تطبيق إدارة المخاطر وفق ISO 31000
تتبنى مؤسسات كثيرة ISO 31000 في سياساتها، ثم تكتشف أن المواصفة تشرح المبادئ ولا تقدم نماذج جاهزة للتطبيق. يركز هذا البرنامج على الانتقال من النص إلى الممارسة: تصميم الإطار، وتحديد معايير المخاطر، وتطبيق العملية على مستويات المؤسسة المختلفة، واختيار أساليب التقييم المناسبة، وقياس نضج التطبيق وتحسينه.
المواصفة ISO 31000 قصيرة ومبنية على مبادئ، وهذا مصدر قوتها وصعوبتها معًا. فهي لا تحدد مصفوفة تقييم ولا نموذج سجل ولا هيكلًا تنظيميًا، وتترك للمؤسسة أن تصمم ذلك بما يناسب سياقها. لذلك يتحول التطبيق في حالات كثيرة إلى نسخ نماذج جاهزة لا تناسب المؤسسة، أو إلى عملية ورقية منفصلة عن التخطيط والقرار، أو إلى خلط بين متطلبات المواصفة وأطر أخرى.
يسير البرنامج مع بنية المواصفة نفسها: المبادئ أولًا، ثم الإطار بمكوناته من القيادة والالتزام إلى التصميم والتنفيذ والتقييم والتحسين، ثم العملية من تحديد النطاق والسياق والمعايير إلى التقييم والمعالجة والمتابعة والتقارير. وفي كل مرحلة ينتقل من المتطلب إلى القرار التصميمي الذي تحتاج المؤسسة إلى اتخاذه، ثم إلى أداة عملية.
مرتكزات مهنية معترف بها. يستند البرنامج إلى ISO 31000 ومصطلحات ISO Guide 73، ويسترشد بأساليب التقييم الواردة في IEC 31010، ويقارن عند الحاجة بإطار COSO لإدارة مخاطر المؤسسة ونموذج الخطوط الثلاثة الصادر عن IIA، لتوضيح أوجه التكامل بينها.
قرارات يحسّنها البرنامج. كيف يُصمَّم إطار المخاطر ليناسب حجم المؤسسة وطبيعتها؛ ما معايير المخاطر وحدود التصعيد المناسبة؛ أي أسلوب تقييم يناسب كل نوع من القرارات؛ كيف تُدمج إدارة المخاطر في التخطيط والمشاريع والعمليات؛ وكيف يُقاس ما إذا كان التطبيق يحقق قيمة فعلية.
طريقة التنفيذ. عشرون ساعة على خمس جلسات، حول حالة متصلة: جهة عامة قررت تطبيق ISO 31000 بعد ملاحظات من جهة رقابية. يحلل المشاركون وضعها الحالي، ويصممون سياسة المخاطر ومعاييرها، ويطبقون العملية على قرار استراتيجي وعلى عملية تشغيلية، ثم يعدّون خطة تطبيق مرحلية وأداة لقياس النضج.
خيار التنفيذ داخل المؤسسة. يمكن تكييف البرنامج مع سياسة المخاطر وسجل المخاطر ومصفوفة التقييم الحالية في المؤسسة، ليصبح ورشة عمل تراجع إطارها القائم مقابل المواصفة وتخرج بخطة تحسين محددة.
الفئة المستهدفة
الأهداف العامة
المحاور و المحتوى
الكفاءات المستهدفة
برشلونة
موضوعات ذات صلة
قرارات التمويل والاستثمار والسيولة تحمل مخاطر لا تظهر في الموازنة: تقلب أسعار الصرف والفائدة، وتعثر العملاء، ونقص السيولة في وقت حرج. يربط هذا البرنامج أدوات الإدارة المالية بإدارة المخاطر المالية، ليتمكن المشاركون من قياس التعرضات، واختيار أدوات التحوط والرقابة المناسبة، ورفع تقارير تساعد الإدارة على القرار.
تُكتشف معظم حالات الاحتيال متأخرة، بعد أن تكون الإشارات قد ظهرت في البيانات والسلوك والمستندات دون أن يربطها أحد. ويزيد الضرر حين يتصرف المكتشف بطريقة تُتلف الدليل أو تُنبه المشتبه به. يدرب هذا البرنامج المشاركين على قراءة مؤشرات الاحتيال، وتحليلها، والتعامل مع الاشتباه بإجراء منضبط يحفظ الدليل وحقوق الأطراف.
تمتلك كثير من الجهات أدلة سياسات وإجراءات سميكة لا يقرؤها أحد ولا يرجع إليها عند الحاجة، بينما يعمل الموظفون فعلياً بطرق مختلفة تتغير بتغير الأشخاص. يقدم هذا البرنامج منهجاً عملياً لتصميم سياسات واضحة وإجراءات قابلة للتطبيق، تحدد المسؤوليات والصلاحيات والضوابط، وتُحدّث بانتظام، وتصمد أمام المراجعة الداخلية والجهات الرقابية.
