إعداد سجل المخاطر في الرياض

يحتاج كل خطر في السجل المفيد إلى مالك محدد داخل الشركة، لا إلى اسم قسم فقط. وتُعاد معايرة درجتي الاحتمال والأثر في كل مراجعة بدل نسخهما من الإصدار السابق. ويكون لكل إجراء معالجة موعد نهائي، لا عبارة عامة عن النية. أما السجل الذي يمنح أربعين خطراً الدرجة نفسها «متوسط» فلا يتيح للمجلس تحديد مجالات تركيزه.

كثيراً ما تهيمن على السجل مخاطر عامة مثل «التباطؤ الاقتصادي» أو «زيادة المنافسة»، بينما تغيب المخاطر التشغيلية المحددة التي قد تضر بالشركة. ومن أمثلتها الاعتماد على مورد واحد، أو على شخص رئيسي في الإدارة المالية، أو وجود نزاع تعاقدي لم يُحسم. والفجوة الثانية سجل معزول عن خطة المراجعة الداخلية ونقاشات المجلس، فتعمل كل جهة على وثيقة مختلفة.

قد تقصّر الشركات الصناعية وشركات المقاولات في توثيق مخاطر سلاسل الإمداد والسلامة المهنية، وقد تكون هذه أكبر مواطن تعرضها، وتركز بدلاً منها على مخاطر مالية عامة. أما الشركة القابضة ذات الشركات التابعة المتعددة فتحتاج إلى مخاطر على مستوى كل كيان تشغيلي، تغذي رؤية موحدة للمجموعة، لا إلى قائمة واحدة على مستوى الشركة الأم.

ينبغي أن يحدد السجل الجيد المخاطر المرتبطة بمتطلب نظامي بعينه، لأن إلحاحها يختلف عن إلحاح المخاطر التجارية البحتة. وهنا يتقاطع العمل على السجل مع مراجعة الامتثال التنظيمي الأوسع. وفصل الاثنين تماماً يعني في الغالب متابعة التعرض نفسه مرتين.