تصنيف أحداث المخاطر التشغيلية وفق الفئات المعتمدة في إطار لجنة بازل وربط كل فئة بالعمليات والضوابط المسؤولة عنها.
إدارة مخاطر التشغيل في المؤسسات المالية والمصرفية: من التقييم الذاتي للضوابط إلى قاعدة الخسائر والمرونة
يبني البرنامج قدرة المشارك على إدارة مخاطر التشغيل عملياً: تصنيف الأحداث، التقييم الذاتي للمخاطر والضوابط، مؤشرات المخاطر الرئيسة، قاعدة بيانات الخسائر، تحليل السيناريوهات والمرونة التشغيلية.
لمحة عن الدورة
الخسارة التشغيلية في المؤسسات المالية والمصرفية لا تأتي غالباً من حدث ضخم واحد بل من تراكم أعطال صغيرة: خطأ في إدخال حوالة، صلاحية لم تُلغَ بعد انتقال موظف، ومزود خدمة توقف نظامه في ذروة الرواتب. يعالج البرنامج هذه المخاطر بمنهج ميداني قابل للتطبيق داخل الإدارات. يبدأ بتصنيف أحداث الخسارة إلى الفئات السبع المعتمدة في إطار لجنة بازل، ويميز مخاطر التشغيل عن مخاطر الائتمان والسوق، ويحدد أدوار خطوط الدفاع الثلاثة ومسؤولية المالك الأول للمخاطرة. ثم ينتقل إلى الأدوات: رسم العمليات المصرفية وتحديد نقاط الفشل، التقييم الذاتي للمخاطر والضوابط، اختبار فاعلية الضابط لا وجوده فقط، ومؤشرات المخاطر الرئيسة بعتبات إنذار. بعدها تُبنى قاعدة بيانات الخسائر وقواعد الإبلاغ عن الحوادث وأشباهها، ويتدرب المشاركون على تحليل السيناريوهات لتقدير الأحداث النادرة عالية الأثر. ويغطي البرنامج مخاطر الإسناد والطرف الثالث ومخاطر تقنية المعلومات والمرونة التشغيلية واستمرارية الأعمال وفق ISO 22301:2019، وينتهي بحساب متطلب رأس المال بالمنهج المعياري وبتقارير اللجان والمجلس.
الأهداف المتوقعة من الدورة
إجراء تقييم ذاتي للمخاطر والضوابط على عملية مصرفية كاملة يحدد المخاطر المتبقية وخطط المعالجة ومالكيها.
تصميم مؤشرات مخاطر رئيسة بعتبات إنذار وتشغيل قاعدة بيانات لخسائر التشغيل تغذي التحليل واتخاذ القرار.
بناء سيناريوهات لأحداث نادرة عالية الأثر واختبار خطط استمرارية الأعمال والتعافي وفق متطلبات ISO 22301:2019.
المستهدفون
مسؤولو المخاطر التشغيلية ومنسقو المخاطر في وحدات الأعمال بالبنوك وشركات التمويل.
مديرو العمليات ورؤساء الفروع المسؤولون عن تنفيذ الضوابط في المسار اليومي للعمل.
المدققون الداخليون ومسؤولو الامتثال المعنيون باختبار فاعلية الضوابط وتتبع خطط المعالجة.
مسؤولو استمرارية الأعمال وأمن المعلومات وإدارة مزودي الخدمة الخارجيين في المؤسسات المالية.
المحاور العلمية
اضغط على أي محور لاستعراض جلساته وبنوده.
01المحور الأول: إطار المخاطر التشغيلية وتوزيع المسؤوليات
2 جلسات · 6 نقاط
1الجلسة الأولى: تعريف المخاطر وتصنيف أحداثها
- تحديد نطاق المخاطر التشغيلية وتمييزها عن مخاطر الائتمان والسوق مع معالجة الحالات المتداخلة بينها.
- تصنيف الأحداث ضمن فئات إطار لجنة بازل من الاحتيال الداخلي والخارجي إلى أعطال الأنظمة وممارسات العمل.
- بناء تصنيف داخلي للمخاطر يربط كل فئة بالعملية ووحدة العمل والضابط الرئيس المسؤول عنها.
2الجلسة الثانية: الحوكمة وخطوط الدفاع وشهية المخاطر
- توزيع الأدوار بين وحدة الأعمال ووظيفة المخاطر والتدقيق الداخلي وفق نموذج خطوط الدفاع الثلاثة.
- صياغة بيان شهية المخاطر التشغيلية بحدود كمية للخسائر ونوعية لأنواع غير مقبولة من الأحداث.
- تحديد مسار التصعيد واللجان المختصة وما يستوجب إبلاغ المجلس والجهة الرقابية فوراً.
02المحور الثاني: أدوات تقييم المخاطر في العمليات المصرفية
2 جلسات · 6 نقاط
1الجلسة الأولى: التقييم الذاتي للمخاطر والضوابط
- رسم خريطة العملية المصرفية وتحديد نقاط الفشل المحتملة في كل خطوة قبل تقييم المخاطر المرتبطة بها.
- تقدير الاحتمال والأثر للمخاطر الكامنة ثم إعادة التقدير بعد أثر الضوابط للوصول إلى المخاطر المتبقية.
- اختبار فاعلية الضابط عملياً بعينة تشغيلية وتوثيق خطة معالجة بمالك وموعد لكل فجوة مكتشفة.
2الجلسة الثانية: مؤشرات المخاطر الرئيسة وربطها بالقرار
- اشتقاق مؤشرات مخاطر من محركات الخطر مثل معدل الخطأ في الإدخال ودوران الموظفين وزمن تعطل الأنظمة.
- ضبط عتبات الإنذار الأخضر والأصفر والأحمر وتحديد الإجراء الواجب عند تجاوز كل عتبة.
- دمج المؤشرات في تقرير دوري يربط اتجاهها بالخسائر المتحققة وبنتائج التقييم الذاتي.
03المحور الثالث: قاعدة الخسائر وتحليل السيناريوهات
2 جلسات · 6 نقاط
1الجلسة الأولى: جمع بيانات الخسائر والحوادث
- وضع سياسة إبلاغ عن الحوادث وأشباه الحوادث بحد أدنى للتسجيل وضمان عدم معاقبة المبلغ بحسن نية.
- توثيق الخسارة بمكوناتها المباشرة والاستردادات والتأمين وربطها بالفئة والعملية وتاريخ الاكتشاف.
- تحليل الأسباب الجذرية للحوادث المتكررة والتمييز بين خلل التصميم وخلل التنفيذ في الضابط.
2الجلسة الثانية: السيناريوهات وقياس رأس المال
- بناء سيناريوهات لأحداث نادرة عالية الأثر بورش خبراء تقدر التكرار والشدة وتوثق الافتراضات.
- استخدام بيانات الخسائر الخارجية للقطاع لمعايرة التقديرات الداخلية حين تكون العينة المحلية ضعيفة.
- حساب متطلب رأس المال للمخاطر التشغيلية بالمنهج المعياري وربط مؤشر الأعمال بمضاعف الخسائر الداخلية.
04المحور الرابع: مخاطر الطرف الثالث والتقنية
2 جلسات · 6 نقاط
1الجلسة الأولى: إدارة الإسناد ومزودي الخدمة
- تقييم مخاطر الإسناد قبل التعاقد عبر فحص المزود مالياً وتقنياً وأمنياً وتحديد درجة حرجية الخدمة.
- تضمين العقد باتفاقيات مستوى خدمة وحق التدقيق وخطط الخروج وشروط إخطار الحوادث.
- مراقبة أداء المزود دورياً ورصد مخاطر التركز عند اعتماد عدة خدمات حرجة على مزود واحد.
2الجلسة الثانية: مخاطر الأنظمة وتغييرها
- ضبط إدارة التغيير على الأنظمة المصرفية عبر اختبار مسبق وخطة تراجع ونافذة تنفيذ خارج الذروة.
- مراجعة إدارة الهوية والصلاحيات لضمان الفصل بين المهام وإلغاء الوصول فور تغير الوظيفة.
- تنسيق العمل مع فرق أمن المعلومات في تصنيف الحوادث السيبرانية ضمن سجل المخاطر التشغيلية.
05المحور الخامس: المرونة التشغيلية والتقارير والثقافة
2 جلسات · 6 نقاط
1الجلسة الأولى: استمرارية الأعمال والتعافي
- إجراء تحليل أثر الأعمال لتحديد الخدمات الحرجة وزمن التعافي المستهدف وحد فقد البيانات المقبول.
- إعداد خطط استمرارية وتعافي واختبارها بتمارين محاكاة وفق متطلبات ISO 22301:2019 وتوثيق الدروس.
- تحديد مستوى الخدمة الأدنى المقبول للعمليات الحرجة وقدرة المؤسسة على الصمود عند تعطل مطول.
2الجلسة الثانية: التقارير وثقافة المخاطر
- تصميم تقرير مخاطر تشغيلية للجنة والمجلس يجمع الخسائر والمؤشرات وخطط المعالجة المتأخرة في صفحة واحدة.
- قياس نضج ثقافة المخاطر عبر مؤشرات الإبلاغ الطوعي وسرعة إغلاق الملاحظات ومشاركة وحدات الأعمال.
- تضمين اعتبارات المخاطر التشغيلية في مراحل تطوير المنتجات الجديدة وقبل إطلاق أي قناة خدمة.
ما يحصل عليه المشارك
5 محاور علمية
مخطّط علميّ متدرّج
10 جلسة تدريبية
موزَّعة على 5 أيام
30 بنداً تفصيلياً
محتوى تطبيقي مفصَّل
شهادة حضور معتمدة
بعد إتمام البرنامج
أكمل بيانات التسجيل
سنتواصل معك خلال يوم عمل لتأكيد الحجز.
جاهز للبدء؟
احجز مقعدك في البرنامج وابدأ رحلة تطوير مهاراتك.
