Recommended resources
The freely available resources this lesson will direct you to.
أهلاً بك! في الدرس السابق، انتقلنا من النظرية إلى التطبيق وصممنا إجراءات رقابية محددة لدورتي الإيرادات والمصروفات. لقد تعلمنا كيف نحدد المخاطر التشغيلية وكيف نضع ضوابط للتخفيف منها، مثل "المطابقة الثلاثية" و"فصل الواجبات".
لكن أي شركة تواجه مئات المخاطر المحتملة، من انقطاع الإنترنت لدقائق إلى اندلاع حريق في المصنع الرئيسي. كلاهما خطر، لكنهما بالتأكيد ليسا على نفس الدرجة من الأهمية. فكيف نقرر أي المخاطر يستحق اهتمامنا ومواردنا المحدودة؟
هذا هو محور درسنا اليوم. هدفنا هو إعداد مصفوفة تقييم المخاطر وتصميم استراتيجيات الاستجابة. سنتعلم أداة قوية تمكننا من قياس المخاطر وتصنيفها بشكل منهجي، مما يسمح لنا بالانتقال من مجرد "قائمة بالمشاكل" إلى "خطة عمل استراتيجية". هذه المهارة هي الفاصل بين المحاسب الذي يسجل الأحداث، والمدير المالي الذي يصنع المستقبل ويحمي المؤسسة.
1. ما هي مصفوفة تقييم المخاطر؟
ببساطة، مصفوفة تقييم المخاطر هي أداة مرئية، غالباً على شكل شبكة، تساعدنا في تقييم المخاطر وتحديد أولوياتها بناءً على بعدين رئيسيين:
- الاحتمالية (Likelihood/Probability): ما هو مدى احتمالية وقوع هذا الخطر؟
- الأثر (Impact): في حال وقع الخطر، ما مدى خطورة العواقب على أهداف المؤسسة؟
من خلال تقاطع هذين البعدين، يمكننا تصنيف كل خطر وتحديد مستواه (مثلاً: منخفض، متوسط، مرتفع، حرج).
قبل أن نتعمق في بناء المصفوفة، من المهم أن نفهم بعض المصطلحات الأساسية التي ستواجهها في بيئة العمل الاحترافية.
الدليل الاسترشادي - إدارة المخاطر
يقدم هذا الدليل الاسترشادي الصادر عن وزارة المالية السعودية تعريفات دقيقة للمصطلحات الأساسية في إدارة المخاطر. فهم هذه المصطلحات سيعزز من لغتك المهنية وفهمك للعملية.
اقرأ الصفحة رقم 4 التي تحتوي على "المصطلحات والتعاريف". ركز بشكل خاص على فهم الفرق بين: الخطر الكامن (Inherent Risk): مستوى الخطر قبل تطبيق أي ضوابط رقابية. الخطر المتبقي (Residual Risk): مستوى الخطر المتبقي بعد تطبيق الضوابط الرقابية. مستوى تقبّل المخاطر (Risk Appetite): درجة المخاطرة التي تكون المؤسسة على استعداد لتقبلها لتحقيق أهدافها. هذه الفروقات جوهرية في التقييم المتقدم للمخاطر.
2. كيفية إعداد مصفوفة المخاطر: دليل عملي
الآن، دعنا ننتقل إلى الخطوات العملية لإعداد مصفوفة المخاطر. سنتبع نهجاً منظماً يمكنك تطبيقه في أي مؤسسة.
الخطوة الأولى: تحديد المخاطر المحتملة
هذه هي نقطة البداية. في الدرس السابق، ركزنا على المخاطر التشغيلية في دورتي الإيرادات والمصروفات. لكن في الواقع، يجب أن تكون النظرة أشمل لتشمل فئات مختلفة من المخاطر. يمكنك الرجوع إلى صفحة 21 من "الدليل الاسترشادي لإدارة المخاطر" (LINK) للاطلاع على أمثلة لفئات المخاطر (استراتيجية، مالية، تشغيلية، أمن سيبراني، وغيرها). عادةً ما يتم ذلك عبر ورش عمل وجلسات عصف ذهني مع رؤساء الأقسام.
الخطوة الثانية: تحديد مقاييس الأثر والاحتمالية
هذه هي أهم خطوة في بناء المصفوفة. يجب على المؤسسة أن تضع تعريفات واضحة لما يعنيه "أثر مرتفع" أو "احتمالية ممكنة". هذه المقاييس يمكن أن تكون نوعية (كلمات مثل: ضئيل، متوسط، عالي) أو كمية (أرقام أو نسب مئوية).
الهدف هو توحيد لغة تقييم المخاطر داخل المؤسسة.
الدليل الاسترشادي - إدارة المخاطر
يقدم "الدليل الاسترشادي لإدارة المخاطر" أمثلة عملية ممتازة لكيفية بناء جداول مفصلة لتقييم الأثر والاحتمالية. هذه الجداول هي "المحرك" الذي تعمل به مصفوفة المخاطر.
اطلع على الصفحات من 27 إلى 29. لا تحفظ التفاصيل، ولكن لاحظ كيف يتم بناء المقاييس: مصفوفة تقييم الأثر (صفحة 28): لاحظ كيف يتم ربط مستويات الأثر (ضئيل، متوسط، عالي...) بمعايير محددة مثل الأثر المالي، الأثر على السمعة، تعطل العمليات، إلخ. هذا يجعل التقييم موضوعياً وليس مجرد تخمين. مصفوفة تقييم الاحتمالية (صفحة 29): لاحظ كيف يتم ربط مستويات الاحتمالية (مستبعد، ممكن، مؤكد...) بتكرار زمني أو نسبة مئوية (مثلاً، يحدث مرة كل 3 سنوات، أو احتمالية 20%).
الخطوة الثالثة: تقييم وتصنيف المخاطر
بعد تحديد المخاطر ووضع المقاييس، يأتي وقت التقييم. لكل خطر تم تحديده، اسأل:
- ما هي درجة احتماليته (مثلاً، من 1 إلى 5)؟
- ما هي درجة تأثيره (مثلاً، من 1 إلى 5)؟
بضرب هذين الرقمين، تحصل على "درجة الخطر". هذه الدرجة تحدد موقع الخطر على الخريطة الحرارية (Heat Map)، وهي النسخة الملونة من مصفوفة المخاطر.
الخريطة الحرارية لتقييم المخاطر من الدليل الاسترشادي
هذه هي الخريطة الحرارية من الدليل الاسترشادي (صفحة 29). المخاطر في المنطقة الحمراء (كارثي) تتطلب اهتماماً فورياً، بينما المخاطر في المنطقة الخضراء (ضئيل) يمكن قبولها أو مراقبتها بأقل جهد.
التطبيق العملي: بناء مصفوفة المخاطر في Excel
الآن وبعد أن فهمنا المبادئ، كيف نطبق ذلك عملياً؟ برنامج Excel هو الأداة المثالية لبناء سجل ومصفوفة مخاطر احترافية وديناميكية.
How to Make a Risk Assessment Matrix in Excel
يوضح هذا الفيديو التعليمي بالتفصيل كيف يمكنك بناء مصفوفة تقييم مخاطر متكاملة في Excel، بدءاً من إدخال البيانات وحتى إنشاء لوحة معلومات مرئية (Dashboard). على الرغم من أن الفيديو باللغة الإنجليزية، إلا أن الخطوات المرئية ووظائف Excel واضحة جداً وستمنحك مهارة عملية قيمة.
شاهد الفيديو من الدقيقة 03:35 حتى 15:41. ركز على التقنيات التي يستخدمها المحاضر: إعداد الأعمدة وسجل المخاطر (Risk Register). بناء جدول المصفوفة المرجعي (The matrix table) الذي يحدد مستويات الخطر. استخدام التحقق من صحة البيانات (Data Validation) لإنشاء قوائم منسدلة لاختيار الاحتمالية والأثر. استخدام دالتي INDEX و MATCH لتحديد مستوى الخطر (Severe, Moderate, etc.) تلقائياً بناءً على اختيارك. استخدام التنسيق الشرطي (Conditional Formatting) لتلوين الخلايا تلقائياً (الخريطة الحرارية). استخدام دالة COUNTIFS لإنشاء ملخص مرئي للمخاطر (Dashboard). حاول تطبيق هذه الخطوات بنفسك في ملف Excel.
3. تصميم استراتيجيات الاستجابة للمخاطر
بمجرد تقييم وتصنيف المخاطر، الخطوة التالية هي تحديد "ماذا سنفعل حيالها؟". لا يمكن معالجة كل المخاطر بنفس الطريقة. تعتمد استراتيجية الاستجابة على موقع الخطر في المصفوفة وعلى مدى تقبل المؤسسة للمخاطر (Risk Appetite).
هناك أربع استراتيجيات رئيسية للتعامل مع المخاطر السلبية (التهديدات):
- التجنب (Avoidance): إيقاف النشاط الذي يسبب الخطر تماماً. هذه الاستراتيجية مناسبة للمخاطر ذات الأثر الكارثي والاحتمالية العالية جداً، والتي لا يمكن تخفيفها. (مثال: إلغاء خط إنتاج يستخدم مادة كيميائية خطرة جداً).
- النقل (Transfer): نقل الأثر المالي للخطر إلى طرف ثالث. الطريقة الأكثر شيوعاً هي التأمين. (مثال: شراء بوليصة تأمين ضد الحريق للمصنع).
- التخفيف (Mitigation / Treatment): اتخاذ إجراءات لتقليل احتمالية الخطر أو تأثيره أو كليهما. معظم الضوابط الرقابية التي تعلمناها في الدرس السابق تندرج تحت هذه الاستراتيجية. (مثال: تطبيق المطابقة الثلاثية يقلل من احتمالية الدفع لفواتير وهمية).
- القبول (Acceptance): عدم اتخاذ أي إجراء، وقبول الخطر. هذه الاستراتيجية مناسبة للمخاطر ذات الاحتمالية والتأثير المنخفضين جداً، حيث تكون تكلفة معالجتها أعلى من الخسارة المحتملة منها. (مثال: قبول خطر نفاد بعض الأدوات المكتبية الصغيرة).
يمكنك إيجاد شرح تفصيلي لهذه الاستراتيجيات في صفحة 31 من "الدليل الاسترشادي لإدارة المخاطر" (LINK) تحت عنوان "معالجة المخاطر".
اختبر فهمك!
شركة تعمل في مجال التجارة الإلكترونية حددت خطرين رئيسيين:
- الخطر (أ): تعطل الموقع الإلكتروني للشركة لمدة يوم كامل بسبب هجوم سيبراني. (التقييم: احتمالية "متوسطة"، أثر "مرتفع جداً/كارثي").
- الخطر (ب): تأخر وصول شحنة غير عاجلة من مواد التغليف لمدة يومين. (التقييم: احتمالية "منخفضة"، أثر "ضئيل").
استناداً إلى موقعهما المحتمل في الخريطة الحرارية، ما هي استراتيجية الاستجابة الأنسب لكل خطر؟
Show answer
-
الخطر (أ): يقع هذا الخطر في المنطقة "الحرجة" أو "العالية الخطورة" (اللون الأحمر أو البرتقالي). الاستراتيجية الأنسب هي التخفيف (Mitigation). لا يمكن تجنبه (لأن العمل يعتمد على الموقع) ولا قبوله. يمكن تخفيفه عبر:
- تخفيف الاحتمالية: الاستثمار في جدران الحماية (Firewalls) وأنظمة كشف الاختراق.
- تخفيف الأثر: وجود خوادم احتياطية (backup servers) وخطط للتعافي من الكوارث (Disaster Recovery Plan).
- قد يتم أيضاً نقل (Transfer) جزء من الأثر المالي عبر شراء بوليصة تأمين سيبراني.
-
الخطر (ب): يقع هذا الخطر في المنطقة "المنخفضة الخطورة" (اللون الأخضر). الاستراتيجية الأنسب هي القبول (Acceptance). تكلفة وضع نظام معقد لتتبع الشحنات غير العاجلة قد تكون أعلى من تكلفة التأخير البسيط. يمكن للشركة ببساطة قبول هذا التأخير والتعامل معه عند حدوثه.
خلاصة الدرس
في هذا الدرس، اكتسبت أداة تحليلية أساسية للمدير المالي المحترف. تعلمنا أن إدارة المخاطر ليست مجرد قائمة من المشاكل، بل هي عملية منهجية تتضمن:
- التقييم: باستخدام مصفوفة المخاطر لقياس كل خطر بناءً على الأثر والاحتمالية.
- التصنيف: استخدام الخريطة الحرارية لتحديد أولويات المخاطر (حرجة، عالية، متوسطة، منخفضة).
- الاستجابة: اختيار الاستراتيجية المناسبة لكل خطر بناءً على تصنيفه: التجنب، النقل، التخفيف، أو القبول.
- التطبيق: تعلمنا كيف نبني نموذجاً عملياً لهذه المصفوفة باستخدام برنامج Excel.
بصفتك محاسباً، أنت على دراية بالضوابط الرقابية. لكن بصفتك مديراً مالياً مستقبلياً، يجب أن تكون قادراً على تقييم المشهد الكلي للمخاطر وتوجيه موارد الشركة نحو التهديدات الأكثر أهمية. مصفوفة المخاطر هي لغتك للتواصل مع الإدارة العليا ومجلس الإدارة حول هذا الموضوع.
ماذا بعد؟
الآن بعد أن أصبح لديك هذه الأداة القوية لتقييم المخاطر وتصميم الاستجابات، سنتناول في الدرس القادم الصورة الأكبر: "شرح دور المدير المالي في الحوكمة والامتثال". سنرى كيف أن إدارة المخاطر ليست مجرد مهمة تقنية، بل هي جزء لا يتجزأ من مسؤوليات المدير المالي في ضمان التزام الشركة بالقوانين، وحماية مصالح أصحاب المصلحة، وتوجيه الشركة نحو قرارات استراتيجية سليمة.