More Related Content
Similar to ملخص متطلبات المواصفة الإرشادية لإدارة المخاطر Iso 31000 (20)
ملخص متطلبات المواصفة الإرشادية لإدارة المخاطر Iso 31000
- 2. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
2
:المحتويات
2والتعريفات .المصطلحات
2.1المخاطرRisk
2.2إدارةالمخاطرRisk Management
2.3إدارة عمل إطارالمخاطرRisk Management Framework.
2.4إدارة سياسةالمخاطرRisk Management Policy.
2.5مع التعامل طريقةالمخاطرRisk Attitude.
2.6إدارة خطةالمخاطرRisk Management Plan.
2.7مالكالمخاطرRisk Owner.
2.8إدارة عمليةالمخاطرRisk Management Process.
2.9إدارة عمل سياق بناءالمخاطرRisk Management Process.
2.10للمنشأة الخارجي العمل سياقExternal Context.
2.11للمنشأة الداخلي العمل سياقInternal Context.
2.12واالستشارات االتصاالتCommunication and Consultation.
2.13المصلحة المعني/ذو الطرفStakeholder.
2.14تقييمالمخاطرRisk Assessment.
2.15تحديدالمخاطرRisk Identification.
2.16مصدرالمخاطرRisk Source.
2.17الحادثة/الحدثEvent.
- 3. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
3
2.18النتيجةConsequence.
2.19اإلحتماليةLikelihood.
2.20مجمل وصفللمخاطرRisk Profile.
2.21تحليلالمخاطرRisk Analysis.
2.22معاييرالمخاطرRisk Criteria.
2.23مستوىالمخاطرLevel of Risk.
2.24تقديرالمخاطرRisk Evaluation.
2.25معالجةالمخاطرRisk Treatment.
2.26في الضبط/التحكمالمخاطرControl.
2.27المخاطرالباقيةResidual Risk.
2.28المراقبةMonitoring.
2.29المراجعةReview.
3إدارة .مبادىءالمخاطر
)(أقيمة وتضيف تخلق أن يجب.
)(بجميع من جزء تكون أن يجب.المنشأة عمليات
)(ج.القرار اتخاذ منظومة من جزء تكون أن يجب
)(دإدارة على اإلرتكاز يجبالمخاطرالتأكد وعدم الشك مع للتعامل.
)(هـإدارة تكون أن يجبالمخاطرزمني إلطار ًاووفق ممنهجة.
)(وإدارة نظام بناءالمخاطرالمتاحة المعلومات ومصادر البيانات أفضل على.
- 4. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
4
)(عإدارة نظام يتوافق أن يجبالمخاطروطبيعتها منشأتك بيئة مع.
)(غإدارةالمخاطروالثقافية البشرية والعوامل العناصر تراعي أن يجب.
)(فإدارة نظام يتسم أن يجبالمخاطروالشمولية بالشفافية.
)(قإدارة نظام يتسم أن يجبالمخاطرواإلستمرارية باإلستجابة.
)(كإدارةالمخاطرتدعم أن يجبالمستمر التحسين.
4إدارة عمل .إطارالمخاطرFramework
4.1عامة متطلبات
4.2بإدارة واإللتزام التعهد.المخاطر
4.3إدارة عمل إطار تصميم.المخاطر
4.3.1.المنشأة عمل سياق واستيعاب فهم
4.3.2منشأتك سياسة وصياغة وضعالمخاطر إلدارة.
4.3.3إدارة عن المساءلةالمخاطر.
4.3.4.بالمنشأة المخاطر إدارة نظام ودمج بناء
4.3.5إلدارة الالزمة المواردالمخاطر.
4.3.6.التقارير وتقديم الداخلي التواصل آليات وضع
4.3.7.التقارير وتقديم الخارجي التواصل آليات وضع
4.4الخطر إدارة تطبيقImplementing Risk Management
4.4.1إدارة عمل إطار تطبيق.المخاطر
4.4.2إدارة عملية تطبيق.المخاطر
- 5. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
5
4.5المخاطر إدارة عمل اطار ومراجعة مراقبة
4.6اإدارة عمل إلطار المستمر لتحسينالمخاطرلمنشأتك
5الخطر إدارة عملية .Process
5.1عامة متطلبات
5.2المصلحة وذوي المعنية األطراف مع الالزمة اإلستشارات وعمل التواصل
5.3إلدارة عمل سياق بناء.المخاطر
5.3.1عامة متطلبات
5.3.2لمنشأتك الخارجي العمل سياق بناء
5.3.3العمل سياق بناءالداخليلمنشأتك
5.3.4المخاطر إدارة عملية سياق بناء
5.3.5معايير وضعالمخاطر
5.4تقييمالمخاطر
5.4.1عامة متطلبات
5.4.2تحديدالمخاطر
5.4.3تحليلالمخاطر
5.4.4تقديرالمخاطر
5.5معالجةالمخاطر
5.5.1عامة متطلبات.
5.5.2المخاطر إلدارة المتاحة الخيارات استعراض.
5.5.3إعدادوتطبيقالمخاط مع التعامل خططرومعالجتها.
- 6. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
6
5.6إدارة عملية ومراجعة مراقبة.المخاطر
5.7إدارة عملية تسجيل.المخاطر
- 7. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
7
2.1 Risk
2.1المخاطر
لمواصفة ًاوفقISO 31000:2009تعريف فإن ،المخاطر)اليقين (عدم الشك تأثير هو
و محتمل الغير أوالتأثيريكون وقد المتوقع عن انحراف هوإيجابيأوسلبي.
التعريف هذا ويشيرإلىأنفي يعمل جميعنامن عالمواإلحتماالت التغيراتنحاول فعندما
نواجه ما فدائما ،أهداف من وضعناه ما نحقق أنًاوفق األشياء وتنفيذ حدوث عدم احتمالية
من عنصر تتضمن خطوة فكل .مخطط هو لماالخطورةنحاول وعندما إدارته يجب الذي
نتائج على نحصل فأحيانا . توقعناها التي النتائج على دائما نحصل ال فإننا الهدف تحقيق
لذلك . احيانا اإلثنين على نحصل أن وممكن سلبية وأحيانا ايجابيةنخفض أن نحتاج ،
من ونحد.المستطاع بقدر التأكد وعدم الشك تأثير
غير معرفة إلى يؤدي المعلومات في نقص تتضمن التأكد عدم أو الشك من الحالة وهذه
إدار سياق وفي .الفهم في قصور أو مكتملةالمخاطرعندما التأكد وعدم الشك يكمن ،
.كافية غير أو مكتملة غير احتماليته أو نتائجة أو الحدث استيعاب أو المعرفة تكون
2.2 Risk management
2.2الخطر إدارة
تستخدم التي والطرق األنشطة من ومتناغمة متناسقة مجموعة إلى تشير الخطر إدارة
لتحقيق قدرتها على تؤثر أن يمكن التي العديدة األخطار في والتحكم المنشأة لتوجيه
- 8. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
8
لمواصفة لمقدمة ووفقا .األهدافISO 31000:2009إدارة مصطلح يشير ،المخاطر
إلدارة البنائي الهيكل إلىالمخاطرإدارة مبادىء يتضمن والذيالمخاطرإدارة عمل وإطار
المخاطرإدارة وعمليةالمخاطر.
2.3 Risk management framework
2.3إدارة عمل إطارالمخاطر
اإلرشادية للمواصفة وفقاISO 31000:2009هي المخاطر إدارة عمل إطار فإن ،
.المنشأة جوانب جميع في المخاطر إدارة على وتحافظ تدعم التي المكونات من مجموعة
.التنظيمية والترتيبات األسس هما نوعين على العناصر هذه وتشتمل
بينما ، العليا اإلدارة من والتعهد واإللتزام واألهداف المخاطر إدارة سياسة تشمل فاألسس
والعمليات والموارد والمساءالت والمسؤوليات والعالقات الخطط التنظيمية الترتيبات تشمل
إلدارة تطبقها التي واألنشطةالمخاطر.بالمنشأة
2.4 Risk management policy
2.4إدارة سياسةالخطر
إدارة سياسة تحددالخطرتعبير فهي المخاطر مع التعامل في اإلدارة ونية وتوجه التزام
.ذلك في لها العام واإلتجاه المخاطر بإدارة المنشأة إلتزام عن
- 9. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
9
2.5 Risk attitude
2.5مع التعامل طريقةالمخاطر
مع المنشأة تعامل طريقةالمخاطرا مع للتعامل العام اإلطار يحددلمخاطرويؤثر(باإلضافة
المخاطر لمعايير)المنشأة تعامل وطريقة معها والتعامل المخاطر تقييم يتم كيف على
تحديد على تؤثر المخاطر معأو معها التعايش أو تقبلها او المخاطر قبول سيتم هل
تأثير من الحد او أخرى أطراف مع مشاركتهاهالمعالجة إجراءات تطبيق إلى تحتاج وهل
المخاطر.ال أم معه والتعامل
2.6 Risk management plan
2.6إدارة خطةالخطر
العناصر فتتضمن ؛ المخاطر إدارة عملية تتم كيف المخاطر إدارة خطة تصف أن يجب
إلدارة ستستخدم التي والموارد والمنهجية اإلداريةالمخاطرالعناصر وتشمل .لخطة المثالية
اإلجراءات المخاطر إدارة( واألنشطة والمسؤوليات والممارساتوالجدول تسلسلها شاملة
نشاط لكل الزمني.)
بأكملها المنشأة على أو والمشاريع المنتجات كل على المخاطر إدارة خطة تطبق أن ويمكن
.العمليات من جزء أي أو
2.7 Risk owner
2.7مالكالمخاطر.
- 10. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
10
مالكالمخاطرُتو محدد خطر إلدارة السلطة لديها التي جهة أو شخص هوذلك عن ساءل
.مسؤوليته وتتحمل
2.8 Risk management process
2.8إدارة عمليةالمخاطر
ًاوفقاأليزو مواصفة لمتطلبات31000،هي المخاطر إدارة عملية فإنمنظمة عملية
ومنهجيةاألنشطة من لمجموعة وممارسات وإجراءات إدارية سياسات تطبقبناء منها الهدف
ومعالجة وتقييم وتحليل وتحديد المصلحة ذوي مع واإلستشارات والتواصل عمل سياق
.الخطر ومراجعة ومراقبة
2.9 Establishing the context
2.9العمل سياق بناء
تحدد أن يجب العمل سياق تبني لكيأن يجب التي والداخلية الخارجية والمتغيرات العوامل
ذوي للمنشأة الخارجي العمل سياق ويتضمن .الخطر إدارة عند االعتبار في المنشآة تأخذها
الخارجية العوامل إلى باإلضافة والدولية واإلقليمية المحلية والبيئة الخارجين المصلحة
يتضمن بينما .األهداف تحقيق على تؤثر التيالمصلحة ذوي للمنشأة الداخلي العمل سياق
والثقافة والقدرات والكفاءات التعاقدية والعالقات المؤسسية الحوكمة ومنهجية الداخليين
ُمال تطبقها التي والمعايير والمواصفات المؤسسية.نشأة
مواصفة وتشيرISO 31000عمل سياق تحديد عند المنشأة عمل سياق مراعاة أهمية إلى
- 11. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
11
معايير تبني عندما وكذلك المخاطر إدارة سياسة تضع وعندما المخاطر إدارة برنامج
.بمنشأتك الخاصة الخطر
2.10 External context
2.10الخارجي العمل سياق
كل يشمل للمنشأة الخارجي العمل سياقعلى تؤثر التي الداخلية والمتغيرات العوامل
كما ، للخطر المنشأة إدارة كيفيةأهدافها تحقيق على تؤثرالمصلحة ذوي يشمل كما .
والميول المحركات إلى باإلضافة والدولية واإلقليمية المحلية البيئة وكذلك الخارجين
وإدراكات قيم الخارجي العمل سياق أيضا ويشمل .األهداف تحقيق على تؤثر التي األساسية
البيئة إلى باإلضافة المصلحة ذوي وعالقاتاإلجتماعيةوالقانونية والسياسية والثقافية
التنافسية البيئة وكذلك والطبيعية واإلقتصادية والتقنية والمالية والتشريعية.
2.11 Internal context
2.11الداخلي العمل سياق
كيفية على تؤثر التي الداخلية والمتغيرات العوامل كل للمنشأة الداخلي السياق يشمل
العوامل هذه وتشمل . أهدافها تحقيق على تؤثر كما ، للخطر المنشأة إدارةذويالمصلحة
الداخليينللمنشأةوقدراتوامكانياتها هاوالثقافةالمؤسسية.بالمنشأة المطبقة والمواصفات
الحو وتشملو وسياساتها المنشأة بناء كمةأوالمساءالت والمسؤوليات واألدوار هدافها
- 12. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
12
والتقنية والبشرية المعرفية الموارد المنشأة قدرات وتشمل القرار اتخاذ وعملية
و والرأسماليةالمطبقة المنهجيات.
2.12 Communication and consultation
2.12واإلستشارات اإلتصاالت
اإلتصاالتالحوار وهذا بها المرتبطين المصلحة وذوي المنشأة بين حوار هي واإلستشارات
إدارة عن المعلومات واستقبال مشاركة تتضمن اتجاهين ذات عملية وهي ونشط مستمر
يرجع ، واإلستشارات اإلتصاالت من اإلنتهاء وعند .مشترك قرار اتخاذ ليس ولكنه .المخاطر
االتجاها وتحديد القرار اتخاذتكون أن ويمكن .المصلحة لذوي وليس المنشأة إلى ت
القرار ًاوأيض منها والجوهر واحتماليتها وشكلها وطبيعتها المخاطر تواجد عن المناقشات
يمكن التي المعالجة اجراءات هي وما معها التعامل أو رفضها أو المخاطر هذه قبول بشأن
.اتخاذها
2.13 Stakeholder
2.13ذوالمصلحة
ذوتتخذه بقرار تتأثر أو ُؤثرت أن يمكن منشأة أو شخص أي هو المعني الطرف أو المصلحة
منشأتكبه تقوم نشاط أو.أو قرار أي أن يدركون هم من ًاأيض المصلحة ذوي ويتضمن
.أنشطتهم على يؤثر أن يمكن للمنشأة نشاطالمخاطر إدارة مواصفة وتميزISO 31000
بينالداخليين المصلحة ذويوالخارجيين.
- 13. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
13
2.14 Risk assessment
2.14الخ تقييمطر
المخاطر تقييممن تتكون عملية هيعمليات ثالثالخطر وتحليل المخاطر تحديد هي
وتقديرالتي المخاطر على والتعرف إليجاد تستخدم عملية هي الخطر تحديد ؛ الخطر
لفهم تستخدم عملية فهي المخاطر تحليل أما ، المخاطر هذه ووصف األهداف على تؤثر
ثم ومن تحديدها تم التي المخاطر وأسباب ومصادر طبيعةتقديرالخطر مستوىكما .
عملية ًاأيض تستخدمالمخاطر تحليللدراإجراءات وتقييم ولفحص والنتائج الـتأثيرات سة
.الحالية التحكم
تقديرالخطرالخطر معايير مع المخاطر تحليل نتائج لمقارنة استخدامها يتم عملية هي
.الرفض أو بالقبول الخطر من محدد مستوى على الحكم أجل من
- 14. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
14
2.15 Risk identification
2.15الخطر تحديد
تحقيق على تؤثر أن الممكن من التي المخاطر إيجاد تتضمن عملية هو الخطر تحديد
باإلضافة للخطر الممكنة المصادر تحديد يتم ما وعادة .ووصفها وتعريفها المنشأة أهداف
تحديد أيضا تشمل كما ، األهداف تحقيق على تؤثر أن يمكن التي والظروف الحوادث إلى
والنتائ الممكنة األسباب.المحتملة ج
ونصائح المدروسة واآلراء النظري والتحليل التاريجية المعلومات من تستفيد أن ويمكن
.المنشأة مخاطر لتحديد المصلحة ذوي وآراء الخبراء
2.16 Risk source
2.16الخطر مصدر
األقل على تشمل للخطر المحتملة والمصادر ، ينشأ ومنه الخطر مكمن هو الخطر مصدر
اإلقتصادية والظروف والتغيرات القانونية والتوقعات التجارية واإللتزامات العالقات
الطبيعية والقوى والحوادث السياسية واإلتجاهات والتغيرات التكنولوجية واإلبتكارات
من العناصر هذه كل .والتجاوزات اإلدارية الضعف ونقاط البشرية والميول والعوامل
ا منها يتولد أن الممكن.معه والتعامل إدارته يجب الذي لخطر
2.17 Event
2.17الحدث
- 15. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
15
يحدث أن المفترض كان حدث أو حوادث عدة أو واحدة حادثة يكون أن الممكن من الحدث
يحدث ولم.الظروف في تغير تكون أن ًاأيض ويمكنلها ًاوغالب أسباب لها يكون ما ودائما
وال نتائجبالح إليها يشار نتائج دون حادثةاد.الوشيك ث
2.18 Consequence
2.18النتيجة
منه يتولد ان ممكن المفرد والحدث ، األهداف على تأثير له حدث محصلة هي النتيجة
.األهداف على وسلبية إيجابية آثار لها يكون أن يمكن التي الحوادث من مجموعة
2.19 Likelihood
2.19اإلحتمالية
فيمكن ؛ ما شىء حدوث فرصة هيأو ذاتيا أو ًاموضوعي اإلحتمالية وقياس وتحديد تعريف
( ًانوعي أو ًاكمي عنها التعبيراإلحصائية األدوات باستخدام.)
2.20 Risk profile
2.20للخطر مجمل وصف
يستوجب التي المخاطر تشمل قد والتي ، المخاطر من لمجموعة ومكتوب موثق وصف هو
إدارتها بأكملها المنشأة على.المنشأة من جزء تعامل فقط تستوجب التي أو معها والتعامل
- 16. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
16
2.21 Risk analysis
2.21المخاطر تحليل
المخاطر وأسباب ومصادر طبيعة فهم عملية هي-بتحديدها قمت التي-مستوى لتقدير
والنتائج األثار لدراسة العملية هذه ًاأيض وتستخدم الخطرالتحكم اجراءات من والتحقق
الحاليوالمعلومات التحليل عملية غرض على المخاطر تحليل تفصيل مدى ويتوقف .ة
.المتاحة والموارد المتوفرة
2.22 Risk criteria
2.22الخطر معايير
هي الخطر معاييرمعاييرإذا ما وتحديد المنشأة مخاطر أهمية لتقييم تستخدم مرجعية
وسياستها المنشأة قيم الخطر معايير وتعكس .تحملة يمكن أو مقبول الخطر مستوى كان
ذوي أراء تراعي وأن والداخلي الخارجي العمل سياق على قائمة تكون أن ويجب وأهدافها
والقوان المواصفات من مستقاة تكون وأن المصلحةتطبقها أخرى متطلبات وأي والسياسات ين
.المنشأة
2.23 Level of risk
2.23الخطر مستوى
قوته هو الخطر مستوىعلى المترتبة النتائج مجموع خالل من الخطر مستوى ويقدر
مجموعة أو منفرد لخطر الخطر مستوى تحديد ويمكن حدوثه واحتمالية الخطر حدوث
- 17. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
17
.المخاطر منو األهداف وبلوغ تحقيق على يؤثر حدث وقوع محصلة هي والنتيجة
.ما شىء لحدوث فرصة هي اإلحتمالية
2.24 Risk evaluation
2.24تقديرالخطر
تقديرالخالمخاطر معايير مع المخاطر تحليل نتائج لمقارنة تستخدم عملية هي طر
عدم أو الخطر من محدد مستوى وتحمل قبول مدى لتحديدقبوله.
2.25 Risk treatment
2.25الخطر معالجة
من أكثر أو واحدة وتطبيق اختيار وتتضمن الخطر تعديل عملية هي الخطر معالجة
أو تحكم اجراء يصبح فإنه ، المعالجة اجراءات من اجراء تطبيق وعند .المعالجة خيارات
المعالجة خيارات وتتعدد .حالي تحكم اجراء يعدلوهيمن والتقليل الحد أو الخطر تجنب
تغيير أو الخطر على المترتبة النتائج تعديل أو الخطر مصدر من التخلص أو الخطر
العمل وربما الخطر على اإلبقاء أو آخرين مع الخطر مشاركة أو الخطر حدوث احتماليات
.كفرصة إلستغالله زيادته على
2.26 Control
2.26التحكم
هو التحكمأقيا يتشمل التحكم واجراءات الخطر يعدل اجراء أو سأو اجراء أو سياسة أي
ممارسةأوجديد تقنية أو عمليةةأو تعديل خاللها من يمكن وسيلة أو طريقة أو آلية أو
- 18. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
18
إدارالخ مع التعامل فإجراءات الخطر؛ ةتعدل أو تحكم اجراءات تصبح تطبق عندما طر
.قائمة تحكم اجراءات
2.27 Residual risk
2.27الباقي الخطر
؛ ومعالجتها المخاطر مع التعامل اجراءات تطبيق بعد حتى ًاقائم يزال ال الذي الخطر هو
وحدته الخطر من والحد الخفض بعد حتى القائم الخطر هو ًاوضوح أكثر وبمعنى
احتماليات وتغيير الخطر حدوث على المترتبة النتائج تعديل و الخطر مصدر من والتخلص
.معه والتعامل عليه اإلبقاء أو الخطر وتحويل الخطر حدوث
2.28 Monitoring
2.28المراقبة
بالمراقبة والمقصود المستمرة والمراجعة والتحقق اإلشراف تعني المراقبةتحديد هو
للتأكد الحالي الوضعكانت إذا مماالمتوقعة األداء مستويات.ال أم تحققت
2.29 Review
2.29المراجعة
إذا ما لتحديد تنفيذه يتم نشاط هو المراجعةوفعال وكافية مناسبة األمور كانتلتحقيق ة
.الموضوعة األهداف
- 19. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
19
وتؤكداأليزو مواصفة31000وخاصة المخاطر إدارة وعملية عمل إطار مراجعة إلى
ومعايير تحديدها تم التي المنشأة مخاطر جميع إلى باإلضافة المخاطر إدارة وخطط سياسة
الخ مع التعامل وآليات الخطرالخ تقييم وعملية التحكم ونقاط طر.طر
3المخاطر إدارة .مبادىء
)(أأن يجب المخاطر إدارةوتضيف تخلققيمة:
-.قيمة وإضافة لخلق المخاطر إدارة استخدم
-ُنشأةمال ُساعدةمل المخاطر إدارة خالل من عليها والحفاظ قيمة اضافة على بالعمل قم
أدائها وتحسين أهدافها تحقيق على.
)(بمن جزء تكون أن يجب المخاطر إدارةجميعالمنشأة عمليات:
-كل من جزء لتكون المخاطر إدارة دمج.المستويات جميع على عملية
-مدير كل مسؤولية من جزء المخاطر إدارة تكون أن.
)(جالقرار اتخاذ منظومة من جزء تكون أن يجب المخاطر إدارة.
-المستويات جميع على القرار اتخاذ منظومة من جزء المخاطر إدارة تكون أن يجب
-قرارات التخاذ المخاطر إدارة على اإلرتكاز يجبمدروسة.
- 20. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
20
-المخاطر إدارة على اإلرتكاز يجباتخاذها يجب التي واإلجراءات األولويات لتحديد.
)(دالتأكد وعدم الشك مع للتعامل المخاطر إدارة على اإلرتكاز يجب.
-.التأكد وعدم الشك يحتمل ما كل مع للتعامل الخطر إدارة تطبيق
-ونوع طبيعة وتعريف لتحديد الخطر إدارة تطبيقوكيفية محتملة الغير األمور هذه
.معها المنشأة تعامل
-تلك مع للتعامل فعله عليك يجب ما وشامل دقيق بشكل لتحديد الخطر إدارة تطبيق
.منشأتك تواجه التي المؤكدة غير واإلحتماالت الحوادث
)(هـ.زمني إلطار ًاووفق ممنهجة المخاطر إدارة تكون أن يجب
-أن من التأكدوتسير وممنهجة منظمة وإدارتها المخاطر مع للتعامل المنشأة منهجية
.واضح زمني إطار وفق
-.النظام فعالية تحقيق في تساهم منشأتك منهجية أن من التأكد
-.عليها االعتماد يمكن موثوقة نتائج تحقيق في تساهم منشأتك منهجية أن من التأكد
)(وعلى المخاطر إدارة نظام بناء.المتاحة المعلومات ومصادر البيانات أفضل
-مصادر أفضل على بنائها تم المخاطر إلدارة المستخدمة المدخالت أن من التأكد
.بها والموثوق المتاحة المعلومات
- 21. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
21
-التي البيانات ضعف ونقاط حدود ويفهمون يدركون القرار متخذي أن من التأكد
.المخاطر إدارة في يستخدمونها
(ع)أن يجبمنشأتك بيئة مع المخاطر إدارة نظام يتوافقوطبيعتها.
-أن من التأكدمنشأتك منهجيةالعمل سياق مع تتوافق وإدارتها المخاطر مع للتعامل
. للمنشأة والخارجي الداخلي
-المخاطر حزمة مع متوافقة وإدارتها المخاطر مع للتعامل منشأتك منهجية أن من التأكد
.بها الخاصة
)(غأن يجب المخاطر إدارةالبشرية والعوامل العناصر تراعيوالثقافية.
-وإدارتها المخاطر مع للتعامل منشأتك منهجية أن من التأكدالعوامل وتراعي تدرك
.المنشآة أهداف تحقيق على تؤثر أن الممكن من التي والثقافية البشرية
-مراعاةكيفتعوق أو تسهل أن يمكنالبشرية القدراتالمنشأة أهداف تحقيق.
-المنشأة أهداف تحقيق تعوق أو تسهل أن يمكن التي األفراد وإدراكات قناعات مراعاة.
-.المنشأة أهداف تحقيق تعوق أو تسهل أن يمكن التي األفراد اتجاهات مراعاة
- 22. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
22
)(فالمخاطر إدارة نظام يتسم أن يجبوالشمولية بالشفافية:
-منشأتك منهجية أن من تأكد.بالشفافية تتسم المخاطر مع التعامل في
-المخاطر مع التعامل في منشأتك منهجية أن من تأكدومطبقة ومتوفرة متاحة
للجميع ومعلنة.
-تتسم المخاطر مع التعامل في منشأتك منهجية أن من تأكدبالشمولية.
-ت المخاطر مع التعامل في منشأتك منهجية أن من تأكدالمعنيين جميع شركوذوي
بالمنشأة المتعلقين المصلحة.
-إشراكالقرار متخذي جميعالمنشأة ومستويات أقسام جميع من.
)(قالمخاطر إدارة نظام يتسم أن يجبو باإلستجابةاإلستمرارية.
-المخاطر مع التعامل في منشأتك منهجية أن من التأكدوت نشطةللتغيير ستجيب.
-منهجية أن من باستمرار التأكدالتغيير تستشعر المخاطر مع التعامل في منشأتك
له وتستجيب.
-مستمرة المخاطر مع التعامل في منشأتك منهجية أن من باستمرار التأكد.
-أهدافك لتحقيق تحتاج عندما المخاطر إدارة عملية تطبيق بتكرار قم.
)(كتدعم أن يجب المخاطر إدارةالمستمر التحسين.
- 23. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
23
-إدارة من اإلستفادةالمنشأة جوانب جميع تحسين في المخاطر.
-المخاطر إلدارة منشأتك منهجية لتحسين الالزمة اإلستراتيجيات تطوير.
4المخاطر إدارة عمل .إطار
4.1عامة متطلبات
-المخاطر إدارة دمجلتصبح.بالمنشأة اإلدارة نظام من يتجزأ ال جزء
-المخاطر إلدارة فعال عمل إطار انشاء.
-استخدام.المخاطر إدارة عملية تطبيق لدعم المخاطر إدارة عمل إطار
4.2و التعهدالمخاطر بإدارة اإللتزام
-المخاطر إلدارة سياسة وضع
-المخاطر إلدارة أداء مؤشرات وضع.
-المخاطر إدارة أهداف صياغة.
-المخاطر بإدارة يتعلق فيما شخص كل مسؤوليات تحديد.
-الالزمة الموارد تخصيصالمخاطر إلدارة.
-المخاطر إدارة نظام تطبيق فوائد وتوصيل نقل.
-المخاطر إدارة نظام دعم.
- 24. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
24
4.3المخاطر إلدارة عمل إطار تصميم.
4.3.1المنشأة عمل سياق واستيعاب فهم.
-إطار لتصميم البيانات هذه من واإلستفادة الخارجي المنشأة عمل سياق واستيعاب فهم
.المخاطر إلدارة عمل
-الخارجية منشأتك بيئة واستيعاب فهم.
-.الخارجيين المصلحة وذوي المعنية األطراف واستيعاب فهم
-منشأتك على الخارجية التأثيرات واستيعاب فهم..
-إطار لتصميم البيانات هذه من واإلستفادة لمنشأتك الداخلي العمل سياق واستيعاب فهم
.المخاطر إلدارة عمل
هم من وتحديد استيعابالداخليين والمعنيين المصلحة ذوي. -
-لمنشأتك الداخلي الحوكمة نظام واستيعاب فهم.
-منشأتك وامكانيات قدرات واستيعاب فهم.
-منشأتك ثقافة واستيعاب فهم.
-المنشأة تطبقها التي والمعايير المواصفات وادراك فهم.
-المنشأة تعاقدات واستيعاب فهم.
4.3.2سياسة وصياغة وضعالمخاطر إلدارة منشأتك
-.لمنشأتك مخاطر إدارة سياسة وضع
- 25. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
25
-.المخاطر إلدارة ومباشر واضح بإلتزام التعهد
-.المخاطر إدارة أهداف تحديد
-.بمنشأتك الخاصة المخاطر إدارة سياسة تطبيق سيتم كيف توضيح
-المصلحة وذوي المعنية األطراف كل إلى المخاطر إدارة سياسة وتوصيل نقلالداخلين
.والخارجين
4.3.3الخطر إدارة عن المساءلة.
-بالمنشأة الخطر مالكي تحديد.
-معها والتعامل المخاطر إلدارة السلطة الخطر مالكي إعطاء.
-المخاطر إدارة تجاه مسؤولياتهم عن الخطر مالكي مساءلة.
-المخاطر إدارة أداء لقياس طرق وضع.
-التقارير لتقديم عمليات تطويرالمخاطر إدارة عن.
4.3.4بناءودمجا إدارة نظاملخطربالمنشأة.
-المنشأة وأنشطة وممارسات عمليات جميع من أساسي جزء لتكون المخاطر إدارة بناء.
-المنشأة وإدارات وأقسام عمليات جميع لتشمل المخاطر إلدارة خطة تطوير.-
4.3.5ال إلدارة الالزمة المواردخطر
-تخصيص.بمنشأتك المخاطر إدارة أنشطة لدعم والالزمة المناسبة الموارد
- 26. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
26
-.المخاطر إدارة ألنشطة الالزم الدعم لتقديم والكفاءات األفراد توفير مراعاة
-.المخاطر إدارة عملية خطوات من خطوة كل لدعم الالزمة الموارد توفير مراعاة
-المعلومات إدارة نظم توفير مراعاةلدعم والمعارف.المخاطر إدارة
-مراعاةاجراءات توفير.المخاطر إدارة وعمليات
-وتوفير وضع مراعاةالمناسبة واألدوات الطرق.المخاطر إلدارة
4.3.6الداخلي التواصل آليات وضعالتقارير وتقديم
-آليا وضعوتقديم الداخلي التواصل وعمليات تإدارة عملية عن الالزمة التقاريرالخطر
.الخطر إدارة عن والمسؤولية المساءة وتشجيع لدعم
أن ويجبتضمن:اآلليات هذه
-يتم عليه يطرأ تعديل وأي المخاطر إدارة عمل إطار مكونات من أساسي مكون أي أن
.ًاداخلي ونشره وإعالنه توصيله
-العمل إطار عن كافية داخلية تقارير تقديم.ومخرجاته وفعاليته
-كل في ومتوفرة متاحة المخاطر إدارة تطبيق من والناتجة الصحيحة المعلومات أن
.المستويات جميع وعلى األوقات
-.الداخلين المعنيين مع واإلستشارات لإلتصال عمليات وضع تم أنه
4.3.7.التقارير وتقديم الخارجي التواصل آليات وضع
- 27. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
27
-كيف لوصف خطة تطويراألطر مع التواصل سيتمالخارجي المصلحة وذوي المعنية افن
.المخاطر بإدارة يتعلق فيما
-ا خطة تطبيقالخطر بإدارة يتعلق فيما لتواصل.
4.4تطبيقال إدارةخطر.
4.4.1الخطر إدارة عمل إطار تطبيق
-بالمنشأة المخاطر إدارة عمل إطار لتطبيق استراتيجية تطوير.
-إطار تطبيقلمنشأتك المخاطر إدارة عمل.
4.4.2الخط إدارة عملية تطبيقر
-المخاطر إدارة عملية تطبيق سيتم كيف توضح خطة تطوير.
-من اإلستفادةخطةمن يتجزأ ال جزء تكون بحيث المستويات جميع على المخاطرة إدارة
.المخاطر إدارة عملية لتطبيق المنشأة وأنشطة وممارسات عمليات
4.5مراقبةومراجعةالخط إدارة عمل اطارر
-للتأكد ًادوري مراجعتها يتم والتي الموضوعة بالمؤشرات مقارنة المخاطر إدارة أداء قياس
مالئمتها من.
-.المخاطر إدارة إطارعمل فاعلية عن تقارير اعداد
-.المخاطر إدارة إطارعمل فعالية مراجعة
- 28. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
28
4.6المستمر التحسينالخط إدارة عمل إلطار.لمنشأتك ر
-.المخاطر إدارة أنشطة ومراجعة مراقبة نتائج دراسة
-تإطار بتحسين ستقوم كيف وضيح.لمنشأتك المخاطر إدارة عمل
5إدارة .عمليةالخطر
5.1تطبيالخ إدارة عملية قطر
-ب قمالمخاطر إدارة عملية تطبيق
-لتكون المخاطر إدارة عملية دمج.المنشأة منهجية من يتجزأ ال جزء
-التي الثقافة من يتجزأ ال جزء لتكون المخاطر إدارة عملية دمجالمنشأة بها تتميز.
5.2المصلحة وذوي المعنية األطراف مع الالزمة اإلستشارات وعمل التواصل.
-جميع خالل المصلحة ذوي مع الالزمة االستشارات وعمل التواصلالمخاطر إدارة عملية مراحل.
-للتواصل استشاري فريق تشكيل آلية استخدامواالتصالمع الالزمة اإلستشارات وعمل
.لمنشأتك المصلحة وذوي المعنية األطراف
- 29. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
29
5.3ال إلدارة عمل سياق بناءخطر.
5.3.1عامة متطلبات
-والتعامل للمخاطر منشأتك إدارة طريقة في وتتحكم تؤثر التي المتغيرات واستيعاب تحديد
.معها
-الخارجي السياق تحديدللمنشأة.
-تل الداخلي السياق حديدلمنشأة.
5.3.2الخارجي العمل سياق بناء
-أن يمكن الذي التأثير ومراعاة لمنشأتك الخارجي العمل سياق واستيعاب تحديدعلى يحدثه
.أهدافها وتحقيق مخاطرها إلدارة المنشأة قدرة
-على الظروف هذه تحدثه أن الممكن من التي التأثير ومراعاة البيئية الظروف واستيعاب تحديد
.أهدافها لتحقيق المنشأة قدرة
-على تأثير من تحدثه أن يمكن ما ومراعاة الخارجية الرئيسية العوامل واستيعاب وفهم تحديد
.أهدافها لتحقيق المنشأة قدرة
-تأثي ومراعاة الخارجين المصلحة ذوي مع العالقات واستيعاب وفهم تحديدقدرة على ذلك ر
.أهدافها لتحقيق المنشأة
-لمنشأتك الخطر معايير ووضع تطوير عند الخارجي العمل سياق مراعاة.
-المصلحة وذوي المعنية األطراف ورؤى وأهداف اهتمامات مراعاةعن الخارجيندووضع صياغة
.بمنشأتك الخاصة الخطر معايير
.33.5الداخلي العمل سياق بناء
- 30. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
30
-قدرة على يحدثه أن يمكن الذي التأثير ومراعاة لمنشأتك الداخلي العمل سياق وفهم تحديد
.األهداف وتحقيق المخاطر إلدارة المنشأة
-.الداخلين المصلحة ذوي واستيعاب معرفة
-ُمل الداخلي الحوكمة بناء واستيعاب فهم.نشأتك
-ُمال وامكانيات قدرات واستيعاب فهمنشأة.
-ُمال ثقافة واستيعاب فهمنشأة.
-ُمال تطبقها التي والمعايير المواصفات واستيعاب فهم.نشأة
-ُمال بها تلتزم التي التعاقدات واستيعاب فهمنشأة.
5.3.4المخاطر إدارة عملية سياق بناء
-.المخاطر إدارة لعملية مميز عمل سياق بناء
-.عملها سياق مع وتتوافق بالمنشأة المحيطة الظروف مع تتالئم المخاطر إلدارة منهجية تبني
-تحديدفهم من والتأكد المخاطر إدارة عملية في ستشارك التي المنشأة وأجزاء مجاالت
واستيعاب.به يقومون وكيف به يقومون ما
-إدارة وأنشطة عمليات من ونشاط محددة عملية كل وإدارة تنظيم سيتم كيف توضيح
.المخاطر
-.تنفيذها المنشأة تنوي الذي والمشروعات المخاطر إدارة أنشطة ومستهدفات أهداف تحديد
- 31. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
31
-الموارد تحديدإدارة ومشروعات ألنشطة الالزمة.المخاطر
-المخاطر إدارة عملية في المشتركين كل وصالحيات مسؤوليات تحديد.
-.تنفيذه سيتم ومتى أين يشمل بحيث المخاطر إلدارة وعملية مشروع كل تركيز تحديد
-.المخاطر إلدارة وعملية نشاط كل لتنفيذ اتخاذها الالزم القرارات تحديد
-تحديد.المخاطر إلدارة مشروع أو عملية لكل استخدامها سيتم التي المخاطر إدارة منهجيات
-المنشأة عمليات بباقي المخاطر إدارة عملية ترتبط كيف تحديد.
-المخاطر إدارة عمليات من عملية كل لدعم بها القيام يجب التي الدراسات تحديد.
-إدارة عملية أداء تقييم سيتم كيف تحديدوفعاليتها المخاطر.
-اإلحتفاظ يجب والتي المخاطر إدارة أنشطة من ونشاط عملية بكل المتعلقة السجالت تحديد
.وصيانتها بها
5.3.5ال معايير وضعخطر
-لمنشأتك المخاطر معايير تحديد.
-.المخاطر معايير تحديد عند به تقوم وما منشأتك وضع مراعاة
-.المخاطر معايير تحديد عند والمعنيين المصلحة ذوي وآراء نظر وجهات مراعاة
-.بالمنشأة المخاطر معايير بتحديد المرتبطة األسباب ونوع طبيعة مراعاة
-.المخاطر معايير تحديد عند تحدث أن يمكن التي والتأثيرات النتائج مراعاة
- 32. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
32
-عند اإلحتمالية تحديد سيتم كيف مراعاةوضع.المخاطر معايير
-س كيف مراعاةعند الخطر مستوى تحديد يتملمنشأتك الخطر معايير وضع.
-ا في أخذها سيتم المتعددة المخاطر مجموعات كانت إذا ما مراعاةمعايير تحديد عند إلعتبار
الخطر.ال أم
-بصورة المخاطر معايير وتحديث مراجعة.دورية
5.4الخطر تقييم
5.4.1عامة متطلبات
-المخاطر إدارة عملية تنفيذ.
-المنشأة مخاطر تحديد.
-.المنشأة مخاطر تحليل
-تقديرالمنشأة مخاطر.
5.4.2تحديدالخطر
-األدوات اختيارالمخاط لتحديد المناسبة واآلليات.ر
-األفرا اختياردالمناسبينمسؤولية سيتولون الذينالمنشأة مخاطر تحديد.
-.المنشأة أهداف تحقيق على تؤثر قد التي المخاطر لتحديد واآلليات األدوات تلك استخدام
-.المنشأة أهداف تحقيق على تؤثر قد التي المخاطر من كاملة بقائمة الخروج
- 33. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
33
5.4.3الخ تحليلطر
-منشأتك تواجه التي المخاطر بتحليل قم.
-الخطر مستوى تقدير.
-به القيام تم الذي المخاطر تحليل في الثقة مدى تحديد.
-.المنشأة لمخاطر العام الوضع فهم في المخاطر تحليل من اإلستفادة
-.المعنية األطراف إلى المخاطر تحليل نتائج ونشر توصيل
5.4.4تقالخطر دير
-المخاطر تحليل نتائج استخدملتقدير.المنشأة مخاطر
-مع للتعامل لمنشأتك والمناسبة المتاحة الخيارات لتحديد المخاطر تحليل نتائج استخدم
.المخاطر
5.5معه والتعامل الخطر معالجة
5.5.1عامة متطلبات
-.المخاطر لمعالجة ومتكررة دورية عملية بوضع قم
-في التفكيرالخياراتمخاطر لمعالجة المناسبة.منشأتك
5.5.2اختيالمناسبة الخيارات ارالمخاطر لمعالجة
-.معها والتعامل المخاطر لمعالجة المناسبة الخيارات أفضل اختيار
- 34. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
34
-المخاطر مع التعامل اجراءات لتطبيق بالتخطيط قم.
-للتطبيق المبذول والجهد التكلفة بين يوازن أن يجب المناسبة معالجة اجراءات اختيار
والفوائد.والقانونية التشريعية المتطلبات إلى النظر مع المرجوة
-.للمعالجة خيار من ألكثر مجمع تطبيق أو منفرد بشكل المعالجة خيارات تطبيق يمكن
-.تطبيقها يجب التي المعالجة اجراءات أولوية بوضوح تحدد أن يجب المعالجة خطة
-الفشل يؤدي أن الممكن منالمعالجة خطة تنفيذ فيتكون أن يجب لذلك خطر حدوث إلى
من يتجزأ ال جزء المراقبة عملية.الخطر معالجة خطة
5.5.3إعدادوتطبيقخططالمخاط مع التعاملرومعالجتها
-للتعامل منشأتك خطط توثيقومعالجتها المخاطر مع.
-المشاركين كل مع المخاطر معالجة خطط ناقش.
-المخاطر لمعالجة منشأتك خطط نفذ.معها والتعامل
5.6مراإدارة عملية ومراجعة قبةالخطر
-عمليات بتخطيط قمومراقبة مراجعةإ.المخاطر دارة
-ج ومراجعة مراقبةالخ إدارة عملية وعناصر جوانب ميعطر.
-مراج نتائج تسجيلالخ إدارة عملية نتائج ومراقبة عة.طر
- 35. خليفة أمجد المصري لإلستشاري محفوظة الحقوق جميع©
35
-نتائج عن التقارير تقديمالخ إدارة ومراقبة مراجعةطر.
5.7الخطر إدارة عملية تسجيل
-السج انشاءالخ إدارة عملية لدعم الالزمة التعلية والمحافظة وصيانتها طر.
-من االستفادةالخ إدارة عملية لدعم السجالت هذهطر.