تواجه كل منشأة مخاطر أكثر مما تستطيع إدارته دفعة واحدة: حرائق وفيضانات، وهجمات سيبرانية، وإخفاق الموردين، ودعاوى قضائية، وفقدان الأشخاص الرئيسيين، وتغيّرات تنظيمية. ورسم خرائط المخاطر طريقة بسيطة ومنظمة لتحديد المخاطر التي تستحق الاهتمام أولًا وكيف ينبغي التعامل مع كل منها، بما في ذلك أي منها ينبغي التأمين عليه.

ما هي خريطة المخاطر

تتكون خريطة المخاطر عادةً من جزأين. سجل المخاطر (risk register) جدول يسرد كل خطر مع أسبابه وعواقبه ومالكه والضوابط القائمة والإجراءات المخططة. أما خريطة الحرارة (heat map) فهي شبكة ترسم كل خطر بحسب الاحتمال والأثر لتبرز أخطرها بصريًا. وتدعم الخريطتان معًا خطوة تقييم المخاطر الواردة في ISO 31000:2018، التي تقسم التقييم إلى التحديد والتحليل والتقويم.

الخطوة 1: حدد النطاق والمعايير

قرر ما الذي ترسم خريطته (الشركة كلها أو موقع واحد أو مشروع واحد) وعلى أي أفق زمني. ثم عرّف مقاييس التقييم بعبارات واضحة. ويستخدم نهج شائع خمسة مستويات للاحتمال (من النادر إلى شبه المؤكد) وخمسة للأثر (من الطفيف إلى الشديد). صف الأثر بوحدات يفهمها مديروك: دولارات الخسارة، وأيام التوقف، وعدد المصابين، والعواقب التنظيمية، والضرر بالسمعة.

الخطوة 2: حدد المخاطر

استخدم عدة مصادر لتقليل احتمال وجود نقاط عمياء:

  • مقابلات وورش عمل مع رؤساء الأقسام والموظفين في الخطوط الأمامية؛
  • سجل خسائرك ومطالبات التأمين لديك؛
  • العقود وعقود الإيجار ومتطلبات العملاء؛
  • تقارير الحوادث في القطاع وإرشادات الجهات الرقابية؛
  • قوائم مراجعة حسب الفئة: الممتلكات، والمسؤولية، والأفراد، والعمليات، والتقنية، والمالية، والاستراتيجية، والقانونية والامتثال.

اكتب كل خطر على صورة سبب وحدث وعاقبة، مثلًا: «غياب النسخ الاحتياطية خارج الشبكة (السبب) يؤدي إلى تشفير برنامج فدية لنظام الطلبات (الحدث)، فتتوقف الشحنات أسبوعًا (العاقبة).» والصياغة الدقيقة تجعل المخاطر أسهل في التقييم والمعالجة.

الخطوة 3: حلّل وقيّم

قدّر لكل خطر الاحتمال والأثر آخذًا في الحسبان الضوابط القائمة. وتسجل كثير من الشركات الخطر الأصلي (قبل الضوابط) والخطر المتبقي (بعد الضوابط)، مما يبيّن مدى اعتماد العمل على كل ضابط. اضرب الدرجات أو اجمعها للحصول على تصنيف، لكن عامله بوصفه دليلًا لا قياسًا دقيقًا.

الخطوة 4: ارسم خريطة الحرارة

ضع كل خطر على الشبكة. تمثل المخاطر في ركن الاحتمال المرتفع والأثر المرتفع أولويات قصوى. أما المخاطر منخفضة الاحتمال مرتفعة الأثر، مثل حريق كبير أو إعصار أو حكم مسؤولية كبير، فكثيرًا ما تقع في منطقة منفصلة تستحق الاهتمام رغم ندرة حدوثها؛ وهي عادةً أنسب المخاطر للتأمين.

الخطوة 5: قرر المعالجة

الخيارما يعنيهمثال
التجنبإيقاف النشاط الذي يخلق الخطررفض عقد ذي مسؤولية غير محدودة
التخفيفخفض الاحتمال أو الأثر بالضوابطالرشاشات، وتدريب السائقين، والمصادقة متعددة العوامل
النقل أو المشاركةنقل الأثر المالي إلى طرف آخرالتأمين، وبنود التعويض، والتعهيد
الاحتفاظقبول الخطر عن علم ورصد ميزانية لهمبالغ التحمل، والتأمين الذاتي للخسائر الصغيرة

يحتاج كل خطر إلى مالك مسمّى وموعد نهائي للإجراءات. وبدون الملكية يتحول السجل إلى وثيقة لا يقرؤها أحد.

الخطوة 6: اربط الخريطة بالتأمين

قارن السجل بوثائقك الحالية. وتشمل النتائج المعتادة قيم ممتلكات لم تُحدَّث، وحدود دخل العمل التي لا تتوافق مع فترة توقف واقعية، وغياب التغطية السيبرانية، وعقودًا تشترط حدود مسؤولية أعلى، أو شحنات قيد النقل لا تغطيها أي وثيقة. كما أن خريطة المخاطر المعدّة جيدًا تساعد المكتتبين على فهم عملك، مما قد يدعم شروطًا أفضل.

حدود خرائط الحرارة

خرائط الحرارة سهلة القراءة لكن لها نقاط ضعف. فالدرجات ذاتية، والمقاييس الترتيبية قد تخفي فروقًا كبيرة بين مخاطر في الخلية نفسها، وقد تتحد المخاطر المترابطة لتصنع حدثًا أكبر بكثير مما توحي به الشبكة. أكمل الخريطة بتحليل السيناريوهات لأكبر التعرضات، واستخدم بيانات الخسائر أو النماذج حيثما وُجدت.

أبقها حيّة

راجع السجل مرة سنويًا على الأقل وبعد التغييرات الكبرى: موقع جديد أو منتج أو استحواذ أو حادث جسيم. وللاطلاع على نهج حوكمة أوسع، راجع نظرتنا العامة إلى معايير إدارة المخاطر مثل ISO 31000 وCOSO ERM. وعندما تصبح مستعدًا للتأمين على المخاطر التي قررت نقلها، اطلب عرض سعر عبر Polis Re.