ما هي إدارة المخاطر المتكاملة؟
إدارة المخاطر المتكاملة (IRM) هي مجموعة من الممارسات الاستباقية على مستوى الأعمال المساهمة في أمن المنظمة ، ملف التسامح مع المخاطر والقرارات الاستراتيجية. على عكس مناهج إدارة المخاطر القائمة على الامتثال ، يركز IRM على تقييم المخاطر في السياق الأوسع لاستراتيجية العمل. يجب أن يكون برنامج IRM تعاونيًا ويشمل كل من قادة تكنولوجيا المعلومات وقادة الأعمال على حد سواء.
على المدى إدارة المخاطر المتكاملة تم صياغته لأول مرة من قبل Gartner في عام 2017 ، استجابة لمشهد مخاطر أكثر تعقيدًا ناتجة عن زيادة العمليات الرقمية ، العولمة والاعتماد الأثقل على أطراف ثالثة. كما هو موضح من قبل Gartner ، يجب أن يتضمن إطار IRM الفعال استراتيجية واضحة ، مفصلة تقييم المخاطر، خطة للاستجابة للمخاطر ، والاتصال والإبلاغ ، ومراقبة المخاطر وتنفيذ برنامج IRM.
MarketSandMarkets التوقعات سوف ينمو سوق IRM إلى 18.7 مليار دولار في عام 2027 بزيادة من 9.5 دولار في عام 2022.
ما هي فوائد إدارة المخاطر المتكاملة؟
تسد استراتيجية IRM الجوانب الوظيفية بين المنظمات والثقافة وأهداف العمل الاستراتيجية. يمكن أن تأتي العديد من المزايا من اعتماد استراتيجية IRM ، بدلاً من نهج محدود النطاق لإدارة مخاطر الأعمال. وتشمل هذه المزايا ما يلي:
- نطاق أوسع من الفرص. تهدف استراتيجيات IRM إلى النظر في المجموعة الكاملة من الاحتمالات المرتبطة بكل جانب من جوانب استراتيجية العمل ، بدلاً من التركيز على التخفيف من الجوانب السلبية ببساطة. يمكن أن تنشأ فرص الاستفادة من الجوانب المحتملة من التقييم الأكثر شمولاً لكل نتيجة عمل.
- تحسين تحديد المخاطر والإدارة. يساهم IRM في صورة أكثر واقعية لـ تحليل المخاطر من أي من أي من قادة المنظمات يمكنهم تحسين اتخاذ القرارات. يمكن تحديد المخاطر وإبلاغها بين فرق الأعمال وفرق تكنولوجيا المعلومات بطريقة مثمرة. من المرجح أن يكون لدى المنظمات ذات الاستراتيجيات المستندة إلى IRM الردود المناسبة والموارد المعمول بها. من المحتمل أيضًا أن تكون أكثر تجهيزًا للتعامل مع النتائج السلبية وتعاني من خسائر مالية أقل.
- الثقافة التنظيمية المخاطرة. من خلال اتباع نهج أوسع بين الإدارات لمخاطر الوعي والإدارة ، فإن النتيجة هي ثقافة أكثر نشاطًا. عرض المنظمات المخاطر كجزء متأصل من استراتيجية العمل.
تحديات إدارة المخاطر المتكاملة
تواجه إدارة المخاطر تحدياتها الخاصة فيما يتعلق بالعمليات التجارية ، بما في ذلك ما يلي:
- صوامع. تعمل إدارة المخاطر التقليدية غالبًا في صوامع ، حيث تدير كل قسم ووحدة أعمال مخاطرهم بشكل مستقل. يؤدي هذا النقص في التنسيق إلى عدم الكفاءة وفرص ضائعة للتخفيف من المخاطر بفعالية.
- الامتثال التنظيمي. ومع ذلك ، مواكبة التطور باستمرار الامتثال التنظيمي يمكن أن تكون المشهد المتعلق بإدارة المخاطر شاقة وكثافة موارد.
- المخاطر التشغيلية. تواجه الشركات مجموعة من المخاطر التشغيلية ، من اضطرابات سلسلة التوريد إلى تهديدات الأمن السيبراني ونقاط الضعف. يمكن أن يكون تحديد هذه المخاطر وتقييمها وتخفيفها معقدة وتستغرق وقتًا طويلاً.
- استمرارية العمل. ضمان استمرارية العمل في مواجهة الاضطرابات ، مثل الكوارث الطبيعية والانكماش الاقتصادي ، هي جانب حاسم في إدارة المخاطر.
- العوامل البيئية والاجتماعية والحوكمة. الإدارة ESG المخاطر ومعالجة مخاوف الاستدامة هي اعتبار متزايد الأهمية.
ما يجب تضمينه في برنامج متكامل لإدارة المخاطر
وفقًا لـ Deloitte ، يجب أن يغطي إطار IRM فعال هذه المجالات الخمسة:
- الإعداد الموضوعي. يجب على المنظمات تعيين الأهداف الأولية والثانوية بشكل تعاوني. يجب أن تكون جميع الأهداف قابلة للقياس ووصفها في سياق الظروف.
- تحديد المخاطر. يجب تحديد المخاطر والتعرض للمخاطر والفرص و متكامل في الإطار مع خطة المراقبة. تعد الصور والمصفوفات أدوات مفيدة لتنظيم المعلومات وتقديمها.
- النظر في المخاطر. يجب النظر في المخاطر بشكل فردي وبشكل ثنائي وكلها معًا. يجب على المنظمات الإجابة على الأسئلة التالية حول هذه المخاطر:
- ما هي المخاطر المادية الموجودة؟ ما مدى تأثيرهم ومحتمل هم؟
- كيف ينبغي للمنظمة إعطاء الأولوية لكل خطر؟
- كيف تؤثر المخاطر على المنظمة بشكل فردي؟
- كيف تؤثر المخاطر على المنظمة تمامًا؟
- كيف تقارن المخاطر بالمؤسسة شهية المخاطر؟
- خيارات التخفيف. وتسمى هذه أيضا أنشطة إدارة المخاطر. يجب أن يحقق ناتج تحليل المخاطر خططًا مفصلة للنتائج المقبولة والمخاطر المحتجزة ، والنتائج غير المقبولة مع القائمة الكاملة لخيارات التخفيف الخرسانية.
- التقييم الكمي. يجب تحديد كيفية تقييم المقاييس بوضوح ، مع وجود خطط عمل محددة. اليقظة أمر بالغ الأهمية ، ويمكن أن يساعد تنفيذ برنامج IRM في توفير وجهات نظر شاملة من الأفكار ذات الصلة.
كيفية بناء إطار IRM
هناك حاجة إلى التخطيط الدقيق والتنفيذ لإنشاء إطار IRM. تشمل الخطوات الأكثر أهمية:
- بناء إطار تقييم المخاطر. يجب على المنظمات بناء تصنيف IRM وكذلك أ إطار تقييم المخاطر هذا يوفر رؤية شاملة للمعلومات والعلاقات في جميع أنحاء المنظمة. يعمل هذا التصنيف كأساس لاستراتيجية IRM ، مما يضمن تقييم المخاطر ومقارنتها باستمرار.
- ربط المخاطر بالأهداف. يجب استخدام نهج التصنيف لمحاذاة أنشطة المخاطر مع الأهداف الاستراتيجية للمنظمة. من خلال القيام بذلك ، يمكن للمنظمات القضاء على التكرار في التقييمات ، أدوات التحكم في الوصول واختبار مع تقليل المخاطر في وقت واحد. يوفر هذا النهج رؤية شمولية تبرز الروابط بين الأنشطة والأهداف الاستراتيجية.
- تنظيم الموارد. إدارة الموارد و إدارة العملية هي مفتاح هذا النهج. يجب جمع وتنظيم المعلومات حول الموارد ، بما في ذلك البائعين وأصحاب المصلحة والأصول والبيانات والبرامج.
- ربط العمليات التجارية والموارد. إنشاء اتصالات واضحة وصريحة بين الموارد والعمليات التجارية التي تعتمد عليها. يمكن أن يعطي فهم هذه العلاقات نظرة ثاقبة لتأثيرها على المنظمة. يمكن لخبراء الموضوع أن يوفروا رؤى نقدية حول أهمية موارد محددة لأنشطتهم الخاصة.
- توحيد المعايير. يجب تنفيذ المعايير والافتراضات الشائعة لجمع معلومات المخاطر عبر المؤسسة. يضمن التقييس أن البيانات التي تم جمعها هي موضوعية وقابلة للقياس الكمي ويمكن مقارنتها بسهولة بالبيانات الأخرى.
- توحيد. قد تجمع الإدارات المختلفة معلومات متداخلة. لذلك ، يجب على المنظمات تحديد المناطق التي يمكن توحيد الضوابط والاختبارات للقضاء على التكرار.
- مركزية. يجب إنشاء مكتبة موارد مركزية حيث يمكن الوصول بسهولة إلى المعلومات. يقلل المركزية من ازدواج الجهد عند جمع البيانات وإدارتها ، والاستفادة من فريق IRM وأصحاب العمليات.
- إضفاء الطابع الرسمي. يجب اكتشاف الروابط بين الموارد وتحديد التبعيات. إن فهم مدى ارتباط الموارد ببعضها البعض يكشف عن مجموعات حرجة لا تتوافق مع الأعمال.
كيفية تنفيذ استراتيجية متكاملة لإدارة المخاطر
هناك أعمدة رئيسية لتنفيذ استراتيجية IRM هي هذه الممارسات الأربعة:
- محاذاة استراتيجية الأمن السيبراني مع نتائج استراتيجية العمل. يجب أن يحدث التواصل بينه الأمن السيبراني الفرق وقادة الأعمال لمناقشة العلاقة بين الأعمال و استراتيجيات الأمن السيبراني. يمكن أن تساعد مخاطر أمن المعلومات في السياق مع استراتيجية العمل قادة الأعمال غير الفنيين على فهم كيفية قيام قراراتهم بعملية النظام الإيكولوجي للأمن السيبراني الأكبر.
- بناء ثقافة مخاطرة واعتور المخاطر. يعد تغيير الثقافة التنظيمية للشركة مهمة شاقة يجب التعامل معها تدريجياً وبصبر. تتمثل النقطة المحورية لهذه الخطوة في بناء حلفاء حرجة من قادة مؤثرين داخل المنظمة ، الذين يمكنهم المساعدة راعي الآخرين في عقلية مستنيرة ومدركة للمخاطر.
- دمج المخاطر في مناقشات استراتيجية العمل. من الأهمية بمكان أن يفهم القادة العلاقة الطبيعية بين استراتيجية العمل والمخاطر وأن اتخاذ قرارات استراتيجية جديدة يغير المنظمة ملف تعريف المخاطر.
- التقارير بفعالية. تحديد المقاييس القائمة على الأهداف تقييم أداء إدارة المخاطر أمر بالغ الأهمية. يجب أن يفهم قادة المؤسسة ما هي الأساليب ولا تعمل. يقدم عدد من البائعين حلول IRM المستندة إلى البرمجيات لتبسيط عملية الإبلاغ وتجميع رؤى وتحليلات قائمة على المخاطر في لوحات معلومات سهلة الاستخدام.
إدارة المخاطر المتكاملة مقابل استراتيجية الحوكمة والمخاطر والامتثال
تركز استراتيجية IRM على إنشاء استباقية ، ثقافة مدركة المخاطر، باستخدام المخاطر السياقية لإنشاء أطر قائمة على النتائج. الحوكمة والمخاطر والامتثال (GRC) تركز الإستراتيجية على التحقق من الصناديق التي تكون أقل تحديداً لمظهر مخاطر الأعمال الفردية.
على الرغم من أن المصطلحين يتداخلان ، إلا أنهما يختلفان في النطاق ، وتشكل وظائف GRC قاعدة استراتيجية إدارة المخاطر المتكاملة. على الرغم من أن IRM يشكل استراتيجية العمل الشاملة فيما يتعلق بالمخاطر ، فإن وظائف GRC هي وظائف ملموسة ، وأكثر تحديدًا تعزز ملف تعريف المخاطر. يركز نهج إدارة المخاطر في GRC على التركيز الضيق على الجوانب التقنية والتشغيلية ؛ يوسع IRM التركيز على تكوين منظور أكثر شمولية للتكتيكات والاستراتيجية ، والتي تشمل الفرص الصعودية والمخاطر الاستراتيجية.
العوامل التي يجب مراعاتها قبل اختيار منتج IRM
يجب أن تأخذ المنظمات في الاعتبار عدة عوامل عند النظر في حل IRM. وتشمل هذه ما يلي:
- ما هي نطاق وأهداف إطار IRM؟
- هل تتوافق أهداف إطار IRM الخاص بالمنظمة مع قابلية التوسع ومرونة المنتج؟
- من هم المفتاح المالكون من سيكون مسؤولاً عن جوانب مختلفة من المنتج؟
- هل يمكن لأصحاب المصلحة الرئيسيين تعلم الأداة بسهولة وهل لديها دروس ودعم فني؟
- هل هناك أدوات تدقيق تلبي متطلبات الامتثال المالية والتحكم؟
- هل يمكن للأداة التكيف مع متطلبات الامتثال المتغيرة في مجال المنظمة؟
- هل تحتوي الأداة على ميزات التشغيل الآلي التي تبسيط تقييمات المخاطر وجمع البيانات وإعداد التقارير؟
- ما هي تكلفة المنتج؟
منتجات إدارة المخاطر المتكاملة
أنظمة إدارة المخاطر المتكاملة والبرامج تبسيط وأتمتة ودمج عملية إدارة المخاطر عبر مؤسسة بأكملها. يوفر رؤية شاملة للوظائف والتدابير والمبادرات المتعلقة بالمخاطر ، في حين أن بناء منصات تسهل الطبيعة التعاونية لاستراتيجيات IRM. تساعد هذه المنتجات المنظمات مع ما يلي:
- وثائق مراقبة المخاطر وتقييمها.
- إدارة الحوادث.
- التخفيف من المخاطر تخطيط العمل.
- مراقبة المخاطر والتواصل.
- الكمية المخاطر والتحليلات.
البائعين مثل منتجات العرض IRM التالية:
- آرتشر.
- Camms.
- كورا.
- مجتهد.
- أنظمة تمكين.
- IBM.
- IdeaGen.
- LogicManager.
- Metricsstream.
- نافكس.
- onspring.
- Refinitiv.
- محلول.
- المخاطر.
- ساي العالمية.
- servicenow.
- Surecloud.
IRM هو جزء ضروري من استراتيجيات إدارة مخاطر المؤسسات. تعلم أفضل 12 مهارات إدارة المخاطر ولماذا تحتاج إليها.
