تعتبر الحوكمة وإدارة المخاطر أمرًا بالغ الأهمية للشركات لتحديد المخاطر وإدارتها للامتثال لإرشادات وأنظمة الصناعة. يساعد الشركات على فهم المخاوف الأمنية المحتملة والالتزامات القانونية والسياسات الداخلية والضغوط الخارجية. للبقاء في المقدمة ، يجب على الشركات تنفيذ الامتثال الآلي نظام البرمجيات، وإشراك فرق مخصصة ، وإجراء عمليات تدقيق ، ومراجعة السياسات ، وتحديث مواد التدريب ، والاحتفاظ بسجلات لأنشطة الامتثال التنظيمي. يمكن أن تقلل الحوكمة الفعالة من المخاطر وتضمن الامتثال للقواعد.
نؤكد في هذه المقالة كيف تقلل الحوكمة الفعالة من المخاطر وتضمن الامتثال.
ما هي الحوكمة وإدارة المخاطر؟
الحوكمة وإدارة المخاطر (GRC) هو نظام إدارة مؤسسي جديد يدمج ثلاث وظائف مهمة في عمليات كل قسم. بالإضافة إلى ذلك ، تتناول الحوكمة وإدارة المخاطر "العقلية المنعزلة" ، حيث قد تقاوم الإدارات مشاركة المعلومات أو الموارد ، وتقليل الكفاءة والروح المعنوية ، ومنع التطور الإيجابي لثقافة الشركة.
كيف تعمل الحوكمة وإدارة المخاطر؟
لاحظ أن:
- إن "عقلية الصومعة" التي تدفع الإدارات داخل الشركة إلى تخزين المعلومات والموارد هي أمر تم تصميم الحوكمة وإدارة المخاطر لمعالجته.
- كل قسم لديه أنظمة حوكمة متكاملة وإدارة مخاطر لزيادة الكفاءة.
- تتمثل الأهداف الرئيسية في تقليل المخاطر والنفقات وازدواجية الجهود.
بشكل عام ، يهدف مركز الخليج للأبحاث إلى تقليل المخاطر والتكاليف وازدواجية الجهود من خلال طلب التعاون على مستوى الشركة لتحقيق النتائج التي تلبي الإرشادات والعمليات الداخلية للوظائف الرئيسية.
ما هو دور الحوكمة في إدارة المخاطر؟
تتطلب الشركات آلية لتحديد وإدارة الأنشطة الأساسية للمؤسسة بكفاءة عندما تصبح أكثر تعقيدًا. لذلك ، لتحسين كفاءة الأفراد والعمليات التجارية والتكنولوجيا والمرافق وعوامل العمل الحاسمة الأخرى ، من الضروري أيضًا دمج وظائف الإدارة المنفصلة التقليدية في نظام موحد.
تحقق الحوكمة ذلك عن طريق إزالة الحدود التقليدية الموجودة بين وحدات الأعمال ومطالبتهم بالتعاون لتحقيق الأهداف الإستراتيجية للشركة.
ما هي عناصر الحوكمة وإدارة المخاطر؟
سنقوم بتعريف كل عنصر من هذه العناصر الثلاثة وشرحها بالتفصيل على حدة.
# 1. الحكم
تضمن الحوكمة مواءمة الأنشطة التنظيمية ، مثل عمليات تكنولوجيا المعلومات والتدريب ، مع أهداف المنظمة وغاياتها. يقوم صانعو القرار الرئيسيون ، مثل أعضاء مجلس الإدارة أو المديرين التنفيذيين رفيعي المستوى ، بفرض أنشطة مثل تكوين مجلس الإدارة ، والإفصاح عن الشركات ، والتعويضات التنفيذية.
علاوة على ذلك ، تتضمن الحوكمة الفعالة استخدام البيانات والمعلومات والأدلة القاطعة لتطوير الاستراتيجيات والقرارات. تشمل المصادر الرئيسية عمليات المراجعة الداخلية وتقارير التأكيد ونتائج مراقبة الامتثال وتقييمات المخاطر. بالإضافة إلى ذلك ، فإن الحوكمة القوية تحافظ على المنظمة على المسار الصحيح وتتوافق مع الأهداف المحددة.
# 2. إدارة المخاطر:
تتضمن إدارة المخاطر تحديد وتقييم والسيطرة على التهديدات والمخاطر التي تتعرض لها المؤسسة ، بما في ذلك المزالق المالية والعواقب القانونية وتهديدات الأمن السيبراني والمسؤوليات التجارية وأخطاء الإدارة والكوارث الطبيعية. وهو يعتمد على عمليات المراجعة الداخلية والتقييمات لتحديد الثغرات والشكوك.
علاوة على ذلك ، غالبًا ما تقوم المؤسسات بتعيين أفراد مختلفين لإدارة إدارة المخاطر ، بما في ذلك IT قادة الأمن ومحللو الأعمال والمسؤولون الماليون ومجلس الإدارة. لاحظ أن إطار عمل مركز الخليج للأبحاث القوي يوائم أنشطة إدارة المخاطر مع أهداف المنظمة وغاياتها.
# 3. امتثال
يتضمن الامتثال مواءمة الأنشطة التنظيمية مع القوانين واللوائح ذات الصلة ، مثل التفويضات القانونية أو سياسات الشركة. بالإضافة إلى ذلك ، يضمن مسؤولو الامتثال امتثال الأنظمة للائحة العامة لحماية البيانات (GDPR) ، بينما يتعامل المفتشون البيئيون مع الانتهاكات في مواقع البناء.
علاوة على ذلك ، تعزز بعض الأطر مراقبة الامتثال المركزية ، مما يمنع العواقب المالية والقانونية والسمعة من انتهاك الامتثال. يمكن أن يؤدي عدم الامتثال إلى غرامات ونفقات المحكمة والسمعة التالفة.
هل تندرج إدارة المخاطر تحت الحوكمة؟
نعم ، تندرج إدارة المخاطر تحت الحوكمة ، حيث إنهما ممارسات حوكمة أساسية. ومع ذلك ، يمكن لعدد قليل من المنظمات أن تتوقع النجاح على المدى الطويل دون تنفيذ كلا التخصصين. على الرغم من أن كل منها ضروري في حد ذاته ، إلا أنهما يعملان بشكل أفضل معًا.
ماذا يفعل محلل الحوكمة والمخاطر؟
يتعامل محلل الحوكمة والمخاطر مع مشاريع التدقيق الداخلي المعقدة ، بما في ذلك البحث والتحليل وإعداد التقارير حول السياسات والبرامج والحوكمة وإدارة المخاطر والضوابط الداخلية. بالإضافة إلى ذلك ، قد يؤدي عملهم إلى تغييرات كبيرة في السياسة الحكومية أو البرنامج أو التغييرات المالية.
ملخص المسؤوليات الرئيسية:
- إجراء التحقيق وجمع البيانات بناءً على خطة التدقيق باستخدام المقابلات وتقييمات المستندات والنظام والملاحظة والأدبيات وعمليات البحث عبر الإنترنت عن أفضل الممارسات.
- دمج المعلومات وبناء فهم للإدارات والبرامج والوكالات الممولة والسياسات والاهتمامات والأولويات باستخدام التفكير النقدي والقدرات التحليلية ونهج الحكومة بأكملها.
- تحليل جميع البيانات والمعلومات والأبحاث المتاحة في ضوء المعايير المحددة مسبقًا ، وتقديم النتائج والاستنتاجات ، وتقديم رؤى تكتيكية.
- إنشاء اقتراحات و / أو بدائل مبتكرة للحلول الحالية للمشكلات المعقدة ، مثل التعديلات في الحوكمة وإدارة المخاطر والضوابط الداخلية وإجراءات الإدارة المالية.
- قم بإعداد تقارير شاملة ومقنعة ومدعومة جيدًا توضح بوضوح منهجية التدقيق والنتائج والاستنتاجات والاقتراحات للتحسين.
- المشاركة في العروض التقديمية مع الإدارات وكيانات الإبلاغ العاملة أثناء نقل المعلومات المعقدة والحساسة بوضوح وإيجاز.
ما هي أمثلة على مخاطر الحوكمة؟
مخاطر الحوكمة هي تحديات يمكن أن تعيق الأداء الفعال للمؤسسة وقد يكون لها عواقب سلبية. ومن الأمثلة على ذلك ضعف الرقابة على مجلس الإدارة ، وتضارب المصالح ، والافتقار إلى الشفافية ، وعدم كفاية إدارة المخاطر ، وضعف الضوابط الداخلية ، وفشل الامتثال التنظيمي ، ونقص التنوع والشمول ، وضعف الثقافة الأخلاقية ، وعدم كفاءة عمليات صنع القرار ، وعدم كفاية تخطيط التعاقب.
علاوة على ذلك ، يمكن أن تؤدي هذه المخاطر إلى سوء الإدارة واتخاذ القرار غير السليم والفساد المحتمل. لذلك ، من الضروري تحديد وتقييم وإدارة هذه المخاطر بشكل فعال لحماية مصالح وسمعة المنظمة. لاحظ أن طبيعة وسياق منظمة أو مؤسسة يمكن أن تؤثر أيضًا على مخاطر حوكمة محددة.
ما هي المخاطر الخمس الحاكمة؟
# 1. رأس المال البشري
في منتصف عام 2021 ، كانت هناك زيادة في معدل دوران الموظفين بسبب تطبيع العمل من المنزل. كانت هناك حاجة للشركات للتركيز على المواهب والثقافة لتظل قادرة على المنافسة. لقد أدى الوباء إلى تعمد المواهب ، والاعتراف بالإرهاق ، والحاجة إلى نهج جديد داعمة. يجب على الشركات تصميم نماذج عمل مختلطة للتأثير بشكل إيجابي على اكتساب المواهب والاحتفاظ بها.
# 2. التكنولوجيا والمخاطر السيبرانية
وجدت دراسة استقصائية أن 30٪ من الموظفين قد تعرضوا لخرق إلكتروني خلال الـ 16 شهرًا الماضية ، و 70٪ مرتبطون ببيئة العمل من المنزل (WFH). لاحظ أن التحول حدث أثناء جائحة COVID-19 ، مما يترك وقتًا غير كافٍ لتدابير الأمن السيبراني. كافحت المنظمات لمعالجة نقاط الضعف ، حيث يواجه أعضاء مجلس الإدارة وفرق الإدارة تحديات. يمكن أن تساعد استراتيجيات الحوكمة وإدارة المخاطر في بناء أساس أقوى مع أعضاء مجلس الإدارة.
# 3. التغيير التنظيمي والامتثال
الشركات غير مستعدة للوفاء بالضرائب وخصوصية البيانات و ESG والتزامات الإبلاغ المتعلقة بالمناخ. قبل وضع هذه اللوائح ، كان على المنظمات إعادة تقييم تقنيتها وإنشاء أساس متين للامتثال المبسط وإعداد التقارير. مركزية البيانات المناخية أمر بالغ الأهمية من أجل "جمعها مرة واحدة ، وإعادة استخدامها عدة مرات".
ومع ذلك ، فإن الطلبات التنظيمية المتزايدة وتباين طلبات المستثمرين يعقد الأمور. إن إثقال كاهل الموظفين ذوي القيمة العالية بجمع البيانات والحساب باستخدام جداول البيانات هو أكثر خطورة وأكثر عرضة للخطأ من أي وقت مضى.
# 4. الموردين
على الرغم من الوباء ، لا تزال الشركات تعاني من مرونة سلسلة التوريد وتقلبات الطلب في السوق. يتضمن تعزيز سلاسل التوريد البحث عن شركاء مستدامين وتخفيف مخاطر الأطراف الثالثة. لذلك ، يمكن أن يساعد تنويع الموردين وإعادة بناء بنية تحتية قوية الشركات على إعادة بناء مرونتها.
# 5. عدم وجود تنوع
أبرزت حركة Black Lives Matter في عام 2021 الحاجة إلى المساواة وتمثيل مجموعات الأقليات في مناصب السلطة ، بما في ذلك قيادة الشركات. إن غياب تمثيل الأقلية يعرض الشركات لمخاطر ، مثل الأخطاء التي تضر بالأداء والسمعة. لذلك ، يجب على الشركات إعطاء الأولوية للتقدم نحو الالتزامات ، مع التركيز على مناقشات الشفافية والتنوع.
هل تندرج إدارة المخاطر تحت الحوكمة؟
نعم ، تندرج إدارة المخاطر تحت الحوكمة لأنهما ممارسات حوكمة أساسية. ومع ذلك ، يمكن لعدد قليل من المنظمات أن تتوقع النجاح على المدى الطويل دون تنفيذ كلا التخصصين. على الرغم من أن كل منها ضروري في حد ذاته ، إلا أنهما يعملان بشكل أفضل معًا.
ما هو مدير المخاطر والحوكمة؟
مدير المخاطر والحوكمة مسؤول عن إدارة المخاطر واختبار الرقابة والوعي بالمخاطر ودعم إدارة المخاطر غير المالية.
أدوار مدير المخاطر والحوكمة هي:
المساعدة في إنشاء واختبار هيكل رقابي والمساعدة في تكامل إطار إدارة المخاطر بالبنك ضمن المخاطر.
إنشاء وتنفيذ إجراء شامل لإدارة المخاطر لفرق إدارة المخاطر.
تقديم المشورة والإشراف والدعم لفرق إدارة المخاطر للتأكد من أنهم يحددون بشكل استباقي ويديرون ويبلغون ويراقبوا تعرضهم للمخاطر الرئيسية.
التأكد من وجود تدابير لتقييم فعالية الإجراءات الرئيسية ، وتقديم التوجيه والدعم لزملاء العمل ضمن إدارة المخاطر
المساعدة في اختبار الضوابط وفقًا لمعايير اختبار التحكم
مراقبة وإنفاذ نقاط التدقيق والتقييم الذاتي للمخاطر والرقابة والإبلاغ عن الحوادث
ماذا يفعل محلل الحوكمة والمخاطر؟
يتعامل محلل الحوكمة والمخاطر مع مشاريع التدقيق الداخلي المعقدة ، بما في ذلك البحث والتحليل وإعداد التقارير حول السياسات والبرامج والحوكمة وإدارة المخاطر والضوابط الداخلية. بالإضافة إلى ذلك ، قد يؤدي عملهم إلى تغييرات كبيرة في السياسة الحكومية أو البرنامج أو التغييرات المالية.
ملخص المسؤوليات الرئيسية:
- إجراء التحقيق وجمع البيانات بناءً على خطة التدقيق باستخدام المقابلات ، وتقييمات المستندات والنظام ، والملاحظة ، والأدبيات ، وعمليات البحث عبر الإنترنت عن أفضل الممارسات.
- دمج المعلومات وبناء فهم للإدارات والبرامج والوكالات الممولة والسياسات والاهتمامات والأولويات باستخدام التفكير النقدي والقدرات التحليلية ونهج الحكومة بأكملها.
- تحليل جميع البيانات والمعلومات والأبحاث المتاحة في ضوء المعايير المحددة مسبقًا ، وتقديم النتائج والاستنتاجات ، وتقديم رؤى تكتيكية.
- إنشاء اقتراحات و / أو بدائل مبتكرة للحلول الحالية للمشكلات المعقدة ، مثل التعديلات في الحوكمة وإدارة المخاطر والضوابط الداخلية وإجراءات الإدارة المالية.
- قم بإعداد تقارير شاملة ومقنعة ومدعومة جيدًا توضح بوضوح منهجية التدقيق والنتائج والاستنتاجات والاقتراحات للتحسين.
- المشاركة في العروض التقديمية مع الإدارات وكيانات الإبلاغ العاملة أثناء نقل المعلومات المعقدة والحساسة بوضوح وإيجاز.
ما هي أمثلة على مخاطر الحوكمة؟
مخاطر الحوكمة هي تحديات يمكن أن تعيق الأداء الفعال للمؤسسة وقد يكون لها عواقب سلبية. ومن الأمثلة على ذلك ضعف الرقابة على مجلس الإدارة ، وتضارب المصالح ، ونقص الشفافية ، وإدارة المخاطر غير الكافية ، وضعف الضوابط الداخلية ، وفشل الامتثال التنظيمي ، ونقص التنوع والشمول ، وثقافة أخلاقية ضعيفة ، وعمليات صنع القرار غير الفعالة ، وعدم كفاية تخطيط التعاقب.
علاوة على ذلك ، يمكن أن تؤدي هذه المخاطر إلى سوء الإدارة واتخاذ القرار غير السليم والفساد المحتمل. لذلك ، من الضروري تحديد وتقييم وإدارة هذه المخاطر بشكل فعال لحماية مصالح وسمعة المنظمة. لاحظ أن طبيعة وسياق منظمة أو مؤسسة يمكن أن تؤثر أيضًا على مخاطر حوكمة محددة.
ما هي المخاطر الخمس الحاكمة؟
# 1. رأس المال البشري
في منتصف عام 2021 ، كانت هناك زيادة في معدل دوران الموظفين بسبب تطبيع العمل من المنزل. كانت هناك حاجة للشركات للتركيز على المواهب والثقافة لتظل قادرة على المنافسة. لقد أدى الوباء إلى تعمد المواهب ، والاعتراف بالإرهاق ، والحاجة إلى نهج جديد للثقافة. يجب على الشركات تصميم نماذج عمل مختلطة للتأثير بشكل إيجابي على اكتساب المواهب والاحتفاظ بها.
# 2. التكنولوجيا والمخاطر السيبرانية
وجدت دراسة استقصائية أن 30٪ من الموظفين قد تعرضوا لخرق إلكتروني خلال الـ 16 شهرًا الماضية ، و 70٪ مرتبطون ببيئة العمل من المنزل (WFH). لاحظ أن التحول حدث أثناء جائحة COVID-19 ، مما يترك وقتًا غير كافٍ لتدابير الأمن السيبراني. كافحت المنظمات لمعالجة نقاط الضعف ، حيث يواجه أعضاء مجلس الإدارة وفرق الإدارة تحديات. يمكن أن تساعد استراتيجيات الحوكمة وإدارة المخاطر في بناء أساس أقوى مع أعضاء مجلس الإدارة.
# 3. التغيير التنظيمي والامتثال
الشركات غير مستعدة للوفاء بالضرائب وخصوصية البيانات و ESG والتزامات الإبلاغ المتعلقة بالمناخ. قبل وضع هذه اللوائح ، كان على المنظمات إعادة تقييم تقنيتها وإنشاء أساس متين للامتثال المبسط وإعداد التقارير. مركزية البيانات المناخية أمر بالغ الأهمية من أجل "جمعها مرة واحدة ، وإعادة استخدامها عدة مرات".
ومع ذلك ، فإن الطلبات التنظيمية المتزايدة وتباين طلبات المستثمرين يعقد الأمور. إن إثقال كاهل الموظفين ذوي القيمة العالية بجمع البيانات والحساب باستخدام جداول البيانات هو أكثر خطورة وأكثر عرضة للخطأ من أي وقت مضى.
# 4. الموردين
على الرغم من الوباء ، لا تزال الشركات تعاني من مرونة سلسلة التوريد وتقلبات الطلب في السوق. يتضمن تعزيز سلاسل التوريد البحث عن شركاء مستدامين وتخفيف مخاطر الأطراف الثالثة. لذلك ، يمكن أن يساعد تنويع الموردين وإعادة بناء بنية تحتية قوية الشركات على إعادة بناء مرونتها.
# 5. عدم وجود تنوع
أبرزت حركة Black Lives Matter في عام 2021 الحاجة إلى المساواة وتمثيل مجموعات الأقليات في مناصب السلطة ، بما في ذلك قيادة الشركات. إن غياب تمثيل الأقلية يعرض الشركات لمخاطر ، مثل الأخطاء التي تضر بالأداء والسمعة. لذلك ، يجب على الشركات إعطاء الأولوية للتقدم نحو الالتزامات ، مع التركيز على مناقشات الشفافية والتنوع.
مخاطر الذكاء الاصطناعي: ما هي مخاطر الذكاء الاصطناعي؟
ما هو تحليل المخاطر: التعريف والأساليب والفوائد
ما هي إدارة مخاطر الطرف الثالث: دليل شامل
المراجع:
