Arabic final new
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
إدارة املخاطر<br />
بقلم: إيهاب سيف<br />
هل رشكتكم مستعدة<br />
إلنشاء وظيفة معنية<br />
بإدارة املخاطر املؤسسية؟<br />
يُعد مستوى النضج المؤسسي أحد العوامل الرئيسية التي يجب<br />
مراعاتها قبل تنفيذ برنامج إدارة المخاطر المؤسسية، وهو<br />
أيضًا عنصر بالغ األهمية التخاذ القرار بشأن أفضل طريقة<br />
إلرساء وظيفة إدارة المخاطر المؤسسية لدى أي مؤسسة.<br />
يعد مستوى النضج المؤسسي أمرًا مهمًا لوضع خطة لخارطة طريق<br />
إدارة المخاطر وهيكل إعداد التقارير الوظيفية لها، كما أنه يساعد على<br />
تصميم مراحل تطبيق إدارة المخاطر المؤسسية إلدراج إدارة المخاطر<br />
ضمن عمليات المؤسسة.<br />
ما هي المتطلبات األساسية لتأسيس وظيفة إدارة المخاطر<br />
المؤسسية؟<br />
إن وجود وظيفة مستقله معنية بإدارة المخاطر المؤسسية من القرارات<br />
التي يتعين على مجلس إدارة المؤسسة أو أصحاب الشركات اتخاذها<br />
بعد التقييم الدقيق لعوامل جاهزية المؤسسة والتي تشمل:<br />
• ثقافة المؤسسة ونهج اإلدارة العليا<br />
ينبغي أن يمتلك مجلس اإلدارة /أصحاب الشركات - على األقل –<br />
الفهم األساسي لمكونات إدارة المخاطر وأطرها. يجب أن يقتنعوا بأهمية<br />
وجود وظيفة إدارة المخاطر المؤسسية وبناء مستوى معقول من<br />
التوقعات بشأن دورها ومسؤوليتها.<br />
باإلضافة إلى ذلك، تُعد ثقافة التواصل الصريحة من األمور الحيوية<br />
لتحديد المخاطر الداخلية والخارجية واالستجابة لها. ويتعين على<br />
مجلس اإلدارة المؤسسة أو أصحاب الشركات إدراك حقيقة أنه لكي<br />
تضيف وظيفة إدارة المخاطر المؤسسية قيمة يجب توفير مستوى عال<br />
من الشفافية والدعم والتمكين لفريق إدارة المخاطر المؤسسية. وينبغي<br />
أن يكون مجلس اإلدارة /أصحاب الشركات على استعداد لقبول التغيير<br />
واألفكار الجديدة والمبادرات كنتيجة لتنفيذ برنامج إدارة المخاطر<br />
المؤسسية.<br />
وينبغي أن تكون الثقافة المؤسسية متوافقة مع األهداف الوظيفية إلدارة<br />
المخاطر المؤسسية فيما يتعلق بإدارة وتخفيف مخاطر األعمال وتعزيز<br />
بيئة رقابة داخلية قوية. وينبغي أن يكون ذلك واضحًا في الرسائل<br />
المرسلة من مجلس اإلدارة / أصحاب الشركات إلى اإلدارة العليا<br />
ومالكي العمليات.<br />
• هيكل الحوكمة والرقابة على المخاطر<br />
إن وجود متطلبات الحوكمة األساسية هي متطلب أساسي لتحقيق<br />
األهداف المرجوة من إنشاء وظيفة إدارة المخاطر المؤسسية. وليس من<br />
الممكن إنشاء وظيفة إدارة مخاطر مؤسسية فعالة دون وجود العناصر<br />
التالية على األقل:<br />
مجلس o اإلدارة أو لجنة أخرى تلعب دورًا إداريًا مماثالً )مثل لجنة<br />
المديرين( تقوم بنفس دور الحوكمة. لجنة حوكمة يجب أن<br />
تكون فعالة في دورها المتعلق بالرقابة على المخاطر من خالل<br />
الرقابة المستمرة وتقييم بيئة الرقابة الداخلية؛<br />
وجود o أهداف محددة للمؤسسة وتوجه استراتيجي واضح والذي<br />
يتم ترجمته وتحويله إلى أهداف على مستوى اإلدارات؛<br />
وجود o هيكل واضح لرفع التقارير والتواصل داخل المؤسسة؛<br />
تفويض o الصالحيات المناسبة والتي تمكن اإلدارة الوسطى<br />
ومالكي العمليات من اتخاذ القرارات بشأن خطط العمل وتحملهم<br />
مسؤولية تنفيذ استراتيجيات التعامل مع المخاطر؛<br />
وجود o سياسات واإ جراءات وأنظمة تتوافق مع أهداف المؤسسة.<br />
• خط الدفاع األول<br />
يتمثل خط الدفاع األول في اإلدارة التنفيذية وموظفي الخط األمامي<br />
الذين يمكنهم من خالل أداء مهامهم ومسؤولياتهم إدارة مخاطر<br />
األعمال كجزء من األنشطة اليومية الخاصة بهم.<br />
ومن الواضح أن المؤسسة ال يمكنها إنشاء خط الدفاع الثاني - والذي<br />
يتمثل في وظيفة إدارة المخاطر دون وجود أعضاء إدارة مؤهلة أو<br />
موظفين في المؤسسة يتحملون المسؤولية المباشرة إلدارة مخاطر<br />
األعمال.<br />
ويجب أن تكون إدارة المخاطر المؤسسية مدعومة من خط الدفاع<br />
األول الذي يتحمل المسؤوليات التالية:<br />
مساعدة o فرق إدارة المخاطر المؤسسية في تحديد حجم المخاطر<br />
التي يمكن للمؤسسة تحمله وحجم المخاطر التي ترغب<br />
المؤسسة في تحمله وحدود المخاطر؛<br />
دعم o وظيفة إدارة المخاطر المؤسسية فيما يتعلق بتحليل وتحديد<br />
المخاطر االستراتيجية؛<br />
سبتمبر 2016<br />
22 المدقق الداخلي الشرق األوسط