تتفق الأطر المهنية المعتمدة — على اختلاف مصطلحاتها — على مسار واحد: افهم السياق، اكتشف المخاطر، حلّلها، قيّمها، عالجها، ثم راقب وراجع وأبلغ.
١ خطوات الدورة
السياق
الأهداف والبيئة وحدود النشاط
التحديد
ما الذي قد يقع ويؤثر؟
التحليل
الأثر والاحتمال والضوابط القائمة
التقييم
هل الخطر مقبول أم يحتاج معالجة؟
المعالجة
تجنّب أو تقليل أو نقل أو قبول
المراقبة
مؤشرات ومتابعة دورية
التواصل
إبلاغ الإدارة واللجنة والمجلس
دورة متصلة: مخرجات المراقبة تعود مدخلات للتحديد من جديد
٢ الخطوة صفر: تحديد السياق
قبل البحث عن المخاطر، يجب أن تعرف ماذا تحمي. فالمخاطر تُقاس بأثرها على أهداف محددة، وبلا هدف واضح يتحوّل التمرين إلى تعداد مخاوف. ويشمل السياق:
- أهداف المنشأة أو الإدارة أو المشروع محل التقييم.
- البيئة الخارجية: السوق، المنافسة، الأنظمة، الاقتصاد.
- البيئة الداخلية: الهيكل، الأنظمة التقنية، الكفاءات، الثقافة.
- معايير التقييم: سلالم الأثر والاحتمال، وحدود القبول.
٣ التحليل والتقييم: ما الفرق؟
| التحليل | التقييم | |
|---|---|---|
| السؤال | ما حجم الخطر؟ | هل نقبله أم لا؟ |
| المخرج | درجة الخطر (أثر × احتمال) | قرار: مقبول / يحتاج معالجة / غير مقبول |
| المرجع | البيانات والخبرة والضوابط القائمة | شهية المخاطرة وحدود التحمّل المعتمدة |
من يقرّر القبول؟
ليس المحلل ولا مسؤول المخاطر، بل صاحب الخطر وفق صلاحياته: قد يكون مدير إدارة، أو الرئيس التنفيذي، أو المجلس إن تجاوز الخطر حدود التحمّل المعتمدة.
٤ المراقبة والمراجعة
الخطر كائن متغيّر: يرتفع وينخفض مع تغيّر السوق والتقنية والفريق. لذلك تحتاج الدورة إلى:
- مراجعة دورية لسجل المخاطر — ربعية غالبًا — وفورية عند حدث كبير.
- مؤشرات مخاطر رئيسية (KRI) تنبّه قبل الوقوع، مثل ارتفاع نسبة الذمم المتأخرة.
- متابعة خطط المعالجة: هل نُفّذت في موعدها؟ وهل خفّضت الخطر فعلًا؟
- الدروس المستفادة من الأحداث التي وقعت داخل المنشأة وخارجها.
السياق: هدف الإدارة المالية إقفال الحسابات خلال ١٠ أيام من نهاية الشهر.
التحديد: بسبب اعتماد الإقفال على موظف واحد يعرف النظام، قد يتأخر الإقفال عند غيابه.
التحليل: الأثر متوسط (تأخر التقارير وقرارات الإدارة)، والاحتمال مرتفع (إجازات وسفر).
التقييم: الدرجة فوق حد القبول المعتمد للإدارة المالية ← يحتاج معالجة.
المعالجة: تدريب موظف ثانٍ، وتوثيق خطوات الإقفال، وصلاحيات بديلة في النظام.
المراقبة: مؤشر «عدد الأيام حتى الإقفال» شهريًا، ومراجعة الخطر ربعيًا.
خطأ شائع
تقييم المخاطر مرة واحدة عند بناء الإطار ثم نسيانه. السجل الذي لم يتغيّر منذ سنة إمّا أن المنشأة متوقفة، وإمّا أن أحدًا لا يقرأه.
خلاصة الدرس
- الدورة: سياق ← تحديد ← تحليل ← تقييم ← معالجة ← مراقبة ← تواصل.
- بلا أهداف محددة يتحوّل تقييم المخاطر إلى تعداد مخاوف.
- التحليل يقيس الحجم، والتقييم يقرّر القبول وفق حدود معتمدة.
- قرار قبول الخطر لصاحب الخطر وفق صلاحياته، لا لفريق المخاطر.
- المراقبة بمؤشرات ومراجعة دورية تجعل الإطار حيًّا.
٥ اختبر فهمك
ثلاثة أسئلة سريعة
اختر الإجابة التي تراها صحيحة، وستظهر لك النتيجة فورًا.
١. ما الخطوة التي تسبق تحديد المخاطر؟
المخاطر تُقاس بأثرها على أهداف محددة، فلا بد من معرفة الهدف والسياق أولًا.
٢. من يملك قرار قبول خطر تجاوز حدود التحمّل؟
فريق المخاطر يحلّل ويوصي، والقبول قرار إداري يخضع لمصفوفة الصلاحيات.
٣. ما وظيفة مؤشر المخاطر الرئيسي (KRI)؟
المؤشر يرصد تحرّك الخطر مبكرًا ليتيح التدخل قبل أن يتحوّل إلى مشكلة.