‫توضيح منهج إدارة المخاطر المتبع في الشركة وتوضيح مهام ومسئوليات‬ ‫‪‬‬

‫وأدوار كل العاملين بالشركة إلدارة المخاطر ‪.‬‬

‫ويتمثل الهدف العام من إدارة المخاطر في حماية الشركة من اآلثار‬ ‫‪‬‬

‫السلبية للمخاطر ‪.‬‬

‫وتتمثل أهداف هذه العملية فيما يلي ‪:‬‬ ‫‪‬‬

‫تقهم وتقليل أثار مخاطر العمليات علي التكلفة والجوانب األخرى‬ ‫‪.1‬‬

‫تركيز انتباه اإلدارة علي المخاطر ذات األولوية القصوى‬ ‫‪.2‬‬ ‫الغاية من العملية‬
‫‪Process‬‬
‫مراقبة العمليات لتحديد المخاطر الجديدة والمتغيرة‬ ‫‪.3‬‬ ‫‪Objectives‬‬

‫ضمان اتخاذ القرارات المتعلقة بالمخاطر علي المستوي المالئم من‬ ‫‪.4‬‬

‫السلطة‬

‫االتصال والتواصل مع مالكي العمليات وأصحاب المصلحة بوضوح فيما‬ ‫‪.5‬‬

‫يتعلق بالمخاطر‬

‫االحتفاظ بسجل واضح ودقيق للمخاطر التي حدثت‬ ‫‪.6‬‬

‫‪ ‬يتم تطبيق االجراء على جميع العمليات التي تتبع لنظام إدارة الجودة وجمي‪ZZ‬ع‬ ‫مجال التطبيق‬
‫‪Scope‬‬
‫اإلدارات المختلفة بالشركة‪.‬‬
‫‪-1 Risks and Opportunities Registrar‬‬ ‫‪ -1‬حصر المخاطر والفرص‬

‫‪-2‬‬ ‫‪Risks Analysis & Assessment‬‬ ‫‪ -2‬تحليل وتقييم المخاطر‬ ‫الوثائق ذات‬
‫الصلة ‪Related‬‬
‫‪-3‬‬ ‫‪Mitigation Action Plan for Risks‬‬ ‫‪ -3‬خطة العمل للتعامل مع‬
‫المخاطر‬ ‫‪Documents‬‬
‫‪-4‬‬ ‫‪Action Plan for Opportunities‬‬ ‫‪-4‬خطة العمل للفرص‬

‫يتم االحتفاظ بالسجالت المذكورة في هذه العملية لدى الملف الخاص باإلدارة‬ ‫السجالت‬
‫العليا ونسخة باإلدارات المختلفة كل إدارة على حس‪ZZ‬ب التخص‪ZZ‬ص لم‪ZZ‬دة س‪ZZ‬نة‬
‫‪Records‬‬
‫سابقة وبعد ذلك يتم إحالتها لألرشيف الموجود بالشركة‪.‬‬

‫‪Page 1 of 9‬‬
 ‫بنود المواصفة‬
f , 5.1.2.b , 6.1.1 , 6.1.2 , 8.5.5.a ,9.3.1.e .4.1
ISO 9001 Clause

Page 2 of 9
 ‫تفاصيل اإلجراء‪)Procedure( :‬‬
‫تعري‪FFF‬ف‪ F‬المخ‪FFF‬اطر ‪ :‬هي أشياء قد تحدث أو ال تحدث في المس‪ZZ‬تقبل وربم‪ZZ‬ا يك‪ZZ‬ون له‪ZZ‬ا اث‪ZZ‬ر علي‬
‫الشركة ‪ ,‬وإدارة المخاطر هي عملية تحديد وتحلي‪ZZ‬ل واالس‪ZZ‬تجابة للمخ‪ZZ‬اطر وتتبعه‪ZZ‬ا ورف‪ZZ‬ع‬
‫تقرير عنها ‪.‬‬

‫يستعرض هذا الجزء الخطوط العريضة لطرق إدارة المخاطر التي يجب استخدامها وتتمثل في‬
‫الخطوات اآلتية ‪:‬‬

‫تحديد المخاطر ‪ ,‬تحليل المخاطر ‪,‬االستجابة للمخاطر ‪ ,‬تتبع المخاطر‬

‫االستجابة للمخاطر‪F‬‬ ‫تحليل وتقييم‬ ‫تحديد المخاطر‪F‬‬

‫‪‬‬ ‫المخاطر‬ ‫‪‬‬
‫تتبع المخاطر ورفع‪ F‬تقارير‪ F‬عنها‬

‫أوالً ‪ :‬طريقة تحديد المخاطر ‪:‬‬

‫لتحديد المخاطر بصورة كاملة تقوم الشركة بإتباع الخطوات اآلتية ‪:‬‬

‫‪-1‬يشارك نائب المدير العام وجميع مدراء اإلدارات ورؤساء األقسام ويمكن‪ Z‬أن يتم االستعانة بمستش‪ZZ‬ار‬
‫خارجي في ورشة عمل كل عام منظمة متزامنة مع ورشة تحديد ومراجعة األهداف اإلستراتجية‬
‫وذلك لتوفير المعرفة الضرورية لتحديد المخاطر المتعلقة بالشركة حسب عمالءها ومناخه‪ZZ‬ا‬
‫القانوني واالجتماعي والسياسي والثقافي باإلضافة لألهداف اإلستراتيجية والتشغيلية ‪.‬‬

‫‪-2‬يكون تحديد المخاطر نشاط مستمر فقد تظهر مخاطر في أي وقت خالل العام ‪.‬‬

‫‪-3‬يمكن لجمي‪ZZ‬ع الع‪ZZ‬املين في اإلدارة المش‪ZZ‬اركة في تحدي‪ZZ‬د المخ‪ZZ‬اطر ‪ ،‬فيجب علي ك‪ZZ‬ل عض‪ZZ‬و في‬
‫الشركة أن يشعر بأنه مسئول عن تحديد المخاطر‪.‬‬

‫‪-4‬يتم استخدام أدوات مثل‪ SWOT‬للمسح ال‪ZZ‬داخلي والخ‪ZZ‬ارجي على العوام‪ZZ‬ل الم‪ZZ‬ؤثرة للوص‪ZZ‬ول إلى‬
‫اإلجراء والعصف الذهني للوصول إلى المخاطر ‪.‬‬

‫‪Page 3 of 9‬‬
 ‫يتم إستخدام نموذج حصر المخاطر والفرص نموذج رقم (‪)xxxxxxxxxx‬‬

‫ثانيا ً ‪ :‬طريقة تحليل وتقييم المخاطر ‪:‬‬

‫يتم تحليل المخاطر التي تم تحديدها في الخطوة السابقة وتتض‪ZZ‬من عملي‪ZZ‬ة تحلي‪ZZ‬ل المخ‪ZZ‬اطر‬
‫شقين أساسين ‪:‬‬

‫أ‪ -‬تقييم كل مخاطرة من حيث ضررها المحتمل ‪.‬‬ ‫‪‬‬

‫ب‪-‬ترتيب المخاطر حسب أولويتها ‪.‬‬ ‫‪‬‬

‫‪-1‬تقييم المخاطر ‪:‬‬

‫يتم تقييم المخاطر وفقا لثالث عوامل ‪:‬‬

‫* االحتمال (‪)Probability‬‬

‫* األثر (‪)Consequence‬‬

‫* حالة أنشطة االستجابة للمخاطر (‪)Vulnerability‬‬

‫وبناء علي الدرجة التي يحققها كل من هذه العوامل ‪ ،‬سيتم تخصيص درجة لكل مخاطرة‬
‫‪ ،‬وكلما ارتفعت هذه الدرجة كلما زاد الخطر الذي تمثله هذه المخ‪ZZ‬اطرة وس‪ZZ‬يتم تق‪ZZ‬ييم‬
‫المخاطر الجديدة بواسطة مدراء اإلدارات ‪،‬أما المخاطر الموثقة بالفعل فس‪ZZ‬وف يتم إع‪ZZ‬ادة‬
‫تقيمها كل ستة أشهر لرصد أية تغيرات في االحتمال ‪,‬األثر ‪ ,‬وحال‪ZZ‬ة أنش‪ZZ‬طة االس‪ZZ‬تجابة‬
‫والتأكيد من تحديث درجة المخاطر وفقاً لتلك التغييرات ‪.‬‬

‫‪-2‬ترتيب أولوية المخاطر ‪:‬‬

‫‪Page 4 of 9‬‬
‫سيتم ترتيب أولوية المخاطر بناء علي درجة تقييم المخاطر كما هي موض‪Z‬حة بالج‪Z‬دول‬
‫التالي ‪:‬‬

‫مستوى الخطر‬ ‫‪Risk Color‬‬ ‫‪Classification‬‬ ‫‪Risk Level‬‬

‫مرتفع جداً‬ ‫‪Red‬‬ ‫‪125-106‬‬ ‫‪VHRK‬‬ ‫‪1‬‬
‫مرتفع‬ ‫‪Orange‬‬ ‫‪105-86‬‬ ‫‪HRK‬‬ ‫‪2‬‬
‫متوسط‬ ‫‪Yellow‬‬ ‫‪85-66‬‬ ‫‪MRK‬‬ ‫‪3‬‬
‫منخفض‬ ‫‪Blue‬‬ ‫‪65-46‬‬ ‫‪LRK‬‬ ‫‪4‬‬
‫منخفض جداً‬ ‫‪Green‬‬ ‫‪45-01‬‬ ‫‪VLRK‬‬ ‫‪5‬‬
‫‪-3‬تعريفات المخاطر ‪:‬‬

‫سيتم تقييم المخاطر وترتيب‪ Z‬أولوياتها بناء علي التعريف‪ZZ‬ات التالي‪ZZ‬ة لك‪ZZ‬ل من االحتم‪ZZ‬ال ‪،‬‬
‫األثر‪ ،‬وحالة أنشطة االستجابة للمخاطر ‪.‬‬

‫‪ -3-1‬تعريف االحتمال (‪:)Probability‬‬

‫االحتمال هو احتمال حدوث المخاطر وفيم يلي تعريف لدرجات االحتمال الخمسة ‪:‬‬

‫التعريف عدد مرات الحدوث‬ ‫مستوى الخطر‬

‫)يومي( ‪5‬‬ ‫مرتفعة جداً‬
‫)اسبوعي( ‪4‬‬ ‫مرتفعة‬
‫)شهري( ‪3‬‬ ‫متوسطة‬
‫)كل ‪ 3‬شهور( ‪2‬‬ ‫منخفضة‬
‫)سنوي( ‪1‬‬ ‫منخفض جداً‬

‫‪ -3-2‬تعريف األثر (‪:)Impact‬‬

‫يصف األثر الخسارة التي ستقع عند حدوث المخاطر يتم التقييم من ‪ 5-1‬على حسب‬
‫العواقب المترتبة على حدوثه ‪.‬‬

‫التعريف تكلفة الخسارة‬ ‫مستوى االثر‬

‫)‪ $‬اكثر من ‪5 (10000‬‬ ‫مرتفعة جداً‬
‫)‪4 (1000 – 10000 $‬‬ ‫مرتفعة‬
‫)‪3 (500 – 1000 $‬‬ ‫متوسطة‬
‫)‪2 (100 – 500 $‬‬ ‫منخفضة‬
‫)‪1 (0 – 100$‬‬ ‫منخفض جداً‬

‫‪Page 5 of 9‬‬
 ‫‪ -3-3‬التعريفات الخاصة بحالة أنشطة االستجابة (‪( : )Vulnerability‬الضعف في مواجهة الخطر)‬

‫حالة أنشطة االستجابة للمخاطر (قابليه التعرض لتأثير التهدي‪ZZ‬د) تش‪ZZ‬ير إلى م‪ZZ‬دى تق‪ZZ‬دم‬
‫ونجاح أنشطة االستجابة للمخاطر حتى وقت معين وفيما يلي تعري‪ZZ‬ف لخمس‪ZZ‬ة أن‪ZZ‬واع من‬
‫الحاالت ‪:‬‬

‫الوصف‬ ‫قيمة الصيغة‬ ‫قيمه الكيفية‬

‫‪Description‬‬ ‫‪Formula Value‬‬ ‫‪Qualitative Value‬‬
‫أ‬ ‫أ‬
‫قابليه التعرض لت ثير التهديد معرضه و مستكشفه و قد ينتج ذلك ت ثيرات خطيرة و ال يوجد ضوابط‬ ‫‪5‬‬ ‫‪Very High‬‬ ‫عالي جدا‬
‫أ‬ ‫أ‬
‫قابلي‪E‬ه التع‪E‬رض لت‪ E‬ثير التهدي‪E‬د عالي‪E‬ة على أ س‪E‬اس التع‪E‬رض للتهدي‪E‬د و على خط‪E‬ورة الت‪ E‬ثيرات و ال‪E‬تي ق‪E‬د ينتج‬
‫‪4‬‬ ‫‪High‬‬ ‫عالي‬
‫‪.‬من استعماالته و يوجد ضوابط مخططه ولكن غير مطبقه‬
‫أ‬ ‫أ‬
‫قابليه التعرض لت ثير التهديد متوسطة على أ ساس التعرض للتهديد وخطورة الت ثيرات و ال‪EE‬تي ق‪EE‬د ينتج من‬
‫‪.‬استعماالته ويوجد ضوابط مناسبة ومنفذه ً‬ ‫‪3‬‬ ‫‪Medium‬‬ ‫متوسط‬
‫جزئيا‬
‫أ‬
‫‪.‬قابليه التعرض لت ثير التهديد منخفضة ولكن فاعليه التنفيذ يمكن تحسينها‬
‫‪2‬‬ ‫‪Low‬‬ ‫منخفض‬
‫‪.‬و يوجد ضوابط مناسبة و منفذه كليا‬
‫أ‬ ‫منخفض‬
‫‪.‬قابليه التعرض لت ثير التهديد غير موجودة‪ .‬و يوجد ضوابط مناسبة و منفذه كليا و مقيمه و فعاله‬ ‫‪1‬‬ ‫‪Very Low‬‬
‫جدا‬

‫‪Page 6 of 9‬‬
‫* يقوم مدراء اإلدارات بتحليل وتقييم المخاطر تمهيداً لإلستجابة لها بإستخدام نم‪ZZ‬وذج‬

‫تحليل وتقييم الخطر رقم (‪ )xxxxxxxxx‬الذي يتم فيه تحليل األثار المترتبة على الخطر‬

‫وتقييمها ‪.‬‬

‫* مؤشر الخطر ( حاصل ضرب اإلحتمالية ‪ X‬األثر ‪ X‬الضعف في مواجهة المخاطر)‬

‫ثالثا ً ‪ :‬االستجابة للمخاطر والفرص‪:‬‬

‫تتضمن االستجابة للمخاطر مهمتين أساسيتين ‪:‬‬

‫التخطيط لكيفية االستجابة للمخاطر يكون وفق خطة العمل للتعامل مع األخط‪ZZ‬ار رقم‬ ‫‪‬‬

‫(‪)xxxxxxxx‬‬

‫تنفيذ ومراقبة خطط العمل المعدة لالستجابة للمخاطر‬ ‫‪‬‬

‫ويتم اإلستفادة من الفرص إذا أمكن ذلك بإستخدام نموذج خطة العمل للف‪ZZ‬رص رقم (‬ ‫‪‬‬

‫‪)xxxxxxxxx‬‬

‫وتكون كيفية تنفيذ أنشطة االستجابة للمخاطر حسب اآلتي‪:‬‬

‫تجنب المخاطر ‪ :‬تغيير الخطة لتجنب المخاطرة تماماً ‪.‬‬ ‫‪.1‬‬

‫استئصال مصدر المخاطر ‪ :‬استئصال مصدر الخطر‪.‬‬ ‫‪.2‬‬

‫مشاركة المخاطر ‪ :‬نقل المخاطرة إلى طرف أخر من خالل التامين أو التعاقد الخارجي‪.‬‬ ‫‪.3‬‬

‫تغيير المخاطر ‪ :‬اتخاذ إجراء لتقليل احتمال حدوث المخاطرة وأثره‪ZZ‬ا إلى ح‪Z‬د معق‪ZZ‬ول وهن‪ZZ‬اك‬ ‫‪.4‬‬

‫نوعان هما‪:‬‬

‫أ‪-‬الوقاية ‪ :‬من خالل األنشطة التي يمكن أن تتم قبل ح‪ZZ‬دوث المخ‪ZZ‬اطرة به‪ZZ‬دف تقلي‪ZZ‬ل احتماله‪ZZ‬ا‬

‫وأثرها وتجيب األنشطة المعدة للوقاية على السؤال المطروح "ما يمكننا أن نفعل اآلن ؟ " ‪.‬‬

‫‪Page 7 of 9‬‬
 ‫طة‬ZZ‫ذه األنش‬ZZ‫ ه‬، ‫ا‬ZZ‫ وهي أنشطة تتم بمجرد حدوث المخاطر لتقليل أثره‬: ‫وارئ‬FFF‫إجراءات الط‬-‫ب‬

‫ذي‬ZZ‫ا ال‬ZZ‫روح " م‬ZZ‫ؤال المط‬ZZ‫يمكن أن تتضمنها خطة طوارئ وتجيب أنشطة الطوارئ على الس‬

" ‫يمكن أن نقوم به إذا وقعت الخطر ؟‬

.‫ توثيق وتوصيل المخاطرة دون التخطيط التخاذ إجراء‬: ‫قبول المخاطر‬ .5

‫نوع الفعل‬ Action Type Risk Color Classification Risk Level

‫تجنب المخاطر‬ Avoid Risk Red 125-106 ‫عالي جدا‬ VHRK
‫استئصال مصدر المخاطر‬ Eliminate risk Orange 105-86 ‫عالي‬ HRK
S‫مشاركة المخاطر‬ Share risk Yellow 85-66 ‫متوسط‬ MRK
‫تغيير المخاطر‬ Change risk Blue 65-46 ‫منخفض‬ LRK
‫قبول المخاطر‬ Retain risk Green 45-01 ‫منخفض جدا‬ VLRK

: ‫جدول قيم المخاطر‬

Very High (VH) High (H) Medium (M) Low (L) Very Low (VL)
Threat
Likelihood
5 4 3 2 1

VH H M L VL VH H M L VL VH H M L VL VH H M L VL VH H M L VL
Impact
5 4 3 2 1 5 4 3 2 1 5 4 3 2 1 5 4 3 2 1 5 4 3 2 1

Vulnerability

125 100 75 50 25 100 80 60 40 20 75 60 45 30 15 50 40 30 20 10 25 20 15 10 5 5 Very High

100 80 60 40 20 80 64 48 32 16 60 48 36 24 12 40 32 24 14 8 20 16 12 8 4 4 High

75 60 45 30 15 60 48 36 24 12 45 36 27 18 9 30 24 18 12 6 15 12 9 6 3 3 Medium

50 40 30 20 10 40 32 24 16 8 30 24 18 12 6 20 16 12 8 4 10 8 6 4 2 2 Low

25 20 15 10 5 20 16 12 8 4 15 12 9 6 3 10 8 6 6 4 5 4 3 2 1 1 Very Low

Description Required Action Risk Color Classification Risk Level

Page 8 of 9
 Withdraw from the activity Avoid Risk Red 125-106 VHRK 1

Eliminate the risk source Eliminate risk Orange 105-86 HRK 2

Outsourced risk or insure against it Share risk Yellow 85-66 MRK 3

Change probability or consequence Change risk Blue 65-46 VRK 4

Accept risk by informed management decision Retain risk Green 45-01 VLRK 5

Responsibilities & Authorities Matrix F‫مصفوفة المسؤوليات والصالحيات‬

‫الصالحيات‬ ‫المسؤوليات‬
Authorities Responsibilities ‫المهمة المطلوبة‬
‫اإلعتماد‬ F‫مراجعة المهمة‬ F‫تنفيذ المهمة‬ ‫التخطيط‬ Required Task
Approval Check Activity Do Activity Planning

A B B/C B ‫حصر المخاطر والفرص‬ -1

A B B/C B ‫تحليل وتقييم المخاطر‬ -2

A B B/C A+B ‫خطة العمل للتعامل مع المخاطر‬ -3

A B B/C A+B ‫خطة العمل للفرص‬ -4

‫رؤساء األقسام وموظفي‬

C ‫ المدير العام‬A
‫اإلدارات‬

‫ مدراء اإلدارات المختصين‬B

Page 9 of 9