قائمة التحقق لإدارة المخاطر وفق ISO 31000:2018

حول قائمة التحقق لإدارة المخاطر وفق ISO 31000:2018

إدارة المخاطر هي مجموعة الأنشطة التي تستخدمها لفهم المخاطر التي تواجهها مؤسستك ولاتخاذ قرارات تراعيها. ويقدّم ISO 31000:2018 إرشادات لإدارة المخاطر، وتساعدك قائمة التحقق للجاهزية هذه على العثور على الفجوات في ممارساتك الحالية وبناء نظام لإدارة المخاطر على مستوى تلك الإرشادات. وهي تحتوي على 106 بنود تغطي إنشاء إطار لإدارة المخاطر، والالتزام القيادي الذي يقف خلفه، ومسؤوليات موظفيك، وتصميم إطار يناسب مؤسستك. ويتم الإجابة عن كل بند على مقياس من ثلاث نقاط — "منجز" أو "مطلوب" أو "غير منطبق" — حتى تتمكن من رؤية ما هو قائم بالفعل وما لا يزال بحاجة إلى إنجاز.

لماذا يهم وجود إطار لإدارة المخاطر

يمنح الإطار مؤسستك طريقة متسقة للتعامل مع المخاطر بدلاً من تركها للتقدير الفردي. وتطلب منك قائمة التحقق تقييم ممارساتك وعملياتك الحالية لإدارة المخاطر وتحديد الفجوات فيها، ثم إنشاء إطار يلبي الاحتياجات الفريدة لمؤسستك ويسدّ تلك الفجوات. كما تطلب منك النظر في كيفية جعل إدارة المخاطر جزءاً من مؤسستك وكيفية دمجها في جميع الأنشطة المهمة وأنشطة صنع القرار والوظائف والحوكمة. وبدون هذا الهيكل، تميل إدارة المخاطر إلى أن تكون منفصلة عن العمل اليومي؛ أما معه، فيصبح الخطر شيئاً تقيّمه مؤسستك عند تحديد الأهداف وتديره عند تحقيقها.

ما الذي يغطيه الإطار الجيد

تعمل قائمة التحقق عبر عدة طبقات من الإطار: - **التخطيط.** فكّر في كيفية اعتزامك تطوير إطارك، وكيفية تصميمه، وكيفية سدّ الفجوات في الممارسات والإجراءات الحالية، وكيفية تنفيذه وتقييمه وتحسينه. - **التزام القيادة.** اطلب من قادتك وهيئات الرقابة والإدارة العليا دعم الإطار والالتزام بإدارة المخاطر. - **المواءمة.** اطلب من هيئات الرقابة والإدارة العليا مواءمة إدارة المخاطر مع استراتيجية المؤسسة وثقافتها وأهدافها والتزاماتها والتزاماتها الطوعية. - **المساءلة والرقابة.** اطلب منهم أن يكونوا مسؤولين عن الإشراف على إدارة المخاطر، وضمان فهم المخاطر وإيصالها في جميع أنحاء المؤسسة، وضمان إيصال أساليب إدارة المخاطر، وضمان تنفيذ أنظمة إدارة المخاطر وتشغيلها بفعالية. - **المعايير.** اطلب من الإدارة العليا ضمان وضع معايير المخاطر المناسبة وإيصالها في جميع أنحاء المؤسسة وإلى جميع أصحاب المصلحة المعنيين. - **التواصل والرصد.** اطلب منهم إيصال قيمة إدارة المخاطر إلى المؤسسة وأصحاب المصلحة، ورصد المخاطر الفريدة التي تواجه المؤسسة، وتشجيع الموظفين على رصد المخاطر بشكل منهجي. - **السياسة.** اطلب من قادتك إعداد بيان سياسة عام لإدارة المخاطر وتحديد نهجهم العام لإدارة المخاطر.

العمل عبر قائمة التحقق

ابدأ ببنود الإعداد: تاريخ إجراء قائمة التحقق، ومن أعدّها، والموقع. ثم اتبع الأقسام بالترتيب، بدءاً بقسم الإطار، الذي يطلب منك تقييم الممارسات الحالية، وتحديد الفجوات، وتوضيح كيفية تطوير الإطار وتصميمه وتنفيذه وتقييمه وتحسينه. وتفتح أقسام القيادة والمسؤولية المحادثات التي تحتاج إلى إجرائها مع أصحاب المصلحة والقادة وهيئات الرقابة والإدارة العليا والمديرين، بما في ذلك كيفية دمج إدارة المخاطر في جميع الأنشطة وكيفية تقييم الخطر تقييماً سليماً عند تحديد الأهداف وإدارته عند تحقيقها. ويغلق قسم التصميم الحلقة بطلب إعداد بيان السياسة من قادتك وتحديد نهجهم العام. سجّل كل إجابة بـ "منجز" أو "مطلوب" أو "غير منطبق"، واستخدم قسم "الإكمال" للتأكد من معالجة العمل.

الأسئلة الشائعة

بُنيت قائمة التحقق حول أنشطة ISO 31000:2018: تقيّم ممارساتك وعملياتك الحالية لإدارة المخاطر، وتحدد الفجوات فيها، وتنشئ إطاراً يلبي الاحتياجات الفريدة لمؤسستك ويسدّ تلك الفجوات. كما تغطي التخطيط لكيفية تطوير الإطار وتصميمه وتنفيذه وتقييمه وتحسينه، وكيفية دمج إدارة المخاطر في الأنشطة المهمة وصنع القرار والوظائف والحوكمة. وتكمّل بنود القيادة ذلك بطلب مواءمة إدارة المخاطر من هيئات الرقابة والإدارة العليا مع الاستراتيجية والثقافة والأهداف والالتزامات والالتزامات الطوعية، وضمان فهم المخاطر وإيصالها في جميع أنحاء المؤسسة.

تبدأ بتقييم ممارساتك وعملياتك الحالية لإدارة المخاطر وتحديد الفجوات فيها. ثم تنشئ إطاراً يلبي الاحتياجات الفريدة لمؤسستك ويعالج تلك الفجوات، مع النظر في كيفية تطويره وتصميمه وتنفيذه وتقييمه وتحسينه. كما تخطط لكيفية جعل إدارة المخاطر جزءاً من مؤسستك وكيفية دمجها في جميع الأنشطة المهمة وأنشطة صنع القرار والوظائف والحوكمة. وأخيراً، تطلب من أصحاب المصلحة والقادة وهيئات الرقابة والإدارة العليا دعم إنشاء الإطار، والالتزام بإدارة المخاطر، وإعداد بيان سياسة عام لإدارة المخاطر يحدد نهجهم العام.

يلزم التزام القيادة على عدة مستويات. تطلب من هيئات الرقابة والإدارة العليا أن تكون مسؤولة عن الإشراف على إدارة المخاطر وإدارتها، ومواءمتها مع استراتيجية المؤسسة وثقافتها وأهدافها والتزاماتها والتزاماتها الطوعية، وضمان وضع معايير المخاطر المناسبة وإيصالها إلى المؤسسة وإلى جميع أصحاب المصلحة المعنيين. وتطلب منهم ضمان فهم المخاطر وإيصالها في جميع أنحاء المؤسسة، وضمان تنفيذ أنظمة إدارة المخاطر وتشغيلها بفعالية، وضمان تقييم الخطر تقييماً سليماً عند تحديد الأهداف وإدارته عند تحقيقها. كما تطلب من الإدارة العليا رصد المخاطر الفريدة التي تواجه المؤسسة وتشجيع الموظفين على رصد المخاطر بشكل منهجي.

تبدأ ببنود الإعداد — تسجيل التاريخ، ومن أعدّ قائمة التحقق، والموقع — ثم تتبع الأقسام بالترتيب. يطلب منك قسم تخطيط الإطار تقييم الممارسات، وتحديد الفجوات، والنظر في كيفية تطوير الإطار وتصميمه وتنفيذه وتقييمه وتحسينه. وتوضح أقسام القيادة والمسؤولية ما يجب طلبه من أصحاب المصلحة والقادة وهيئات الرقابة والإدارة العليا والمديرين. ويطلب قسم التصميم من قادتك إعداد بيان سياسة عام لإدارة المخاطر وتحديد نهجهم العام. اعمل عبر كل بند، وسجّل ما إذا كان "منجز" أو "مطلوب" أو "غير منطبق"، واستخدم قسم "الإكمال" للتأكد من معالجة الإطار.

يمكن أن تساعدك قائمة التحقق للجاهزية على العثور على الفجوات وبناء نظام إدارة المخاطر في مؤسستك نحو معيار ISO 31000:2018. ويتم الإجابة عن كل بند على مقياس من ثلاث نقاط — "منجز" أو "مطلوب" أو "غير منطبق" — حتى ترى في لمحة ما هو قائم بالفعل، وما لا يزال بحاجة إلى إنجاز، وما لا ينطبق على مؤسستك. استخدمها لدفع المحادثات مع هيئات الرقابة والإدارة العليا والمديرين التي تحددها قائمة التحقق، ولإعداد بيان السياسة والنهج الذي يرسّخ الإطار.

كتبه

باسل ناصيف

مطور ويب أول ومتخصص في تحسين محركات البحث القائمة على الذكاء الاصطناعي

مهندس أنظمة حاسوب، ومطور مواقع ويب أول، ومتخصص في تحسين محركات البحث باستخدام الذكاء الاصطناعي، يُنشئ محتوى تقنيًا واضحًا ودقيقًا. يجمع بين الخبرة العملية في التطوير وخبرة في تحسين محركات البحث (SEO) وتحسين المواقع الجغرافية (GEO) وتحسين محركات البحث المُحسّن (AEO) وتحسين محركات البحث المُحسّن (AIO) لإنتاج مقالات عملية مُحسّنة لمحركات البحث.

عرض الملف الشخصي على LinkedIn