كيف يمكن للشركة تقييم الحوكمة وإدارة المخاطر؟
ما الذي يجب على القيادة مراجعته لفهم ما إذا كانت السلطة والمساءلة والرقابة تعمل بشكل صحيح؟
كيف يمكن للإدارة أن تعرف ما إذا كان يتم توقع المخاطر مبكرًا أم التعامل معها فقط بعد وقوع الضرر؟ ماذا تفحص الحوكمة المنظمة وتقييم المخاطر في الواقع؟
يجيب هذا المقال على هذه الأسئلة من خلال شرح كيفية تقييم الحوكمة وإدارة المخاطر، والمجالات التي يجب مراجعتها، ولماذا لا تكفي السياسة الرسمية وحدها، وكيف يمكن للشركات تقييم ما إذا كان هيكلها الحالي قويًا بما يكفي لدعم الرقابة والمرونة واتخاذ قرارات أفضل.
تقييم الحوكمة وإدارة المخاطر يعني تقييم كيفية عمل آليات السلطة والمساءلة والرقابة والتحكم عبر المؤسسة. يركز على كيفية اتخاذ القرارات، وكيفية تحديد المخاطر ومراقبتها، وما إذا كانت الشركة لديها ضوابط واضحة لإدارة المخاطر المالية والتشغيلية والتنظيمية والاستراتيجية والسمعة.
نادراً ما تظهر الحوكمة الضعيفة كمجرد قضية امتثال. في العديد من الشركات، تظهر من خلال التأخير في اتخاذ القرارات، وعدم وضوح الملكية، والتعرض غير المُدار، وفشل التصعيد المتكرر، والأزمات المتكررة التي كان ينبغي منعها في وقت سابق. يساعد التقييم الصحيح القيادة على تحديد ما إذا كانت الشركة تتحكم في مخاطرها بالفعل أم أنها تتفاعل معها ببساطة بعد فوات الأوان.
ماذا يعني تقييم الحوكمة وإدارة المخاطر؟
التدقيق في الحوكمة والمخاطر هو مراجعة منظمة لمعرفة ما إذا كانت المنظمة لديها ما يكفي من الضوابط والوضوح والانضباط لاتخاذ قرارات سليمة وإدارة المخاطر قبل أن تصبح مدمرة.
"للتقييم السليم لذلك، ينبغي للشركة مراجعة ما إذا كانت تمتلك:"
سلطة واضحة وحقوق اتخاذ قرار
يجب أن يعرف العمل التجاري من يقرر ماذا، وأين يجب أن يتم التصعيد، وكيف يتم تعيين المساءلة.
ضوابط داخلية قوية
يجب أن تكون الضوابط المالية والتشغيلية وإعداد التقارير قوية بما يكفي لتقليل الأخطاء وسوء الاستخدام والتعرض الذي يمكن تجنبه.
هيكل حوكمة محدد
يجب أن تكون أدوار مجلس الإدارة، والمجلس التنفيذي، والإدارة واضحة بما يكفي لدعم الرقابة دون إرباك أو ازدواجية.
تحديد المخاطر الانضباط
يجب التعرف على المخاطر المهمة في وقت مبكر بدلاً من الانتظار حتى تظهر المشاكل بالفعل.
المراقبة والمتابعة
يجب أن يكون لدى المؤسسة طريقة واضحة لتتبع إشارات المخاطر ومراجعتها والتصرف بناءً عليها بمرور الوقت.
الامتثال وانضباط السياسات
لا ينبغي أن توجد السياسات على الورق فقط. يجب ترجمتها إلى سلوكيات فعلية وروتينات تشغيلية.
القيمة تأتي من الاتساق. الحوكمة ليست قوية لمجرد وجود القواعد. إنها قوية عندما توجه تلك القواعد القرارات والسلوكيات الحقيقية.
لماذا غالباً ما يظل ضعف الحوكمة مخفياً
يمكن أن تظل نقاط ضعف الحوكمة مخفية لفترة طويلة لأن الشركة قد تستمر في العمل حتى تكشف الضغوط عن الثغرات.
يحدث هذا عادةً عندما:
- يعتمد اتخاذ القرار بشكل مفرط على عدد قليل من الأفراد
- تتم مناقشة قضايا المخاطر بشكل غير رسمي ولكن لا يتم تتبعها بشكل صحيح
- توجد ضوابط ولكن يتم تجاوزها في الممارسة العملية
- تتداخل المسؤوليات أو تظل غير واضحة
- تُعامل الامتثال على أنها ثانوية حتى تظهر مشكلة
- تعتمد الاستجابة للأزمات على الارتجال بدلاً من الهيكلية المعدة مسبقًا
في هذه المواقف، قد تبدو الشركة مستقرة بينما تحمل تعرضًا أعلى مما تدركه القيادة.
ما الذي يجب مراجعته في تقييم منظم؟
يجب أن يفحص مراجعة قوية للحوكمة وإدارة المخاطر عدة أبعاد مترابطة لأن الضعف في مجال واحد غالبًا ما يقلل من القوة في المجالات الأخرى.
أدوار مجلس الإدارة والإدارة
ما إذا كانت الرقابة والمسؤولية التنفيذية محددة بوضوح وتعمل على النحو المنشود.
حقوق اتخاذ القرار والمساءلة
ما إذا كانت القرارات الرئيسية تُتخذ على المستوى الصحيح وما إذا كانت الملكية واضحة بما يكفي لدعم المتابعة.
جودة الرقابة الداخلية
ما إذا كانت عمليات الموافقة، والانضباط في تقديم التقارير، والضوابط التشغيلية تقلل المخاطر بفعالية.
تخصص الامتثال
ما إذا كانت الالتزامات القانونية والتنظيمية وسياسات الشركة الداخلية تُدار بشكل منهجي بدلاً من رد الفعل.
ثقافة الوعي بالمخاطر
سواء كان الأفراد يثيرون المخاطر مبكرًا، ويفهمون التعرض بوضوح، ويشعرون بالمسؤولية عن التصرف قبل تفاقم المشكلات.
التوقع مقابل رد الفعل على المخاطر
ما إذا كانت الشركة تحدد المخاطر وتستعد لها مسبقًا أم أنها تستجيب بشكل أساسي بعد وقوع الضرر بالفعل.
يجب ألا يتوقف التقييم المفيد عند الهيكل الرسمي. يجب أن يوضح ما إذا كان السلوك الفعلي للشركة يتوافق مع نموذج الحوكمة المقصود.
كيف يمكن للقيادة أن تعرف ما إذا كانت الحوكمة ضعيفة؟
عادة ما تظهر نقاط ضعف الحوكمة من خلال الأنماط بدلاً من حدث واحد واضح.
غالبًا ما يظهر هذا عندما:
- تتأخر القرارات أو تتصاعد بشكل متكرر
- نفس المشكلات المتعلقة بالمخاطر تعود باستمرار
- هناك ارتباك حول من يملك ماذا
- يتم تجاوز الضوابط بسهولة شديدة
- التقارير غير متسقة أو غير مكتملة
- تظهر مشاكل الامتثال في وقت متأخر
- تتفاعل الإدارة بشكل أسرع مع الأزمات منها مع الإنذار المبكر
- لا تستطيع القيادة توضيح كيفية مراقبة المخاطر بوضوح.
غالبًا ما تشير هذه العلامات إلى أن المشكلة ليست مجرد ضغط تشغيلي، بل ضعف في انضباط الحوكمة.
كيف ينبغي تقييم إدارة المخاطر؟
لا ينبغي تقييم إدارة المخاطر فقط من خلال التساؤل عما إذا كانت الشركة تمتلك سجلاً للمخاطر أو سياسة رسمية. السؤال الحقيقي هو ما إذا كانت الشركة قادرة على رؤية المخاطر بوضوح بما فيه الكفاية والتصرف في وقت مبكر بما فيه الكفاية.
من المرجح أن يكون لدى الشركة إدارة مخاطر أقوى عندما:
يتم تحديد المخاطر بشكل عام
تُؤخذ المخاطر المالية والتشغيلية والاستراتيجية والقانونية والإستراتيجية ومخاطر التكنولوجيا بعين الاعتبار.
تتم مراقبة التعرض بانتظام
تتم مراجعة المخاطر من خلال مؤشرات فعلية بدلاً من مجرد مناقشة عرضية.
التصعيد في وقته المناسب
تتحرك الشواغل المادية صعودًا قبل أن يصبح من الصعب السيطرة عليها.
يتم تعريف الاستجابات
تعرف الشركة ما يجب فعله عند زيادة أنواع معينة من المخاطر.
الملكية مرئية
لكل خطر مادي مالك واضح بدلاً من أن يكون مصدر قلق الجميع ومسؤولية لا أحد.
إذا كانت هذه الشروط ضعيفة، فمن المرجح أن الشركة تتفاعل مع المخاطر بدلاً من إدارتها بشكل جيد.
لماذا السياسات الرسمية وحدها لا تكفي
تمتلك العديد من المنظمات وثائق حوكمة وسياسات مخاطر وأطر رقابية تبدو مقبولة على الورق. القضية الحقيقية هي ما إذا كانت هذه الهياكل تُستخدم في السلوك اليومي.
تصبح هذه مشكلة عندما:
- السياسات غير مفهومة
- تُعامل الضوابط على أنها عقبات إدارية
- يعتمد المديرون على الحكم الشخصي بدلاً من العملية
- تصبح الاستثناءات عادية
- التقارير جاهزة ولكن لا يتم استخدامها لتوجيه العمل
- يرى الموظفون المخاطر كمسؤولية شخص آخر
يمكن للشركة أن تبدو مُدارة رسميًا بينما تظل ضعيفة في استعدادها الفعلي للمخاطر.
لماذا هذا النوع من التقييم مهم
يساعد تقييم الحوكمة وإدارة المخاطر المنظم القيادة على الانتقال من الافتراض إلى التشخيص المبني على الأدلة. بدلاً من الاعتماد على الاعتقاد بوجود ضوابط وأن المخاطر تتم معالجتها، يمكن للإدارة تحديد الثغرات الحقيقية، وتحديد نقاط الضعف الهيكلية، ومعرفة أين يتطلب الأمر انضباطًا أقوى قبل أن يصبح التعرض أكثر خطورة.
تصبح هذه المسألة مهمة بشكل خاص قبل النمو أو إعادة الهيكلة أو الاستثمار أو التغيير الرقمي أو انتقال الملكية أو في أوقات عدم اليقين المتزايد. في تلك اللحظات، غالباً ما تصبح الحوكمة الضعيفة والرقابة الضعيفة على المخاطر أكثر تكلفة بكثير.
كيف تدعم Business-Tester الحوكمة ومراجعة المخاطر
ثمة طريقة عملية لجعل الإدارة وإدارة المخاطر قابلة للقياس بشكل أكبر، وهي ربط كل مجال تحكم حرج بمجموعة صغيرة من مؤشرات النتائج بالإضافة إلى عدد قليل من مؤشرات الإنذار المبكر، ثم مراجعة ظروف التنفيذ بشكل منفصل. على سبيل المثال، يمكن اعتبار وضوح القرارات، وموثوقية الضوابط، وجودة التقارير، واستقرار الامتثال، وسرعة التصعيد، وملكية المخاطر، كمؤشرات للنتائج، بينما يمكن أن تكون خروقات الضوابط المتكررة، والتصعيد المتأخر، والمساءلة غير الواضحة، وتجاوز السياسات، والتقارير غير المتسقة، أو التعرضات المتكررة غير المُدارة بمثابة إشارات إنذار مبكر.
يدعم اختبار صحة وأداء الأعمال DYM-08 من Business-Tester هذا الانضباط من خلال هيكلة المناقشة عبر أبعاد الأعمال الرئيسية ومساعدة الفرق على ترجمة الحوكمة والمخاطر إلى إشارات قابلة للقياس حتى يتمكن صانعو القرار من الاختيار بين الاستمرار أو التصحيح أو التوقف بناءً على الأدلة بدلاً من الروايات.
جربها
https://business-tester.com/about-dym-08-business-diagnostics/