خريطة مخاطر جاهزة للعرض على الإدارة، ومخاطر تُتابَع بواسطة مؤشرات
يتولى فريقنا كل شهر مسك سجل مخاطركم مع المسؤولين عنها: التنقيط، والمراجعات، والمعالجات، والحوادث، والمؤشرات. وتتخذ إدارتكم قراراتها على أساس خريطة مخاطر محيَّنة.
- ISO 9001 · 21001 · 37301
- معتمد من CGEM لتقييم علامة PME Responsable
مخاطر لا يعرفها إلا قلة من الأشخاص، وخريطة مخاطر تُعاد على عجل
نادرًا ما تُدوَّن المخاطر الكبرى للمؤسسة، وأندر من ذلك أن تُراجَع. ويوم يُطلب منكم تقديم خريطة المخاطر، تُعاد صياغتها على عجل، دون مسؤول مسمّى لكل خطر ولا خطة معالجة متابَعة.
وغالبًا ما يأتي هذا الطلب على النحو التالي:
- يرغب مجلس إدارتكم أو الشركة الأم في الاطلاع على مخاطركم وطريقة معالجتها؛
- يطلب منكم شريك مالي أو جهة مانحة أو جهة متعاقدة خريطة مخاطركم؛
- يسألكم مدقق عن طريقة مراجعة مخاطركم؛
- حادث جسيم، أو تغيير تنظيمي، يفرض إعادة كل شيء من البداية.
لمن هذه الخدمة
لا تتوفر مؤسستكم على وظيفة لتدبير المخاطر، وعلى إدارتكم أن تكون قادرة في أي وقت على بيان مخاطرها ومستواها وطريقة معالجتها.
إذا كنا نتولى من قبل نظام الجودة أو QHSE الخاص بكم، فإن مخاطره تُتابَع في هذا الإطار؛ ولا يُضاف Risk Office إلا لنطاق منفصل عنه.
فريقنا يمسك سجلكم. وإدارتكم هي التي تقرر.
خدمة مُدارة: نتولى نحن عمل التتبع، ويقدّم المسؤولون عن مخاطركم معرفتهم بالميدان، وتحسم إدارتكم القرار.
عند الانطلاق
منهجية تنقيط بمعايير أثر خاصة بمؤسستكم، وعتبات للرغبة في المخاطرة تصادق عليها إدارتكم. وتُحدَّد المخاطر في ورشات عن بعد، لكل خطر مسؤوله. وتتسلمون سجلًا، وخريطة مخاطر مشروحة، وخطة معالجة، ومؤشرات مخاطر يتم اختيارها مع إدارتكم.
كل شهر
نمسك السجل ونراجع كل خطر في موعده مع المسؤول عنه. ونتابع إجراءات المعالجة، ونسجل الحوادث التي تحيلونها إلينا، ونرصد قيم المؤشرات. ويقدّم لكم تقرير خلاصة المخاطر.
كل ثلاثة أشهر
مراجعة مع إدارتكم: المخاطر التي تتجاوز المستوى المقبول، وقرارات معالجتها أو قبولها.
كل سنة
حصيلة السنة، لنقرر معكم الخطوات المقبلة.
ما تتسلمونه
- مذكرة المنهجية وبيان الرغبة في المخاطرة، في شكل وثائق مضبوطة
- سجل المخاطر الأولي
- خريطة المخاطر الأولية، تطبعها المنصة ويشرحها فريقنا
- خطة المعالجة
- تقرير كل شهر، مع خلاصة المخاطر
- تقرير كل مراجعة فصلية، والحصيلة السنوية
ما لا نقوم به
- اتخاذ القرار مكانكم: فمعالجة الخطر أو قبوله يظل قرارًا لإدارتكم
- تنفيذ إجراءات المعالجة، التي تبقى من مهام فرقكم
- تدقيق المنظومة التي نتولاها: فالتدقيق الداخلي من اختصاص عرضنا Audit Office، بمدقق مستقل عنها
- الإشهاد على المطابقة، سواء لمعيار ISO 31000 أو لتنظيم ما
- تقديم رأي قانوني أو مالي أو اكتواري أو تأميني
- تدبير الأزمات، أو استمرارية النشاط، أو الأمن المعلوماتي التقني
- توحيد مخاطر عدة شركات: لكل شركة سجلها الخاص
ما سترونه خلال العرض التوضيحي
يشغّل فريقنا المنصة على نسخة خاصة بمؤسستكم. وهي لا تُباع وحدها، بل تُسخَّر لإنجاز الخدمة. وخلال العرض التوضيحي، وعلى معطيات وهمية، تعرض ما يلي.
سجل حيّ
يحمل كل خطر مرجعًا وفئة ومسؤولًا. وهو نقطة الانطلاق لكل عمليات التتبع.
أولوية تنبثق من شبكة معروفة
يعطي الاحتمال والأثر نقطة ومستوى، وفق عتبات الرغبة في المخاطرة التي صادقت عليها إدارتكم.
ما يجب أن تقلّصه المعالجة
يُدوَّن الخطر المتبقي المستهدف. ولا تُمنح صفة «معالَج» إلا لإجراء نُفِّذ حتى إغلاقه، مع الدليل الذي يثبت ذلك.
مؤشرات تنبّه إلى الانحراف
لكل مؤشر عتبة إنذار وعتبة حرجة. وتُحتسب حالته على أساس آخر قراءة مصادق عليها، وتنعكس الحالة الأخطر على الخطر، ويعزل مُرشِّحٌ المخاطرَ التي تستدعي المراقبة.
الميدان يغذّي السجل
يُربط كل حادث بالخطر الذي يخصه. وينطلق تحليل الأسباب من الحادث، ويتحقق شخص آخر من فعالية الإجراء.
رؤية الإدارة
تعرض خريطة المخاطر المطبوعة جنبًا إلى جنب الخطرَ كما هو قائم، والخطرَ الذي ينبغي أن يتبقى بعد إنجاز المعالجة. ولكل خطر من المخاطر المتبقية الأعلى، تبيّن المسؤول عنه ومعالجته ومؤشراته، وتحمل عبارة «أداة قيادة».
يبقى المؤشر الذي لا تتوفر له قراءة مصادق عليها في حالة «بدون قراءة»: فالحالة المعروضة ليست قياسًا آنيًا.
كيف يُرسى Risk Office الخاص بكم
يتوقف إيقاع الورشات على مدى توفر فرقكم؛ ونحدده معًا عند الانطلاق.
- 01
تشخيص دون التزام
يُجري معكم مستشار من فريق Systems جردًا للوضع: المخاطر المعروفة سلفًا، وانتظارات إدارتكم، وآجالكم.
- 02
عرض مكتوب
النطاق والمخرجات وإيقاع المراجعات، مدوّنة بوضوح. والقرار لكم.
- 03
الانطلاق
نحدد معكم جدول الورشات ولائحة الوثائق الواجب تجميعها.
- 04
المنهجية والرغبة في المخاطرة
نحرر منهجية التنقيط وبيان الرغبة في المخاطرة، وتصادق عليهما إدارتكم.
- 05
ورشات التحديد
عن بعد، مع المسؤولين عن مخاطركم. ويُوصف كل خطر ويُنقَّط ويُسند إلى المسؤول عنه.
- 06
خريطة المخاطر وخطة المعالجة
تطبع المنصة خريطة المخاطر؛ فنشرحها ونقترح خطة المعالجة.
- 07
المصادقة وبدء الاشتغال
تصادق إدارتكم. وتُحدَّد مؤشرات المخاطر نهائيًا، ويتولى مُخاطَبكم التتبع معنا.
- +
بعد ذلك
كل شهر، المراجعات والتقرير. وكل ثلاثة أشهر، المراجعة مع إدارتكم. وكل سنة، الحصيلة.
اسم تجاري تابع لشركة TARGETUP CONSULTING SARL AU
إن TargetUp Systems اسم تجاري تابع لشركة TARGETUP CONSULTING SARL AU، ومقرها الرباط. والمرجعيات الواردة أدناه تخص هذا المكتب؛ ولا تمتد إلى المنصة ولا إلى المؤسسات التي نواكبها.
ISO 9001 · ISO 21001 · ISO 37301
معتمد من CGEM لتقييم علامة PME Responsable
لا نقيّم أبدًا مقاولة سبق أن واكبناها؛ وCGEM هي التي تمنح العلامة.
دورنا: الإعداد والمسك والتدقيق الداخلي. أما منح الشهادات فمن اختصاص هيئات معتمدة، وTargetUp Control، بوصفها أداة قيادة، لا تشهد بأي مطابقة.
خريطة المخاطر وتتبعها: أسئلتكم
ما خريطة المخاطر، وما الغاية منها؟+
ما الفرق بين الخطر الخام والخطر المتبقي؟+
ما المقصود بمؤشر الخطر؟+
كيف تبنون خريطة المخاطر معنا؟+
هل يجعلنا Risk Office مطابقين لمعيار ISO 31000؟+
هل يتعين على فرقنا إدخال المعطيات بنفسها في المنصة؟+
اعرفوا في غضون أيام قليلة أين تقفون ومن أين تبدؤون
يعاود مستشار من TargetUp Systems الاتصال بكم، ويجري معكم جردًا لمخاطركم وآجالكم، ثم يسلّمكم تشخيصًا أوليًا مكتوبًا مرفقًا بتوصياته. وبعد ذلك تقررون، دون أي التزام.
- نقطة انطلاق، لا تدقيق ولا رأي قانوني
- توصيات يراجعها شخص ويحسم صيغتها النهائية
- توجيه نحو الخدمة الملائمة، أو لا شيء إن لم يكن هناك ما يستدعي ذلك
طلبكم
الحقول المشار إليها بعلامة النجمة إلزامية.
اطلبوا تشخيصًا دون أي التزام
تكفي بضع خانات. وسيتواصل معكم مستشار من TargetUp Systems لتحديد موعد مقابلة التأطير.
- مقابلة تأطير مع مستشار
- بيان أولي مكتوب بالفجوات
- توصيات مرتّبة حسب الأولوية
سياسة الخصوصية لـ TargetUp Systems
بعد الإرسال، تؤكد لكم صفحةٌ استلام طلبكم.
تفضّلون الكتابة؟ systems@targetupconsulting.com