وجد مفهوم مالك المخاطر لأن الخطر الذي يخص الجميع لا يديره أحد. فسجل مخاطر بلا أسماء يمنح المجلس قائمة لا سيطرة. وإسناد كل خطر إلى مدير واحد مسمى يخلق شخصا يمكن أن يسأل في اجتماع محدد التاريخ عما تغير منذ الربع الماضي. وهذا عند المالكين وأعضاء المجالس هو الفارق بين إدارة مخاطر حقيقية ومسرح مخاطر.
يوثق التملك في سجل المخاطر ويعزز في أهداف المدير السنوية وفي مصفوفات RACI الخاصة بالضوابط. والمالك مساءل عن الخطر وعن خطة معالجته حتى حين تنفذ فرق أخرى الضوابط. فمخاطر انقطاع التوريد لخط إنتاج رئيس مثلا يملكها مدير سلسلة الإمداد، ويعرض على لجنة المخاطر حالة الضوابط والتعرض المتبقي، بينما تدير المشتريات واللوجستيات الإجراءات اليومية. وإذا انتقل المالك إلى دور آخر حدث السجل في الشهر نفسه لا في المراجعة السنوية.
أكثر الأخطاء شيوعا إسناد المخاطر إلى CRO أو إلى إدارة المخاطر أو إلى لجنة. فمدير المخاطر يملك الإطار لا مخاطر الأعمال، واللجنة لا تصلح مالكا لأن المساءلة لا تتجزأ. ويجب أن يكون المالك مديرا من مستوى يتيح له الالتزام بالموارد في الموضع الذي يعيش فيه الخطر فعلا. وتبحث صلة التملك بالشهية والسجل في الوحدة M2 من برنامج ERGP المخصصة للمخاطر.
هذا المصطلح جزء من اللغة العملية لبرنامج ERGP — أول شهادة في حوكمة مرونة المؤسسات متاحة بالعربية بالكامل، ومتاحة بالإنجليزية أيضاً. 94 فصلاً في ست وحدات وشهادة قابلة للتحقق.
تعرفوا على برنامج ERGP