تحديد الشهية للمخاطر في مقاولتك

ثلاثة مفاهيم لا يجب الخلط بينها#

• الشهية للمخاطر: أنواع المخاطر ومستواها الذي تقبله المؤسسة لتحقيق أهدافها. وهي توجه عام.
• التحمّل: الفارق المقبول في الأداء حول هدف محدد. مثلاً: هدف تسليم خلال 48 ساعة، مع تحمّل يصل إلى 72 ساعة.
• القدرة: المستوى الأقصى من المخاطر الذي تستطيع المؤسسة استيعابه دون أن يهدد بقاءها.

ويجب أن تبقى الشهية أدنى بكثير من القدرة.

ما ليست عليه الشهية للمخاطر#

الحديث عن شهية لمخاطر عدم الامتثال لا يعني قبول مخالفات معروفة للقانون. بل يعني الإقرار باستحالة تقليص احتمال وقوع مخالفة إلى الصفر، وتحديد المجالات التي يجب تركيز جهود الوقاية والمراقبة فيها.

المدخلات الثلاثة#

حسب منشور COSO الصادر في ماي 2020 حول الشهية للمخاطر، تغذي ثلاثة عناصر تحديدها:

1. وجهة نظر مجلس الإدارة والإدارة؛
2. فهم ملف المخاطر الحالي؛
3. ثقافة المؤسسة.

المنهجية في 7 مراحل#

1. التذكير بالأهداف الاستراتيجية للمؤسسة خلال السنتين أو الثلاث المقبلة.
2. إعداد ملف المخاطر الحالي: ما المخاطر الكبرى، وعلى أي مستوى.
3. اختيار فئات المخاطر التي يجب تغطيتها: استراتيجية، مالية، تشغيلية، امتثال، سمعة، سيبرانية، معطيات.
4. صياغة تصريح لكل فئة، يجمع بين عبارات نوعية وعتبات رقمية.
5. تحديد مؤشرات المخاطر الأساسية وعتبات الإنذار لتتبع كل تصريح.
6. المصادقة على التصريح من طرف الإدارة العامة ومجلس الإدارة.
7. التنزيل والتتبع: ترجمة الشهية إلى حدود تشغيلية، وتقديم الحساب بشأنها بانتظام، ومراجعتها مرة في السنة على الأقل.

أمثلة على التصريحات#

هذه أمثلة توضيحية: كل مؤسسة تحدد عتباتها الخاصة حسب استراتيجيتها وقدرتها.

الأخطاء الشائعة#

• تصريح عام إلى درجة أنه لا يوجّه أي قرار.
• عتبات محددة دون ربطها بالقدرة الفعلية للمقاولة.
• تصريح يُصادَق عليه مرة واحدة ثم لا يُراجَع أبداً.
• شهية تحددها وظيفة المخاطر وحدها دون الإدارة العامة.