إدارة المخاطر المؤسسية
لا يزيد تصنيف المخاطرة قيمةً على الأدلة التي تسنده. لذلك نربط السجل بالأنظمة التي يظهر فيها كل تعرض أولًا.
أسئلة نساعد في الإجابة عنها
- أي من أبرز مخاطرنا نستطيع إثباته اليوم لو طلب مجلس الإدارة ذلك؟
- هل المخاطر التي نتابعها هي فعلًا التي تسببت في حوادثنا؟
- من المسؤول عن كل مخاطرة، ومتى رُوجعت آخر مرة؟
- كيف نعبّر عن الرغبة في المخاطرة بعبارات يستطيع المديرون تطبيقها في قراراتهم اليومية؟
- ما الذي ينبغي أن يطّلع عليه مجلس الإدارة كل ربع سنة، وبأي قدر من التفصيل؟
ما نقوم به
حصر المخاطر وسجلها
المخاطر المعروفة إضافةً إلى تلك المكتشفة في إعدادات الأنظمة وسجلات التشغيل والعقود، لكل منها مسؤول ومصدر وحالة.
الرغبة في المخاطرة بعبارات قابلة للقياس
صياغة الرغبة في المخاطرة على شكل حدود يمكن التحقق منها في البيانات، مثل حصة فئة مشتريات من مورد واحد أو عمر الأرصدة غير المطابقة.
مؤشرات المخاطر الرئيسية
مؤشرات تُحتسب من الأنظمة التشغيلية والمالية، لكل منها حد تنبيه ومستلم مسمّى.
التقارير المرفوعة إلى المجلس واللجان
تقارير مخاطر ربع سنوية تربط كل تصنيف بأدلته وبحوادث الفترة.
- كيف تبدأ المهمة الاستشارية مع THEFOCUSناقش هذا معنا
منهجيتنا
- 01
الجمع بين ما هو معروف وما تُظهره الأنظمة
تكشف المقابلات المخاطر المعروفة، وتضيف مراجعات الإعدادات والصلاحيات والعقود وسجلات التشغيل تلك التي لم يذكرها أحد.
- 02
ربط كل تصنيف بمصدر
يستشهد كل تصنيف بالبيانات التي يستند إليها وبتاريخ قياسها، ليتمكن المراجع من التحقق منه.
- 03
أتمتة المؤشرات
تتحدّث مؤشرات المخاطر الرئيسية من الأنظمة المصدرية وفق جدول زمني بدلًا من إدخالها يدويًا في جدول بيانات.
- 04
إعادة الحوادث إلى السجل
تُطابَق كل حادثة مع السجل، وتُعدَّل التصنيفات أو الضوابط حيثما فات السجلَّ رصدُها.
القطاعات ذات الصلة
كيف تبدأ المهمة الاستشارية مع THEFOCUS
يدور الحوار الأول حول وضعكم. وإذا وجدنا توافقًا، نقترح تشخيصًا محدد النطاق بمخرَج ثابت قبل أي التزام أكبر.
ناقش هذا معنا01
حوار عملي
خمس وأربعون دقيقة مع الشخص الذي سيقود العمل. نسأل عن القرار، والأنظمة التي يستند إليها، والموعد النهائي.
02
تشخيص محدد النطاق
صلاحية القراءة فقط، وإطار زمني ثابت، ونتائج مكتوبة: ما تُظهره السجلات، وكم يكلّف الوضع القائم، وما الذي ينبغي تغييره أولًا.
03
خطة قابلة للتنفيذ
التغييرات والمسؤولون عنها ومؤشرات القياس والاستثناءات، كلها مكتوبة. ثم يتولى الفريق نفسه البناء والقياس، أو يسلّم العمل تسليمًا منظمًا.
- فريق واحد يتحمل المسؤولية
- من يشخّص المشكلة هو من يبني الأنظمة ويقيس النتيجة.
- شركاء يُختارون حسب المشكلة
- ينضم متخصصون مستقلون إلى الأجزاء التي تحتاج إليهم، بموجب عقد واحد.
- السجلات قبل لوحات المعلومات
- نطابق الطلبات ودفاتر الأستاذ وسجلات الأنظمة قبل أن تُبنى عليها أي توصية.
أسئلة يطرحها التنفيذيون
هل هذا تدقيق داخلي؟
لا. نبني السجل والمؤشرات والتقارير ونحافظ عليها، ويراجعها المدققون الداخليون والخارجيون باستقلالية، ولا نصدر آراء تدقيق.
هل يحتاج السجل إلى منصة برمجية جديدة؟
نادرًا. نبنيه عادةً في مساحة العمل الحالية لديكم أو في أداة ذكاء الأعمال أو أداة المخاطر، ونربط المؤشرات بالأنظمة المصدرية. ولا نوصي بمنصة جديدة إلا حين تعجز الأدوات الحالية عن استيعاب الأدلة.
ناقش هذا معنا
تساعدنا بعض التفاصيل على توجيه استفساركم إلى الشريك المناسب. ويمكن ترك الحقول المشار إليها بأنها اختيارية فارغة.