إدارة المخاطر هي الاستعداد المسبق لما قد يعطّل أهداف المؤسسة أو المشروع قبل أن يقع.
الخلاصة في نقاط
- إدارة المخاطر عملية منظمة لتحديد الأحداث غير المؤكدة التي قد تؤثر في الأهداف وتقييمها والتخطيط للتعامل معها.
- خطواتها خمس: التحديد، التحليل، ترتيب الأولويات، الاستجابة، ثم المراقبة والمراجعة.
- استراتيجيات الاستجابة للتهديدات أربع: التجنب، التخفيف، النقل، والقبول، وتُوثَّق كلها في سجل المخاطر مع مسؤول عن كل خطر.
كل خطة تقوم على افتراضات: أن المورّد سيسلّم في موعده، وأن سعر الصرف سيبقى مستقراً، وأن الموظف الأساسي لن يستقيل. إدارة المخاطر هي أن تسأل مسبقاً: ماذا لو لم يتحقق هذا الافتراض؟
ما هي إدارة المخاطر؟
إدارة المخاطر عملية منظمة لتحديد الأحداث غير المؤكدة التي قد تؤثر في أهداف المؤسسة أو المشروع، وتقييمها، والتخطيط للتعامل معها. والخطر في التعريف الحديث قد يكون سلبياً (تهديداً) أو إيجابياً (فرصة).
أنواع المخاطر
- استراتيجية: تغير في السوق، دخول منافس، تحول في سلوك العملاء.
- تشغيلية: تعطل الأنظمة، أخطاء بشرية، انقطاع التوريد.
- مالية: السيولة، أسعار الصرف، تعثر العملاء عن السداد.
- نظامية وقانونية: تغير التشريعات أو مخالفة المتطلبات.
- مخاطر السمعة.
خطوات إدارة المخاطر
1. تحديد المخاطر
اجمع الفريق واسأل: ما الذي قد يعطلنا؟ استعن بسجلات المشاريع السابقة، ومقابلات الخبراء، ونتائج أدوات التحليل الاستراتيجي. اكتب كل خطر بصيغة: “بسبب (السبب) قد يحدث (الحدث) فيؤدي إلى (الأثر)”.
2. التحليل
قدّر لكل خطر احتمال حدوثه وحجم أثره، على مقياس من 1 إلى 5 مثلاً. حاصل ضربهما يعطي درجة الخطر.
3. ترتيب الأولويات
ضع المخاطر في مصفوفة الاحتمال والأثر. المخاطر ذات الاحتمال والأثر المرتفعين تحتاج خطة فورية، والمنخفضة تكفي مراقبتها.
4. الاستجابة
هناك أربع استراتيجيات للتهديدات:
- التجنب: تغيير الخطة لإلغاء الخطر من أصله.
- التخفيف: تقليل الاحتمال أو الأثر، كالتعاقد مع مورّد احتياطي.
- النقل: تحميل طرف آخر التبعات، كالتأمين أو بنود العقود.
- القبول: تقبّل الخطر مع رصد احتياطي من الوقت أو المال.
5. المراقبة والمراجعة
المخاطر تتغير. راجع السجل دورياً، أضف ما يستجد، وأغلق ما انتهى. وهذه المراجعة جزء من منظومة المراقبة والتقييم.
سجل المخاطر
هو الوثيقة التي تجمع ما سبق في جدول واحد. أعمدته الأساسية:
- وصف الخطر وسببه.
- الاحتمال، الأثر، الدرجة.
- استراتيجية الاستجابة والإجراء المحدد.
- المسؤول عن المتابعة.
- الحالة وتاريخ آخر مراجعة.
مثال من مشروع افتتاح فرع جديد
- الخطر: بسبب تأخر استخراج التراخيص قد يتأجل الافتتاح فتُدفع إيجارات دون إيرادات.
- الاحتمال: 3 من 5. الأثر: 4 من 5. الدرجة: 12.
- الاستجابة: تخفيف، بتقديم الطلبات قبل توقيع عقد الإيجار والتفاوض على فترة سماح.
- المسؤول: مدير المشروع.
أخطاء شائعة
- إعداد السجل مرة واحدة في بداية المشروع ثم نسيانه.
- كتابة مخاطر عامة مثل “قد يتأخر المشروع” دون سبب محدد.
- عدم تسمية مسؤول عن كل خطر.
- ثقافة تعاقب من يبلّغ عن مشكلة، فيتوقف الناس عن الإبلاغ.
مصفوفة الاحتمال والأثر بالتفصيل
المصفوفة أداة بصرية بسيطة: محور للاحتمال ومحور للأثر، وكل منهما من 1 إلى 5. لكن قيمتها تتوقف على أن يتفق الفريق مسبقاً على معنى كل درجة، وإلا قيّم كل شخص بحسب مزاجه.
مقياس الاحتمال
- 1 نادر: لم يحدث في مشاريع مشابهة.
- 2 غير مرجح: حدث مرة أو مرتين.
- 3 ممكن: يحدث في نحو نصف الحالات.
- 4 مرجح: يحدث في أغلب الحالات.
- 5 شبه مؤكد.
مقياس الأثر
عرّفه بما يهم مؤسستك: المال، أو الوقت، أو السمعة، أو السلامة. مثلاً في مشروع مدته سنة: الدرجة 1 تأخير أقل من أسبوع، والدرجة 3 تأخير شهر، والدرجة 5 تأخير يتجاوز ثلاثة أشهر أو يهدد المشروع كله.
قراءة النتيجة
- من 15 إلى 25 (مرتفع): خطة استجابة فورية ومتابعة من الإدارة العليا.
- من 8 إلى 14 (متوسط): خطة استجابة ومسؤول ومراجعة شهرية.
- من 1 إلى 7 (منخفض): يُقبل ويُراقَب.
وانتبه للمخاطر ذات الاحتمال الضعيف والأثر الكارثي: درجتها الحسابية متوسطة، لكنها تستحق خطة طوارئ.
مفاهيم يكثر الخلط بينها
- الخطر والمشكلة: الخطر حدث محتمل لم يقع بعد، والمشكلة خطر تحقق. الأول يُدار بالتخطيط والثاني بالمعالجة.
- الخطر الأصلي والخطر المتبقي: الأصلي قبل أي إجراء، والمتبقي ما يبقى بعد تطبيق الاستجابة. الهدف أن يصل المتبقي إلى مستوى مقبول، لا إلى الصفر.
- شهية المخاطر: مقدار الخطر الذي تقبل المؤسسة تحمّله سعياً لأهدافها. شركة ناشئة تقبل ما لا يقبله بنك.
- خطة الطوارئ والاحتياطي: الخطة ما ستفعله إن وقع الخطر، والاحتياطي مبلغ أو وقت يُرصد مسبقاً لتغطيته.
استراتيجيات التعامل مع الفرص
المخاطر الإيجابية تُدار أيضاً، ولها استراتيجيات مقابلة:
- الاستغلال: اتخاذ ما يضمن تحقق الفرصة، كتخصيص أفضل الكفاءات لها.
- التعزيز: زيادة احتمالها أو حجم فائدتها.
- المشاركة: التعاون مع طرف أقدر على اقتناصها.
- القبول: الاستفادة منها إن حدثت دون سعي خاص.
مثال موسع: سجل مخاطر مشروع تطبيق نظام جديد
- خطر 1: بسبب ضعف جودة البيانات القديمة قد تفشل عملية الترحيل، فيتأخر الإطلاق شهراً. الاحتمال 4، الأثر 4، الدرجة 16. الاستجابة: تخفيف، بتنظيف البيانات قبل ثلاثة أشهر وإجراء ترحيل تجريبي. المسؤول: مدير تقنية المعلومات.
- خطر 2: بسبب انشغال الموظفين بإقفال السنة المالية قد يضعف حضور التدريب، فتكثر الأخطاء بعد الإطلاق. الاحتمال 3، الأثر 3، الدرجة 9. الاستجابة: تجنب، بجدولة التدريب خارج فترة الإقفال. المسؤول: مدير الموارد البشرية.
- خطر 3: بسبب تعثر المورّد مالياً قد يتوقف الدعم الفني. الاحتمال 1، الأثر 5، الدرجة 5. الاستجابة: نقل، ببند في العقد يضمن تسليم الشيفرة المصدرية والتوثيق. المسؤول: مدير المشتريات.
- خطر 4 (فرصة): قد يتيح النظام أتمتة تقارير لم تكن ضمن النطاق. الاستجابة: تعزيز، بتخصيص محلل لحصر التقارير الممكنة.
بناء ثقافة الوعي بالمخاطر
أفضل السجلات لا ينفع في مؤسسة يخشى موظفوها نقل الأخبار السيئة. المخاطر تُعرف أولاً عند من يباشر العمل، وإن لم يشعروا بالأمان في التبليغ فلن تصل إلى السجل إلا بعد أن تتحول إلى مشكلات.
- اجعل بند المخاطر ثابتاً في الاجتماعات الدورية، ولو لخمس دقائق.
- اشكر من يبلّغ مبكراً، حتى لو لم يتحقق الخطر.
- بعد كل مشروع، راجع ما وقع من مخاطر وما فاتكم توقعه، وأضف الدروس إلى قائمة مرجعية للمشاريع القادمة.
أسئلة شائعة
من المسؤول عن إدارة المخاطر؟
مدير المشروع أو الإدارة يملك العملية، ولكل خطر مسؤول محدد يتابعه. وفي المؤسسات الكبيرة تدعمهم إدارة مختصة تضع المنهجية وترفع التقارير لمجلس الإدارة.
كم مرة يُراجَع سجل المخاطر؟
في المشاريع أسبوعياً أو كل أسبوعين، وعلى مستوى المؤسسة ربع سنوياً، وعند أي حدث كبير.
هل تحتاج المؤسسات الصغيرة إلى إدارة مخاطر؟
نعم، وبشكل مبسط: قائمة بأهم عشرة مخاطر، ومسؤول عن كل منها، ومراجعة شهرية. المؤسسة الصغيرة أقل قدرة على تحمّل الصدمات.
ما الفرق بين إدارة المخاطر وإدارة الأزمات؟
الأولى استباقية تسبق الحدث، والثانية تتعامل معه بعد وقوعه. إدارة مخاطر جيدة تقلل الأزمات وتجعل الاستجابة لها أسرع.
مؤشرات الإنذار المبكر
لكل خطر مهم علامات تسبق وقوعه. تحديدها ومتابعتها يمنحك وقتاً للتصرف. لخطر تأخر المورّد مثلاً: تأخره في الرد على المراسلات، أو طلبه تعديل شروط الدفع. ولخطر استقالة موظف أساسي: تراجع مشاركته وتكرار إجازاته القصيرة. اكتب بجانب كل خطر مرتفع في السجل علامة أو علامتين، وحدّد من يراقبها وما الإجراء الذي يُتخذ عند ظهورها.
خلاصة
إدارة المخاطر لا تمنع المفاجآت كلها، لكنها تجعل المؤسسة أسرع في الاستجابة وأقل خسارة. وهي ممارسة أساسية في إدارة المشاريع وفي حوكمة أي مؤسسة.
