أساسيات إدارة المخاطر: ISO 31000 وCOSO ERM

الخطر هو أثر عدم اليقين على الأهداف، وقد يكون سلبيًا (تهديد) أو إيجابيًا (فرصة). إدارة المخاطر نشاط مستمر وليست مشروعًا لمرة واحدة.

استراتيجيات الاستجابة

• التجنب: عدم القيام بالنشاط.
• التخفيف: تقليل الاحتمال أو الأثر بضوابط.
• النقل: تحويل الأثر لطرف آخر (تأمين، تعاقد).
• القبول: تحمّل الخطر لأن تكلفة علاجه أعلى من أثره.

ISO 31000

يقدم مبادئ وإطارًا وعملية. العملية: تحديد النطاق والسياق والمعايير، ثم التقييم (تحديد وتحليل وتقدير)، ثم المعالجة، مع المتابعة والمراجعة والتواصل والاستشارة والتوثيق طوال الوقت.

COSO ERM (2017)

خمسة مكونات: الحوكمة والثقافة، الاستراتيجية ووضع الأهداف، الأداء، المراجعة والتعديل، والمعلومات والاتصال وإعداد التقارير.