القبول قرار، لا إهمال. أن تقبل خطرًا وأنت تعرف حجمه وتراقبه شيء، وأن تتركه لأنك لم تنتبه له شيء آخر تمامًا.
١ خيارات المعالجة الأربعة
التجنّب
إيقاف النشاط المسبّب للخطر
التقليل
ضوابط تخفض الاحتمال أو الأثر
النقل
تأمين أو إسناد أو شرط تعاقدي
القبول
موافقة موثّقة مع مراقبة
الاختيار بين الأربعة يوازن بين كلفة المعالجة وحجم الخطر
| الخيار | متى يُستخدم؟ | مثال |
|---|---|---|
| التجنّب | الخطر جسيم والعائد لا يبرره | الامتناع عن التعامل مع سوق عالي المخاطر نظاميًا |
| التقليل | الخيار الأشيع، حين يمكن ضبط السبب | مصادقة ثنائية على التحويلات البنكية |
| النقل | الأثر كبير والاحتمال منخفض | تأمين ضد الحريق، أو إسناد التشغيل لطرف متخصص |
| القبول | الخطر ضمن الشهية وكلفة المعالجة أعلى من أثره | قبول تقلّب بسيط في أسعار مدخل غير جوهري |
قاعدة الكلفة والعائد
لا يصحّ أن تكون كلفة الضابط أعلى من الخسارة المتوقعة من الخطر. ضابط بمليون ريال لحماية خطر أثره مئة ألف هو سوء إدارة لا حسن حيطة.
٢ أنواع الضوابط
| النوع | وظيفته | أمثلة |
|---|---|---|
| وقائي | يمنع الخطر قبل وقوعه | فصل المهام · صلاحيات النظام · التدريب · المصادقة المزدوجة |
| كاشف | يكتشفه بعد وقوعه بسرعة | المطابقات البنكية · الجرد المفاجئ · تقارير الاستثناءات |
| تصحيحي | يعالج الأثر ويمنع التكرار | خطة استمرارية · نسخ احتياطية · تعديل الإجراء |
| توجيهي | يرشد السلوك المطلوب | السياسات · اللوائح · التعليمات المكتوبة |
والمزيج الصحي يجمع بينها: الوقائي وحده قد يُخترق، والكاشف وحده يأتي متأخرًا.
٣ خطوط الدفاع الثلاثة
الخط الأول
الإدارات التشغيلية: تملك الخطر وتطبّق الضوابط
الخط الثاني
المخاطر والامتثال: يضعان الإطار ويراقبان
الخط الثالث
المراجعة الداخلية: تأكيد مستقل للمجلس
ثلاثة خطوط لا تتداخل: من ينفّذ غير من يراقب غير من يؤكّد
خلط شائع
تكليف المراجعة الداخلية بكتابة سجل المخاطر وتنفيذ الضوابط. حين تفعل ذلك تفقد استقلالها، فتصبح لاحقًا تراجع عملها هي.
٤ خطة المعالجة
كل معالجة تحتاج خطة مكتوبة تجيب على خمسة أسئلة: ماذا سنفعل؟ ومن المسؤول؟ ومتى؟ وبأي موارد؟ وكيف نعرف أنها نجحت؟ وبلا موعد ومسؤول تبقى الخطة أمنية.
الخطر: بسبب غياب مصادقة ثانية على التحويلات، قد يُنفَّذ تحويل احتيالي، مما يسبب خسارة نقدية مباشرة.
| الإجراء | النوع | المسؤول | الموعد |
|---|---|---|---|
| تفعيل مصادقة ثنائية لكل تحويل فوق 50,000 | وقائي | المدير المالي | خلال شهر |
| تقرير يومي بالتحويلات الكبيرة للمراجعة | كاشف | المحاسب الأول | فورًا |
| تدريب الفريق على أساليب الاحتيال الشائعة | توجيهي | الموارد البشرية | خلال ربع |
| إجراء استرداد وتواصل مع البنك عند الاشتباه | تصحيحي | المدير المالي | جاهز دائمًا |
مؤشر النجاح: صفر تحويلات منفَّذة بمصادقة واحدة، وزمن اكتشاف أي استثناء أقل من ٢٤ ساعة.
٥ المراقبة بالمؤشرات
مؤشر المخاطر الرئيسي (KRI) رقم يُرصد دوريًا ليكشف اقتراب الخطر قبل وقوعه، وله حد تنبيه متفق عليه:
| الخطر | المؤشر | حد التنبيه |
|---|---|---|
| تعثّر التحصيل | نسبة الذمم فوق ٩٠ يومًا | ١٠٪ |
| توقف التشغيل | عدد أعطال النظام شهريًا | ٣ أعطال |
| فقد الكفاءات | معدل دوران الموظفين | ١٥٪ سنويًا |
| مخالفة نظامية | عدد المتطلبات المتأخرة عن موعدها | صفر تسامح |
خلاصة الفصل الأول
- خيارات المعالجة أربعة: تجنّب، تقليل، نقل، قبول — والقبول قرار موثّق لا إهمال.
- الضوابط أنواع: وقائية وكاشفة وتصحيحية وتوجيهية، ويُجمع بينها.
- كلفة الضابط يجب ألّا تتجاوز الخسارة المتوقعة من الخطر.
- خطوط الدفاع الثلاثة تفصل بين التنفيذ والمراقبة والتأكيد المستقل.
- خطة المعالجة بلا مسؤول وموعد ومؤشر نجاح ليست خطة.
٦ اختبر فهمك
ثلاثة أسئلة سريعة
اختر الإجابة التي تراها صحيحة، وستظهر لك النتيجة فورًا.
١. شراء وثيقة تأمين ضد الحريق يمثّل أي خيار؟
التأمين ينقل الأثر المالي إلى طرف آخر، لكنه لا يمنع وقوع الحدث ولا يُعفي من الضوابط الوقائية.
٢. المطابقة البنكية الشهرية ضابط من نوع:
المطابقة تكتشف الفروق بعد حدوثها، فهي ضابط كاشف. الوقائي هو ما يمنع الحدث ابتداءً.
٣. في خطوط الدفاع الثلاثة، من يملك الخطر ويطبّق الضوابط يوميًا؟
الخط الأول يملك الخطر ويطبّق الضوابط، والثاني يضع الإطار ويراقب، والثالث يعطي تأكيدًا مستقلًا للمجلس.