تنظر الإدارة العليا إلى المخاطر من زاويتين مختلفتين. الهدف هو إيجاد النسبة المثالية للمخاطر إلى الربح ، وفقًا لمنظور إدارة مخاطر المؤسسة الكلاسيكي (ERM). ستتحمل المنظمة أحيانًا مخاطر أكبر مقابل إمكانية التوسع بسرعة أكبر ، وفي أحيان أخرى يكون التركيز على إدارة المخاطر مع توسع أبطأ. الحماية التنظيمية هي الهدف الرئيسي لمنظور إدارة المخاطر التشغيلية (ORM) ، وهو أكثر تجنبًا للمخاطر. يوفر منشور المدونة هذا وصفًا شاملاً لإدارة المخاطر التشغيلية في إطار عمل البحرية ، جنبًا إلى جنب مع خطوات عملية إدارة الموارد البشرية وأمثلة.
ما هي إدارة المخاطر التشغيلية؟
المخاطر التشغيلية هي احتمال التعرض لخسارة مالية نتيجة للأنظمة الداخلية أو الموظفين أو العمليات أو غيرها من الإخفاقات التي قد تضعف عمليات الشركة اليومية. قد يتم تكبد الخسائر مالياً ، إما بشكل مباشر أو غير مباشر. على سبيل المثال ، قد يفوت الشخص السيئ التدريب فرصة مبيعات ، أو بشكل أكثر دقة ، قد تؤدي خدمة العملاء السيئة إلى الإضرار بسمعة الشركة. يمكن أن تشير المخاطر التشغيلية إلى كل من مخاطر إدارة الأعمال واستخدامات إدارة العمليات عند وضع السياسات موضع التنفيذ ، وإبلاغ حاملي الوثائق بها ، وتنفيذها.
تاريخ المخاطر التشغيلية
أصبحت عملية تقييم الضوابط الداخلية والمخاطر موحدة بشكل متزايد على مدى السنوات العشرين الماضية. طالبت السلطات الحكومية ووكالات التصنيف الائتماني والبورصات ومجموعات المستثمرين المؤسسيين بدرجات ثقة متزايدة بشأن المخاطر وفعالية الإجراءات المعمول بها لتقليلها ، مما أدى إلى توحيد المعايير.
نظرًا للجرائم المالية في WorldCom و Enron ، أدى قانون الامتثال Sarbanes-Oxley لعام 2002 وإصدار إطار COSO للرقابة الداخلية المتكاملة في عام 1992 إلى زيادة الضغط على الشركات للحصول على نظام فعال لإدارة المخاطر التشغيلية. تمارس لجنة التدقيق في الولايات المتحدة أكبر قدر من الضغط على كبار المسؤولين التنفيذيين للمشاركة بشكل أكبر في مراقبة المخاطر.
تم نشر إطار عمل لإدارة المخاطر المؤسسية مؤخرًا من قبل COSO. تحول مديرو المخاطر إلى عملية إدارة المخاطر التشغيلية بعد استخدام الأطر لفترة من الوقت.
إطار إدارة المخاطر التشغيلية
يتمثل الهدف الرئيسي لإطار عمل إدارة المخاطر التشغيلية (ORMF) في تحديد وتقييم ومراقبة والإبلاغ عن أي مخاطر قد تتعرض لها الشركة حاليًا أو يحتمل أن تتعرض لها. إذا تم اعتبار إطار العمل "مضمنًا" ، فيجب أن يكون متماسكًا ومستخدمًا بشكل منتظم ومتكاملًا مع عمليات الأعمال حتى يكون فعالًا.
هناك وثائق ذات صلة ، مثل استراتيجية المخاطر ، وبيان الرغبة في المخاطرة ، والقواعد ، والإجراءات ، والتي تعد بمثابة دليل على أن العديد من الشركات قد أنشأت إطارًا لإدارة المخاطر التشغيلية مناسبًا للاستخدام المقصود. لزيادة الوعي والفهم عبر جميع خطوط أعمالهم وعملياتهم ، فقد اتخذوا خطوات لوضعها موضع التنفيذ من خلال توزيع الاتصالات ومواد التدريب.
ثم يأتي "التضمين" ، والذي قد يكون أكبر عقبة على الإطلاق. سيؤدي ذلك إلى التأكد من أن معلومات واعتبارات إدارة المخاطر تؤثر على إجراءات وخيارات الأعمال ، مما يدل على تكامل إطار العمل ومواءمته مع عمليات الأعمال.
قد يشكل إطار العمل مشكلة نتيجة لعملية التطوير المطولة أو حقيقة أن عناصره المكونة قد تم إنشاؤها بشكل منفصل. في الشركات الكبيرة ، قد يتم التعامل مع الإطار من قبل وحدات عمل مختلفة ، وقد يتم الإشراف على المخرجات من قبل فرق مختلفة في وظائف مركزية.
الهدف هو إنشاء إطار عمل لإدارة المخاطر التشغيلية يكون متكاملاً ومدمجًا بشكل كامل ويوفر للأعمال التجارية مع الفوائد المالية وغير المالية. بالإضافة إلى ذلك ، سيوفر أساسًا متينًا لإثبات فعالية مبادرات إدارة المخاطر التشغيلية.
خطوات عملية إدارة المخاطر التشغيلية
على الرغم من وجود اختلافات مختلفة في خطوات عملية ORM ، فإن التطبيق القياسي عبارة عن عملية من خمس خطوات. يجب اتباع جميع الخطوات الخمس لأنها ضرورية.
الخطوة الأولى: تحديد المخاطر
للسيطرة ، يجب تحديد المخاطر. إن فهم أهداف المنظمة هو الخطوة الأولى في تحديد المخاطر. أي شيء يمنع المنظمة من تحقيق أهدافها هو مخاطرة.
الخطوة الثانية: تقييم المخاطر
تقييم المخاطر هو عملية منهجية لتصنيف المخاطر وفقًا لاحتمالية وتأثيرها. قائمة أولويات المخاطر المعروفة هي نتيجة لتقييم المخاطر. قد تشبه عملية تقييم المخاطر تقييم المخاطر الذي يتم إجراؤه بواسطة التدقيق الداخلي.
الخطوة الثالثة: تخفيف المخاطر
تعتبر عملية صنع القرار للتحكم المتخصص في المخاطر جزءًا من خطوة التخفيف من المخاطر. النقل والتجنب والقبول والمراقبة هي الخيارات الأربعة لتخفيف المخاطر في عملية إدارة المخاطر التشغيلية.
الخطوة 4: تنفيذ التحكم
يتبع عملية صنع القرار للحد من المخاطر من قبل التنفيذ. تم إنشاء الضوابط بشكل صريح لمواجهة الخطر الذي يمثله. لكي يتم فهم الضوابط وتنفيذها ، يجب توثيق الأساس المنطقي والغرض والعمل بدقة. يجب أن تعطي الضوابط الموضوعة الأولوية لتدابير الرقابة الوقائية على اللوائح.
الخطوة 5: الملاحظة
يجب مراقبة الضوابط لأنه يمكن تنفيذها من قبل الأفراد المعرضين للخطأ أو في بيئة متغيرة. يُعرف اختبار ملاءمة عنصر التحكم من حيث التصميم والتنفيذ والفعالية التشغيلية باسم "مراقبة التحكم". يجب طرح أي صعوبات أو استثناءات مع الإدارة ، ويجب وضع خطط عمل.
أمثلة على المخاطر التشغيلية
تتأثر كل مؤسسة وكل عملية داخلية بالمخاطر التشغيلية. الغرض من دور إدارة المخاطر التشغيلية هو تحديد المخاطر التي لديها أكبر احتمال للتأثير على الأعمال ومحاسبة المسؤولين عن إدارة المخاطر التشغيلية.
تتضمن أمثلة إدارة المخاطر التشغيلية ما يلي:
- سلوك الموظف وأخطاء الموظف
- خروقات البيانات الخاصة التي تسببها هجمات الأمن السيبراني
- المخاطر التكنولوجية المتعلقة بالأتمتة والروبوتات والذكاء الاصطناعي
- ضوابط الأعمال والعمليات
- الأحداث المادية مثل الكوارث الطبيعية التي قد تضر بالأعمال التجارية
- الاحتيال داخليا وخارجيا
تُعرف عملية معالجة المخاطر المرتبطة بالعمليات العسكرية ، بما في ذلك تقييم المخاطر واتخاذ قرارات المخاطر ونشر ضوابط فعالة للمخاطر ، باسم إدارة المخاطر التشغيلية في البحرية.
من المعروف أن إدارة المخاطر التشغيلية في البحرية هي عملية مباشرة من خمس خطوات يتم استخدامها أثناء التخطيط أو على المستوى المتعمد. هذه هي الخطوات الخمس:
- التعرف على المخاطر - الخطر هو أي ظرف قد يضعف أداء المهمة أو يؤدي إلى الإصابة أو الوفاة أو تلف الممتلكات. تم بناء عملية RM بأكملها على تحديد المخاطر. لا يمكن السيطرة على الخطر إذا لم يتم التعرف عليه.
- تقييم المخاطر - تحديد درجة المخاطر المرتبطة من حيث الاحتمالية والشدة لكل خطر تم تحديده. يتم إنتاج قائمة المخاطر ذات الأولوية كنتيجة لتقييم المخاطر ، مما يضمن تحديد الضوابط أولاً لأكبر تهديد لإكمال المهمة أو الوظيفة.
- اتخاذ قرارات المخاطر - تحديد ما إذا كانت المخاطر مقبولة هو عنصر حاسم في قرار المخاطر. يجب على الشخص الذي يمكنه أن يوازن الخطر مقابل القيمة والفوائد المحتملة للبعثة أو المهمة أن يتخذ هذا الاختيار على المستوى المناسب. يقرر هذا الشخص ما إذا كانت الضوابط كافية ومقبولة وكذلك ما إذا كان سيقبل المخاطر المتبقية الناتجة.
- تنفيذ الرقابة - بمجرد اتخاذ قرارات التحكم في المخاطر ، فإن الخطوة التالية هي التنفيذ. للقيام بذلك ، من الضروري إنشاء المساءلة ، وإبلاغ الخطة بشكل صحيح لجميع الأطراف المعنية ، وتقديم المساعدة المطلوبة.
- الإشراف - تحديد فعالية ضوابط المخاطر في جميع أنحاء المهمة أو المهمة عند الإشراف والمراجعة. وهذا يستلزم ثلاث خطوات: تتبع كفاءة ضوابط المخاطر. تحديد الحاجة إلى تقييم إضافي للمهمة أو المهمة بأكملها بسبب تغيير غير متوقع ؛ وتسجيل الدروس المستفادة الإيجابية والسلبية.
- خذ الفرص ، عندما تفوق الفوائد التكاليف
- لا تجازفوا بأي مخاطر غير ضرورية.
- خطة لتوقع وتخفيف المخاطر.
- اتخذ خيارات خطرة عندما تكون مناسبة.
# 1. في الصميم
يشير المستوى المتعمق إلى الظروف التي لا يوجد فيها قيود زمنية والاستجابة الصحيحة ضرورية لنجاح المهمة أو المهمة. في هذا المستوى ، يتم استخدام العديد من الأدوات ، بما في ذلك التحقيق الشامل وتحليل البيانات المتاحة ، واستخدام الرسوم البيانية وأدوات التحليل ، والاختبار الرسمي ، أو المراقبة طويلة الأجل للأخطار ذات الصلة. يعد التخطيط المتعمق للعمليات المعقدة أو الطارئة ، واستخدام المعايير الفنية وإدارة مخاطر النظام في التصميم الهندسي ، وشراء وإدخال أدوات وأنظمة جديدة ، أمثلة أكثر على كيفية تنفيذ إدارة ORM.
# 2. متعمد
يصف المستوى المتعمد الظروف التي يوجد فيها وقت كافٍ لاستخدام عملية RM للتخطيط لمهمة أو مهمة في العمق. من الأفضل القيام بالتخطيط على هذا المستوى في مجموعة ويشتمل بشكل كبير على موظفين ذوي خبرة وعصف ذهني. من الأمثلة التوضيحية الرائعة لتطبيق ORM المدمج على المستوى الهادف عملية التخطيط البحرية.
# 3. إدارة مخاطر الوقت الحرجة (TCRM)
هذا هو المستوى الذي يتصرف فيه الموظفون بانتظام ، داخل وخارج الساعة. من المثالي التفكير في المستوى الحرج للوقت كما يحدث في البداية أو أثناء مهمة أو نشاط. لا يوجد وقت يذكر لوضع خطة على هذا المستوى. أعظم ما قد يأمله المرء هو إجراء تقييم عقلي أو صوتي سريع للظروف الجديدة أو المتغيرة أو المتغيرة.
لماذا تعتبر إدارة المخاطر التشغيلية مهمة؟
إدارة المخاطر التشغيلية أمر بالغ الأهمية لأداء الشركة. تساعد التقنية أو العملية التي تسمح بتقييم المخاطر وتخفيفها الشركة على تجنب التكاليف والتأخيرات والصعوبات. مزايا إدارة المخاطر التشغيلية هي كما يلي:
# 1. يعزز عمليات صنع القرار
يُمكِّن تحديد وتقييم المخاطر الفعال المديرين من تطوير طرق أكثر فاعلية لإنجاز المشروع. يمكنك أن تقرر كيفية الاستمرار وتقليل المخاطر من خلال إدراك أي مخاطر محتملة مرتبطة بالعملية. على سبيل المثال ، يمكن أن تكون الهجمات الإلكترونية من المخاطر التشغيلية المحتملة.
# 2. يساعد في تحديد المواقف أو الإجراءات الخطرة
تساعد إدارة المخاطر التشغيلية في تحديد بيئات العمل التي قد تكون خطرة أو إجراءات التوظيف التي قد تؤدي إلى أخطاء. قبل بدء العمليات ، من الضروري أن تكون على دراية بهذه المخاطر لتجنب إيذاء أو إصابة الموظفين أو ممتلكات الشركة.
# 3. إنتاج منتجات فائقة الجودة
يمكن للشركات إنتاج منتجات أكثر اتساقًا إذا التزمت باللوائح وتقليل أي مخاطر مرتبطة بإنشاء المنتج. بسبب ثباته ، يمكن الاعتماد على العمل وقد يجذب المزيد من العملاء. بمجرد أن تنتج العملية سلعًا عالية الجودة باستمرار ، قد تقرر الشركة تعديل خطواتها لتحسين النتيجة النهائية.
# 4. يزيد الانفتاح بين المديرين والموظفين
يمكن للمديرين التنفيذيين والموظفين نقل احتياجاتهم وطلباتهم إلى بعضهم البعض بشكل أكثر فعالية بفضل عملية مثل إدارة المخاطر التشغيلية. يجب على المديرين التنفيذيين الذين يديرون شركاتهم الالتزام باللوائح وتقليل المخاطر التشغيلية التي تتكبد نفقات.
# 5. تقديم تنبؤات مالية فعالة.
نظرًا لأن المخاطر التشغيلية تؤدي في كثير من الأحيان إلى خسائر مالية ، فإن القدرة على التعرف على هذه المخاطر تساعد في التنبؤ المالي الفعال. قد يقوم المتخصصون الماليون بتحديث توقعاتهم عندما يدركون أن المنظمة تتجنب هذه الخسائر. يعد التنبؤ المالي الأفضل مفيدًا لأنه يمكّن الشركة من اتخاذ قرارات مالية أخرى ، مثل إعداد الميزانية واختيار الاستثمارات.
كيفية تنفيذ إدارة المخاطر التشغيلية
إن تنفيذ عملية إدارة مخاطر تشغيلية ناجحة يعزز أرباح الشركة ويساهم في إنتاج سلع عالية الجودة. تعلم كيفية إنشاء هذه العملية وتعليم أعضاء هيئة التدريس كيفية تطبيقها يمكن أن يزيد من نجاح كل من الموظف والشركات. فيما يلي الخطوات الخمس الأولى لتنفيذ إدارة المخاطر التشغيلية:
# 1. حدد الأخطار.
تتمثل المرحلة الأولى من إدارة المخاطر التشغيلية في تحديد الخطأ الذي قد يحدث أثناء المشروع أو العملية. يمكنك إنشاء إطار عمل للتحكم في المخاطر من خلال تصنيف سياسات وإجراءات الشركة لزيادة قدرتك على رؤية المشكلات المحتملة.
# 2. تحليل التأثير المحتمل للمخاطر على عمليات الشركة.
من الأهمية بمكان دراسة كيفية تأثير المخاطر المحتملة على عمليات الشركة والتنبؤ بها بعد تحديدها. كجزء من عملية إدارة المخاطر التشغيلية ، من المهم تحديد مدى احتمالية حدوث المخاطر بالإضافة إلى شدتها المحتملة.
# 3. قم بإنشاء مقياس لتقييم المخاطر.
الخطوة الأولى في تقليل المخاطر هي قياسها. يمكنك استخدام مقياس لتقدير المخاطر عند تقييمها. يتم تحديد أولويات التهديدات الأكثر أهمية والتعامل معها على هذا النطاق. يمكن أن يساعدك استخدام مقياس كهذا في تقليل الضرر الذي قد تسببه المخاطر لجهودك.
# 4. قم بتعيين أعضاء الفريق لمراقبة المخاطر.
مرحلة أخرى من إدارة المخاطر التشغيلية هي مراقبة المخاطر. يعد إنشاء فريق من العمال لمراقبة المخاطر التي حددتها فكرة ممتازة. يمكن لهذه المجموعة الاستمرار في تقييم المخاطر وتتبع احتمالية حدوثها. يمكن لفريق واحد التركيز على هذا ، وتحرير الآخرين للعمل في واجبات متعلقة بالإنتاج. يمكن لفريق المراقبة أيضًا وضع خطط لمنع المخاطر وحل المشكلات المتعلقة بالمخاطر المحتملة.
# 5. خطط لمنهجك لتجنب المخاطر المحتملة.
ضع خطة لتجنب أو تقليل المخاطر التي تجدها لزيادة فعالية إدارة المخاطر التشغيلية. قد تتضمن استراتيجية إدارة المخاطر تقنيات لعزل وإزالة المخاطر من المشاريع أو العمليات. يمكن إنشاء هذه الإستراتيجية بواسطة فريق المراقبة ، والذي يمكنه أيضًا وضعها موضع التنفيذ من خلال اتخاذ خطوات لتقليل المخاطر.
ما هي الأنواع الأربعة الرئيسية للمخاطر التشغيلية؟
يمكن تقسيم المخاطر التشغيلية إلى خمس فئات مختلفة: المخاطر القانونية ومخاطر الامتثال ، ومخاطر العملية ، ومخاطر الأشخاص ، ومخاطر الأنظمة.
كيف تخفف من مخاطر التشغيل؟
تعمل أربعة مفاهيم كأساس لعملية إدارة المخاطر التشغيلية.
- لا تجازفوا بأي مخاطر غير ضرورية.
- عندما تفوق المكافآت التكاليف ، اقبل المخاطرة.
- تكييف قرارات المخاطرة الخاصة بك مع الموقف.
- خطة لتوقع وتخفيف المخاطر.
من المسؤول عن المخاطر التشغيلية؟
يجب التعامل مع المخاطر التشغيلية من قبل مجلس الإدارة والإدارة العليا ، بمساعدة الضمانات الموضوعة من قبل السياسات والأطر والعمليات والإجراءات التي يقررونها.
ما هي الركائز الخمس للمخاطر التشغيلية؟
تشكل عملية المخاطر التشغيلية خمس ركائز:
- الرغبة في المخاطرة.
- تقييم الخطر.
- تحديد المخاطر.
- تخفيف المخاطر.
- مراقبة المخاطر
ما هو الفرق بين المخاطر الاستراتيجية والمخاطر التشغيلية؟
المخاطر التشغيلية والمخاطر الاستراتيجية فئتان مختلفتان. المخاطر التشغيلية هي مجرد نتيجة لعمليات الشركة الداخلية ، بينما تأتي المخاطر الإستراتيجية من أسباب داخلية وخارجية. ويمكن أن تتدخل في التوظيف.
مقالات ذات صلة
- الضوابط الداخلية: المعنى والأمثلة
- الأهداف التشغيلية: خطوات تحديد أهداف واقعية + أمثلة
- إدارة مخاطر المشروع: دليل تفصيلي حول كيفية إدارة المخاطر
- إدارة العمليات: التعريف والأنواع وأفضل الممارسات
مراجع حسابات
