نظرة عامة على البرنامج
مقدمة:
دورة إدارة المخاطر التشغيلية والمرونة التشغيلية دورة مدتها 10 أيام لوظائف المخاطر التشغيلية والرقابة الداخلية والامتثال ومنسقي المخاطر في وحدات الأعمال لدى البنوك وشركات التأمين والشركات، وتنتهي بإعداد إطار للمخاطر التشغيلية وتقييم ذاتي للمرونة لمؤسسة دراسية. تدير مؤسسات كثيرة ورش التقييم الذاتي للمخاطر والضوابط وسجلات الخسائر وخطط الاستمرارية كأنشطة منفصلة، فتصل فجوات الضوابط والخسائر المتكررة وهشاشة الخدمات إلى مجلس الإدارة متأخرة. يمارس المرشحون فعلا تسجيل المخاطر أو اختبار الضوابط في وحداتهم، وتقدم الدورة عبر دراسات حالة من البنوك والتأمين والشركات. وتقدم كور كونسبت هذه الدورة في إدارة المخاطر التشغيلية.
أهداف الدورة:
- تصنيف أحداث المخاطر التشغيلية وفق تعريف بازل وأنواع الأحداث السبعة، وتوزيع أدوار الحوكمة على خطوط الدفاع الثلاثة
- إدارة ورش التقييم الذاتي للمخاطر والضوابط RCSA وبناء مصفوفات المخاطر والضوابط من خرائط العمليات
- جمع بيانات أحداث الخسائر الداخلية والخارجية وتحليلها للوصول إلى الأسباب الجذرية ومواطن ضعف الضوابط
- تصميم سيناريوهات المخاطر التشغيلية وشرح دور سجل الخسائر في رأس مال المخاطر التشغيلية وفق المنهج المعياري
- تقييم التعرض لمخاطر الأطراف الثالثة والتقنية والأمن السيبراني والسلوك ومتابعة الملاحظات الناتجة حتى إغلاقها
- تحديد خدمات الأعمال المهمة ووضع حدود تحمل الأثر ورفع تقارير المخاطر التشغيلية والمرونة إلى الإدارة ومجلس الإدارة
الفئة المستهدفة:
- وظائف المخاطر التشغيلية المسؤولة عن الإطار ودورة RCSA وبيانات أحداث الخسائر
- وظائف إدارة المخاطر المؤسسية التي تدمج المخاطر التشغيلية في ملف المخاطر العام
- وظائف الامتثال والرقابة الداخلية التي تختبر الضوابط وتتابع المعالجة
- منسقو المخاطر في وحدات الأعمال الذين يجرون التقييم الذاتي ويسجلون أحداث الخسائر
- منسقو التقنية والإسناد الخارجي والمرونة الذين يرسمون الاعتماديات خلف خدمات الأعمال المهمة
محاور الدورة:
اليوم 1: أسس المخاطر التشغيلية وتصنيف أنواع الأحداث
- تعريف بازل للمخاطر التشغيلية وحدوده
- أنواع أحداث بازل السبعة بوصفها تصنيفا للخسائر
- تصنيف المسبب والحدث والأثر بمنطق مخطط Bow-Tie
- المخاطر التشغيلية مقارنة بمخاطر الائتمان والسوق والمخاطر الاستراتيجية
- قائمة تحقق لخط الأساس في نضج إدارة المخاطر التشغيلية بالمؤسسة
اليوم 2: الحوكمة ومبادئ بازل وخطوط الدفاع الثلاثة
- نظرة عامة على مبادئ بازل للإدارة السليمة للمخاطر التشغيلية
- تطبيق عملية ISO 31000 (المعيار الدولي لإدارة المخاطر) على دورات المخاطر التشغيلية
- أدوار خطوط الدفاع الثلاثة في المخاطر التشغيلية
- ميثاق لجنة المخاطر التشغيلية ومسارات التصعيد
- شبكة منسقي المخاطر في وحدات الأعمال ومصفوفة RACI
اليوم 3: التقييم الذاتي للمخاطر والضوابط ورسم خرائط العمليات
- تخطيط ورش RCSA وإدارتها ومقاييس التقييم
- رسم خرائط العمليات بنموذج SIPOC ومخططات المسارات
- بناء مصفوفة المخاطر والضوابط للعمليات الرئيسية
- معايير اختبار تصميم الضوابط وفاعلية تشغيلها
- معايرة التقييم الأصيل والمتبقي عبر وحدات الأعمال
اليوم 4: بيانات الخسائر الداخلية والخارجية والمؤشرات
- حدود جمع بيانات أحداث الخسائر الداخلية وحقولها
- قواعد تسجيل الحوادث الوشيكة وأحداث الحدود والمبالغ المستردة
- اتحادات بيانات الخسائر الخارجية وقواعد بيانات الخسائر العامة
- تحليل الأسباب الجذرية لأحداث الخسائر بأسلوب الأسئلة الخمسة
- ربط مؤشرات المخاطر الرئيسية بنتائج RCSA والخسائر
اليوم 5: دراسة حالة موجهة لأدوات المخاطر التشغيلية في الأسبوع الأول
- تمرين حالة RCSA لعملية المدفوعات في بنك تجزئة
- تمرين حالة تصنيف أحداث الخسائر في مطالبات التأمين
- تحليل حالة فجوات الضوابط في مشتريات شركة
- مراجعة مصفوفة المخاطر والضوابط مقابل سجل الخسائر
- دمج نتائج الأسبوع الأول في ملف المخاطر التشغيلية
اليوم 6: تحليل السيناريوهات ومفاهيم رأس مال المخاطر التشغيلية
- تصميم ورش تحليل السيناريوهات واستنباط آراء الخبراء
- تقدير الشدة والتكرار لسيناريوهات الخسائر الطرفية
- تحدي تحيز السيناريوهات بمقارنات بيانات الخسائر
- مكون مؤشر الأعمال في المنهج المعياري بصورة عامة
- مضاعف الخسائر الداخلية ومفهوم سجل خسائر عشر سنوات
اليوم 7: واجهات مخاطر الأطراف الثالثة والتقنية والأمن السيبراني والسلوك
- جرد مخاطر الأطراف الثالثة والإسناد الخارجي وتصنيفها في مستويات
- واجهة مخاطر تقنية المعلومات والاتصالات والأمن السيبراني مع المخاطر التشغيلية
- تقييم مخاطر إدارة التغيير للمنتجات والأنظمة الجديدة
- مؤشرات مخاطر السلوك ومراجعات نتائج العملاء
- سجل إدارة الملاحظات والإجراءات وخطوات التحقق من الإغلاق
اليوم 8: المرونة التشغيلية لخدمات الأعمال المهمة
- معايير تحديد خدمات الأعمال المهمة وترتيب أولوياتها
- وضع حدود تحمل الأثر لاضطرابات شديدة ومعقولة الحدوث
- رسم خرائط الأفراد والعمليات والتقنية والمرافق والأطراف الثالثة
- اختبار سيناريوهات المرونة مقابل حدود تحمل الأثر
- خطة تواصل المرونة مع العملاء والأطراف المقابلة
اليوم 9: إعداد التقارير والمقارنة المرجعية والتحسين المستمر
- تصميم لوحة متابعة المخاطر التشغيلية للجان الإدارة
- هيكل تقرير المخاطر التشغيلية والمرونة لمجلس الإدارة
- خطة معالجة مواطن الضعف في المرونة وترتيب أولويات الاستثمار
- بطاقة قياس نضج إطار المخاطر التشغيلية مقارنة بالمرجعيات
- مراجعة الدروس المستفادة بعد الحوادث وتمارين الاختبار
اليوم 10: دراسة حالة ختامية لإطار المخاطر التشغيلية والتقييم الذاتي للمرونة
- حزمة بيانات المؤسسة الدراسية وتوزيع أدوار الفريق
- تطبيق نتائج RCSA والخسائر والسيناريوهات على الحالة
- تطبيق رسم خرائط خدمات الأعمال المهمة على المؤسسة الدراسية
- صياغة تقرير مجلس الإدارة من نتائج الحالة
- استكمال إطار المخاطر التشغيلية والتقييم الذاتي للمرونة
المهارات التي ستكتسبها:
- تصميم تصنيف المخاطر التشغيلية
- إدارة جلسات التقييم الذاتي
- اختبار فاعلية الضوابط
- تحليل الأسباب الجذرية لأحداث الخسائر
- تقدير السيناريوهات الطرفية
- تصنيف مخاطر الإسناد الخارجي
- معايرة حدود تحمل الاضطراب
- صياغة سرد المخاطر لمجلس الإدارة
لماذا تحضر هذه الدورة:
- تقديم إطار للمخاطر التشغيلية وتقييم ذاتي للمرونة لمؤسسة دراسية إلى رئيس المخاطر التشغيلية ولجنة المخاطر
- تحديد فجوات الضوابط واتجاهات الخسائر ونتائج السيناريوهات التي تستدعي التصعيد والإجراءات التي تعالجها
- تفادي تكرار الخسائر وتجاوز حدود تحمل الأثر بسبب ضوابط غير مختبرة واعتماديات على أطراف ثالثة غير مرسومة
- نقل قوالب RCSA وحقول بيانات الخسائر وأساليب رسم خرائط الخدمات إلى منسقي المخاطر في الوحدات الأخرى
الخاتمة:
بعد العودة إلى العمل يسلم المشارك إطار المخاطر التشغيلية والتقييم الذاتي للمرونة إلى رئيس المخاطر التشغيلية ولجنة المخاطر ومالكي وحدات الأعمال، فيعتمدون عليه في الاتفاق على أولويات معالجة الضوابط واعتماد حدود تحمل الأثر لخدمات الأعمال المهمة وتحديد دورة RCSA التالية. ويطبق منسقو المخاطر حقول بيانات الخسائر وقوالب السيناريوهات وسجل الملاحظات نفسها في وحداتهم. وبعد أول تقرير ربع سنوي تراجع المؤسسة مدى تطابق سجلات الخسائر والمؤشرات ونتائج الاختبارات مع التقييم الذاتي، ثم تضبط التقييمات والحدود بناء على ذلك.
الأسئلة الشائعة:
ما الذي يحتاج المشارك إلى معرفته قبل دورة إدارة المخاطر التشغيلية والمرونة التشغيلية؟
يكفي أن يعمل المشارك في تسجيل المخاطر أو اختبار الضوابط أو دعم تقارير المخاطر في بنك أو شركة تأمين أو شركة. وتفيد معرفة سجلات المخاطر. ويساعد إحضار خريطة عملية أو سجل خسائر أو قالب RCSA مجهول الهوية على تطبيق الأساليب في وحدته.
بم تختلف دورة إدارة المخاطر التشغيلية والمرونة التشغيلية عن دورات إدارة المخاطر المؤسسية أو استمرارية الأعمال؟
تركز هذه الدورة على أدوات وظيفة المخاطر التشغيلية، أي RCSA وبيانات الخسائر والسيناريوهات ومتابعة الملاحظات، وعلى مرونة خدمات الأعمال المهمة. أما الأطر المؤسسية ومعايرة الرغبة في المخاطر وأنظمة إدارة الاستمرارية فلا تظهر إلا بإيجاز.
لماذا تعتمد إدارة المخاطر التشغيلية والمرونة التشغيلية على بيانات أحداث الخسائر؟
لأن بيانات الخسائر تبين أين أخفقت الضوابط فعلا وكم تكرر ذلك وبأي تكلفة. وهي تختبر تقييمات RCSA وتغذي تقديرات شدة السيناريوهات، وتدخل لدى البنوك في مكون الخسائر الداخلية لرأس مال المخاطر التشغيلية وفق المنهج المعياري.
ماذا يعود به المشارك من دورة إدارة المخاطر التشغيلية والمرونة التشغيلية؟
يعود المشارك بإطار للمخاطر التشغيلية وتقييم ذاتي للمرونة، ومعه قوالب RCSA وبيانات الخسائر وورقة عمل للسيناريوهات وسجل للملاحظات وهيكل لتقرير مجلس الإدارة يمكن تكييفه مع مؤسسته.