وُجدت إدارة المخاطر لكي تتحمل القيادة المخاطر عن قصد لا عن غفلة. فكل قرار مهم، من دخول سوق جديدة إلى توقيع عقد كبير أو تأجيل استثمار في قدرات احتياطية، ينطوي ضمنياً على قبول مخاطر معينة ورفض أخرى. والمنهجية المنظمة تجعل هذه المفاضلات ظاهرة وقابلة للمقارنة والدفاع عنها أمام المجلس قبل اتخاذ القرار. وبغياب هذه المنهجية تظل المنظمة تتحمل المخاطر، لكنها لا تعرف أيها تحمل.
في الممارسة العملية ينسق العملية مسؤول المخاطر أو الإدارة المختصة، بينما يبقى لكل خطر مالك محدد بالاسم في قطاعات الأعمال. وتُراجع المخاطر بإيقاع ثابت، ربع سنوي على مستوى المؤسسة وشهري للمخاطر التشغيلية سريعة التغير، وتُوثق النتائج في سجل المخاطر وسياسة المخاطر وتقرير المجلس. ومن علامات النضج أن تحمل التقييمات أرقاماً، كأن يُقدر أن تعطل المستودع الرئيسي يوقف 40% من الشحنات اليومية خلال 48 ساعة. ويوفر المعيار ISO 31000 اللغة المشتركة للمبادئ والإطار والعملية.
الخطأ الشائع هو تحويل إدارة المخاطر إلى طقس سنوي، ورشة عمل وخريطة حرارية وتقرير، من دون أن يتغير قرار واقعي واحد. فإذا لم تؤثر معلومات المخاطر في الميزانيات أو العقود أو استثمارات الاستمرارية فإن العملية مجرد زينة. وفي برنامج ERGP تُدرس هذه المنهجية وصلتها بالمرونة المؤسسية في الوحدة M2 بعنوان From enterprise risk management to business resilience.
هذا المصطلح جزء من اللغة العملية لبرنامج ERGP — أول شهادة في حوكمة مرونة المؤسسات متاحة بالعربية بالكامل، ومتاحة بالإنجليزية أيضاً. 94 فصلاً في ست وحدات وشهادة قابلة للتحقق.
تعرفوا على برنامج ERGP