مقدمة
الدورة التدريبية المتقدمة في إدارة المخاطر المؤسسية دورة تمتد أسبوع في تأسيس وحدة إدارة المخاطر وتشغيلها، موجهة إلى قيادات وظيفة المخاطر ومديري المراجعة الداخلية والحوكمة ومسؤولي المخاطر، وتنتهي بإعداد حزمة تأسيس وحدة إدارة المخاطر وتيسيرها لجهة المشارك. فكثير من الجهات تعتمد إطارا للمخاطر على الورق دون وحدة ذات ولاية واضحة، ودون سجل معاير، ودون شهية معتمدة للمخاطر، فلا تصل معلومة المخاطر إلى قرار. ويتولى المشاركون أصلا تحديث سجلات المخاطر أو رفع تقاريرها إلى اللجان، ويتدربون عبر دراسة حالة على ملفات المشتريات والرواتب. وتقدم كور كونسبت هذه الدورة في إدارة المخاطر المؤسسية.
أهداف الدورة
- تأسيس ولاية وحدة إدارة المخاطر وموقعها التنظيمي وخط رفعها وملاك وظائفها في الجهة
- بناء سجل مخاطر قابل للتعديل وأدوات تقييمه تغطي الأسباب والنتائج وفعالية الضوابط والمخاطر المتبقية ومالكي المخاطر
- تحديد بيانات قابلة للقياس للشهية للمخاطر وحدود التحمل وبروتوكولات التصعيد عند التجاوز مع تحديد مسؤوليات الاعتماد
- تصميم تقويم مراجعة السجل ولوحات مؤشرات المخاطر للإدارة والمجلس وتقارير إجراءات المعالجة المتأخرة
- إعداد مواد الميسر من أدلة وكراسات ومعايير تقييم الكفاءة لجلسات المخاطر الداخلية
- تيسير جلسة لتحديد المخاطر مع الزملاء وإثبات كفاءة التيسير وفق معايير تقييم معتمدة
الفئة المستهدفة
- المديرون المسؤولون عن تأسيس وظيفة إدارة المخاطر المؤسسية في جهاتهم أو إعادة إطلاقها
- مديرو المراجعة الداخلية والحوكمة المسؤولون عن رسم خريطة التأكيد ورفع تقارير المخاطر إلى اللجان
- مسؤولو المخاطر المسؤولون عن تحديث سجل المخاطر وملكية المخاطر ومتابعة إجراءات المعالجة
- مديرو الاستراتيجية والأداء المسؤولون عن ربط معلومة المخاطر بالأهداف وبتقارير المجلس
- مديرو التعلم وبناء القدرات المسؤولون عن تقديم جلسات التوعية بالمخاطر داخل جهاتهم
محاور الدورة
اليوم 1: خط الأساس لوظيفة المخاطر وولاية الوحدة
- أنماط ولاية وحدة إدارة المخاطر وخيارات موقعها التنظيمي
- خط الأساس لتقييم نضج إدارة المخاطر للوظيفة القائمة
- رسم أدوار التأكيد القائمة على نموذج الخطوط الثلاثة Three Lines Model
- تقديم حالة عمليات القطاع العام وتحديد نطاقها
- ميثاق وحدة إدارة المخاطر وخط الرفع وملاك الوظائف
اليوم 2: معايير المخاطر الأساسية وتصميم السجل
- مبادئ ISO 31000 وإطاره وعملياته واستعراض بنيتها
- مكونات COSO ERM مقارنة بنطاق ISO 31000
- مصطلحات المخاطر وفق ISO 31073 مطبقة على مفردات الجهة
- تصميم حقول سجل المخاطر باحتمالية الحدوث والأثر الكامن
- معايرة مصفوفة تقييم المخاطر وأمثلة تقييم محلولة
اليوم 3: بناء السجل والضوابط والمؤشرات
- تحليل Bow Tie لمسارات إخفاق المشتريات والرواتب
- تقدير فعالية الضوابط وقواعد استخراج المخاطر المتبقية
- بناء أدوات سجل المخاطر في بيئة جدول بيانات
- تصميم مؤشرات المخاطر الرئيسية وحدود محفزات التصعيد
- إسناد مالكي المخاطر ومتابعة مواعيد إجراءات المعالجة
اليوم 4: الشهية للمخاطر ورفع التقارير ومواد الميسر
- صياغة بيانات الشهية للمخاطر بمعايير قابلة للقياس
- تحديد حدود التحمل وتصميم بروتوكول التصعيد عند التجاوز
- بناء لوحة مؤشرات للإدارة والمجلس بمؤشرات إشارات المرور
- تقويم مراجعة السجل وتقارير إجراءات المعالجة المتأخرة
- تصميم دليل الميسر وكراسة المشارك ومعايير تقييم الكفاءة
اليوم 5: دراسة الحالة وحزمة تأسيس وحدة إدارة المخاطر
- تشخيص الجهة محل الدراسة بقائمة تحقق خط الأساس
- تعبئة السجل وتقييمه من مستندات المشتريات للحالة
- تقديم جلسة تحديد المخاطر الميسرة وفق معايير التقييم
- لجنة ملاحظات الخبراء على مخرجات الشهية ولوحة المؤشرات
- استكمال حزمة تأسيس وحدة إدارة المخاطر وتيسيرها
المهارات التي ستكتسبها
- تصميم نموذج تشغيل إدارة المخاطر المؤسسية
- بناء بنية سجل المخاطر
- معايرة تقييم المخاطر
- تقدير فعالية الضوابط
- صياغة الشهية للمخاطر
- رفع تقارير المخاطر إلى المجلس
- تيسير جلسات المخاطر
لماذا تحضر هذه الدورة
- تسليم حزمة تأسيس وحدة إدارة المخاطر وتيسيرها إلى لجنة المخاطر ولجنة المراجعة والقيادة التنفيذية في الجهة
- اتخاذ قرار بشأن المخاطر الواقعة داخل الشهية والمتجاوزة لحدود التحمل والمستوجبة للتصعيد وفق معايير معتمدة مسبقا
- تجنب السجل الذي يعبأ مرة واحدة ويقيم بغير اتساق ولا يراجع، واللوحة التي لا يتخذ أحد قرارا بناء عليها
- نقل أدلة الميسر وكراسات المشاركين ومعايير الكفاءة إلى منسقي المخاطر في الإدارات
الخاتمة
بعد العودة إلى العمل يعرض المشارك حزمة تأسيس وحدة إدارة المخاطر وتيسيرها على لجنة المخاطر والقيادة التنفيذية. ويعتمدون عليها في إقرار ولاية الوحدة وملاك وظائفها وخط رفعها، وفي تبني بيانات الشهية للمخاطر وحدود التحمل، وفي ضبط تقويم مراجعة السجل. وبعد أول دورة لرفع التقارير تقارن الجهة حركة لوحة المؤشرات وعدد إجراءات المعالجة المتأخرة بخط الأساس الوارد في الحزمة، وتسجل محفزات التصعيد التي عملت، ثم تحدث معايير التقييم بناء على ذلك.
الأسئلة الشائعة
ما الذي يحتاجه المشارك قبل الدورة التدريبية المتقدمة في إدارة المخاطر المؤسسية؟
يحتاج المشارك إلى عمل قائم على سجل مخاطر أو رفع تقارير المخاطر إلى لجنة. ويفيده إحضار سجل جهته الحالي وهيكلها التنظيمي وسياسة المخاطر إن وجدت، لبناء مخطط الوحدة وبيانات الشهية حول بنية جهته لا حول نموذج عام.
بم تختلف الدورة المتقدمة في إدارة المخاطر المؤسسية عن دورات التوعية بأطر المخاطر؟
تشرح دورات التوعية المعايير وتتوقف عندها. أما هذه الدورة فتبني الوظيفة نفسها: ولاية الوحدة وملاك وظائفها، وسجلا معايرا ومصفوفة تقييم، وشهية وحدود تحمل قابلة للقياس، ولوحات رفع التقارير، ومواد الميسر اللازمة لإدارة جلسات المخاطر داخليا.
كيف تثبت وحدة إدارة المخاطر أن إدارة المخاطر المؤسسية غيرت قرارا؟
بتسجيل المخاطر التي تجاوزت حدود التحمل، ومحفزات التصعيد التي عملت، وما قررته الجهة المعتمدة ردا عليها، ثم تتبع إجراءات المعالجة المتأخرة وحركة لوحة المؤشرات مقارنة بخط الأساس المعتمد عند إقرار السجل وحدود الشهية.
ماذا يعود به المشارك من الدورة المتقدمة في إدارة المخاطر المؤسسية؟
يعود المشارك بحزمة تأسيس وحدة إدارة المخاطر وتيسيرها: مخطط الوحدة، وسجل مخاطر قابل للتعديل بمصفوفة تقييم وأمثلة محلولة، وبيانات شهية بحدود تحمل، وتقويم مراجعة ولوحات مؤشرات، وأدلة ميسر بكراسات ومعايير كفاءة.
