خدمات إدارة المخاطر

إدارة المخاطر المؤسسية

المنشآت لا تنهار فجأة. تنهار لأن أحداً لم يكن ينظر.

كل أزمة كبيرة — تعثر مالي، أو فقدان عميل رئيسي، أو مخالفة نظامية مكلفة، أو اختلاس داخلي — سبقتها إشارات.

الفرق بين منشأة نجت وأخرى لم تنجُ هو غالباً وجود آلية منهجية ترصد هذه الإشارات وتتصرف بناءً عليها.

ما نفعله بالضبط

نحوّل القلق العام إلى سجل مرتّب بالأولوية، والانطباعات إلى قرارات موثّقة.

المخاطر التي نبحث عنها ليست الظاهرة — بل التي تقع في الفراغات بين الأقسام، حيث لا يشعر أحد أنها مسؤوليته.

لماذا تُهمَل هذه الوظيفة؟

كل ريال يُنفق على إدارة المخاطر يوفّر أضعافه في إدارة الأزمات. لكن الوفر غير مرئي — ولهذا تُهمَل حتى تقع الواقعة.

المؤشرات التي تنذر قبل الأزمة

مؤشرات الأداء (KPIs) تخبرك بما حدث. مؤشرات المخاطر (KRIs) تخبرك بما قد يحدث.

هذه المؤشرات نبنيها لك، ونربطها بنظامك المحاسبي لتُقاس تلقائياً. المؤشر الذي يحتاج جهداً يدوياً يُهمَل خلال أشهر.

سجل المخاطر: أين تفشل معظم المحاولات

المنشآت التي جرّبت وفشلت وقعت في واحد من أربعة:

1. الوصف الفضفاض. "مخاطر السيولة" ليست مخاطرة قابلة للإدارة. الصياغة الصحيحة تبدو هكذا:

"عدم القدرة على سداد التزامات الموردين المستحقة في الربع الثالث بسبب تركّز 62% من الذمم لدى ثلاثة عملاء بأعمار تتجاوز 120 يوماً."

2. غياب المالك المحدد. "إدارة المالية" ليست مالكاً. المخاطرة بلا شخص مسؤول بالاسم تبقى بلا متابعة.

3. عدم قياس أثر الضوابط. إن لم تقارن الدرجة قبل الضوابط بالدرجة بعدها، فلن تعرف هل ضوابطك فعّالة أصلاً.

4. تحويله إلى وثيقة أرشيفية. سجل يُعد مرة ويُحفظ في درج لا قيمة له. قيمته في تحديثه لا في وجوده.

القرار الذي يسبق كل شيء

شهية المخاطرة (Risk Appetite): ما مستوى المخاطرة الذي تقبله إدارتك؟

منشأة تسعى للنمو السريع تقبل مخاطر لا تقبلها منشأة تسعى للاستقرار. تُهمل هذه الخطوة لأنها تتطلب قراراً صريحاً غير مريح من المجلس — وبلا تحديدها تصبح كل قرارات المخاطر عشوائية وغير متسقة.

ما نقدّمه

• تقييم المخاطر المالية والتشغيلية وفق منهجية معتمدة (COSO أو ISO 31000 حسب حجمك ونشاطك).

• بناء سجل المخاطر المخصص لنشاطك — لا قائمة جاهزة.

• تحديد شهية المخاطرة مع الإدارة وتصميم مصفوفة المخاطر.

• تطوير مؤشرات الإنذار المبكر (KRIs) وربطها بنظامك المحاسبي.

• تقييم فاعلية الضوابط الرقابية القائمة — بالاختبار لا بالافتراض.

• إعداد خطط استمرارية الأعمال للعمليات الحرجة.

• دعم متطلبات الحوكمة ولجان المراجعة.

• المراجعة الدورية لتحديث السجل والمؤشرات.

حتى المنشأة المتوسطة تستفيد. سجل مخاطر من صفحتين يُراجع ربع سنوياً أفضل بمراحل من لا شيء — والبساطة القابلة للاستمرار أفضل من الكمال المهجور.

هل تعرف أكبر ثلاث مخاطر تواجه منشأتك؟

إن كان الجواب غير محدد بدقة، فهذه إشارة كافية.