هناك سؤال يجب أن يسأله كل صاحب شركة أو مدير تنفيذي لنفسه بصدق تام: إذا وقع غدا حدث غير متوقع في شركتي، هل أملك إطارا يحدد ماذا أفعل وكيف ومن يقرر؟ في معظم الحالات الجواب الحقيقي هو لا، لكن أحدا لا يقوله بصوت عالٍ.
غياب استراتيجية إدارة المخاطر لا يعني أن الشركة لا تملك حظا جيدا حتى الآن، بل يعني أن هذا الحظ هو ما يحميها لا منهجية واعية ومدروسة. والحظ وحده ليس نموذج عمل مستدام.
هذا المقال يضع بين يديك تشخيصا صادقا لواقع الشركات التي تعمل بدون استراتيجية إدارة مخاطر، ويرسم لك خارطة طريق عملية للخروج من هذا الوضع قبل أن يفرض نفسه بطريقة مكلفة.
الوهم الأكثر شيوعا: نحن نعرف مخاطرنا
معظم المدراء حين يُسألون عن مخاطر شركتهم يُجيبون بسرعة: المنافسة، وارتفاع التكاليف، وتأخر التحصيل. هذه إجابات صحيحة لكنها تكشف عن إشكالية أعمق: الاكتفاء بالمخاطر المرئية والمألوفة وإغفال المخاطر الكامنة التي لا تظهر في الروتين اليومي حتى تنفجر.
الفارق الحقيقي بين شركة تدير مخاطرها وشركة تظن أنها تفعل ذلك يكمن في ثلاثة أسئلة عملية:
- هل هذه المخاطر موثقة في سجل رسمي يُراجع بانتظام أم موجودة فقط في رؤوس المدراء؟
- هل لكل مخاطرة خطة تخفيف محددة ومالك مسؤول عن متابعتها؟
- هل آخر مخاطرة تحققت كانت موجودة في القائمة أم فاجأت الجميع؟
إذا كانت الإجابة عن أي من هذه الأسئلة بالنفي فالشركة تعمل في نطاق غياب الاستراتيجية بصرف النظر عما هو مكتوب في خطتها السنوية.
أعراض الشركة التي تفتقر إلى استراتيجية إدارة المخاطر
الغياب لا يعلن عن نفسه دائما بصورة مباشرة، لكنه يظهر في أنماط سلوكية ومؤشرات تشغيلية يمكن رصدها بوضوح.
القرارات الكبيرة تُتخذ بدون تقييم مخاطر رسمي
التوسع في سوق جديد، وإطلاق خط منتجات إضافي، والدخول في شراكة استراتيجية، كلها قرارات تحمل مخاطر حقيقية. الشركة التي لا تملك استراتيجية إدارة مخاطر تتخذ هذه القرارات بناء على حدس القيادة وخبرتها الشخصية حصرا. الخبرة الشخصية قيّمة لكنها لا ترى المخاطر التي لم يسبق للقائد أن مر بها.
كل أزمة تبدو مفاجئة
إذا كانت كل مشكلة كبيرة تمر بالشركة تُوصف بأنها لم يكن أحد يتوقعها فهذا ليس دليلا على حظ سيئ بل دليل على غياب منظومة الرصد المسبق. معظم الأزمات الكبرى تسبقها إشارات إنذار مبكر يراها من يبحث عنها ويغفل عنها من لا يملك منهجية للبحث.
التعامل مع المخاطر تفاعلي بالكامل
يُخصص وقت ومال وطاقة لحل الأزمات بعد وقوعها، لكن لا يُخصص شيء يذكر لمنعها قبل وقوعها. هذا يخلق حلقة مفرغة: الأزمات تستنزف الموارد التي كان يمكن توظيفها في البناء الاستباقي، وضعف البناء الاستباقي يزيد من تكرار الأزمات.
المعرفة مركّزة في أفراد لا في أنظمة
حين يغادر موظف رئيسي أو يغيب لفترة تتوقف عمليات أو تتضرر علاقات مع عملاء. هذا يعني أن الشركة تحمل مخاطرة جوهرية غير محمية تتمثل في الاعتماد على أفراد بعينهم بدلا من توثيق المعرفة وتوزيعها مؤسسيا.
الامتثال التنظيمي يُدار بطريقة رد الفعل
الشركة تكتشف التغييرات التنظيمية بعد أن تصبح نافذة لا قبل ذلك. الغرامات والتعديلات الطارئة والاستعجال في الامتثال كلها تكاليف يمكن تفاديها بمتابعة تنظيمية منتظمة تندرج ضمن استراتيجية إدارة المخاطر.
التكلفة الحقيقية لغياب الاستراتيجية
التكلفة لا تظهر دائما في الميزانية بصورة مباشرة لكنها حاضرة في كل قرار وكل فرصة ضائعة.
التكلفة الأولى: الأزمات المكررة
الشركة التي لا تبني من كل أزمة درسا يُغذي منظومتها الوقائية تكرر نفس الأخطاء بتكاليف متصاعدة. كل تكرار لأزمة مشابهة هو فاتورة لغياب التعلم المؤسسي.
التكلفة الثانية: فرص التمويل الضائعة
المؤسسات التمويلية السعودية من بنوك وصناديق باتت تشترط بصورة متزايدة وجود إطار رسمي لإدارة المخاطر ضمن متطلبات التمويل. الشركة التي لا تملك هذا الإطار تجد نفسها أمام شروط تمويل أصعب أو رفض كامل لطلبات التوسع.
التكلفة الثالثة: ضعف ثقة الشركاء والعملاء الكبار
الشركات الكبرى وخاصة الحكومية والمدرجة باتت تشترط على مورديها وشركائها الرئيسيين إثبات وجود أنظمة حوكمة وإدارة مخاطر راسخة قبل إبرام العقود الكبرى. الشركة التي لا تملك هذه المنظومة تستبعد نفسها من فرص شراكات قيّمة دون أن تدرك السبب الحقيقي.
التكلفة الرابعة: صعوبة التوسع والنمو المنظم
النمو السريع بدون إدارة مخاطر هو وصفة لفوضى تشغيلية. كل مرحلة توسع تجلب مخاطر جديدة: مخاطر جودة، ومخاطر امتثال، ومخاطر علاقات عملاء، ومخاطر توظيف. الشركة التي لا تدير هذه المخاطر بصورة استباقية تجد نفسها تحل مشكلات أكبر مما توقعت في كل مرحلة من مراحل نموها.
التكلفة الخامسة: التأثير على قيمة الشركة عند البيع أو الاستثمار
حين يأتي مستثمر أو شريك استراتيجي لإجراء العناية الواجبة due diligence غياب منظومة إدارة المخاطر يُفسَّر مباشرة كمؤشر على ضعف الحوكمة المؤسسية. هذا يُخفض التقييم أو يُعقّد الصفقة أو يوقفها كليا.
إذا كنت تتعرف على أي من هذه التكاليف في واقع شركتك، يمكنك البدء بـاستشارة مجانية مع فريق طويق للحصول على تشخيص أولي واضح.
ماذا تتضمن استراتيجية إدارة المخاطر الفعلية
كثيرون يخلطون بين وجود خطة طوارئ ووجود استراتيجية إدارة مخاطر. الأولى تُجيب على سؤال ماذا نفعل إذا وقع شيء ما، والثانية تُجيب على أسئلة أعمق وأكثر قيمة: ما الذي قد يقع، وكيف نمنعه، وكيف نقلل احتماليته، ومتى نعرف أنه يقترب.
استراتيجية إدارة المخاطر الفعلية تقوم على خمسة مكونات لا يمكن الاستغناء عن أي منها.
المكون الأول: إطار الحوكمة
يحدد من المسؤول عن إدارة المخاطر في الشركة وعلى أي مستوى تُتخذ القرارات المتعلقة بها. في الشركات الكبيرة هذا يعني لجنة مخاطر ومدير مخاطر متخصصا. في الشركات المتوسطة يعني تحديد أدوار واضحة ضمن الهيكل الإداري القائم. غياب هذا الإطار يعني أن المخاطر لا تملك مالكا فعليا وبالتالي لا أحد مسؤول عن متابعتها.
المكون الثاني: منهجية تحديد وتقييم المخاطر
عملية منتظمة ودورية تبحث عن المخاطر بصورة منهجية في كل وظيفة ونشاط رئيسي في الشركة. تتضمن تقييم كل مخاطرة من حيث احتمالية حدوثها وحجم تأثيرها المالي والتشغيلي وسرعة تطورها. الناتج هو خريطة مخاطر واضحة تحدد أين تتركز المخاطر الكبرى وأين تكمن الثغرات.
المكون الثالث: سجل المخاطر الحي
ليس مجرد قائمة ثابتة بل وثيقة تشغيلية تُحدَّث باستمرار وتتضمن لكل مخاطرة: وصفها الدقيق، ومالكها المسؤول، واحتمالية حدوثها، وتأثيرها المتوقع، وإجراءات التخفيف المتخذة، ومؤشرات الإنذار المبكر التي تنبه الإدارة عند اقتراب المخاطرة من التحقق.
هيئة السوق المالية السعودية تشترط على الشركات المدرجة تضمين تقرير الحوكمة السنوي وصفا لنظام الرقابة الداخلية وإدارة المخاطر، وهو ما يجعل سجل المخاطر متطلبا تنظيميا لا مجرد ممارسة فضلى.
المكون الرابع: خطط الاستجابة
لكل مخاطرة جوهرية خطة استجابة محددة تُحدد مسبقا ماذا نفعل إذا تحققت، ومن يتخذ القرار، وما الموارد المخصصة لذلك. هذه الخطط تُختبر بتمارين محاكاة دورية للتأكد من أنها قابلة للتنفيذ الفعلي تحت الضغط لا مجرد وثائق نظرية.
المكون الخامس: حلقة التعلم والتحسين المستمر
كل حادثة أو اقتراب من أزمة يُحلَّل بعد انتهائه في جلسة مراجعة منظمة. الهدف هو تحديث سجل المخاطر بما تعلمناه وتحسين خطط الاستجابة بناء على الواقع لا على الافتراضات. هذه الحلقة هي ما يجعل منظومة إدارة المخاطر تنضج مع الوقت بدلا من أن تتقادم.
كيف تبني استراتيجية إدارة مخاطر مناسبة لحجم شركتك
خطأ شائع هو الاعتقاد بأن إدارة المخاطر الاحترافية تستلزم بنية معقدة لا تناسب إلا الشركات الضخمة. الحقيقة أن المبدأ واحد والتعقيد يتدرج مع الحجم.
للشركات الصغيرة: البداية العملية
ابدأ بورشة عمل داخلية مع فريق القيادة تُحدد فيها أبرز عشر مخاطر تهدد الشركة خلال السنة القادمة. لكل مخاطرة حدد احتمالية حدوثها وتأثيرها وما يمكن فعله لتقليلها. سجّل ذلك في جدول بسيط واجعله على أجندة اجتماع شهري ثابت. هذا أفضل بكثير من لا شيء وهو نقطة انطلاق حقيقية.
للشركات المتوسطة: البناء المنهجي
المرحلة التالية تستلزم تعيين مالك رسمي لملف إدارة المخاطر ضمن الهيكل التنفيذي، وبناء منهجية موثقة لتقييم المخاطر تُطبَّق ربع سنويا، وربط نتائج تقييم المخاطر بقرارات التخطيط الاستراتيجي السنوي. في هذه المرحلة الاستعانة بمستشار خارجي في التصميم الأولي للمنهجية يوفر وقتا ثمينا ويتجنب الوقوع في أخطاء التصميم الشائعة.
للاطلاع على كيفية دمج إدارة المخاطر في الاستراتيجية المؤسسية يمكنك زيارة صفحة استراتيجيات الشركات التي تقدمها طويق.
للشركات الكبيرة: المنظومة المتكاملة
هنا تكتمل الصورة بوجود إطار حوكمة رسمي للمخاطر مع لجنة مخاطر على مستوى مجلس الإدارة، وتقارير مخاطر ربع سنوية للقيادة العليا، وتكامل كامل بين منظومة المخاطر والتخطيط الاستراتيجي والميزانية. في هذا المستوى مخاطر الامتثال التنظيمي لها فريق متخصص يتابع كل ما يصدر عن الجهات الرقابية كـهيئة الزكاة والضريبة والجمارك وغيرها من الجهات ذات الصلة بنشاط الشركة.
المخاطر التي تغيب عن رادار معظم الشركات
إلى جانب المخاطر الكلاسيكية المالية والتشغيلية هناك فئات من المخاطر تغيب عن رادار معظم الشركات السعودية رغم جدية تأثيرها.
مخاطر التركيز المؤسسي
ثلاثة أنواع من التركيز تشكل خطرا حقيقيا: تركيز الإيرادات في عميل واحد أو قطاع واحد، وتركيز المعرفة والعلاقات في موظفين بعينهم، وتركيز التوريد في مورد واحد لمدخل حيوي. كل نوع منها يعني أن قرارا واحدا خارج سيطرة الشركة يمكنه تغيير مسارها جذريا.
مخاطر الامتثال المتراكم
كثير من الشركات تتجاوز متطلبات امتثال صغيرة في بداياتها وتتراكم هذه التجاوزات مع النمو حتى تصبح عبئا ضخما حين تواجه الشركة تدقيقا رقابيا أو حين ترغب في التوسع أو البيع. تنظيف سجل الامتثال المتراكم أصعب بكثير من الالتزام المستمر منذ البداية.
مخاطر الاعتماد التقني
الشركات التي تعتمد اعتمادا كبيرا على نظام تقني واحد قد تبنت قبل سنوات دون تحديثه، أو على مزود خدمة تقنية واحد، تحمل مخاطرة جوهرية لا تظهر في سجلاتها المالية لكنها قادرة على شل عملياتها في غضون ساعات عند أي تعطل.
مخاطر السمعة الرقمية
في عصر التقييمات الرقمية والمنصات الاجتماعية، السمعة تُبنى ببطء وتتهدم بسرعة. الشركة التي لا تملك منهجية لمتابعة ما يُقال عنها رقميا والاستجابة له تفقد السيطرة على جزء من هويتها التسويقية.
مؤشرات تحذيرية: هل شركتك على حافة الأزمة؟
قبل أن تنتظر الأزمة لتكتشف مدى جاهزيتك، هذه المؤشرات تعطيك صورة أولية صادقة.
المؤشر الأول: آخر قرار استراتيجي كبير اتخذته شركتك، هل مر بتقييم رسمي للمخاطر قبل تنفيذه؟
المؤشر الثاني: إذا غاب أهم موظف لديك لشهر كامل، هل تستطيع العمليات الأساسية الاستمرار دون تأثير جوهري؟
المؤشر الثالث: هل تعرف بدقة ما هي أكبر ثلاث مخاطر قادرة على الإضرار بإيرادات شركتك في الأشهر الستة القادمة؟
المؤشر الرابع: في آخر مرة واجهت فيها أزمة، هل كانت موجودة في قائمة مخاطرك المتوقعة أم فاجأتك كليا؟
المؤشر الخامس: هل تعرف الاشتراطات التنظيمية التي ستدخل حيز التنفيذ في مجال عملك خلال الستة أشهر القادمة؟
إذا كانت الإجابة بالنفي عن ثلاثة من هذه المؤشرات أو أكثر فشركتك تعمل بمستوى مرتفع من المخاطر غير المُدارة.
قطاعات تحتاج استراتيجية إدارة مخاطر بإلحاح أعلى
بعض القطاعات تتحمل تكاليف أعلى من غيرها عند غياب استراتيجية إدارة المخاطر بسبب طبيعة نشاطها.
قطاع المقاولات والتشييد: تعقيد المشاريع وتشابك المسؤوليات وحجم العقود يجعل مخاطر التأخير والتكاليف الإضافية والنزاعات التعاقدية حاضرة بقوة. الشركة التي لا تدير هذه المخاطر بصورة استباقية تجد نفسها في نزاعات قانونية وخسائر مالية تستنزف ما حققته من أرباح.
قطاع التجزئة والتوزيع: المخاطر هنا تشمل تذبذب الطلب وضغط هوامش الربح وتحديات سلاسل التوريد والتحول الرقمي الذي يعيد رسم قواعد المنافسة. الشركة التي لا تقرأ هذه المخاطر مسبقا تجد نفسها تتكيف دائما بعد فوات الأوان.
قطاع الخدمات المهنية: مخاطر السمعة والاعتماد على الكفاءات الفردية والتغيرات التنظيمية في مجالات المحاسبة والقانون والاستشارات هي مخاطر وجودية يمكنها تغيير مسار الشركة بسرعة مباغتة.
قطاع التقنية والاتصالات: المخاطر السيبرانية والتقادم التقني السريع وضغط المنافسة العالمية تجعل إدارة المخاطر الاستباقية شرطا للبقاء التنافسي لا مجرد ممارسة فاضلة.
طويق للاستشارات: نبني معك الحماية قبل الأزمة
طويق للاستشارات شركة سعودية متخصصة في الاستشارات الاستراتيجية والحوكمة المؤسسية وإدارة المخاطر. يعمل فريق طويق مع الشركات الناشئة والمتوسطة والكبيرة لبناء منظومات إدارة مخاطر عملية ومتكاملة تعكس واقع السوق السعودي وتلبي متطلبات الجهات التنظيمية.
ما يميز طويق في هذا المجال هو أن الفريق لا يقدم نماذج نظرية جاهزة بل يبني مع كل شركة منظومتها الخاصة المناسبة لحجمها وقطاعها ومرحلتها. المنهجية تبدأ بتشخيص واقعي لمستوى الجاهزية الحالية ثم تصميم الإطار الأنسب ثم دعم التطبيق حتى تصبح إدارة المخاطر جزءا راسخا من الثقافة التشغيلية للشركة.
للاطلاع على خدمة إدارة المخاطر الاستراتيجية ونطاقها يمكنك زيارة الصفحة المخصصة لذلك.
الأسئلة الشائعة
هل يمكن للشركة أن تبني استراتيجية إدارة مخاطر بدون مستشار خارجي؟
يمكن ذلك إذا توافر داخل الشركة شخص يملك الخبرة المنهجية والوقت الكافي والصلاحية للتأثير في القرارات التشغيلية. لكن التجربة تُظهر أن الاستعانة بمستشار خارجي في مرحلة التصميم الأولي يوفر وقتا ثمينا ويجلب منظورا موضوعيا لا تستطيع الفرق الداخلية توفيره بسبب قربها من التشغيل اليومي وتحيزاتها الطبيعية نحو تقدير المخاطر.
كم مرة يجب مراجعة سجل المخاطر؟
المراجعة الرسمية الكاملة تُجرى مرة كل ربع سنة كحد أدنى. لكن السجل يُحدَّث فور ظهور مستجد تنظيمي أو تحول سوقي مهم أو وقوع حادثة داخلية. الشركات في بيئات سريعة التغير تُراجع سجلها شهريا لضمان دقته.
هل استراتيجية إدارة المخاطر تحتاج إلى موافقة مجلس الإدارة؟
في الشركات الكبيرة نعم، إطار إدارة المخاطر يجب أن يُعتمد على مستوى مجلس الإدارة وتُرفع إليه تقارير المخاطر الجوهرية بصورة دورية. في الشركات الصغيرة والمتوسطة يكفي اعتماد المدير العام للإطار مع توثيق كافٍ لإجراءات المراجعة والتحديث.
كيف أربط استراتيجية إدارة المخاطر بالتخطيط الاستراتيجي السنوي؟
الربط يكون على مستويين: تقييم مخاطر كل مبادرة استراتيجية قبل إدراجها في الخطة، وتخصيص ميزانية احتياطية للتعامل مع المخاطر المرصودة عالية الاحتمالية. هذا يجعل الخطة الاستراتيجية أكثر واقعية وأقل عرضة للانحراف عند مواجهة المتغيرات.
ما الفرق بين مدير المخاطر ومدير الامتثال؟
مدير المخاطر يُعنى بتحديد وتقييم المخاطر الشاملة التي تواجه الشركة ووضع استراتيجيات للتعامل معها عبر نطاق واسع يشمل المخاطر المالية والتشغيلية والاستراتيجية والسمعية. مدير الامتثال يُعنى تحديدا بضمان التزام الشركة باللوائح والقوانين والمتطلبات التنظيمية. في الشركات الكبيرة الدورين منفصلان ومتكاملان في آن واحد، وفي الشركات المتوسطة يمكن أن يتقاسمهما شخص واحد ذو خبرة متكاملة.
هل يوجد إطار دولي موصى به لإدارة المخاطر يمكن تطبيقه في السعودية؟
معيار ISO 31000 هو الإطار الدولي الأكثر شيوعا وقبولا لإدارة المخاطر المؤسسية وهو قابل للتطبيق في السياق السعودي مع التكيف المناسب للبيئة التنظيمية المحلية. إطار COSO ERM يُستخدم على نطاق واسع في الشركات الكبيرة والمدرجة خاصة تلك التي لها ارتباطات دولية. اختيار الإطار الأنسب يعتمد على حجم الشركة وقطاعها ودرجة تعقيد هيكلها.
قرار اليوم يحدد واقع الغد
الشركة التي تقرأ هذا المقال وتعترف بأنها تفتقر إلى استراتيجية إدارة مخاطر فعلية أمامها خياران: الاستمرار في الاعتماد على الحظ وانتظار أن تكشف الأزمة القادمة حجم الثغرات، أو اتخاذ خطوة اليوم نحو بناء المنظومة التي تحمي ما بُني بجهد وتفتح الباب لنمو أكثر ثباتا واستدامة.
البداية لا تحتاج تغييرا جذريا فوريا. تحتاج قرارا بالبدء وخطوة أولى واضحة في الاتجاه الصحيح.
فريق طويق مستعد لمرافقتك في هذه الخطوة، من التشخيص الأولي الصادق حتى بناء المنظومة المتكاملة التي تناسب شركتك تحديدا.
