ادارة المخاطر

موضوع: ادارة المخاطر الجمعة يناير 25, 2008 1:30 pm

ادارة المخاطر

معيار إدارة المخاطر هو نتاج عمل فريق يتضمن هيئات إدارة المخاطر الرئيسية في المملكة المتحدة -
معهد إدارة المخاطر (IRM)، جمعية التأمين ومديري المخاطر )ِAIRMIC)، و المنتدى الوطني لإدارة المخاطر في القطاع العام ALARM)).
بالإضافة لذلك استعان الفريق بوجهات نظر وأراء عدد كبير من الهيئات المهنية فيما يتعلق بإدارة المخاطر وذلك خلال فترة الاستشارة .
يتطور مجال إدارة المخاطر بشكل سريع، وهناك الكثير من وجهات النظر المختلفة و الوصف لما يتضمنه موضوع إدارة المخاطر، وكيف يجب ممارسته والغرض من إدارة المخاطر. لذلك ظهرت الحاجة إلى معيار للتأكد من الاتفاق على :

• المصطلحات المرتبطة بالكلمات المستخدمة.
• الخطوات التي يجب من خلالها القيام بإدارة المخاطر .
• الهيكل التنظيمي لإدارة المخاطر .
• أهداف إدارة المخاطر.

ومن المهم أن يؤكد المعيار علي أن للخطر حدين (حد فوقي وحد سفلي) .

إدارة المخاطر ليست وسيلة محصورة على المؤسسات والمنظمات العامة فقط، ولكنها أيضاً لكل الأنشطة طويلة وقصيرة الأمد. ويجب النظر للفوائد والفرص من إدارة المخاطر في علاقتها بأطراف المصلحة المختلفة المتأثرة وليس فقط في علاقتها بنشاط المؤسسة.
يوجد طرق عديدة لتحقيق أهداف إدارة المخاطر، ومن المستحيل أن نضعهم جميعا في وثيقة واحدة. لذلك لم نسعى إلي إيجاد معيار تقادمي أو إجراءات يجب التصديق عليها . وبشمول مختلف الأجزاء المكونة لهذا المعيار ، ستتمكن المؤسسات من التصريح بتوافقها مع المعيار. ويمثل هذا المعيار التطبيق الأمثل الذي يمكن للمؤسسة القياس عليه.
استخدم المعيار بقدر الإمكان المصطلحات التي وضعت بواسطة المنظمة العالمية للمعايير (ISO) في وثيقتها الأخيرة: دليل 73 لإدارة المخاطر – المفردات – إرشادات لاستخدام المعايير(ISO/ IEC).
وبالنظر إلي التطور السريع في هذا المجال، فإن المؤلفين يرحبوا بأي تعليقات أو توصيات من المؤسسات التي استخدمت هذا المعيار. (العنوان مطبوعا خلف هذا الدليل) وسيتم عمل التعديلات دورياً للمعيار في ضوء أفضل الممارسات.
1. المخاطر
يمكن تعريف المخاطر بأنه مزيج مركب من احتمال تحقق الحدث ونتائجه (ISO/ IEC Guide 73) .
تتضمن جميع المهام إمكانية لتحقق أحداث ونتائج قد تؤدى إلي تحقق فرص إيجابية أو تهديدات للنجاح .
ويتم الإشارة بازدياد إلي إدارة المخاطر علي أساس ارتباطها بالجوانب الإيجابية و السلبية للخطر. ولذلك يأخذ المعيار بعين الاعتبار المخاطر من حيث الجانبين السلبي و الإيجابي .
وفي مجال السلامة ، يلاحظ عامة أنه يتم الأخذ في الاعتبار أن النتائج سلبية فقط ، مما أدى إلي تركيز أداره خطر السلامة علي منع وتخفيض الضرر .
2. إدارة المخاطر
إدارة المخاطر هي جزء أساسي في الإدارة الإستراتيجية لأي مؤسسة. وهي الإجراءات التي تتبعها المؤسسات بشكل منظم لمواجهة الأخطار المصاحبة لأنشطتها ، بهدف تحقيق المزايا المستدامة من كل نشاط ومن محفظة كل الأنشطة .
والتركيز الأساسي لإدارة المخاطر الجيدة هو التعرف على ومعالجة هذه الأخطار. ويكون هدفها هو أضافه أقصي قيمة مضافة مستدامه لكل أنشطة المؤسسة . أداره المخاطر تساعد علي فهم الجوانب الأيجابيه و السلبية المحتملة لكل العوامل التي قد تؤثر علي المؤسسة . فهي تزيد من احتمال النجاح وتخفض كلا من احتمال الفشل وعدم التأكد من تحقيق الأهداف العامة للمؤسسة .
أنشطة إدارة المخاطر يجب أن تكون مستمرة ودائمة التطور وترتبط بإستراتيجية المؤسسة وكيفية تطبيق تلك الإستراتيجية. ويجب أن تتعامل بطريقة منهجية مع جميع الأخطار التي تحيط أنشطة المؤسسة في الماضي والحاضر وفي المستقبل علي وجه الخصوص.
ويجب أن تندمج إدارة المخاطر مع ثقافة المؤسسة عن طريق سياسة فعالة وبرنامج يتم إدارته بواسطة أكثر المد راء خبرة. ويجب ترجمة الإستراتيجية إلي أهداف تكتيكية وعملية، وتحديد المسئوليات داخل المؤسسة لكل مدير وموظف مسئول عن إدارة المخاطر كجزء من التوصيف الوظيفي لعملهم. وبتدعيمها لتحمل المسؤولية وتقييم الأداء والمكافآت ، ستعزز فاعلية العمل بين جميع المستويات .

1.2 العوامل الخارجية والداخلية
يمكن أن تنتج المخاطر التي تواجه أي مؤسسة وأنشطتها من عوامل خارجية وداخلية خاصة بالمؤسسة.
ويلخص الشكل التالي أمثلة لأهم الأخطار الناتجة عن هذه العوامل، كما توضح أن بعض الأخطار قد تنتج من عوامل داخلية وخارجية معا، وبالتالي تظهر متداخلة في الرسم. ويمكن تقسيمها أكثر إلي أنواع من الأخطار مثل إستراتيجية ، مالية ، تشغيلية ، بيئية ... الخ
تقوم أداره المخاطر بالحماية وبإضافة قيمة للمؤسسة ولمختلف الأطراف ذات المصلحة من خلال دعم أهداف المؤسسة، عن طريق:

• تقديم إطار عمل للمؤسسة بغرض دعم تنفيذ الأنشطة المستقبلية بأسلوب متناسق ومتحكم فيها
• تطوير أساليب اتخاذ القرار والتخطيط وتحديد الأولويات عن طريق الإدراك الشامل والمنظم لأنشطة المؤسسة ، والتغيرات والفرص السلبية / الإيجابية المتاحة للمشروعات
• المساهمة في الاستخدام / التخصيص الفعال لرأس المال والموارد المتاحة للمؤسسة
• تخفيض التقلبات في مجالات النشاط غير الأساسية
• حماية وتطوير أصول وسمعة المؤسسة
• تطوير ودعم القوى البشرية وقاعدة معلومات المؤسسة
• تعظيم كفاءة التشغيل
3 . فحص المخاطر
يعرف فحص المخاطر بواسطة ISO / IEC Guide 73 بأنه جميع إجراءات تحليل وتقييم المخاطر
4 . تحليل المخاطر
1.4 تعريف المخاطر
يهدف تعريف المخاطر إلي تحديد تعرض الشركة لعدم التأكد. وهذا يتطلب معرفة جوهرية بالمؤسسة والسوق التي تشارك فيه ، والبيئة القانونية والاجتماعية والسياسية والثقافية التي تتواجد ضمنها ، ويتطلب كذلك الفهم السليم لاهداف المؤسسة الاستراتيجية والتشغيلية، ويشمل ذلك العوامل الحيوية لضمان نجاح المؤسسة والفرص والتهديدات المرتبطة بتحقيق تلك الأهداف .
يجب أن تتم عملية تعريف المخاطر بأسلوب منهجي لضمان تعريف جميع الأنشطة الهامة للمؤسسة وكذلك تعريف جميع الأخطار الناجمة عن تلك الأنشطة. كذلك يجب تحديد التغيرات المصاحبة لتلك الأنشطة وتصنيفها حسب أهميتها .

_________________
http://www.shbab1.com/2minutes.htm

موضوع: ادارة المخاطر الجمعة يناير 25, 2008 1:36 pm

.
ويمكن تصنيف أنشطة وقرارت المؤسسة بعدة طرق ، ومن ضمنها ما يلي :

إستراتيجية - تهتم بالأهداف الإستراتيجية طويلة الأجل للمؤسسة . ويمكن أن تتأثر بعدة عوامل منها : مدي توافر رأس المال والمخاطر السياسية والسيادية ، والتغيرات القانونية والتشريعية ، و السمعة ، وتغيرات البيئة الطبيعية .
تشغيلية - تهتم بنواحي النشاط اليومي التي تواجهها المؤسسة خلال سعيها نحو تحقيق الأهداف الإستراتيجية .
مالية - تهتم بالإدارة الفعالة والرقابة علي النواحي المالية للمؤسسة وتأثير العوامل الخارجية مثل مدي توافر الائتمان ، وأسعار الصرف ، وتحركات أسعار الفائدة ومختلف التعرضات السوقية الأخرى .
الإدارة المعرفية - تهتم بالإدارة الفعالة والرقابة علي مصادر المعرفة، الإنتاج وغيرهما من عوامل الحماية والاتصالات. وقد تتضمن العوامل الخارجية الاستخدام غير المسموح به أو سوء الاستخدام للملكية الفكرية، وانقطاع الطاقة، والمنافسة التكنولوجية. وقد تتضمن العوامل الداخلية فشل النظم الإدارية أو فقدان أهم عناصر القوي البشرية.
التوافق مع القوانين - يهتم بنواحي مثل الصحة والسلامة، والبيئة، والمواصفات التجارية، وحماية المستهلك، وحماية نظم المعلومات، والتوظيف والنواحي القانونية.
وعلي الرغم أنه يمكن تنفيذ أنشطة تعريف المخاطر بواسطة مستشارين من خارج المؤسسة ، ألا أنه قد يكون أكثر فاعلية لو تم تنفيذها داخليا بالمؤسسة مع توافر أدوات وأنشطة ذات تنسيق واتصال جيد بينها (أنظر الملحق). حيث تعتبر الملكية الداخلية لأنشطة أداره المخاطر ضرورية.
[center]وصف المخاطر
يهدف وصف المخاطر إلى عرض الأخطار التي تم تعريفها بأسلوب منهجي، مثلا، باستخدام جدول. ويمكن استخدام جدول منفصل لوصف المخاطر لتسهيل عملية وصف وفحص الأخطار . واستخدام أسلوب مصمم بطريقة جيدة ضروري للتأكد من إجراءات تعريف ،ووصف وفحص الأخطار بطريقة شاملة . وأذا أخذنا في الحسبان نتائج واحتمالات كل خطر متضمنها الجدول ، يصبح من الممكن إعطاء الأولوية للأخطار الرئيسية والتي تحتاج إلي التحليل بطريقة أكثر تفصيلا . ويمكن تصنيف الأخطار التي تم تعريفها والمصاحبة للأنشطة ولاتخاذ القرارات إلي إستراتيجية ، ومشروع / تكتيكية وتشغيلية . ومن الضروري دمج أداره المخاطر ضمن مرحلة التصور للمشروعات وخلال مراحل تنفيذ مشروع معين.

1.2.4 جدول وصف المخاطر
1- أسم المخاطر
2- مجال المخاطر الوصف غير الكمي للأحداث، وحجمها، ونوعها، وعددها وعدم استقلاليتها
3- طبيعة المخاطر مثال : إستراتيجي، تشغيلي ، مالي ، معرفي أو قانوني
4- أصحاب المصلحة أصحاب المصلحة وتوقعاتهم
5- التقدير الكمي للخطر الأهمية والاحتمال
6- التحمل/ الميل للخطر توقعات الخسارة والتأثير المالي للخطر
القيمة المعرضة للخطر
احتمال وحجم الخسائر / العوائد المتوقعة
الهدف من التحكم في المخاطر ومستوي الأداء المرغوب
7- أساليب معالجة والتحكم في المخاطر الوسائل الأولية التي يتم بواسطتها أداره المخاطر حاليا
مستويات الثقة في أساليب التحكم المطبقة
تعريف بروتوكول المراقبة والمراجعة
8- الأجراء المتوقع للتطوير توصيات لتخفيض المخاطر
9- تطوير الاستراتيجية والسياسة تحديد الإدارة المسئولة عن تطوير الإستراتيجية والسياسة
3.4 تقدير المخاطر
يمكن تقدير المخاطر بأسلوب كمي أو شبه كمي أو نوعي من حيث احتمال التحقق والنتائج المحتملة.

علي سبيل المثال، النتائج من حيث التهديدات أو فرص النجاح قد تكون مرتفعة أو متوسطة أو منخفضة وقد تكون الاحتمالات مرتفعة أو متوسطة أو منخفضة إلا أنها تتطلب تعريفات مختلفة من حيث التهديدات وفرص النجاح

وتم إعطاء أمثلة في الجداول . وستجد مختلف المؤسسات توافر أساليب القياس المختلفة للنتائج والاحتمال الملائمة لاحتياجاتها.
علي سبيل المثال، العديد من المؤسسات تجد أن تقييم النتائج و الاحتمالات كمستوى مرتفع أو متوسط أو منخفض كافي تماما لاحتياجاتها، ويمكن تمثيلها كمصفوفة 3×3.
بينما قد تجد مؤسسات أخري أن تقييم النتائج والاحتمالات باستخدام مصفوفة 5×5 يعطيهم أفضل تقييم .

- التهديدات والفرص معا
مرتفعــــة التأثير المالي على المنظمة قد يتعدي مبلغ معين
التأثير البالغ على إستراتيجية المؤسسة ونشاطاتها التشغيلية
القلق البالغ لأصحاب المصلحة
متوسطـــة التأثير المالي على المؤسسة يتوقع أن يقع في مدي مبالغ معينة
التأثير المعتدل على إستراتيجية المؤسسة ونشاطاتها التشغيلية
القلق المعتدل لأصحاب المصلحة
منخفضـــة التأثير المالي على المؤسسة يتوقع أن يقل عن مبلغ معين
التأثير المنخفض على إستراتيجية المؤسسة والنشاطات التشغيلية
القلق المنخفض لأصحاب المصلحة
احتمالات الحدوث-التهديدات
التقدير الوصف المؤشرات
مرتفعة (محتمل) متوقع الحدوث كل سنة أو أن فرصة حدوثه أكثر من 25%. توقع حدوثها عدة مرات خلال فترة معينة (10 سنوات مثلا).
تحققت حديثا .
متوسطة (ممكن) متوقع الحدوث خلال فترة 10 سنوات أو أن فرصة حدوثه أقل من 25% . قد تحدث أكثر من مرة خلال فترة معينة (10 سنوات مثلاً).
قد يصعب التحكم فيها بسبب تأثيرات خارجية.
هل يوجد خبرة لحدوثها من قبل؟
منخفضة
(بعيد) من غير المتوقع حدوثه خلال فترة 10 سنوات أو أن فرصة حدوثه أقل من 2% . لم تحدث من قبل .
ليس محتمل حدوثها.
احتمالات الحدوث- الفرص
التقدير الوصف المؤشرات
مرتفعه (محتمل) النتيجة المفضلة قد تتحقق في سنة أو أن فرصة حدوثها أكثر من 75%. فرصه واضحة يمكن الاعتماد عليها مع التأكد المعقول لتحققها في المدى القصير معتمدا علي ممارسات الإدارة الحالية.
متوسطة (ممكن) توقعات معقولة للنتائج المرغوبة التي قد تتحقق في سنة مع فرصة حدوث بين 25% و 75% . فرص يمكن تحقيقها ولكنها تتطلب إدارة حذرة .

[/center]

_________________
http://www.shbab1.com/2minutes.htm

موضوع: ادارة المخاطر الجمعة يناير 25, 2008 1:39 pm

الفرص التي تظهر مع الخطة أو خارجها .
منخفض
(بعيد) احتمال وجود بعض الفرص لنتائج مرغوبة في المدى المتوسط أو أن فرصة حدوثها أقل من 25% . الفرص الممكنة التي لم يتم بحثها بعد من قبل الإدارة بشكل كامل.
الفرص التي قد يكون احتمال نجاحها منخفض اعتمادا على مورد الإدارة المستخدمة حالياً .
4.4 طرق وتقنيات تحليل المخاطر
يمكن استخدام عدد من التقنيات لتحليل الأخطار . بعضها مخصص للفرص أو للتهديدات أو قادرة علي التعامل مع كليهما . (أنظر الملحق علي سبيل المثال ) .

5.4 خصائص المخاطر
يمكن استخدام نتائج عملية تحليل المخاطر لأعداد وصف لخصائص المخاطر والتي ستعطي بدورها تصنيف حسب الأهمية النسبية لكل خطر كما ستوفر أداة لترتيب مجهودات معالجة المخاطر حسب أولوياتها . وسيؤدي ذلك إلي ترتيب كل خطر تم تعريفه بحيث يعطي صورة لأهميته النسبية .

ويسمح هذا الأسلوب برسم المخاطر علي منطقة النشاط التي تتأثر به ، وكذلك وصف إجراءات التحكم المطبقة ، وتحديد المجالات التي قد يحتاج فيها زيادة استثمارات التحكم في المخاطر أو تخفيضها أو أعاده توزيعها .

تعريف المسئولية يساعد علي التعرف علي ملكية المخاطر ، وتحديد أفضل الموارد الإدارية الواجب تخصيصها .

5 . تقييم المخاطر

عندما يتم الانتهاء من عملية تحليل المخاطر، فإنه من الضروري إجراء مقارنة بين تقدير الأخطار ومقاييس المخاطر التي تم أعدادها بواسطة المؤسسة. مقياس المخاطر قد يتضمن العوائد والتكاليف ذات العلاقة ، والمتطلبات القانونية والعوامل الاجتماعية والأقتصاديه والبيئية ، واهتمامات أصحاب المصلحة ... الخ . لذلك يستخدم تقييم المخاطر لاتخاذ قرارات تجاه الأخطار ذات الأهمية للمؤسسة،وفيما إذا كان المخاطر يجب قبوله أو معالجته .

6 . إعداد تقارير المخاطر والاتصالات

1.6 إعداد التقرير الداخلي
تحتاج مستويات مختلفة داخل المؤسسة إلي معلومات متنوعة عن عملية إدارة المخاطر .
يجب علي مجلس الإدارة :
• المعرفة بأهم الأخطار التي تواجه المؤسسة
• المعرفة بالتأثيرات المحتملة علي حملة الأسهم عند تحقق انحرافات عن المدى المتوقع للأداء
• توفير مستويات مناسبة من الوعي داخل المؤسسة
• معرفة كيفية قيام المؤسسة بإدارة الأزمات
• أدراك أهمية ثقة أصحاب المصلحة في المؤسسة
• معرفة كيفية أداره الاتصالات مع مجتمع الاستثمار كلما أمكن ذلك
• التأكد من تطبيق أنشطة أداره المخاطر بفاعلية
• إصدار سياسة أداره خطر واضحة بحيث تغطي فلسفة أداره المخاطر ومسئوليتها
يجب علي وحدات العمل :
• التعرف علي الأخطار التي تندرج ضمن منطقة مسئولياتهم وتأثيراتها المحتملة علي مناطق أخري ، وتأثير المناطق الأخرى علي وحدة العمل
• أعداد مؤشرات الأداء التي تسمح لهم بمراقبة الأنشطة الرئيسية والمالية، ومراقبة مدي التقدم تجاه الأهداف والتعرف علي التطورات التي تتطلب التدخل (مثل التنبؤات والموازنات)
• تصميم نظم للتبليغ عن الانحرافات في الموازنات والتنبؤات بطريقة منتظمة للسماح باتخاذ القرارات المناسبة.
• التبليغ المنظم والسريع إلي الإدارة العليا عن أي أخطار جديدة أو فشل في إجراءات التحكم المطبقة .
يجب علي الأفراد :
• أدراك مسئولياتهم عن الأخطار الفردية.
• أدراك كيفية المساهمة في التطوير المستمر لأدوات أداره المخاطر
• أدراك أن أداره المخاطر والوعي بالمخاطر هما الجزء الأساسي في ثقافة المؤسسة
• التبليغ المنظم والسريع للأدارة العليا عن الأخطار الجديدة أو فشل أجراءات التحكم المطبقة

2.6 التقرير الخارجي
تحتاج الشركة إلي تقديم تقرير إلي أصحاب المصلحة بشكل منتظم موضحا سياسات إدارة المخاطر ومدي الفاعلية في تحقيق أهدافها.
يتطلع أصحاب المصلحة بصفة متزايدة إلي المؤسسة لتقديم الدليل علي فاعلية أداره الأداء غير المالي المؤسسة في مجالات مثل شئون المجتمع، وحقوق الإنسان وممارسات التوظيف، والصحة والسلامة والبيئة.

تتطلب السيادة المؤسسية الجيدة أن تتبنى الشركات أسلوب منهجي في إدارة المخاطر بحيث:

• يحمي مصالح مختلف أطراف المصلحة في الشركة
• يتأكد من قيام مجلس الإدارة بتنفيذ واجباته الخاصة بإدارة الإستراتيجية وبناء القيم ومراقبة أداء المؤسسة
• يتأكد من تطبيق وسائل الرقابة الإدارية وأدائها بشكل كافي

ويجب أن تكون إجراءات أعداد تقارير المخاطر واضحة ومتوفرة لدي أصحاب المصلحة في المؤسسة .

يجب علي التقارير الرسمية أن تتناول:

• أساليب الرقابة ، خاصة المسئوليات الإدارية لأدارة المخاطر
• الإجراءات المستخدمة في تعريف الأخطار وكيفية التعامل معها بواسطة نظم أداره المخاطر
• تطبيق نظم الرقابة الأولية بغرض أداره الأخطار الهامة.
• تطبيق نظم المتابعة والمراجعة .

كما يجب تسجيل أي نقص كبير غير مغطي من قبل النظام أو أي نقص في النظام نفسه، وكذلك تحديد الخطوات التي تم اتخاذها بالفعل للتعامل مع هذا النقص.
7 . معالجة المخاطر
تعتبر معالجة المخاطر بمثابة عملية اختيار وتطبيق إجراءات بغرض التغيير في المخاطر . وتتضمن معالجة المخاطر، كأحد أهم عناصرها، التخفيض / التحكم في المخاطر، وتمتد أكثر إلي، على سبيل المثال، تجنب المخاطر، وتمويل المخاطر......الخ .
ملاحظة: طبقا لهذا المعيار، يشار إلي تمويل المخاطر باعتباره آليات (مثل برامج التأمين ) تمويل النتائج المالية للخطر. وبصفة عامة لا يعتبر تمويل المخاطر بمثابة أرصدة الاحتياطيات المخصصة لمواجهة تكلفة تنفيذ أنشطة معالجة المخاطر (طبقا لتعريفISO / IEC Guide73 أنظر صفحة 17 )
يجب أن يقدم أي نظام لمعالجة المخاطر، كحد أدني ما يلي :

• التشغيل الفعال والكفء للمؤسسة
• الرقابة الداخلية الفعالة
• أتباع القوانين والتشريعات.

تقدم عملية تحليل المخاطر المساعدة علي تحقيق فاعلية وكفاءة عمليات المؤسسة عن طريق تعريف الأخطار التي تتطلب اهتمام من المؤسسة. وستحتاج المؤسسة إلي ترتيب إجراءات التحكم في المخاطر حسب أهميتها من حيث المزايا المتوقعة للمؤسسة .
تعرف فعالية التحكم في المخاطر داخليا بأنها درجة التخلص من المخاطر أو تخفيضه باستخدام إجراءات التحكم المقترحة .

وترتبط عملية فعالية تكلفة إجراءات التحكم في المخاطر بتكلفة تطبيق تلك الإجراءات بالمقارنة بالمزايا المتوقعة من تخفيض المخاطر .

_________________
http://www.shbab1.com/2minutes.htm

موضوع: ادارة المخاطر الجمعة يناير 25, 2008 1:42 pm

وتحتاج إجراءات التحكم إلي قياسها من حيث التأثير الاقتصادي المتوقع في حالة عدم اتخاذ أي أجراء بالمقارنة بتكلفة الإجراءات المقترحة ، وكذلك تحتاج إلي معلومات أكثر تفصيلا وافتراضات أكثر مما هو متوفر حاليا .
يجب أولا تحديد تكاليف التطبيق . ويجب حسابها بدقة معقولة لأنها ستصبح الأساس الذي ستقاس علي أساسه فعالية التكاليف . كما يجب تقدير التكلفة المتوقعة في حالة عدم اتخاذ أي أجراء ، ثم بمقارنة النتائج يمكن للإدارة أن تقرر تطبيق أو عدم تطبيق إجراءات التحكم في المخاطر .
التوافق مع القوانين والتشريعات ليس اختياري . حيث يجب علي المؤسسة أن تتفهم القوانين المطبقة وأن تطبق نظام للرقابة لتحقيق التوافق مع القوانين. ويوجد أحيانا بعض المرونة في حالة أن تكلفة تخفيض خطر ما لا تتناسب مع ذلك المخاطر.
إحدى وسائل الحصول علي حماية مالية ضد تأثير الأخطار عن طريق تمويل المخاطر هي التامين. ومع ذلك يجب ملاحظة أن بعض الخسائر أو بعض عناصر الخسارة غير قابلة للتامين، علي سبيل المثال التكاليف غير القابلة للتأمين المصاحبة للحوادث الصحية والسلامة والبيئية، والتي قد تتضمن أضرار لنفسية الموظف ولسمعة المؤسسة.
8 . مراقبة ومراجعة عمليات إدارة المخاطر
تتطلب إدارة المخاطر الفعالة نظام لتقديم التقارير والمراجعة للتأكد من التعرف الفعال علي الأخطار وفحصها وأن إجراءات التحكم في المخاطر الملائمة قد تم اتخاذها . ويجب أجراء المراجعة الدورية للسياسة ومستويات التوافق مع القوانين ، ومراجعة معايير الأداء لتحديد فرص التطوير . ويجب تذكر أن المؤسسات ذات ديناميكية وتعمل في بيئة ديناميكية ومتغيرة. لذلك يجب التعرف علي التغيرات في المؤسسات وعلي البيئة التي تعمل فيها وأنه تم عمل التعديلات الملائمة للنظم.
يجب أن تتأكد عملية الرقابة من تطبيق إجراءات التحكم المناسبة علي أنشطة المؤسسة ، وأن الإجراءات قد تم فهمها وأتباعها .
التغيرات في المؤسسة والبيئة التي تعمل ضمنها يجب أدارتها وعمل التغيرات اللازمة للنظم.
يجب علي أي عمليات للرقابة والمراجعة أن تحدد فيما إذا كانت:

• الإجراءات المتبعة قد أعطت النتائج المخطط لها
• الإجراءات المتبعة والمعلومات التي تم جمعها بغرض فحص الأخطار كانت ملائمة
• التطوير المعرفي قد ساعد علي الوصول إلي قرارات أفضل وتحديد الدروس المستفادة لفحص وإدارة الأخطار مستقبلا .

9 . هيكل وتنظيم إدارة المخاطر
1.9 سياسة إدارة المخاطر
يجب علي سياسة إدارة المخاطر بالمؤسسة أن تضع منهجها وميولها تجاه المخاطر وكذلك منهجها في إدارة المخاطر. كما يجب علي سياسة المخاطر تحديد المسئوليات تجاه إدارة المخاطر داخل المؤسسة كلها.
بالإضافة لما سبق، يجب أن تشير المؤسسة إلي أي متطلبات قانونية فيما يخص بيان سياسة المؤسسة مثال الصحة والسلامة.
ترتبط بعمليات إدارة المخاطر مجموعة مندمجة من الأدوات والتقنيات يتم استخدامها في المراحل المختلفة للنشاط . وللعمل بشكل فعال ، تتطلب عملية إدارة المخاطر :
• التزام الرئيس التنفيذي ومد راء المؤسسة
• توزيع المسؤوليات داخل المؤسسة
• تخصيص الموارد الملائمة لتدريب وتطوير الوعي بالمخاطر من قبل أصحاب المصلحة .

2.9 دور مجلس الإدارة:-
يقع علي عاتق مجلس الإدارة مسئولية تحديد الأتجاة الإستراتيجي للمؤسسة ، وخلق بيئة وهياكل أداره المخاطر لتعمل بصورة فعالة.
ويمكن أن يتم ما سبق من خلال مجموعة من المد راء ، أو لجنة غير تنفيذية ، أو لجنة المراجعة أو أي وظيفة تتلاءم مع أسلوب المؤسسة في العمل وتكون قادرة علي العمل كراعي لأدارة المخاطر .
يجب ، كحد أدني ، أن يأخذ مجلس الإدارة في الحسبان عند تقييم نظام الرقابة الداخلية ، ما يلي :

• طبيعة ومدي حجم الأخطار المقبولة التي تستطيع الشركة تحملها ضمن نشاطها الخاص
• احتمالية تحقق تلك الأخطار
• كيفية إدارة الأخطار غير المقبولة
• قدرة الشركة علي تخفيض احتمال تحقق المخاطر وتأثيرة علي النشاط
• تكاليف وعوائد المخاطر وأنشطة التحكم في المخاطر المطبقة
• فاعلية عمليات إدارة المخاطر
• الآثار الضمنية لقرارات مجلس الإدارة على المخاطر .
9. 3 دور وحدات العمل : -
وتتضمن ما يلي :

• تتحمل وحدات العمل المسئولية الأولي في أداره المخاطر علي أساس يومي
• تعتبر وحدات العمل مسئولة عن نشر الوعي بالمخاطر داخل نشاطهم، كما يجب تحقيق أهداف الشركة من خلال نشاطهم.
• يجب أن تصبح أداره المخاطر موضوع للاجتماعات الدورية للإدارة وذلك للأخذ في الحسبان مجالات التعرض للخطر ووضع أولويات العمل في ضوء تحليل للخطر فعال .
• يجب أن تتأكد أداره وحدة العمل من شمول إدارة المخاطر ضمن المرحلة الذهنية للمشروعات وحتى انتهاء المشروع.

9. 4 دور وظيفة أداره المخاطر:-

اعتمادا علي حجم المؤسسة، قد يتحمل وظيفة أداره المخاطر من مدير للخطر يعمل جزء من الوقت إلي قسم لأداره المخاطر يعمل طول الوقت. ويجب أن تتضمن وظيفة إدارة المخاطر ما يلي:

• وضع سياسة وأستراتيجية إدارة المخاطر
• التعاون علي المستوي الاستراتيجي والتشغيلي فيما يخص إدارة المخاطر
• بناء الوعي الثقافي للخطر داخل المؤسسة ويشمل التعليم الملائم
• أعداد سياسة وهيكل للخطر داخليا لوحدات العمل
• تصميم ومراجعة عمليات إدارة المخاطر
• التنسيق بين أنشطة مختلف الوظائف التي تقدم النصيحة فيما يخص نواحي أداره المخاطر داخل المؤسسة
• تطوير عمليات مواجهة المخاطر والتي تتضمن برامج الطوارئ واستمرارية النشاط
• أعداد التقارير عن المخاطر وتقديمها لمجلس الإدارة وأصحاب المصلحة
9. 5 دور المراجع الداخلي :-

قد يختلف دور المراجع الداخلي من مؤسسة لأخري . وعمليا قد يتضمن دور المراجع الداخلي كل أو بعض مايلي :

• تركيز عمل المراجع الداخلي علي الأخطار الهامة، التي تم تحديدها بواسطة الإدارة، ومراجعة عمليات أداره المخاطر داخل المؤسسة
• منح الثقة في إدارة المخاطر
• تقديم الدعم الفعال والمشاركة في عمليات إدارة المخاطر
• تسهيل أنشطة تحديد وفحص الأخطار وتعليم العاملين بأداره المخاطر والمراجعة الداخلية
• تنسيق عملية إعداد تقرير المخاطر المقدم لمجلس الإدارة ولجنة المتابعة الداخلية ... الخ.

بغرض تحديد الدور الأكثر ملاءمة لمؤسسة معينة، يجب علي المراجعة الداخلية التأكد من عدم الإخلال بالمتطلبات المهنية الخاصة بتحقيق الاستقلالية والموضوعية.

9. 6 الموارد والتطبيق :-

يجب توفير الموارد الضرورية لتطبيق سياسة إدارة المخاطر بالمؤسسة، وذلك علي كل

_________________
http://www.shbab1.com/2minutes.htm

موضوع: ادارة المخاطر الجمعة يناير 25, 2008 1:45 pm

مستوي إداري داخل كل وحدة عمل.
بالإضافة إلي وظائف التشغيل الأخرى بالمؤسسة، يجب تعريف بوضوح أدوار المشاركين في إستراتيجية / تنسيق أداره المخاطر. وهذا التعريف الواضح مطلوب أيضا للمشاركين في مراجعة ومتابعة إجراءات التحكم وتسهيل عمليات إدارة المخاطر .
يجب أن يتم دمج أنشطة أداره المخاطر داخل المؤسسة عن طريق العمليات الإستراتيجية و الموازنة. ويجب إلقاء الضوء عليها ضمن عمليات التدريب والتطوير و الإنتاج مثال مشاريع تطوير سلعة / خدمة.
10 . الملحق
العصف الذهني§
استمارات الاستقصاء§
دراسات§ اقتصادية تبحث في عمليات النشاط وتصف العوامل الداخلية والخارجية التي يمكن أن تؤثر علي تلك الأنشطة .
تحديد مستوي المنافسة.§
تحليل السيناريو.§
ورش§ عمل فحص المخاطر
التحقيق في الحوادث§
الفحص والمراجعة§
HAZOP§ (دراسة العمليات ومخاطر العمل )

أساليب وتقنيات تحليل المخاطر – أمثلة:-

الفرص

استطلاع السوق§
التوقعات§
اختبار السوق§
البحث والتطوير§
تحليل التأثير علي النشاط§

الفرص والتهديدات معا :-

تصميم نموذج الأعتمادية§
تحليل SWOT (القوة والضعف§ والفرص والتهديدات )
تحليل شجرة الأحداث§
تخطيط استمرارية الأعمال§§BPEST تحليل(الأعمال والعوامل السياسية والاقتصادية والاجتماعية والتكنولوجية)
تصميم نموذج الاختيار الحقيقي§
اتخاذ القرار في ظروف المخاطر وعدم§ التأكد
الاستدلال الإحصائي§
مقاييس النزعة المركزية والتشتت§§PESTLE(تحليل العوامل السياسية والاقتصادية والاجتماعية والفنية والقانونية والبيئية)

التهديدات :-

تحليل التهديدات§
تحليل شجرة§ الخطأ.
FMEA (تحليل أسباب الفشل والتأثير)§

ترجمة من الاصل

ارجو ان اكون افدت
معماري هشام سمير ( مصري )

_________________
http://www.shbab1.com/2minutes.htm

شكرا جزيلا أنتظر جديدك