Arabic:إدارة المخاطر

مقدمة

إدارة المخاطر ليست نشاطًا منفصلًا يُنفَّذ عند وقوع مشكلة، بل طريقة منظمة لفهم عدم اليقين وربطه بالأهداف والقرارات. في بيئة العمل قد يكون الخطر تهديدًا يعرقل هدفًا، وقد يرتبط أيضًا بفرصة يمكن استثمارها إذا فُهمت شروطها وحدودها. تتعامل هذه الدورة مع إدارة المخاطر بوصفها ممارسة مهنية تساعد الموظفين والمديرين والمتخصصين على اتخاذ قرارات أوضح، وتخصيص الموارد بوعي، والاستعداد للتغير، والتعلم من النتائج.

تعتمد الدورة على مبادئ المعيار الدولي ISO 31000 لإدارة المخاطر، وبخاصة النسخة المنشورة ISO 31000:2018، التي تؤكد دمج إدارة المخاطر في الحوكمة والاستراتيجية والتخطيط والعمليات وصنع القرار. لا يفرض المعيار قالبًا واحدًا لجميع المؤسسات؛ بل ينبغي تكييف المنهج مع الأهداف والسياق والثقافة وحجم المؤسسة وطبيعة نشاطها.

المتطلبات السابقة: يكفي أن تكون لديك خبرة عامة ببيئة عمل أو مشروع أو خدمة. لا تحتاج إلى خلفية متخصصة في الإحصاء. ستتعلم استخدام أدوات نوعية وعملية، مع أمثلة كمية بسيطة عندما تكون مفيدة.

الفكرة المركزية: ابدأ دائمًا بالهدف. لا توجد مخاطرة ذات معنى من دون هدف قد يتأثر. لذلك اسأل: ما الذي نحاول تحقيقه؟ ما الذي قد يحدث؟ لماذا قد يحدث؟ ما العواقب؟ ما مدى الاحتمال؟ ما الضوابط الحالية؟ وما القرار المناسب؟

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

أهداف التعلم

بعد إكمال هذه الدورة ستكون قادرًا على أن:

1. تحديد المخاطر: تصوغ مخاطر مرتبطة بأهداف واضحة، وتفرق بين السبب والحدث والعاقبة.
2. تحليل المخاطر: تقدر الاحتمال والتأثير وتفهم فعالية الضوابط وعدم اليقين في التقدير.
3. ترتيب الأولويات: تقارن مستوى المخاطر بمعايير متفق عليها لتحديد ما يحتاج إلى تصعيد أو معالجة أو مراقبة.
4. معالجة المخاطر: تختار استجابة مناسبة وتحدد مالك الخطر وخطة العمل والموارد والموعد ومؤشرات المتابعة.
5. المراقبة والمراجعة: تتابع تغير مستوى الخطر وفعالية المعالجة باستخدام مؤشرات وإنذارات مبكرة.
6. التواصل بشأن المخاطر: تعرض معلومات موجزة وذات صلة لصناع القرار وأصحاب المصلحة.
7. دمج التفكير بالمخاطر: تجعل تقييم المخاطر جزءًا من القرارات اليومية والاستراتيجية بدلًا من كونه تمرينًا ورقيًا.

من الهدف إلى الخطر: بناء لغة مشتركة

الخطر هو أثر عدم اليقين في الأهداف. ولكي يصبح وصف الخطر مفيدًا للإدارة، تجنب العبارات العامة مثل «قد يحدث تأخير» أو «هناك خطر تقني». استخدم صياغة تربط السبب والحدث والعاقبة.

صياغة عملية شائعة: بسبب [سبب أو ظرف] قد يحدث [حدث غير مؤكد] مما يؤدي إلى [عاقبة على هدف].

مثال: بسبب الاعتماد على مورد واحد لمكوّن حرج، قد يتوقف التوريد لأكثر من أسبوعين، مما يؤدي إلى تأخر إطلاق المنتج وخسارة إيرادات متوقعة وتراجع رضا العملاء.

ميز بين العناصر الآتية:

العنصر	السؤال الذي يجيب عنه	مثال
الهدف	ما النتيجة التي نريد تحقيقها؟	إطلاق خدمة جديدة في الموعد والميزانية المحددين
السبب	ما الظرف الذي قد يولد الخطر؟	مورد وحيد دون بديل مؤهل
الحدث	ما الذي قد يحدث بصورة غير مؤكدة؟	توقف التوريد
العاقبة	ماذا سيتأثر إذا وقع الحدث؟	الجدول الزمني والتكلفة ورضا العميل
الضابط	ما الذي نفعله الآن لتقليل الاحتمال أو الأثر؟	مخزون أمان ومراجعة أداء المورد

من الأخطاء الشائعة كتابة العاقبة وحدها باعتبارها الخطر، أو خلط المشكلة الواقعة بالفعل مع حدث مستقبلي غير مؤكد. إذا وقع الحدث بالفعل، فقد أصبح قضية أو حادثة تحتاج إلى إدارة، مع بقاء مخاطر لاحقة مرتبطة به.

مثال قصير: إذا كانت المؤسسة قد فقدت موظفًا خبيرًا بالفعل، فالفقد ليس خطرًا مستقبلًا. لكن قد يبقى خطر تعطل خدمة حرجة بسبب نقص المعرفة الموثقة.

= سياق المخاطر ومعاييرها

قبل التقييم، حدد السياق: الأهداف، الأطراف المعنية، القيود القانونية والتعاقدية، الاعتماديات، الزمن، الموارد، والافتراضات. ثم حدد معايير التقييم. قد تقيس المؤسسة التأثير عبر المال والوقت والسلامة والسمعة والامتثال وجودة الخدمة.

شهية المخاطر تصف مقدار ونوع المخاطر التي تقبل المؤسسة تحملها سعيًا لتحقيق أهدافها. أما حدود التحمل فتترجم هذه الشهية إلى حدود تشغيلية أو مؤشرات يمكن مراقبتها. لا يعني قبول خطر أن المؤسسة تجاهلته؛ بل يعني أن القرار اتخذ بوعي ضمن السلطة والمعايير المحددة.

تحديد المخاطر وبناء سجل المخاطر

التحديد الجيد واسع ثم انتقائي. ابدأ من الأهداف والعمليات والقرارات، وابحث عن مصادر عدم اليقين الداخلية والخارجية. استخدم جلسات منظمة، ومقابلات، وخرائط عمليات، وبيانات الحوادث، وشكاوى العملاء، ونتائج التدقيق، وتحليل الموردين، وتغيرات السوق والتنظيم والتقنية.

أسئلة تساعدك على الكشف:

1. ما الافتراض الذي نعتمد عليه، وماذا لو كان خاطئًا؟
2. أين توجد نقطة فشل واحدة أو اعتماد على شخص أو نظام أو مورد واحد؟
3. ما التغير الخارجي الذي قد يؤثر في الهدف؟
4. ما الذي قد يسبب خسارة أو تأخيرًا أو عدم امتثال أو ضررًا للسمعة؟
5. ما الفرصة التي قد نفقدها بسبب بطء القرار أو عدم الاستعداد؟

مثال بصري لدورة إدارة مخاطر في نظم المعلومات. استخدمه لفهم ترابط التقييم والمعالجة والمتابعة، لا باعتباره قالبًا إلزاميًا لكل مؤسسة.

= سجل المخاطر

سجل المخاطر هو أداة عمل ديناميكية، وليس أرشيفًا ثابتًا. يجب أن يسمح بتتبع الخطر من لحظة تحديده حتى قرار المعالجة والمراجعة والإغلاق أو إعادة التقييم.

نموذج مبسط:

المعرّف	الهدف	وصف الخطر	الاحتمال	التأثير	المستوى الأولي	الضوابط الحالية	الاستجابة	المالك	المؤشر	المستوى المتبقي
خ-01	استمرارية خدمة العملاء	بسبب اعتماد مركز الاتصال على مزود اتصال واحد قد ينقطع الربط مما يؤدي إلى توقف الخدمة	محتمل	كبير	مرتفع	خط اتصال احتياطي غير مختبر	اختبار التحويل وإضافة مزود ثان	مدير العمليات	زمن الانقطاع الشهري	متوسط
خ-02	الالتزام بموعد إطلاق منتج	بسبب تأخر موافقة تنظيمية قد يتأجل الإطلاق مما يؤدي إلى فقد فرصة سوقية	ممكن	كبير	مرتفع	متابعة شهرية للمتطلبات	اجتماع مبكر مع الجهة المختصة وخطة زمنية بديلة	مدير المنتج	عدد المتطلبات غير المغلقة	متوسط
خ-03	الاحتفاظ بالمعرفة الحرجة	بسبب تمركز المعرفة لدى خبير واحد قد تتعطل معالجة الأعطال المعقدة عند غيابه	ممكن	متوسط	متوسط	ملفات إرشادية جزئية	توثيق الإجراء وتدريب بديلين	مدير القسم	نسبة الإجراءات الموثقة	منخفض

جودة السجل تعتمد على الحوكمة: يجب أن يكون لكل خطر مالك لديه سلطة كافية للتنسيق، وأن يكون لكل إجراء مسؤول وموعد، وأن تحدد المؤسسة متى يُراجع السجل ومن يحق له قبول المخاطر العالية.

= دراسة حالة: توسع شركة خدمات رقمية

تخطط شركة افتراضية لإطلاق منصة دفع في سوق جديد خلال ستة أشهر. هدف الإدارة هو الوصول إلى عشرة آلاف عميل مؤسسي خلال السنة الأولى مع الحفاظ على الامتثال واستمرارية الخدمة.

في ورشة تحديد المخاطر ظهرت خمسة موضوعات: تأخر الترخيص، فشل التكامل مع بنك شريك، هجمات إلكترونية، صعوبة توظيف متخصصين محليين، وفرصة نمو أسرع من المتوقع قد تتجاوز القدرة التشغيلية. لاحظ أن الفرصة نفسها قد تولد خطرًا إذا لم تستطع المؤسسة التوسع الآمن.

مهمتك عند قراءة الحالة هي عدم القفز مباشرة إلى الحل. ابدأ بصياغة كل خطر، ثم حدد البيانات المطلوبة، ثم قيّم الضوابط الموجودة، وبعدها فقط اختر الاستجابة.

تحليل المخاطر ومصفوفة الاحتمال والتأثير

التحليل يهدف إلى فهم طبيعة الخطر ومستواه. قد يكون نوعيًا باستخدام أوصاف مثل منخفض ومتوسط ومرتفع، أو شبه كمي باستخدام درجات، أو كميًا باستخدام توزيعات واحتمالات وقيم مالية أو زمنية عندما تتوفر بيانات مناسبة.

في التحليل النوعي، عرّف مستويات الاحتمال والتأثير قبل التقييم. مثال لمقياس من خمس درجات:

الدرجة	الاحتمال	وصف تقريبي	التأثير	وصف تقريبي
1	نادر	لا يُتوقع إلا في ظروف استثنائية	ضئيل	أثر محدود يمكن امتصاصه ضمن العمل المعتاد
2	غير محتمل	قد يحدث لكنه ليس متوقعًا	منخفض	تعطيل قصير أو تكلفة محدودة
3	ممكن	يمكن أن يحدث في بعض الظروف	متوسط	أثر ملحوظ يحتاج إلى تدخل إداري
4	محتمل	يُرجح حدوثه في الظروف الحالية	كبير	أثر جوهري في هدف أو أكثر
5	شبه مؤكد	متوقع الحدوث ما لم تتغير الظروف	جسيم	قد يمنع تحقيق هدف رئيسي أو يتطلب تصعيدًا فوريًا

يمكن حساب درجة إرشادية بضرب درجة الاحتمال في درجة التأثير، لكن هذه الدرجة ليست حقيقة علمية دقيقة. المقياس ترتيبي في كثير من التطبيقات، وقد تكون مخاطر السلامة أو الامتثال غير قابلة للمقارنة مباشرة بخطر مالي. لذلك استخدم المصفوفة كأداة للمناقشة والاتساق، لا كبديل عن الحكم المهني.

مثال لمصفوفة مخاطر. قد تختلف حدود الألوان والاستجابات بين المؤسسات، لذلك اربطها دائمًا بمعايير معتمدة محليًا.

مثال مصفوفة داخلية مبسطة:

التأثير \ الاحتمال	نادر 1	غير محتمل 2	ممكن 3	محتمل 4	شبه مؤكد 5
جسيم 5	5 متوسط	10 مرتفع	15 مرتفع	20 حرج	25 حرج
كبير 4	4 منخفض	8 متوسط	12 مرتفع	16 مرتفع	20 حرج
متوسط 3	3 منخفض	6 متوسط	9 متوسط	12 مرتفع	15 مرتفع
منخفض 2	2 منخفض	4 منخفض	6 متوسط	8 متوسط	10 مرتفع
ضئيل 1	1 منخفض	2 منخفض	3 منخفض	4 منخفض	5 متوسط

اختبار اتساق: إذا صنف فريقان الخطر نفسه بصورة مختلفة، لا تبدأ بالسؤال «من الصحيح؟». اسأل عن الأدلة والافتراضات ومعاني الدرجات. الخلاف قد يكشف نقصًا في البيانات أو اختلافًا في فهم الهدف.

= التحليل الكمي المبسط

عندما توجد بيانات معقولة، يمكن استخدام قيمة متوقعة تقريبية لبعض المخاطر المالية المتكررة. إذا كان احتمال خسارة مقدارها 200000 وحدة نقدية خلال سنة يساوي 10 بالمئة، فالقيمة المتوقعة المبسطة تساوي 20000 وحدة. لكن هذا لا يعني أن المؤسسة ستخسر هذا الرقم فعلًا؛ فقد تكون الخسارة صفرًا أو 200000. القيمة المتوقعة مفيدة للمقارنة والتخطيط على مستوى مجموعة مخاطر، وليست بديلًا عن تحليل السيناريوهات أو القدرة على تحمل خسارة كبيرة.

استخدم السيناريوهات عندما تكون النتيجة غير خطية. مثلًا، تعطل نظام حرج لمدة ساعة قد يكون محتملًا وقابلًا للسيطرة، بينما تعطل يوم كامل قد يسبب أثرًا تنظيميًا وسمعة يصعب اختزالهما في متوسط واحد.

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

تقييم المخاطر وترتيب الأولويات

التقييم هو مقارنة نتائج التحليل بمعايير المخاطر لاتخاذ قرار: هل نقبل؟ هل نحتاج إلى معلومات إضافية؟ هل نعالج؟ هل نصعد؟ ما أولوية التنفيذ؟

لا ترتب المخاطر بالدرجة وحدها. أضف عوامل مثل سرعة تحقق الخطر، وقابلية اكتشافه مبكرًا، وترابطه مع مخاطر أخرى، وقدرة المؤسسة على التعافي، والمتطلبات القانونية أو التعاقدية، ومدى فعالية الضوابط الحالية.

مثال على أولوية مختلفة رغم الدرجة نفسها: خطران درجتهما 12. الأول تأخير داخلي يمكن تعويضه خلال أسبوع. الثاني احتمال خرق التزام تنظيمي قد يؤدي إلى وقف نشاط. رغم تساوي الدرجة الحسابية، قد يستحق الثاني أولوية أعلى بسبب طبيعة الأثر وحدود القبول.

= الخطر الأولي والخطر المتبقي

الخطر الأولي هو مستوى الخطر قبل احتساب أثر الضوابط الحالية أو وفق التعريف الذي تعتمد المؤسسة. الخطر المتبقي هو المستوى بعد تطبيق الضوابط أو المعالجات. المهم هو أن تكون التعريفات ثابتة وواضحة في السجل والتقارير.

عند تقييم الضوابط لا تكتفِ بسؤال «هل يوجد ضابط؟». اسأل:

1. هل صُمم الضابط لمعالجة السبب أو الاحتمال أو الأثر؟
2. هل يُنفذ فعلًا وبالوتيرة المطلوبة؟
3. هل توجد أدلة على فعاليته؟
4. هل يمكن تجاوز الضابط أو تعطله؟
5. من يراقب أداءه؟

معالجة المخاطر واختيار الاستجابة

المعالجة تغيّر الخطر بطريقة واعية. من الخيارات الشائعة:

الاستجابة	الفكرة	مثال عملي
التجنب	تغيير القرار أو النشاط لإزالة مصدر الخطر أو عدم التعرض له	عدم دخول سوق إذا كان الشرط القانوني غير قابل للوفاء
التخفيض	خفض الاحتمال أو الأثر عبر ضوابط أو إعادة تصميم	إضافة اختبار آلي ونسخة احتياطية وتدريب بديل
المشاركة أو النقل	توزيع بعض العواقب أو المسؤوليات عبر طرف آخر مع بقاء مسؤولية إدارية	تأمين مناسب أو عقد خدمة مع مزود متخصص
القبول	الاحتفاظ بالخطر ضمن معايير وصلاحية واضحة مع مراقبته	قبول تأخير محدود لأن تكلفة المعالجة أعلى من الأثر المتوقع
استثمار الفرصة	زيادة احتمال أو أثر نتيجة إيجابية مع ضبط المخاطر المصاحبة	زيادة القدرة التشغيلية لاستيعاب طلب سوقي أعلى من المتوقع

المعالجة الجيدة ليست اسم الاستراتيجية فقط. يجب أن تتضمن إجراء محددًا، ومسؤولًا، وموعدًا، وموارد، ومقياس نجاح، وتقديرًا للخطر المتبقي. وقد تولد المعالجة مخاطر جديدة، مثل الاعتماد على مزود خارجي بعد قرار النقل.

= تصميم خطة معالجة قابلة للتنفيذ

استخدم الجدول الآتي عند مراجعة خطة معالجة:

السؤال	ما الذي يجب توضيحه؟
ماذا سنفعل؟	إجراء محدد قابل للتحقق
من المسؤول؟	شخص أو دور لديه ملكية واضحة
متى؟	موعد نهائي أو مراحل زمنية
ما الموارد؟	ميزانية ووقت وأفراد وتقنية
ما النجاح؟	مؤشر يبين أن الاحتمال أو الأثر انخفض
ما الخطر المتبقي؟	تقدير بعد التنفيذ مع قرار القبول أو المتابعة

مثال: بدل «تحسين الأمن السيبراني»، اكتب «تفعيل المصادقة متعددة العوامل للحسابات ذات الامتيازات، وإكمال اختبار التطبيق لجميع الحسابات المستهدفة قبل نهاية الربع، مع خفض عدد الحسابات غير المحمية إلى صفر».

المراقبة والمراجعة ومؤشرات الإنذار المبكر

المخاطر تتغير مع الأهداف والبيئة والضوابط. لذلك يجب أن تكون المراقبة مبنية على أسئلة واضحة: ما الذي تغير؟ هل تحققت الافتراضات؟ هل المعالجة في الموعد؟ هل الضوابط فعالة؟ هل ظهرت مخاطر جديدة؟ هل مستوى الخطر المتبقي مقبول؟

استخدم مؤشرات المخاطر الرئيسية عندما يمكن قياس إشارة مبكرة. أمثلة:

الخطر	مؤشر إنذار مبكر محتمل	مثال لحد تصعيد
تعطل مورد حرج	نسبة التسليمات المتأخرة	تجاوز التأخر 15 بالمئة لثلاثة أسابيع
فقد المعرفة	نسبة العمليات الحرجة بلا بديل مدرب	أكثر من 20 بالمئة
ضعف السيولة	عدد الأيام المتاحة لتغطية الالتزامات	الهبوط دون الحد المعتمد
ضغط خدمة العملاء	متوسط زمن الانتظار	تجاوز المستوى المتفق عليه لعدة أيام

لا تحول المؤشر إلى هدف منفصل عن الخطر. المؤشر يجب أن يساعدك على اكتشاف تغير الحالة واتخاذ قرار، لا أن يضيف لوحة أرقام بلا معنى.

مخطط تدفق لإدارة مخاطر المشاريع يوضح أن إدارة المخاطر عملية مترابطة ومتكررة وليست خطوة واحدة.

التواصل والتصعيد واتخاذ القرار

الاتصال بالمخاطر ليس إرسال سجل طويل إلى الإدارة. التقرير الجيد يجيب بسرعة عن الأسئلة التي يحتاجها متخذ القرار:

1. ما الهدف المهدد أو الفرصة المتاحة؟
2. ما مستوى الخطر واتجاهه؟
3. ما الذي تغير منذ المراجعة السابقة؟
4. ما فعالية الضوابط والمعالجات؟
5. ما القرار المطلوب، ومن صاحب الصلاحية؟

ملخص تنفيذي فعال قد يعرض خمسة مخاطر رئيسية، واتجاه كل منها، والإجراءات المتأخرة، والمخاطر التي تجاوزت حدود التحمل، والقرارات المطلوبة. استخدم لغة واضحة وابتعد عن إخفاء عدم اليقين خلف أرقام دقيقة ظاهريًا.

التصعيد ضروري عندما يتجاوز الخطر صلاحية مالكه أو حدود التحمل أو عندما يحتاج إلى موارد وقرارات عابرة للإدارات. لا تجعل التصعيد علامة على الفشل؛ بل آلية حوكمة تضمن أن القرار يصل إلى المستوى الذي يملك السلطة والموارد.

= سيناريو قرار إداري

يعرض مدير تقنية المعلومات على اللجنة التنفيذية خيارين لاستبدال نظام قديم. الخيار الأول أرخص ويُنفذ سريعًا لكنه يبقي اعتمادًا كبيرًا على مزود واحد. الخيار الثاني أعلى تكلفة ويحتاج وقتًا أطول لكنه يتيح تعدد الموردين ويخفض مخاطر الاستمرارية.

التفكير بالمخاطر لا يعني اختيار الخيار الأقل مخاطرة تلقائيًا. قارن الخيارين بالأهداف والشهية والقيود والفرص. قد تختار الإدارة الخيار الأول إذا كان الوقت عاملًا استراتيجيًا، بشرط قبول الخطر بوضوح ووضع خطة تخفيف. وقد تختار الثاني إذا كانت استمرارية الخدمة أولوية أعلى.

دمج التفكير بالمخاطر في المنظمة

تنضج إدارة المخاطر عندما تصبح جزءًا من الاجتماعات والقرارات والميزانيات والمشروعات والمشتريات وإدارة الأداء، لا عندما يزداد عدد النماذج. اسأل عن المخاطر عند اعتماد استراتيجية، إطلاق منتج، توقيع عقد، تغيير نظام، توظيف مورد، أو قبول استثناء.

أدوار عملية:

الدور	مسؤولية نموذجية
الإدارة العليا	تحديد الاتجاه والشهية ومراجعة المخاطر الجوهرية واتخاذ قرارات القبول والتصعيد
مالك الخطر	فهم الخطر ومتابعة الضوابط والمعالجة والإبلاغ عن التغير
مالك الإجراء	تنفيذ معالجة محددة في موعدها وتقديم دليل الإنجاز
الوظائف المتخصصة	تقديم منهجيات وخبرة في مجالات مثل الأمن والامتثال والمالية والسلامة
التدقيق الداخلي	تقديم تأكيد مستقل وفق نطاقه بشأن الحوكمة وإدارة المخاطر والضوابط
جميع الموظفين	الإبلاغ المبكر عن إشارات الخطر والالتزام بالضوابط والمشاركة في التحسين

ثقافة المخاطر لا تُبنى بالخوف من الخطأ، بل بوضوح التوقعات وسهولة الإبلاغ ومناقشة الافتراضات والتعلم من الحوادث والقرارات. إذا عوقب من يبلغ عن مشكلة، فستصبح السجلات أكثر هدوءًا بينما تبقى المخاطر موجودة.

= دورة قرار مختصرة للاستخدام اليومي

عند مواجهة قرار مهني، استخدم الأسئلة الستة التالية:

1. ما الهدف والنتيجة المطلوبة؟
2. ما أهم أوجه عدم اليقين التي قد تغير النتيجة؟
3. ما الأدلة والافتراضات خلف تقديرنا؟
4. ما الخيارات المتاحة وما مخاطر كل خيار؟
5. ما الضوابط أو الشروط التي تجعل الخيار مقبولًا؟
6. كيف سنراقب النتيجة ونعرف مبكرًا أننا نحتاج إلى تغيير القرار؟

هذه الدورة تحول إدارة المخاطر من سجل يُراجع دوريًا إلى طريقة تفكير مستمرة.

مهام تفاعلية

اختبار: اختبر معرفتك

ما نقطة البداية الأكثر فائدة عند تحديد خطر مهني؟ (تحديد الهدف الذي قد يتأثر) (!اختيار لون في المصفوفة) (!كتابة خطة المعالجة أولًا) (!جمع أكبر عدد من المخاطر دون سياق)

أي وصف يعبر بصورة أفضل عن صياغة خطر جيدة؟ (سبب قد يؤدي إلى حدث يسبب عاقبة على هدف) (!عاقبة عامة دون سبب أو هدف) (!قائمة ضوابط فقط) (!مشكلة حدثت بالفعل دون أثر مستقبلي)

ما الغرض الأساسي من سجل المخاطر؟ (تتبع المخاطر وملكيتها وتحليلها ومعالجتها ومراجعتها) (!استبدال القرارات الإدارية) (!حفظ المخاطر القديمة دون تحديث) (!إظهار أكبر عدد ممكن من المخاطر)

ما العاملان الأساسيان في مصفوفة الاحتمال والتأثير؟ (احتمال حدوث الخطر وحجم أثره) (!ميزانية القسم وعدد الموظفين) (!عمر المؤسسة وعدد فروعها) (!اسم الخطر ولونه)

لماذا لا ينبغي الاعتماد على درجة المصفوفة وحدها؟ (لأن طبيعة الأثر والسرعة والامتثال والترابط قد تغير الأولوية) (!لأن الاحتمال لا يمكن تقديره أبدًا) (!لأن كل المخاطر متساوية) (!لأن المصفوفات تستخدم للمحاسبة فقط)

ما المقصود بالخطر المتبقي؟ (مستوى الخطر بعد أخذ الضوابط أو المعالجة في الحسبان) (!الخطر الذي لم يكتب في السجل) (!الخطر الذي انتهى تمامًا) (!الخطر الأقل تكلفة دائمًا)

أي عنصر يجعل خطة المعالجة قابلة للتنفيذ؟ (تحديد إجراء ومسؤول وموعد ومقياس نجاح) (!اختيار كلمة تخفيض فقط) (!رفع درجة الخطر دون سبب) (!إخفاء الخطر عن أصحاب المصلحة)

ما وظيفة مؤشر المخاطر الرئيسي؟ (تقديم إشارة مبكرة تساعد على المراقبة واتخاذ القرار) (!ضمان عدم وقوع الخطر) (!استبدال مالك الخطر) (!تحويل كل خطر إلى رقم مالي)

متى يكون التصعيد مناسبًا؟ (عندما يتجاوز الخطر حدود التحمل أو صلاحية المالك أو يحتاج قرارًا أعلى) (!عندما يريد المالك التخلص من المسؤولية) (!عندما تكون الدرجة منخفضة دائمًا) (!عندما لا توجد أي معلومات عن الهدف)

ما العلامة الأقوى على دمج إدارة المخاطر في المنظمة؟ (استخدام معلومات المخاطر فعليًا في القرارات والاستراتيجية والعمليات) (!زيادة عدد النماذج فقط) (!حصر المخاطر في قسم واحد) (!مراجعة السجل مرة واحدة دون متابعة)

لعبة الذاكرة

سجل المخاطر	وثيقة عمل تتتبع وصف الخطر ومالكه وتحليله ومعالجته ومراجعته
شهية المخاطر	مقدار ونوع المخاطر التي تقبل المؤسسة تحملها سعيًا إلى أهدافها
الخطر المتبقي	مستوى الخطر بعد احتساب أثر الضوابط أو المعالجات
مؤشر المخاطر	إشارة قابلة للقياس تساعد على اكتشاف تغير مستوى الخطر مبكرًا
مالك الخطر	الدور المسؤول عن فهم الخطر ومتابعته وتنسيق الاستجابة له
التصعيد	نقل القرار إلى مستوى أعلى عند تجاوز الصلاحية أو حدود التحمل

السحب والإفلات

طابق الإجراء مع الغرض المناسب	إدارة المخاطر
تحديد المخاطر	اكتشاف ما قد يؤثر في الأهداف وصياغته بوضوح
تحليل المخاطر	فهم الاحتمال والتأثير والضوابط وعدم اليقين
تقييم المخاطر	مقارنة المستوى بالمعايير وتحديد الأولوية والقرار
معالجة المخاطر	اختيار وتنفيذ إجراء يغير مستوى الخطر أو طريقة التعرض له
مراقبة المخاطر	متابعة التغير وفعالية الضوابط والمعالجات والمؤشرات
اتصال المخاطر	إيصال المعلومات ذات الصلة إلى أصحاب القرار والمصلحة

كلمات متقاطعة

الاحتمال	ما البعد الذي يصف إمكانية وقوع الحدث؟
التأثير	ما البعد الذي يصف حجم العاقبة على الهدف؟
المعالجة	ما العملية التي تختار وتنفذ استجابة لتغيير الخطر؟
المراقبة	ما النشاط الذي يتابع تغير الخطر وفعالية الاستجابة؟
السجل	ما الأداة التي تجمع المخاطر وملكيتها وإجراءاتها في مكان واحد؟
الشهية	ما المصطلح الذي يصف مقدار ونوع المخاطر المقبولة لتحقيق الأهداف؟

مهام مفتوحة

سهل

1. صياغة خطر مهني: اختر هدفًا من عملك أو من حالة افتراضية، واكتب خطرين بصيغة سبب ثم حدث ثم عاقبة على الهدف.
2. سجل مخاطر مصغر: أنشئ سجلًا من ثلاثة مخاطر يتضمن المالك والاحتمال والتأثير والضوابط الحالية وإجراء المتابعة.
3. خريطة أصحاب المصلحة: حدد خمسة أطراف تتأثر بخطر واحد، واكتب لكل طرف ما المعلومات التي يحتاجها ومتى يحتاجها.
4. مراجعة مؤشر: اختر خطرًا تشغيليًا واقترح مؤشر إنذار مبكر وحد تصعيد، ثم اشرح لماذا يساعد المؤشر على القرار.

متوسط

1. بناء مصفوفة مخاطر: صمم مصفوفة من خمس درجات مع تعريف واضح لكل مستوى احتمال وتأثير، ثم طبقها على خمسة مخاطر في مشروع افتراضي.
2. مقابلة عن المخاطر: أجر مقابلة تعليمية مع زميل أو مدير حول قرار مهني سابق، واستخرج الافتراضات والمخاطر والضوابط والدروس دون تسجيل بيانات شخصية حساسة.
3. تحليل سيناريوهات: اكتب ثلاثة سيناريوهات لخطر انقطاع مورد حرج، وبيّن أثر كل سيناريو والبيانات التي ستحتاجها قبل اتخاذ القرار.
4. خطة معالجة: اختر خطرًا مرتفعًا واكتب خطة تتضمن الإجراء والمالك والموعد والموارد ومقياس النجاح والخطر المتبقي المتوقع.

متقدم

1. دراسة حالة متكاملة: ابنِ حالة لمؤسسة تطلق خدمة جديدة، وأنشئ سجلًا لا يقل عن ثمانية مخاطر، ثم حلل الترابطات وحدد أهم ثلاثة قرارات للإدارة.
2. اختبار فعالية الضوابط: صمم مراجعة ميدانية أو محاكاة مكتبية لضابط مهم، وحدد الأدلة المطلوبة ومعايير النجاح وكيف ستتعامل مع فشل الاختبار بأمان.
3. لوحة مخاطر تنفيذية: أنشئ نموذجًا من صفحة واحدة يعرض المخاطر الرئيسية والاتجاهات والإجراءات المتأخرة وحدود التحمل والقرارات المطلوبة، ثم برر ما استبعدته من التفاصيل.
4. دمج المخاطر في قرار استراتيجي: قارن بين خيارين استراتيجيين باستخدام الأهداف والفرص والتهديدات والشهية والسيناريوهات والخطر المتبقي، ثم قدم توصية مكتوبة مع شروط المراقبة.

مجالات تعلم مرتبطة

إدارة المخاطر الحوكمة واتخاذ القرار إدارة مخاطر المشاريع استمرارية الأعمال والمرونة الرقابة الداخلية التدقيق الداخلي مخاطر الأمن السيبراني إدارة الجودة والتحسين مخاطر الموردين وسلسلة الإمداد

يمكن ربط إدارة المخاطر كذلك بالتخطيط الاستراتيجي، والامتثال، والمالية، والسلامة المهنية، والموارد البشرية، وتحليل البيانات. المهم هو أن ترتبط المخاطر بهدف وقرار ومسؤولية واضحة بدل أن تصبح قائمة منفصلة عن العمل الحقيقي.

مسرد

الخطر: أثر عدم اليقين في هدف، وقد يتضمن نتائج سلبية أو فرصًا إيجابية بحسب السياق.

الهدف: النتيجة التي تسعى المؤسسة أو الوحدة أو المشروع إلى تحقيقها والتي يُقاس الخطر نسبة إليها.

الاحتمال: تقدير إمكانية وقوع حدث ضمن أفق زمني وسياق محددين.

التأثير: حجم العاقبة التي قد تصيب هدفًا إذا وقع الحدث.

الضابط: إجراء أو آلية قائمة تهدف إلى تعديل الخطر، مثل الوقاية أو الكشف أو الحد من العواقب.

سجل المخاطر: وثيقة أو نظام يجمع أوصاف المخاطر وتحليلها وملكيتها ومعالجاتها وحالتها ومراجعاتها.

شهية المخاطر: مقدار ونوع المخاطر التي تكون المؤسسة مستعدة لقبولها أو تحملها سعيًا لتحقيق أهدافها.

حدود التحمل: حدود تشغيلية أو كمية تساعد على ترجمة شهية المخاطر إلى نقاط متابعة وتصعيد.

الخطر الأولي: مستوى الخطر قبل احتساب أثر الضوابط الحالية وفق تعريف المؤسسة.

الخطر المتبقي: مستوى الخطر بعد احتساب الضوابط أو بعد تنفيذ المعالجة.

مالك الخطر: الشخص أو الدور الذي يتحمل مسؤولية متابعة الخطر وتنسيق القرار والاستجابة بشأنه.

مؤشر المخاطر الرئيسي: مقياس أو إشارة تساعد على مراقبة تغير التعرض للخطر قبل تحقق العاقبة أو تفاقمها.

التصعيد: إحالة قرار خطر إلى مستوى إداري أعلى عندما تتجاوز آثاره أو موارده أو صلاحياته مستوى المالك الحالي.

المعالجة: اختيار وتنفيذ استجابة لتغيير احتمال الخطر أو أثره أو مصدره أو طريقة التعرض له.