoloji riskleri arasındaki dengeyi gözetmesi gerektiğini vurgulamaktadır. Bu gözetimin kapsamı, şirketin iş modeli ve yapay zeka risklerine maruz kalma düzeyiyle orantılı olmalıdır.

Yapay Zeka Neden Yönetim Kurulu Gündeminde Olmalıdır?

Yapay zeka projeleri birçok kurumda küçük ve bağımsız denemelerle başlar. Çalışanlar metin oluşturmak, rapor özetlemek, yazılım geliştirmek veya analiz yapmak için farklı araçlardan yararlanabilir. Bu kullanım görünür ve kontrollü biçimde yönetilmediğinde “gölge yapay zeka” olarak adlandırılan, kurumun onaylamadığı araç ve veri kullanımları ortaya çıkabilir.

Yönetim kurulu açısından konu beş temel boyuta sahiptir.

Stratejik Değer

Yapay zeka; mevcut süreçleri hızlandırmanın yanı sıra ürünleri, müşteri deneyimini, dağıtım kanallarını ve iş modelini değiştirebilir. Kurul, yapay zekanın yalnızca maliyet azaltma aracı mı yoksa büyüme ve farklılaşma kaynağı mı olduğunu değerlendirmelidir.

Sermaye ve Kaynak Dağılımı

Model, veri altyapısı, güvenlik, entegrasyon, yetkinlik gelişimi ve değişim yönetimi önemli yatırımlar gerektirebilir. Lisans maliyeti, yapay zekanın toplam sahip olma maliyetinin yalnızca bir bölümüdür.

Kurumsal Risk

Hatalı çıktılar, veri ihlalleri, ayrımcılık, fikri mülkiyet sorunları, yanıltıcı içerikler, siber güvenlik açıkları ve aşırı tedarikçi bağımlılığı finansal ve itibari sonuçlar doğurabilir.

İnsan ve Organizasyon

Yapay zeka bazı görevleri otomatikleştirirken bazı rollerin kapsamını değiştirir. Kurul, verimlilik beklentilerinin yanı sıra yetkinlik açığını, çalışan deneyimini, iş tasarımını ve insan sorumluluğunu da gözetmelidir.

Mevzuat ve Paydaş Beklentileri

AB’de yapay zeka okuryazarlığı, AI Act kapsamında açıkça ele alınan bir yönetişim konusu hâline gelmiştir. Haziran 2026’da kabul edilen sadeleştirme düzenlemesi uygulama takvimlerinde ve bazı yükümlülüklerde değişiklikler getirmiştir. AB ile çalışan kurumların eski özetler yerine güncel ve konsolide düzenlemeleri takip etmesi gerekir.

Türkiye’de ise Kişisel Verileri Koruma Kurumu, üretken yapay zeka sistemlerinin kişisel veri işleme faaliyetleri, mahremiyet, şeffaflık, denetlenebilirlik ve insan merkezli kullanım açısından değerlendirilmesi gerektiğini belirtmektedir. Bu nedenle yapay zeka gözetimi, veri koruma ve bilgi güvenliği gündeminden ayrı yürütülmemelidir.

Yönetim Kurulunun Sahip Olması Gereken Altı Yetkinlik

Bu yetkinlikler, yönetim kurulunun bütün teknik ayrıntıları öğrenmesini değil, teknik bilgiyi stratejik ve yönetsel kararlara dönüştürebilmesini amaçlar.

Yapay Zeka Çağında Liderlik Yetkinlikleri içeriği, veri odaklı karar alma, insan-yapay zeka iş birliği ve sorumlu yönetişim gibi liderlik yetkinliklerini daha geniş bir çerçevede ele almaktadır.

Yönetim Kurulu Yapay Zeka Stratejisini Nasıl Sorgulamalıdır?

Kurul toplantılarında yapay zeka gündemi yalnızca tamamlanan pilot projelerin sunulmasından oluşmamalıdır. Yönetimden bütünsel bir strateji ve açık karar çerçevesi beklenmelidir.

Strateji ve Değer Soruları

• Yapay zeka şirketin hangi stratejik önceliklerini destekliyor?
• Öncelikli kullanım alanları hangi kriterlere göre seçildi?
• Yapay zeka yalnızca verimlilik mi sağlayacak, yoksa gelir modelini de değiştirecek mi?
• Şirketin sahip olduğu veri veya uzmanlık sürdürülebilir bir avantaj yaratıyor mu?
• Yapay zeka kullanılmamasının veya geç kullanılmasının fırsat maliyeti nedir?
• Pilot projeden ölçeklenebilir iş sonucuna geçiş planı nedir?

Risk ve Kontrol Soruları

• Kurumda kullanılan bütün yapay zeka sistemlerinin güncel bir envanteri var mı?
• Kullanım alanları etki ve risk seviyesine göre sınıflandırılıyor mu?
• Çalışanlar hangi verileri harici sistemlere girebilir?
• Model çıktılarının doğruluğu hangi yöntemlerle kontrol ediliyor?
• İnsan onayı hangi karar noktalarında zorunlu?
• Yapay zeka kaynaklı bir olayın raporlama ve müdahale süreci tanımlı mı?

Tedarikçi Soruları

• Sistem sağlayıcısı kurum verilerini model eğitimi için kullanıyor mu?
• Veriler hangi ülkelerde saklanıyor veya işleniyor?
• Sağlayıcı değiştirildiğinde veri ve süreçler taşınabilecek mi?
• Model değişiklikleri performansı ve riskleri nasıl etkiliyor?
• Sözleşmelerde güvenlik, denetim, sorumluluk ve çıkış koşulları açık mı?

İnsan ve Kültür Soruları

• Hangi görevler otomatikleşiyor, hangi roller yeniden tasarlanıyor?
• Çalışanların yapay zeka kullanım sınırları açık mı?
• Eğitimler görev ve risk seviyesine göre farklılaştırılıyor mu?
• Performans hedefleri çalışanları kontrolsüz yapay zeka kullanımına teşvik ediyor mu?
• Kurum içinde hataları ve riskleri bildirmeyi destekleyen bir kültür bulunuyor mu?

Yapay Zeka Yönetişiminde Roller Nasıl Dağıtılmalıdır?

Yönetim kurulunun görevi bütün kullanım alanlarını tek tek onaylamak değildir. Kurul, sınırları ve hesap verebilirlik yapısını belirlemeli; yönetim ise bu çerçeve içinde uygulamayı gerçekleştirmelidir.

Yapay zeka risk yönetiminde kullanılabilecek çerçevelerden biri olan NIST AI Risk Management Framework; yönetişimi Govern, bağlamı Map, riskleri Measure ve aksiyonları Manage işlevleri altında ele alır. Bu yaklaşım, kurul raporlamasının yalnızca risk listesine değil, sorumluluk, ölçüm ve müdahale süreçlerine de odaklanmasını sağlar.

Yönetim Kurulu Hangi Yapay Zeka KPI’larını İzlemelidir?

Yapay zeka raporlaması, kullanılan araç sayısı veya açılan kullanıcı hesabı sayısıyla sınırlı kalmamalıdır. Kurul, benimsemenin yanında değer, kalite ve risk göstergelerini de görmelidir.

Değer Göstergeleri

• Yapay zeka kullanımından elde edilen doğrulanmış gelir veya maliyet etkisi
• Süreç tamamlama süresindeki değişim
• Çalışan başına yaratılan zaman tasarrufu
• Pilot projeden üretim ortamına geçen kullanım oranı
• Yatırımın geri dönüş süresi
• Gerçekleşen fayda ile iş planındaki beklenti arasındaki fark

Kalite Göstergeleri

• Doğruluk veya başarı oranı
• İnsan tarafından düzeltilen çıktı oranı
• Hatalı ya da yanıltıcı çıktı sıklığı
• Model performansındaki zaman içindeki değişim
• Kullanıcıların sisteme güven ve memnuniyet düzeyi
• Kritik kararlardaki insan müdahale oranı

Risk Göstergeleri

• Açık veya çözümlenmemiş yapay zeka olayları
• Kişisel veri ve bilgi güvenliği ihlalleri
• Onaylanmamış araç kullanım vakaları
• Risk değerlendirmesi tamamlanmamış kullanım alanları
• Kritik tedarikçi bağımlılıkları
• İç veya dış denetim bulguları

Yetkinlik ve Yönetişim Göstergeleri

• Görevine uygun eğitim alan çalışan oranı
• Yapay zeka envanterinin kapsama oranı
• Belirlenen sürede gözden geçirilen sistem oranı
• Risk sahibi ve iş sahibi atanmamış kullanım alanları
• Yönetim kuruluna raporlanan kritik sapmalar
• Yapay zeka politikası ihlalleri

Her kullanım alanı için aynı KPI seti kullanılmamalıdır. Bir müşteri hizmetleri asistanı ile işe alım kararlarını destekleyen bir sistemin değer ve risk göstergeleri farklıdır.

Yönetim Kurulu İçin 90 Günlük Yapay Zeka Yol Haritası

İlk 30 Gün: Mevcut Durumu Görünür Hâle Getirin

İlk aşamada şirket genelinde hangi yapay zeka sistemlerinin kullanıldığı belirlenmelidir. Resmî projelerin yanında çalışanların bireysel olarak kullandığı araçlar da araştırılmalıdır.

Hazırlanması gereken temel çıktılar:

• Yapay zeka kullanım envanteri
• Veri akışı ve tedarikçi haritası
• Mevcut politika ve sözleşmelerin değerlendirmesi
• Öncelikli risklerin listesi
• Yönetim kurulu için temel okuryazarlık oturumu
• Kurumun mevcut olgunluk seviyesine ilişkin ilk değerlendirme

31–60 Gün: Yönetişim Çerçevesini Oluşturun

İkinci aşamada kurumun kabul edeceği ve etmeyeceği kullanım biçimleri netleştirilmelidir.

Bu dönemde:

• Yapay zeka risk iştahı tanımlanır.
• Yasaklı veya kısıtlı kullanım alanları belirlenir.
• Risk seviyelerine göre onay mekanizmaları oluşturulur.
• İş sahibi, model sahibi ve risk sahibi rolleri atanır.
• Veri kullanımı ve insan gözetimi standartları açıklanır.
• Tedarikçi değerlendirme kriterleri hazırlanır.
• Olay bildirim ve müdahale süreci oluşturulur.

61–90 Gün: Öncelikleri ve Raporlamayı Kurun

Son aşamada yapay zeka portföyü, iş değeri ve risk düzeyine göre önceliklendirilmelidir.

Yönetim kuruluna sunulacak ilk yapay zeka raporu şu bölümleri içerebilir:

1. Stratejik amaçlar
2. Kullanım alanları portföyü
3. Gerçekleşen ve beklenen iş değeri
4. Temel riskler ve kontroller
5. Veri ve teknoloji bağımlılıkları
6. İş gücü ve yetkinlik etkisi
7. Karar veya kaynak talepleri
8. Bir sonraki raporlama döneminin kilometre taşları

Yönetim Kurulu Eğitim Programı Nasıl Tasarlanmalıdır?

Yönetim kurulu için yapay zeka eğitimi, genel bir teknoloji sunumundan daha fazlası olmalıdır. İçerik, şirketin sektörüne, iş modeline, kullandığı sistemlere ve risk seviyesine göre uyarlanmalıdır.

Etkili bir program şu unsurları içermelidir:

Temel Kavramlar

Kurul üyeleri; makine öğrenmesi, üretken yapay zeka, büyük dil modeli, yapay zeka ajanı, halüsinasyon, model sapması ve insan gözetimi gibi kavramların iş kararları açısından anlamını öğrenmelidir.

Şirkete Özel Kullanım Alanları

Eğitimde genel örneklerin yanında kurumun müşteri, operasyon, finans, insan kaynakları ve ürün süreçlerindeki gerçek kullanım alanları ele alınmalıdır.

Senaryo ve Vaka Çalışmaları

Kurul üyeleri yalnızca bilgi dinlememeli; hatalı model çıktısı, kişisel veri paylaşımı, ayrımcı sonuç veya tedarikçi kesintisi gibi senaryolar üzerinde karar vermelidir.

Stratejik Değer Analizi

Bir yapay zeka kullanım alanının nasıl değerlendirileceği; beklenen fayda, toplam maliyet, uygulama zorluğu, risk ve ölçeklenebilirlik üzerinden gösterilmelidir.

Kurulun Kendi Kullanımı

Yönetim kurulu üyelerinin toplantı özeti hazırlamak, rapor incelemek veya soru üretmek için yapay zeka kullanması da eğitim kapsamına alınmalıdır. Gizli kurul belgelerinin herkese açık araçlara yüklenmemesi, çıktıların doğrulanması ve nihai sorumluluğun insanda kalması açıkça belirtilmelidir.

Düzenli Güncelleme

Yapay zeka okuryazarlığı tek seferlik bir eğitim değildir. Kullanılan sistemler, riskler ve düzenlemeler değiştikçe kısa güncelleme oturumları yapılmalıdır.

EDU’nunYapay Zeka ile Verimlilik Üretmek programı, üretken yapay zekanın çalışma mantığı, farklı iş süreçlerindeki uygulamaları, gizlilik ve veri paylaşımı gibi konulara odaklanmaktadır. Daha kapsamlı analitik altyapı geliştirmek isteyen yönetici ve uzmanlar içinVeri Analitiğinin Temelleri ve Yapay Zeka ile Dönüşüm Sertifika Programı veri temellerinden üretken yapay zeka uygulamalarına uzanan bir çerçeve sunmaktadır.

Yapay Zeka Okuryazarlığı Nasıl Ölçülür?

Bir eğitime katılmak, tek başına yeterli okuryazarlık seviyesine ulaşıldığını göstermez. Ölçüm, kurul üyelerinin gerçek karar senaryolarındaki muhakemesine dayanmalıdır.

Kullanılabilecek yöntemler şunlardır:

• Eğitim öncesi ve sonrası öz değerlendirme
• Vaka temelli karar egzersizleri
• Yapay zeka risk senaryosu simülasyonu
• Yönetim kurulunda sorulan soruların kapsam analizi
• Strateji ve risk raporlarının kalitesinin değerlendirilmesi
• Kurul kararlarında insan gözetimi ve sorumlulukların açıklığı
• Yıllık yetkinlik matrisi güncellemesi
• Yeni kurul üyeleri için yapay zeka oryantasyonu

Kurulun gelişimi yalnızca “Kaç saat eğitim alındı?” sorusuyla değil, “Daha iyi stratejik sorular soruluyor mu ve daha bilinçli kararlar alınıyor mu?” sorusuyla değerlendirilmelidir.

Sık Yapılan Hatalar

Yapay Zekayı Tamamen Teknoloji Ekibine Devretmek

Teknik ekipler uygulamayı yönetebilir; ancak stratejik yön, risk iştahı ve kurumsal sorumluluk yönetim kuruluna aittir.

Tek Bir Uzman Atamanın Yeterli Olduğunu Düşünmek

Kurulda teknoloji deneyimi olan bir üye bulunması değerlidir. Buna rağmen diğer üyelerin temel riskleri ve iş etkilerini anlayamaması kolektif gözetim sorumluluğunu ortadan kaldırmaz.

Araç ve Marka Odaklı Eğitim Vermek

Belirli bir aracın nasıl kullanılacağını öğretmek kısa sürede güncelliğini kaybedebilir. Eğitim, temel ilkeler, karar çerçeveleri ve şirket kullanım alanları üzerine kurulmalıdır.

Kullanıcı Sayısını Başarı Göstergesi Olarak Görmek

Çok sayıda çalışanın bir aracı kullanması, iş değeri yaratıldığı anlamına gelmez. Kalite, maliyet, risk ve gerçekleşen sonuç birlikte ölçülmelidir.

Bütün Yapay Zeka Sistemlerini Aynı Risk Seviyesinde Değerlendirmek

Toplantı notu özetleyen bir sistem ile çalışan seçimini veya kredi kararını etkileyen bir sistem aynı kontrol düzeyine tabi tutulmamalıdır.

Tek Seferlik Eğitime Güvenmek

Modeller, uygulama alanları ve düzenlemeler sürekli değiştiği için kurul okuryazarlığı düzenli olarak güncellenmelidir.

Yönetim Kurulu İçin Yapay Zeka Okuryazarlığı Kontrol Listesi

• Şirketin yapay zeka kullanım envanteri yönetim kuruluna sunuldu mu?
• Yapay zeka stratejisi şirket stratejisiyle açıkça ilişkilendirildi mi?
• Yüksek etkili kullanım alanları belirlendi mi?
• Yapay zeka risk iştahı tanımlandı mı?
• İnsan gözetimi gerektiren kararlar açık mı?
• Veri kullanımı ve tedarikçi koşulları değerlendirildi mi?
• İş değeri başlangıç ölçümleriyle karşılaştırılıyor mu?
• Kritik olaylar için bildirim ve müdahale süreci var mı?
• Kurul üyeleri şirkete özel vaka çalışmalarıyla eğitim aldı mı?
• Yönetim kurulunun kendi yapay zeka kullanım kuralları belirlendi mi?
• Yapay zeka yönetişimi belirli aralıklarla gözden geçiriliyor mu?
• Alınan kararlar ve eğitim faaliyetleri kayıt altına alınıyor mu?

Sık Sorulan Sorular

Yapay Zeka Okuryazarlığı Nedir?

Yapay zeka sistemlerinin nasıl çalıştığını, hangi fırsatları sunduğunu, hangi sınırlılıklara sahip olduğunu ve insanları ya da kurumları nasıl etkileyebileceğini anlayarak bilinçli karar verme yetkinliğidir.

Yönetim Kurulu Üyelerinin Kodlama Bilmesi Gerekir Mi?

Hayır. Kurul üyelerinin model geliştirmesi veya kod yazması gerekmez. Ancak yapay zeka yatırımlarını, riskleri, veri kullanımını ve yönetimin sunduğu sonuçları sorgulayabilmeleri gerekir.

Yapay Zeka Yönetişiminden Kim Sorumludur?

Nihai gözetim yönetim kuruluna aittir. Uygulama sorumlulukları ise üst yönetim, iş birimleri, teknoloji, veri, hukuk, risk, uyum ve iç denetim ekipleri arasında dağıtılmalıdır.

Yönetim Kurulu Yapay Zeka Eğitimi Ne Sıklıkta Almalıdır?

Temel eğitimden sonra yılda en az bir kapsamlı güncelleme yapılabilir. Şirketin önemli bir yapay zeka sistemi kullanmaya başlaması, ciddi bir olay yaşaması veya düzenlemelerin değişmesi durumunda ek oturumlar planlanmalıdır.

Türkiye’deki Şirketler AB Yapay Zeka Düzenlemelerini Takip Etmeli Mi?

AB pazarına yapay zeka sistemi sunan, AB’de hizmet veren veya sistem çıktıları AB’deki kişileri etkileyen kurumların kapsam değerlendirmesi yapması önemlidir. Uygulanacak hükümler şirketin rolüne ve kullanım alanına göre hukuk ve uyum ekiplerince değerlendirilmelidir.

Yönetim Kurulu Üyeleri Üretken Yapay Zeka Kullanabilir Mi?

Kullanabilir; ancak gizli bilgiler, stratejik planlar, kurul tutanakları ve kişisel veriler onaylanmamış sistemlere girilmemelidir. Çıktılar bağımsız olarak doğrulanmalı ve nihai karar sorumluluğu yapay zekaya devredilmemelidir.

İlk Atılması Gereken Adım Nedir?

İlk adım yeni bir araç satın almak değil, kurumda hâlihazırda kullanılan yapay zeka sistemlerini ve bunlara aktarılan verileri görünür hâle getirmektir. Envanter oluşturulduktan sonra strateji, risk ve eğitim ihtiyaçları daha doğru belirlenebilir.

Kurumsal Yapay Zeka Yetkinliğini Geliştirmek

Yönetim kurulu okuryazarlığı, kurum genelindeki yetkinlik gelişiminden bağımsız ele alınmamalıdır. Kurul stratejik gözetimi üstlenirken yöneticilerin, proje sahiplerinin ve çalışanların kendi sorumluluklarına uygun bilgi ve beceriler kazanması gerekir.

Sabancı Üniversitesi, EDU’nunProje Yöneticileri İçin Yapay Zeka eğitimi, yapay zekanın proje süreçlerindeki uygulamalarına odaklanırken; kuruma özgü strateji, yönetişim ve yetkinlik ihtiyaçları içinEDU Kuruma Özel Programlar kapsamında kurumun iş modeli ve önceliklerine göre gelişim programları tasarlanabilir.