إدارة المخاطر المؤسسية (ERM) وحماية مكتسبات المنظمة

المخاطر لا تُدار بقائمة تُعدّ مرة في السنة وتُحفظ في ملف، بل بمنظومة تربط قرار الاستثمار بحدود التحمل وبمن يملك الضابط ومن يراقب فاعليته. يبني هذا البرنامج منظومة إدارة المخاطر المؤسسية (ERM) على أساس إطار (ISO 31000:2018) وإطار لجنة المنظمات الراعية، ويبدأ من السياق: أهداف المنظمة وأصحاب المصلحة وشهية المخاطر المعتمدة وحدود التحمل المشتقة منها. ثم ينتقل إلى التحديد والتحليل: تصنيف المخاطر، وورش الاستكشاف، ومصفوفة الاحتمال والأثر، وتحليل الفراشة الذي يفصل الأسباب عن التبعات، والتقييم الكمي حيث تسمح البيانات. ويغطي بعدها المعالجة: المفاضلة بين التجنب والتقليل والنقل والقبول، وتصميم الضوابط التي تحمي أصول المنظمة واختبار فاعليتها، ومؤشرات الإنذار المبكر. ويختم بالحوكمة والتقرير وثقافة تجعل الإبلاغ ممكناً قبل أن يتحول الخطر إلى خسارة تصيب مكتسبات المنظمة.