إدارة المخاطر

دورة إدارة المخاطر

1. 1

   التعريف (Identification)

   ما المخاطر الموجودة أصلًا؟ ما لا يُعرَف لا يُدار.

2. 2

   التقييم والتحليل

   كم احتماله وكم أثره — نوعيًا بمقياس عالٍ/متوسّط/منخفض، أو كمّيًا بأرقام مالية.

3. 3

   التسجيل في السجلّ

   سجلّ المخاطر: قائمة حيّة بكل خطر ومالكه وتقييمه وما تقرّر بشأنه.

4. 4

   اختيار الاستراتيجية

   تخفيف، أو نقل، أو تجنّب، أو قبول.

5. 5

   المراقبة وإعادة التقييم

   الخطر يتغيّر: تقييم العام الماضي قد لا يصف الوضع اليوم.

استراتيجيات التعامل الأربع

الرغبة في الخطر مقابل تحمّله

التحليل الكمّي وتحليل الأثر

تحقّق سريع

أجب في ذهنك أولًا، ثم اكشف الإجابة.

1. 1شركة اشترت تأمينًا سيبرانيًا. أي استراتيجية، وما الذي لم يتغيّر؟اكشف الإجابة

   نقل الخطر. ولم يتغيّر شيء في احتمال وقوع الاختراق ولا في مسؤوليتها التنظيمية ولا في أثره على سمعتها — المتغيّر الوحيد من يتحمّل الخسارة المالية.

2. 2خسارة الحادثة الواحدة 10,000 وتقع مرّتين سنويًا. ما ALE، وهل يستحقّ ضابط بتكلفة 8,000 سنويًا؟اكشف الإجابة

   ‏ALE = 10,000 × 2 = 20,000 سنويًا. والضابط بثمانية آلاف يوفّر صافيًا اثني عشر ألفًا، فهو مجدٍ. القاعدة: يستحقّ الضابط إن كانت تكلفته أقلّ من الخسارة السنوية المتوقّعة.

3. 3ما الفرق بين قبول الخطر وإهماله؟اكشف الإجابة

   التوثيق والمالك. القبول قرار واعٍ مسجَّل في سجلّ المخاطر باسم من اتّخذه وسببه، ويُراجَع دوريًا. والإهمال غياب القرار أصلًا.

4. 4ما الذي يُنتجه تحليل أثر الأعمال ويحتاجه فريق التعافي؟اكشف الإجابة

   ترتيب الوظائف بحسب حرجيّتها، وأثر انقطاع كلٍّ منها بمرور الوقت — ومنه تُشتقّ أهداف زمن التعافي ونقطة التعافي. بدونه تكون تلك الأهداف أرقامًا مخترَعة.