سجل مخاطر عملي: تحويل المخاوف إلى إجراءات ومسؤوليات

اكتب السبب والحدث والأثر

«مخاطر الموردين» فئة وليست وصفًا مكتملًا. توضح الصياغة المفيدة الحالة التي تنشئ عدم اليقين، وما قد يحدث، والهدف الذي قد يتأثر. اجعلها محددة بما يكفي لتمكين المسؤول من الفحص والتصرف. ولا تختزل الخطر في اسم إدارة أو كلمة مثل «الجودة» دون شرح العلاقة بالهدف.

مثال ذلك: بسبب وجود مورد معتمد واحد لقطعة حرجة، قد يؤدي توقف التوريد إلى تأخر التركيبات المجدولة والإخلال بالتزامات العملاء. تحدد العبارة اعتمادًا على مورد واحد، وحدثًا محتملًا، وأثرًا على التزامات العملاء. ويمكن مقارنتها بأدلة المشتريات والتسليم، بدل بقائها وصفًا واسعًا لا يعرف أحد كيف يعالجه.

استخدم حقولًا تخدم القرار

حدد أولًا الهدف ونطاق العمل والفترة التي يغطيها التقييم. مالك الخطر (Risk Owner) مسؤول عن متابعته وتنسيق الاستجابة ضمن صلاحياته. وقد ينفذ شخص آخر إجراءً محددًا لمعالجته. أما التعرض للخطر، فيعني ما تواجهه المؤسسة من احتمال الحدث وعواقبه في السياق المحدد.

أضف الحقول عندما تغير قرارًا إداريًا أو توفر تتبعًا ضروريًا. فقد يكون الجدول كبيرًا لكنه غير فعال إذا غاب مالك المدخل أو لم يفحص أحد عمل الضوابط. سهولة تحديث السجل وفهمه أهم من عدد الأعمدة التي يحتويها.

افصل الضابط عن الإجراء

الضابط (Control) ترتيب يعمل حاليًا للتأثير في الخطر. أما الإجراء، فهو عمل مخطط لتحسين الحالة. عبارة «اعتماد مورد بديل الشهر المقبل» إجراء مستقبلي، ولا ينبغي أن تخفض تقييم اليوم كما لو كان البديل متاحًا ومختبرًا بالفعل. يظهر الفرق بوضوح في حالة كل بند ودليله.

حدد دليل تشغيل كل ضابط مهم. قد تبين السياسة التوقع المطلوب، لكن الدليل قد يكون فحوصًا مكتملة أو سجلات استثناءات أو اختبارًا ناجحًا. سجل مواطن الضعف بصدق. وجود اسم ضابط في خلية لا يثبت فعاليته، كما أن عدم وقوع حادث حديث لا يثبت وحده أن الضابط يعمل.

مدخل تطبيقي: قطعة من مصدر واحد

في شركة افتراضية، يتولى مدير العمليات مسؤولية خطر تأخر التركيب بسبب قطعة تأتي من مصدر واحد. الضابط الحالي مقارنة التوريد المؤكد بالمهام المجدولة أسبوعيًا. والدليل هو المقارنة المؤرخة والاستثناءات المسجلة، وليس مجرد القول إن الفريق «يتابع المورد باستمرار».

الإجراء المخطط تقييم مصدر بديل واختبار القطعة. ويتولى مسؤول المشتريات هذا الإجراء، مع موعد إتمام ومعايير قبول فنية محددة. ويظل مدير العمليات مالك الخطر؛ فتفويض تنفيذ إجراء لا يلغي مسؤوليته عن التعرض الكلي أو عن القرار الذي يحتاج إلى تصعيد.

يؤدي تأخر شحنة مؤكدة أو تغير مؤثر في مدة التوريد إلى المراجعة. وإذا تعرض التزام عميل للخطر، تطبق قاعدة التصعيد قبل قبول التزامات جديدة. ويسجل المدخل القرار والتعرض المتبقي بدل الاكتفاء بتغيير لون الخانة. هذا المثال تعليمي ولا يصف حالة عميل حقيقية.

لجعل الإجراء قابلًا للتحقق، تفترض الشركة موعدًا بعد 30 يومًا لتقديم نتائج اختبار المصدر البديل. يراجع المختص الفني مطابقة القطعة للمواصفات المعتمدة، ويؤكد مسؤول المشتريات قدرة المصدر على الالتزام بالتوريد. لا يكفي نجاح عينة واحدة لإثبات استمرارية الإمداد. تبقى المتابعة الأسبوعية قائمة إلى أن يراجع مالك الخطر الأدلة ويحدث التقييم. مدة 30 يومًا افتراض تعليمي، وليست معيارًا عامًا.

إذا تعذر إكمال الاختبار في الموعد، يسجل المسؤول السبب وخطة الاستجابة المؤقتة. ويرفع القرار إلى صاحب الصلاحية إذا تجاوز التعرض الحدود المعتمدة، مع بيان الالتزامات المهددة والخيارات المتاحة. لا يؤجل التصعيد حتى موعد الاجتماع الدوري عندما تستدعي الحالة قرارًا مبكرًا.

استخدم درجات التقييم بحذر

تساعد مقاييس الاحتمال والعواقب على المقارنة عندما تكون معانيها محددة. تحتاج كلمة «مرجح» إلى سياق وفترة زمنية. وقد تشمل العواقب السلامة والخدمة والمال والامتثال والسمعة؛ ولا يمثلها حد مالي واحد بالضرورة. وضح أي أثر يحكم التقدير وكيف تعاملت مع الآثار الأخرى.

الدرجات الترتيبية (Ordinal Scores) تعبر عن ترتيب فئات مثل منخفض ومتوسط ومرتفع، ولا تثبت تساوي المسافات بينها. عند ضرب هذه الدرجات في مصفوفة التقييم، تكون النتيجة أداة لترتيب الأولويات، وليست احتمالًا مقاسًا أو خسارة متوقعة دقيقة. اشرح الأساس وعدم اليقين. وقد يتطلب حدث نادر شديد العواقب إجراءً حتى إذا بدت درجته المركبة أقل من مشكلة صغيرة متكررة.

إذا كانت طريقتك تستخدم تقييمًا قبل ضوابط محددة وآخر معها، فافصل بينهما وبيّن الافتراضات. الخطر المتبقي (Residual Risk) هو ما يبقى بعد أخذ الضوابط المطبقة في الحسبان. ولا تعرض المستوى المستهدف مستقبلًا بوصفه الخطر المتبقي الحالي. يجب أن يستطيع المراجع معرفة أي ضوابط أُخذت في الحسبان وما الأدلة على فعاليتها.

راجع الدليل لا الموعد فقط

اسأل عما تغير في الهدف والتعرض والضوابط وسياق التشغيل. وتحقق من أن الإجراءات المكتملة أحدثت الأثر المقصود. فقد توسم المهمة بأنها منجزة بينما يظل الضابط غير مختبر أو تبقى المشكلة الأصلية دون حل. لذلك تحتاج المراجعة إلى نتيجة تحقق، لا علامة إغلاق إدارية فقط.

استخدم مراجعات دورية وشروطًا مرتبطة بالأحداث. الحوادث والحالات التي كادت أن تتحول إلى حوادث والموردون الجدد والتغييرات المهمة قد تستدعي تقييمًا مبكرًا. احتفظ بتاريخ كافٍ لشرح تغير القرار، مع إظهار الوضع الحالي بسهولة لمن يستخدم السجل.

أغلق المدخل أو أرشفه عندما يصبح التعرض غير منطبق فعلًا وفق معايير المؤسسة، وليس لمجرد انتهاء إجراء. وإذا تحول عدم اليقين إلى مشكلة واقعة، فأدر المشكلة وقيّم خطر التكرار أو التعرض المتبقي بصورة مستقلة. لا تمحُ العلاقة بين الحدث والدروس المستفادة.

راجع مسؤولية الإجراء عند تغير الأشخاص

إذا انتقل مالك الخطر أو منفذ المعالجة إلى دور آخر، فراجع المسؤولية والصلاحية والوصول إلى الأدلة معًا. لا يكفي تغيير الاسم في السجل إذا لم يعرف المسؤول الجديد حالة الضوابط والإجراءات المفتوحة وشروط التصعيد. وثق التسليم وموعد المراجعة التالية، وأبقِ التعرض الحالي ظاهرًا حتى يؤكد المسؤول الجديد فهمه للمدخل وما يحتاج إليه من دعم. يساعد ذلك على استمرار المتابعة دون افتراض أن الخطر انتهى بانتهاء مسؤولية شخص معين.

ابنِ السجل حول قرارات فعلية

ابدأ بعدد محدود من أوجه عدم اليقين المؤثرة المرتبطة بالأهداف الحالية. راجعها مع منفذي العمل والمخولين بقبول التعرض أو تغييره. تكون الورشة مفيدة عندما تتحول نتائجها إلى قرارات ومسؤوليات ومتابعة، لا عندما تنتهي بقائمة طويلة لا يراجعها أحد.

يدعم الكتاب البرتقالي لوزارة الخزانة البريطانية مبادئ تحديد المسؤوليات ومتابعة الضوابط والمراجعة. وهو موجه أساسًا للقطاع العام البريطاني. الحقول والمثال هنا شرح تطبيقي من فريق التحرير، وليسا نموذجًا إلزاميًا أو متطلبات تنظيمية إماراتية.

استخدم مقال قبول المخاطر والتصعيد لربط المداخل بحدود الصلاحية، ومقال ISO 31000 للإطار الأوسع. ويمكن لخدمة إدارة المخاطر لدى أتماكس دعم بناء سجل متناسب وقابل للمراجعة ومتصل بقرارات التشغيل.

قبل اعتماد السجل، اطلب من مالك كل خطر شرح الحدث المحتمل والضوابط الفعلية والإجراء التالي ودليل إنجازه. سجل القرار وتاريخه وصاحب الصلاحية وموعد المراجعة المقبلة. إذا غابت هذه الإجابات، فأكمل المدخل قبل الاعتماد عليه في القرار.