الأيزو ونظم الإدارة
ISO 31000 إدارة المخاطر
دورة مؤسسية عملية تساعد فرق الشركات والجهات الحكومية على بناء فهم مشترك لإدارة المخاطر وفق ISO 31000، وربط المبادئ بالسياق والحوكمة وتحديد المخاطر وتقييمها ومعالجتها ومراقبتها والتواصل بشأنها.
نبذة عن البرنامج
تعرّف هذه الدورة فرق الشركات والجهات الحكومية والخاصة بمنهج ISO 31000 لإدارة المخاطر بوصفه إطاراً إرشادياً قابلاً للتكييف مع حجم الجهة وسياقها وأهدافها. تبدأ الرحلة من مبادئ إدارة المخاطر، ثم توضح كيف تُدمج في الحوكمة والاستراتيجية والتخطيط واتخاذ القرار والثقافة المؤسسية، مع إبراز دور القيادة في تحديد التوجه وشهية المخاطر وتوزيع المسؤوليات. ينتقل المشاركون إلى تطبيق دورة عملية تشمل تحديد السياق، تحديد المخاطر، تحليلها وتقييمها، اختيار المعالجات، إعداد السجلات والتقارير، ثم المراقبة والمراجعة والتحسين والتواصل مع أصحاب المصلحة. وتتضمن الأنشطة مناقشة حالات مؤسسية وتمارين على صياغة المخاطر وربطها بالأهداف والضوابط ومؤشرات المتابعة. وتُصمم الأمثلة والتمارين وفق طبيعة الجهة وقطاعاتها ومصادر مخاطرها.
الفئة المستهدفة
- القيادات التنفيذية وأعضاء مجالس الإدارة واللجان المعنية بالحوكمة والمخاطر
- مديرو ووحدات إدارة المخاطر والامتثال واستمرارية الأعمال والحوكمة
- مديرو الإدارات التشغيلية وأصحاب المخاطر ومسؤولو المشاريع والبرامج
- المراجعون الداخليون وفرق الجودة والرقابة الراغبون في فهم تقييم عملية إدارة المخاطر
ماذا سيتعلم المشاركون؟
- شرح مبادئ ISO 31000 وموقعها ضمن حوكمة الجهة وصنع القرار
- تحديد السياق والأهداف وأصحاب المصلحة ومعايير تقييم المخاطر بما يلائم الجهة
- تطبيق خطوات تحديد المخاطر وتحليلها وتقييمها وترتيب أولوياتها
- اختيار معالجات مناسبة وتحديد المسؤوليات ومؤشرات المتابعة وآليات التصعيد
- إعداد مخرجات عملية للمراقبة والمراجعة والتواصل والتحسين المستمر لإدارة المخاطر
محاور البرنامج
- نطاق ISO 31000: المبادئ والإطار والعملية وطريقة تكييفها مع المنظمة
- القيادة والحوكمة وثقافة المخاطر وتحديد شهية المخاطر والمسؤوليات
- دمج إدارة المخاطر في الاستراتيجية والتخطيط والميزانية والمشروعات والقرارات
- تحديد السياق والأهداف وأصحاب المصلحة ومعايير المخاطر ومصادر المعلومات
- تحديد المخاطر وصياغتها وربط الأسباب بالأحداث والآثار والضوابط القائمة
- تحليل المخاطر وتقييمها وترتيب الأولويات باستخدام أساليب نوعية أو كمية مناسبة
- معالجة المخاطر وخطط الاستجابة والموارد والملكية ومؤشرات الإنذار والمتابعة
- التواصل والتشاور والتقارير والسجل المؤسسي للمخاطر
- المراقبة والمراجعة والتعلم والتحسين ودعم التقييم الداخلي دون ادعاء قابلية الشهادة
مسارات التدريب
- الوعي بمبادئ إدارة المخاطر
- التطبيق وبناء سجل المخاطر وخطط المعالجة
- التقييم الداخلي والتحسين
تفاصيل التنفيذ
تنفيذ حضوري في مقر الجهة أو عن بعد حسب الاتفاق. يُخصص المحتوى والمسار والتمارين بعد تحليل الاحتياج؛ تحدد المدة وعدد المشاركين والسعر والجدول في العرض التدريبي. تستخدم النسخة المرجعية السارية عند التعاقد، والتدريب منفصل عن شهادة مطابقة نظام الإدارة أو اعتماد مدقق رئيسي.
المعيار المرجعي
ISO 31000 — ISO 31000:2018 — معيار إرشادي لا يُستخدم لشهادة مطابقة
التدريب لا يمنح شهادة مطابقة ISO للجهة أو اعتماد مدقق رئيسي. تُحدد متطلبات أي اعتماد منفصل في عرض مستقل عند الحاجة.
رسوم البرنامج وعدد المشاركين وموعد التنفيذ تحدد في العرض التدريبي حسب احتياج الجهة.
مراجع البرنامج
- ISO 31000:2018 Risk management — Guidelines (صفحة المعيار الرسمية)
- ISO 31000 family — Risk management (الموقع الرسمي لـ ISO)
- The Orange Book: Management of Risk — Principles and Concepts (حكومة المملكة المتحدة)
- Assessing the Risk Management Process, 2nd Edition (The Institute of Internal Auditors)