إدارة المخاطر وإدارة الأزمات: الفرق والاستعداد العملي

تعالج إدارة المخاطر وإدارة الأزمات سؤالين مختلفين. تدرس الأولى أثر عدم اليقين في الأهداف والخيارات المتاحة، بينما تنظم الثانية الاستجابة الاستراتيجية عندما يهدد وضع استثنائي المؤسسة. يوضح هذا المقال العلاقة بينهما، وكيف تحدد المؤسسة متى تصعّد الموقف، وكيف تعد ترتيبات عملية للاستجابة. ويقدم مثالًا وتمرينًا يمكن تكييفهما مع حجم المنشأة، دون افتراض أن وجود خطة مكتوبة يكفي وحده.

ما الفرق بين إدارة المخاطر وإدارة الأزمات؟

إدارة المخاطر (Risk Management) هي عمل منظم لفهم عدم اليقين الذي يؤثر في الأهداف والتعامل معه. تستمر أثناء التخطيط والتنفيذ والتغيير، وكذلك أثناء الأزمة. ولا تعني المخاطرة مجرد كارثة تنتظر الحدوث؛ فقد تختلف نتائج القرار عن المتوقع في اتجاهات متعددة. لذلك تبدأ المراجعة بتحديد الهدف، ثم ما قد يؤثر فيه، والخيارات التي تستطيع المؤسسة اتخاذها.

أما إدارة الأزمات (Crisis Management) فتتناول أوضاعًا استثنائية تتطلب قرارات استراتيجية في الوقت المناسب، غالبًا مع معلومات ناقصة وأولويات متعارضة. وتشمل الاستعداد والتعلم، ولا تقتصر على رد الفعل. يقدم ISO 31000:2018 إرشادات لإدارة المخاطر، بينما يتناول ISO 22361:2022 قدرات إدارة الأزمات والقيادة والتواصل والتعلم. الاستفادة من هذه الإرشادات لا تضمن منع جميع الاضطرابات.

متى يتحول الحادث إلى أزمة؟

يمكن التعامل مع الحادث من خلال الترتيبات التشغيلية المعتادة. وقد يصبح أزمة عندما تتجاوز آثاره الصلاحيات اليومية أو الموارد المتاحة أو الحلول المعروفة. يعتمد الحكم على السياق؛ فتوقف قصير للخدمة قد يكون عاديًا لدى جهة، وحاسمًا لدى أخرى بسبب أثره في السلامة أو المستفيدين أو التزام لا يحتمل التأخير.

ضع معايير تصعيد متفقًا عليها بدل انتظار وقوع حدث ضخم. راجع احتمال الإضرار بالأشخاص، وتعطل الخدمات ذات الأولوية، وفقدان المعلومات الموثوقة، والالتزامات النظامية، وتأثر ثقة أصحاب المصلحة. حدد من يتلقى البلاغ، ومن يملك تفعيل فريق الأزمة، ومن ينوب عنه عند غيابه. وراجع المواقف غير الواضحة مبكرًا؛ فغياب الأخبار الجديدة لا يعني انتهاء التهديد.

مثال عملي على تعطل مورد

لنفترض أن شركة توزيع تعتمد على مورد واحد لمكون أساسي. قبل التعطل، تدرس الإدارة هذا الاعتماد وتفحص مصادر بديلة وتحدد المخزون أو الترتيبات التعاقدية المبررة. يسجل مسؤول المخاطر الافتراضات، ويتحقق من قدرة المورد البديل على التوريد فعلًا. إدراج اسم مورد آخر في القائمة لا يثبت أنه يستطيع تلبية الحاجة في الوقت المطلوب.

إذا توقف التوريد، تتحقق العمليات أولًا مما حدث والطلبات المتأثرة. وقد تحتاج القيادة إلى تحديد أولوية العملاء، واعتماد مصروف استثنائي، ومراجعة الالتزامات. إذا استوعبت الترتيبات المعتادة الموقف فقد لا يلزم تفعيل فريق الأزمة كاملًا. أما إذا هدد التعطل استقرار الأعمال، أو تطلب قرارات تتجاوز عدة وظائف، فقد تتحقق معايير التصعيد.

لجعل القرار ملموسًا، افترض أن المخزون يكفي ليومين وأن المورد يتوقع الاستئناف خلال يوم. لا يُعامل توقعه كحقيقة مؤكدة؛ يتحقق مسؤول المشتريات من الدليل ومن قدرة البديل، بينما تراجع العمليات الطلبات الحرجة. إذا تغير التقدير إلى 5 أيام ولم يتأكد البديل، تظهر فجوة تستدعي مراجعة فورية لمعايير التصعيد. يعرض الفريق الخيارات والآثار على صاحب الصلاحية، بدل انتظار نفاد المخزون. هذه مدد افتراضية لتوضيح تغير القرار مع المعلومات، وليست حدودًا عامة لتعريف الأزمة.

هذا مثال توضيحي، وليس حالة عميل لدى أتماكس. يبين أن سجل المخاطر لا يتخذ القرارات وقت التعطل. يجب أن ترتبط به صلاحيات واضحة ومعلومات دقيقة وبدائل قابلة للتنفيذ. وبعد استقرار الوضع، تستخدم المؤسسة ما تعلمته لتعديل تقييم الاعتماد على المورد، ومراجعة قرارات الشراء والتخزين اللاحقة.

كيف تبني ترتيبات بسيطة قابلة للاستخدام؟

ابدأ بالقرارات التي سيحتاج الفريق إلى اتخاذها. عيّن قائدًا للأزمة وبدلاء، وحدد من يقدم المشورة في العمليات والمال وشؤون العاملين والتواصل. وثق حدود الاعتماد. قد تجمع المنشأة الصغيرة أكثر من دور لدى شخص واحد، لكن المسؤولية يجب أن تبقى واضحة. واحتفظ ببيانات الاتصال عبر وسيلة بديلة إذا تعطلت الأنظمة المعتادة.

جهز تقرير موقف مختصرًا يتضمن وقت التحديث والحقائق المؤكدة والمعلومات الناقصة والأنشطة المتأثرة والأولويات والقرارات المطلوبة. افصل الافتراض عن الحقيقة، وعيّن مسؤولًا للتحقق من كل فجوة مهمة. فقد يقود تقرير يخلط الشائعات بالوقائع فريقًا كفؤًا إلى إجراء غير مناسب، أو يؤخر قرارًا كان يجب اتخاذه مبكرًا.

احتفظ بسجل للقرارات يوضح القرار وأدلته وصاحب الصلاحية ومسؤول التنفيذ وموعد المراجعة التالية. يساعد السجل عندما تتغير المعلومات ويصبح تعديل القرار ضروريًا. وهو يوضح سبب اتخاذ القرار السابق، وما الذي استجد لتغييره، دون تحويل التوثيق إلى عبء يعطل الاستجابة. لا تنتظر تقريرًا مثاليًا قبل التعامل مع خطر واضح على الأشخاص.

تواصل بوضوح دون يقين مصطنع

حدد من يعتمد الرسائل ومن يتواصل مع الموظفين والعملاء والموردين والأطراف المعنية. اذكر ما تأكد، والإجراء الجاري، وموعد التحديث المتوقع. تجنب تحديد أسباب لم تتحقق منها أو إلقاء اللوم أو الوعد بموعد استعادة لا تسنده أدلة. حافظ على رسالة أساسية متسقة، مع تكييف التفاصيل بحسب ما يحتاج كل جمهور إلى معرفته أو فعله.

يجب التحقق من التزامات الإبلاغ وفق نشاط المؤسسة وموقعها وعقودها. لا توجد مهلة موحدة تصلح لكل أزمة. أشرك المختص المسؤول في التخطيط، واجعل الالتزامات ذات الصلة متاحة للفريق. واحمِ المعلومات الشخصية والسرية عند إعداد الرسائل، مع ضمان وصول الوقائع اللازمة إلى أصحاب القرار. فالتواصل المسؤول يجمع الدقة وسرعة التحديث واحترام الحقوق.

اختبر القرارات ثم عالج الثغرات

التمرين المكتبي (Tabletop Exercise) هو مناقشة منظمة لسيناريو محتمل. ابدأ باضطراب محدد، ثم أضف معلومات تختبر التصعيد والصلاحيات والتواصل. راقب قدرة المشاركين على الوصول إلى بيانات الاتصال، والتمييز بين الحقيقة والافتراض، واتخاذ القرارات ضمن أدوارهم. سجل الثغرات المكتشفة؛ فحضور التمرين لا يثبت وحده الجاهزية، ولا يكفي توقيع المشاركين لإغلاق الملاحظات.

يمكن متابعة الوقت اللازم لتكوين صورة موثوقة للموقف، وإمكانية الوصول إلى البدلاء، وإكمال الإجراءات التصحيحية واختبارها. حدد مستهدفات تتناسب مع السيناريو وحاجة المؤسسة. السرعة وحدها ليست دليلًا على جودة الاستجابة؛ فالقرار السريع دون سند قد يزيد الضرر. أعد التمرين بعد تغير مهم في الأشخاص أو الأنظمة أو الاعتماد على مورد أو شريك.

قبل التمرين، اتفق على دليل القبول: وصول البلاغ إلى القائد أو بديله، وتقرير يميز المؤكد من المجهول، وقرار ضمن الصلاحية، ورسالة معتمدة تحدد موعد التحديث التالي. إذا تعذر الوصول إلى البديل مثلًا، سجل الملاحظة ومسؤول التصحيح وموعده، ثم اختبر مسار الاتصال المعدل. تحديث رقم الهاتف لا يثبت وحده نجاح الوصول. تظل الملاحظة مفتوحة حتى يظهر دليل الفعالية أو يعتمد صاحب الصلاحية معالجة موثقة للفجوة المتبقية.

حدد أيضًا من يقرر إنهاء ترتيبات الأزمة والعودة إلى الإدارة المعتادة. ينبغي أن يستند القرار إلى استقرار الأنشطة، ووضوح المخاطر المتبقية، وتسليم الأعمال المعلقة إلى مسؤولين محددين. وبعد ذلك راجع القرارات وما نجح وما تعثر، وحدث تقييم المخاطر وخطط الاستمرارية والتمارين. هكذا يعود التعلم من الأزمة إلى إدارة المخاطر، بدل انتهاء العمل عند إصدار رسالة بأن الوضع استقر.

من أين تبدأ مؤسستك؟

اختر نشاطًا ذا أولوية واضطرابًا محتملًا واحدًا. حدد المسؤول ومعايير التصعيد والاعتمادات الأساسية والقرارات الأولى المطلوبة. استخدم التمرين لتحديد ما يحتاج إلى تطوير قبل توسيع الترتيبات. يمكن مناقشة نطاق عمل محدد مع أتماكس عبر خدمة إدارة المخاطر والتدريب والتوجيه المؤسسي.

جهز تقييم المخاطر الحالي وترتيبات الاستمرارية وأمثلة على تداخل المسؤوليات، ثم تواصل مع أتماكس لمناقشة احتياجك. اتفق على المخرجات ومسؤوليات المراجعة قبل بدء العمل. لا يستطيع مستشار أو نظام إداري ضمان منع كل أزمة، لكن يمكن تحديد الثغرات ومعالجتها واختبار قدرة الفريق على التصرف قبل مواجهة موقف حقيقي.