‫سياسات وإجراءات إدارة املخاطر‬

‫جدول المحتويات‬

‫‪2‬‬ ‫التعريفات والمصطلحات‬ ‫‪.1‬‬

‫تفعيل مبادئ وإطار عمل إدارة المخاطر ‪3‬‬ ‫‪.2‬‬
‫‪4‬‬ ‫عمليات إدارة المخاطر‬ ‫‪.3‬‬
‫‪4‬‬ ‫التواصل واالستشارة‬ ‫‪3.1‬‬
‫‪5‬‬ ‫نطاق المخاطر‬ ‫‪3.2‬‬
‫‪7‬‬ ‫معايير الخطر‬ ‫‪3.3‬‬
‫‪17‬‬ ‫تقدير المخاطر‬ ‫‪3.4‬‬
‫‪17‬‬ ‫‪ 3.4.1‬تحديد المخاطر‬
‫‪18‬‬ ‫‪ 3.4.2‬تحليل المخاطر‬
‫‪18‬‬ ‫‪ 3.4.3‬تقييم المخاطر‬
‫‪18‬‬ ‫خطة االستجابة‬ ‫‪3.5‬‬
‫‪19‬‬ ‫التسجيل والتقارير‬ ‫‪3.6‬‬
‫‪20‬‬ ‫المتابعة والمراجعة‬ ‫‪3.7‬‬

‫الصفحة ‪ 1‬من ‪20‬‬

 ‫‪ .1‬التعريفات والمصطلحات‬
‫تأثير األحداث الغير متوقعة على األهداف سلبا‬ ‫الخطر‬
‫المسؤول عن ضمان ان اإلجراءات التشغيلية والضوابط لمعالجة كل مجال من مجاالت المخاطر ضمن نطاق مسؤوليته‬ ‫مسؤول الخطر‬
‫كافية وفعالية علي أساس يومي‬
‫إضافة الصفة القانون ّية والشرع ّية للمال الذي ت َّم الحصول عليه بطريقة غير قانون ّية‬ ‫غسيل األموال‬
‫أي عمل أو فعل ُيلحق العنف باألفراد‬
‫تمويل ّ‬ ‫تمويل اإلرهاب‬
‫سوء استخدام المنصب لتحقيق أرباح أو مكاسب شخصية للموظف أو جماعته بمخالفة القوانين والسياسات‬ ‫الفساد المالي‬
‫سوء استخدام المنصب لتحقيق أرباح أو مكاسب شخصية للموظف أو جماعته‬ ‫الفساد اإلداري‬
‫إدارة أنشطة منظمة تهدف إلى توجيه والتحكم في المخاطر‬ ‫عمليات‬
‫المخاطر‬
‫الجودة الموظف المسؤول عن التنسيق إلجراءات إدارة المخاطر ورفع التقارير بها‬ ‫مسؤول‬
‫والمخاطر‬
‫المدير العام ومن يمثله‬ ‫المدير العام‬
‫رئيس وأعضاء مجلس اإلدارة‬ ‫اإلدارة العليا‬
‫خطوات تساعد على دمج نشاط إدارة المخاطر مع األنشطة األخرى‬ ‫إطار العمل‬
‫المجاالت واألهداف التي يتم تفعيل إدارة المخاطر فيها‬ ‫نطاق العمل‬
‫المعايير التي يتم عن طريقها تحديد درجة الخطر والخطة العامة لالستجابة لكل درجة‬ ‫معايير المخاطر‬

‫الصفحة ‪ 2‬من ‪20‬‬

 ‫‪ .2‬تفعيل مبادئ وإطار عمل إدارة المخاطر‬
‫يحرص مسؤول الجودة والمخاطر على اتخاذ اإلجراءات التالية لضمان تفعيل مبادئ وإطار عمل إدارة المخاطر‪:‬‬

‫‪2.1‬الحرص على انخراط المدير العام واإلدارة العليا في تنفيذ مراحل عمليات إدارة المخاطر ضمن نطاق مسؤولياتها وذلك باتخاذ اإلجراءات التالية‪:‬‬
‫‪ 2.1.1‬دعوة اإلدارة العليا لورش العمل التعريفية والتدريبية‬
‫‪ 2.1.2‬تنسيق التواصل بين اإلدارة العليا مع جميع اإلدارات بشكل دوري وعند الحاجة بهدف نشر وتثبيت ثقافة إدارة المخاطر‬
‫‪ 2.1.3‬رفع التقارير الدورية وغير الدورية في توقيتاتها مع المالحظات والتوصيات‬

‫‪2.2‬رفع تقرير ربع أو نصف سنوي بالتحسينات المطلوبة على عمليات إدارة المخاطر من خالل التجارب والمالحظات‬
‫‪2.3‬عقد الورش التعريفية والتدريبية للموظفين بشكل دوري حسب الخطة المعتمدة إلدارة المخاطر‬
‫‪2.4‬إعداد خطة عمل سنوية إلدارة المخاطر‪.‬‬
‫‪2.5‬إدراج مؤشرات األداء الخاصة بإدارة المخاطر ضمن مؤشرات األداء الخاصة بالخطة االستراتيجية والتشغيلية‬
‫‪2.6‬أخذ كل تحديث لدراسة سياقات المخاطر الخاصة ببيئة العمل الداخلية والخارجية للجمعية (‪ )PESTLE & SWOT‬في عين االعتبار إضافة إلى أي‬
‫تحديثات على الخطة االستراتيجية‪ ،‬وذلك لتحديد المخاطر جديدة إن وجدت‪.‬‬

‫الصفحة ‪ 3‬من ‪20‬‬

 ‫‪ .3‬عمليات إدارة المخاطر‬
‫تتلخص عمليات إدارة المخاطر في النشاطات التالية‪:‬‬
‫• التواصل واالستشارة‬
‫• تحديد نطاق وسياق ومعايير المخاطر‬
‫• تحديد وتحليل وتقييم المخاطر واالستجابة لها‬
‫• مراجعة وتسجيل وعمل التقارير الخاصة بإدارة المخاطر‬

‫‪3.1‬التواصل واالستشارة‬
‫يهدف التواصل بالمعلومات الخاصة بإدارة المخاطر إلى تمكين اإلدارة والموظفين من فهم المخاطر واألسس التي تبنى عليها القرارات ومتطلبات العمل‪ ،‬إضافة إلى‬
‫إثراء جميع مراحل عملية إدارة المخاطر باآلراء والخبرات المتوفرة عند تنفيذها‪ ،‬كما تهدف االستشارة إلى الحصول على التغذية الراجعة والمعلومات الالزمة‬
‫التخاذ القرار‪.‬‬
‫‪ 3.1.1‬يقوم مسؤول الجودة والمخاطر بتعميم السياسات واإلجراءات والقرارات والتعميمات الصادرة من قبل اإلدارة أو هيئة تنظيم األعمال الخيرية‬
‫على جميع اإلدارات حال صدورها‪.‬‬
‫‪ 3.1.2‬يقوم مسؤول الجودة والمخاطر بالتنسيق لعقد ورش جماعية أو فردية مع اإلدارات لكل مرحلة من مراحل عملية إدارة المخاطر وتزويدهم‬
‫باإلرشادات المكتوبة‪ ،‬وذلك لتزويد الموظفين بالخلفية المطلوبة للمرحلة واإلجراءات المطلوب اتخاذها‪.‬‬
‫‪ 3.1.3‬يتم توثيق االجتماعات والورش في محاضر ويتم استحداث أرشيف لوثائق عمليات إدارة المخاطر‪.‬‬
‫‪ 3.1.4‬يقوم مسؤول الجودة والمخاطر بتزويد اإلدارات بالتقارير الخاصة بإدارة المخاطر والتحديثات ذات العالقة على عملياتها‪ ،‬وذلك بهدف إبقاء‬
‫المدراء والموظفين على اطالع بمدى تحقق خطة إدارة المخاطر واتخاذ اإلجراءات الالزمة إلنجاحها وتحسينها‪.‬‬
‫‪ 3.1.5‬يستند جزء أساسي من تقارير األداء الصادرة من مسؤول الجودة والمخاطر على التغذية الراجعة من اإلدارات األخرى‪.‬‬

‫الصفحة ‪ 4‬من ‪20‬‬

 ‫‪3.2‬نطاق المخاطر‬
‫‪ 3.2.1‬يتلخص نطاق العمل في إدارة المخاطر في المحاور التالية‪:‬‬
‫الــوصـــف‬ ‫المحور‬
‫• تعطل أنشطة االمتثال مما يؤدي إلى عدم تحقق أهداف الجمعية‬ ‫الحوكمة‬
‫• عدم تحقق الشفافية والتكتم على المعلومات‬
‫• عدم قيام أعضاء مجلس اإلدارة باألدوار المطلوبة منهم وعدم ممارستهم لسياسات وممارسات‬
‫مجلس اإلدارة‬
‫• تعطل األنشطة اليومية بسبب األنظمة او فشل العمليات مما يؤدي الي خسارة محتملة في‬ ‫العــمـلـيــات‬
‫اإلنتاجية ‪.‬‬
‫• نظام إدارة سيئ يؤدي الي االزدواجية وفقدان محتمل لإلنتاجية‪.‬‬
‫• العمليات غير المكتملة نتيجة للطبيعة المعقدة او الطويلة للعمليات او إجراءات العمل ‪.‬‬
‫• نقص العدد او الخبرة او المهارة لدي موظفي اإلدارة واألنشطة التشغيلية‪.‬‬
‫• فقدان البيانات الناتج عن ضعف إجراءات الحماية ‪ ،‬او قصور في خطة استعادة البيانات عند‬
‫حدوث طارئ‬

‫• االنخراط في أنشطة غسيل األموال وتمويل اإلرهاب عن طريق استخدام الجمعية كوسيلة من‬ ‫مكافحة غسيل األموال وتمويل اإلرهاب‬
‫قبل األطراف الخارجية‬
‫• سوء استغالل الموظفين أو المتعاونين أو المتطوعين لمناصبهم العامة لتحقيق مكاسب شخصية‬ ‫مكافحة الفساد المالي واإلداري‬
‫• الخسائر المادية والتأثيرات السلبية على تنظيم وكفاءة وفعالية اإلدارة وعلى ثقافة الجمعية‬

‫الصفحة ‪ 5‬من ‪20‬‬

 ‫• الفشل في إدارة الموارد المالية للجمعية بشكل فعال مما قد يودي الي خسارة مالية ‪.‬‬ ‫التمويل والمعامالت المــــــالــــــية‬
‫• خرق االمن بسبب عدم اتباع اإلجراءات مما يؤدي الي سرقة محتملة ‪ /‬او فقدان األصول‬
‫• الخسائر او االستخدام الغير المسموح به الصول النؤسسة ‪.‬‬
‫• إنخفاض في الموارد المالية مما ينتج عنة صعوبة في تادية الخدمات ‪.‬‬
‫• انخفاض جودة تقدم الخدمات مما يؤدي الي فقدان السمعة‬ ‫الســـمـــعــة‬
‫• وسائل االعالم المعاكسة و قلق من المجتمع المحلي ‪.‬‬
‫• تأخر في تنفيذ البرامج و المشاريع ‪.‬‬
‫• عدم وجود أنظمة امتثال كافية تؤدي اليي غرامات او عقوبات من الجهة التنظيمية ‪،‬‬ ‫القــوانين واللوائح‬
‫• الغرمات و الدعاودي القضائية الناتجة عن خرق العقودا‬
‫• مدي تعقيد او كثافة او وضوح التشريعات المتعلقة بحيثيات العمل ‪،‬‬

‫الصفحة ‪ 6‬من ‪20‬‬

 ‫‪3.3‬معايير الخطر‬

‫‪ 3.3.1‬معايير تقييم المخاطر‬

‫تعتمد خريطة تدرج المخاطر على احتمالية حدوث الخطر ومدى تأثيره على تحقق األهداف‪.‬‬ ‫‪3.3.1.1‬‬

‫مقياس التأثير‬

‫منخفض جدا‬ ‫منخفض‬ ‫متوسط‬ ‫مرتفع‬ ‫مرتفع جدا‬

‫‪1‬‬ ‫‪2‬‬ ‫‪3‬‬ ‫‪4‬‬ ‫‪5‬‬

‫مقياس االحتمالية‬
‫ضئيل جدا‬ ‫ضئيل‬ ‫محتمل‬ ‫غالبا‬ ‫مؤكد‬
‫‪1‬‬ ‫‪2‬‬ ‫‪3‬‬ ‫‪4‬‬ ‫‪5‬‬

‫الصفحة ‪ 7‬من ‪20‬‬

 ‫مصفوفة المخاطر‬
‫التأثير‬

‫مرتفع جدا‪5-‬‬

‫مرتفع‪4-‬‬

‫متوسط‪3-‬‬

‫منخفض‪2-‬‬

‫منخفض جدا‪1-‬‬

‫ضئيل جدا‪1-‬‬ ‫ضئيل‪2-‬‬ ‫محتمل‪3-‬‬ ‫غالبا‪4-‬‬ ‫مؤكد‪5-‬‬

‫االحتمالية‬

‫الصفحة ‪ 8‬من ‪20‬‬

 ‫مقياس قيمة الخطر‬
‫جدا‬ ‫منخفض‬ ‫منخفض‬ ‫متوسط‬ ‫جدا مرتفع‬ ‫مرتفع‬
‫‪VERY LOW‬‬ ‫‪LOW‬‬ ‫‪MEDIUM‬‬ ‫‪HIGH‬‬ ‫‪VERY HIGH‬‬
‫‪1-2‬‬ ‫‪3-4‬‬ ‫‪5-8‬‬ ‫‪9 - 15‬‬ ‫‪16 - 25‬‬

‫مستويات قيمة الخطر‬

‫منخفض جدا‬ ‫منخفض‬ ‫متوسط‬ ‫مرتفع‬ ‫مرتفع جدا‬
‫‪1‬‬ ‫‪2‬‬ ‫‪3‬‬ ‫‪4‬‬ ‫‪5‬‬
‫مخاطر ذات تأثير جسيم على مخاطر ذات تأثير كبير على مخاطر ذات تأثير متوسط‪ ،‬مخاطر ذات تأثير منخفض‪ ،‬مخاطر ذات تأثير منخفض‬
‫ويتوجب وضع الجمعية وتحتاج إلى دراسة والتي يمكن أخذه بعين وال تتطلب وضع خطط محددة جدا‪ ،‬وال تتطلب وضع خطط‬ ‫الجمعية‬
‫محددة لها‬ ‫االعتبار عند وضع الخطط لها‬ ‫اإلجراءات والخطط لمواجهتها ووضع خط للمعالجة‬
‫العامة‬

‫الصفحة ‪ 9‬من ‪20‬‬

 ‫يتم تحديد احتمالية حدوث الخطر حسب المعايير في الجدول التالي‪:‬‬ ‫‪3.3.1.2‬‬

‫االحتمال‬ ‫الوصف‬ ‫الدرجة‬ ‫المستوى‬

‫<‪95%‬‬ ‫من المؤكد تكرار وقوع الحدث خالل العام‬ ‫‪5‬‬ ‫مرتفع جدا‬
‫‪95%-70%‬‬ ‫سيقع الحدث مرة خالل العام‬ ‫‪4‬‬ ‫مرتفع‬

‫‪%30-%69‬‬ ‫قد يقع الحدث مرة كل ‪ 3‬سنوات‬ ‫‪3‬‬ ‫متوسط‬

‫‪%5-%29‬‬ ‫قد يقع الحدث مرة كل ‪ 5‬سنوات‬ ‫‪2‬‬ ‫منخفض‬

‫<‪5%‬‬ ‫قد يقع في ظروف استثنائية‬ ‫‪1‬‬ ‫منخفض جدا‬

‫الصفحة ‪ 10‬من ‪20‬‬

 ‫يختلف تدرج المخاطر من حيث األثر بالنطاق الذي يرتبط به الخطر‪ ،‬ويتم تحديد األثر حسب المعايير في الجدول باألدنى‬ ‫‪3.3.1.3‬‬
‫نطاق الخطر‬ ‫مستوي‬
‫الخطر‬
‫القانون و االلتزام‬ ‫سمعة‬ ‫مالي‬ ‫األموال الفساد‬ ‫غسيل‬ ‫العمليات‬ ‫الحوكمة‬
‫المالي‬ ‫وتمويل اإلرهاب‬
‫واإلداري‬
‫• خرق خطير‬ ‫• ضرر كبير‬ ‫• خسائر تزيد علي‬ ‫* الضلوع‬ ‫• التطوير في * التعامل مع‬ ‫• فقدان‬ ‫مرتفع‬
‫لنظم‬ ‫و غير قابل‬ ‫ثالثة مليون لاير‬ ‫في عملية‬ ‫النظام عاجز أطراف منخرطين‬ ‫التوجه‬ ‫جدا‬
‫الحوكمة من‬ ‫لالصالح‬ ‫او‬ ‫قطري‬ ‫احتيال أو‬ ‫اداء في عمليات غسيل‬ ‫عن‬ ‫والرؤية‬
‫ان‬ ‫شانه‬ ‫للسمعة ‪.‬‬ ‫انخفاض‬ ‫جريمة‬ ‫األموال وتمويل‬ ‫وظائف‬ ‫واالسترا‬
‫يؤدي الي‬ ‫الدعاية‬ ‫و‬ ‫التبرعات‬ ‫مالية‬ ‫اإلرهاب‬ ‫عملياتية‬ ‫تيجية‬
‫مراجعة‬ ‫السلبية‬ ‫االيرادات‬ ‫رئيسية‪.‬‬
‫وضع‬ ‫المستمرة‬ ‫المتوقعة بنسبة‬
‫في‬ ‫• زيادة‬
‫الجمعية‪.‬‬ ‫التي ادت‬ ‫اعلي من ‪. %15‬‬
‫معدل دوران‬
‫الي فقدان‬
‫و‬ ‫• مقاضاة‬ ‫الموظين‬
‫الثقة‬
‫غرامات‬ ‫بنسبة باكثر‬
‫العامة و‬
‫و‬ ‫كبيرة‬ ‫من ‪. %20‬‬
‫المهنية‬
‫دعاوي‬
‫والسياسية‬ ‫في‬ ‫• تاخير‬
‫قضائية‬
‫في‬ ‫تسلم‬
‫خطيرة للغابة‬
‫الجمعية‪.‬‬ ‫المشروع او‬
‫‪.‬‬
‫مستحقات‬
‫• ضجة‬
‫المستفيدين‬
‫اعالمية‬

‫الصفحة ‪ 11‬من ‪20‬‬

 ‫وسخط‬ ‫لمدة اعلي من‬
‫الراي العام‬ ‫من‬ ‫‪%20‬‬
‫‪.‬‬ ‫مدة التنفيذ ‪.‬‬

‫كبير‬ ‫• خرق‬ ‫• ضرر كبير‬ ‫• خسائر تتراوح ما‬ ‫*الضلوع‬ ‫• تطوير النظام ‪-‬‬ ‫• تضارب‬ ‫مرتفع‬
‫لنظم‬ ‫ال يمكن‬ ‫بين مليون و ثالثة‬ ‫في سوء‬ ‫يتناول‬ ‫لم‬ ‫المصالح‬
‫الحوكمة‬ ‫اصالحه‬ ‫مليون لاير قطري‬ ‫استخدام‬ ‫بعض‬
‫• هيكل‬
‫يتطلب اخطار‬ ‫عن‬ ‫انخفاض‬ ‫او‬ ‫للمنصب‬ ‫الوظائف‬
‫تنظيمي‬
‫مباشر‬ ‫السمعة ‪.‬‬ ‫و‬ ‫التبرعات‬ ‫أضر بشكل‬ ‫العلياتية‬
‫غير فعال‬
‫للهيئات‬ ‫تاثير سلبي‬ ‫االيرادات‬ ‫مؤثر‬ ‫الرئيسية و‬
‫التنظيمية ‪.‬‬ ‫كبير علي‬ ‫المتوقعة بنسبة‬ ‫وجوهري‬ ‫شكوي مؤيدة‬ ‫• إخفاء‬
‫سمعة‬ ‫تتراوح ما بين‬ ‫في موارد‬ ‫من عمالء‬ ‫المعلوما‬
‫• انتهاء كبير‬
‫الجمعية‬ ‫‪ %10‬الي ‪%15‬‬ ‫الجمعية أو‬ ‫داخليين او‬ ‫ت وعدم‬
‫و‬ ‫للنظم‬
‫يمكن ان‬ ‫كفاءة‬ ‫خارجيين‬ ‫اإلفصاح‬
‫التعرض‬
‫يؤثر ذلك‬ ‫وفعالية‬ ‫يواجهون‬
‫للمالحقة‬
‫علي قدرة‬ ‫إدارتها‪.‬‬ ‫صعوبات‬
‫القانونية‬
‫الجمعية‬ ‫تقنية ‪.‬‬
‫ودعاوي‬
‫علي‬
‫قضائية‬ ‫في‬ ‫• زيادة‬
‫التاثير‬
‫كبيرة ‪.‬‬ ‫معدل دوران‬
‫علي‬
‫الموظف‬
‫العامة ‪/‬‬
‫بنسبة تتراوح‬
‫المهنيين ‪/‬‬
‫مابين ‪%15‬‬
‫السياسيين‬
‫الي ‪. %20‬‬
‫‪ .‬ينشي‬
‫عددا كبيرا‬

‫الصفحة ‪ 12‬من ‪20‬‬

 ‫من‬ ‫في‬ ‫• تاخير‬
‫الشكاوي ‪.‬‬ ‫تسليم‬
‫المشروع او‬
‫مستحقات‬
‫المستفيدين‬
‫لمدة تتراوح‬
‫ما بين ‪%15‬‬
‫الي ‪%20‬‬
‫مدة‬ ‫من‬
‫التنفيذ‬
‫• خرق النظم و‬ ‫• االضرار‬ ‫• خسائر تتراوح ما‬ ‫*سوء‬ ‫او ‪-‬‬ ‫• فقدان‬ ‫• افتقار‬ ‫متوسط‬
‫التعرض‬ ‫الثانوية‬ ‫بين مليون و‬ ‫استخدام‬ ‫اعطال بالنظم‬ ‫أعضاء‬
‫للتحقق و‬ ‫لكل نطاق‬ ‫الف‬ ‫خمسمائة‬ ‫وهدر‬ ‫الي‬ ‫يؤدي‬ ‫مجلس‬
‫المقاضاة و‬ ‫واسع ‪.‬‬ ‫لاير قطري او‬ ‫الموارد‬ ‫توقف‬ ‫اإلدارة‬
‫غرامة‬ ‫تاثير سلبي‬ ‫في‬ ‫انخفاض‬ ‫واتباع‬ ‫االعامال‬ ‫إلى‬
‫محتملة‬ ‫منخفض‬ ‫و‬ ‫التبرعات‬ ‫أساليب أو‬ ‫بدرجة‬ ‫الخبرات‬
‫علي‬ ‫االيرادات‬ ‫إجراءات‬ ‫متوسطة ‪.‬‬ ‫والمهارا‬
‫لنظم‬ ‫• خرق‬
‫المستوي‬ ‫المتوقعة بسبة‬ ‫تؤثر على‬ ‫ت‬
‫الحوكمة‬
‫المحلي‬ ‫تتراوح ما بين‬ ‫كفاءة‬ ‫الالزمة‬
‫يتطلب جهد‬
‫لكن علي‬ ‫‪ %5‬الي ‪%10‬‬ ‫وفعالية‬ ‫ألداء‬
‫كبير لتصحيه‬
‫نطاق‬ ‫األنظمة‬ ‫مهامهم‬
‫‪.‬‬
‫واسع علي‬ ‫اإلدارية‬
‫• اعتماد‬
‫سمعة‬
‫المجلس‬
‫الجمعية‬
‫على عدد‬
‫يولد‬
‫محدود‬

‫الصفحة ‪ 13‬من ‪20‬‬

 ‫شكاوي‬ ‫نسبيا من‬
‫محدودة‬ ‫األعضاء‬
‫في‬
‫اإلدارة‬
‫واتخاذ‬
‫القرارات‬
‫اضرار ثانوية في مخالفات اللوائح و‬ ‫خسائر تتراوح بين مائة‬ ‫*حاالت‬ ‫فقدان بعض النظم ‪-‬‬ ‫منخفض ‪-‬‬
‫منطقة محدودة ‪ .‬قد قضايا قانونية ثانوية‬ ‫فردية في الف و ‪ 500‬الف لاير‬ ‫يؤدي الي توقف بسيط‬
‫يكون له تاثير ‪.‬‬ ‫قطري او انخفاض في‬ ‫سوء‬ ‫لالعمال ‪.‬‬
‫منخفض‬ ‫سلبي‬ ‫التبرعات و االيرادات‬ ‫استخدام‬
‫خرق بسيط لنظم‬ ‫زيارة في معدل دوران‬
‫المستوي‬ ‫علي‬ ‫المتوقعة بنسبة تتراوح‬ ‫وهدر‬
‫يمكن‬ ‫الحوكمة‬ ‫بنسبة‬ ‫الموظفين‬
‫المحلي او شكاوي‬ ‫بين ‪ %1‬الي ‪%5‬‬ ‫الموارد‬
‫تصحيه ‪.‬‬ ‫تتراوح بين ‪ %5‬الي‬
‫التاثير‬ ‫محدودة‬ ‫مؤثرة‬
‫‪%10‬‬
‫سمعة‬ ‫علي‬ ‫بشكل بسيط‬
‫المؤسسى‬ ‫تاخير في تسليم‬
‫او‬ ‫المشروع‬
‫مستحقات المستفيدين‬
‫لمدة تتراوح بين ‪%5‬‬
‫الي ‪ %10‬من مدة‬
‫التنفيذ‬
‫ليس له اي تاثير قضايا امتثال ثانوية ‪.‬‬ ‫خسائر اقل من مائة الف‬ ‫*حاالت‬ ‫فقدان او اعمال لبعض ‪-‬‬ ‫منخفض ‪-‬‬
‫سلبي علي سمعة‬ ‫فردية في لاير قطري او انخفاض في‬ ‫النظم ال يؤثر علي‬ ‫جدا‬
‫اليوجد تاثير علي‬
‫الجمعية او عدم‬ ‫التبرعات و االيرادات‬ ‫سوء‬ ‫االعمال ‪.‬‬
‫نظام الحوكمة‬
‫وسائل‬ ‫اهتمام‬ ‫المتوقعة بنسبة اقل من‬ ‫استخدام‬
‫االعالم بها‬ ‫‪%1‬‬ ‫وهدر‬

‫الصفحة ‪ 14‬من ‪20‬‬

 ‫الموارد‬ ‫زيادة في معدل دوران‬
‫غير مؤثرة‬ ‫الموظفين بنسبة اقل‬
‫من ‪. %5‬‬
‫تاخير في تسليم‬
‫او‬ ‫المشروع‬
‫مستحقات المستفيدين‬
‫لمدة اقل من ‪ %5‬من‬
‫مدة التنفيذ‬

‫الصفحة ‪ 15‬من ‪20‬‬

 ‫‪ 3.3.2‬خريطة االستجابة للمخاطر‬

‫التصعيد‬ ‫إرشادات لعالج الخطر‬ ‫مستوي الخطر‬

‫مطلوب إجراء فوري الدارة الخطر بشكل فعال و الحد من التصعيد لمجلس اإلدارة بحيث ال يتم قبول المخاطر او‬ ‫مرتفع جدا‬
‫االحتفاظ بها بشكل عام‬ ‫التعرض له‬

‫تحليل التكلفة و الفائدة لتقييم الي أي مدي ينبقي معالجة و التصعيد للمدير العام بحيث ال يتم قبول المخاطر أو االحتفاظ‬ ‫مرتفع‬
‫مراقبة المخاطر لضمان عدم تغير المخاطر مع مرور الوقت بها بشكل عام‬

‫المراقبة المستمرة لضمان إدارة التعرض للمخاطر بفعالية و التصعيد الي مستوي مدير اإلدارة تحديد إجراءات إدارة‬ ‫متوسط‬
‫المخاطر قد تم االحتفاظ بالمخاطر عموما و ادارتها علي‬ ‫تقليل االضطرابات الي الحد االدني‬
‫مستوي التفيذي‬

‫إدارة فعالة من خالل اإلجراءات الروتينية والضوابط الداخلية مراقبة و إدارة المخاطر علي المستوي التشغيلي يتم‬ ‫منخفض‬
‫االحتفاظ بالمخاطر بشكل عام‬ ‫المناسبة‬

‫يتم االحتفاظ بالمخاطر بشكل عام‬ ‫مراقبة المخاطر على المستوى التشغيلي‬ ‫منخفض جدا‬

‫الصفحة ‪ 16‬من ‪20‬‬

 ‫‪3.4‬تقدير المخاطر‬
‫‪ 3.4.1‬تحديد المخاطر‬
‫يتم تحديد المخاطر عن طريق اإلجراءات التالية‪:‬‬
‫تحديد األهداف‬ ‫‪3.4.1.1‬‬
‫تحديد خطوات تحقيق األهداف‬ ‫‪3.4.1.2‬‬
‫تحديد المخاطر باستخدام واحد أو أكثر من األساليب التالية‪:‬‬ ‫‪3.4.1.3‬‬
‫‪ 3.4.1.3.1‬مراجعة الوثائق والتقارير (مثل الخطة االستراتيجية وتحليل السياقات الداخلية والخارجية للجمعية والتقارير المالية وتعميمات‬
‫الهيئة)‬
‫‪ 3.4.1.3.2‬العصف الذهني الفردي والجماعي‬
‫‪ 3.4.1.3.3‬المقابالت الفردية‬
‫‪ 3.4.1.3.4‬استخدام قوائم التدقيق (‪)checklists‬‬

‫وصف المخاطر التي تم تحديدها‪ ،‬وذلك من حيث‪:‬‬ ‫‪3.4.1.4‬‬

‫‪ 3.4.1.4.1‬توصيف وشرح موجز للخطر‬
‫‪ 3.4.1.4.2‬مجال الخطر‬
‫‪ 3.4.1.4.3‬طبيعة الخطر‬
‫‪ 3.4.1.4.4‬أصحاب الصلة بالخطر‬
‫‪ 3.4.1.4.5‬الخسائر المتوقعة من الخطر‬

‫الصفحة ‪ 17‬من ‪20‬‬

 ‫يقوم مسؤول الجودة والمخاطر بالتنسيق لإلجراءات المذكورة وتزويد اإلدارات والموظفين بالنماذج المطلوبة‪ ،‬وذلك وفقا لخطة إدارة المخاطر المعتمدة‪.‬‬
‫يتم بناء على تحديد المخاطر تحديد المسؤول عنها لتحليلها وتقييمها واقتراح خطة االستجابة لها وتنفيذها‪ ،‬ويتم تحديد مسؤول الخطر عن طريق المدير‬
‫العام بالتنسيق مع مسؤول الجودة والمخاطر‪.‬‬
‫‪ 3.4.2‬تحليل المخاطر‬
‫يتم تحليل المخاطر عن طريق مسؤول الخطر ضمن نطاق عمله‪ ،‬وذلك بتحديد درجته ضمن مصفوفة المخاطر عن طريق تحديد االحتمالية ومدى تأثير الخطر على‬
‫تحقيق األهداف‪ ،‬وذلك باالسترشاد بمعايير الخطر‪ ،‬مع األخذ بعين االعتبار الضوابط الموجودة مسبقا‪.‬‬

‫‪ 3.4.3‬تقييم المخاطر‬
‫ربط الخطر بعد وصفه وتحليله بخريطة االستجابة للمخاطر‪ ،‬وذلك لتحديد طبيعة االستجابة المطلوبة تجاه المخاطر‪.‬‬
‫يتم تقييم المخاطر عن طريق مسؤول الخطر ضمن نطاق عمله‪.‬‬
‫‪3.5‬خطة االستجابة‬
‫يقوم مسؤول الخطر باقتراح خطة االستجابة حسب تقييم المخاطر الذي يؤشر إلى طبيعة االستجابة‪ ،‬وباإلمكان الحياد بخطة االستجابة عن تقييم المخاطر باالستثناء‬
‫من الجهة المخولة حسب درجة الخطر وخصوصيته‪.‬‬
‫تتكون خطة االستجابة من أحد الخيارات التالية‪:‬‬
‫‪ 3.5.1‬تفادي الخطر؛ ويتمثل في إلغاء النشاط‬
‫‪ 3.5.2‬قبول الخطر؛ ويتمثل في عدم إبداء أي رد فعل للخطر مع مراقبته‬
‫‪ 3.5.3‬مشاركة الخطر؛ ويتمثل في نقل جزء من المخاطر إلى طرف خارجي يشارك في تحمل عواقب الخطر في حال تحققه‬
‫‪ 3.5.4‬تخفيض الخطر‪ :‬ويتمثل في تصميم وتنفيذ خطة للتقليل من احتمالية حدوث الخطر أو من أثره ليدخل ضمن نطاق الخطر المقبول‬

‫الصفحة ‪ 18‬من ‪20‬‬

‫على مسؤول الخطر أن يتحرى تكلفة خطة االستجابة للتأكد من عدم تجاوزها لتكلفة تحقق الخطر‪ ،‬وأن يذكر البيانات التالية ضمن خطة االستجابة‪:‬‬
‫عنوان خطة االستجابة‪.‬‬ ‫‪-‬‬
‫المخاطر التي تهدف الخطة إلى معالجتها‬ ‫‪-‬‬
‫اهداف الخطة‬ ‫‪-‬‬
‫اإلجراءات المقترحة‬ ‫‪-‬‬
‫اسم (أسماء) الموظفين المسؤولين عن تطوير الخطة وتنفيذها‬ ‫‪-‬‬
‫مسؤول الخطر‬ ‫‪-‬‬
‫الموارد المطلوبة لتحقيق الخطة ومراقبة التقدم‬ ‫‪-‬‬
‫تدابير األداء ومراقبته‬ ‫‪-‬‬

‫‪3.6‬التسجيل والتقارير‬
‫يتم تسجيل وأرشفة الوثائق التالية من قبل مسؤول الجودة والمخاطر‪:‬‬
‫‪ -‬المراسالت‬
‫‪ -‬محاضر االجتماعات‬
‫‪ -‬النماذج المعبأة‬
‫‪ -‬سجل المخاطر‬
‫‪ -‬التقارير الصادرة من مسؤولي الخطر‬
‫‪ -‬التقارير الصادرة من مسؤول الجودة والمخاطر‬

‫يتم اعتماد النماذج الخاصة بنشاطات إدارة المخاطر من قبل المدير العام‬

‫الصفحة ‪ 19‬من ‪20‬‬

 ‫‪3.7‬المتابعة والمراجعة‬
‫يقوم مسؤول الخطر برفع تقارير دورية إلى مدير إدارته ومسؤول الجودة والمخاطر‪ ،‬وذلك حسب خطة إدارة المخاطر المعتمدة‪.‬‬
‫يقوم مسؤول الجودة والمخاطر برفع تقارير دورية والتقارير إلى مدير مكتب التخطيط والجودة‪ ،‬وذلك استنادا إلى خطة إدارة المخاطر المعتمدة‪.‬‬
‫على تقارير األداء المذكورة أن تحتوي على البيانات الكافية لتحقيق األهداف التالية‪:‬‬
‫‪ -‬تقييم عملية تحديد وتحليل وتقييم المخاطر‬
‫‪ -‬تقييم فعالية تصميم خطة االستجابة في معالجة الخطر‬
‫‪ -‬تقييم فعالية تنفيذ خطة االستجابة‬

‫يتم تصميم هذه التقارير وتزويدها للموظفين ومسؤولي الخطر من قبل مسؤول الجودة والمخاطر‪.‬‬

‫الصفحة ‪ 20‬من ‪20‬‬