‫سياسة نظام إدارة املخاطر املؤسسية الخاصة بالعمالء‬

‫الغرض‬ ‫‪.1‬‬
‫لتوفير االحتياجات الخاصة لنظام إدارة املخاطر املؤسسية في جميع إدارات الهيئة‪ ،‬تم تصميم إطار لنظام إدارة املخاطر‬
‫املؤسس ية لض مان اس تمرارها والحف اظ على عملي ات آمن ة ومس تقرة‪ ،‬وتحس ين عملي ة اتخ اذ الق رار‪ ،‬وتعزي ز الكف اءة‪،‬‬
‫وتحسين املساءلة‪.‬‬

‫النطاق‬ ‫‪.2‬‬
‫ه ذا املستند يرس م إط ار نظ ام إدارة املخ اطر املؤسس ية الس تمرارية عملي ة تحدي د وتق ييم وعالج املخ اطر ورف ع التق ارير‬
‫بشأن مخاطر العمل في الهيئة‪.‬‬

‫ليس الغرض من نظام إدارة املخاطر املؤسسية هو القضاء على جميع املخ اطر‪ ،‬ولكن الهدف منه هو تحقيق أقصى قدر‬
‫ًا‬
‫ممكن من ف رص ع دم وق وع املخ اطر والح د من تأثيره ا‪ .‬عن دما يتم تط بيق نظ ام إدارة املخ اطر املؤسس ية وفق للمع ايير‬
‫الدولية‪ ،‬سوف تتمكن الهيئة من القيام بما يلي‪:‬‬

‫تشجيع التفكير املتقدم ونهج فعال إلدارة املخاطر‪.‬‬ ‫‪.1‬‬

‫تحسين عملية تحديد الفرص والتهديدات‪.‬‬ ‫‪.2‬‬
‫تحديد األولويات عندما تكون املوارد محدودة‪.‬‬ ‫‪.3‬‬
‫زيادة ثقة واطمئنان أصحاب املصلحة‪.‬‬ ‫‪.4‬‬
‫االمتثال للمتطلبات التنظيمية املنشأة واملعايير الدولية‪.‬‬ ‫‪.5‬‬

‫ًال‬
‫يركز اإلطار الوارد في هذا املستند على املخاطر املؤسسية‪ ،‬وليست بدي عن أي التزامات قانونية‪ ،‬والتي قد تملي شروط‬
‫إضافية أو مختلفة إلدارة املخاطر في الهيئة‪.‬‬

‫التعريفات‬ ‫‪.3‬‬

‫نظام إدارة املخاطر املؤسسية (‪)Enterprise Risk Management‬‬ ‫‪3.1‬‬

‫هي عملية تتأثر بجميع املستويات اإلدارية ويتم تطبيقها عند وضع االستراتيجية باملؤسسة‪ ،‬وهي مصممة لتحديد األحداث‬
‫املحتملة وقوعها‪ ،‬والتي قد تؤثر على أهداف املؤسسة وإدارة املخاطر‪ .‬إن نظام إدارة املخاطر املؤسسية يوفر آلية لإلدارة‬
‫العليا ومجلس اإلدارة لضمان أن خطط املعالجة‪ ،‬والضوابط التي لها عالقة بمخاطر العمل الرئيسية في مكانها الصحيح‪،‬‬
‫ًا‬
‫بحيث يتم التركيز على املخاطر البليغة‪ ،‬وهي تلك املخاطر التي تم تحديدها من قبل اإلدارة العليا على أنها قد تؤثر سلبي في‬
‫ًا‬
‫تحقي ق أه داف الهيئ ة‪ .‬ه ذا النم وذج ينق ل الترك يز من النهج "التقلي دي" ال ذي يرك ز كث ير على تحدي د جمي ع املخ اطر‪ ،‬إلى‬
‫التركيز والسيطرة على املخاطر البليغة فقط‪.‬‬

‫سياسة املخاطر(‪)Risk Policy‬‬ ‫‪3.2‬‬

‫تلتزم الهيئة بتطبيق السياسة على جميع مستويات اإلدارة في الهيئة لدعم تحقيق أهداف أعمالها‪ .‬تهدف سياسة نظام إدارة‬
‫املخاطر للهيئة على انشاء نطاق عمل إلدارة املخاطر متوافق مع نهج مبادئ مع معيار (‪ISO 31000:2018‬‬

‫تتمثل سياسة الهيئة للمخاطر بالتالي‪:‬‬

 ‫دعم وتعزيز الوعي والفهم للمخاطر الحقيقية والبليغة وأثرها‪.‬‬ ‫‪.1‬‬
‫املحافظة على منهج واقعي للمخاطر مع توازن بين االبتعاد عن املخاطر وبين الفرص واملكاسب‪.‬‬ ‫‪.2‬‬
‫املحافظ ة على نظ ام للرقاب ة الداخلي ة ال تي ت دعم تحقي ق سياس ات وأه داف العم ل‪ ،‬م ع الحف اظ على املوظفين‪،‬‬ ‫‪.3‬‬
‫واألصول وبيئة العمل‪.‬‬
‫إظهار العناية الواجبة في عملية اتخاذ القرارات من خالل ممارسة عملية إدارة املخاطر املحتملة والفرص‪.‬‬ ‫‪.4‬‬
‫توفير ضمانات ملوظفي الهيئة وإلى مجلس اإلدارة بأن مخاطر العمل تدار بشكل صحيح بما يتناسب مع املستوى‬ ‫‪.5‬‬
‫املطلوب‪.‬‬
‫تنفيذ والحفاظ على نظام إدارة املخاطر املؤسسية بما يتماشى مع املعايير الدولية‪.‬‬ ‫‪.6‬‬

‫أصحاب املصلحة (‪)Stakeholder‬‬ ‫‪3.3‬‬

‫الشخص أو املؤسسة التى يمكن أن تتأثر ‪ ،‬أو تدرك أنها تتأثر بقرار أو نشاط‪.‬‬

‫مصادر املخاطر املؤسسية للهيئة‬ ‫‪.4‬‬

‫تقسم مصادر املخاطر لداخلية وخارجية‪ .‬املصادر الداخلية هي التي تتعلق بعمليات الهيئ ة وإجراءاتها الداخلية وأفرادها‬
‫وقراراتها ‪ ...‬إلخ‪ .‬بينما املصادر الخارجية تتعلق بعالقة الهيئة بأفراد وهيئات (حكومية كانت أو خاصة) لها تأثير مباشر على‬
‫سير عمليات الهيئة وإستراتيجيتها‪.‬‬

‫املصادر الداخلية‬ ‫‪4.1‬‬

‫طبيعة التأثير‬ ‫الوصف‬ ‫الفئة‬ ‫املصدر‬
‫عدم االلتزام بقوانين القطاع الخاص أو قوانين القطاع العام عند تنفيذ‬ ‫قوانين القطاع‬ ‫مخاطر‬
‫اإلذعان‬
‫العمليات املختلفة في ظل وجود اختالفات بين القانونين‪.‬‬ ‫الخاص والعام‬ ‫االمتثال‬

‫املصادر الخارجية‬ ‫‪4.2‬‬

‫طبيعة التأثير‬ ‫الوصف‬ ‫الفئة‬ ‫املصدر‬
‫قد تنشأ هذه املخاطر بسبب عوامل خارجية مثل قيام شركات بتزوير‬ ‫العمالء‬
‫الغش والفساد‬
‫رواتب موظفيهم لتحقيق مكاسب خاصة بهم أو مكاسب خاصة‬ ‫–‬
‫والسلوك غير‬ ‫التشغيلية‬
‫بموظفيهم‪ .‬فيجب أن تتبع الهيئة عمليات وإجراءات مناسبة لضمان‬ ‫األفراد‬
‫املشروع‬
‫القضاء على مثل هذا االحتيال أو تقليصها بدرجة كبيرة‪.‬‬

‫االتصاالت الداخلية والخارجية‬ ‫‪.5‬‬

‫االتصاالت الداخلية‪:‬‬ ‫‪5.1‬‬

‫االتصاالت الداخلي ة الفعال ة تمكن الهيئة من فهم املخ اطر من ناحية شمولية وتمثل أولوي ة من أولوي ات إدارة املخ اطر في‬
‫الهيئة‪ .‬الهدف من وجود إطار لالتصاالت الداخلية في الهيئة هو‪:‬‬
‫‪ .1‬تمكين الهيئة من جمع ونشر املعلومات املتعلقة باملخاطر بسالسة‪.‬‬
‫‪ .2‬تدفق املعلومات بطريقة شفافة ودقيقة ‪.‬‬
 ‫االتصاالت الخارجية‪:‬‬ ‫‪5.2‬‬
‫شفافية املخاطر سوف تغرس الثقة ألصحاب املصلحة في الهيئة‪ ،‬وكذلك تمكن الهيئة من بحث أوجه التعاون من أصحاب‬
‫املصلحة في االستجابة بشكل مناسب للمخاطر‪.‬‬

‫االمتثال لهذه السياسة‬ ‫‪.6‬‬

‫إدارة املخاطر واإلذعان مسئولة عن التحقق الدوري من امتثال جميع إدارات الهيئة بتطبيق نظام إدارة املخاطر على جميع‬
‫مس تويات اإلدارة في الهيئ ة بم ا يتواف ق م ع نهج مب ادئ معي ار ( ‪ ،)ISO 31000:2018‬وفي ح ال اكتش اف أي تج اوز له ذه‬
‫السياسة‪ ،‬فسيتم رفع تقارير لإلدارة العليا بذلك‪.‬‬