يمكن لشركة صغيرة أو متوسطة الحجم أن تدرك ذلك بأبسط الطرق وأغلىها: تأخر في تنفيذ مشروع، أو تعطل طلبية، أو فقدان ملف، أو إغفال إجراء رقابة. في تلك اللحظة، لا تعود إدارة المخاطر التشغيلية مجرد مفهوم نظري، بل تصبح الفارق بين مشكلة تم استيعابها ومشكلة تتكرر. ولهذا السبب، من الأفضل التعامل معها كعملية مستمرة، وليس كقائمة مراجعة لا يُلجأ إليها إلا بعد وقوع حادث.
في اللغة العملية، يُقصد بالمخاطر التشغيلية خطر خسارة المال أو الوقت أو السمعة بسبب عدم سير العمليات أو الأشخاص أو الأنظمة أو الأحداث الخارجية بالشكل المطلوب. وقد قامت الجهات التنظيمية الإيطالية بالفعل بترسيخ نهج منظم، يستند إلى البيانات الداخلية والخارجية، والسيناريوهات، وعوامل السياق التشغيلي والضوابط الداخلية، وفقًا لمنهجية كمية ووقائية تضعها بنك إيطاليا. وبالنسبة للشركات الصغيرة والمتوسطة، فإن تفسير ذلك بسيط: عليك أن تعرف أين يحدث الخلل في سير العمل، وكم يكلفك ذلك، وكيف يمكنك اكتشافه مبكرًا.
خطأ في المستودع يؤدي إلى تعطل عملية شحن، أو خلل في نظام إدارة الأعمال يعطل عملية إصدار الفواتير، أو وصول غير مصرح به يعرض البيانات الحساسة للخطر. هذه هي إدارة المخاطر التشغيلية في أبسط صورها، أي رصد النقاط التي قد تتعطل فيها استمرارية العمل واتخاذ الإجراءات اللازمة قبل أن يصبح الضرر هيكلياً.
بالنسبة للشركات الصغيرة والمتوسطة، يمكن التعرف على المصادر الرئيسية على الفور. فالأشخاص يرتكبون الأخطاء، والعمليات تتعطل، والأنظمة تتعطل، والعوامل الخارجية تغير قواعد اللعبة. والتصنيف مفيد بالضبط لأنه يمنعك من وصف كل شيء بـ«مشكلة عامة»، ويجبرك على التمييز بين خطأ في الإدخال، وإجراء ضعيف، وعطل في النظام المعلوماتي.
تشير بنك إيطاليا، في إطار AMA، إلى أربعة عناصر أساسية، وهي: بيانات الخسائر الداخلية، وبيانات الخسائر الخارجية، وتحليل السيناريوهات، وعوامل السياق التشغيلي والضوابط الداخلية لبنك إيطاليا. وبالنسبة للشركات الصغيرة والمتوسطة، يعني ذلك بناء رؤية لا تقتصر على الماضي فحسب، بل تتطلع أيضًا إلى ما قد يحدث وإلى مدى فعالية الضوابط الداخلية في الواقع.
قاعدة عملية: إذا كان من الممكن أن يتكرر حدث ما دون أن يلاحظه أحد في الوقت المناسب، فإنه يُعد بالفعل خطرًا تشغيليًا لم يتم إدارته بشكل سليم.
ينجح هذا النهج لأنه يحول التجربة اليومية إلى قرار. لا داعي لانتظار وقوع خسارة كبيرة لندرك أن هناك إجراءً ما يحتاج إلى إعادة صياغة؛ فغالبًا ما تكفي الحوادث الصغيرة المتكررة، والتأخيرات غير المعتادة، والانحرافات في التدفقات. والغرض من إدارة المخاطر التشغيلية هو بالضبط إعطاء الأولوية لهذه العقبات قبل أن تلتهم الهامش الربحي والثقة.
إن التصنيف الواضح يمنع وقوع خطأين شائعين، وهما التقليل من شأن المخاطر «الخفية» لأنها تبدو تافهة، والمبالغة في تقدير المخاطر الأكثر وضوحًا لمجرد أنها تثير ضجة. وفي الممارسة العملية للشركات، يظل التصنيف الأكثر فائدة هو ذلك الذي يفصل بين الأشخاص والعمليات والأنظمة والأحداث الخارجية. وهو بسيط بما يكفي لاستخدامه من قِبل مسؤول قسم ما، ولكنه متين بما يكفي لدعم خريطة حقيقية للمخاطر.
تنشأ المخاطر عندما تفتقر إلى الكفاءات، أو عندما تكون الأدوار غير واضحة، أو عندما تفتح ثغرات تتيح حدوث حالات احتيال وأخطاء متكررة. ففي قطاعي التجزئة والتجارة الإلكترونية، على سبيل المثال، يمكن لعملية إدخال يدوية خاطئة أن تؤثر على المخزون أو الأسعار أو المرتجعات، وينتشر الخطأ بسرعة.
تصبح العمليات هشة عندما تكون الإجراءات مطولة للغاية، أو تتضمن موافقات غير ضرورية، أو خطوات غير موثقة. تشير المبادئ التوجيهية الإيطالية بشأن منهجيات تقييم المخاطر التشغيلية إلى الانتقال من منطق محاسبي بسيط إلى منطق أكثر تحليلياً، يقوم على الضوابط والإشارات وتحديد نقاط الضعف، وفقاً لوثائق LIUC. وبالنسبة للشركات الصغيرة والمتوسطة، يجب تصميم العملية بحيث تكون قابلة للتكرار، وليس فقط لتكون «صحيحة على الورق».
تشمل الأنظمة البرمجيات والبنية التحتية والأمن السيبراني. وتشدد هيئة الرقابة المالية السويسرية (FINMA) على ضرورة إجراء جرد شامل للأجهزة والبرمجيات الحيوية، مع تحديد مستوى تحمل المخاطر والتركيز على التوافر والسرية والسلامة وفقًا لمعايير FINMA. وبالنسبة لأي شركة، فإن هذا يترجم إلى سؤال ملموس: ما هي الأصول التي لا يمكنها تحمل توقفها ولو لساعة واحدة؟
تشمل العوامل الخارجية الاضطرابات في الإمداد، والتغييرات التنظيمية، والانقطاعات اللوجستية. في مجال التجارة الإلكترونية، يكفي تأخر شريك رئيسي واحد أو تغيير في مسار الدفع لكي يظهر خطر لا ينشأ داخل الشركة، ولكنه ينعكس على الفور على النتائج.
الخريطة الجيدة للمخاطر لا يجب أن تكون أنيقة، بل يجب أن تكون مفيدة. فإذا لم تندرج إحدى البنود بوضوح ضمن إحدى الفئات الأربع، فهي عادةً ليست مخاطرة جديدة، بل مخاطرة لم توصف بشكل جيد. إن تنظيم الأمور في هذا المجال يجعل كل ما عدا ذلك أسهل، بدءًا من التقييم وصولاً إلى الرصد.
في الشركات الصغيرة والمتوسطة، يكون تقييم المخاطر أكثر فعالية عندما يظل عملياً. تبدأ العملية بأدوات بسيطة، ويتم جمع مؤشرات موثوقة، ولا يتم رفع مستوى التحليل إلا بالنسبة للمخاطر التي لها تأثير حقيقي على التكاليف أو استمرارية العمليات أو السمعة. وغالباً ما تكون مصفوفة الاحتمالية والتأثير هي الخطوة الأولى، لأنها تتيح اتخاذ القرار بسرعة، دون الحاجة إلى انتظار إنشاء نظام معقد للغاية.
تُستخدم المصفوفة النوعية لتنظيم تقييم الفريق. حيث يتم تحديد الاحتمالات والتأثير والأولوية التشغيلية، وذلك للتمييز بين المخاطر التي تتطلب تدخلاً فورياً وتلك التي يمكن أن تظل قيد المراقبة.
بالنسبة للشركات الصغيرة والمتوسطة، تكمن الميزة في الجانب العملي. فالمخاطر التي يتم وصفها بشكل جيد تصبح جزءًا من العمل اليومي، أما المخاطر التي يتم وصفها بشكل سيئ فتظل مجرد تصور غامض ولا تساعد في تحديد المجالات التي يجب تخصيص الوقت والميزانية لها.
تشير الوثائق الإيطالية المتعلقة بالمنهج الأوروبي الأساسي إلى متطلبات رأس المال تبلغ 15% من المؤشر ذي الصلة الذي حدده وزارة الاقتصاد والمالية. وبالنسبة للشركات الصغيرة والمتوسطة، لا يتعلق الأمر بنسخ ذلك الحساب، بل بفهم المنطق الأساسي، وتحويل التعرض التشغيلي إلى مقياس قابل للمقارنة، واستخدامه لتحديد أولويات متسقة.
الخطر الذي لم يتم قياسه ليس صغيراً، بل هو مجرد خطر غير واضح.
يُستخدم التحليل الكمي عندما يكون الخطر متكرراً أو مكلفاً أو مرتبطاً بقرارات تتطلب تقديراً أكثر دقة. تصف الأدبيات الفنية الإيطالية كيفية بناء توزيعات تواتر الخسائر وشدتها ، والتي يتم دمجها حتى الوصول إلى التوزيع الإجمالي، مع حساب الشريحة المئوية 99,9، وفقاً لأطروحة جامعة كا فوسكاري. وعملياً، يُستخدم هذا التحليل لتقدير التكلفة المحتملة لأسوأ يوم تشغيلي ممكن.
يُظهر المتوسط السلوك المعتاد. أما المئوي فيُظهر الطرف المتطرف من التوزيع، وهو ما لا يحدث كل يوم ولكنه يكون له تأثير كبير عندما يحدث. وبالنسبة للشركات الصغيرة والمتوسطة، فإن هذا التمييز مفيد عندما يتعين عليها الاختيار بين الاستثمار في إجراء رقابة إضافية، أو في نظام نسخ احتياطي، أو في مراجعة العمليات، أو في حل أتمتة.
تساعد نماذج التنبؤ بالمخاطر في هذه المرحلة بالذات، لأنها تجعل من السهل تقدير الأحداث التي تستحق اهتمامًا مستمرًا وتلك التي يمكن التعامل معها من خلال الضوابط القياسية. وهنا توفر الذكاء الاصطناعي ميزة تشغيلية ملموسة، لأنه قادر على قراءة كميات كبيرة من البلاغات، وتحديد الأنماط المتكررة، ودعم عملية مراقبة أكثر انتظامًا دون إثقال كاهل الفريق بأعمال يدوية متكررة.
المهم بالنسبة للشركات الصغيرة والمتوسطة هو الانتقال من التصور العام إلى تقدير مفيد لاتخاذ القرارات. فعندما يكون التقييم واضحًا، لا تضيع الميزانية، وتركز الضوابط على المجالات التي تحتاج إليها فعلاً، وتتحول إدارة المخاطر التشغيلية من مجرد نظرية إلى عملية فعلية.
يعمل نظام الرقابة عندما يكون كل فرد على دراية بما يجب عليه مراقبته ومتى يتعين عليه التدخل. تشير الممارسات الدولية للجنة بازل إلى أن الرقابة الداخلية والتدقيق الداخلي هما، في معظم البنوك، الأداة الأساسية لإدارة المخاطر التشغيلية وفقًا للجنة بازل. وبالنسبة للشركات الصغيرة والمتوسطة، لا يعني ذلك محاكاة نموذج البنوك، بل يعني اعتماد هيكل واضح ومستدام.
الخط الأول هو الذي ينفذ العمل، مثل المشتريات والمبيعات والعمليات وتكنولوجيا المعلومات. أما الخط الثاني فيحدد القواعد والضوابط والأولويات، في حين يتولى الخط الثالث التحقق بشكل مستقل من أن النظام يعمل بالفعل. وإذا غاب أحد هذه الخطوط، يصبح الخطر غير مرئي أو خارج عن السيطرة.
يتطلب تحديد المخاطر بشكل فعال معلومات نوعية وكمية لوصف مجالات المخاطر التشغيلية ومخاطر تكنولوجيا المعلومات والاتصالات ومخاطر الأمن، كما تشير «إنتيسا سان باولو» في وثائقها الخاصة بالمخاطر التشغيلية. وهذه النقطة أساسية لأن الرقابة لا تعتمد على السياسات وحدها، بل تعتمد على البيانات وعمليات التدقيق والحوادث المسجلة.
يجب أن يترك كل حدث أثرًا واضحًا. فإذا لم يتم إدراج أي عطل أو احتيال أو انحراف في عملية إدارة الحوادث، فإن الإدارة تفقد الذاكرة وتعود المشاكل تحت مسمى آخر.
التقرير المفيد ليس طويلاً، بل واضحاً. يجب أن يوضح ما حدث، وأي إجراء رقابي كان فعالاً، وأي إجراء لم يكن فعالاً، وما هي الإجراءات التي لا تزال قيد التنفيذ. وعندما يصبح التقرير مجرد أرشيف زخرفي، فإن الحوكمة تكون قد أصبحت بالفعل أضعف مما تبدو عليه.
قاعدة عملية: أفضل نظام رقابة داخلية هو الذي ينتج قرارات، وليس وثائق.
في الشركات الصغيرة والمتوسطة، يمكن أن تظل هذه البنية بسيطة. يكفي أن تكون المسؤوليات محددة، وأن يكون هناك جدول زمني منتظم للمراجعة، ومسار لتصعيد المشكلات يرفع المشكلات الحرجة إلى صانعي القرار دون تأخير.
تُستخدم مؤشرات المخاطر الرئيسية( KRI) لرصد أي تدهور في الأوضاع قبل أن يتحول إلى حادث. وتكمن قوتها في قدرتها على تحويل الأحداث التشغيلية إلى إشارات سهلة الفهم، بحيث لا يكتشف الفريق المشكلة إلا بعد وقوع الضرر. وثقافة المراقبة المستمرة موجودة بالفعل في الممارسات والمبادئ التوجيهية الدولية المذكورة في سياق المخاطر التشغيلية التي يحددها بنك التسويات الدولي (BIS).
مؤشر الأداء الرئيسي (KRI) الجيد لا يقيس كل شيء، بل يقيس العوامل التي تنذر بحدوث عطل. ففي قسم الإنتاج، قد يكون ذلك عدد حالات توقف الآلات غير المخطط لها؛ وفي قسم المبيعات، قد يكون معدل الطلبات المعلقة؛ وفي قسم تكنولوجيا المعلومات، قد يكون حجم التذاكر المفتوحة التي تجاوزت الحد الأقصى أو الزيادة في حالات الشذوذ في السجلات.
من المفيد اختيار عدد قليل من المؤشرات، المرتبطة بإجراء رقابي أو بمخاطر محددة. فإذا لم يؤدِ أحد مؤشرات المخاطر الرئيسية (KRI) أبدًا إلى اتخاذ قرار، فإنه لا يُعد مؤشرًا للمخاطر، بل مجرد معلومة إضافية.
لإنشاء عرض سهل القراءة، يُنصح بفصل مستويات الإنذار. الأخضر للحالة تحت السيطرة، والأصفر للتنبيه، والأحمر للتدخل الفوري. إذا كنت بحاجة إلى إرشادات عملية حول كيفية استخدام لوحات المعلومات الاستراتيجية، فكر في شاشة تعرض فقط الاتجاهات والعتبات والإجراءات المطلوبة.
لا تهدف لوحة المعلومات المناسبة إلى إثارة إعجاب الإدارة، بل إلى اتخاذ الإجراء الصحيح بأسرع ما يمكن.
الجزء الحاسم هو الربط بين البيانات والمسؤولية. فمؤشر الأداء الرئيسي (KRI) الذي لا يوجد له مسؤول يظل مجرد رقم، بينما يصبح مؤشر الأداء الرئيسي (KRI) الذي يتضمن عتبة ومسؤولًا أداةً للإدارة.
في الشركات الصغيرة والمتوسطة، لا تكمن المشكلة في رصد المخاطر مرة واحدة، بل في اكتشافها أثناء تطورها. وعندما تكون عمليات المراقبة يدوية، غالبًا ما تأتي المراقبة متأخرة، لأن الإشارات الضعيفة تتشتت بين رسائل البريد الإلكتروني والملفات والتذاكر والتقارير المنفصلة. وتجعل الذكاء الاصطناعي إدارة المخاطر التشغيلية أكثر استمرارية، لأنه يقرأ البيانات بشكل تلقائي ومتسق ومُحدَّث دائمًا.
تُظهر الذكاء الاصطناعي (AI) أفضل أداءفي مجال الكشف عن الحالات الشاذة، لأنها تتعرف على السلوكيات التي تخرج عن النمط المعتاد قبل أن تظهر بوضوح في التقارير الشهرية. فالتدفق غير المعتاد للمعاملات، أو عطل يتكرر الظهور، أو تذكرة دعم تتفاقم بشكل غير طبيعي، كلها إشارات يمكن للمنصة رصدها دون انتظار عملية التحقق التالية.
بفضل التحليل التنبئي، لا يقتصر دور النظام على الإبلاغ عن المشكلة فحسب، بل يسعى إلى توقعها قبل وقوعها. وهذا مفيد في العمليات التقنية وسير العمل عالي التردد، حيث يكون التأخير في التدخل أكثر خطورة من الخطأ الأولي. بالنسبة لمن يحتاجون إلى تحسين سير العمل باستخدام الذكاء الاصطناعي، فإن الهدف لا يقتصر على أتمتة خطوة ما فحسب، بل ربط عملية المراقبة بالتدفق التشغيلي الذي يولدها.
تشير المبادئ التوجيهية المتعلقة بالإدارة المستمرة للمخاطر التشغيلية إلى الحاجة إلى الرصد وتحديث ملامح المخاطر والمؤشرات الرئيسية، ولكن في الواقع، تواجه العديد من الشركات الصغيرة والمتوسطة صعوبة في تحويل هذه المبادئ إلى عملية قابلة للتنفيذ فعليًّا وفقًا لمعايير بنك التسويات الدولية (BIS). وهنا، تملأ الذكاء الاصطناعي هذه الفجوة، لأنها تربط البيانات بالإنذار، والإنذار بالإجراء.
يظهر الفرق العملي في الحالات المتكررة، تلك التي تستغرق وقتًا طويلاً وتترك عمليات المراقبة الحساسة حقًّا دون رقابة. فإذا تعرف النظام على نمط معين، يمكنه إصدار تنبيه، وتخصيصه للمسؤول المناسب، وبدء عملية التحقق دون انتظار أي تدخل يدوي.
الذكاء الاصطناعي لا يحل محل تقدير المدير. بل يجعله أسرع وأكثر اطلاعًا وأقل اعتمادًا على الصدفة. وبالنسبة للشركات الصغيرة والمتوسطة، فإن هذا يعني قضاء وقت أقل في البحث عن المشكلة ووقت أكثر في حلها.
يمكن للشركات الصغيرة والمتوسطة بناء نظام فعال دون الحاجة إلى إطلاق مشروع ضخم. المهم هو العمل على مراحل، بخطوات واضحة وقابلة للتحقق ومرتبطة بنتيجة محددة. عمليًا، يجب أن تؤدي هذه العملية فورًا إلى وضع خريطة للمخاطر، وتحديد المسؤوليات، واتخاذ قرارات أسرع. ويتوافق هذا النهج مع المنهجيات الإيطالية التي تجمع بين تحديد المخاطر وتقييمها والضوابط والرصد وخطة العمل (4AIM).
أولاً وقبل كل شيء، يجب فهم مصدر الخطر الحقيقي. قم برسم خريطة للعمليات والأشخاص والأنظمة والاعتمادات الخارجية، ثم حدد النقاط التي قد يؤدي فيها أي خطأ أو تأخير أو تعطل تشغيلي إلى آثار فورية على الخدمة أو التكاليف.
في هذه المرحلة، قم بجمع المعلومات الواردة من العمليات اليومية. فالحوادث، والحوادث التي كادت أن تحدث، وعمليات التدقيق، والشكاوى، والانحرافات التشغيلية تساعد في التمييز بين المشكلات العرضية والمخاطر المتكررة، تلك التي تستحق مراقبة مستمرة ومسؤولاً محدداً.
لا تتطلب جميع المخاطر نفس المستوى من الاهتمام. استخدم مصفوفة الاحتمالية والتأثير لتمييز ما يمكن تحمله عما يجب معالجته على الفور، ثم صنف المخاطر حسب الأولوية بناءً على الضرر المحتمل وتكرار حدوث المشكلة.
هنا يتضح ما إذا كانت آلية الرقابة تعمل بالفعل. تحقق مما إذا كانت الضوابط موجودة، وما إذا كانت تعمل كما هو متوقع، وما إذا كانت تغطي المخاطر التي من المفترض أن تقللها. إذا كانت هناك ضوابط مفقودة، أو إذا كانت الضوابط موجودة ولكن لا تُستخدم بشكل صحيح، فيجب تحديد هذه الثغرة وتوزيع المسؤولية عنها بوضوح، دون ترك أي غموض بين القسم التشغيلي ووظيفة الرقابة.
تهدف المرحلة النهائية إلى ضمان استمرارية العملية على المدى الطويل. حدد مؤشرات الأداء الرئيسية (KRI) والعتبات وتواتر المراجعة ومسؤوليات تصعيد المشكلات، ثم استخدم هذه العناصر لوضع نظام رصد لا يقتصر على عملية التحقق الفردية فحسب، بل يواكب تطور المخاطر المتبقية.
منطق المخاطر المتبقية لا يزال بسيطًا. فليس المهم فقط المخاطر الأولية، بل ما يتبقى منها بعد اتخاذ التدابير الوقائية. وعندما تظل المخاطر مرتفعة للغاية، فلا فائدة من مناقشتها إلى ما لا نهاية، بل يجب تحديد المسؤولية والموعد النهائي. وبهذه الطريقة، تصبح إدارة المخاطر التشغيلية دورة تعليمية، وليست مجرد إجراء بيروقراطي.
إذا أرادت الشركات الصغيرة والمتوسطة تحقيق قفزة نوعية، فإن الذكاء الاصطناعي يمكنه دعم كل مرحلة، بدءًا من جمع الأدلة وصولاً إلى المراقبة المستمرة للتنبيهات. يمكن لنظام مُهيَّأ جيدًا قراءة الإشارات المتكررة، وإبراز الحالات الشاذة، وتحديث لوحات المعلومات، وإعداد التقارير التشغيلية دون الاعتماد على العمل اليدوي. ولا تقتصر الميزة على السرعة فحسب، بل تشمل أيضًا الاتساق: حيث يرى الفريق المشكلات المهمة أولاً ويمكنه التدخل دون تشتيت الجهود.
.svg)
.svg)
.svg)
