إدارة المخاطر التشغيلية

📅 آخر تحديث: ٢٩ يوليو ٢٠٢٦
✍️ نُشر في: ٢٩ يوليو ٢٠٢٦
📷 يحتوي على 1 صور
الموسوعة الحرة

تُعرَّف إدارة المخاطر التشغيلية ( ORM ) بأنها عملية متكررة مستمرة تتضمن تقييم المخاطر، واتخاذ القرارات المتعلقة بالمخاطر، وتنفيذ ضوابط المخاطر، مما يؤدي إلى قبول المخاطر أو تخفيفها أو تجنبها.

إدارة المخاطر التشغيلية هي الإشراف على المخاطر التشغيلية ، بما في ذلك مخاطر الخسارة الناتجة عن عدم كفاية أو فشل العمليات والأنظمة الداخلية، أو العوامل البشرية ، أو الأحداث الخارجية. وعلى عكس أنواع المخاطر الأخرى (مثل مخاطر السوق أو مخاطر الائتمان)، نادراً ما كانت الإدارة العليا تعتبر المخاطر التشغيلية ذات أهمية استراتيجية. [ 1 ]

أربعة مبادئ

تلخص وزارة الدفاع الأمريكية مبادئ إدارة المخاطر التشغيلية على النحو التالي: [ 2 ]

  • تقبّل المخاطرة عندما تفوق الفوائد التكلفة.
  • لا تقبل بأي مخاطرة غير ضرورية.
  • توقع المخاطر وقم بإدارتها من خلال التخطيط.
  • اتخذ قرارات المخاطرة في الوقت المناسب وعلى المستوى المناسب.

ثلاثة مستويات

  • بتعمق: تُستخدم إدارة المخاطر المتعمقة قبل تنفيذ المشروع، عندما يتوفر وقت كافٍ للتخطيط والإعداد. وتشمل الأمثلة التدريب، وصياغة التعليمات والمتطلبات، وتوفير معدات الحماية الشخصية.
  • إدارة المخاطر المتعمدة: تُستخدم إدارة المخاطر المتعمدة في فترات روتينية طوال فترة تنفيذ مشروع أو عملية ما. وتشمل الأمثلة ضمان الجودة، والتدريب أثناء العمل، وجلسات التوعية بالسلامة، ومراجعات الأداء، وفحوصات السلامة.
  • إدارة المخاطر الحرجة زمنيًا: تُستخدم إدارة المخاطر الحرجة زمنيًا أثناء التدريبات العملياتية أو تنفيذ المهام. وتُعرَّف بأنها الاستخدام الأمثل للموارد المتاحة من قِبل الأفراد والفرق لإنجاز المهام بأمان عندما يكون الوقت والموارد محدودة. تشمل الأدوات المستخدمة قوائم التحقق من التنفيذ وإدارة التغيير ، مما يتطلب مستوى عالٍ من الوعي الظرفي . [ 2 ]

عملية

تحدد المنظمة الدولية للتوحيد القياسي عملية إدارة المخاطر في نموذج من أربع خطوات: [ 3 ]

  1. تحديد السياق
  2. تقييم المخاطر
    • تحديد المخاطر
    • تحليل المخاطر
    • تقييم المخاطر
  3. العلاج القائم على المخاطر
  4. المراقبة والمراجعة

هذه العملية دورية، حيث تتطلب التغييرات في ظروف التشغيل إعادة التقييم من الخطوة الأولى.

متعمد

العلاقة بين عملية إدارة علاقات العملاء المتعمدة والحساسة للوقت

تلخص وزارة الدفاع الأمريكية المستوى المتعمد لعملية إدارة المخاطر التشغيلية في نموذج من خمس خطوات: [ 2 ]

  1. تحديد المخاطر
  2. تقييم المخاطر
  3. اتخاذ قرارات بشأن المخاطر
  4. تطبيق الضوابط
  5. الإشراف والمراقبة لرصد التغييرات

الوقت حرج

تلخص البحرية الأمريكية عملية إدارة المخاطر الحرجة زمنياً في نموذج من أربع خطوات: [ 4 ]

  1. تقييم الوضع:
    • يشير مصطلح "تحميل المهام" إلى التأثير السلبي لزيادة عبء العمل على أداء المهام.
    • تشير العوامل الإضافية إلى الحفاظ على الوعي الظرفي فيما يتعلق بالتأثير التراكمي للمتغيرات.
    • تشير العوامل البشرية إلى القيود الجسدية والعقلية في التكيف مع بيئة العمل (مثل التعب أو الإجهاد أو قلة الانتباه).
  2. وازن مواردك:
    • تحقيق التوازن بين الموارد والخيارات المتاحة من خلال تقييم الأصول المعلوماتية والعمالية والمعدات.
    • موازنة الموارد مع المخاطر لتقدير الجاهزية.
    • تحقيق التوازن بين الجهد الفردي والجهد الجماعي من خلال مراقبة التواصل ووضوح الأدوار ومستويات المشاركة.
  3. التواصل بشأن المخاطر والنوايا:
    • إبلاغ الموظفين المعنيين بالمخاطر بوضوح.
    • اختيار أسلوب تواصل فعال ومناسب للسياق التشغيلي.
  4. التنفيذ والتقييم:
    • تقييم ومراجعة إتمام المهمة.
    • إدارة التغيير والمخاطر أثناء تنفيذ المهام.
    • استخلاص الدروس المستفادة لتحسين الأداء المستقبلي.

فوائد

يوفر تطبيق إطار عمل لإدارة المخاطر التشغيلية العديد من الوظائف التنظيمية الرئيسية، بما في ذلك:

  • تحسين عملية صنع القرار الاستراتيجي
  • تحسين الامتثال التنظيمي
  • زيادة الكفاءة التشغيلية
  • تخفيف الخسائر المالية والمخاطر المتعلقة بالسمعة

يساعد دمج عمليات إدارة المخاطر التشغيلية المؤسسات على تطوير أساليب إدارية ورأس مال هيكلي يتم تطبيقه عبر وحدات الأعمال لمعالجة الاضطرابات التشغيلية. [ 5 ]

رئيس قسم إدارة المخاطر التشغيلية

يشمل دور رئيس إدارة المخاطر التشغيلية (CORO) إنشاء وظيفة إدارة المخاطر التشغيلية والإشراف عليها داخل المؤسسة. وتحرص المؤسسات المالية، ولا سيما تلك الخاضعة لأطر تنظيمية مثل بازل 2 (نهج القياس المتقدم)، على تعيين رئيس إدارة مخاطر تشغيلية متخصص لضمان الامتثال وحوكمة المخاطر. [ 6 ]

برمجة

أدت التطورات التنظيمية، مثل قانون ساربينز-أوكسلي، إلى اعتماد أنظمة برمجيات إدارة الحوكمة والمخاطر والامتثال (GRC) المصممة لتبسيط إجراءات إدارة المخاطر والتدقيق. [ 7 ] تشمل تطبيقات البرمجيات كلاً من مجموعات GRC التجارية ومشاريع المصادر المفتوحة مثل Active Agenda .

انظر أيضاً

مراجع

عام

  • OPNAVINST 3500.39C إدارة المخاطر التشغيلية (ORM)
  • أمر سلاح مشاة البحرية رقم 3500.27ب إدارة المخاطر التشغيلية (ORM)

تم الاستشهاد به

  1. ↑ يانغ، شيرلي أو؛ هسو، كارول؛ ساركير، سوبراتيك؛ لي، ألين س. (2017). "تمكين الإدارة الفعالة للمخاطر التشغيلية في مؤسسة مالية: دراسة بحثية تطبيقية". مجلة نظم المعلومات الإدارية . 34 (3): 727-753 . doi : 10.1080/07421222.2017.1373006 .
  2. 1 2 3 "مركز السلامة البحرية ORM" . مؤرشف من الأصل في 11 أكتوبر 2008. تم الاطلاع عليه في 4 نوفمبر 2008 .
  3. ↑ "مسودة لجنة إدارة المخاطر ISO 31000" (ملف PDF) . المنظمة الدولية للتوحيد القياسي. 15-06-2007. مؤرشفة من الأصل (ملف PDF) بتاريخ 25-03-2009.
  4. ↑ "إدارة المخاطر التشغيلية - إدارة المخاطر الحرجة زمنياً" . البحرية الأمريكية . تم الاطلاع عليه بتاريخ 12 يوليو 2009 .{{cite news}}: CS1 maint: deprecated archiveal service ( link )
  5. ↑ هيمريت، وائل؛ بن عرب، منيرة (2012). "المصادر الرئيسية للمخاطر التشغيلية والفوائد المحتملة لإدارتها" . مجلة المخاطر التشغيلية . 7 (4): 71-92 . doi : 10.21314/JOP.2012.115 .
  6. ↑ لجنة بازل للرقابة المصرفية (2011). مبادئ الإدارة السليمة للمخاطر التشغيلية (ملف PDF) . بنك التسويات الدولية . تاريخ الاطلاع: 15 مارس 2024 .
  7. ↑ مولر، روبرت ر. (2008). "ضوابط ساربينز-أوكسلي الداخلية: التدقيق الفعال باستخدام AS5 وCobiT وITIL". جون وايلي وأولاده. ISBN 978-0470289020.{{cite journal}}يتطلب الاستشهاد بالمجلة ( مساعدة )|journal=