درجة الخطر = الأثر × الاحتمال. معادلة بسيطة، لكن قيمتها كلها في انضباط السلالم التي تُقاس بها، وإلا صارت الأرقام انطباعات مموّهة.
١ سلّم الأثر
يُعرَّف الأثر لكل مستوى تعريفًا ملموسًا، ماليًا وغير مالي، حتى لا يختلف تقدير شخصين على الخطر نفسه:
| المستوى | الأثر المالي | أثر غير مالي |
|---|---|---|
| ١ — ضئيل | أقل من 50,000 | إزعاج داخلي بلا أثر خارجي |
| ٢ — بسيط | 50,000 – 250,000 | شكوى محدودة، تأخير يوم |
| ٣ — متوسط | 250,000 – مليون | توقف جزئي، ملاحظة رقابية |
| ٤ — كبير | مليون – ٥ ملايين | غرامة، تأثر السمعة محليًا |
| ٥ — جسيم | أكثر من ٥ ملايين | إيقاف نشاط، أثر نظامي واسع |
٢ سلّم الاحتمال
| المستوى | الوصف | تكرار تقريبي |
|---|---|---|
| ١ — نادر | يصعب تصوّر وقوعه | أقل من مرة كل ٥ سنوات |
| ٢ — غير مرجّح | قد يقع لكن لم يُعهد | مرة كل ٣–٥ سنوات |
| ٣ — ممكن | وقع في منشآت مشابهة | مرة كل سنة تقريبًا |
| ٤ — مرجّح | وقع لدينا سابقًا | عدة مرات في السنة |
| ٥ — شبه مؤكد | يقع ما لم نتدخل | شهريًا أو أكثر |
٣ المصفوفة
أخضر: مقبول · أصفر: يُراقب · أحمر: يُعالج · أحمر داكن: تصعيد فوري للمجلس
انتبه للزاوية اليسرى العليا
خطر نادر لكن جسيم (حريق مستودع، اختراق كبير) درجته الرقمية منخفضة، لكنه قد يُنهي المنشأة. لذلك تُعامل هذه الخانة بخطط استمرارية وتأمين، لا بالدرجة وحدها.
٤ المتأصل والمتبقي
- الخطر المتأصل: حجمه لو لم يوجد أي ضابط.
- الخطر المتبقي: حجمه بعد أثر الضوابط المطبَّقة فعلًا.
- الفجوة بينهما تقيس فاعلية الضوابط: فجوة ضيقة تعني ضوابط ضعيفة أو غير مفعّلة.
الخطر: صرف مبالغ لموردين وهميين بسبب ضعف التحقق من بيانات المورّد.
| الحالة | الأثر | الاحتمال | الدرجة |
|---|---|---|---|
| متأصل (بلا ضوابط) | ٤ | ٤ | ١٦ — أحمر |
| متبقٍ (مع الضوابط الحالية) | ٤ | ٢ | ٨ — أصفر |
| مستهدف (بعد المعالجة) | ٤ | ١ | ٤ — أخضر |
الضوابط خفّضت الاحتمال لا الأثر — وهذا طبيعي: أغلب الضوابط الوقائية تقلّل فرصة الوقوع، بينما التأمين وخطط الاستمرارية هي التي تقلّل الأثر.
٥ شهية المخاطرة وحدود التحمّل
شهية المخاطرة هي مقدار المخاطرة التي تقبلها المنشأة طوعًا سعيًا وراء أهدافها، ويعتمدها المجلس. وحد التحمّل هو أقصى انحراف مقبول قبل التصعيد.
| المجال | الشهية | حد التحمّل |
|---|---|---|
| السلامة والامتثال | منخفضة جدًا | لا يُقبل أي تجاوز نظامي |
| الائتمان والتحصيل | متوسطة | الذمم فوق ٩٠ يومًا لا تتجاوز ١٠٪ |
| الابتكار وإطلاق منتج جديد | مرتفعة | سقف إنفاق تجريبي معتمد |
خطأ شائع
تقدير الدرجات بالحدس ثم تبريرها. عالج ذلك بثلاثة أشياء: سلالم مكتوبة، وتقدير جماعي لا فردي، وتوثيق سبب كل درجة حتى تُراجَع لاحقًا.
خلاصة الدرس
- درجة الخطر = الأثر × الاحتمال، وفق سلالم معرّفة كتابةً.
- المصفوفة ترتّب المخاطر وتحدد ما يُعالج وما يُراقب وما يُصعَّد.
- الخطر النادر الجسيم يُعالج بخطط استمرارية لا بالدرجة وحدها.
- المتأصل قبل الضوابط، والمتبقي بعدها، والفرق يقيس فاعليتها.
- شهية المخاطرة يعتمدها المجلس، وحد التحمّل يحدد متى يُصعَّد الأمر.
٦ اختبر فهمك
ثلاثة أسئلة سريعة
اختر الإجابة التي تراها صحيحة، وستظهر لك النتيجة فورًا.
١. خطر أثره ٥ واحتماله ١. ما التصرف الأنسب؟
الأحداث النادرة الجسيمة تُدار بأدوات تقليل الأثر: خطط الاستمرارية والتأمين والنسخ الاحتياطية.
٢. ضوابط قوية خفّضت الاحتمال من ٤ إلى ١ والأثر بقي ٤. ماذا نسمّي الدرجة ٤ الجديدة؟
ما بقي بعد أثر الضوابط هو الخطر المتبقي، وهو الذي يُقارن بحدود القبول.
٣. من يعتمد شهية المخاطرة؟
الشهية قرار حوكمي يحدد المدى المقبول للمخاطرة، ويعتمده المجلس وتلتزم به الإدارة.