‫مجموعة‬

‫الحوكمة والمخاطر واإللتزام‬

‫خبير إدارة اإللتزام‬

Compliance Management

Preparation & Designed

Manar Alotaibi
Abdullah alGhonaim

Governance, Risk and Compliance Group Copyright 2024 by RiskOptics

 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫المحتوى‬

‫‪1‬‬
‫ما هي إدارة االلتزام؟ وما أهميتها؟‬
‫‪2‬‬
‫فوائد إدارة االلتزام الفعالة‬
‫‪3‬‬
‫أفضل الممارسات إلدارة االلتزام‬
‫‪4‬‬ ‫خطوات تنفيذ نظام إدارة االلتزام‬
‫‪5‬‬ ‫التكاليف المرتبطة بااللتزام‬
‫‪6‬‬ ‫عواقب عدم االلتزام والهفوات‬
‫‪7‬‬ ‫دور مسؤول االلتزام‬
‫‪8‬‬ ‫التحديات التي تواجه االلتزام‬
‫‪9‬‬ ‫الخاتمة‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫ما هي إدارة االلتزام ؟‬

‫تعد إدارة االلتزام وظيفة بالغة األهمية للمؤسسات العاملة في بيئة األعمال‬
‫شديدة التنظيم اليوم‪ ،‬وهو يشمل العمليات والسياسات واألنظمة المطبقة‬
‫لضمان االلتزام بالقوانين واللوائح ومعايير الصناعة والسياسات الداخلية‪.‬‬
‫إن إدارة االلتزام الفعالة ليست ضرورية لتجنب المخاطر القانونية والمخاطر‬
‫المتعلقة بالسمعة فحسب‪ ،‬بل أيًض ا لتعزيز الممارسات األخالقية‪ ،‬وحماية‬
‫أصحاب المصلحة‪ ،‬وتعزيز الثقة في المنظمة‪.‬‬
‫حيث أنها تعد نهج شامل لتحديد وتقييم وتخفيف ومراقبة المخاطر المرتبطة‬
‫بااللتزام‪.‬‬
‫وهي تشمل جوانب مختلفة‪ ،‬بما في ذلك التتبع التنظيمي‪ ،‬وتطوير السياسات‬
‫وتقييم المخاطر وبرامج التدريب والتوعية وأنشطة المراقبة والتدقيق وآليات‬
‫إعداد التقارير‪ .‬يلعب متخصصو االلتزام دوًر ا حيوًي ا في تنفيذ هذه العمليات‬
‫واإلشراف عليها‪ ،‬ويعملون بشكل وثيق مع أصحاب المصلحة لضمان االلتزام‬
‫عبر المنظمة‪.‬‬

‫أهمية إدارة االلتزام‬

‫تحمل إدارة االلتزام أهمية كبيرة للمؤسسات في مختلف الصناعات فهي تساعد‬
‫على حماية المنظمة من العواقب القانونية مثل الغرامات والعقوبات‬
‫واإلجراءات القانونية والتي يمكن أن يكون لها تأثير ضار على االستقرار المالي‬
‫والسمعة‪.‬‬
‫من خالل االلتزام بالقوانين واللوائح المعمول بها تثبت المنظمات التزامها‬
‫بالممارسات األخالقية وحماية مصالح العمالء والموظفين وأصحاب المصلحة‬
‫اآلخرين‪ ،‬تساهم إدارة االلتزام أيًض ا في الكفاءة التشغيلية حيث تقلل العمليات‬
‫المبسطة من احتمالية حدوث األخطاء وعدم االلتزام‪.‬‬

‫‪1‬‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫فوائد إدارة االلتزام الفعالة‬

‫تمكن إدارة االلتزام المؤسسات من تحديد‬

‫وتخفيف المخاطر المحتملة المرتبطة بعدم‬
‫االلتزام‪ ،‬وحماية المنظمة من الخسائر‬
‫المالية واإلضرار بالسمعة‪.‬‬
‫يمكن أن يوفر التميز في االلتزام ميزة‬
‫تنافسية‪ ،‬حيث غالًب ا ما يفضل العمالء‬
‫والمستثمرون المؤسسات التي لديها‬ ‫إظهار االلتزام القوي بااللتزام‬
‫أطر امتثال قوية على تلك التي لديها‬ ‫يعزز سمعة المنظمة‪ ،‬ويبني‬
‫الثقة بين العمالء‬
‫تاريخ من مشكالت االلتزام‪.‬‬ ‫‪ .1‬تخفيف‬ ‫والمستثمرين والمنظمين‪.‬‬
‫المخاطر‬
‫‪ .5‬الميزة‬ ‫‪ .2‬تعزيز‬
‫التنافسية‬ ‫السمعة‬

‫‪ .4‬زيادة ثقة‬ ‫‪ .3‬تحسين‬

‫أصحاب‬ ‫الكفاءة‬
‫المصلحة‬ ‫التشغيلية‬

‫تعمل إدارة االلتزام الفعالة على غرس‬

‫الثقة في أصحاب المصلحة‪ ،‬بما في ذلك‬ ‫تعمل عمليات وأنظمة االلتزام‬
‫العمالء والمستثمرين وشركاء األعمال‪،‬‬ ‫المصممة جيًد ا على تبسيط‬
‫الذين يشعرون باالطمئنان إلى أن المنظمة‬ ‫العمليات‪ ،‬وتقليل حاالت التكرار‬
‫تعمل ضمن الحدود القانونية واألخالقية‪.‬‬ ‫وعدم الكفاءة‪.‬‬

‫‪2‬‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫أفضل الممارسات إلدارة االلتزام‬

‫إنشاء ثقافة االلتزام‬

‫عبر تعزيز ثقافة االلتزام من األعلى إلى األسفل‪ ،‬مع التركيز على أهمية‬
‫األخالق والنزاهة في جميع أنشطة األعمال‪.‬‬
‫إجراء تقييمات منتظمة للمخاطر‬
‫من خالل تحديد وتقييم مخاطر االلتزام الخاصة بصناعتك ومؤسستك‬
‫مما يسمح باستراتيجيات التخفيف المستهدفة‪.‬‬
‫تطوير سياسات وإجراءات شاملة‬
‫من خالل توثيق سياسات وإجراءات االلتزام بوضوح‪ ،‬مما يضمن سهولة‬
‫الوصول إليها وفهمها من قبل جميع الموظفين‪.‬‬
‫توفير برامج التدريب والتوعية‬
‫من خالل تثقيف الموظفين بانتظام حول متطلبات االلتزام واللوائح‬
‫والسياسات التنظيمية من خالل الدورات التدريبية وبرامج التوعية‪.‬‬
‫تنفيذ آليات مراقبة وتدقيق قوية‬
‫عبر مراقبة أنشطة االلتزام بانتظام‪ ،‬وإجراء عمليات تدقيق داخلية‪،‬‬
‫وتنفيذ الضوابط لتحديد ومعالجة عدم االلتزام على الفور‪.‬‬
‫االستفادة من حلول تكنولوجيا االلتزام‬
‫احتضان برامج إدارة االلتزام‪ ،‬مثل برنامج ‪ ،6clicks GRC AI‬لتبسيط‬
‫العمليات‪ ،‬وأتمتة مهام االلتزام‪ ،‬وتعزيز قدرات إعداد التقارير‪.‬‬

‫‪3‬‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫خطوات تنفيذ نظام إدارة االلتزام‬

‫تحديد وفهم المتطلبات التنظيمية المحددة ومعايير الصناعة‬ ‫تقييم متطلبات االلتزام‬
‫المطبقة على مؤسستك‪.‬‬
‫حدد أهداف التزام واضحة تتماشى مع قيم مؤسستك وأهدافها‬ ‫تحديد أهداف االلتزام‬
‫والتزاماتها القانونية‪.‬‬
‫تقييم المخاطر ونقاط الضعف المحتملة المتعلقة بااللتزام‪.‬‬
‫إجراء تقييم لمخاطر االلتزام‬
‫تحديد أولويات المخاطر على أساس خطورتها واحتمال حدوثها‪.‬‬
‫إنشاء سياسات وإجراءات شاملة تحدد اإلجراءات والمسؤوليات‬ ‫تطوير السياسات واإلجراءات‬
‫والضوابط المحددة الالزمة لاللتزام‪.‬‬
‫التأكد من أن جميع الموظفين على دراية بمتطلبات االلتزام‬
‫التواصل والتدريب‬
‫ويتلقون التدريب المناسب لفهم أدوارهم ومسؤولياتهم‪.‬‬
‫إنشاء آليات لمراقبة أنشطة االلتزام واكتشاف االنحرافات‬ ‫تنفيذ المراقبة والضوابط‬
‫وتنفيذ اإلجراءات التصحيحية عند الضرورة‪.‬‬
‫تطوير نظام لتسجيل وتوثيق األنشطة والحوادث والتدابير‬ ‫إنشاء التقارير والتوثيق‬
‫المتخذة المتعلقة بااللتزام‪.‬‬
‫قم بتقييم فعالية نظام إدارة االلتزام الخاص بك بانتظام من‬ ‫إجراء عمليات التدقيق الداخلي‬
‫خالل عمليات التدقيق الداخلي لتحديد مجاالت التحسين‪.‬‬
‫تعزيز ثقافة التحسين من خالل المراجعة المنتظمة وتحديث نظام‬ ‫التحسين المستمر‬
‫إدارة االلتزام للتكيف مع اللوائح المتغيرة والمخاطر الناشئة‪.‬‬

‫‪4‬‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫التكاليف المرتبطة بااللتزام‬

‫تكاليف التكنولوجيا‬
‫غالًب ا ما يكون االستثمار في التكنولوجيا التي تسهل االلتزام التنظيمي أحد‬
‫أكبر النفقات التي تتحملها المؤسسات‪ .‬وقد يشمل ذلك تنفيذ برامج االلتزام‪،‬‬
‫وتوظيف مستشاري تكنولوجيا المعلومات‪ ،‬والحفاظ على بنية تحتية آمنة‬
‫لحماية البيانات الحساسة‪.‬‬
‫تكاليف الموظفين‬
‫قد تحتاج المؤسسات إلى تعيين فريق من موظفي االلتزام المخصصين‬
‫لإلشراف على االلتزام التنظيمي‪ .‬وقد يشمل ذلك تعيين مسؤولي االلتزام‬
‫والمحامين وغيرهم من المتخصصين للتأكد من أن المنظمة تتبع جميع‬
‫القوانين واللوائح ذات الصلة‪.‬‬
‫تكاليف التدريب‬
‫يعد تدريب الموظفين على فهم المتطلبات التنظيمية وااللتزام لها تكلفة‬
‫كبيرة أخرى للمؤسسات‪ .‬وقد يشمل ذلك إجراء ورش عمل وجلسات تدريبية‬
‫عبر اإلنترنت وتوظيف مدربين خارجيين للتأكد من أن الموظفين على دراية‬
‫بأحدث متطلبات االلتزام‪.‬‬
‫التكاليف القانونية‬
‫قد تحتاج المؤسسات أيًض ا إلى تحمل نفقات قانونية لتظل متوافقة مع‬
‫المتطلبات التنظيمية‪ .‬وقد يشمل ذلك تعيين مستشار قانوني لتقديم المشورة‬
‫بشأن قضايا االلتزام التنظيمي وتمثيل المنظمة في حالة حدوث نزاعات‬
‫قانونية‪.‬‬
‫تكاليف الفرصة البديلة‬
‫أخيًر ا‪ ،‬يمكن أن تؤدي متطلبات االلتزام أيًض ا إلى إنشاء تكاليف الفرصة‬
‫البديلة للمؤسسات‪ .‬وقد يشمل ذلك الوقت والموارد التي يمكن إنفاقها بشكل‬
‫أفضل على مبادرات أخرى يمكن أن تدفع نمو األعمال والربحية‪.‬‬

‫‪5‬‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫عواقب عدم االلتزام والهفوات‬

‫إن االلتزام ليس خياًر ا ولكنه ضرورة للمؤسسات التي تعمل في بيئة أعمال معقدة‪،‬‬
‫يمكن أن يؤدي عدم االلتزام لاللتزامات القانونية المعمول بها إلى عواقب وخيمة‪،‬‬
‫سواء بالنسبة للمنظمة أو أصحاب المصلحة فيها‪.‬‬
‫فيما يلي بعض العواقب المحتملة لعدم االلتزام والهفوات‪:‬‬

‫‪1‬‬
‫العقوبات والغرامات القانونية‬
‫ًا‬
‫النتيجة األكثر وضوح لعدم االلتزام هي العقوبات والغرامات القانونية ويمكن أن‬
‫تختلف هذه العقوبات والغرامات تبًع ا لخطورة المخالفة والقوانين واللوائح المعمول بها‪.‬‬

‫‪2‬‬
‫فقدان السمعة والثقة‬
‫يمكن أن يؤدي عدم االلتزام إلى اإلضرار بسمعة المنظمة وتقويض ثقة أصحاب‬
‫المصلحة فيها ويمكن أن يكون لذلك عواقب كبيرة‪ ،‬مثل انخفاض المبيعات‪ ،‬وصعوبة‬
‫جذب المستثمرين‪ ،‬وصعوبة االحتفاظ بالموظفين‪.‬‬
‫االضطرابات التشغيلية‬
‫يمكن أن يؤدي عدم االلتزام إلى اضطرابات تشغيلية‪ ،‬مثل إيقاف التشغيل المؤقت‪ ،‬أو‬ ‫‪3‬‬
‫تأخير اإلنتاج يمكن أن تؤدي هذه االضطرابات إلى خسائر مالية وتضر بسمعة المنظمة‪.‬‬
‫زيادة التدقيق التنظيمي‬
‫يمكن أن يؤدي عدم االلتزام إلى زيادة التدقيق التنظيمي وزيادة عمليات التفتيش‬
‫ًال‬
‫‪4‬‬
‫والتدقيق والتحقيقات‪ ،‬األمر الذي قد يستغرق وقًت ا طوي ومكلًف ا للمؤسسة‪.‬‬
‫الدعاوى القضائية واإلجراءات القانونية‬
‫يمكن أن يؤدي عدم االلتزام أيًض ا إلى دعاوى قضائية وإجراءات قانونية من قبل‬ ‫‪5‬‬
‫أصحاب المصلحة‪ ،‬مثل العمالء أو الموظفين أو المساهمين‪.‬‬
‫مخاطر األمن السيبراني‬
‫يمكن أن يؤدي عدم االلتزام للوائح األمن السيبراني إلى اختراق البيانات يمكن أن‬
‫‪6‬‬
‫تؤدي هذه الحوادث إلى خسائر مالية كبيرة وأضرار بالسمعة ومسؤوليات قانونية‪.‬‬
‫العواقب االقتصادية والمالية‬
‫يمكن أن يكون لعدم االلتزام عواقب اقتصادية ومالية‪ ،‬مثل خسارة اإليرادات‪ ،‬وارتفاع‬
‫‪7‬‬
‫تكاليف التشغيل‪ ،‬وانخفاض الربحية‪ ،‬يمكن أن يؤدي عدم االلتزام إلى اإلفالس أو‬
‫‪6‬‬ ‫الضائقة المالية‪.‬‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫دور مسؤول االلتزام‬

‫ضابط االلتزام هو عضو رئيسي في فريق قيادة المنظمة‪ .‬وهم مسؤولون عن ضمان‬
‫اتباع الشركة للقوانين واللوائح والسياسات الداخلية المعمول بها‪ ،‬باإلضافة إلى تحديد‬
‫المخاطر المحتملة والتخفيف من حدتها‪.‬‬

‫يظل مسؤول االلتزام على اطالع‬ ‫يقوم مسؤول االلتزام بمراقبة‬ ‫مسؤول االلتزام مسؤول‬
‫دائم بالتغييرات التنظيمية التي‬ ‫أنشطة المنظمة لضمان االلتزام‬ ‫عن إنشاء وتنفيذ برامج‬
‫يمكن أن تؤثر على المنظمة‬ ‫للقوانين واللوائح وإجراء تدقيق‬ ‫وسياسات االلتزام التي‬
‫ويقوم بإبالغ هذه التغييرات إلى‬ ‫دوري وتقييمات للمخاطر لتحديد‬
‫تتوافق مع أهداف‬
‫أصحاب المصلحة المعنيين‪.‬‬ ‫مجاالت عدم االلتزام المحتملة‬
‫وتنفيذ خطط العمل التصحيحية‪.‬‬ ‫وغايات المنظمة‪.‬‬
‫االستجابة‬ ‫تطوير وتنفيذ‬
‫للتغييرات التنظيمية‬ ‫مراقبة االلتزام‬ ‫برامج االلتزام‬

‫التعاون مع اإلدارات‬ ‫تعزيز‬ ‫التحقيق‬

‫األخرى‬ ‫ثقافة االلتزام‬ ‫في مشكالت االلتزام‬

‫مسؤول عن إنشاء ثقافة االلتزام يعمل مسؤول االلتزام بشكل‬ ‫إذا تلقت المنظمة شكوى بعدم‬
‫والحفاظ عليها في المنظمة‪ ،‬ويشمل وثيق مع اإلدارات األخرى‬ ‫يكون مسؤول االلتزام‬‫االلتزام‪ً ،‬ال‬
‫داخل المنظمة‪ ،‬مثل‬ ‫ذلك تعزيز السلوك األخالقي‬ ‫مسؤو عن التحقيق في‬
‫اإلدارات القانونية وإدارة‬ ‫والنزاهة والشفافية وتضمن أن‬ ‫المشكلة ثم يضع وينفذ خطط‬
‫المخاطر والموارد البشرية‪.‬‬ ‫الموظفين يفهمون أهمية االلتزام‬ ‫عمل تصحيحية لمنع وقوع‬
‫عواقب عدم االلتزام‪.‬‬ ‫حوادث مستقبلية‪.‬‬

‫باختصار‪ ،‬يلعب مسؤول االلتزام دوًر ا حاسًم ا في ضمان عمل المنظمة بطريقة مسؤولة‬
‫قانونًي ا وأخالقًي ا‪ .‬يقومون بتطوير وتنفيذ برامج االلتزام‪ ،‬ومراقبة االلتزام‪ ،‬والتحقيق في‬
‫المشكالت‪ ،‬واالستجابة للتغييرات التنظيمية‪ ،‬وتعزيز ثقافة االلتزام‪ .‬إن عملهم ضروري‬
‫لحماية سمعة المنظمة‪ ،‬وتخفيف المخاطر‪ ،‬وتجنب العواقب القانونية‪.‬‬
‫‪7‬‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫التحديات التي تواجه االلتزام‬

‫يعد االلتزام جانًب ا أساسًي ا في إدارة أي عمل تجاري‪ ،‬ولكنه ال يخلو من‬
‫التحديات‪.‬‬
‫فيما يلي بعض التحديات الرئيسية التي قد تواجهها المؤسسات عندما يتعلق‬
‫األمر بااللتزام ‪:‬‬

‫قيود الموارد‪:‬‬ ‫اللوائح المتضاربة‪:‬‬ ‫المشهد التنظيمي المعقد‬

‫قد تكون أنشطة االلتزام‬
‫كثيفة االستخدام للموارد‪،‬‬
‫يمكن أن يستغرق تلبية‬
‫ًر‬
‫المتطلبات التنظيمية قد ا‬
‫كبيًر ا من الوقت والمال‪ ،‬قد‬
‫تؤدي قيود الميزانية إلى‬
‫صعوبة تخصيص الموارد‬
‫الالزمة للحفاظ على االلتزام‪.‬‬
‫قد تتعارض اللوائح في منطقة‬
‫واحدة مع اللوائح في مجاالت‬
‫أخرى على سبيل المثال‪ :‬يمكن أن‬
‫يتعارض تنظيم خصوصية البيانات‬
‫حيث يمكن للمواطنين ممارسة‬
‫"الحق في النسيان" مع اللوائح التي‬
‫تلزم المؤسسات باالحتفاظ‬
‫وخاصة في الصناعات التي‬
‫ببيانات المستخدمين لفترات‬
‫طويلة من الزمن‪.‬‬
‫والمتغير‪:‬‬
‫قد يمثل االلتزام تحدًي ا بسبب‬
‫الطبيعة المتطورة باستمرار‬
‫لألطر التنظيمية ومن‬
‫الضروري مواكبة التغييرات‬
‫في المتطلبات التنظيمية‪،‬‬
‫تخضع لرقابة شديدة‪.‬‬

‫تحديات األمن السيبراني‪:‬‬ ‫صعوبة قياس فعالية‬ ‫عدم وجود توحيد‪:‬‬

‫قد تواجه المؤسسات‬ ‫االلتزام‪:‬‬
‫تحديات األمن السيبراني‬ ‫قد يكون قياس فعالية‬
‫المتعلقة بااللتزام يمكن أن‬ ‫االلتزام أمًر ا صعًب ا وليس من‬
‫تؤدي حوادث األمن‬ ‫السهل دائًم ا إثبات وجود‬
‫السيبراني إلى انتهاكات‬ ‫عالقة مباشرة بين أنشطة‬
‫للبيانات الحساسة‪،‬‬ ‫االلتزام ونتائج األعمال وهذا‬
‫يمكن أن يجعل من الصعب‬
‫واإلضرار بسمعة المنظمة‪،‬‬ ‫تحديد ما إذا كان االلتزام‬
‫وعواقب قانونية ومالية‪.‬‬ ‫يقدم الفوائد المقصودة‪.‬‬
‫قد تختلف المتطلبات‬
‫التنظيمية بشكل كبير بين‬
‫الجهات القضائية المختلفة‪،‬‬
‫مما قد يخلق صعوبات‬
‫للمؤسسات العاملة في مناطق‬
‫متعددة‪ .‬قد يؤدي االفتقار إلى‬
‫التوحيد إلى صعوبة تنفيذ‬
‫استراتيجية امتثال موحدة‪.‬‬

‫‪8‬‬
 ‫مجموعة‬
‫الحوكمة والمخاطر واإللتزام‬

‫ختاًم ا‪،‬‬
‫يمكن أن يكون مفهوم االلتزام جانًب ا معقًد ا وصعًب ا في إدارة‬
‫األعمال ولكن يجب على المؤسسات مواكبة المشهد التنظيمي‬
‫المتغير باستمرار ومعالجة اللوائح المتضاربة‪ ،‬وتخصيص‬
‫الموارد‪ ،‬وقياس فعالية االلتزام‪ ،‬ومعالجة تحديات األمن‬
‫السيبراني‪ ،‬ومعالجة نقص التقييس عبر المناطق‪.‬‬
‫وعلى الرغم من هذه التحديات‪ ،‬فمن الضروري الحفاظ على‬
‫االلتزام لضمان أن المنظمة تعمل بشكل أخالقي وقانوني‬
‫وتخفف من المخاطر المرتبطة بعدم االلتزام‪.‬‬

‫‪9‬‬