Risk Management ISO 31000 إدارة المخاطر

§مخاطرة مالية

§مخاطر الائتمان

§مخاطر أمن المعلومات

§مخاطر الصحة والسلامة

§المخاطر التشغيلية

§المخاطر البيئية

§مخاطر الجودة

§مخاطر الامتثال

§مخاطر السمعة

•بعض المصطلحات الأساسية هي: Some of the basic terms are

•المخاطر (البند - 3.1) Risk (Clause - 3.1)

••يتم تعريف المخاطر في البند - 3.1 على أنها "تأثير عدم اليقين على الأهداف".

•ومن المهم ملاحظة أن تأثير عدم اليقين هو تغيير عن النتيجة المتوقعة.

•يمكن أن تكون المخاطر إيجابية أو سلبية ويمكن أن تؤدي إلى فرص وتهديدات أخرى.

•يمكن أن يكون للأهداف جوانب وفئات مختلفة ويمكن تنفيذها على مختلف المستويات ووظائف العمل.

• عادة ما يتم تفصيل المخاطر من حيث مصادر المخاطر والأحداث المحتملة والعواقب والاحتمالات.

Risk management is defined in Clause - 3.2 as "coordinated activities to direct and control an organization with regard to risk."

يتم تعريف إدارة المخاطر في البند - 3.2 على أنها "أنشطة منسقة لتوجيه ومراقبة المنظمة فيما يتعلق بالمخاطر".

المكونات الأساسية للمخاطر Basic Constituents of Risk

•Consequence (Clause - 3.6)•النتيجة

•Likelihood (Clause - 3.7)الاحتمالية

•Control (Clause - 3.8)التحكم

•Event (Clause - 3.5)الحدث

•Risk source (Clause - 3.4)مصد الخطر

Consequence is defined in Clause - 3.6 as the "outcome of an event affecting objectives."

يتم تعريف النتيجة (Consequence) في البند - 3.6 بأنها "نتيجة حدث يؤثر على الأهداف".

Likelihood is defined in Clause - 3.7 as the "Chance of something happening."

يتم تعريف الاحتمالية (Likelihood) في البند - 3.7 بأنها "احتمال حدوث شيء ما".

يتم تعريف السيطرة(Control) في البند - 3.8 "كتدبير يحافظ على المخاطر و/أو يعدلها."

• يمكن أن تتضمن الضوابط هذه العوامل إلى جانب عوامل أخرى مثل المبادئ التوجيهية، والتشغيل، والتنفيذ، والأدوات، والظروف الأخرى، وهو نشاط يستقرئ وقد يغير مستوى المخاطر.

• ليس من الضروري أن يتم تنفيذ الضوابط دائمًا في تأثير التعديل المفترض أو المركز.

يتم تعريف الحدث (Event) في البند - 3.5 بأنه "حدوث أو تغيير مجموعة معينة من الظروف".

• يمكن أن يكون للحدث حدث واحد أو أكثر وقد يكون له أسباب عديدة وعواقب مختلفة.

• الشيء المتوقع ولكنه لا يتحقق أو العكس

- الشيء المتوقع والذي لا يحدث

- شيء لم يكن متوقعاً ولكنه حدث

• يمكن أيضًا أن يكون مصدر الخطر حدثًا في بعض الحالات.

Risk source is defined in Clause - 3.4 as an "element which alone or in combination has the potential to give rise to risk."

يتم تعريف مصدر الخطر (Risk source) في البند - 3.4 على أنه "العنصر الذي يمكن أن يؤدي بمفرده أو مجتمعًا إلى حدوث خطر."

•Consequence النتيجة

A consequence can be certain or uncertain and can have a helpful, hindering, or unplanned impact on objectives. It can be expressed qualitatively or quantitatively. Moreover, a consequence can escalate and even result in cascading and progressive outcomes.

•يمكن أن تكون النتيجة (consequence) مؤكدة أو غير مؤكدة ويمكن أن يكون لها تأثير مفيد أو معيق أو غير مخطط له على الأهداف.

•ويمكن التعبير عنها نوعيا أو كميا.

•علاوة على ذلك، يمكن أن تتصاعد العواقب، بل وتؤدي إلى نتائج متتالية وتقدمية.

•Controls الضوابط

Controls can incorporate any operation, recommended line of action, machinery, implementation, or different situations or proceeding which can manipulate the risk level. It is not possible in all cases that controls produce results and manipulating the effect on the risk as per plan.

•يمكن أن تتضمن الضوابط (Controls ) أي عملية، أو خط عمل موصى به، أو آلية، أو تنفيذ، أو مواقف أو إجراءات مختلفة يمكن أن تتلاعب بمستوى المخاطر.

•ولا يمكن في جميع الحالات أن تؤدي الضوابط إلى نتائج والتلاعب بالتأثير على المخاطر حسب الخطة.

•Event الحدث

An event can have one or more occurrences and can have several causes and several consequences.

يمكن أن يكون للحدث (event) حدث واحد أو أكثر، ويمكن أن يكون له عدة أسباب وعواقب متعددة.

Important Aspects of Likelihood جوانب مهمة من الاحتمال

•The Focus of Likelihoodمحور الاحتمال

في إطار إدارة المخاطر، تحدد كلمة "الاحتمالية" “likelihood” احتمالية أو إمكانية حدوث خطرما. يجب أن يكون الاحتمال:

• مُعرف (Defined)

• مقاسة (Measured)

• محدد (Determined)

- موضوعيا أو ذاتيا (objectively or subjectively)

- نوعيا أو كميا (qualitatively or quantitatively)

• موصوفة بعبارات بسيطة (Described with simple terms )

• موصوفة رياضيا مع بعض الاحتمالية أو من حيث التكرار لفترة زمنية (Described mathematically )

•Equivalence of Likelihood معادلة الاحتمالية

The English word “likelihood” does not have the exact translated word in some languages. The translated word for "probability" in other languages is often used to explain Likelihood. For example, in Urdu, translation of word likelihood is done with the Urdu word "امکان" which is an exact translation of probability.

الكلمة الإنجليزية "احتمال" لا تحتوي على الكلمة المترجمة بالضبط في بعض اللغات. غالبًا ما تُستخدم الكلمة المترجمة لـ "الاحتمالية" في اللغات الأخرى لشرح الاحتمالية. على سبيل المثال، في اللغة الأردية، تتم ترجمة كلمة احتمال باستخدام الكلمة الأردية "امکان" وهي ترجمة دقيقة للاحتمال.

•Limitation of Probability against Likelihood

Probability is mostly closely referred to as a mathematical term. Hence, in the risk management framework, “likelihood” is utilized with the sole objective that it should have the same extensive explanation and can more usefully be applied in the framework.

يُشار إلى الاحتمال في الغالب على أنه مصطلح رياضي. ومن ثم، في إطار إدارة المخاطر، يتم استخدام "الاحتمالية" بهدف وحيد وهو أنه يجب أن يكون لها نفس التفسير الشامل ويمكن تطبيقها بشكل أكثر فائدة في الإطار.

•الدافع وراء إدارة المخاطر هو حماية الأصول.

•تهدف إدارة المخاطر إلى تقليل أو تعظيم عدم اليقين لصالح أهداف العمل.

•يعزز إطار إدارة المخاطر خطط عمل أفضل، ويدعم التحول، ويعزز تحقيق الأهداف.

•ويؤكد المفهوم، الموضح في الرسم التوضيحي 2 (في الصفحة التالية)، على عناصر إدارة المخاطر القوية والمطلوبة، ويشرح قيمتها ويوضح سببها الأساسي وهدفها.

•المبادئ هي أسس إدارة المخاطر وينبغي أن تنعكس عند وضع إطار وإجراءات إدارة المخاطر في الشركة.

•يجب أن تساعد المصطلحات المنصوص عليها في المبادئ المنظمة على إدارة نتائج عدم اليقين بشأن أهداف العمل.

Effective risk management requires the elements of Illustration 2 and can be further explained as follows:

تتطلب الإدارة الفعالة للمخاطر عناصر المثال التوضيحي 2 ويمكن توضيحها بشكل أكبر على النحو التالي:

•Integratedمدمج : Risk management is an integral part of all organizational activities.

تعد إدارة المخاطر جزءًا لا يتجزأ من جميع الأنشطة التنظيمية.

•Structured & Comprehensive

منظمة وشاملة

A structured and comprehensive approach to risk management contributes to consistent and comparable results.

يساهم النهج المنظم والشامل لإدارة المخاطر في تحقيق نتائج متسقة وقابلة للمقارنة.

•Customized

حسب الطلب

The risk management framework and process are customized and proportionate to the organization’s external and internal context related to its objectives.

يتم تخصيص إطار وعملية إدارة المخاطر بما يتناسب مع السياق الخارجي والداخلي للمنظمة المتعلق بأهدافها.

•Inclusive

شامل

Appropriate and timely involvement of stakeholders enables their knowledge, views, and perceptions to be considered. This results in improved awareness and informed risk management.

إن المشاركة المناسبة وفي الوقت المناسب لأصحاب المصلحة تمكن من أخذ معارفهم ووجهات نظرهم وتصوراتهم في الاعتبار.

ويؤدي هذا إلى تحسين الوعي وإدارة المخاطر المستنيرة.

•Dynamic

متحرك

•Risks can emerge, change or disappear as an organization’s external and internal context changes. Risk management anticipates, detects, acknowledges, and responds to those changes and events in an appropriate and timely manner.

يمكن أن تظهر المخاطر أو تتغير أو تختفي مع تغير السياق الخارجي والداخلي للمنظمة. تتوقع إدارة المخاطر تلك التغييرات والأحداث وتكتشفها وتعترف بها وتستجيب لها بطريقة مناسبة وفي الوقت المناسب

Dynamicمتحرك

•Best Available Information أفضل المعلومات المتاحة

•The inputs to risk management are based on historical and current information and future expectations. Risk management explicitly takes into account any limitations and uncertainties associated with such information and expectations. Information should be timely, clear, and available to relevant stakeholders.

تعتمد مدخلات إدارة المخاطر على المعلومات التاريخية والحالية والتوقعات المستقبلية. وتأخذ إدارة المخاطر بعين الاعتبار بوضوح أي قيود أو شكوك مرتبطة بهذه المعلومات والتوقعات. وينبغي أن تكون المعلومات في الوقت المناسب وواضحة ومتاحة لأصحاب المصلحة المعنيين.

•Human & Cultural Factors العوامل البشرية والثقافية

•Human behavior and culture significantly influence all aspects of risk management at each level and stage.

يؤثر السلوك البشري والثقافة بشكل كبير على جميع جوانب إدارة المخاطر على كل مستوى ومرحلة.

•Continual Improvement تحسن مستمر

•Risk management is continually improved with the help of learning and experience.

يتم تحسين إدارة المخاطر باستمرار بمساعدة التعلم والخبرة.

•Risk Management Framework إطار إدارة المخاطر

يتم تعريف إطار إدارة المخاطر على أنه "مجموعة من المكونات التي توفر الأسس والترتيبات التنظيمية لتصميم وتنفيذ ومراقبة ومراجعة وتحسين إدارة المخاطر بشكل مستمر في جميع أنحاء المنظمة."

• تتضمن الأسس التزام إدارة المخاطر وسياساتها وأهدافها.

• تشمل الترتيبات التنظيمية الموارد والأنشطة والعمليات والخطط والمساءلة والعلاقات وما إلى ذلك.

• تم دمج إطار إدارة المخاطر في سياسات وممارسات الشركة الإستراتيجية وعلى المستوى الأساسي.

•Risk Management Policy سياسة إدارة المخاطر

Risk Management Policy is defined in Clause - 2.1.2 as a "statement of the overall intentions and direction of an organization related to risk management."

يتم تعريف سياسة إدارة المخاطر في البند - 2.1.2 على أنها "بيان للنوايا العامة واتجاه المنظمة فيما يتعلق بإدارة المخاطر".

•Risk Management Processعملية إدارة المخاطر

يتم تعريف عملية إدارة المخاطر على أنها "التطبيق المنهجي لسياسات الإدارة وإجراءاتها وممارساتها على أنشطة التواصل والتشاور وإنشاء السياق وتحديد المخاطر وتحليلها وتقييمها ومعالجتها ومراقبتها ومراجعتها."

•Communication & Consultation التواصل والتشاور

•(Clause - 3.2.1) (البند - 3.2.1)

يتم تعريف التواصل والتشاور في البند - 3.2.1 على أنهما "عمليات مستمرة ومتكررة تجريها المنظمة لتوفير المعلومات أو مشاركتها أو الحصول عليها، وللمشاركة في حوار مع أصحاب المصلحة فيما يتعلق بإدارة المخاطر".

•تكون المعلومات ذات صلة بوجود المخاطر وطبيعتها ونوعها واحتماليتها وأهميتها وتقييمها ومقبوليتها وإدارتها.

• التشاور هو عملية ثنائية الاتجاه للاتصال المستنير بين الشركة وأصحاب المصلحة بشأن قضية ما قبل اتخاذ قرار أو تحديد خط عملها. التشاور هو:

- عملية تؤثر على القرار بدلاً من أن تكون ذات سلطة في تلك العملية

- مساهمة في عملية صنع القرار والتي لا يمكن وصفها بأنها عملية صنع قرار مشترك.

•Stakeholder أصحاب المصلحة

•(Clause - 3.2.2) (البند - 3.2.2)

يتم تعريف أصحاب المصلحة في البند - 3.2.2 على أنهم "شخص أو منظمة يمكن أن تؤثر أو تتأثر أو ترى نفسها متأثرة بقرار أو نشاط ما."

• يمكن لصاحب المصلحة أيضًا أن يكون صانع قرار.

•External Context السياق الخارجي

يتم تعريف السياق الخارجي بأنه "البيئة الخارجية التي تسعى المنظمة من خلالها إلى تحقيق أهدافها".

•يتكون السياق الخارجي من العوامل التالية بالإضافة إلى عوامل أخرى:

üالبيئة المالية والقانونية والتنظيمية والسياسية والثقافية والاجتماعية والتكنولوجية والاقتصادية والطبيعية والتنافسية. يمكن أن تعتمد هذه العوامل على المستوى المحلي أو الوطني أو الدولي.

üالاتجاهات والدوافع الرئيسية المؤثرة على أهداف المنظمة

üعلاقات أصحاب المصلحة الخارجيين مع المنظمة وتصوراتهم وقيمهم.

Risk Criteria معايير المخاطر

يتم تعريف معايير المخاطر على أنها "الاختصاصات التي يتم على أساسها تقييم أهمية المخاطر".

• تستند معايير المخاطر على السياق الخارجي والداخلي والأهداف التنظيمية.

• يمكن الحصول على معايير المخاطر من السياسات والمعايير والالتزامات التعاقدية والقوانين والسياسات وغيرها من المتطلبات.

•Risk Assessmentتقييم المخاطر

يتم تعريف تقييم المخاطر على أنه "العملية الشاملة لتحديد المخاطر وتحليل المخاطر وتقييم المخاطر".

يتم تعريف تحديد المخاطر على أنها "عملية العثور على المخاطر والتعرف عليها ووصفها."

• يتضمن تحديد المخاطر التعرف على مصادر المخاطر والأحداث وأسبابها والعواقب المحتملة.

• يتضمن تحديد المخاطر التحليل النظري والبيانات التاريخية والآراء المستنيرة وآراء الخبراء وأصحاب المصلحة

يتم تعريف تقييم المخاطر على أنه "العملية الشاملة لتحديد المخاطر وتحليل المخاطر وتقييم المخاطر".

Risk Descriptionوصف المخاطر

يتم تعريف وصف المخاطر على أنه "بيان منظم للمخاطر يحتوي عادةً على أربعة عناصر: المصادر والأحداث والأسباب والعواقب".

•Risk Analysis تحليل المخاطر

Risk Analysis is defined as a "process to comprehend the nature of risk and to determine the level of risk.“

يتم تعريف تحليل المخاطر على أنها "عملية لفهم طبيعة المخاطر وتحديد مستوى المخاطر".

• Risk analysis offers the foundation for risk evaluation and also helps in forming decisions about risk treatment.

• يوفر تحليل المخاطر الأساس لتقييم المخاطر ويساعد أيضًا في اتخاذ القرارات بشأن معالجة المخاطر.

• Risk analysis also incorporates risk estimation.

• يتضمن تحليل المخاطر أيضًا تقدير المخاطر.

•Exposure التعرض

Exposure is defined as "extent to which an organization and/or stakeholder is subject to an event.".

يتم تعريف التعرض على أنه "مدى خضوع المنظمة و/أو صاحب المصلحة لحدث ما".

•Probability احتمال

Probability is defined as a "measure of the chance of occurrence expressed as a number between 0 and 1, where 0 is impossibility and 1 is absolute certainty.“

يتم تعريف الاحتمالية على أنها "مقياس لفرصة الحدوث معبرًا عنها برقم يقع بين 0 و1، حيث 0 هو الاستحالة و1 هو اليقين المطلق".

• The term was already discussed in an earlier topic with reference to likelihood.

•سبق أن تمت مناقشة هذا المصطلح في موضوع سابق مع الإشارة إلى الاحتمالية.

•Frequency تكرار

Frequency is defined as the "number of events or outcomes per defined unit of time.“

يتم تعريف التكرار على أنه "عدد الأحداث أو النتائج لكل وحدة زمنية محددة."

• Frequency can be implemented to historical events or to possible future events, where it can be utilized as a reference to measure likelihood and probability.

•يمكن تطبيق التكرار على الأحداث التاريخية أو على الأحداث المستقبلية المحتملة، حيث يمكن استخدامه كمرجع لقياس الاحتمالية والاحتمالية.

•Vulnerability is defined as "intrinsic properties of something resulting in susceptibility to a risk source that can lead to an event with a consequence."

يتم تعريف الضعف على أنه "خصائص جوهرية لشيء ما تؤدي إلى التعرض لمصدر خطر يمكن أن يؤدي إلى حدث له عواقب".

Risk Matrix مصفوفة المخاطر

•Risk Matrix is defined as a "tool for ranking and displaying risks by defining ranges for consequence and likelihood."

يتم تعريف مصفوفة المخاطر على أنها "أداة لتصنيف المخاطر وعرضها من خلال تحديد نطاقات العواقب والاحتمالات."

Level of Risk مستوى المخاطرة

•Level of Risk is defined as "magnitude of a risk or combination of risks, expressed in terms of the combination of consequences and their likelihood."

•يتم تعريف مستوى المخاطرة على أنه "حجم المخاطرة أو مجموعة المخاطر، معبرًا عنها من حيث مجموعة العواقب واحتمالاتها."

Risk Evaluation is defined as the "process of comparing the results of risk analysis with risk criteria to determine whether the risk and/or its magnitude is acceptable or tolerable."

يتم تعريف تقييم المخاطر على أنه "عملية مقارنة نتائج تحليل المخاطر مع معايير المخاطر لتحديد ما إذا كانت المخاطر و/أو حجمها مقبولة أو مقبولة.“

• Risk evaluation empowers organizations in the process of making decisions about risk treatment.

• تقييم المخاطر يمكّن المنظمات في عملية اتخاذ القرارات بشأن معالجة المخاطر.

Risk Attitude موقف المخاطرة

Risk Attitude is defined as an "organization's approach to assess and eventually pursue, retain, take or turn away from risk."

يتم تعريف موقف المخاطر على أنه "نهج المنظمة لتقييم المخاطر ومتابعتها في نهاية المطاف أو الاحتفاظ بها أو تحملها أو الابتعاد عنها."

Risk Appetite الرغبة في المخاطرة

Risk Attitude is defined as an "organization's approach to assess and eventually pursue, retain, take or turn away from risk."

يتم تعريف موقف المخاطر على أنه "نهج المنظمة لتقييم المخاطر ومتابعتها في نهاية المطاف أو الاحتفاظ بها أو تحملها أو الابتعاد عنها."

Risk Tolerance تحمل المخاطر

Risk Tolerance is defined as "organization's or stakeholder's readiness to bear the risk after risk treatment in order to achieve its objectives."

يتم تعريف تحمل المخاطر على أنه "استعداد المنظمة أو أصحاب المصلحة لتحمل المخاطر بعد معالجة المخاطر من أجل تحقيق أهدافها."

• Legal or regulatory requirements can influence Risk tolerance.

•يمكن أن تؤثر المتطلبات القانونية أو التنظيمية على تحمل المخاطر.

•Risk Aversion is defined as an "attitude to turn away from risk."

يتم تعريف العزوف عن المخاطرة على أنها "موقف للابتعاد عن المخاطرة".

•Risk Aggregation is defined as a "combination of a number of risks into one risk to develop a more complete understanding of the overall risk."

يتم تعريف تجميع المخاطر على أنه "دمج عدد من المخاطر في خطر واحد لتطوير فهم أكثر اكتمالاً للمخاطر الإجمالية."

Risk Acceptance قبول المخاطر

Risk Acceptance is defined as an "informed decision to take a particular risk."

يتم تعريف قبول المخاطر على أنه "قرار مستنير لتحمل مخاطرة معينة".

• Risk acceptance can happen without any measure for risk treatment, or it can also be done within the process of risk treatment.

• يمكن أن يحدث قبول المخاطر دون أي إجراء لمعالجة المخاطر، أو يمكن أن يتم ذلك أيضًا ضمن عملية معالجة المخاطر.

• Accepted risks are needed to be subjected to monitoring and review.

• هناك حاجة إلى إخضاع المخاطر المقبولة للمراقبة والمراجعة.

Risk Treatment علاج المخاطر

يمكن تعريف معالجة المخاطر بأنها "عملية تعديل المخاطر".

•يمكن أن تشمل معالجة المخاطر ما يلي:

üتجنب أو يجب الامتناع عن المخاطرة من خلال اتخاذ القرار بعدم القيام بالنشاط أو العملية التي تسمح بارتفاع المخاطر المحتملة

üاختيار المخاطر المعززة للحصول على فرصة

üإزالة مصدر الخطر

üتعديل الاحتمال

üتعديل العواقب

üتقاسم المخاطر مع طرف ثالث أو مجموعة أطراف، على سبيل المثال، عقود التأمين وتمويل المخاطر

üالحفاظ على المخاطر بمساعدة القرارات المستنيرة والتواصل في جميع أنحاء المنظمة

•يُشار غالبًا إلى علاجات المخاطر التي تدير العواقب السلبية على أنها "القضاء على المخاطر"، و"تقليل المخاطر"، و"تخفيف المخاطر"، و"منع المخاطر"، وما إلى ذلك.

•يمكن أن تؤدي معالجة المخاطر أيضًا إلى ظهور بعض المخاطر الجديدة أو يمكن أن تغير مستوى المخاطر الحالي.

Risk Avoidance شروط معالجة المخاطر

Risk Avoidance is defined as "informed decision not to be involved in, or to withdraw from, an activity in order not to be exposed to a particular risk."

يتم تعريف تجنب المخاطر على أنه "قرار مستنير بعدم المشاركة في نشاط ما أو الانسحاب منه حتى لا تتعرض لخطر معين."

• Risk avoidance is a decision as an outcome of risk evaluation comprised of considering the legal and regulatory obligations or considering possible negative consequences.

•تجنب المخاطر هو قرار يأتي نتيجة لتقييم المخاطر الذي يشمل النظر في الالتزامات القانونية والتنظيمية أو النظر في العواقب السلبية المحتملة.

Risk Sharing مشاركة أو تقاسم المخاطر

Risk Sharing is defined as a "form of risk treatment involving the agreed distribution of risk with other parties."

يتم تعريف تقاسم المخاطر على أنها "شكل من أشكال معالجة المخاطر التي تنطوي على التوزيع المتفق عليه للمخاطر مع الأطراف الأخرى."

• يمكن للمتطلبات القانونية أو التنظيمية أن تجمد أو تمنع أو توجه المؤسسات إلى اختيار فرص تقاسم المخاطر.

• يمكن القيام بتقاسم المخاطر بمساعدة التأمين أو من خلال الارتباطات التعاقدية الأخرى.

• يعتمد حجم تقاسم المخاطر على مصداقية وشفافية ترتيبات المشاركة.

• يعتبر نقل المخاطر أيضًا أحد أنواع تقاسم المخاطر.

Risk Financing تمويل المخاطر

Risk Financing is defined as a "form of risk treatment involving contingent arrangements for the provision of funds to meet or modify the financial consequences should they occur."

يتم تعريف تمويل المخاطر على أنه "شكل من أشكال معالجة المخاطر التي تتضمن ترتيبات طارئة لتوفير الأموال لمواجهة أو تعديل العواقب المالية في حالة حدوثها."

Risk Retention is defined as "acceptance of the potential benefit of gain, or burden of loss, from a particular risk."

يتم تعريف الاحتفاظ بالمخاطر على أنه "قبول المنفعة المحتملة للربح، أو عبء الخسارة، من خطر معين."

• Risk-retention incorporates the acceptance and allowance of residual risks

• يتضمن الاحتفاظ بالمخاطر قبول المخاطر المتبقية والسماح بها

• The level of risk retained or taken in the discourse is reliant on risk criteria

• يعتمد مستوى المخاطرة التي يتم الاحتفاظ بها أو اتخاذها في الخطاب على معايير المخاطرة

Residual Risk المخاطر المتبقية

Residual Risk is defined as "risk remaining after risk treatment."

يتم تعريف المخاطر المتبقية على أنها "المخاطر المتبقية بعد معالجة المخاطر".

• Residual risk is not every-time fully known and can comprise of an unidentified and unknown risk.

•لا تكون المخاطر المتبقية معروفة بشكل كامل في كل مرة، ويمكن أن تتكون من مخاطر غير محددة وغير معروفة.

• Residual risk can also be familiarized sometimes as “retained risk.”

•يمكن أيضًا تعريف المخاطر المتبقية أحيانًا باسم "المخاطر المحتجزة".

Resilience المرونة / التكيف

Resilience is defined as the "adaptive capacity of an organization in a complex and changing environment."

يتم تعريف المرونة على أنها "القدرة على التكيف للمنظمة في بيئة معقدة ومتغيرة."

•Monitoring المراقبة•Monitoring المراقبة

Monitoring is defined as "continual checking, supervising, critically observing or determining the status in order to identify change from the performance level required or expected."

يتم تعريف المراقبة على أنها "الفحص المستمر والإشراف والمراقبة النقدية أو تحديد الحالة من أجل تحديد التغيير من مستوى الأداء المطلوب أو المتوقع".

• Monitoring should be implemented to a risk management framework, risk management process, risk or control.

• ينبغي تنفيذ الرصد ضمن إطار إدارة المخاطر، أو عملية إدارة المخاطر، أو المخاطر أو السيطرة عليها.

•Review مراجعة

Review is defined in as "activity undertaken to determine the suitability, adequacy and effectiveness of the subject matter to achieve established objectives."

يتم تعريف المراجعة بأنها "النشاط الذي يتم القيام به لتحديد مدى ملاءمة وكفاية وفعالية الموضوع لتحقيق الأهداف المحددة."

• Review can also be implemented to a risk management framework, risk management process, risk or control.

• يمكن أيضًا تنفيذ المراجعة لإطار إدارة المخاطر أو عملية إدارة المخاطر أو المخاطر أو التحكم.

•Risk Reporting الإبلاغ عن المخاطر

Risk Reporting is defined as a "form of communication intended to inform particular internal or external stakeholders by providing information regarding the current state of risk and its management."

يتم تعريف الإبلاغ عن المخاطر على أنه "شكل من أشكال الاتصال يهدف إلى إعلام أصحاب المصلحة الداخليين أو الخارجيين من خلال توفير المعلومات المتعلقة بالحالة الحالية للمخاطر وإدارتها."

Important Terms & Definitions in ISO 31000 المصطلحات والتعريفات الهامة في

المخاطرة (البند - 3.1): "تأثير عدم اليقين على الأهداف."

إدارة المخاطر (البند - 3.2): "الأنشطة المنسقة لتوجيه ومراقبة المنظمة فيما يتعلق بالمخاطر."

النتيجة (البند - 3.6): "نتيجة حدث يؤثر على الأهداف."

الاحتمال (البند - 3.7): "احتمال حدوث شيء ما".

التحكم (البند - 3.8): "كتدبير يحافظ على المخاطر و/أو يعدلها."

الحدث (البند - 3.5): "حدوث أو تغيير مجموعة معينة من الظروف."

مصدر المخاطر (البند - 3.4): "العنصر الذي يمكن أن يؤدي بمفرده أو مجتمعًا إلى زيادة المخاطر.

إدارة المخاطر هي عملية منهجية. فهو يمكّن المؤسسات من وضع الإستراتيجية والحصول على أهداف العمل واتخاذ قرارات محسوبة ومستنيرة.

يمكن استخدام هذا المعيار طوال فترة وجود المنظمة ويمكن تنفيذه في أي عملية أو نشاط أو وظيفة عمل أو اتخاذ قرار على جميع المستويات المختلفة.

تعد إدارة المخاطر قطاعًا مهمًا لجميع الأنشطة المرتبطة بالشركة وتتضمن التبادل مع المتعاونين.

المصطلحات والتعريفات في دليل ISO 73 بشأن إدارة المخاطر

•إطار إدارة المخاطر: "مجموعة من المكونات التي توفر الأسس والترتيبات التنظيمية لتصميم وتنفيذ ومراقبة ومراجعة وتحسين إدارة المخاطر بشكل مستمر في جميع أنحاء المنظمة."

•عملية إدارة المخاطر: "التطبيق المنهجي لسياسات وإجراءات وممارسات الإدارة على أنشطة التواصل والاستشارة وتحديد السياق وتحديد وتحليل وتقييم ومعالجة ورصد ومراجعة المخاطر."

•أصحاب المصلحة: "الشخص أو المنظمة التي يمكن أن تؤثر أو تتأثر أو ترى نفسها متأثرة بقرار أو نشاط ما."

•تقييم المخاطر: "العملية الشاملة لتحديد المخاطر، وتحليل المخاطر، وتقييم المخاطر."

المصطلحات والتعريفات في دليل ISO 73 بشأن إدارة المخاطر

§تحديد المخاطر: "عملية إيجاد المخاطر والتعرف عليها ووصفها."

§تحليل المخاطر: "عملية فهم طبيعة الخطر وتحديد مستوى الخطر".

§تقييم المخاطر: "عملية مقارنة نتائج تحليل المخاطر مع معايير المخاطر لتحديد ما إذا كان الخطر و/أو حجمه مقبولاً أو محتملاً."

§معالجة المخاطر: "عملية تعديل المخاطر".

§المراقبة: "الفحص المستمر والإشراف والمراقبة النقدية أو تحديد الحالة من أجل تحديد التغيير من مستوى الأداء المطلوب أو المتوقع".

مبادئ إدارة المخاطر

§الهدف من إدارة المخاطر هو حماية الأصول. تهدف إدارة المخاطر إلى تقليل أو تعظيم عدم اليقين لصالح أهداف العمل. المبادئ متكاملة ومنظمة وشاملة ومخصصة وشاملة وديناميكية وأفضل المعلومات المتاحة والعوامل البشرية والثقافية والتحسين المستمر.

ويعزز إطار إدارة المخاطر خطط عمل أفضل، ويدعم التحول ويعزز تحقيق الأهداف. يتم تخصيص إطار وعملية إدارة المخاطر بما يتناسب مع السياق الخارجي والداخلي للمنظمة المتعلق بأهدافها.

•الهدف الرئيسي لإطار إدارة المخاطر هو تمكين المنظمة من دمج ومواءمة إدارة المخاطر في الأنشطة والعمليات المهمة. وسوف تعتمد نتائج إدارة المخاطر على تكاملها في مختلف جوانب المنظمة. يمكن أن تشمل الجوانب إدارة المنظمة، بما في ذلك اتخاذ القرار. وهذا يتطلب أيضًا تمكين أصحاب المصلحة، وخاصة الإدارة العليا.

•يشمل تطوير الإطار دمج وتصميم وتنفيذ وتقييم وتحسين إدارة المخاطر عبر المنظمة (يوضح الرسم التوضيحي 3 في الصفحة التالية مكونات الإطار).

•يجب على المنظمة أيضًا إجراء تقييم شامل لممارساتها وعملياتها الحالية لإدارة المخاطر، وتحديد الثغرات، وحل تلك الثغرات ضمن الإطار.

•يجب أن تكون مكونات ووحدات الإطار وكيفية تعاونها مصممة وفقًا لمتطلبات المنظمة.

Items to Prove Leadership & Commitment عناصر لإثبات القيادة والالتزام

تحتاج الإدارة العليا وهيئات الرقابة، حيثما كان ذلك مناسبًا، إلى التأكد من دمج إدارة المخاطر في جميع الأنشطة التنظيمية ويجب أن تثبت القيادة والالتزام من خلال:

•تخصيص وتنفيذ جميع مكونات الإطار

•إصدار بيان أو سياسة تحدد نهج أو خطة أو مسار العمل لإدارة المخاطر

•التأكد من تفويض الموارد المطلوبة لإدارة المخاطر

•تخصيص السلطة والمسؤولية والمساءلة على المستويات ذات الصلة داخل

Empowering Organizations تمكين المنظمات

العناصر التي تمت مناقشتها سابقًا ستمكن المنظمة من:

•مواءمة إدارة المخاطر مع أهدافها التنظيمية واستراتيجيتها وثقافتها

•الاعتراف بجميع الالتزامات ومعالجتها، إلى جانب التزاماتها الطوعية

•تحديد حجم ونوع المخاطر التي قد يتم اتخاذها أو لا يمكن اتخاذها لتوجيه عملية تطوير معايير المخاطر، والتأكد من إبلاغها إلى المنظمة وأصحاب المصلحة فيها

•إيصال قيمة إدارة المخاطر إلى المنظمة بأكملها وأصحاب المصلحة فيها

•تشجيع مراقبة المخاطر من خلال نهج منظم

•التأكد من أن إطار إدارة المخاطر يظل ملائمًا لسياق المنظمة.

Accountability for Leadership & Oversight Bodies المساءلة للهيئات القيادية والرقابية

فالقيادة مسؤولة عن إدارة المخاطر، في حين أن الهيئات الرقابية مسؤولة عن الإشراف على إدارة المخاطر ذات الصلة بها. غالبًا ما يُتوقع من هيئات الرقابة أو يُطلب منها القيام بما يلي:

•التأكد من أخذ المخاطر في الاعتبار بشكل كافٍ عند تحديد أهداف المنظمة

•فهم المخاطر التي تواجه المنظمة لتحقيق أهدافها

•التأكد من تنفيذ أنظمة إدارة المخاطر وتشغيلها بقوة

•التأكد من أن هذه المخاطر ذات صلة من منظور أهداف المنظمة

•التأكد من توصيل المعلومات حول هذه المخاطر وإدارتها بشكل صحيح.

Integration (Clause - 5.3) التكامل

Organization's Structure هيكل المنظمة

•يعتمد تكامل إدارة المخاطر على فهم الهياكل التنظيمية والسياق. تختلف الهياكل اعتمادًا على غرض المنظمة وأهدافها وتعقيدها. تتم إدارة المخاطر في كل جزء من هيكل المنظمة.

•يتحمل كل فرد في المنظمة مسؤولية إدارة المخاطر.

Governance & Management Structuresهياكل الحوكمة والإدارة

•يعتمد تكامل إدارة المخاطر على فهم الهياكل التنظيمية والسياق. تختلف الهياكل اعتمادًا على غرض المنظمة وأهدافها وتعقيدها. تتم إدارة المخاطر في كل جزء من هيكل المنظمة.

•يتحمل كل فرد في المنظمة مسؤولية إدارة المخاطر.

Organization's Cultureثقافة المنظمة

يعد دمج إدارة المخاطر في منظمة ما عملية ديناميكية ومتكررة ويجب تخصيصها وفقًا لاحتياجاتها وثقافتها.

Design (Clause - 5.4) التصميم بند

فهم المنظمة وسياقها (البند - 5.4.1): عند تصميم وتطوير إطار إدارة المخاطر، تحتاج المنظمة إلى فحص وفهم سياقها الخارجي والداخلي.

External Context السياق الخارجي

يتكون تحليل السياق الخارجي للمنظمة مما يلي إلى جانب العوامل المحتملة الأخرى:

•العوامل المالية والاقتصادية والتنظيمية والقانونية والسياسية والاجتماعية والثقافية والقانونية والتكنولوجية والبيئية. ويمكن فهم هذه العوامل من منظور دولي أو وطني أو إقليمي أو محلي.

•الدوافع والاتجاهات الهامة المؤثرة على أهداف الشركة

•تصورات وعلاقات واحتياجات وقيم وتوقعات أصحاب المصلحة الخارجيين

•الالتزامات والعلاقات التعاقدية

•تعقيد التبعيات والشبكات.

فهم المنظمة وسياقها (البند - 5.4.1): عند تصميم وتطوير إطار إدارة المخاطر، تحتاج المنظمة إلى فحص وفهم سياقها الخارجي والداخلي.

قد يشمل فحص السياق الداخلي للمنظمة، على سبيل المثال لا الحصر، ما يلي:

•رؤية المنظمة ورسالتها وقيمها المشتركة

•حوكمة الشركة، والهيكل التنظيمي، والأدوار، والمسؤوليات، والمسائلات

•استراتيجية المنظمة وأهدافها وسياساتها

•ثقافة المنظمة

•المبادئ التوجيهية والمعايير والنماذج التي تفترضها المنظمة

•القدرات التي يتم فهمها بناءً على المعرفة والموارد (مثل الأشخاص والوقت ورأس المال والملكية الفكرية والعمليات والأنظمة والتقنيات)

•نظم المعلومات والبيانات وتدفق المعلومات

•المراسلات والتفاعل مع أصحاب المصلحة الداخليين، وفهم قيمهم وتصوراتهم

•العلاقات والالتزامات التعاقدية

•التبعيات المتبادلة والترابط.

Integration (Clause - 5.3) التكامل

Organization's Structure هيكل المنظمة

•يعتمد تكامل إدارة المخاطر على فهم الهياكل التنظيمية والسياق. تختلف الهياكل اعتمادًا على غرض المنظمة وأهدافها وتعقيدها. تتم إدارة المخاطر في كل جزء من هيكل المنظمة.

•يتحمل كل فرد في المنظمة مسؤولية إدارة المخاطر.

Governance & Management Structuresهياكل الحوكمة والإدارة

•يعتمد تكامل إدارة المخاطر على فهم الهياكل التنظيمية والسياق. تختلف الهياكل اعتمادًا على غرض المنظمة وأهدافها وتعقيدها. تتم إدارة المخاطر في كل جزء من هيكل المنظمة.

•يتحمل كل فرد في المنظمة مسؤولية إدارة المخاطر.

Organization's Cultureثقافة المنظمة

يعد دمج إدارة المخاطر في منظمة ما عملية ديناميكية ومتكررة ويجب تخصيصها وفقًا لاحتياجاتها وثقافتها.

Design (Clause - 5.4) التصميم بند

فهم المنظمة وسياقها (البند - 5.4.1): عند تصميم وتطوير إطار إدارة المخاطر، تحتاج المنظمة إلى فحص وفهم سياقها الخارجي والداخلي.

External Context السياق الخارجي

يتكون تحليل السياق الخارجي للمنظمة مما يلي إلى جانب العوامل المحتملة الأخرى:

•العوامل المالية والاقتصادية والتنظيمية والقانونية والسياسية والاجتماعية والثقافية والقانونية والتكنولوجية والبيئية. ويمكن فهم هذه العوامل من منظور دولي أو وطني أو إقليمي أو محلي.

•الدوافع والاتجاهات الهامة المؤثرة على أهداف الشركة

•تصورات وعلاقات واحتياجات وقيم وتوقعات أصحاب المصلحة الخارجيين

•الالتزامات والعلاقات التعاقدية

•تعقيد التبعيات والشبكات.

فهم المنظمة وسياقها (البند - 5.4.1): عند تصميم وتطوير إطار إدارة المخاطر، تحتاج المنظمة إلى فحص وفهم سياقها الخارجي والداخلي.

قد يشمل فحص السياق الداخلي للمنظمة، على سبيل المثال لا الحصر، ما يلي:

•رؤية المنظمة ورسالتها وقيمها المشتركة

•حوكمة الشركة، والهيكل التنظيمي، والأدوار، والمسؤوليات، والمسائلات

•استراتيجية المنظمة وأهدافها وسياساتها

•ثقافة المنظمة

•المبادئ التوجيهية والمعايير والنماذج التي تفترضها المنظمة

•القدرات التي يتم فهمها بناءً على المعرفة والموارد (مثل الأشخاص والوقت ورأس المال والملكية الفكرية والعمليات والأنظمة والتقنيات)

•نظم المعلومات والبيانات وتدفق المعلومات

•المراسلات والتفاعل مع أصحاب المصلحة الداخليين، وفهم قيمهم وتصوراتهم

•العلاقات والالتزامات التعاقدية

•التبعيات المتبادلة والترابط.

ينبغي للإدارة العليا وهيئات الرقابة، حيثما ينطبق ذلك، أن تثبت وتعبر عن التزامها المستمر بإدارة المخاطر من خلال سياسة (مكتوبة). يمكن أن تكون السياسة بيانًا أو أي تنسيق آخر ينقل بوضوح أهداف المنظمة وتفانيها في إدارة المخاطر. يجب أن يتضمن الالتزام عدة عوامل مهمة إلى جانب عوامل أخرى (تبدو ضرورية من قبل المنظمة):

§غرض الشركة من تنظيم مخاطرها وارتباطها بأهدافها وسياساتها الأخرى

§تعزيز متطلبات دمج إدارة المخاطر في ثقافة المنظمة

§قيادة دمج إدارة المخاطر في وظائف العمل الأساسية والأنشطة وصنع القرار

§السلطات والمسؤوليات والمسائلات

§توفير الموارد اللازمة

§الطريقة التي يتم بها إدارة الأهداف المتعارضة والمتناقضة

§إعداد التقارير والقياس ضمن مؤشرات الأداء الرئيسية للشركة

§المراجعة والتحسين المستمر

§يجب أن يتم نشر التزام إدارة المخاطر داخل المنظمة ومع أصحاب المصلحة فيها.

Assigning Organizational Roles, Authorities, Responsibilities & Accountability (Clause - 5.4.3) تعيين الأدوار التنظيمية والسلطات والمسؤوليات والمساءلة

تحتاج الإدارة العليا وهيئات الرقابة، حيثما كان ذلك مناسبًا، إلى التأكد من أن السلطات والمسؤوليات والمساءلة عن الأدوار ذات الصلة المتعلقة بإدارة المخاطر يتم تخصيصها وإبلاغها على جميع مستويات ووظائف المنظمة، كما تحتاج أيضًا إلى:

•تسليط الضوء على أن إدارة المخاطر هي مسؤولية أساسية تقع على عاتق الجميع

•التعرف على الأشخاص الذين لديهم المسؤولية والسلطة لإدارة المخاطر (أصحاب المخاطر).

Allocating Resources (Clause - 5.4.4)تخصيص الموارد

تحتاج الإدارة العليا وهيئات الرقابة إلى التأكد من إصدار الموارد الكافية لإدارة المخاطر. ويمكن إدراج بعض الموارد هنا على النحو التالي:

§نظم إدارة المعلومات والمعرفة في المنظمة

§الموارد البشرية، وعدد الموظفين، والخبرة، والمهارات، والكفاءة

§تحديد الاحتياجات التدريبية مع برامج التطوير المهني

§أساليب العمل والعمليات والأدوات التي سيتم استخدامها لإدارة المخاطر

§الإجراءات والعمليات الموثقة.

يجب على المنظمة أن تعكس وتتأمل القيود والقدرات المتاحة للموارد الموجودة.

Establishing Communication & Consultation (Clause - 5.4.5) تأسيس التواصل والتشاور

يجب على الشركة تطوير طريقة اتصال واستشارة معتمدة لتعزيز الإطار وتسهيل التنفيذ الفعال لإدارة المخاطر.

•يشمل الاتصال نشر المعلومات مع الجماهير المتلقية.

•تتألف المشاورة أيضًا من المشاركين الذين يقدمون تعليقاتهم مع احتمال أن تؤدي إلى تمكين عملية صنع القرار والأنشطة ذات الصلة.

•يجب أن تراعي أساليب ومحتوى عملية الاتصال والتشاور بشكل معقول توقعات أصحاب المصلحة.

يجب أن يعتمد التواصل والتشاور على وظيفة الوقت. علاوة على ذلك، يجب على المنظمة التأكد من جمع المعلومات المناسبة وتجميعها وتوليفها ومشاركتها حيثما كان ذلك مناسبًا. علاوة على ذلك، يتم تقديم هذه التعليقات، ويتم تضمين التحسينات في العملية.

Planning to Implement the Frameworkالتخطيط لتنفيذ الإطار

تحتاج المنظمة إلى تطبيق إطار إدارة المخاطر من خلال القيام بالأنشطة التالية:

•وضع خطة ذات صلة:

- تحديد الوقت والموارد اللازمة لتنفيذ الإطار

•تحديد قرارات التركيبة السكانية للشركات

- أين ومتى وكيف يتم اتخاذ أنواع مختلفة من القرارات في جميع أنحاء المنظمة

- من يتخذ أنواعًا مختلفة من القرارات على مستويات مختلفة

•تكييف عمليات اتخاذ القرار المناسبة عند الحاجة

•التأكد من أن ترتيبات المنظمة لإدارة المخاطر يتم فهمها وممارستها بشكل واضح.

Successful Implementation of the Frameworkالتنفيذ الناجح للإطار

•تحتاج المنظمة إلى تطبيق إطار إدارة المخاطر من خلال التنفيذ الناجح للإطار يتطلب إشراك أصحاب المصلحة إلى جانب وعيهم الواجب حول الإطار.

•وهذا يمكّن المنظمات من معالجة عدم اليقين في عملية صنع القرار. علاوة على ذلك، فهو يساعد المؤسسات على ضمان إمكانية معالجة أي حالة عدم يقين جديدة أو معدلة عند ظهورها.

Integration in all Activitiesالتكامل في جميع الأنشطة

عندما يتم تصميم الإطار وتنفيذه بشكل صحيح، فإنه سيضمن أن تكون عملية إدارة المخاطر جزءًا لا يتجزأ من جميع الأنشطة داخل المنظمة، إلى جانب عملية صنع القرار. علاوة على ذلك، فإن التغييرات في سياق المنظمة، أي الخارجية والداخلية، تحتاج أيضًا إلى التحديث بشكل كافٍ حتى يتمكن الإطار من أخذ ذلك في الاعتبار.

Evaluation (Clause - 5.6) التقييم

•يجب على المنظمة اتخاذ بعض الإجراءات المذكورة أدناه لتقييم فعالية إطار إدارة المخاطر:

•إنهم بحاجة إلى قياس أداء الإطار بشكل دوري مقابل غرضه الأساسي ومؤشراته وخطط التنفيذ والسلوك المتوقع.

•إنهم بحاجة إلى تحديد ما إذا كان لا يزال من المناسب تمكين المنظمة من تحقيق أهداف العمل.

Improvement (Clause - 5.7) التحسين

•Adapting التكيف

•(Clause - 5.7.1)

يوصى المنظمة بالمراقبة المستمرة وتحديث أو تكييف إطار إدارة المخاطر لحل المشكلات الخارجية والداخلية الناشئة حديثًا. يمكن للمنظمة تعزيز قيمتها من خلال المراقبة والتكيف.

•Continually Improving التحسين المستمر

•(Clause - 5.7.2)

يوصى بأن تقوم المنظمة باستمرار بتحسين مدى ملاءمة وكفاية وقوة إطار إدارة المخاطر. كما أنهم بحاجة إلى تحسين طريقة دمج عملية إدارة المخاطر ضمن العمليات التجارية الأساسية للمنظمة.

•How will Organization Continually Improve?

•كيف ستتحسن المنظمة باستمرار؟

ومع مرور الوقت، يتم تحديد الفجوات أو فرص التحسين ضمن الإطار. يجب أن تقبل المنظمة الفجوات الصحيحة وفرص التحسين. علاوة على ذلك، يوصى بوضع خطط وأنشطة لسد الفجوات من أجل التحسين. يجب تخصيص المهام المخططة للمسؤولين عن التنفيذ. وبمجرد تنفيذها، ينبغي لهذه التحسينات أن تساهم في تعزيز إدارة المخاطر.

Improvement (Clause - 5.7) التحسين

•Adapting التكيف

•(Clause - 5.7.1)

يوصى المنظمة بالمراقبة المستمرة وتحديث أو تكييف إطار إدارة المخاطر لحل المشكلات الخارجية والداخلية الناشئة حديثًا. يمكن للمنظمة تعزيز قيمتها من خلال المراقبة والتكيف.

•Continually Improving التحسين المستمر

•(Clause - 5.7.2)

يوصى بأن تقوم المنظمة باستمرار بتحسين مدى ملاءمة وكفاية وقوة إطار إدارة المخاطر. كما أنهم بحاجة إلى تحسين طريقة دمج عملية إدارة المخاطر ضمن العمليات التجارية الأساسية للمنظمة.

•How will Organization Continually Improve?

•كيف ستتحسن المنظمة باستمرار؟

ومع مرور الوقت، يتم تحديد الفجوات أو فرص التحسين ضمن الإطار. يجب أن تقبل المنظمة الفجوات الصحيحة وفرص التحسين. علاوة على ذلك، يوصى بوضع خطط وأنشطة لسد الفجوات من أجل التحسين. يجب تخصيص المهام المخططة للمسؤولين عن التنفيذ. وبمجرد تنفيذها، ينبغي لهذه التحسينات أن تساهم في تعزيز إدارة المخاطر.

•تتضمن عملية إدارة المخاطر التنفيذ المنهجي للممارسات والسياسات والإجراءات. سيشمل ذلك إجراءات الاتصال والتشاور، وتحليل سياق المنظمة، والاستمرار في التقييم والعلاج والتقييم وحفظ السجلات والإبلاغ عن المخاطر (تظهر العملية في الرسم التوضيحي 4 في الصفحة التالية).

•يجب أن تكون عملية إدارة المخاطر جزءًا لا يتجزأ من عملية الإدارة وصنع القرار وأن تكون مدمجة في هيكل المنظمة وعملياتها . ويمكن تنفيذها على أي مستوى، مثل مستويات المشروع أو البرنامج أو الاستراتيجية أو التشغيلية.

•يمكن أن يكون هناك العديد من الآفاق لتنفيذ عملية إدارة المخاطر داخل المنظمة. ويمكن تصميمه لتحقيق أهداف العمل ولمطابقة السياق الخارجي والداخلي للمنظمة.

•ينبغي أن تنعكس الطبيعة النشطة وغير المتسقة للسلوك البشري والثقافة في جميع أنحاء عملية إدارة المخاطر.

•على الرغم من أن عملية إدارة المخاطر تظهر في بعض الأحيان على أنها تسلسلية، إلا أنها في الواقع يجب أن تكون متكررة.

Communication & Consultation (Clause - 6.2)

التواصل والتشاور

•يجب أن يتم التواصل والتشاور مع أصحاب المصلحة الخارجيين والداخليين المناسبين خلال جميع خطوات عملية إدارة المخاطر.

Purpose of Communication & Consultation

الغرض من التواصل والتشاور

والغرض من التواصل والتشاور هو تعزيز أصحاب المصلحة المعنيين في فهم المخاطر، والأساس الذي يتم على أساسه اتخاذ القرارات، وتبرير الحاجة إلى إجراءات محددة.

§يختار التواصل تمكين الوعي وفهم المخاطر

§التشاور يشمل الحصول على ردود الفعل والمعلومات لتعزيز عملية صنع القرار.

وينبغي أن يؤدي التنسيق القوي بين العمليتين إلى تمكين تبادل المعلومات بشكل مناسب ودقيق وواقعي وفي الوقت المناسب ومفهوم. يجب أن تأخذ عملية تبادل المعلومات في الاعتبار سرية المعلومات وسلامتها بالإضافة إلى حقوق الخصوصية للأفراد.

•يجب أن يتم التواصل والتشاور مع أصحاب المصلحة الخارجيين والداخليين المناسبين خلال جميع خطوات عملية إدارة المخاطر.

Aim of Communication & Consultationالهدف من التواصل والتشاور

يهدف التواصل والتشاور إلى تحقيق الأهداف التالية:

•جمع مجالات الخبرة المتنوعة معًا لكل خطوة من خطوات عملية إدارة المخاطر

•التأكد من أخذ وجهات النظر المختلفة بعين الاعتبار بشكل كافٍ عند تحديد معايير المخاطر وعند تقييم المخاطر

•توفير المعلومات الكافية لتمكين مراقبة المخاطر واتخاذ القرارات

•خلق شعور بالملكية والشمول بين أولئك المتأثرين بالمخاطر.

Scope, Context & Criteria (Clause - 6.3)

النطاق والسياق والمعايير

•الهدف من تطوير النطاق والسياق والمعايير هو تصميم عملية إدارة المخاطر، وتسهيل التقييم الفعال للمخاطر ومعالجة المخاطر ذات الصلة. يشمل النطاق والسياق والمعايير تحديد نطاق العملية وفهم السياق الخارجي والداخلي للمنظمة. (الرسم التوضيحي 5 في الصفحة التالية)

•Defining the Scope (Clause - 6.3.2) تحديد النطاق

تحتاج المنظمة إلى تحديد نطاق أنشطة إدارة المخاطر الخاصة بها. بما أن عملية إدارة المخاطر يمكن تنفيذها على مستويات مختلفة (مثل المشروع أو البرنامج أو الأنشطة الإستراتيجية أو التشغيلية أو غيرها)، فمن المهم تحديد النطاق بوضوح. وينبغي تحديد النطاق مع الأخذ في الاعتبار الأهداف ذات الصلة ومواءمتها مع الأهداف التنظيمية.

•Defining the Scope (Clause - 6.3.2) تحديد النطاق

عند التخطيط لهذا النهج، تشمل الاعتبارات التالية:

•الأهداف والقرارات التي يجب اتخاذها

•المخرجات المتوقعة من الخطوات التي سيتم اتخاذها في العملية

•تفاصيل التضمينات والاستثناءات المحددة بالإضافة إلى الوقت والموقع

•أدوات وأساليب وتقنيات تقييم المخاطر المناسبة

•الموارد اللازمة جنبا إلى جنب مع المسؤول المطلوب

•متطلبات حفظ السجلات

•التبعية المتبادلة مع المشاريع والعمليات والأنشطة

External & Internal Context (Clause - 6.3.3)

السياق الخارجي والداخلي

•External & Internal Environment البيئة الداخلية والبيئة الخارجية

•تعد البيئة الخارجية والداخلية اسمًا آخر للسياق الذي تختار فيه المنظمة تحديد أهداف أعمالها وتحقيقها.

••يجب تطوير بيئة عملية إدارة المخاطر من خلال فهم القضايا الخارجية والداخلية التي تعمل فيها الشركة ويجب أن تظهر البيئة الخاصة للنشاط (حيث يتم تنفيذ عملية إدارة المخاطر).

•Why is it Important? لماذا هو مهم؟

يعد فهم السياق أمرًا حيويًا للمنظمة للأسباب التالية:

•يتم تنفيذ إدارة المخاطر في سياق أهداف وأنشطة المنظمة.

•يمكن أن تكون العوامل التنظيمية المختلفة مصدرًا محتملاً للمخاطر

•قد يكون نطاق وهدف عملية إدارة المخاطر مرتبطًا بهدف المنظمة ككل.

تحتاج المنظمة إلى تطوير السياق الخارجي والداخلي لعملية إدارة المخاطر من خلال عكس العوامل التي تمت مناقشتها في البند - 5.4.1، أي فهم المنظمة وسياقها.

•What Organization Should Undertake when Defining Risk Criteria

•ما الذي يجب على المنظمة القيام به عند تحديد معايير المخاطر؟

يجب على المنظمة تحديد كمية المخاطر ونوع المخاطر التي ستتحملها أو لا تتحملها بناءً على أهدافها. وينبغي لها أيضًا أن توضح معايير تقييم أهمية المخاطر وتعزيز عمليات صنع القرار.

وينبغي أن تتماشى معايير المخاطر مع إطار إدارة المخاطر وأن تكون مصممة بما يتناسب مع الهدف والنطاق الخاصين بالنشاط قيد الدراسة. يجب أن تأخذ معايير المخاطر أيضًا بعين الاعتبار قيم الشركة وأهدافها ومواردها وأن تكون متسقة مع بيان السياسة حول إدارة المخاطر. وينبغي تصميم المعايير حيثما أمكن وفقا لالتزامات المنظمة وآراء أصحاب المصلحة.

وبما أنه ينبغي وضع معايير المخاطر في بداية عملية تقييم المخاطر، فلا ينبغي أن تكون ثابتة. ولذلك ينبغي مراجعتها وتحسينها باستمرار حيثما يبدو ذلك ضروريا.

•Considerations for Risk Criteria اعتبارات لمعايير المخاطر

تحتاج المنظمات إلى النظر في بعض النقاط الهامة أثناء تحديد معايير المخاطر. قائمة الاعتبارات التالية ستكون مفيدة:

•نوع وطبيعة حالات عدم اليقين التي يمكن أن تؤثر على النتائج والأهداف، سواء كانت ملموسة أو غير ملموسة

•كيف سيتم تحديد العواقب السلبية والإيجابية واحتمال حدوثها، وذكرها، وقياسها

•العوامل المتعلقة بالوقت

•طريقة متسقة لتطبيق القياسات

•تحديد طريقة التعرف على حجم المخاطر

•تحديد طريقة التعامل مع المخاطر المركبة ومجموعاتها وتسلسلاتها

•قدرة المنظمة.

Risk Assessment (Clause - 6.4) تقييم المخاطر

•تقييم المخاطر هو عملية شاملة لتحديد المخاطر، وتحليل المخاطر، وتقييم المخاطر.

•وينبغي تنفيذ تقييم المخاطر على أساس منهجي ومتكرر وتعاوني. ويجب أن يستخدم معارف وآراء أصحاب المصلحة. ويجب أن تستخدم أفضل المعلومات التي يمكن الوصول إليها، مدعومة بمزيد من الاستفسار عند الضرورة (التوضيح 5 بنهاية البند - 6.4.2).

•Risk Identification (Clause - 6.4.2) تحديد المخاطر

•يهدف تحديد المخاطر إلى البحث والتعرف على المخاطر التي قد تساعد أو تمنع المنظمة من تحقيق أهدافها.

•تعتبر المعلومات المناسبة وذات الصلة والمحدثة مهمة في تحديد المخاطر.

•Risk Identification (Clause - 6.4.2) تحديد المخاطر

Factors for Risk Identificationعوامل تحديد المخاطر

يمكن للشركة استخدام تقنيات مختلفة لتحديد أوجه عدم اليقين التي قد تؤثر على أهداف أي منظمة. ينبغي النظر في العوامل التالية ودمجها لتحديد المخاطر:

•مصدر المخاطر سواء كان ملموساً أو غير ملموس

•الأحداث والأسباب

•الفرص والتهديدات

•القدرات ونقاط الضعف

•التعديل في سياق المنظمة

•مؤشرات المخاطر الناشئة

•طبيعة الأصول وقيمتها

•طبيعة الموارد وقيمتها

•تأثير العواقب على الأهداف

•محدودية المعرفة وموثوقية المعلومات

•العوامل المتعلقة بالوقت

•تحيزات أصحاب المصلحة ومعتقداتهم وافتراضاتهم.

•Risk Identification (Clause - 6.4.2) تحديد المخاطر

Risk Identification Irrespective of Control on Sources

تحديد المخاطر بغض النظر عن السيطرة على المصادر

The organization needs to identify risks irrespective of the fact that its sources are controlled or not.

تحتاج المنظمة إلى تحديد المخاطر بغض النظر عما إذا كانت مصادرها خاضعة للرقابة أم لا.

•Risk Identification (Clause - 6.4.2) تحديد المخاطر

Multiple Outcomes & Numerous Consequences

نتائج متعددة وعواقب عديدة

In the process of risk identification, emphasis should be allocated that there may be multiple outcomes with different types. Moreover these outcomes can result in numerous consequences which can be tangible or intangible.

في عملية تحديد المخاطر، ينبغي التركيز على أنه قد تكون هناك نتائج متعددة بأنواع مختلفة. علاوة على ذلك، يمكن أن تؤدي هذه النتائج إلى عواقب عديدة يمكن أن تكون ملموسة أو غير ملموسة.

Risk Analysis (Clause - 6.4.3) تحليل المخاطر

•Purpose of Risk Analysis الغرض من تحليل المخاطر

الغرض الرئيسي من تحليل المخاطر هو فهم طبيعة المخاطر وخصائصها. وحيثما أمكن، يجب أن يختتم التحليل أيضًا بتحديد مستوى المخاطر. يشتمل تحليل المخاطر على التركيز الشامل على أوجه عدم اليقين، ومصادر المخاطر، والأحداث والعواقب، والاحتمالات، والمواقف والسيناريوهات، والضوابط، وفعالية تلك الضوابط. يمكن أن يكون للحدث أسباب وعواقب عديدة ويمكن أن يؤثر على أهداف تنظيمية مختلفة.

•Techniques of Risk Analysis and its Selectionتقنيات تحليل المخاطر واختيارها

يمكن إجراء تحليل المخاطر بمستويات مختلفة من الرؤية والتعقيدات التحليلية. كل هذا يتوقف على الغرض من تحليل المخاطر، وتوافر المعلومات وموثوقيتها، والموارد المتاحة.

يمكن استخدام تقنيات التحليل التالية بناءً على السياق وتطبيقه:

•النوعية

•كمي

•الجمع بين الطريقة النوعية والكمية.

•Consideration of Factors for Risk Analysisالنظر في عوامل تحليل المخاطر

يجب أن يأخذ تحليل المخاطر في الاعتبار عوامل مثل:

•احتمالية الحدث والعواقب

•حجم العواقب وطبيعتها

•الاتصال والتعقيد

•التقلب

•اعتبارات للوقت

•فعالية الضوابط الحالية

•مستوى الثقة والحساسية.

•Influencing Factors for Risk Analysisالعوامل المؤثرة في تحليل المخاطر

يمكن أن يتأثر تحليل المخاطر بأي تشعب في التحيزات والتصورات والآراء المتعلقة بالمخاطر والأحكام. علاوة على ذلك، فإن العوامل المؤثرة الأخرى هي:

•جودة المعلومات المستخدمة في تحليل المخاطر

•الافتراضات والاستثناءات التي تم إجراؤها أثناء عملية تحليل المخاطر

•هل هناك أي قيود محتملة على التقنيات؟ وأي قيود على طريقة تنفيذها.

وينبغي عكس هذه العوامل المؤثرة وتوثيقها ومشاركتها مع صناع القرار.

•Using combination of Techniques باستخدام مزيج من التقنيات

Extremely uncertain events can be challenging to quantify. This can be tough when assessing events with extreme consequences. In such realities, utilizing a combination of techniques usually offers deeper comprehension.

قد يكون من الصعب قياس الأحداث غير المؤكدة للغاية. قد يكون هذا أمرًا صعبًا عند تقييم الأحداث ذات العواقب الوخيمة. في مثل هذه الحقائق، عادةً ما يوفر استخدام مجموعة من التقنيات فهمًا أعمق.

•Insight to Risk Evaluationنظرة ثاقبة لتقييم المخاطر

يقدم تحليل المخاطر تغذية أولية لتقييم المخاطر ويساعد أيضًا في عملية صنع القرار:

•إذا كان الخطر يحتاج إلى علاج

•طريقة العلاج

•أنسب استراتيجية وطرق معالجة المخاطر.

توفر نتائج تحليل المخاطر نظرة ثاقبة للقرارات، حيث يتم تحديد الخيارات، وتشمل الاختيارات أنواعًا مختلفة من الحقائق ومستويات المخاطر.

Risk evaluation (Clause - 6.6.4) تقييم المخاطر

Decisions and Outcomes القرارات والنتائج

يجب أن تعكس القرارات السياق الشامل إلى جانب العواقب الفعلية والمتوقعة لأصحاب المصلحة، سواء الخارجيين أو الداخليين.

وينبغي توثيق نتائج تقييم المخاطر في السجلات، وإبلاغها، ومن ثم المصادقة عليها على المستويات ذات الصلة في المنظمة.

Risk Treatment (Clause - 6.5) معالجة المخاطر

The objective of risk treatment is to choose and implement selected options for encountering risk.

الهدف من معالجة المخاطر هو اختيار وتنفيذ خيارات مختارة لمواجهة المخاطر.

Iterative Process عملية تكرارية

تتضمن معالجة المخاطر عملية متكررة من:

•صياغة واختيار بدائل معالجة المخاطر

•وضع خطط لتنفيذ معالجة المخاطر وتنفيذها في نهاية المطاف

•تقييم وتقييم فعالية ومتانة معالجة المخاطر

•تحديد ما إذا كانت المخاطر المتبقية مقبولة في نطاق المقبولية

•إذا كان العلاج غير مقبول، فيجب اتخاذ المزيد من إجراءات العلاج.

(الرسم التوضيحي 6 في الصفحة التالية)

Selection of Risk Treatment Options (Clause - 6.5.2) اختيار خيارات معالجة المخاطر

إن اختيار خيار معالجة المخاطر الأكثر صلة وقوة يشمل الموازنة بين الفوائد المحتملة مقابل تكلفتها أو العواقب السلبية للتنفيذ.

الفوائد المحتملة مقابل التكاليف السلبية المحتملة

وتستمد المنفعة المحتملة فيما يتعلق بتحقيق الأهداف، في حين أن السلبية تستمد من عيوب التنفيذ، بما في ذلك التكلفة والعمل المطلوب والعواقب السلبية.

Risk Treatment Options خيارات معالجة المخاطر

Risk Treatment Optionsخيارات معالجة المخاطر

إن خيارات معالجة المخاطر ليست حصرية أو ذات صلة بالتطبيق في جميع الحقائق المختلفة. يمكن أن تعتمد خيارات معالجة المخاطر على ضوابط واحدة أو عدة ضوابط مثل:

•الامتناع عن المخاطرة من خلال تحديد عدم البدء أو العمل بالنشاط الذي يشكل مصدراً لتعزيز المخاطر

•البحث عن المخاطر أو تعزيزها للحصول على فرصة

•إبعاد مصدر الخطر

•تعديل الاحتمالية

•تعديل العواقب

•تقاسم المخاطر (على سبيل المثال، التأمين أو من خلال العقود)

•الحفاظ على المخاطر من خلال القرار المستنير.

Justification for Risk Treatment مبررات معالجة المخاطر

Justification for risk treatment is not just dependent on merely economic considerations. It should reflect all the organization’s obligations, voluntary commitments, and stakeholder opinions. The choice of risk treatment options should be made as per the organization’s risk criteria, objectives, and accessible resources.

إن تبرير معالجة المخاطر لا يعتمد فقط على الاعتبارات الاقتصادية فحسب. وينبغي أن تعكس جميع التزامات المنظمة والتزاماتها الطوعية وآراء أصحاب المصلحة. يجب أن يتم اختيار خيارات معالجة المخاطر وفقًا لمعايير المخاطر والأهداف والموارد التي يمكن الوصول إليها في المنظمة.

Considerations for Choosing Risk Treatment Optionاعتبارات لاختيار خيار معالجة المخاطر

When selecting risk treatment options, the organization should reflect the perceptions, values, and likely engagement of stakeholders and the most suitable ways to exchange information and consult with them. Although having the same effect, some risk treatment options can be more admissible to a group of stakeholders than others.

عند اختيار خيارات معالجة المخاطر، يجب على المنظمة أن تعكس التصورات والقيم والمشاركة المحتملة لأصحاب المصلحة وأنسب الطرق لتبادل المعلومات والتشاور معهم. على الرغم من أن لها نفس التأثير، إلا أن بعض خيارات معالجة المخاطر يمكن أن تكون مقبولة لمجموعة من أصحاب المصلحة أكثر من غيرها.

Monitoring & Reviewالمراقبة والمراجعة

Even if thoroughly designed and implemented, risk treatments might not yield the anticipated outcomes and could result in unplanned consequences. Therefore "monitoring and review" needs to be an integral component of the risk treatment application to offer the commitment that the different forms of treatment become and remain effective.

وحتى لو تم تصميمها وتنفيذها بشكل كامل، فإن علاجات المخاطر قد لا تسفر عن النتائج المتوقعة ويمكن أن تؤدي إلى عواقب غير مخطط لها. لذلك يجب أن يكون "الرصد والمراجعة" جزءًا لا يتجزأ من تطبيق معالجة المخاطر لتوفير الالتزام بأن تصبح أشكال العلاج المختلفة فعالة وتظل فعالة.

Introduction of New Risks مقدمة للمخاطر الجديدة

Risk treatment can also incorporate new risks that need to be managed.

يمكن أن تتضمن معالجة المخاطر أيضًا مخاطر جديدة تحتاج إلى إدارتها.

Ongoing Review المراجعة المستمرة

If there are no available treatment options or risk treatment options do not sufficiently adapt to the risk, the risk should be documented in records and kept under ongoing review.

إذا لم تكن هناك خيارات علاجية متاحة أو كانت خيارات معالجة المخاطر لا تتكيف بشكل كافٍ مع المخاطر، فيجب توثيق المخاطر في السجلات وإبقائها قيد المراجعة المستمرة.

Residual Riskالمخاطر المتبقية

يجب أن يكون صناع القرار وأصحاب المصلحة الآخرون على دراية بطبيعة ومدى المخاطر المتبقية بعد معالجة المخاطر. وينبغي توثيق المخاطر المتبقية في السجلات وإخضاعها للمراقبة والمراجعة، وإجراء المزيد من العلاج حيثما كان ذلك مناسبًا.

Purpose of Risk Treatment Planالغرض من خطة معالجة المخاطر

The purpose of risk treatment plans is to specify how the selected treatment options will be applied so that arrangements are comprehended by those concerned and breakthrough against the plan can be monitored. The treatment plan should explicitly recognize the order in which risk treatment should be applied.

الغرض من خطط معالجة المخاطر هو تحديد كيفية تطبيق خيارات العلاج المختارة بحيث يتم فهم الترتيبات من قبل المعنيين ويمكن رصد التقدم على الخطة. يجب أن تعترف خطة العلاج بوضوح بالترتيب الذي يجب أن يتم به تطبيق معالجة المخاطر.

Integration دمج

Treatment plans should be integrated well into the organization's management plans and processes in consultation with relevant stakeholders.

ينبغي دمج خطط العلاج بشكل جيد في خطط وعمليات إدارة المنظمة بالتشاور مع أصحاب المصلحة المعنيين.

Information in Risk Treatment Plan معلومات في خطة معالجة المخاطر

يجب أن تشتمل المعلومات المقدمة ضمن خطة معالجة المخاطر على ما يلي:

•الأساس المنطقي لتخصيص واختيار خيارات العلاج، إلى جانب الفوائد المتوقعة التي سيتم تحقيقها

•الجهات المسؤولة والمسؤولة عن الموافقة على الخطة وتنفيذها

•الإجراءات المخططة المقترحة

•الموارد المطلوبة، جنبا إلى جنب مع حالات الطوارئ

•مقاييس الأداء

•القيود والقيود

•التقارير والرصد المطلوب

•عندما يكون من المتوقع اتخاذ الإجراءات واستكمالها.

Monitoring & Review (Clause - 6.6)المراقبة والمراجعة

•Purpose of Monitoring & Review الغرض من المراقبة والمراجعة

The purpose of monitoring and review is to persuade and enhance the quality and effectiveness of process design, application, and outcomes. Continual monitoring and periodic review of the risk management process and its outcomes should be a planned part of the risk management process, with responsibilities clearly defined.

الغرض من المراقبة والمراجعة هو إقناع وتعزيز جودة وفعالية تصميم العملية وتطبيقها ونتائجها. يجب أن تكون المراقبة المستمرة والمراجعة الدورية لعملية إدارة المخاطر ونتائجها جزءًا مخططًا من عملية إدارة المخاطر، مع تحديد المسؤوليات بوضوح.

•All Stages of Process جميع مراحل العملية

Monitoring and review should take place in all stages of the process. Monitoring and review include:وينبغي أن تتم المراقبة والمراجعة في جميع مراحل العملية. تشمل المراقبة والمراجعة ما يلي:

• Planning  تخطيط

• Gathering   تجمع

• Analyzing information  تحليل المعلومات

• Recording results       تسجيل النتائج

• Providing feedback.     توفير التغذية المرتدة.

•Results of Monitoring & Reviewنتائج المراقبة والمراجعة

The monitoring and review results should be embedded within the organization’s performance management, measurement, and reporting activities.

وينبغي أن تكون نتائج المراقبة والمراجعة جزءا لا يتجزأ من أنشطة إدارة الأداء والقياس وإعداد التقارير في المنظمة.

Recording & Reporting (Clause - 6.7)التسجيل و إعداد التقارير

•Documentation التوثيق

يجب توثيق عملية إدارة المخاطر ونتائجها والإبلاغ عنها من خلال الآليات المعمول بها. يهدف التسجيل والإبلاغ إلى القيام بما يلي:

• توصيل أنشطة إدارة المخاطر والنتائج عبر المنظمة

• تقديم معلومات لاتخاذ القرار

• تعزيز أنشطة إدارة المخاطر

• تمكين التواصل والتشاور مع أصحاب المصلحة، بما في ذلك أولئك الذين يتحملون المسؤولية والمساءلة عن أنشطة إدارة المخاطر.

•Document Management إدارة الوثائق

يجب أن تأخذ القرارات المتعلقة بتكوين المعلومات الموثقة والاحتفاظ بها وإدارتها في الاعتبار، على سبيل المثال لا الحصر، ما يلي:

•طلب

•حساسية المعلومات

•السياق الخارجي والداخلي.

•Reportingإعداد التقارير

يعد إعداد التقارير جزءًا لا يتجزأ من حوكمة الشركة. ينبغي أن يؤدي إعداد التقارير إلى زيادة جودة المحادثة مع أصحاب المصلحة وتمكين الإدارة العليا وهيئات الرقابة من الامتثال لمسؤولياتهم. تشمل العوامل التي يجب مراعاتها عند إعداد التقارير ما يلي:

•أصحاب المصلحة المتغيرون واحتياجاتهم ومتطلباتهم الخاصة من المعلومات

•التكرار والتكلفة وتوقيت تقديم التقارير

•طريقة إعداد التقارير

•المعلومات المناسبة للأهداف التنظيمية وصنع القرار.

الإطار (البند - 5)

•الهدف الرئيسي لإطار إدارة المخاطر هو تمكين المنظمة من دمج ومواءمة إدارة المخاطر في الأنشطة والعمليات الهامة. وسوف تعتمد نتائج إدارة المخاطر على تكاملها في مختلف جوانب المنظمة. يمكن أن تشمل الجوانب إدارة المنظمة، بما في ذلك اتخاذ القرار. وهذا يتطلب أيضًا تمكين أصحاب المصلحة، وخاصة الإدارة العليا.

•يشمل تطوير الإطار دمج وتصميم وتنفيذ وتقييم وتحسين إدارة المخاطر في جميع أنحاء المنظمة.

•يعد دمج إدارة المخاطر في المنظمة عملية ديناميكية ومتكررة، ويجب تخصيصها بما يتناسب مع احتياجات المنظمة وثقافتها.

•تخصيص الموارد (البند - 5.4.4): ينبغي للإدارة العليا وهيئات الرقابة، حيثما ينطبق ذلك، ضمان تخصيص الموارد المناسبة لإدارة المخاطر، والتي يمكن أن تشمل، على سبيل المثال لا الحصر، الأشخاص والمهارات والخبرة والكفاءة.

•يجب على المنظمة تنفيذ إطار إدارة المخاطر من خلال التأكد من أن ترتيبات المنظمة لإدارة المخاطر مفهومة وممارستها بشكل واضح.

•من أجل تقييم فعالية إطار إدارة المخاطر، يجب على المنظمة قياس أداء إطار إدارة المخاطر بشكل دوري مقابل غرضه وخطط التنفيذ والمؤشرات والسلوك المتوقع.

•التكيف (البند - 5.7.1): يجب على المنظمة أن تراقب باستمرار وتكيف إطار إدارة المخاطر لمعالجة التغييرات الخارجية والداخلية.

العملية (البند - 6)

•تتضمن عملية إدارة المخاطر التطبيق المنهجي للسياسات والإجراءات والممارسات على أنشطة التواصل والتشاور، وإنشاء السياق وتقييم المخاطر ومعالجتها ومراقبتها ومراجعتها وتسجيلها والإبلاغ عنها.

•يجب أن تكون عملية إدارة المخاطر جزءًا لا يتجزأ من الإدارة وصنع القرار ومتكاملة في هيكل وعمليات المنظمة. ويمكن تطبيقه على المستوى الاستراتيجي أو التشغيلي أو المشروع.

•يهدف التواصل والتشاور إلى بناء شعور بالشمولية والملكية بين المتضررين من المخاطر.

•الغرض من تحديد النطاق والسياق والمعايير هو تخصيص عملية إدارة المخاطر، مما يتيح تقييم المخاطر الفعال ومعالجة المخاطر المناسبة. يتضمن النطاق والسياق والمعايير تحديد نطاق العملية وفهم السياق الخارجي والداخلي.

•تقييم المخاطر هو العملية الشاملة لتحديد المخاطر وتحليل المخاطر وتقييم المخاطر.

•الغرض من معالجة المخاطر هو اختيار وتنفيذ الحلول لمعالجة المخاطر.

•الغرض من المراقبة والمراجعة هو ضمان وتحسين جودة وفعالية تصميم العملية وتنفيذها ونتائجها.

•يجب توثيق عملية إدارة المخاطر ونتائجها والإبلاغ عنها من خلال الآليات المناسبة.