أكبر خطر في أي منشأة هو الخطر الذي لا يعرف به أحد. ولذلك يبدأ العمل الجاد بجمع ما يعرفه الناس في الميدان، لا بما يتخيّله المكتب.
١ أساليب اكتشاف المخاطر
- ورش العمل: جلسة مع فريق الإدارة لاستخراج المخاطر بالحوار المنظّم.
- المقابلات الفردية: يقول الموظف في الجلسة الخاصة ما لا يقوله أمام مديره.
- تحليل البيانات التاريخية: الأعطال والشكاوى والأخطاء المتكررة تدلّ على مواطن الضعف.
- ملاحظات المراجعة الداخلية والخارجية: مصدر جاهز وغني للمخاطر.
- قوائم مرجعية حسب القطاع، وتجارب منشآت مشابهة، وأحداث السوق.
- تحليل العمليات: تتبّع دورة العمل خطوة خطوة وسؤال: ماذا لو فشلت هذه الخطوة؟
سؤال يفتح الباب
في أي ورشة، اسأل: «ما الشيء الذي لو وقع الأسبوع القادم لأفسد خطتنا؟» ثم اسأل بعده: «وما الذي يمنعه اليوم؟» — الإجابة الثانية هي الضوابط القائمة.
٢ صياغة الخطر
بسبب…
الضعف أو الظرف القائم
قد يحدث…
الحدث غير المؤكد
مما يؤدي إلى…
الأثر على الهدف
صيغة ثلاثية تجعل الخطر قابلًا للقياس والمعالجة والمتابعة
٣ سجل المخاطر
سجل المخاطر جدول واحد يجمع كل المخاطر المحدَّدة وحالتها. وهذه أعمدته الأساسية:
| العمود | ماذا يحتوي؟ |
|---|---|
| الرقم | معرّف ثابت للخطر لتتبّعه عبر الزمن |
| وصف الخطر | بالصيغة الثلاثية: سبب، حدث، أثر |
| التصنيف | استراتيجي / مالي / تشغيلي / امتثال / تقني / سمعة |
| مالك الخطر | شخص بصفته الوظيفية، لا إدارة بلا اسم |
| الضوابط القائمة | ما هو مطبَّق فعلًا اليوم |
| الأثر والاحتمال | قبل الضوابط (متأصل) وبعدها (متبقٍ) |
| المعالجة المطلوبة | الإجراء والمسؤول والموعد |
| المؤشر | ما الذي يُراقب ليكشف تحرّك الخطر |
| الحالة | مفتوح / قيد المعالجة / مغلق / مقبول |
| الرقم | MR-07 |
| الوصف | بسبب اعتماد التحصيل على متابعة يدوية، قد تتأخر ذمم العملاء عن ٩٠ يومًا، مما يضغط على السيولة ويؤخر سداد الموردين |
| التصنيف | مالي |
| المالك | مدير الإدارة المالية |
| الضوابط القائمة | تقرير أعمار ذمم شهري · اتصال المحصّل |
| الأثر / الاحتمال | مرتفع / متوسط |
| المعالجة | سياسة ائتمان معتمدة · حد ائتماني لكل عميل · تنبيه آلي عند ٣٠ يومًا — المسؤول: المدير المالي — الموعد: نهاية الربع |
| المؤشر | نسبة الذمم المتجاوزة ٩٠ يومًا من إجمالي الذمم |
| الحالة | قيد المعالجة |
٤ مالك الخطر
لكل خطر مالك واحد يملك القرار والموارد اللازمة لمعالجته. وليس مالك الخطر هو من يكتب السجل، بل من يستطيع فعل شيء حياله. وخطرٌ بلا مالك محدد يبقى في السجل سنوات بلا حركة.
أخطاء تفسد السجل
مخاطر عامة بلا سبب أو أثر · مالك غير محدد · ضوابط مكتوبة غير مطبَّقة فعلًا · خلط الخطر بالمشكلة الواقعة · سجل طويل جدًا لا يُقرأ. سجل من ٢٠ خطرًا يُتابع خيرٌ من ٢٠٠ خطر يُؤرشف.
خلاصة الدرس
- الاكتشاف يعتمد على الميدان: ورش ومقابلات وبيانات وملاحظات مراجعة.
- الصياغة الثلاثية (سبب، حدث، أثر) تجعل الخطر قابلًا للإدارة.
- سجل المخاطر وثيقة حيّة بأعمدة واضحة وحالة محدّثة.
- لكل خطر مالك واحد يملك القرار والموارد.
- سجل قصير يُتابع أنفع من سجل ضخم يُؤرشف.
٥ اختبر فهمك
ثلاثة أسئلة سريعة
اختر الإجابة التي تراها صحيحة، وستظهر لك النتيجة فورًا.
١. من الأنسب أن يكون مالك خطر تأخر التحصيل؟
المالك من يملك القرار والموارد لمعالجة الخطر، وهنا الإدارة المالية. وفريق المخاطر يسهّل ويتابع، والمدقق يتحقق.
٢. أي مما يلي ليس أسلوب تحديد مخاطر؟
إعداد القوائم عمل محاسبي دوري، وإن كانت نتائجه قد تكشف مؤشرات تُستخدم لاحقًا في التحديد.
٣. ما الفرق بين الخطر المتأصل والمتبقي؟
الفرق بينهما يقيس فاعلية الضوابط القائمة: كلما اتسع الفرق كانت الضوابط أكثر أثرًا.