Due diligence sadece onboarding adimi midir?

Hayir. Onboarding baslangictir. Kritik tedarikcilerde periyodik yeniden degerlendirme ve olay bazli tetikleme ile surekli due diligence modeli kurulur.

Hangi kontrol katmanlari bir arada degerlendirilmelidir?

Kurumsal kimlik dogrulama, yaptirim/PEP/adverse media taramasi, finansal dayaniklilik analizi ve ESG/duzenleyici uyum kontrolleri birlikte ele alinmalidir.

Risk skoru nasil olusturulur?

Supplier kritiklik seviyesi, harcama etkisi, ulke riski, uyum gecmisi ve guncel sinyaller agirliklandirilir; sonuc risk sinifina gore aksiyon planina baglanir.

CSDDD ve ESG hazirligi icin bu model yeterli mi?

Evet. Surekli izleme, kayitli karar akisi ve duzeltici faaliyet takibi ile CSDDD/ESG odakli denetimlerde gerekli kanit altyapisi saglanir.

Supplier Intelligence

Tedarikçiyi sicil, haber ve uyum sinyalleriyle doğrulayın

Quibas; 20 milyondan fazla şirket kaydı, uluslararası sicil kaynakları, yaptırım kontrolleri ve açık kaynak haber analizini tek tedarikçi risk dosyasında birleştirir. Satın alma, uyum ve hukuk ekipleri aynı kanıt üzerinden karar verir.

Uzman Görüşmesi Al Yaptırım Taramasını İncele

Registry Graph

Şirket kimliği ve yetkililer canlı kaynaklardan doğrulanır.

Adverse Media

Haber ve piyasa bildirimleri risk kategorisine ayrılır.

Action File

Sinyal, karar ve kanıt aynı denetim dosyasında kalır.

Canlı sicil kontrolü

Resmi kayıt değişiklikleri tedarikçi risk dosyasına otomatik düşer.

Türkiye Ticaret Sicili Gazetesi, Companies House, Fransa ve benzeri ülke sicilleri üzerinden şirket statüsü, yetkililer, filing değişiklikleri ve temsil yetkisi sinyalleri izlenir. Böylece onboarding sonrası oluşan kritik değişiklikler görünmez kalmaz.

Değişiklik örneği

Yönetim kurulu üyesi ataması ve temsil yetkisi değişikliği

Kanıt

Kaynak, tarih, batch ve anlık kayıt izi saklanır

Quibas canlı otomasyon logları ve sicil değişikliği ekranı

Veri omurgası

Due diligence, tedarikçinin anlattığıyla değil kanıtla başlar.

Şirket gerçekten kim?

Unvan, sicil numarası, adres, aktiflik durumu ve ülke kayıtları canlı kaynaklarla doğrulanır.

Kimlerle bağlantılı?

Yetkili, yönetici, PSC, filing ve charge kayıtları tedarikçi dosyasına bağlanır.

Yeni risk çıktı mı?

Resmi değişiklikler, haberler, yaptırım eşleşmeleri ve negatif medya sinyalleri yeniden kontrol tetikler.

Risk bazlı akış

Sicilden haber sinyaline uzanan inceleme modeli

Tek seferlik belge toplama yerine; resmi kayıt doğrulama, yaptırım kontrolü, haber analizi ve olay tetikleme aynı operasyon modelinde ilerler.

Sicil doğrulama

Unvan, adres, aktiflik, yetkili ve kayıt geçmişi resmi kaynaklarla eşleştirilir.

Uyum taraması

Yaptırım, PEP, watchlist ve ilişkili ülke sinyalleri aynı tedarikçi profiline bağlanır.

Haber analizi

Dava, iflas, itibar, regülasyon ve operasyonel risk haberleri AI ile sınıflandırılır.

Karar dosyası

Risk gerekçesi, kaynak, reviewer kararı ve aksiyon kaydı denetime hazır tutulur.

Haber ve OSINT katmanı

Tedarikçiyle ilgili dış dünya sinyalleri tek akışta görünür.

Market disclosure, haber kaynakları ve AI risk analizi, sadece liste göstermek için değil; karar verilebilir risk dosyası üretmek için kullanılır.

Bildirim akışı

Şirket, ülke, kaynak ve kategori bazında haber/disclosure kayıtları normalize edilir.

Sentinel akışı

Risk bulunan kayıtlar yaptırım ve haber verileriyle birlikte incelenir.

AI risk analizi

Haberin tedarikçiyle ilgisi, risk seviyesi ve operasyonel etkisi özetlenir.

Kontrol katmanları

4 veri katmanlı tedarikçi incelemesi

Resmi sicil: Ticaret sicili, Companies House, Fransa ve diğer ülke kayıtlarından şirket kimliği ve statü doğrulaması.

Bağlantı verisi: Yetkili, yönetici, temsil yetkisi, PSC, filing ve charge kayıtlarının tedarikçi profiline bağlanması.

Uyum sinyalleri: Yaptırım, PEP, watchlist ve bekleyen eşleşmelerin compliance aksiyonuna çevrilmesi.

Haber zekası: Dava, iflas, operasyonel kriz, itibar ve regülasyon haberlerinin AI destekli risk analizine alınması.

İlgili kaynaklar

Aynı risk operasyon modeline bağlanan sayfalar

Tedarikçi Yönetimi Yaptırım Taraması OSINT İzleme CSDDD Uyum Yazısı

Sıkça sorulan sorular

Due diligence neden sadece belge kontrolü değildir?

Tedarikçi belgeleri başlangıç noktasıdır; resmi sicil, yetkili değişiklikleri, yaptırım sinyalleri ve haber akışı sürekli değiştiği için kararın dış verilerle desteklenmesi gerekir.

20 milyondan fazla şirket kaydı ne sağlar?

Şirket arama, kimlik doğrulama, ülke sicili karşılaştırması ve tedarikçi portföyünde toplu değişiklik izleme için güçlü bir referans katmanı sağlar.

Haber analizi yaptırım taramasından ayrı mı çalışır?

Ayrı veri katmanlarıdır ama aynı tedarikçi risk dosyasında birleşir. Bir haber, yaptırım eşleşmesi veya sicil değişikliği aynı review akışını tetikleyebilir.

Pilot önerisi

30-60-90 günlük due diligence pilotu tasarlayalım.

Kritik tedarikçi segmentinizi seçin; sicil doğrulama, yaptırım taraması, haber analizi, risk skoru ve rol bazlı review akışını ölçülebilir hale getirelim.

Pilot Planla Üçüncü Taraf Risk Yönetimi