‫تنويه‬

‫يعتبر هذا النموذج وسيلة استرشادية للمؤسسات المعنية بتطبيق برنامج إدارة استمرارية األعمال‬
‫وغير ملزم من قبل الهيئة في أي حال من األحوال‬
‫مع عدم تحّم ل الهيئة الوطنية إلدارة الطوارئ واألزمات والكوارث أدنى مسؤولية تجاه الغير جّر اء استخدام هذه النماذج‬

This Template is provided as a guidance tool to organization that are building

Business Continuity Management Program.
NCEMA does not obligate this template at any circumstances
NCEMA bears no responsibility towards others upon using of this template
 ‫شعار‬
‫المؤسسة‬
‫تقييم المخاطر‬
‫)‪Risk Assessment (RA‬‬
‫تفاصيل اإلدارة‬ ‫‪DEPARTMENT‬‬ ‫‪DETAILS‬‬

‫‪:‬اإلدارة‬
‫‪Department Name:‬‬

‫هاتف العمل الثابت‬ ‫الهاتف المتحرك‬ ‫هاتف المنزل‪/‬البديل‬

‫‪Office Landline‬‬ ‫‪Mobile‬‬ ‫‪Home/Alt.‬‬
‫‪:‬مدير اإلدارة‬
‫‪Department Head Name:‬‬
‫‪ :‬اسم منسق‪/‬ممثل استمرارية إدارة األعمال‬
‫‪Department BCM Coordinator Name :‬‬
‫‪:‬عنوان الموقع األساسي و رقم الهاتف‬
‫‪Primary Location Address & Phone No.‬‬
‫‪:‬عنوان الموقع البديل و رقم الهاتف‬
‫‪Alternate Location Address & Phone No.‬‬
‫مالحظات‪ /‬أو اي معلموات إضافية إن وجدت‬
‫)‪Remarks / Additional Information (if any‬‬

‫تاريخ اإلصدار والتحكم بالوثيقة‬ ‫‪Version Control‬‬

‫‪:‬رقم اإلصدار‬
‫‪Version Number:‬‬
‫‪:‬تاريخ اإلصدار‬
‫‪Version Date:‬‬
‫‪Next Version Reviewed Date :‬‬
‫المراجعة التالية‬
‫‪Version Reviewed by :‬‬
‫‪:‬مراجعة‬
‫‪Version Approved by :‬‬
‫‪:‬اعتماد‬
‫‪Distribution List:‬‬
‫‪:‬قائمة التوزيع‬

‫مدير اإلدارة‬ ‫منسق‪/‬ممثل استمرارية األعمال‬

 ‫شعار‬
‫منخفض جدًا‬ ‫منخفض‬
‫المؤسسة‬ ‫مقياس التأثير ‪Impact Scale‬‬
‫متوسط‬ ‫مرتفع‬
‫متغير حسب حجم وطبيعة المؤسسة‬

‫مرتفع جدًا‬
‫‪VERY LOW‬‬ ‫‪LOW‬‬ ‫‪MEDIUM‬‬ ‫‪HIGH‬‬ ‫‪VERY HIGH‬‬
‫‪1‬‬ ‫‪2‬‬ ‫‪3‬‬ ‫‪4‬‬ ‫‪5‬‬
‫وصف المستوى‬ ‫وصف المستوى‬ ‫وصف المستوى‬ ‫وصف المستوى‬ ‫وصف المستوى‬
‫‪Level Description‬‬ ‫‪Level Description‬‬ ‫‪Level Description‬‬ ‫‪Level Description‬‬ ‫‪Level Description‬‬

‫مقياس االحتمالية ‪Likelihood‬‬ ‫متغير حسب حجم وطبيعة المؤسسة‬

‫‪Extremely Unlikely‬‬ ‫‪Unlikely‬‬ ‫‪Possible‬‬ ‫‪Likely‬‬ ‫‪Almost Certain‬‬
‫ضئيل جدًا‬ ‫ضئيل‬ ‫محتمل‬ ‫غالبًا‬ ‫مؤكد‬
‫‪1‬‬ ‫‪2‬‬ ‫‪3‬‬ ‫‪4‬‬ ‫‪5‬‬
‫تحديد الفترة الزمنية‬ ‫تحديد الفترة الزمنية‬ ‫تحديد الفترة الزمنية‬ ‫تحديد الفترة الزمنية‬ ‫تحديد الفترة الزمنية‬
‫وصف المستوى‬ ‫وصف المستوى‬ ‫وصف المستوى‬ ‫وصف المستوى‬ ‫وصف المستوى‬
‫‪Level Description‬‬ ‫‪Level Description‬‬ ‫‪Level Description‬‬ ‫‪Level Description‬‬ ‫‪Level Description‬‬

‫تصنيف الخطر‬ ‫متغير حسب حجم وطبيعة المؤسسة‬

‫الوصف الفرعي‬
‫‪RISK CATEGORY‬‬ ‫‪RISK COVER‬‬
‫التأخير في اإلجراء‬ ‫‪Process Delay‬‬
‫العمليات‬ ‫غياب الموظفين األساسيين‬ ‫‪Absence of key staff‬‬
‫‪OPERATIONS‬‬ ‫خلل في اإلجراء‬ ‫‪Procedural Flaws‬‬
‫عدم مطابقة اإلجراء‬ ‫‪Process Non Compliance‬‬

‫عدم توفر الموظفين بشكل جماعي‬ ‫‪Mass absenteeism‬‬

‫األشخاص‬ ‫الموظف الغاضب‬ ‫‪Disgruntled Employee‬‬
‫‪PEOPLE‬‬ ‫السرقة‪ ،‬االحتيال وانتحال الشخصية‬ ‫‪Thefts, Frauds and Employee Infidelity‬‬
‫التخريب من قبل الموظفين‬ ‫‪Sabotage by employee‬‬

‫انهيار المبنى‬ ‫‪Building Collapse‬‬

‫‪PREMISES‬‬ ‫فيضان‪ ،‬انفجار انابيب المياه‬ ‫)‪Flood (burst pipes‬‬
‫المنشآت‬ ‫انفجار‬ ‫‪Bomb Explosion / Threat‬‬
‫انقطاع الطاقة‬ ‫‪Power Outage‬‬

‫سرية المعلومات‬ ‫‪Confidentiality of Data‬‬

‫المعلومات‬ ‫تلف البيانات‬ ‫‪Data corruption‬‬
‫‪INFORMATION‬‬ ‫اختراق أمن المعلومات‬ ‫‪Data security breaches‬‬
‫أمن المعلومات‬ ‫‪Security of Data‬‬

‫سرية المعلومات االلكترونية‬ ‫‪Confidentiality of Data‬‬

‫أمن المعلومات االلكترونية‬ ‫‪Security of Data‬‬
‫خلل ‪ /‬انقطاع خطوط الشبكات‬ ‫‪Network Link failure / Outage‬‬
‫التكنولوجيا‬ ‫الهجمات االلكترونية‬ ‫‪Cyber Attack‬‬
‫‪TECHNOLOGY‬‬ ‫التغيير في اإلعدادات‬ ‫‪Configuration changes‬‬
‫انتهاء العمر االفتراضي‬ ‫‪Obsolete‬‬
‫خلل ‪ /‬تدمير خطوط االتصال‬ ‫‪Cabling failure, destructions‬‬
‫الثغرات البرمجية‬ ‫‪Software bugs‬‬

‫الزالزل‬ ‫‪Earhquake‬‬
‫بيئي‬ ‫األمراض واألوبئة‬ ‫‪Epidemics‬‬
‫‪Enviromental‬‬ ‫األحوال الجوية السيئة‬ ‫‪Unsustainable Weather‬‬
‫الفيضانات‬ ‫‪Flood‬‬

‫هجمات إرهابية‬ ‫‪Terrorism‬‬

‫من صنع اإلنسان‬ ‫ألمظاهرات السياسية‬ ‫‪Political Protests‬‬
‫‪Man-Made‬‬
‫اإلضرابات العمالية‬ ‫‪Worker Strikes‬‬
 ‫مصفوفة المخاطر ‪Risk Matrix‬‬ ‫متغير حسب حجم وطبيعة المؤسسة‬

‫مرتفع جدًا‪5-‬‬
‫)‪Very High (5‬‬
‫مرتفع‪4-‬‬
‫التأثير ‪Impact‬‬

‫)‪High (4‬‬
‫متوسط‪3-‬‬
‫)‪Medium (3‬‬
‫منخفض‪2-‬‬
‫)‪Low (2‬‬
‫منخفض جدًا‪1-‬‬
‫)‪Very Low (1‬‬
‫ضئيل جدًا‪1-‬‬ ‫ضئيل‪2-‬‬ ‫محتمل‪3-‬‬ ‫غالبًا‪4-‬‬ ‫مؤكد‪5-‬‬
‫)‪Extremely Unlikely (1‬‬ ‫)‪Unlikely (2‬‬ ‫)‪Possible (3‬‬ ‫)‪Likely (4‬‬ ‫)‪Almost Certain (5‬‬
‫االحتمالية ‪Likelihood‬‬
‫متغير حسب حجم وطبيعة المؤسسة‬
‫والمستوى المقبول للمخاطر‬
‫مقياس قيمة الخطر ‪Evaluation Criteria‬‬
‫منخفض جدًا‬ ‫منخفض‬ ‫متوسط‬ ‫مرتفع‬ ‫مرتفع جدًا‬
‫‪VERY LOW‬‬ ‫‪LOW‬‬ ‫‪MEDIUM‬‬ ‫‪HIGH‬‬ ‫‪VERY HIGH‬‬
‫‪1-2‬‬ ‫‪3-4‬‬ ‫‪5-8‬‬ ‫‪9 - 15‬‬ ‫‪16 - 25‬‬

‫مستويات قيمة الخطر ‪Interpretation of Risk Level‬‬ ‫متغير حسب حجم وطبيعة المؤسسة‬

‫منخفض جدًا‬ ‫منخفض‬ ‫متوسط‬ ‫مرتفع‬ ‫مرتفع جدًا‬

‫‪VERY LOW‬‬
‫‪1‬‬
‫مخاطر ذات تأثير منخفض جدًا‪ ،‬وال‬
‫تتطلب وضع خطط محددة لها‬
‫‪No action required‬‬
‫‪LOW‬‬ ‫‪MEDIUM‬‬ ‫‪HIGH‬‬ ‫‪VERY HIGH‬‬
‫‪2‬‬ ‫‪3‬‬ ‫‪4‬‬ ‫‪5‬‬
‫مخاطر ذات تأثير منخفض‪ ،‬وال‬ ‫مخاطر ذات تأثير جسيم على الهيئة مخاطر ذات تأثير كبير على الهيئة مخاطر ذات تأثير متوسط‪ ،‬والتي‬
‫يمكن أخذه بعين االعتبار عند وضع تتطلب وضع خطط محددة لها‬ ‫ويتوجب وضع اإلجراءات والخطط وتحتاج إلى دراسة ووضع خط‬
‫الخطط العامة‬ ‫للمعالجة‬ ‫لمواجهتها‬
‫‪No action required‬‬ ‫‪Risk of this level can or‬‬ ‫‪Risks of that level need to be These risks have a very high‬‬
‫‪cannot be treated, they‬‬ ‫‪treated to manage the‬‬ ‫‪or catastrophic impact on‬‬
‫‪need to be considered on a situation‬‬ ‫‪NCEMA and shall be avoided‬‬
‫‪case by case basis‬‬ ‫‪under any circumstances‬‬
 ‫‪707760885.xlsx‬‬

‫‪0‬‬

‫شعار‬
‫‪0‬‬
‫ضئيل جدًا )‪1‬‬ ‫منخفض جدًا )‪1‬‬
‫ضئيل )‪2‬‬ ‫منخفض )‪2‬‬
‫متوسط )‪3‬‬ ‫متوسط )‪3‬‬
‫شرح الخطر في سياق مع توقع‬ ‫مرتفع )‪4‬‬ ‫إجراءات‬ ‫ما هي االإجراءات االمطلوب اتخاذها‬
‫األضرار‬ ‫غالبًا )‪4‬‬

‫المؤسسة‬
‫مؤكد )‪5‬‬ ‫مرتفع جدًا )‪5‬‬ ‫موارد‬ ‫لمعالجة هذا الخطر‬
‫االحتمالية ‪ x‬قيمة الخطر = التأثير‬ ‫خطط‬

‫مستوى وقيمة الخطر‬

‫م‬ ‫الخطر‬ ‫وصف‪/‬سياق الخطر‬ ‫األحتمالية‬ ‫التأثير‬ ‫‪Risk Value‬‬ ‫الضوابط و الحلول الحالية‬ ‫استراتيجية معالجة الخطر‬ ‫المسؤول عن الخطر‬
‫‪No.‬‬ ‫‪Risk‬‬ ‫‪Risk Description‬‬ ‫‪Risk Likelishood‬‬ ‫‪Risk Impact‬‬ ‫‪Exisiting Controls‬‬ ‫‪Risk Treatement‬‬ ‫‪Risk Owner‬‬
‫القيمة‬ ‫المستوى‬
‫‪1‬‬

‫‪2‬‬

‫‪3‬‬

‫‪4‬‬

‫‪5‬‬

‫‪6‬‬

‫‪7‬‬

‫‪8‬‬

‫‪9‬‬

‫‪10‬‬

‫‪11‬‬

‫‪12‬‬

‫‪13‬‬

‫‪14‬‬

‫‪15‬‬

‫‪16‬‬

‫‪17‬‬

‫‪18‬‬

‫‪19‬‬

‫‪20‬‬

‫‪21‬‬

‫‪22‬‬

‫‪23‬‬

‫‪24‬‬

‫‪25‬‬

‫‪26‬‬

‫‪27‬‬

‫‪28‬‬

‫‪29‬‬

‫‪30‬‬

‫‪31‬‬

‫‪32‬‬

‫‪Page 5 of 6‬‬
 ‫‪707760885.xlsx‬‬

‫شرح الخطر في سياق مع توقع‬

‫األضرار‬
‫شعار‬ ‫ضئيل جدًا )‪1‬‬
‫ضئيل )‪2‬‬
‫متوسط )‪3‬‬
‫غالبًا )‪4‬‬
‫منخفض جدًا )‪1‬‬
‫منخفض )‪2‬‬
‫متوسط )‪3‬‬
‫مرتفع )‪4‬‬ ‫إجراءات‬ ‫ما هي االإجراءات االمطلوب اتخاذها‬

‫المؤسسة‬
‫مؤكد )‪5‬‬ ‫مرتفع جدًا )‪5‬‬ ‫موارد‬ ‫لمعالجة هذا الخطر‬
‫االحتمالية ‪ x‬قيمة الخطر = التأثير‬ ‫خطط‬

‫مستوى وقيمة الخطر‬

‫م‬ ‫الخطر‬ ‫وصف‪/‬سياق الخطر‬ ‫األحتمالية‬ ‫التأثير‬ ‫‪Risk Value‬‬ ‫الضوابط و الحلول الحالية‬ ‫استراتيجية معالجة الخطر‬ ‫المسؤول عن الخطر‬
‫‪No.‬‬ ‫‪Risk‬‬ ‫‪Risk Description‬‬ ‫‪Risk Likelishood‬‬ ‫‪Risk Impact‬‬ ‫‪Exisiting Controls‬‬ ‫‪Risk Treatement‬‬ ‫‪Risk Owner‬‬

‫‪33‬‬

‫‪34‬‬

‫‪35‬‬

‫‪36‬‬

‫‪37‬‬

‫‪38‬‬

‫‪39‬‬

‫‪40‬‬

‫‪41‬‬

‫‪42‬‬

‫‪43‬‬

‫‪44‬‬

‫‪45‬‬

‫‪46‬‬

‫‪47‬‬

‫‪48‬‬

‫‪49‬‬

‫‪50‬‬

‫‪51‬‬

‫‪52‬‬

‫‪53‬‬

‫‪54‬‬

‫‪55‬‬

‫‪Page 6 of 6‬‬