إدارة المخاطر المؤسسية في الرياض

في الشركة القابضة التي يقع مقرها في الرياض ولها ذراع تصنيعية وذراع تجارية، تختلف المخاطر الرئيسية من كيان إلى آخر. ويغفل هذا الاختلاف إطار عام واحد يطبَّق على المجموعة كلها. ويلزم أن يعمل الإطار على مستوى الكيان، حيث يتولى المديرون التشغيليون مسؤولية مخاطرهم. وعلى مستوى المجموعة، يحتاج المجلس إلى رؤية موحدة دون ضياع التفاصيل التي تعطي ملف مخاطر كل كيان معناه.

الرغبة في المخاطر هي مجموعة الحدود التي يقبل بها المجلس: مدى تركز الإيرادات في عميل واحد، ومدى التعرض لمخاطر العملة، ومدى الاعتماد على مورد واحد. وتحتاج هذه الحدود إلى اعتماد من المسؤولين عن النتائج، وليس إلى بيان سياسة يُصاغ مرة واحدة ولا يعاد النظر فيه. ومن دونها يضم سجل المخاطر درجات دون معيار لما يُعد مقبولاً.

ينبغي أن تغذي بيانات المخاطر الأساسية نفسها خطة المراجعة الداخلية وجدول الامتثال التنظيمي، بدلاً من أن تتابع فرق منفصلة مخاطر متداخلة. والإطار المتكامل جيداً يمنح أيضاً تخطيط استمرارية الأعمال نقطة انطلاق واضحة، لأن استمرارية الأعمال هي الاستجابة التشغيلية للسيناريوهات الأشد أثراً التي حددها إطار إدارة المخاطر المؤسسية.

الإطار الذي لا يستخدمه المجلس مجرد توثيق. ونبني تقارير إدارة المخاطر المؤسسية على أساس القرارات التي يحتاج مجلسكم إلى اتخاذها. ومنها مراجعات ربعية لاتجاهات المخاطر، واعتماد حدود الرغبة في المخاطر، ومؤشرات التصعيد عند تجاوز خطر ما حداً سبق أن اتفق المجلس على أهميته. وهي ليست عرضاً سنوياً ثابتاً لا يرجع إليه أحد بين الاجتماعات.