More Related Content Similar to Iso 31000 تبني شركات التأمين السودانية لتطبيق إطار ادارة المخاطر المؤسسية بالتركيز على إطار مواصفة الآيزو (20) Iso 31000 تبني شركات التأمين السودانية لتطبيق إطار ادارة المخاطر المؤسسية بالتركيز على إطار مواصفة الآيزو2. ب
المستخلص
إلى عرضة تجعلها وداخلية خارجية اترومؤث املوع اجهوت اعهاوأنو أحجامها بكل المنظمات
،المخاطرفاقعو من ءجز الخطرتالمنظمات كل عيشهبيئة في العمل يمكنها منظمة توجد الو
منظمة فكل ،المخاطر من خاليةأهدافها لتحقيق تسعىنفسها تجدحاالت مع للتعامل ةرمضط
التأكد عدم.األهداف تلك تحقيق يتم وكيف متى حول حول
مدى اسةرد إلى البحثية قةرالو هذه تهدفةرإدا إطار لتطبيق السودانية التأمين شركات تبني
اآليزو اصفةوم إطار على بالتركيز المؤسسية المخاطرالعالمية(ISO 31000:2009،)
أي وتهدفأنو ،المخاطر ةرإلدا كإطار الدولية القياسية اصفةوالم هذه ألهمية التنويه إلى ًاض
ًءجز المؤسسية المخاطر ةرإدا تكونمن أزيتج الاتيجيةراالست الشركة خطة.
المخاطر ةرإدا عموضو تتناول التي ةرالمبك البحوث من أنها من البحثية قةرالو هذه أهمية تنبع
شركات في المؤسسيةتساهم أنها إضافة ،السودانية التأمينفيتوفيرقاعدةبياناتتساعدفي
تبنيوةرإدا تطبيقالالمؤسسية مخاطرعلىأسس،علميةوتدعمو ارارالق متخذيالدارسين
المهتمينوبهذاالمجال.
في تمثلت التي الحالة ودرسة التحليلي الوصفي المنهج الباحث استخدمالتأمين شركةاإلسالمية
المحدودةالعينة ادرأف عدد بلغ حيث البيانات جمع في االستبانة أداة استخدمو ،95ًافردمن
بالشركة العاملين،،)كاي بعرم (اختبار الالمعلمية اتراالختبا هما يقتينربط الفروض اختبار وتم
،)ت (اختبار المعلمية اتراالختباولصالح إحصائية داللة ذات فروق وجود إلى الباحث وتوصل
.المؤسسية المخاطر ةرإدا إطار لتطبيق السودانية التأمين شركات تبني
3. ج
Abstract
Organizations of all types and sizes face internal and external factors
and influences that make them exposed the risks. Risk is part of life
reality and there is no organization that can work in an environment free
from risks. Any organization seeks to achieve its objectives must deal
with some cases of uncertainty about whether and when it will achieve
these objectives.
This research aims at studying the adoption of Sudanese insurance
companies to enterprise risk management framework (ERM) by focusing
on the ISO standard (31000:2009) and emphasis the importance of this
international standard as a framework for risk management, and that risk
management should be an integral part of the company's strategic plan.
The importance of this research paper come from the fact that it is one of
the early researches that deal with risk management in Sudanese
insurance companies, as well as it contributes to enhance the database
that will help in the adoption and implementation of the ERM on
scientific basis, and support decision makers, scholars and other
interested parties in this field.
The researcher used descriptive analytical methodology as well as case
study by taking the Islamic Insurance Company Limited as the case; he
used the questionnaire tool to collect the data, where the number of
respondents has been 59 people. The hypothesis were tested by two ways;
nonparametric test (Chi-square) and parametric test (T-test), and the
research found that there is statistically significant difference in favor of
the adoption of Sudanese insurance companies to the implementation the
enterprise risk management framework.
4. 1
التأمين شركات تبنيلتطبيق السودانيةإطارالمؤسسية المخاطر إدارة
بالتركيزعلىإطاراوماآليزو صفة00333
)المحدودة اإلسالمية التأمين شركة حالة اسةر(د
البحث أساسيات :األول المبحث
0-0:مقدمة
تو اعهاوأنو أحجامها بكل المنظماتخارجية اترومؤث املوع اجهإلى عرضة تجعلها وداخلية
المو المهددات من مجموعةأهدافها تحقيق تعيق قد التي خاطرالمنظمة أنشطة كل أن حيث ،
التأكد عدم من قدر على تنطوي(Uncertainty).األهداف تلك تحقيق يتم وكيف متى حول
واقعو من ءجز الخطرتالمنظمات كل عيشه،ومنظمة أو شركة توجد البي في العمل يمكنهائة
منظمة فكل ، المخاطر من خاليةأهدافها لتحقيق تسعىنفسها تجدعملياتها في للتعامل ةرمضط
التأكد عدم حاالت مع.
االقتصاد وعولمة المنافسة الزدياد ونتيجةالعالم عبر وتكامله،اوالمعلومات ةرثو نتشار
االتصاالتو،األعمال بيئة أضحت فقدةرمستق غيرا على ًاتعقيد أكثرواإلقليميو الدولي لمستوى
المحليو،وقدإلى بيرالغ باإلقتصاد عصفت التي المالية األزمةو العالمي االقتصاد تباطؤ أدى
مالية اتزهعنيفةآثار امتدتالثالث العالم دول إلى هاإلى إضافة ،العمالت أسعار في التذبذب
مهددات مجملها في تشكل التي اترالمتغي من هاوغير الطاقة أسعار وفي ئيسيةرال العالمية
.المنظمات أهداف تحقيق دون تحول ومخاطر
المنطلق هذا ومنظهرالى الحاجه تالقيامبإل اضحةو اءاترإجًإبتداء المخاطر هذه ةردامن
اعلى لتعرفدقيق بشكل المختلفة الخطر مصادروتحليلهافةرلمعمن عنها ينتج قد ماآثار
سالبةأه تحقيق علىالمنظمة دافو ،قدال بلورتمنظماتالزمن معال ةرإلدا ممارساتمخاطر
في تتمثلاءرإجالمخاطر لهذه شاملة تقييم عمليةلل الطرق أفضل الى الوصول بهدف ،تحكمفيها
وتطبيقضمنع بقصد الوقائية التدابير ووضع فعالة استباقية ابطوهاأتقليل وها،ةرإدا أصبحتو
المخاأساسي ءجز هي طرمناتيجيةراالست ةراإلداللمنظمات.
عل تحتوي المنظمة أنشطة كل أن وحيثىالخطرتد المنظمة فإن ،يقرط عن الخطر هذا ير
عليه التعرفوتح ،ليلهلتعديله الحاجة مدى وتقييم ،معالجته يقرط عن )(تقليلهابطوالض ووضع
الالزمةيظل حتىال المعايير حدود فيمهناك يكون العملية هذه احلرم كل وفي .قبولةاصلوت
( المصلحة أصحاب مع ةراستشاوStakeholders)ابطوالضو الخطر اجعةربم القيام مع ،
ةرمستم يقةربط لمعالجته الموضوعة1
.
5. 2
السودان مستوى على أمافإنالم من العديد اجهوت أصبحت األعمال منظماتهددات
المحليةو افدةوال المخاطرواألزم تداعيات في افدةوال المخاطر وتتمثل ،على أثرت التي المالية ة
المؤسسو فيرالمص النظامالعمالت ارراستق وعلى المالية اتيرروتح العولمة أفرزت وكذلك ،
تعقيدات العالمية ةرالتجاالتسويقية البيئة في جمة ومخاطراالتصاالت ةرثو أن إلى إضافة ،
.السودانية البيئة في معهودة تكن لم جديدة مخاطر خلقت المعلوماتو
أاس عدم فنجد المحلي المستوى على ماالحصار اتزارفاو ،الماليةو النقدية السياسات اررتق
االقتصاديالكوميسا مثل اإلقليمية للتكتالت السودان انضمام من تأتي التي التسويقية المخاطرو ،
الدوالعالمية ةرالتجا منظمة مثل ولية،إلى إضافةالكومثل ةرالمتكر الطبيعية اثرالسيول
الفيضاناتوال وموجات ،القبلية الحروبو ،البالد اءزأج بعض تضرب التي جفافوموجات ،
هاوغير حالنزووالسودانية المنظمات على تحتم كلهاًاعمومالتأمين وشركات ،وجه على
بوصفها الخصوصاألكبر المتحملينرالمتأث أكثرو المخاطر لهذهبها،الحذرو الحيطة تأخذ أن
ت التي للمخاطرلألخذ المجال هذا في سبقتنا التي العالمية التجارب من تستفيد أنو بها حيط
.العلمية لألسس ًاوفق المؤسسية المخاطر ةربإدا
2-0:البحث مشكلة
ياإلدار عمله خالل من الباحث أحسالوظيفيوثقافة ونشر تبني أهمية مختلفة شركات في
المخاطر ةرإداالمؤسسيةوتعقيد تقلبات من السودانية األعمال بيئة تعانيه لما ًارنظ،قام ولذلك
ا إطار :المؤسسية المخاطر ةر(إدا عن يبيةرتد اتردو وتنفيذ بتصميم)اتواألدو التقنياتو لعمل،
وشعرالباحثبأنالشركاتالسودانيةوتنفيذ تصميم من تمكنها التي التحتية البنيات إلى تفتقر
متكامل إطارسياق يفرتع على يساعدها الخطر ةرإلداهاسليمة ةربصو الخارجيو الداخلي،
المخاط على التعرف في تساعدها نظامية وعملياتنظامية يقةربط ومعالجتها وتحليلها ر،إضافة
ضعف إلىمختلف لدى الثقافةافرأطالشركةفهو ،يلمس لموجودخطةاتيجيةراستاوضحة
المخاطر ةرإلداالمؤسسيةفيعليها وقف التي المنظمات.
الباحث التمس كماوغير فيرظ بطابع تتسم المخاطر ةرإدا مجال في القائمة الممارسات أن
ف في نقص إلى يؤدي مما رسمي وغير منهجيت التي الخطر املوع اعاةروم همنفسها فرضعلى
ال نطاقشركةأن شأنها من التيوأهدافها تحقيق على تؤثر.الشركات أكثر أن الباحث أىرو
للمخاطر عرضةالسودان فيهيالتأمين شركاتألاجهوت التي العامة للمخاطر معرضة نها
كافةإلى إضافة ،السودانية الشركاتًءجز أنكبيرادراألف من إليها تحويله يتم المخاطر من ًا
األخر المؤسساتوىاسةربد البحث علموضو الباحث اختيار جاء ولذلك ،مدىشركات تبني
المؤسسية المخاطر ةرإدا إطار لتطبيق السودانية التأميناآليزو اصفةوم إطار على بالتركيز
6. 3
العالمية(ISO 31000:2009)ب يقوم أنو ،حالة اسةردالمحدودة اإلسالمية التأمين شركة.
ه ومنالمنطلق ذا:التالية التؤالتسا للباحث برزت
إ لدى هلداشركات ةرالتأمينالمخاطر ةرإلدا اتيجيةراست خطة السودانيةالمؤسسية؟
التأمين شركات تتبنى هلالمخاطر؟ ةرإلدا ًانظامي ًارإطا السودانية
الشركات هذه لدى هلالمخاطر ةرإدا ثقافة لنشر خطةالمنظمة افرأط مختلف لدى؟
التأمين شركات تقوم هلالمخاطر؟ إلدار نظامية عمليات وتنفيذ بتصميم السودانية
تقوم هلالتأمين شركاتمنهجية؟ ألسس ًاوفق وتقييمها المخاطر على بالتعرف السودانية
تقوم هلالتأمين شركاتالمحتملة؟ المخاطر مع للتعامل اتيجياتراست بصياغة السودانية
لدى يوجد هلالتأمين شركاتنظام السودانيةالمخاطر؟ على قابةرلل
:ئيسرال البحث الؤس تبلور التؤالتسا هذه ومن
oةرإدا لدى هلالتأمين شركاتالمخاطر ةرإدا نظام وتطبيق لتبني الكافية ادةراإل السودانية
المؤسسية؟
0-0:البحث فروض
البحث التؤتسا على لإلجابةبرزت التيالقياسية اآليزو اصفةوم على ًااستنادو ،العالمية
(ISO 31000:2009ابعةرال تهارفق في تنص التي المخاطر ةرإلدا )اصفةوالم (بند4-4)
خطوتين من يتكون المخاطر ةرإدا تنفيذ أن علىهما2
:
أ.( إطار تنفيذFrameworkالمخاطر ةرإلدا أوهيكل )،
ب.( عملية تنفيذProcessالمخاطر ةرإلدا )،
كماأننظام إقامةإلالمخاطر ةردابالشركةفعاليته وضمانومستدام ًاقوي ًاامزالت يتطلبًاةرإدا من
الشركة، المصلحة ذات افراألطوهذا إلنجاز المحكم اتيجىراالست التخطيط إلى باإلضافة
ال مستويات كل في في امزااللتشركأقسامهاو ة3
.
وًبناءاألساس هذا علىلت البحث فروض بصياغة الباحث قامالثالثة انبوالج هذه غطي
الو ، اتيجيةراالست بالخطة متعلقةطاراالمخاطر ةرإداالعمليةو ،:التالي النحو على
1.الصياغة لصالح إحصائية داللة ذات فروق توجداسطةوب اتيجيةراست خطةشركات
التأمينالسودانيةالمخاطر ةرإلداالمؤسسية.
2.التبني لصالح إحصائية داللة ذات فروق توجدالتأمين شركاتإلطار السودانية
(Framework).المؤسسية المخاطر ةرإلدا محدد
3.التبني لصالح إحصائية داللة ذات فروق توجدالتأمين شركاتلعمليات السودانية
(Processes).المؤسسية المخاطر ةرإلدا نظامية
7. 4
0-4:البحث أهداف
تتبنى مدى أي إلى فةرلمع البحثية قةرالو هذه تهدفالتأمين شركاتالمخاطر ةرإدا السودانية
تيجيةراست لخطة ًاوفق المؤسسية،محدد إطار على ًاوبناء،إل محددة اتوبخط وعمليةةردا
الشرك اءزأج كل في المخاطر:اآلتية األهداف تحقيق إلى تسعى قةرالو هذه أن كما ، ة
1.التنويهالمؤسسية المخاطر ةرإدا تكون أن أهمية إلىًءجزاستر من أزيتج الاتيجية
الشرك.ة
2.إطار تبني بأهمية يفرالتع(Framework).المؤسسية المخاطر ةرإلدا منظم
3.ب يفرالتعأهميةتبنيعمليةإل محددة اتوبخطالمخاطر ةردا.المؤسسية
4..السودانية األعمال بيئة في المؤسسية المخاطر ةرإدا ثقافة نشر في اإلسهام
9.( الدولية القياسية اصفةوالم بأهمية التنويهISO 31000.المخاطر ةرإلدا كإطار )
6.المساهمةفيتوفيرقاعدةبياناتمنشأنهاالمساعدةفيتبنيودعمةرإداالمخاطر
المؤسسيةعلىأسسعلمية،ودعمو ارارالق متخذيالدارسينالمهتمينوبهذاالمجال،
المؤسسية المخاطر ةرإدا أدبيات اءرإث في المساهمةوفيالمكتبةالسودانية.
0-5:البيانات ومصادر البحث منهجية
قةرالو هذه تقومالبحثيةالوصفي المنهج استخدام علىالتحليليالمنظمات تبني ةرظاه اسةرلد
السودانيةالمؤسسية المخاطر ةرإدا إلطارإلى إضافة ،استخداماإلحصائية المناهجفيعملية
.البحث هذا النجاز هاوتفسير وتحليلها وتبويبها البيانات جمع
البيانات مصادر وتشكلتالثانويةمنالبياناتالتأمين شركات من الباحث عليها حصل التي
ومن ،عليها فةرالمش الجهاتوالكتبواجعرالمياترالدوو،إلى إضافةاساترالدالسابقةذات
العالقةالبحث عبموضواقعوالموعلىالشبكةالدوليةللمعلومات(Internet)الهيئة اصفاتووم
.المخاطر ةرإدا يخص فيما للمقاييس العالميةالمصادر أمااألوليةفقد للبياناتاستخدمالباحث
االستبانة(Questionnaire)البيانات وجمع للقياس كأداةالمستهدفة العينة منإضافة ،إلى
المقابالتوالمالحظاتالمختلفة احلهرم في البحث هذا اءرإج أثناء الباحث يرصدها التي.
يالنظر اإلطار :الثاني المبحثللبحث
2-0( الخطر ةإدار مفهومRisk management:)
هما ينرعنص من مركبة كلمة المخاطر ةرإدام)(المخاطر ومفهوم )ةر(اإلدا فهوميفرتع وتم ،
( ةراإلداManagementاقبةروم وقيادة وتنظيم بتخطيط الخاصة العملية هي أنها على )
الموضوعة األهداف لتحقيق اردوالم جميع استخداماتو بالمنظمة ادراألف اتزتجهي4
هي ةرفاإلدا .
8. 5
األهداف إلى الوصول يتم يقهارط عن التي الوظيفةتحيط التي المخاطر بخصوص المطلوبة
.المناسب الوقت وفي تكلفة أقلهاو الطرق بأفضل بالمنظمة
ومن الكثير تعرض لقدالكتابويفرتع إلى المهتمينالخطر(Risk)طبقا يفهمرتعا اختلفتو
باحث كل إليها ينتمي التي للبيئة،إلى منها ينظر التي اويةزولل ،تحقيقه إلى يسعى الذي الهدفو
اءراآل اختالف من غمالر وعلى ،اسةرالد محل ةرالظاهحولمفهومو الخطرةرالمخاطأن إال
المشتر اسموالق بعض هناكك.ومعالجته الخطر لتحليل إضاءة تقدم التي يفاترالتع هذه بين ة
( للمقاييس العالمية المنظمة فترع فقدISO)9
الخطر(Riskبأنه )التأكد عدم حالة تأثير هو
األهداف على(Effect of uncertainty on objectives)عجوبالر الخطر تشخيص ويتم ،
إلىاحتماالت( المحتملة األحداثEvents( وتداعياتها )Consequences)هو فالخطر ،
مر يجزممن كبونتائجة الحدث تحقق احتمال.اإلله عبد حسين ويعرفالتميمي6
على الخطر
.معين اررلق متوقعة غير او غوبةمر غير نتيجة أي انه
فهو الخطرعبارةعنحادثعالوقو مؤكد غير احتماليغير نتائج عنه ينتج وقوعه وعند ،
أو للمجتمع أو للفرد غوبةمرعام بشكل لالقتصادوينشأ ،ألكثر احتمال هناك يكون عندما الخطر
نتيجة من، اترارللقوتكونمعروفة غير النهائية المحصلةاجهوت األعمال منشآت كل أن حيث ،
التأكد عدم حالة(uncertaintyلنتائج )نشاطاتها7
.
ت عن أماعريففإن الخطر ةرإداللمقاييس العالمية المنظمةISO))8
تعرفالمخاطر ةرإدا
على( أنها( المتناسقة األنشطة عن ةرعباCoordinatedيلي فيما المنظمة وضبط لتوجيه )
.المخاطرفروعمحمد علي محمد ها5
أنها على(قد التيو ،بها التنبؤ يمكن ال التي األحداث ةرإدا
عليها تبريتالمنشأة في الحدوث محتملة خسائرإذا ،مناسب بشكل معها التعامل يتم لم).
ىوير( بوزوBozzo)أنتع تتضمن التي العمليات هي المخاطر ةرإداالتي المخاطر يفر
المنشأة اجهوت،أن يمكن الذي المالي األثر وتحديدللمنشأة بالنسبة خطر كل يحدثه،اتخاذ ثم
تحويلها أو ،تقليلها أو ،المخاطر تلك لتجنب مدروسة اترارقهي كما قبولها أو ،10
.
وقزدربو و بلزكا قدمورف11
(Borgsdorf & Pliszka)أنها على المخاطر ةرإلدا ًاعام ًايفرتع
(او القيادةو التنظيمو بالتخطيط الخاصة األنشطة مجموعةت أجل من المنظمة اردولم قابةرلقليل
للم المحتملة اآلثاراردوالم تلك لها تتعرض التي خاطر)ةرإدا يمكن أنه الكاتبان أوضحو ،
:التالية األنشطة على باالعتماد وفعال منظم بشكل المخاطر
أ.. االهتمام موضع الخطر من المحتملة الخسائر تحديد
ب..الخطر مع للتعامل البديلة األساليب تقييم
ج..الخطر لمعالجة المناسبة األساليب تطبيق
د.تم التي األساليب نتائج وتقييم متابعة.الخطر ةرإدا في عليها االعتماد
9. 6
ه..أفضل نتائج إلى للتوصل المخاطر ةرإدا وممارسات أداء وتعديل تطوير
(ومولر كاليا ويشيرKalia & Muller)12
ال ةرإدا أن إلىمخاالمنظمو الثابت التسجيل تعني طر
المخاطر اعوأن لكلعلى تؤثر التيالمؤسسة ونمو بقاءيتضمن وهو ،الو التعرفتحليلوتحديد
لألخطار األولوياتثم منفي تكون حتى المخاطر لتقليل المناسبة اتيجياتراالست وتنفيذ تحديد
( المقبول السماح حدودTolerance.)وةردااالمخاطرالمؤسسيةهيةٌعمليتقومعلىنطاق
المنظمةبأكملهامنأجلالمخاطر تحديدالتييمكنأنتؤثرعلىتحقيقأهدافهاوتحليلها
وتقييمهاومعالجتهاعلى ورصدهانحومهيكلومتكاملومنهجي13
.
( كوسو إلطار اعيةرال المنظمات لجنة وتعرفCOSOالمؤسسية المخاطر ةرإدا يكيراألم )
وتطبق ، اآلخرون ادراألفو ، التنفيذية ةراإلداو ، المنشأة ةرإدا مجلس بها يقوم عملية (هي بأنها
قد التي المحتملة األحداث لتحديد مصممة وهي ، المنشأة امتداد على تيجياتراالست وضع عند
ةردااو ، المنشأة على تؤثرالمخاطرفي تكون حتىت أن يمكن التي المخاطر مقدار حدودغبر
المنشأةتحملها فيلتقديم ،.المنشأة أهداف إنجاز بشأن معقولة ضمانات14
)
وتبوشتا يشتفاناو يترز جيهان شير19
أن إلىإدارةالليست مخاطرأو بذاتها قائمة عملية
مجرد المخاطر ةرإدا عملية تصبح وقد .مستقل يإدار هيكليةرإدا أداة وليست شكلية عملية
فمن الغرض تحديد على يعين الدمج وهذا .للمنظمة ئيسيةرال العمليات في دمجها يتم لم إذا عالة
وي المخاطر ةرإدا عمليات تطبيقأنشو المنظمة بأهداف المخاطر بطرطاألساسية تهاًاأيض ويكفل ،
ةرإدا مهمة إلى النظر عدمعبء أو كمسؤولية المخاطرإضافيينمن أزيتج ال ءكجز بل ،
.ككل العمليات
أن سبق ما خالل من ويتضحالمخاطر ةرإداتحديد فيه يتم منظم نهج هيالمخاطروتقييمها
المنظمة كل في تهاردااومشتركة لغة باستخدام ،،فهما الموظفينو ينرللمدي تحقق متسقة وعمليات
ًامشتركفهي .تشملأنش جميعالمنظمة طة،ئيسيةرال الخططوالسياساتو تيجياتراالستواعيروت ،
افراألط كل اهتمامات.بالمنظمة المصلحة ذات
2-2( المخاطر اعوأنTypes of Risks:)
.مختلقة نظر وجهات من تقسيمها يتم حيث المخاطر لتقسيم عديدة طرق هناكفهناكتقسيم
للمخاطربالمنشأة تباطهارا حسبو ،المخاطر يصنف هومجموعتين إلىهماالمنتظمة المخاطر
المنتظمة غير المخاطرو16
.
المخاطرالمنتظمة(Systematic risks)وهيجميع لها تتعرض التي " العامة " المخاطر
هيكل أو الحجم أو عالنو حيث من المنشأة خصائص عن النظر بصرف بالسوق المنشآت
الملكيةالمنظمات جميع على ًالشام هاتأثير ويكونـ
10. 7
المخ هذه وتنشأالعمومية صفة لها اترمتغي عن اطر،السياسية أو االقتصادية الظروف مثل ،
يصعب ولذلكبالتنويع المخاطر هذه من التخلصيمكن ال التي المخاطر أيضا تسمى ولذا ،
بالتنويع تجنبهاUndiversifiable risksالسو مخاطر أو ،ق.
أماالغير مخاطرالمنتظمة(Unsystematic risks)" المخاطر وهياجهوت التي " الخاصة
معينة منشأة،المنشأة تلك وظروف لخصائص نتيجةالمخاطر تلك تجنب أو تخفيض ويمكن .
أيضا تسمى ولذلك .التنويع اتيجيةرإست على باالعتمادببالتنويع تجنبها يمكن التي المخاطر
Diversifiable risksمعينة منشأة تخص أنها حيث يدةرالف المخاطر أو ،.
( الشكلو2يوضح )منتظمة غير ومخاطر منتظمة مخاطر إلى المخاطر تقسيمات.
( شكل2)منتظمة غير ومخاطر منتظمة مخاطر إلى المخاطر تقسيمات
الباحث تصميم :المصدر2013م
تقسيمات وهناكللمخاطرالمنشأ فيها تعمل التي البيئة حسبةإلى تقسمها17
:
11. 8
أ.مخاطر( ماليةFinancial risks:)في المحتملة الخسائر هامصدر المالية المخاطر
ال المالية اقواألسمالعمالتو السنداتو األسهم كأسعار المالية اترالمتغي لتقلبات نتيجة ختلفة
فيةرالمص المخاطرو التمويل ومخاطر الفائدةو.هاوغير
ب.( أعمال مخاطرBusiness risks:)، التنافسية وبيئتها المنشأة عمل طبيعة من وتأتي
السوقو المنتجات في تؤثر املوبع تتصل وهياردوالموم تقسيم ويتم ،إلى األعمال خاطر
عيةفر أقسامهي18
:
I.( تشغيلية مخاطرOperational risks.)
II.( اتيجيةراست مخاطرStrategic risks)
III.( سوقية مخاطرMarket risks)
IV.( يةرقط مخاطرCountry risks)
V.( القانونية اماتزااللت مخاطرCompliance risks.)
VI.( البيئيةو الطبيعية المخاطرNatural and environmental risks)
2-0المؤسسية المخاطر ةإدارERM(Enterprise Risk Management:)
محمود ومحمد عبدالمنعم عاطف يشيركاشف15
المخاطر ةرإلدا المنظمة اسةرالد أن إلى
بتقييمهاوتحليلهاومعالجتهافي أبولو يكيةراألم الفضاء مركبة في حدث الذي يقرالح بعد بدأت
يناير1567الفضاء ادور من ثالثة بحياة أدىو( ناسا الفضاء وكالة وكانت ،NASAهذا قبل )
العملية المهندسين ةرخب على تعتمد الحادث.فيها التحكمو الجودة لضمان
يلرإب وفي1565تت مشكيلجنة لللرحالت أثناء للسالمة )قياسية (معايير إيجاد على عمل
فيها األمان معامل يكون بحيث الفضاء59الفضاء ادور حجر أو الموت مخاطر يدزت أالو ، %
عن1أثناء األمان لدعم للمخاطر الكمي التحليل نامجرب ناسا وكالة وضعت ذلك وبعد ، %
.الفضاء رحالت وتنفيذ تصميم احلرم
مجال وفيعام اسةرد ظهرت النووية الطاقة1597لتسرب يوهاترسينا عدة على ركزت
بعد على النووي اإلشعاع30ه احتمال حساب تستطع ولم ، سكاني تجمع مركز من كلمذا
الوقت ذلك في اإلشعاعي التسربالنووية المفاعالت تصميم على التحسينات إدخال تتابع ولكن ،
ثةرالكا حدوث احتمال لتقليل.
إلى قادت التي األبحاث وتتابعتلحساب الطرق تطويرالخطراإلحتمالي (التحليل ظهر حتى
المخاطر مع للتعامل اآلليات بعض تطوير مع االنتشار اسعو أصبح الذي )للمخاطرمثل
وضبطها لمعالجتها اتيجياتراالست وتطوير للمخاطر الكمي التحليل.األبحاث تلك وتوجت
إطار مفهوم بظهور( المؤسسية الخطر ةرإداEnterprise Risk Managementإطار وهو )
12. 9
للتعرف اتوأد تطوير ذلك وصحب ونظامية كمية ومعايير ألسس ًاوفق المخاطر ةرإلدا مصمم
.الخطر مع للتعامل اتيجياتراست عدة على التعرفو وقياسه الخطر على
و( المؤسسية المخاطر ةرإدا طاراFrameworkةرعبا )عنم)اءز(األج المكونات من جموعة
ومر قابةرو وتنفيذ لتصميم الالزمة التنظيمية تيباترالتو اعدوالق تقدم التيامع المخاطر ةرإد جعة
التحسكلها المنظمة في المستمر ين20
.
وظهرتكوسو إطار هاأشهر المخاطر ةرإلدا ُطرأ عدة(COSO ERM)يكيراألمظهر الذي
عام في2004م21
تنظيمي إطار أول وهو ،شاملالمخاطر ةرإلداعام وفي ،2005نشرت
قمر اصفةوالم للمقاييس الدولية المنظمة(ISO 31000)المخاطر ةرإدا بشأن–المبادئ
التوجيهية الخطوطو،إضافةىأخر اصفاتوم إلىلها مساندة،يتم خاصة اترإطا وهناك
المنظمة أو القطاع عمل طبيعة حسب تصميمهامثلالمخاطر لجمعيات اليرالفيد االتحاد إطار
بيةراألوFERMAوه.اآليزو إطار على مبني و
وهنالكًاأيضالتحكمو المخاطر ةرإلدا ًاملزم ًارإطا تشكل التي الخاصة ابطوالضو انينوالق بعض
الماليو فيةرالمص بالمخاطر للتحكم بازل لجنة اترمقر مثل الدول أو القطاعات ببعض فيهاة
(Basel I, Basel II, Basel IIIسوكس وقانون )SOX-2002أوكسلي بينزرسا
(Sarbanes-Oxley Actالذيو العامة المساهمات لشركات يكيةراألم المتحدة الياتوال في )
( إنرون شركة مثل العمالقة الشركات بعض انهيار بعد سنه تمEnronللطاقة )22
.
والمخاطر ةربإدا اإلهتمام بدأويشك يتعاظم المؤسسيةالمنظمات ةرإدا في اويةزال حجر لف ،قد
المؤسسات بدأتالماليةمبدأ تطبيق إلى تلجأ"الخطر أساس علي قابةرال"أسلوب يقوم حيث
باأل العاملة المؤسساتو الشركات امزالت مدي من التحقق علي التقليدي قابةرالسواقالمالية
ا اعدوالق وكذا يةرالسا انينوبالققابةرالو افراالش جهات عن ةرلصادأسلوب يقوم حين في ،"قابةرال
الخطر أساس علي"المالية المؤسسات اجهوت التي المختلفة المخاطر درجة من الحد محاولة علي
معايير وضع يقرط عن وقوعها بعد وليس مشكلة أي حدوث قبل ممكن مستوي أدني إلي
ل المالية للمالءة ابطووضال هذهشركاتومشركات نها.التأمين
التأمين اقبىرلم الدولى االتحاد أعلن فقد(IAIS)جديد عالمى معيار أول بتطوير امهزالت عن
عام بحلول الخطر أساس على التأمين شركات مال أسر لتحديد2016مالعمل يبدأ أن على ،
عام فى بتطبيقه2015ماقبىرم من التدقيقو اتراالختبا من عامان يتخللها ،األعضاء التأمين
العالمية التأمين وشركات باالتحاد23
.
فقد اإلسالمي العالم مستوى على أماالتعاوني للتأمين الثالث للملتقى الختامي البيان في جاء
عن الصادر الشركات حوكمة اعدووق متطلبات اعاةربم التعاوني التأمين شركات قيام ةر(ضرو
وهي اإلسالمية المالية الخدمات مجلساإلسالمية المالية للمؤسسات اجعةرالمو المحاسبة ئة24
).
13. 11
وطرحتالمفوضةاألوروبيةالثاني المالءة إطار(Solvency II)هامش قياس اعدوق لتطوير
المالءةاالتامين شركات في لماليةالمجال هذا في المطبقة اعدوالقوأنظم تنسيق بهدف وذلكة
المالية المالءةالمخاطر وتقليلاالتح في األعضاء الدول فيالتأمين وثائق حاملي وحماية ، اد،
ككل المالي ارراالستق يادةزو29
.شرك من يتطلب وهذااتال التأمينسودانيةالتي للمخاطر التحوط
انينوالق من تأتي قدالعالمية ابطوالض أوالعالمية ةرالتجا لمنظمة االنضمام متطلبات مثل
(WTO)،اإلقليميةومثلمنظبيةرالع المجموعة أو الكوميسا مة،تفرض فقداترالتطو هذه عليها
هيا تعديلكلابطوالض لتلك االنصياع أو المستجدات هذه اكبةولم الماليةو يةراإلدا ها.
2-4للمقاييس العالمية المنظمةISO:
للمقاييس العالمية المنظمة26
(اآليزوISO)مطور أكبر هيعالميالدولية للمعاييريقةربط
طوعية،إلى تسعى فهيويادزل الجيدة الممارساتو الخدماتو للسلع موحدة اصفاتوم ضعةكفاءة
التصنيع وفعاليةالعالم أنحاء كل فيوت ،طورهذهالمعاييربإجماععالميت حتىعلى ساعد
الحو كسرا.الدول بين يةرالتجا جز
إلى اآليزو منظمة اسم جعويرالكلمةاإل( يقيةرغisos( مساوي تعني وهي )equal)ويرمز ،
ًاعالمي لهايةزاإلنجلي باألحرف(ISOإلى تشير وهي )للمقاييس العالمية المنظمةالمعايير أو
(The International Organization for Standardization).
عام اآليزو منظمة قصة بدأت1546عن ممثلون تقابل عندما م29دولالمهندسين معهد في ة
الصناعية المعايير وتوحيد الدولي التعاون لتسهيل جديدة منظمة تأسيس اووقرر لندن في المدنيين
العالم فيعام من ايررفب وفي .1547عملياتها اآليزو منظمة بدأتقامت الحين ذلك ومنذ .
المنظمةمن أكثر بنشر15،900غط اصفةومالتكنولوجيا احيون كل تاألعمالوسالمة من ،
الصحية الخدماتو اعةرالز إلى الحاسوب ةزأجه إلى األغذيةهاوغير.
من ألكثر الوطنية المعايير هيئات تضم عالمية شبكة أو اليرفيد اتحاد عن ةرعبا المنظمةو
130الوطنية الهيئات وهذه ، دولةالتي هي.بلدانها في وتمثلها المنظمة عضوية تشكل
الم وتقوم( الفنية لجانها عبر اصفاتوالم بإعداد نظمةTechnical Committees)وكل ،
معينة اصفةوم بصياغة ًااهتمام لديها عضو دولةاللجنة عضوية إلى تنضم أن يمكنهاويتم ،
افقةوم بعد تهازإجا وتتم األعضاء الدول على اصفةوالم مسودة يررتم79.األعضاء من %
العا المنظمة أصدرت وقدلميةب تهتم موصفات ثالث للمقاييس:هي المؤسسية المخاطر ةرإدا
1.( القياسية اصفةوالمISO 31000المخاطر ةرإدا )–األرشاداتو التقنيات.
2.( القياسية اصفةوالمISO 73:2009المخاطر ةرإدا )–)(المصطلحات المفردات.
3.( القياسية اصفةوالمISO 31010المخاطر ةرإدا )–المخاطر تقدير تقنيات.
14. 11
تقدم األولي اصفةوالموو البنوداإلرشاداإل األساسية تالمخاطر ةردافهي الثانية اصفةوالم أما ،
التعو للمصطلحات ًاشرح تقدماألولى اصفةوالم في اردةوال ابيربتقنيات الثالثة اصفةوالم وتهتم ،
وتحليل الخطر على التعرف ذلك (ويضم الخطر تقدير اتوأدو.)وتقييمه ه
2-5اآليزو اصفةوم00333:2333:المخاطر ةإلدار
ا تقدم اصفةوالم هذهالمخاطر ةرإلدا اإلرشاداتو لبنودو ،أن إلى اصفةوالم تشيركأنشطة ل
مخاطر على تحتوى المنظمةالمنظمةو ،عليه التعرف يقرط عن الخطر تدير،و، تحليلهوتقييم
الح مدىاالخطر درجة لتعديل جةووعبر .المقبولة المعايير حدود في يكون حتى معالجتهاحلرم
( المصلحة ألصحاب ةراستشاو مستمر اصلوت هناك يكون العملية هذهStakeholders)،مع
مرايحتاج ال الخطر هذا بأن التأكد بغرض لمعالجته المحددة ابطوالضو الخطر اجعةروم قبة
لمعالوتقدم .إضافية جاتالاصفةوم.بتفاصيلها العملية لهذه ًاومنظم ًامنطقي ًاوصفهذه وتتميز
:بأنها يةرالمعيا اصفةوالم
أ.يمكن بحيث عامة وهي ، المخاطر ةرإلدا العامة االرشادية الخطوطو اعدوالق تقدم
.أحجامها بمختلف الخدميةو الصناعية القطاعات كل في تطبيقها
ب.تطبيقها يمكنا كل علىكان مهما لمنظماتنوعها أو حجمهاو ،المنظمة حياة ةردو عبر
األن من اسعو ولمجال ، كلهاالعملياتو ، التشغيلو ،ارترالقو اتيجياتراالست يشمل شطة،
.للمنظمة المختلفة المشروعاتو الوظائفو
ج.عنو ألي تطبيقها يمكنمنوحجمه طبيعته عن النظر بصرف ،الخطركانت إذا وعما ،
.إيجابية أو سلبية تداعيات له
2-5-0اآليزو اصفةوم بنود00333:2333:المخاطر ةإلدار
اآليزو اصفةوم وتحتوي31000هي ئيسيةر بنود خمسة على27
:
1-( المجالScope:)تقدم وهي عامة اصفةوالم هذهاإلرشادية الخطوطو اعدوالقةرإلدا
الخطرتطبيقها ويمكن ،يةراإلدا مستوياتها ولمختلف المنظمة حياة ةردو كل في
.طبيعتها كانت مهما المخاطر اعوأن كل على للتطبيق صالحة وهي .الوظيفية ألنشطتهاو
2-( التعريفاتو المصطلحاتTerms and definitions:)المصطلحات اصفةوالم تقدم
المستخدمةرإدا طاراو ،الخطر ةردااو ،الخطر مثل يفاترالتعو ةالخطرو ،ةرإدا سياسة
السياق وتأسيس ،الخطر ةرإدا وعملية ،الخطرمن هاوغير الخطر ومصادر ،
.يفرالتعاو المصطلحات
3-( الخطر ةإدار أساسياتPrinciples:)يجب التي اعدوالق من مجموعة اصفةوالم تقدم
فعالة المخاطر ةرإد تكون حتى بها امزااللت.
15. 12
4-( المخاطر ةإدار ةإطارFramework):إلطار الفعالة ةراإلدا يعتمد المخاطر ةرإدا نجاح
إيقدم الذي المخاطر ةرداالتفويضو ،األهدافو ،(السياسة اعدوالقاو ،)الخطر ةرإلد امزاللت
تيباترالتواردوالم ،العالقات ،المحاسبة ،(الخطط.)األنشطةو العملياتو ،
9-( الخطر ةإدار عمليةProcess:)تكون أن يجب الخطر ةرإدا عمليةءجزًاًالمكمةرإلدا
.المنظمةوءجزًا.وممارساتها المنظمة ثقافة من أزيتج الوهي( مفصلةTailored)
.المنظمة وعمليات أهداف لتناسب
المجال على يحوي اصفةوللم األول البند أن ويالحظ،يفرتع على يحوي الثاني البندو
المويبدأ ، صطلحاتإل الفعلي النشاطبوضع المنظمة تقوم حيث الثالث بالبند المخاطر ةردا
القو األسسأهدافهاو نشاطها تالئم التي اعدوالعام اإلطار وتنفيذ بتصميم تقوم ذلك وبعد ،
(Frameworkالخطر ةرإلدا ).الخطر ةرإدا عملية وتنفيذ تصميم ذلك ويتلو ،ىويرالباحث
تقديم ةرضروتفصيلية نبذة.المؤسسية المخاطر ةرإدا في ألهميتها الثالثة البنود هذه عن
2-5-2المخاطر ةإدار أساسيات(Risk Management Principles:)
إطاراصفةوم( عامة اعدوق على مبني اآليزوPrinciplesالمنظمات لجميع يصلح تجعله )
( محددة وصفة هو مما أكثرprescriptionعلى يقوم فهو ، بعينها منظمات تالئم )11قاعدة
المخاطر ةرإلداحتىتحققالو الكفاءةفعاليةالمطلوبةاعدوالق وهذه ،اآلتي في تتمثل28
:
1.عدة في األداء وتحسين األهداف تحقيق في تساهم فهي :القيمة وتحمي تخلق المخاطر ةرإدا
ل االنصياعو األمنو اإلنسان وسالمة صحة مثل انبوجالقبولو البيئة وحماية ابطوالضو انينولق
.هاوغير الشركة وسمعة يالجماهير
2.( مكمل ءجز المخاطر ةرإداIntegral partأنشطة ليست هي :التنظيمية العمليات لكل )
األو العمليات عن معزولةىاألخر االنتاجيةو يةراإلدا نشطةةراإلدا مسؤولية من ءجز فهي ،
الشركة عمليات لكل ومكملة( التغير ةردااو اتيجيراالست التخطيط وتتضمنChange
management.المنظمة في )
3.إلى اترارالق اسناد من يينراإلد تمكن فهي :اررالق اتخاذ اتوأد إحدى هي المخاطر ةرإدا
األولويا وتحدد جيدة وخيارت معلوماتت.لألفعال
4.( التأكد عدم حاالت نحو ةرمباش موجهة المخاطر ةرإداUncertaintyفي تأخذ فهي :)
.معه التعامل يمكن وكيف وطبيعته التأكد عدم الحسبان
9.إنظامية تكون أن يجب المخاطر ةردابتوقيت النظامية المنهجية :محدد توقيت ولها مهيكلة ،
في تساهم المخاطر ةرإلدا اضحو وهيكل محددفعر.بها الوثوق يمكن نتائج تحقيق وفي الكفاءة
16. 13
6.مبنية المخاطر ةرإدا عملية مدخالت :المتاحة المعلومات أفضل على تبنى المخاطر ةرإدا
المصلحة أصحاب من تجعةرالم التغذيةو ةرالخبو يخيةرالتا البيانات مثل معلومات مصادر على
.التنبؤو المالحظةو
7.( مفصلة المخاطر ةرأداTailored( متسقة تكون المخاطر ةرإدا :)Alignedا مع )لسياق
.المنظمة اجههاوت التي المخاطر وطبيعة للمنظمة الداخلي السياقو الخارجي
8.املوالع تأخذ المخاطر ةرإداالحسبان في الثقافيةو اإلنسانيةالمنظمة جوخار داخل ادرلألف :
المنظمة أهداف إنجاز تعويق أو تسهيل يمكنهم الذين.
5.( شفافة المخاطر ةرإداTransparent( وشاملة )inclusiveال المشاركة :)موفي ناسبة
ةرإدا أن على يؤكدون المستويات كل في اررالق ومتخذي المصلحة أصحب من المناسب التقيت
.الزمنو اترللتغيي اكبةوم تبقى المخاطر
10.( متحركة المخاطر ةرإداDynamicتتحسس المخاطر ةراد :للتغيير تستجيب نةروم )
ا اجعةروم قابةرو اترللمتغي وتستجيب.تستجد التيو تحدث التي لمخاطر
11.ي المنظمات :المنظمة في المستمر التحسين تسهل المخاطر ةرإداوتنفذ تطور أن جب
لت اتيجياتراستح.بالمنظمة ىاألخر انبوالج مع ًاامنزمت المخاطر ةرإدا سين
2-5-0:المؤسسية المخاطر ةإدار إطار
يعرفةرإدا أطارهو بأنه المخاطرمجموعةمنالم)اءز(األج كوناتالتياعدوالق تقدم
(Foundationsتيباترالتو )التنظيمية(Organizational arrangementsلتصميم )،
اقبةروم ، وتنفيذةرإلدا التحسينو ةرالمستم اجعةرالم مع ،المخاطرعلىالمنظمة نطاق.
وتأسيس تم قدالمخاطر ةرإلدا ُطرأ عدةمثلكوسو إطار(COSO ERM)عام في ظهر الذي
2004م25
تنظيمي إطار أول وهو ،شاملالم ةرإلداخاطر،ويلندازونيو الياراست طاراةرإلدا
المخاطر(AS-NZ 4360-2004)،عام وفي2005للمقاييس الدولية المنظمة نشرت
قمر اصفةوالم(ISO 31000)المخاطر ةرإدا بشأن–التوجيهية الخطوطو المبادئ،إضافةإلى
اصفوملها مساندة ىأخر ات،واصفةوالم هذهال المخاطر ةرإلدا إطار على تحويمؤسسيةيحدد ،
:مثل المخاطر ةرإلدا بها القيام يجب التي األنشطةو العمليات
I.( امزااللتو التفويضMandate and commitment)
II.( اإلطار تصمميمDesign of framework)
III.( اإلطار تنفيذImplementation)
IV.اقبةرم( اإلطار اجعةرومMonitoring and review)
V.( لإلطار المستمر التحسينContinual improvement)
17. 14
وطارا( اآليزو اصفةومISO 31000)المستمر التحسين منهجية على مصممPDCA
(Plan-Do-Check-Actالتفو أن حيث )التخطيط مرحلة تمثل اإلطار وتصميم امزااللتو يض
(Plan)مرحلة تليها ،( المخاطر ةرإدا تنفيذDo)ذلك وبعد ،م مرحلة تأتياإلطار اجعةروم اقبةر
(Check)( لإلطار المستمر التحسين ثم ،Act.)
( الشكلو3يوضح )المكوناتإل ااألساسيةطار( المؤسسية المخاطر ةرإداERM)استنادإلى ًا
المالقياسية اصفةو(ISO 31000:2009).
( شكل3ةرإدا إطار )المخاطر
Source: ISO 31000 , Risk management, Principles and guidelines, p 9
( الشكل في موضح هو وكما3:هي عيةفر بنود ستة على يحتوي المخاطر ةرإدا إطار بند فإن )
18. 15
-( البند4-0( عام )General:)يقدم الذي اإلطار فعالية على المخاطر ةرإدا نجاح يعتمد
.ومستوياتها المنظمة ئياتزج كل في هانشر يتم التيو الخطر ةرإلدا تيباترالتو اعدوالق
-( البند4-2( امزااللتو التفويض )Mandate and commitment:)ةرإدا تبني
ًاقوي ًاامزالت يتطلب ةرالمستم فعاليتها وتأكيد المخاطروكذلك المنظمة ةرإدا من ًاومستدام
المس كل في امزااللت النجاز صارم وتخطيط اتيجياتراست وضعت.ويات
بند ويوضح( امزااللتو التفويضMandate and commitment)أنةرإدا نظام إقامة
ومستدام ًاقوي ًاامزالت يتطلب فعاليتها وضمان المخاطرًاإلى باإلضافة المنظمة ةرإدا من
أقسامهاو المنظمة مستويات كل في في امزااللت هذا إلنجاز المحكم اتيجىراالست التخطيط،
:باآلتي تقوم أن المنظمة ةرإدا على ويجب
oالمخاطر ةرإدا سياسة ةزجااو تحديد.
o.المخاطر ةرإدا سياسة مع المنظمة ثقافة تناسق تأكيد
oإ أداء اترمؤش تحديداألنشطة أداء اترمؤش مع متناسقة تكون أنو المخاطر ةردا
.بالمنظمة ىاألخر
o.اتيجياتهاراستو المنظمة أهداف مع المخاطر ةرإدا أهداف تناسق
o.ابطوالضو القانونية للمتطلبات االستجابةو عالخضو تأكيد
o.المنظمة مستوى على المناسبة المستويات في المسؤولياتو المساءلة تحديد
oتأك.المخاطر ةرإلدا يةرالضرو اردوالم تخصيص يد
o.المخاطر ةرإدا ائدووف بمنافع المصلحة أصحاب إقناع
-( البند4-0( اإلطار تصمميم )Design of framework:)اإلطار وتنفيذ تصميم قبل
هذه ألن )(بيئتها للمنظمة الداخلي السياقو جيالخار السياق وتقييم فهم يجب الخطر ةرإلدا
.المخاطر ةرإدا إطار تصميم على ًارمباش ًارتأثي تؤثر العناصر
-( البند4-4( اإلطار تنفيذ )Implementation:):مرحلتين في المخاطر ةرإدا تنفيذ ويتم
أ.تنفيذأد إطارارالمخاطر ة.
ب.المخاطر ةرإدا عمليات تنفيذ.
-( البند4-5( اإلطار اجعةروم اقبةرم )Monitoring and review:)عملية تساعد
كفاء تأكيد على لإلطار يةرالدو اجعةرالمو اقبةرالمةدعمها يةراراستمو المخاطر ةرإدا وفعالية
.بالمنظمة لألداء
-( البند4-6ل المستمر التحسين )( إلطارContinual improvement:)على ًبناء
السياساتو اإلطار لتحسين الوقائيةو التصحيحية اترارالق اتخاذ يجب اجعةرالمو اقبةرالم نتائج
.الخططوعلى يساعد أنه في المخاطر ةرإلدا إطار وجود أهمية وتكمنتنظيمي هيكل إنشاء
19. 16
ةرإلدا يمركزالمخاطرفي اءرخب من يتألفةرإداالمخاطريفرتع في ئيسيةرال هماروأد تتمثل
المخاطروتقييمهامن ءاجز لها التصدي وجعلةراإلداالتنفيذيةوتطوير ،الالزمة العمليات
لمعالجةهذهالمخاطرالمنظمة أنحاء جميع فيوتنسيق تحديد في المساعدةو ،المخاطر
يمركز بسجل االحتفاظو المختلفة المهام بين المشتركةللمخاطر.
إطار لها المنظمة أن إلى ةراإلشا وتجدرهيكل أو(Frameworkالمخاطر ةرإلدا احدو )
وهو المؤسسية( السياسات يقدمpolicies( اءاتراإلجو )proceduresالتنظيمية تيباترالتو )
المختلفة مستوياتها وفي المنظمة اءزأج كل في المخاطر ةرإدا بإدماج تقوم التي30
المنظمة ولكن ،
عمليات لها(Processes)ومخت متعددةنشاطها طبيعة حسب لفة،للمخاطر عمليات فهناك
المالية للمخاطر وعمليات ،التسويقية.وهكذا الطبيعية للمخاطر وعمليات ،
2-5-4المخاطر ةإدار عملية(Risk management process:)
( العمليةProcessمن سلسلة عن ةرعبا هي )المتتابع األنشطةةإلى تهدف التي المتداخلةو
أو خدمات أو سلع شكل في بائنزال وتوقعات حاجات تشبع مخرجات إلى المدخالت تحويل
نتائج أو معلومات31
.،المنظمة ةرإدا من أزيتج ال ًءجز تكون أن يجب المخاطر ةرإدا وعملية
لتناسب مفصلة تكون أنو ،الممارساتو الثقافة في ومتأصلة.المنظمة في اإلنتاجية العمليات
وتمثالمخاطر ةرإدا عملية ل(Risk Management Process)يالفقر العموداصفةولماآليزو
ISO 31000،ومجملها في تشكلالاتوخطالمنطقيةإلال ةردامخاطراتردااو وحدات في
،المختلفة المنظمةوتتكونمنسبعةعيةفر بنود:التالي النحو على32
أ.( السياق تاسيسEstablish the context).
ب.المخاطر قياس معايير وضع(Risk criteria).
ج.المخاطر تحديد(Risk identification).
د.المخاطر تقدير(Risk assessment:هي عيةفر اتوخط من وتتكون )
-التعرف( الخطر علىRisk identification)،
-تحليل( الخطرRisk analysis)،
-تقييم( الخطرRisk evaluation)
ه.المخاطر معالجة(risk treatment.)
و.قابةرال( اجعةرالموMonitoring and Review).
ز.( المخاطر ةرإدا عملية تسجيلRecording the process.)
( الشكلو4يوض )المخاطر ةرإدا عملية بنود ح(Risk management process)ًاوفق
اصفةولماآليزوالقياسية(ISO 31000:2009:)
20. 17
( شكل4)ال ةرإدا عمليةمخا( اصفةوللم ًاوفق طرISO 31000:2009:)
Source: ISO 31000, Risk management — Principles and guidelines, p 41
:المخاطر ةرإدا عملية لبنود تفصيل يلي وفيما
أ-ةاالستشارو اصلوالت: Communication and consultation
أو المساهمين من كان اءوس المصلحة أصحاب مع اصلوالت من بد ال للعملية التخطيط عند
بالشركة العاملين أو المكتتبينبالمخاطر تتأثر أو في تؤثر التيو القانونيةو قابيةرال الجهات أو
:التالي النحو على العملية هذه تصاحب التي
الخا المصلحة أصحاب مع ةراالستشاو اصلوالتكل عبر يتم أن يجب الداخليينو رجيين
.المخاطر ةرإدا عملية احلرم
، نفسها المخاطر نحو موجهة تكون ةرمبك مرحلة في ةراالستشاو اصلوللت خطط تطوير
.ومعالجتها ، أخذها تم التي المقاييس ، تداعياتها ، أسبابها
:تشمل أن يمكن ياالستشار يقرالف منهجية
i.س ةربصو السياق تحديدليمة
ii.بها األخذو فهمها تم المصلحة أصحاب اهتمامات أن من التأكد
21. 18
iii..معقولة يقةربط تحديدها تم المخاطر أن من التأكد
iv.المخاطر ةرإلدا مختلفة اترخب جلب
v.المخاطر معايير تحديد عند مختلفة نظر بوجهات األخذ
vi.المعالجة لخطة الدعمو التفويض تأكيد
vii.ع خالل التغيير ةرإدا يززتعالمخاطر ةرإدا ملية
viii.الداخليو الخارجي اصلوالت تطويرواتراالستشا خطة.
ب-السياق تأسيس(Establish the context:)
تح وهيتعلى ويجيالخار السياق تأسيسوالداخلي السياقللعمليةوالخطر معايير تحديد
(Risk criteria)أه بتفصيل المنظمة تقوم السياق تأسيس وعند ،اضحةو بنود في دافها،
كما ، الخطر ةرإدا عند الحسبان في أخذها يجب التي الداخليةو الخارجية المعالم يفربتع وتقوم
.العملية لبقية الخطر ومعايير المجال بتحديد تقوم
( الخارجي السياقExternal Context)لتحقيق المنظمة تسعى التي الخارجية البيئة عن ةرعبا
فيها أهدافهااهتماماتو أهداف أن من التأكد على يساعد ألنه ًامهم يكون السياق وفهم ،
.الخطر معايير تطوير عند الحسبان في أخذها تم قد الخارجيين المصلحة أصحاب
( الداخلي السياق أماInternal Contextفهو )المنظمة تسعى التي الداخلية البيئة عن ةرعبا
إدا عملية .فيها أهدافها لتحقيقالمنظمة ثقافة مع ومتماشية متسقة تكون أن يجب الخطر ةر
على يؤثر المنظمة داخل شيء كل هو الداخلي السياقو .اتيجياتهاراستو وهيكلها وعملياتها
.الخطر عملية المنظمة بها تدير التي يقةرالط
كمامعايير بتحديد تقوم أن المنظمة على يجبالخطر(Risk Criteria)التييتماستخدامها
الخطر داللة مستوى لتقييمقبوله ودرجة.الشركات أن كماأن يجبتقومغبتهار حجم بتحديد
( ةرالمخاط فيRisk Appetite)،لقبول المنظمة استعداد مقدار بأنها المخاطر غبةر وتعرف
زمنية نقطة أي في ، لها التعرض أو ، تحملها أو ، المخاطر.
السياقو للمنظمة الخارجي للسياق دقيقة اسةرد على المنظمة في الخطر ةرإدا عملية وتعتمد
قدر يتطلب وذلك ومعالجتها وتقييمها وتحليلها المحتملة المخاطر على التعرف ثم ومن الداخلي
.المعلومات من كبير
ج-( المخاطر وتقييم تقديرRisk Assessment:)
ال تقدير عملية تحتويثالث على مخاطرةوتقييم ، الخطر وتحليل ، الخطر تحديد هي احلرم
( على التعرف هو احلرالم هذه أولو .الخطرIdentification)عل العثور أويه،وبه ارراالق
ووصفه.أسبابهاو األحداثو ، التأثير مناطق ، الخطر مصدر تحدد أن المنظمة على ويجب