إعداد سجل مخاطر يثق به مجلس الإدارة

كل خطر يحتاج مالكاً مُسمى داخل الشركة، وليس مجرد تصنيف قسم، ودرجة احتمالية وتأثير تُعاد معايرتها فعلياً في كل مراجعة بدلاً من نسخها من النسخة السابقة، وإجراء معالجة محدد بموعد نهائي مرتبط به، وليس بياناً غامضاً للنية. السجل الذي يُصنّف أربعين خطراً بنفس الدرجة 'متوسط' لا يمنح المجلس أساساً لتحديد أين يركز اهتمامه فعلياً.

المخاطر العامة مثل 'التباطؤ الاقتصادي' أو 'زيادة المنافسة' تهيمن على كثير من السجلات التي نراجعها، بينما المخاطر التشغيلية المحددة التي قد تضر الشركة فعلياً، مثل الاعتماد على مورد واحد أو مخاطر شخص رئيسي في المالية أو نزاع تعاقدي غير محسوم، مفقودة تماماً. الفجوة الشائعة الثانية هي سجل موجود بمعزل تام عن خطة التدقيق الداخلي ونقاشات المخاطر بالمجلس، مما يعني حدوث ثلاثة نقاشات منفصلة عن المخاطر دون أن يشير أي منها لنفس الوثيقة الأساسية.

الشركات الصناعية والمقاولة في المنطقة الشرقية حول الجبيل والدمام غالباً ما توثق بشكل ناقص مخاطر سلسلة الإمداد والسلامة المهنية التي تمثل فعلياً أكبر تعرضها الحقيقي، وتركز بدلاً من ذلك على مخاطر مالية عامة. الشركات القابضة التي مقرها الرياض ولديها شركات تابعة في جدة أو المنطقة الشرقية غالباً ما تحتفظ بسجل على مستوى الشركة الأم فقط ولا توحّد المخاطر المختلفة فعلياً التي يحملها كل كيان تشغيلي.

السجل المُدار بشكل جيد يجب أن يُشير أيضاً إلى أي المخاطر مرتبط بمتطلب تنظيمي محدد، لأن هذه تحمل إلحاحاً مختلفاً عن مخاطرة تجارية بحتة. هذا حيث يتداخل عمل سجل المخاطر بشكل طبيعي مع مراجعة امتثال تنظيمي أوسع، والشركات التي تُبقي الاثنين منفصلين تماماً غالباً ما ينتهي بها الأمر إلى تكرار الجهد في متابعة نفس التعرض الأساسي مرتين.