إدارة المخاطر
سجل متصل بالضوابط والمعالجة ومجلس الإدارة.
ما الذي تقدمه الوحدة
معظم سجلات المخاطر جداول بيانات تُحدَّث قبل اجتماع مجلس الإدارة بأسبوع. أما هذا السجل فمرتبط بالضوابط التي تخفّض التعرض فعلًا، لذا تتغير الدرجة المتبقية للخطر عندما تتغير فعالية الضوابط.
تقيّم المخاطر وفق مصفوفة تضبطها أنت، وتحتسب الدرجة على ثلاثة مستويات، وتعالج ما يتجاوز مستوى تقبّل المخاطر، وتسجل القبول الرسمي لما تختار الاحتفاظ به. وتُوثَّق كل خطوة باسم مالكها وتاريخها.
الخريطة الحرارية للمخاطر هي العرض المخصص لمجلس الإدارة. وتُبرَز الخلايا التي تتجاوز مستوى تقبّل المخاطر المعلن، فيبدأ النقاش من التعرض المهم بدلًا من المنهجية.
تقييمات المخاطر
تقييمات محددة النطاق تُنتج سيناريوهات مخاطر وفق المصفوفة التي اخترتها، وترتبط بنطاق محدد في الحوكمة.
تتفوق السيناريوهات على عناوين المخاطر المختصرة. يسجل التقييم التهديد والأصل والنتيجة، بحيث يفهم شخصان يقرآن السجل الشيء نفسه.
مصفوفات مخاطر قابلة للتكوين
مصفوفات مخاطر بأحجام 3×3 و4×4 و5×5، قابلة للتكوين لكل بيئة عميل، مع مستويات مسمّاة ونطاقات ألوان تحددها أنت.
منهجيتك معتمدة أصلًا من لجنة المخاطر في مؤسستك. والمنصة تتكيف معها بدلًا من أن تطلب منك اعتماد الإعداد الافتراضي للمورّد من جديد.
5x5 · Almost certain / Catastrophic
تقييم الدرجة على ثلاثة مستويات
ثلاث درجات لكل خطر: الكامنة، وبعد تطبيق الضوابط، والمتبقية. ويتيح مسار صريح للتجاوز اليدوي أن يسجّل المالك اعتراضه على الدرجة المحسوبة.
المخاطر المتبقية التي لا يستطيع أحد تفسيرها لا قيمة لها في تقارير مجلس الإدارة. هنا للرقم طريقة احتساب واضحة، وأي اعتراض عليه يُسجَّل بدلًا من أن يُناقَش عبر البريد الإلكتروني.
Inherent 20 · Residual 8
سجل المخاطر
القائمة المرجعية: مالك الخطر، والفئة، والسيناريو، والدرجات الثلاث، وحالة المعالجة، ومعرّف ثابت لكل خطر.
سجل واحد، ومعرّف واحد. عندما يسجّل فريق التدقيق ملاحظة على خطر ما، فإنها تشير إلى السجل نفسه الذي يديره فريق المخاطر.
RSK-0142
سجل المخاطر
خطر جديد| معرّف الخطر | السيناريو | كامن | متبقٍ | الحالة |
|---|---|---|---|---|
| RSK-0142 | الاعتماد على مزوّد سحابي واحد | 20 | 8 | قيد المعالجة |
| RSK-0139 | وصول بصلاحيات مرتفعة دون مراجعة | 16 | 4 | ضمن مستوى التقبّل |
| RSK-0151 | تسرب بيانات عبر طرف ثالث | 25 | 15 | فوق مستوى التقبّل |
| RSK-0128 | انقطاع النظام المصرفي الأساسي | 20 | 9 | قيد المعالجة |
خطط معالجة المخاطر
إجراءات معالجة تتضمن مراحل رئيسية، وسجلات للتقدم، وأدلة مرفقة، ومعايير نجاح، ومراجعة مجدولة من أصحاب المصلحة.
إجراء المعالجة الذي لا يُحدَّد له معيار نجاح لا يُغلق أبدًا. وتدوين معنى «الإنجاز» منذ البداية هو ما يقلّص السجل.
قبول المخاطر
القبول الرسمي عبر مسار اعتماد يطبّق الفصل بين المهام، وتحكمه مصفوفة قبول تحدد من يحق له قبول ماذا.
قبول الخطر قرار يحمل اسم صاحبه. والمصفوفة تمنع مالك الخطر من أن يقبل بصمت تعرضًا يتجاوز صلاحياته.
مستوى تقبّل المخاطر وعتباتها
حدّد مستوى تقبّل المخاطر لكل فئة. وتظهر التجاوزات تلقائيًا بدلًا من انتظار أن يلاحظها أحد.
مستوى تقبّل المخاطر المدوَّن في محضر مجلس الإدارة وحده لا يغيّر شيئًا. أما تحويله إلى عتبة قابلة للقياس فيجعل السجل يُظهر التجاوزات فور حدوثها.
مؤشرات المخاطر الرئيسية
تُتابَع مؤشرات المخاطر الرئيسية مقابل عتبات محددة، فيظهر تغيّر المؤشر قبل أن ينعكس على درجة الخطر.
درجة الخطر مؤشر متأخر. أما المؤشر الذي يتحرك في الاتجاه الخاطئ فهو أبكر إنذار تحصل عليه.
الخريطة الحرارية للمخاطر
عرض السجل المخصص لمجلس الإدارة على مصفوفتك، مع إبراز الخلايا التي تتجاوز مستوى تقبّل المخاطر.
إنها الوثيقة الوحيدة التي يقرؤها مجلس الإدارة فعلًا. وجعلها عرضًا مباشرًا للسجل بدلًا من شريحة يُعاد إعدادها يلغي دورة كاملة من إعداد التقارير.
الخريطة الحرارية للمخاطر
تصديرنقل المخاطر
سجّل التأمين والنقل التعاقدي المرتبطين بالخطر، مع كلفته ومبلغ التغطية.
نقل الخطر خيار معالجة كغيره. والاحتفاظ به في السجل يمنع أن تدور نقاشات التأمين بعيدًا عن نظر فريق إدارة المخاطر.
لوحة معلومات المخاطر التنفيذية
السجل التاريخي لمستوى المخاطر، والاتجاه بمرور الوقت، وأهم المخاطر، ضمن نطاق المجلد الذي تعرضه.
السؤال ليس فقط "ما مدى تعرضنا للخطر؟" بل "إلى أي اتجاه يتحرك؟". يجيب الاتجاه على السؤال الثاني.
يوم عمل نموذجي
تجاوز مؤشر المخاطر الرئيسي الخاص بالتركّز على الأطراف الثالثة عتبته خلال الليل. يفتح مالك الخطر السجل، فيلاحظ أن الدرجة المتبقية تغيرت لأن ضابطًا تعويضيًا صُنّف غير فعّال في مراجعته الأخيرة، فيفتح إجراء معالجة يتضمن مرحلتين رئيسيتين ومالكًا محددًا بالاسم. ولا تسمح مصفوفة القبول له بقبول التعرض عند مستواه الحالي، فيُحال إلى لجنة المخاطر. ولم يتطلب شيء من ذلك مرفقًا في بريد إلكتروني.
الأدوار المعنية بهذه الوحدة
- مدير المخاطر
- مالك الخطر
- الرئيس التنفيذي للمخاطر
- رئيس وحدة الأعمال
- الإدارة التنفيذية
مختارة من ستة عشر دورًا مدمجًا، تُحدَّد صلاحيات كلٍّ منها وفق الهيكل التنظيمي. التحكم بالوصول
الأطر ذات الصلة
اكتشف كيف تعمل إدارة المخاطر وفق مصفوفة المخاطر المعتمدة لديك.
عرض عملي لمدة 45 دقيقة يركّز على الأطر والمتطلبات ذات الصلة بمؤسستك.