_4ادارة المخاطر

‫إدارة المخاطر‬
RISK MANAGMENT
ENG MAHMOUD ABABNEH
1
ENG MAHMOUD ABABNEH M7MOUD010@YAHOO.COM
‫المحتوى‬
‫مقدمة عن إدارة المخاطر‪.‬‬
‫مفهوم المخاطر‪.‬‬
‫مفهوم إدارة المخاطر‪.‬‬
‫هيكل وتنظيم إدارة المخاطر‪.‬‬
‫‪-1‬سياسة إدارة المخاطر‪.‬‬
‫‪-2‬دور اإلدارة العليا‪.‬‬
‫‪-3‬دور وحدات العمل‪.‬‬
‫‪-4‬دور وظيفة إدارة المخاطر‪.‬‬
‫‪2‬‬
‫‪ENG MAHMOUD ABABNEH‬‬ ‫‪M7MOUD010@YAHOO.COM‬‬
‫‪ -5‬دور المراجع الداخلي‪.‬‬
‫‪ -6‬الموارد والتطبيق‪.‬‬
‫خطوات إدارة المخاطر‪.‬‬
‫‪ -1‬التخطيط‪.‬‬
‫‪ -2‬التعرف على المخاطر وتحديدها‪.‬‬
‫‪ -3‬تحليل المخاطر‪.‬‬
‫‪3‬‬
‫‪ -4‬وصف المخاطر‪.‬‬
‫تقدير المخاطر‪.‬‬ ‫‪-5‬‬
‫تقييم المخاطر‪.‬‬ ‫‪-6‬‬
‫‪ -7‬إعداد تقارير المخاطر واالتصاالت‪.‬‬
‫‪ -8‬معالجة المخاطر‪.‬‬
‫‪ -9‬مراقبة ومراجعة عمليات إدارة المخاطر‪.‬‬
‫محددات (معوقات) إدارة المخاطر‪.‬‬
‫‪4‬‬
‫مقدمة‬
‫إن إدارة المخاطر التقليدية تركز على المخاطر الناتجة عن أسباب مادية أو قانونية‬
‫(مثال‪ :‬الكوارث الطبيعية أو الحرائق‪ ,‬الحوادث‪ ,‬الموت والدعاوى القضائية) ومن‬
‫جهة أخرى فإن إدارة المخاطر المالية تركز على تلك المخاطر التي يمكن إدارتها‬
‫باستخدام أدوات المقايضة المالية‪.‬‬
‫إدارة المخاطر ليست وسيلة محصورة على المؤسسات والمنظمات العامة فقط‪،‬‬
‫ولكنها أيضا ً لكل األنشطة طويلة وقصيرة األمد‪ .‬ويجب النظر للفوائد والفرص من‬
‫إدارة المخاطر في عالقتها بأطراف المصلحة المختلفة المتأثرة وليس فقط في‬
‫عالقتها بنشاط المنظمة‪.‬‬
‫بغض النظر عن نوع إدارة المخاطر‪ ,‬فإن جميع المنظمات الكبرى وكذلك‬
‫المجموعات والمنظمات الصغرى لديها فريق مختص بإدارة المخاطر‪.‬‬
‫‪5‬‬
‫المخاطر‬
‫يمكن تعريف المخاطر بأنها مزيج مركب من احتمال تحقق الحدث ونتائجه‪.‬‬
‫المخاطر أيضا هي عبارة عن ربط بين احتمال وقوع حدث واآلثار المترتبة‬
‫على حدوثه‪.‬‬
‫يمكن أن تنتج المخاطر التي تواجه أي منظمة وأنشطتها من عوامل خارجية‬
‫وداخلية‪ .‬ويمكن تقسيمها أكثر إلى أنواع من األخطار مثل استراتيجية ‪،‬‬
‫مالية ‪ ،‬تشغيلية ‪ ،‬بيئية ‪ ،‬أمنية ‪ ،‬سالمة ‪ ...‬الخ‪.‬‬
‫يتم اإلشارة بازدياد إلى إدارة المخاطر على أساس ارتباطها بالجوانب‬
‫اإليجابية والسلبية للخطر‪ ،‬ولذلك يأخذ المعيار بعين االعتبار المخاطر من‬
‫حيث الجانبين السلبي واإليجابي‪.‬‬
‫في مجال السالمة‪ ،‬يالحظ عامة أنه يتم األخذ في االعتبار أن النتائج سلبية‬
‫فقط‪ ،‬مما أدى إلى تركيز إدارة خطر السالمة على منع وتخفيض الضرر‪.‬‬
‫‪6‬‬
‫ما هي ادارة المخاطر‬
‫بداية المخاطر يمكننا تعريفها على انها اشياء يمكن ان تحدث أو قد ال تحدث مستقبال وقد‬
‫يكون لها أثر سلبي على العمل ‪.‬‬
‫وادارة المخاطر هي عملية التحديد والتحليل واالستجابة للمخاطر المحدقة وتتبعها ورفع‬
‫تقارير مفصلة عنها‪.‬‬
‫‪7‬‬
‫أهداف ادارة المخاطر‬
‫‪ -1‬هدف عام وهو حماية المشروع واالهداف التي وضعت له من االثار السلبية للمخاطر‬
‫الملمة بالمشروع سواء أكانت تنظيمية أو مالية أو فنية ‪.‬‬
‫‪ -2‬مراقبة المشروع لتحديد المخاطر الجديدة والمتغيرة‪.‬‬
‫‪ -3‬تفهم وتقليل اثار مخاطر المشروع على التكلفة والجوانب االخرى‪.‬‬
‫‪ -4‬تركيز انتباه االدارة على المخاطر المحدقة ذات االولوية القصوى ‪.‬‬
‫‪ -5‬ضمان اتخاذ القرارات المتعلقة بالمخاطر على المستوى المالئم من السلطة ‪.‬‬
‫‪ -6‬االتصال مع فريق المشروع واصحاب المصلحة بوضوح فيما يتعلق بالمخاطر‪.‬‬
‫‪ -7‬االحتفاظ بسجل واضح ودقيق للمخاطر خالل دورة حياة المشروع‪.‬‬
‫‪8‬‬
‫هــــــيــــــكـــــل أنـــــواع المخــاطر‬
‫‪ -‬المخاطر الداخلية‪ :‬اداء العاملين والرضى الوظيفي والقدرة على اعطاء ناتج او مخرجات‬
‫منافسة‪.‬‬
‫المخاطر االستراتيجية ‪ :‬المنافسة ‪ ،‬التطور السريع في المحيط المماثل لعمل المشروع‪،‬‬ ‫‪-‬‬
‫التغيرات في سوق العمل ‪.‬‬
‫مخاطر بيئية ‪ .‬عقود الصيانة ‪ ،‬أحداث طبيعية ‪ ،‬البيئة‬ ‫‪-‬‬
‫مخاطر تشغيلية‪ .‬القوانين واألنظمة والتعليمات ‪ ،‬الثقافة المجتمعية المحيطة ‪ ،‬هيكلة ادارة‬ ‫‪-‬‬
‫الوحدات‪.‬‬
‫مخاطر مالية ‪ .‬وتتمثل في نقص الدعم والتمويل المالي او وضع رأس المال في بيئة غنية‬ ‫‪-‬‬
‫بالمخاطر ‪.‬‬
‫‪9‬‬
‫تصنيف أنشطة المنظمة‬
‫استراتيجية‪ :‬تهتم باألهداف االستراتيجية طويلة األجل للمنظمة‪ ،‬ويمكن أن تتأثر بعدة عوامل‬
‫منها (مدى توافر رأس المال والمخاطر السياسية والسيادية‪ ،‬والتغيرات القانونية والتشريعية‪،‬‬
‫والسمعة‪ ،‬وتغيرات البيئة الطبيعية)‪.‬‬
‫تشغيلية‪ :‬تهتم بنواحي النشاط اليومي التي تواجهها المنظمة خالل سعيها نحو تحقيق األهداف‬
‫االستراتيجية‪.‬‬
‫مالية‪ :‬تهتم باإلدارة الفعالة والرقابة على النواحي المالية للمنظمة وتأثير العوامل الخارجية مثل‬
‫مدي توافر االئتمان‪ ،‬وأسعار الصرف‪ ،‬وتحركات أسعار الفائدة ومختلف التعرضات السوقية‬
‫األخرى‪.‬‬
‫‪10‬‬
‫اإلدارة المعرفية‪ :‬تهتم باإلدارة الفعالة والرقابة على مصادر المعرفة واإلنتاج وغيرهما من‬
‫عوامل الحماية واالتصاالت‪ .‬وقد تتضمن العوامل الخارجية االستخدام غير المسموح به أو‬
‫سوء االستخدام للملكية الفكرية‪ ،‬وانقطاع الطاقة‪ ،‬والمنافسة التكنولوجية‪ .‬وقد تتضمن‬
‫العوامل الداخلية فشل النظم اإلدارية أو فقدان أهم عناصر القوى البشرية‪.‬‬
‫التوافق مع القوانين‪ :‬يهتم بنواحي مثل الصحة والسالمة‪ ،‬والبيئة‪ ،‬والمواصفات التجارية‪،‬‬
‫وحماية المستهلك‪ ،‬وحماية نظم المعلومات‪ ،‬والتوظيف والنواحي القانونية‪.‬‬
‫‪11‬‬
‫‪-‬هي جزء أساسي في اإلدارة االستراتيجية ألي منظمة‪.‬‬
‫‪-‬هي اإلجراءات التي تتبعها المنظمات بشكل منظم لمواجهة األخطار المصاحبة‬
‫ألنشطتها‪ ،‬بهدف تحقيق المزايا المستدامة من كل نشاط ومن محفظة كل األنشطة‪.‬‬
‫‪-‬التركيز األساسي إلدارة المخاطر الجيدة هو التعرف على ومعالجة هذه األخطار‪.‬‬
‫‪-‬إدارة المخاطر تساعد علي فهم الجوانب اإليجابية والسلبية المحتملة لكل العوامل‬
‫التي قد تؤثر علي المنظمة‪ ،‬فهي تزيد من احتمال النجاح وتخفض كال من احتمال‬
‫الفشل وعدم التأكد من تحقيق األهداف العامة للمنظمة ‪.‬‬
‫‪-‬أنشطة إدارة المخاطر يجب أن تكون مستمرة ودائمة التطور وترتبط باستراتيجية‬
‫المنظمة وكيفية تطبيق تلك االستراتيجية‪ .‬ويجب أن تتعامل بطريقة منهجية مع‬
‫جميع األخطار التي تحيط أنشطة المنظمة في الماضي والحاضر وفي المستقبل على‬
‫وجه الخصوص‪.‬‬
‫‪12‬‬
‫تقوم أداره المخاطر بالحماية وبإضافة قيمة للمنظمة ولمختلف األطراف‬
‫ذات المصلحة من خالل دعم أهداف المنظمة عن طريق‪:‬‬
‫‪ ‬تقديم إطار عمل للمنظمة بغرض دعم تنفيذ األنشطة المستقبلية بأسلوب متناسق ومتحكم فيها‪.‬‬
‫‪ ‬تطوير أساليب اتخاذ القرار والتخطيط وتحديد األولويات عن طريق اإلدراك الشامل والمنظم‬
‫ألنشطة المنظمة‪ ،‬والتغيرات والفرص السلبية واإليجابية المتاحة‪.‬‬
‫‪ ‬المساهمة في االستخدام )التخصيص) الفعال لرأس المال والموارد المتاحة للمنظمة‪.‬‬
‫‪ ‬تخفيض التقلبات في مجاالت النشاط غير األساسية‪.‬‬
‫‪ ‬حماية وتطوير أصول وسمعة المنظمة‪.‬‬
‫‪ ‬تطوير ودعم القوى البشرية وقاعدة معلومات المنظمة‪.‬‬
‫‪ ‬تعظيم كفاءة التشغيل‪.‬‬
‫‪13‬‬
‫هيكل وتنظيم إدارة المخاطر (سياسة إدارة المخاطر)‬
‫يجب على سياسة إدارة المخاطر بالمنظمة أن تضع منهجها وميولها تجاه‬
‫المخاطر وكذلك منهجها في إدارة المخاطر‪ .‬كما يجب علي سياسة المخاطر‬
‫تحديد المسئوليات تجاه إدارة المخاطر داخل المنظمة كلها‪.‬‬
‫يجب أن تشير المنظمة إلى أي متطلبات قانونية فيما يخص بيان سياسة‬
‫المنظمة مثال الصحة والسالمة‪.‬‬
‫ترتبط بعمليات إدارة المخاطر مجموعة مندمجة من األدوات والتقنيات يتم‬
‫استخدامها في المراحل المختلفة للنشاط ‪ .‬وللعمل بشكل فعال تتطلب عملية‬
‫إدارة المخاطر‪:‬‬
‫‪‬التزام الرئيس التنفيذي ومدراء المنظمة‪.‬‬
‫‪‬توزيع المسؤوليات داخل المنظمة‪.‬‬
‫‪‬تخصيص الموارد المالئمة لتدريب وتطوير الوعي بالمخاطر من قبل أصحاب‬
‫‪14‬‬
‫المصلحة‪.‬‬
‫هيكل وتنظيم إدارة المخاطر (دور اإلدارة العليا)‬
‫يقع على عاتق اإلدارة العليا مسئولية تحديد اإلتجاه اإلستراتيجي للمنظمة‪ ،‬وخلق بيئة‬
‫وهياكل إدارة المخاطر لتعمل بصورة فعالة‪ .‬ويمكن أن يتم ما سبق من خالل مجموعة من‬
‫المدراء‪ ،‬أو لجنة غير تنفيذية‪ ،‬أو لجنة المراجعة أو أي وظيفة تتالءم مع أسلوب المنظمة‬
‫في العمل وتكون قادرة على العمل كراعي إلدارة المخاطر‪.‬‬
‫يجب كحد أدني‪ ،‬أن تأخذ اإلدارة العليا في الحسبان عند تقييم نظام الرقابة الداخلية ما يلي ‪:‬‬
‫‪ ‬طبيعة ومدى حجم األخطار المقبولة التي تستطيع المنظمة تحملها ضمن نشاطها الخاص‪.‬‬
‫‪‬احتمالية تحقق تلك األخطار‪.‬‬
‫‪‬كيفية إدارة األخطار غير المقبولة‪.‬‬
‫‪‬قدرة المنظمة على تخفيض احتمال تحقق المخاطر وتأثيره على النشاط‪.‬‬
‫‪‬تكاليف وعوائد المخاطر وأنشطة التحكم في المخاطر المطبقة‪.‬‬
‫‪‬فاعلية عمليات إدارة المخاطر‪.‬‬
‫‪‬اآلثار الضمنية لقرارات اإلدارة العليا على المخاطر ‪.‬‬
‫‪15‬‬
‫هيكل وتنظيم إدارة المخاطر (دور وحدات العمل)‬
‫تتضمن ما يلي‪:‬‬
‫‪‬تتحمل وحدات العمل المسئولية األولى في إداره المخاطر على أساس يومي‪.‬‬
‫‪ ‬تعتبر وحدات العمل مسئولة عن نشر الوعي بالمخاطر داخل نشاطها‪ ،‬كما يجب تحقيق‬
‫أهداف المنظمة من خالل نشاطها‪.‬‬
‫‪ ‬يجب أن تصبح إدارة المخاطر موضوع لالجتماعات الدورية لإلدارة وذلك لألخذ في‬
‫الحسبان مجاالت التعرض للخطر ووضع أولويات العمل في ضوء تحليل للخطر فعال‪.‬‬
‫‪‬يجب أن تتأكد إدارة وحدة العمل من شمول إدارة المخاطر ضمن المرحلة الذهنية‬
‫للمشروعات وحتى انتهاء المشروع ‪.‬‬
‫‪16‬‬
‫هيكل وتنظيم إدارة المخاطر (دور وظيفة إدارة المخاطر)‬
‫اعتمادا على حجم المنظمة قد يتحمل وظيفة إدارة المخاطر من مدير للخطر يعمل‬
‫جزء من الوقت‪ ،‬إلى قسم ألداره المخاطر يعمل طول الوقت‪ .‬ويجب أن تتضمن وظيفة‬
‫إدارة المخاطر ما يلي‪:‬‬
‫‪‬وضع سياسة وإستراتيجية إدارة المخاطر‪.‬‬
‫‪‬التعاون على المستوى االستراتيجي والتشغيلي فيما يخص إدارة المخاطر‪.‬‬
‫‪‬بناء الوعي الثقافي للخطر داخل المنظمة ويشمل التعليم المالئم‪.‬‬
‫‪‬أعداد سياسة وهيكل للخطر داخليا لوحدات العمل‪.‬‬
‫‪‬تصميم ومراجعة عمليات إدارة المخاطر‪.‬‬
‫‪ ‬التنسيق بين أنشطة مختلف الوظائف التي تقدم النصيحة فيما يخص نواحي إدارة المخاطر‬
‫داخل المنظمة‪.‬‬
‫‪ ‬تطوير عمليات مواجهة المخاطر والتي تتضمن برامج الطوارئ واستمرارية النشاط‪.‬‬
‫‪‬أعداد التقارير عن المخاطر وتقديمها لإلدارة العليا وأصحاب المصلحة‪.‬‬
‫‪17‬‬
‫هيكل وتنظيم إدارة المخاطر (دور المراجع الداخلي)‬
‫قد يختلف دور المراجع الداخلي من منظمة ألخرى‪ ،‬وعمليا قد يتضمن دور المراجع الداخلي كل أو بعض ما يلي‪:‬‬
‫‪ ‬تركيز عمل المراجع الداخلي على األخطار الهامة‪ ،‬التي تم تحديدها بواسطة اإلدارة‪ ،‬ومراجعة عمليات إدارة المخاطر داخل المنظمة‪.‬‬
‫‪ ‬منح الثقة في إدارة المخاطر‬
‫‪ ‬تقديم الدعم الفعال والمشاركة في عمليات إدارة المخاطر‪.‬‬
‫‪ ‬تسهيل أنشطة تحديد وفحص األخطار وتعليم العاملين بإدارة المخاطر والمراجعة الداخلية‪.‬‬
‫‪ ‬تنسيق عملية إعداد تقرير المخاطر المقدم لإلدارة العليا ولجنة المتابعة الداخلية ‪ ...‬الخ ‪.‬‬
‫بغرض تحديد الدور األكثر مالءمة لمنظمة معينة‪ ،‬يجب على المراجعة الداخلية التأكد من عدم اإلخالل بالمتطلبات المهنية الخاصة بتحقيق االستقاللية‬
‫والموضوعية ‪.‬‬
‫‪18‬‬
‫هيكل وتنظيم إدارة المخاطر (الموارد والتطبيق)‬
‫يجب توفير الموارد الضرورية لتطبيق سياسة إدارة المخاطر بالمنظمة‪.‬‬
‫تحتاج إجراءات التحكم إلى قياسها من حيث التأثير االقتصادي واالجتماعي المتوقع في حالة عدم اتخاذ أي أجراء بالمقارنة بتكلفة اإلجراءات‬
‫المقترحة‪ ،‬وكذلك تحتاج إلى معلومات أكثر تفصيال وافتراضات أكثر مما هو متوفر حاليا‪.‬‬
‫يجب أوال تحديد تكاليف التطبيق‪ ،‬ويجب حسابها بدقة معقولة ألنها ستصبح األساس الذي ستقاس على أساسه فعالية التكاليف‪ .‬كما يجب تقدير‬
‫التكلفة المتوقعة في حالة عدم اتخاذ أي أجراء‪ ،‬ثم بمقارنة النتائج يمكن لإلدارة أن تقرر تطبيق أو عدم تطبيق إجراءات التحكم في المخاطر‪.‬‬
‫التوافق مع القوانين والتشريعات ليس اختياري‪ ،‬حيث يجب على المنظمة أن تتفهم القوانين المطبقة‪ ،‬وأن تطبق نظام للرقابة لتحقيق التوافق مع‬
‫القوانين‪ .‬ويوجد أحيانا بعض المرونة في حالة أن تكلفة تخفيض خطر ما ال تتناسب مع ذلك المخاطر‪.‬‬
‫إحدى وسائل الحصول على حماية مالية ضد تأثير األخطار عن طريق تمويل المخاطر هي التامين‪ .‬ومع ذلك يجب مالحظة أن بعض الخسائر أو‬
‫بعض عناصر الخسارة غير قابلة للتامين‪ ،‬على سبيل المثال التكاليف غير القابلة للتأمين المصاحبة للحوادث الصحية والسالمة والبيئية‪ ،‬والتي قد‬
‫تتضمن أضرار لنفسية الموظف ولسمعة المنظمة ‪.‬‬
‫‪19‬‬
‫خطوات عملية إدارة المخاطر‬
‫التخطيط‪ :‬لعملية إدارة المخاطر ورسم خريطة نطاق العمل واألساس والمعايير‬
‫الذي سيعتمد عليها وكذلك تعريف إطار للعملية وأجندة للتحليل‪.‬‬
‫التعرف على المخاطر وتحديدها‪.‬‬
‫تحليل المخاطر‪.‬‬
‫وصف المخاطر‪.‬‬
‫تقدير المخاطر‪.‬‬
‫تقييم المخاطر‪.‬‬
‫إعداد تقارير المخاطر واالتصاالت‪.‬‬
‫معالجة المخاطر‪.‬‬
‫مراقبة ومراجعة عمليات إدارة المخاطر‪.‬‬
‫‪20‬‬
‫التعرف على المخاطر‬
‫يتم التعرف على المخاطر عن طريق‪:‬‬
‫‪ ‬التحديد المعتمد على األهداف‪ :‬إن المنظمات والفرق العاملة على مشروع ما جميعها لديها‬
‫أهداف‪ ,‬فأي حدث يعرض تحقيق هذه األهداف إلى خطر سواء جزئيا أو كليا يعتبر خطورة‪.‬‬
‫‪ ‬التحديد المعتمد على السيناريو‪ :‬في عملية تحليل السيناريو يتم خلق سيناريوهات مختلفة قد‬
‫تكون طرق بديلة لتحقيق هدف ما أو تحليل للتفاعل بين القوى في سوق أو معركة‪ ,‬لذا فإن أي‬
‫حدث يولد سيناريو مختلف عن الذي تم تصوره وغير مرغوب به‪ ,‬يعرف على أنه خطورة‪.‬‬
‫‪ ‬التحديد المعتمد على التصنيف‪ :‬وهو عبارة عن تفصيل جميع المصادر المحتملة للمخاطر‪.‬‬
‫‪ ‬مراجعة المخاطر الشائعة‪ :‬في العديد من المنظمات هناك قوائم بالمخاطر المحتملة‪.‬‬
‫‪21‬‬
‫تحديد المخاطر‬
‫التعرف على المخاطر ذات األهمية‪.‬‬

‫يمكن أن يبدأ التعرف إلى المخاطر من مصدر المشاكل أو المشكلة بحد ذاتها‪.‬‬
‫عندما تعرف المشكلة أو مصدرها فإن الحوادث التي تنتج عن هذا المصدر أو تلك التي قد‬
‫تقود إلى مشكلة يمكن البحث فيها‪.‬‬
‫‪22‬‬
‫تحليل المخاطر‬
‫تحديد تعرض المنظمة لعدم التأكد يتطلب معرفة‬
‫جوهرية بالمنظمة والسوق التي تشارك فيه‪ ،‬والبيئة‬
‫القانونية واالجتماعية والسياسية والثقافية التي تتواجد‬
‫ضمنها‪ ،‬ويتطلب كذلك الفهم السليم ألهداف المنظمة‬
‫االستراتيجية والتشغيلية‪ ،‬ويشمل ذلك العوامل الحيوية‬
‫لضمان نجاح المنظمة والفرص والتهديدات المرتبطة‬
‫بتحقيق تلك األهداف‪.‬‬
‫‪23‬‬
‫وصف المخاطر‬
‫يهدف وصف المخاطر إلى عرض األخطار التي تم تعريفها بأسلوب منهجي‪( ،‬مثال باستخدام‬
‫جدول) ويمكن استخدام جدول منفصل لوصف المخاطر لتسهيل عملية وصف وفحص‬
‫األخطار‪ ،‬واستخدام أسلوب مصمم بطريقة جيدة ضروري للتأكد من إجراءات تعريف‬
‫ووصف وفحص األخطار بطريقة شاملة‪.‬‬
‫إذا أخذنا في الحسبان نتائج واحتماالت كل خطر متضمنها الجدول‪ ،‬يصبح من الممكن إعطاء‬
‫األولوية لألخطار الرئيسية والتي تحتاج إلى التحليل بطريقة أكثر تفصيال‪.‬‬
‫يمكن تصنيف األخطار التي تم تعريفها والمصاحبة لألنشطة والتخاذ القرارات إلى‬
‫إستراتيجية‪ ،‬ومشروع (تكتيكية وتشغيلية)‪.‬‬
‫من الضروري دمج إدارة المخاطر ضمن مرحلة التصور للمشروعات وخالل مراحل تنفيذ‬
‫مشروع معين ‪.‬‬
‫‪24‬‬
‫جدول وصف المخاطر‬
‫تطوير‬ ‫األجراء‬ ‫أساليب المعالجة‬ ‫التحمل‬ ‫التقدير الكمي‬ ‫توقعات اإلدارة‬ ‫طبيعة‬ ‫مجال المخاطر‬ ‫المخاطر‬
‫اإلستراتيجية‬ ‫المتوقع‬ ‫والتحكم في‬ ‫(الميل للخطر)‬ ‫للمخاطر‬ ‫العليا‬ ‫المخاطر‬
‫والسياسة‬ ‫للتطوير‬ ‫المخاطر‬
‫وتحديد اإلدارة‬ ‫توصيات‬ ‫الوسائل‬ ‫توقعات لخسارة‬ ‫(األهمية‪،‬‬ ‫( أو أصحاب‬ ‫مثال ‪:‬‬ ‫الوصف غير‬ ‫أسم الخطر‬
‫المسئولة عن‬ ‫لتخفيض‬ ‫األولية التي‬ ‫والتأثير المالي‬ ‫واالحتمال)‬ ‫المصلحة‬ ‫إستراتيجي‪،‬‬ ‫الكمي لألحداث‪،‬‬
‫تطوير‬ ‫المخاطر‬ ‫يتم بواسطتها‬ ‫للخطر‪( ،‬احتمال‬ ‫وتوقعاتهم)‬ ‫تشغيلي‪ ،‬مالي‪،‬‬ ‫وحجمها‪،‬‬
‫االستراتيجية‬ ‫معرفي أو‬ ‫ونوعها‪ ،‬وعددها‬
‫والسياسة‬ ‫أداره المخاطر‬ ‫وحجم الخسائر‬ ‫قانوني ‪..‬‬ ‫وعدم استقالليتها‬
‫حاليا ً‪،‬‬ ‫على العوائد‬
‫ومستويات‬ ‫المتوقعة)‬
‫الثقة في‬
‫أساليب التحكم‬
‫المطبق‬
‫‪25‬‬
‫تقدير المخاطر‬
‫يمكن تقدير المخاطر بأسلوب كمي أو شبه كمي أو نوعي من حيث احتمال التحقق والنتائج المحتملة‪.‬‬
‫النتائج من حيث التهديدات أو فرص النجاح قد تكون مرتفعة أو متوسطة أو منخفضة‪.‬‬
‫قد تكون االحتماالت مرتفعة أو متوسطة أو منخفضة إال أنها تتطلب تعريفات مختلفة من حيث‬
‫التهديدات وفرص النجاح‪.‬‬
‫‪26‬‬
‫خصائص تقدير المخاطر‬
‫يمكن استخدام نتائج عملية تحليل المخاطر ألعداد وصف لخصائص المخاطر‬
‫والتي ستعطي بدورها تصنيف حسب األهمية النسبية لكل خطر كما ستوفر‬
‫أداة لترتيب مجهودات معالجة المخاطر حسب أولوياتها‪ ،‬وسيؤدي ذلك إلى‬
‫ترتيب كل خطر تم تعريفه بحيث يعطي صورة ألهميته النسبية‪.‬‬
‫يسمح هذا األسلوب برسم المخاطر على منطقة النشاط التي تتأثر به‪ ،‬وكذلك‬
‫وصف إجراءات التحكم المطبقة‪ ،‬وتحديد المجاالت التي قد يحتاج فيها زيادة‬
‫استثمارات التحكم في المخاطر أو تخفيضها أو أعاده توزيعها‪.‬‬
‫تعريف المسئولية يساعد على التعرف على ملكية المخاطر‪ ،‬وتحديد أفضل‬
‫الموارد اإلدارية الواجب تخصيصها‪.‬‬
‫‪27‬‬
‫تقييم المخاطر‬
‫عندما يتم االنتهاء من عملية تحليل المخاطر‪ ،‬فإنه من الضروري إجراء مقارنة بين تقدير‬
‫األخطار ومقاييس المخاطر التي تم أعدادها بواسطة المنظمة‪.‬‬
‫مقياس المخاطر قد يتضمن العوائد والتكاليف ذات العالقة‪ ،‬والمتطلبات القانونية والعوامل‬
‫االجتماعية واالقتصادية والبيئية‪ ،‬واهتمامات أصحاب المصلحة ‪ ...‬الخ‪.‬‬
‫يستخدم تقييم المخاطر التخاذ قرارات تجاه األخطار ذات األهمية للمنظمة‪ ،‬وفيما إذا كان‬
‫المخاطر يجب قبوله أو معالجته‪.‬‬
‫‪28‬‬
‫إعداد تقارير المخاطر واالتصاالت (التقرير الداخلي(‬
‫تحتاج مستويات مختلفة داخل المنظمة إلى معلومات متنوعة عن عملية إدارة‬
‫المخاطر‪.‬‬
‫يجب على اإلدارة العليا (مجلس اإلدارة)‪:‬‬
‫‪‬المعرفة بأهم األخطار التي تواجه المنظمة‪.‬‬
‫‪‬المعرفة بالتأثيرات المحتملة على حملة األسهم عند تحقق انحرافات عن المدى المتوقع‬
‫لألداء‪.‬‬
‫‪‬توفير مستويات مناسبة من الوعي داخل المنظمة‪.‬‬
‫‪‬معرفة كيفية قيام المنظمة بإدارة األزمات‪.‬‬
‫‪‬أدراك أهمية ثقة أصحاب المصلحة في المنظمة‪.‬‬
‫‪‬معرفة كيفية أداره االتصاالت مع مجتمع االستثمار كلما أمكن ذلك‪.‬‬
‫‪‬التأكد من تطبيق أنشطة إدارة المخاطر بفاعلية‪.‬‬
‫‪‬إصدار سياسة إدارة خطر واضحة بحيث تغطي فلسفة إدارة المخاطر ومسئوليتها‪.‬‬
‫‪29‬‬
‫إعداد تقارير المخاطر واالتصاالت (التقرير الداخلي(‬
‫يجب على وحدات العمل‪:‬‬
‫‪ ‬التعرف على األخطار التي تندرج ضمن منطقة مسئولياتهم وتأثيراتها المحتملة على مناطق أخري‪،‬‬
‫وتأثير المناطق األخرى على وحدة العمل‪.‬‬
‫‪ ‬أعداد مؤشرات األداء التي تسمح لهم بمراقبة األنشطة الرئيسية والمالية‪ ،‬ومراقبة مدى التقدم تجاه‬
‫األهداف والتعرف على التطورات التي تتطلب التدخل (مثل التنبؤات والموازنات(‪.‬‬
‫‪‬تصميم نظم للتبليغ عن االنحرافات في الموازنات والتنبؤات بطريقة منتظمة للسماح باتخاذ القرارات‬
‫المناسبة ‪.‬‬
‫‪ ‬التبليغ المنظم والسريع إلى اإلدارة العليا عن أي أخطار جديدة أو فشل في إجراءات التحكم المطبقة‪.‬‬
‫يجب على األفراد‪:‬‬
‫‪‬أدراك مسئولياتهم عن األخطار الفردية‪.‬‬
‫‪‬أدراك كيفية المساهمة في التطوير المستمر ألدوات إدارة المخاطر‪.‬‬
‫‪ ‬أدراك أن إدارة المخاطر والوعي بالمخاطر هما الجزء األساسي في ثقافة المنظمة‪.‬‬
‫‪‬التبليغ المنظم والسريع لإلدارة العليا عن األخطار الجديدة أو فشل إجراءات التحكم المطبقة‪.‬‬
‫‪30‬‬
‫إعداد تقارير المخاطر واالتصاالت (التقرير الخارجي(‬
‫تحتاج المنظمة إلى تقديم تقرير إلى أصحاب المصلحة بشكل منتظم موضحا‬
‫سياسات إدارة المخاطر ومدى الفاعلية في تحقيق أهدافها (يتطلع أصحاب‬
‫المصلحة بصفة متزايدة إلى المنظمة لتقديم الدليل على فاعلية إدارة األداء غير المالي‬
‫للمنظمة في مجاالت مثل شئون المجتمع‪ ،‬وحقوق اإلنسان‪ ،‬وممارسات التوظيف‪ ،‬والصحة‬
‫والسالمة‪ ،‬وحماية البيئة)‪.‬‬
‫تتطلب السيادة التنظيمية الجيدة أن تتبنى المنظمات أسلوب منهجي في إدارة‬
‫المخاطر بحيث‪:‬‬
‫‪‬يحمي مصالح مختلف أطراف المصلحة في المنظمة‪.‬‬
‫‪‬يتأكد من قيام مجلس اإلدارة بتنفيذ واجباته الخاصة بإدارة اإلستراتيجية وبناء القيم‬
‫ومراقبة أداء المنظمة‪.‬‬
‫‪‬يتأكد من تطبيق وسائل الرقابة اإلدارية وأدائها بشكل كافي‪.‬‬
‫‪31‬‬
‫إعداد تقارير المخاطر واالتصاالت‬
‫يجب أن تكون إجراءات أعداد تقارير المخاطر واضحة ومتوفرة لدي أصحاب‬
‫المصلحة في المنظمة‪.‬‬
‫يجب على معد التقارير الرسمية أن يتناول‪:‬‬
‫‪‬أساليب الرقابة‪ ،‬خاصة المسئوليات اإلدارية ألدارة المخاطر‪.‬‬
‫‪ ‬اإلجراءات المستخدمة في تعريف األخطار وكيفية التعامل معها بواسطة نظم أداره‬
‫المخاطر‪.‬‬
‫‪‬تطبيق نظم الرقابة األولية بغرض أداره األخطار الهامة‪.‬‬
‫‪‬تطبيق نظم المتابعة والمراجعة‪.‬‬
‫يجب تسجيل أي نقص كبير غير مغطي من قبل النظام أو أي نقص في النظام‬
‫نفسه‪ ،‬وكذلك تحديد الخطوات التي تم اتخاذها بالفعل للتعامل مع هذا النقص‪.‬‬
‫‪32‬‬
‫معالجة المخاطر‬
‫تعتبر معالجة المخاطر بمثابة عملية اختيار وتطبيق إجراءات بغرض‬
‫التغيير في المخاطر‪ .‬وتتضمن معالجة المخاطر التخفيض (التحكم في‬
‫المخاطر) كأحد أهم عناصرها‪ ،‬وتمتد أكثر إلى تجنب المخاطر‪ ،‬وتمويل‬
‫المخاطر‪......‬الخ (على سبيل المثال)‪.‬‬
‫يجب أن يقدم أي نظام لمعالجة المخاطر (كحد أدنى) ما يلي‪:‬‬
‫‪‬التشغيل الفعال والكفء للمنظمة‪.‬‬
‫‪‬الرقابة الداخلية الفعالة‪.‬‬
‫‪‬أتباع القوانين والتشريعات‪.‬‬
‫ترتبط عملية فعالية تكلفة إجراءات التحكم في المخاطر بتكلفة تطبيق تلك‬
‫اإلجراءات بالمقارنة بالمزايا المتوقعة من تخفيض المخاطر‪.‬‬
‫‪33‬‬
‫طرق التعامل مع المخاطر‬
‫بعد أن تتم عملية التعرف على المخاطر وتقييمها فإن جميع التقنيات المستخدمة‬
‫للتعامل معها تقع ضمن مجموعات رئيسية هي‪:‬‬
‫‪‬النقل‪ :‬وهي وسائل تساعد على قبول الخطر من قبل طرف آخر وعادة ما تكون عن‬
‫طريق العقود أو الوقاية المالية‪ .‬التأمين هو مثال على نقل الخطر عن طريق العقود‪.‬‬
‫وقد يتضمن العقد صيغة تضمن نقل الخطر إلى جهة أخرى دون االلتزام بدفع أقساط‬
‫التأمين‪.‬‬
‫‪‬التجنب‪ :‬وتعني محاولة تجنب النشاطات التي تؤدي إلى حدوث خطر ما‪ .‬ومثال‬
‫على ذلك عدم شراء ملكية ما أو الدخول في عمل ما لتجنب تحمل المسؤولية‬
‫القانونية‪ .‬إن التجنب يبدو حال لجميع المخاطر ولكنه في الوقت ذاته قد يؤدي إلى‬
‫الحرمان من الفوائد واألرباح التي كان من الممكن الحصول عليها من النشاط الذي‬
‫تم تجنبه‪.‬‬
‫‪34‬‬
‫التقليص‪ :‬وتشمل طرق للتقليل من حدة الخسائر الناتجة‪ .‬ومثال على ذلك شركات تطوير‬
‫البرمجيات التي تتبع منهجيات للتقليل من المخاطر وذلك عن طريق تطوير البرامج بشكل‬
‫تدريجي‪.‬‬
‫القبول (االحتجاز)‪ :‬وتعني قبول الخسائر عند حدوثها‪ .‬إن هذه الطريقة تعتبر استراتيجية مقبولة‬
‫في حالة المخاطر الصغيرة والتي تكون فيها تكلفة التأمين ضد الخطر على مدى الزمن أكبر من‬
‫إجمالي الخسائر‪ .‬كل المخاطر التي ال يمكن تجنبها أو نقلها يجب القبول بها‪ .‬وتعد الحرب أفضل‬
‫مثال على ذلك حيث ال يمكن التأمين على الممتلكات ضد الحرب‪.‬‬
‫االستسالم‪ :‬يجب حساب العامل النفسي لدى الجهة المخاطرة وإقناعها بالتوجه إلى المصلحة‬
‫الدائمة ال السريعة‪.‬‬
‫‪35‬‬
‫مراقبة ومراجعة عمليات إدارة المخاطر‬
‫تتطلب إدارة المخاطر الفعالة نظام لتقديم التقارير والمراجعة للتأكد من التعرف الفعال علي األخطار‬
‫وفحصها وأن إجراءات التحكم في المخاطر المالئمة قد تم اتخاذها‪ .‬ويجب أجراء المراجعة الدورية‬
‫للسياسة ومستويات التوافق مع القوانين‪ ،‬ومراجعة معايير األداء لتحديد فرص التطوير‪.‬‬
‫يجب تذكر أن المنمظات ذات ديناميكية وتعمل في بيئة ديناميكية ومتغيرة‪ ،‬لذلك يجب التعرف علي‬
‫التغيرات في المنظمات وعلى البيئة التي تعمل فيها وأنه تم عمل التعديالت المالئمة للنظم‪.‬‬
‫يجب أن تتأكد عملية الرقابة من تطبيق إجراءات التحكم المناسبة على أنشطة المنظمة‪ ،‬وأن اإلجراءات قد‬
‫تم فهمها وأتباعها‪.‬‬
‫يجب على أي عمليات للرقابة والمراجعة أن تحدد فيما إذا كانت ‪:‬‬
‫‪ ‬اإلجراءات المتبعة قد أعطت النتائج المخطط له‪.‬‬
‫‪ ‬اإلجراءات المتبعة والمعلومات التي تم جمعها بغرض فحص األخطار كانت مالئمة‪.‬‬
‫‪ ‬التطوير المعرفي قد ساعد على الوصول إلى قرارات أفضل وتحديد الدروس المستفادة لفحص وإدارة األخطار مستقبال‬
‫‪.‬‬
‫‪36‬‬
‫محددات (معوقات) إدارة المخاطر‬
‫إذا تم تقييم المخاطر أو ترتيبها حسب األولوية بشكل غير مناسب فإن ذلك قد‬
‫يؤدي إلى تضييع الوقت في التعامل مع المخاطر ذات الخسائر التي من غير‬
‫المحتمل أن تحدث‪.‬‬
‫تمضية وقت طويل في تقييم وإدارة مخاطر غير محتملة يؤدي إلى تشتيت‬
‫المصادر التي كان من الممكن أن تستغل بشكل مربح أكثر‪.‬‬
‫إعطاء عمليات إدارة المخاطر أولوية عالية جدا يؤدي إلى إعاقة عمل‬
‫المنظمة في إكمال مشاريعها أو حتى المباشرة فيها‪.‬‬
‫من المهم أيضا األخذ بعين االعتبار حسن التمييز بين الخطورة والشك‪.‬‬
‫‪37‬‬
38
39
OPERATIONAL RISK MANAGEMENT
40
41
42
43
44
45
46
47
48
49
50
The 7 steps to creating a proper project risk management plan
1. Risk analysis: Identify potential risks (and then document and
prioritize them)
2. Evaluate and assess the consequence, impact, and probability of
each potential risk
3. Assign roles and responsibilities to each risk
4. Come up with preventative strategies for each risk
5. Create a contingency plan in case things go really wrong
6. Measure your risk threshold and work with project stakeholders
7. Continue to monitor and report on each risk
51
TEN REASONS TO TRASH YOUR RISK MANAGEMENT PLAN
1. You should trash your RMP if you have not spent enough time or
effort in developing the plan.
2. You should trash your RMP if your project is large and complex
and you only spent a few hours developing the plan.
52
3. You should trash your RMP if the right people were not involved
in creating the plan.
The project team can have the most brilliant people involved.
However, if you missed a key stakeholder when identifying risk, you
may have overlooked a key element in the plan that will cause the
project to fail.
53
4. You should trash your RMP if the plan has been on the shelf for more than
ten days.
A good plan must be reviewed on a regular basis. A Risk Management Plan
should be reviewed every week and be a permanent part of every project
management status meeting.
5. You should trash your RMP if you never talk about risk in your project
meetings.
Every Project Manager (PM) should make it a part of their daily and weekly
schedule to talk about risk. You cannot ignore this subject; the stakes are too
high.
54
6. You should trash your RMP if your management only thinks of risk
in terms of losing money.
Risk can be thought of as positive and negative. Management may need

to be educated on the positive risk and how they can be managed.
7. You should trash your RMP if you have not done an exhaustive
identification of all possible risks.
55
Rita Mulcahy, in her book, states that you should ID hundreds of risks in
the early stage of your project. Not all risks will be part of the plan, but
the exercise of finding and documenting as many as possible can benefit
your project.
8. You should trash your RMP if you don’t know who to talk to about a
risk.
There is a people side of risk management that we cannot ignore. Subject
Matter Expert (SME), stakeholder and sponsors must engage in the
conversation about risk.
Risk, issues and problems are discussed in the same context.
56
Risk and issues are different; they should be tracked and managed
separately.
9. You should trash your RMP if a budget to handle risk is not

established.
Your risk plan should be supported by a budget for risk response

and contingencies. As PM, you limit your risk budget issues during
the course of the project. The budget needs to be settled early in the
project.
57
10. You should trash your RMP if you don’t know when to use
quantitative methods to access the risk.
Risk Management may not include a quantitative analysis. Only in

special circumstances will you need to invest the time and money in
doing a quantitative analysis of your risk.
58

_4ادارة المخاطر

Uploaded by

Copyright:

Available Formats

You might also like

_4ادارة المخاطر

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

_4ادارة المخاطر

Uploaded by

Copyright:

Available Formats

‫إدارة المخاطر‬

ENG MAHMOUD ABABNEH

‫التعرف على المخاطر ذات األهمية‪.‬‬

Risk can be thought of as positive and negative. Management may need

Risk, issues and problems are discussed in the same context.

9. You should trash your RMP if a budget to handle risk is not

Your risk plan should be supported by a budget for risk response

Risk Management may not include a quantitative analysis. Only in

You might also like