الأمن السيبراني

ما هو تجنب المخاطر؟ | تعريف من TechTarget


تجنب المخاطر هو القضاء على المخاطر والأنشطة والتعرضات التي يمكن أن تؤثر سلبًا على المنظمة وأصولها. بينما إدارة المخاطر يهدف إلى السيطرة على الأضرار والعواقب المالية لتهديد الأحداث ، وتجنب المخاطر يسعى إلى تجنب المساومة على الأحداث بالكامل.

في حين أن الإلغاء التام لكل المخاطر نادراً ما يكون ذلك ممكنًا ، إلا أن استراتيجية تجنب المخاطر مصممة لتحويل أكبر عدد ممكن من التهديدات لتجنب العواقب المكلفة والمدمرة لحدث ضار.

تجنب المخاطر هو نوع محدد من النهج لإدارة المخاطر ، ويتطلب عملية منهجية. يجب على القادة تحديد وتقييم المخاطر التي تواجهها منظمتهم وتحديد كيفية القضاء على فرص تلك المخاطر التي تسبب أضرارا للمنظمة.

لأن تجنب المخاطر هو تكتيك متعمد ، فهو ليس هو نفسه الفشل في تحديد الخطر أو تجاهلها تماما.

كيف يتناسب تجنب المخاطر مع استراتيجية إدارة المخاطر؟

تواجه المنظمات العديد من المخاطر المختلفة ؛ لدى البعض القدرة على التسبب في ضرر كبير واسع النطاق ، في حين أن البعض الآخر قد يتسبب في أضرار محدودة فقط. إدارة المخاطر هي ممارسة تنظيمية تبدأ بالخطوات الثلاث التالية:

  1. تحديد التهديدات للمنظمة ككل ، بما في ذلك أصولها ورأس المال والأرباح والإيرادات.
  2. يٌقيِّم احتمال تلك المخاطر التي تؤثر سلبا على المنظمة.
  3. تحديد الأضرار التي يمكن القيام بها عن طريق المخاطر المحتملة لحساب التعرض للمخاطر.

بمجرد تحديد المخاطر وتحديدها ، هناك أربعة استراتيجيات رئيسية لإدارة المخاطر ، أو خيارات علاج المخاطر ، يمكن أن يتخذها القادة التنظيميون للتعامل مع مجموعة متنوعة من المخاطر المحددة:

  1. قبول المخاطر. مع هذا النهج ، يقرر المسؤولون التنفيذيون قبول المخاطر دون اتخاذ أي إجراءات للتخفيف من ذلك.
  2. تجنب المخاطر. تسعى المنظمة إلى القضاء على المخاطر المحتملة وإمكانية الأضرار والعواقب المالية للتهديد.
  3. الحد من المخاطر. تنشئ المنظمة سياسات وإجراءات تهدف إلى الحد من المخاطر من إيذاء المؤسسة أو الحد من الضرر الذي تسبب فيه المخاطر.
  4. نقل المخاطر. هنا ، تتقلص المنظمة مع طرف ثالث تولى المخاطر وعواقبه نيابة عن المؤسسة.

كل من هذه الأساليب الأربعة لها فوائد وعيوب ، فضلاً عن التحديات والتكاليف ، المرتبطة بكيفية تصميمها وتنفيذها وتشغيلها.

عادةً ما يزن المديرون التنفيذيون احتمالية وتأثير سلبي للمخاطر المحددة مقابل الفوائد والعيوب وتكاليف خيارات إدارة المخاطر الأربعة. ثم يختارون خيارات مختلفة لمعالجة مخاطر مختلفة. قد تتضمن خطة إدارة المخاطر استخدام جميع الخيارات الأربعة.

قائمة أربع استراتيجيات لإدارة المخاطر
تجنب المخاطر هو واحد من أربع استراتيجيات إدارة المخاطر الرئيسية.

ما هي أمثلة تجنب المخاطر؟

يمكن العثور على أمثلة على تجنب المخاطر عبر الصناعات:

  • تعد شركة البناء التي تقرر إيقاف جميع أعمال البناء خلال العاصفة الكهربائية لتجنب أي خطر من إصابة شخص ما بمثابة حالة واضحة لتجنب المخاطر.
  • شركة مرافق تدير أنظمة حرجة على شبكة محاط بالهواء ، وهي شبكة معزولة تمامًا عن جميع الشبكات الخاصة والعامة الأخرى. يزيل هذا النهج خطر الهجوم الإلكتروني وهو استراتيجية لتجنب المخاطر.
  • تاجر التجزئة الذي لا يجمع وتخزين بيانات العميل الشخصية للتحليل لأنه لا يمكنه تلبية لوائح خصوصية البيانات يتبع أيضًا استراتيجية تجنب المخاطر.

مبدأ تجنب المخاطر ينطبق أيضًا على المخاطر الفردية.

على سبيل المثال ، يتجنب المستثمرون كل مخاطر فقدان أي من قيمتهم الرأسمالية عن طريق وضع أصولهم في حساب توفير مضمون فيدرالية بدلاً من شراء الأسهم التي تتقلب قيمها.

استراتيجيات وسياسات تجنب المخاطر

عادةً ما توازن الأعمال مع استراتيجيات تجنب المخاطر معهم أهداف العمل والأهداف. يتم ذلك لمنع تجنب المخاطر من الحد من فرص النمو. يتم الجمع بين استراتيجيات التجنب مع التخفيف من المخاطر ونقلها والقبول بناءً على الظروف المحددة للمنظمة وتحمل المخاطر.

فيما يلي خمس سياسات واستراتيجيات تجنب المخاطر:

  1. القضاء على النشاط. يتضمن هذا النهج الانسحاب من الأنشطة أو المنتجات أو الأسواق التي لها مستويات غير مقبولة من المخاطر المتبقية. على سبيل المثال ، قد تتوقف الشركة عن خط إنتاج له مشكلات مسؤولية كبيرة.
  2. العناية الواجبة. هنا ، تبحث مؤسسة شاملة للمشاريع والشراكات والأسواق والاستثمارات الجديدة قبل الدخول في أي التزامات قانونية. يتضمن هذا النهج شيكات الخلفية والتحليل المالي ومراجعات الامتثال القانوني و المخاطر التشغيلية التقييمات.
  3. نقل المخاطر. تستخدم الشركات في كثير من الأحيان اتفاقيات قانونية ، مثل تعويضات التعويض ، عقد اتفاقات غير ضارة وإعفاءات من المسؤولية ، لتغيير الالتزامات المحتملة إلى الأطراف الأخرى. على سبيل المثال ، يمكن أن يُطلب من المقاولين تحمل مسؤولية الإصابات في مكان العمل أثناء عملياتهم.
  4. التكرار والنسخ الاحتياطي. يمكن أن يتضمن تجنب المخاطر إنشاء قدرات مكررة للوقاية نقاط فشل واحدة. يمكن أن يتضمن ذلك نشر أنظمة النسخ الاحتياطي وتوظيف موردي بديلين وتطوير خطط التعافي من الكوارث.
  5. استراتيجيات الامتثال. يتم تخفيض المخاطر أو القضاء عليها من قبل المنظمات التي لديها سياسات وإجراءات صارمة تضمن الالتزام بالقوانين واللوائح. يمكن أن يشمل ذلك التدريب والمراقبة والتدقيق لمنع مشاكل الامتثال.

ما هي فوائد وتحديات تجنب المخاطر؟

مثل كل استراتيجيات تخفيف المخاطر، قرار تجنب المخاطر له فوائد وعيوب. تشمل إيجابيات وسلبيات استراتيجية تجنب المخاطر ما يلي.

فوائد

  • يمكن أن يؤدي تجنب المخاطر إلى القضاء على المخاطر التي لديها القدرة على إلحاق الضرر بالمنظمة.
  • كما أنه يغرس الثقة في أن المؤسسة ستواصل العمل لأنه ، مع المخاطرة ، لن يضطر إلى التخطيط أو المواجهة مع العواقب السلبية المرتبطة بالمخاطر.

التحديات

  • يمكن لتجنب المخاطر إبطاء العمليات كموظفين وشركاء تجاريين وأحيانًا حتى يلتزم العملاء بالقواعد التي يتم تنفيذها للقضاء على المخاطر.
  • يمكن أن يحد من الفرص ، مثل زيادة المبيعات ، وزراعة العملاء الجدد وتطوير تدفقات إيرادات جديدة. على سبيل المثال ، يتجنب المستثمرون الذين يختارون حساب التوفير بالفعل كل مخاطر فقدان قيمتهم الرأسمالية ، لكنهم يفوتون أيضًا تنمية تلك الأصول بشكل أكثر أهمية في سوق الأوراق المالية. مثال آخر على الجانب السلبي لتجنب المخاطر هو بائع التجزئة الذي لا يحتفظ ببيانات المستهلك يلغي مخاطر تشغيل لوائح البيانات ولكنها تحد أيضًا من قدرتها على إنشاء أ تجربة التسوق الشخصية يمكن أن يعزز المبيعات.

تجنب المخاطر مقابل تقنيات إدارة المخاطر الأخرى

يعد تجنب المخاطر والحد من المخاطر جزءًا مهمًا من استراتيجية إدارة المخاطر.

تجنب المخاطر

التجنب هو استراتيجية إدارة المخاطر الوحيدة التي تسعى إلى القضاء على فرصة حدوث خطر معين أو قدرتها على التأثير على المؤسسة إلى أي درجة. عادة ما يقرر القادة التنظيميون تجنب المخاطر عندما يكون للخطر نفسه القدرة على إلحاق الأضرار الكارثية بالمنظمة. بالإضافة إلى ذلك ، يمكن أن تكون تكاليف التخفيف من المخاطر أعلى من فوائد القيام بذلك.

ل تجنب المخاطرة، يجب على المديرين التنفيذيين للمؤسسات تصميم وتنفيذ السياسات والإجراءات والتكنولوجيا وتدريب الموظفين التي تدعم هذا الهدف.

https://www.youtube.com/watch؟v=emazflwlvqi

الحد من المخاطر

قارن عن ذلك مع اتباع النهج المديرين التنفيذيين عندما يقررون قبول المخاطرة. عادة ما يختار المديرون التنفيذيون قبول المخاطر عندما تكون إمكانات المخاطر لإيذاء المؤسسة محدودة للغاية أو أن تكلفة التخفيف من المخاطر تتجاوز التأثير المالي الذي يمكن أن تسببه. مع قبول المخاطر ، لا يتخذ المديرون التنفيذيون أي إجراء محدد بخلاف متابعة الممارسات الحالية لمعالجة المخاطر.

المديرين التنفيذيين يتخذون نهجًا أكثر اعتدالًا عند متابعة الحد من المخاطر أو أ نقل المخاطر الاستراتيجية. في استراتيجية الحد من المخاطر ، يقوم المديرون التنفيذيون بتنفيذ السياسات والإجراءات والتكنولوجيا والتدريب التي تهدف إلى تقليل احتمال أو تأثير المخاطر. ما تبقى بعد ضوابط التخفيض في مكانها ، أو المخاطر المتبقية ، هو على مستوى مقبول.

تتبع استراتيجية نقل المخاطر خطوات مماثلة ؛ ومع ذلك ، بموجب استراتيجية نقل المخاطر ، يتم دفع طرف ثالث لتحمل بعض أو كل التكاليف والعواقب إذا تسبب المخاطر في الأذى أو الضرر – وإذا لم يحدث ذلك.

قائمة أربع استراتيجيات لإدارة المخاطر
عندما يتم تطبيق الضوابط على المخاطر الكامنة ، فإن النتيجة هي الخطر المتبقي.

كل جزء من عمليات المنظمة يتعرض للمخاطر. تحتاج شركة أكبر إلى فريق إدارة المخاطر مع مزيج من المديرين التنفيذيين والمديرين لإدارة المخاطر. تعرف على أدوار ومسؤوليات فريق إدارة مخاطر المؤسسة.



Source link

شاهد أيضاً
إغلاق
زر الذهاب إلى الأعلى