تقوم كل شركة صغيرة على أمور قليلة يجب أن تظل تعمل: مورّد رئيسي، ونظام دفع، وشخص واحد يعرف كيف تسير الفوترة، ومكتب أو موقع إلكتروني وحيد. يعرف معظم الملّاك أن بعضها هشّ، لكن القلق يبقى في الرأس ولا يُنجَز شيء. يحوّل تقييم المخاطر التشغيلية هذا القلق إلى ورقة مكتوبة، ويرتّبه، ثم يجعله إجراءات. لا تحتاج إلى مستشار ولا إلى برنامج خاص، بل إلى بضع ساعات وحوار صريح.
ما هو تقييم المخاطر التشغيلية؟
هو طريقة منظمة لطرح ثلاثة أسئلة: ما الذي قد يسوء في عملياتنا اليومية، وما مدى احتمال حدوثه، وما حجم الضرر الذي سيسببه؟ تتيح لك الإجابات أن تنفق وقتك ومالك المحدودين على القليل من المخاطر المهمة فعلاً بدل محاولة الحماية من كل شيء.
الخطوة ١: احصر المخاطر
اجمع من ينفّذون العمل فعلاً، لا الإدارة وحدها، وابدؤوا بعصف ذهني. مرّوا على كل جزء من النشاط واسألوا: «ما الذي قد يوقفنا هنا؟» وهذه فئات تساعد على توليد الأفكار:
- الأفراد. الاعتماد على شخص واحد، والغياب المفاجئ، ودوران الموظفين، ونقص المهارات.
- الموردون والشركاء. مورّد وحيد، وتأخر التسليم، وإفلاس أحد المزوّدين.
- التقنية والبيانات. انقطاع الأنظمة، وضياع الملفات، وكلمات المرور الضعيفة، وغياب نسخ احتياطية مُختبَرة.
- العمليات والجودة. الخطوات اليدوية، والأخطاء، ونقص التوثيق.
- المالية. العملاء المتأخرون في السداد، وفجوات التدفق النقدي، والاعتماد على عميل كبير واحد.
- المقر والأحداث الخارجية. الحريق، والفيضان، وانقطاع الكهرباء، والطقس السيئ، وتغيّر التشريعات.
اكتب كل خطر في جملة واضحة تتضمن السبب والأثر: «مورّد المستودع الوحيد لدينا لا يسلّم في موعده، فتتأخر شحنات الطلبات.» استهدف من ١٥ إلى ٣٠ خطراً في البداية، ولا تفرز بعد.
الخطوة ٢: قدّر الاحتمال × الأثر
قيّم كل خطر مرتين على مقياس من ١ إلى ٥. الاحتمال: ١ يعني نادراً، و٥ يعني شبه مؤكد خلال سنة. الأثر: ١ يعني إزعاجاً بسيطاً، و٥ يعني تهديداً خطيراً للإيرادات أو السلامة أو البقاء. اضرب الرقمين لتحصل على درجة من ١ إلى ٢٥. وحدّد معنى كل رقم في نشاطك، كأن يكون الأثر ٤ يعني «أكثر من أسبوع من المبيعات الضائعة»، لتبقى الدرجات متسقة بين الأشخاص.
- من ١ إلى ٦: منخفض. راقب.
- من ٨ إلى ١٢: متوسط. ضع استجابة معقولة.
- من ١٥ إلى ٢٥: مرتفع. تحرّك أولاً.
التقدير اجتهاد لا علم دقيق. فإذا اختلف شخصان بأكثر من درجة واحدة، فناقشا السبب؛ فالخلاف كثيراً ما يكشف أمراً لم يقله أحد بصوت عالٍ.
الخطوة ٣: ابنِ سجل المخاطر
سجل المخاطر جدول بسيط بصف واحد لكل خطر، ويكفي لذلك جدول بيانات. أعمدة مفيدة:
- رقم تعريفي ووصف مختصر للخطر.
- الاحتمال والأثر والدرجة الإجمالية.
- المسؤول.
- إجراءات المعالجة ومواعيدها.
- الحالة الحالية وتاريخ آخر مراجعة.
رتّب السجل حسب الدرجة ليُظهر أعلاه ما يحتاج إلى اهتمام الآن.
الخطوة ٤: عيّن المسؤولين واختر المعالجات
يحتاج كل خطر إلى مسؤول واحد معروف بالاسم، شخص لا فريق. لا يعالج المسؤول كل شيء بمفرده، بل يتأكد من أن أحداً يراقب الخطر وأن الإجراءات المتفق عليها تُنفَّذ. وبالنسبة إلى كل خطر مرتفع أو متوسط، اختر استجابة:
- التجنب. أوقف النشاط الذي يولّد الخطر.
- التخفيف. قلّل الاحتمال أو الأثر، مثلاً بتدريب موظف ثانٍ على المهمة أو إضافة مورّد ثانٍ.
- النقل. انقل جزءاً من الخطر إلى جهة أخرى عبر التأمين أو بند تعاقدي.
- القبول. لا تفعل شيئاً عن قصد لأن كلفة التحرك تفوق الخطر. دوّن ذلك ليكون قراراً لا إغفالاً.
اجعل الإجراءات محددة ومؤرّخة: «اختبار استعادة النسخ الاحتياطية بحلول ٣٠ نوفمبر» أفضل من «تحسين النسخ الاحتياطية». وبعد المعالجة أعد تقدير الخطر لترى المستوى المتبقي الذي تتعايش معه.
الخطوة ٥: حدّد إيقاع المراجعة
سجل لا يُعاد فتحه يمنح طمأنينة زائفة. إيقاع عملي لشركة صغيرة:
- شهرياً: فحص لعشرين دقيقة لأهم المخاطر والإجراءات المفتوحة.
- كل ربع سنة: إعادة تقدير كل شيء وإضافة المخاطر الجديدة.
- بعد أي حادثة أو تغيير كبير: مورّد جديد، أو نظام جديد، أو فقدان عميل. حدّث السجل فوراً.
مثال سريع
متجر إلكتروني من عشرة أشخاص يدرج «مرض الشخص الوحيد الذي يجهّز الطلبات» (الاحتمال ٤، الأثر ٤، الدرجة ١٦) و«انقطاع مزوّد الدفع» (الاحتمال ٢، الأثر ٥، الدرجة ١٠). الأول مرتفع: تتولى المالكة دانة تدريب شخص ثانٍ بنهاية الشهر المقبل. والثاني متوسط: تكتب خطة بديلة قصيرة وتتحقق من صفحة حالة المزوّد شهرياً. إجراءان واضحان خير من قائمة طويلة من المخاوف الغامضة.
أخطاء شائعة
- تقدير كل شيء مرتفعاً. إذا كانت كل المخاطر عاجلة، فلا شيء عاجل.
- إدراج الكوارث الكبرى فقط. المشكلات الصغيرة المتكررة كثيراً ما تكلّف أكثر على مدى سنة.
- غياب المسؤول. الخطر الذي يخص الجميع لا يخص أحداً.
- كتابته مرة واحدة. النشاط يتغير، فيجب أن يتغير السجل.
ابدأ صغيراً: ورشة واحدة وجدول بيانات واحد وخمسة إجراءات. وإذا كانت مهامك ومؤشرات أدائك موجودة أصلاً في FulcrumGrid Command Center، فيمكنك متابعة إجراءات المخاطر ومواعيد المراجعة بجانبها، فلا تضيع أعمال المعالجة خلف المهام اليومية. تقييم بسيط تراجعه فعلاً يحميك أفضل من تقييم مثالي يبقى في الدرج.
الأسئلة الشائعة
كم مرة ينبغي أن تراجع الشركة الصغيرة سجل مخاطرها؟
افحص أهم المخاطر والإجراءات المفتوحة شهرياً، وأعد تقدير السجل كله كل ربع سنة، وحدّثه فوراً بعد أي حادثة أو تغيير كبير مثل مورّد أو نظام جديد.
كم عدد المخاطر التي ينبغي أن يتضمنها سجل المخاطر؟
للشركة الصغيرة، تُعدّ ١٥ إلى ٣٠ بداية جيدة. أبقِ فقط على المخاطر التي تستطيع وصفها وتقديرها بوضوح، ويمكنك إضافة المزيد لاحقاً مع نضج السجل.
ما الفرق بين الاحتمال والأثر؟
الاحتمال هو مدى ترجّح وقوع الحدث خلال فترة محددة، عادةً سنة. والأثر هو حجم الضرر الذي سيسببه إن وقع. وضرب أحدهما في الآخر يعطي درجة للترتيب.
هل أحتاج إلى برنامج خاص لتقييم المخاطر؟
لا. يكفي جدول بيانات بأعمدة للدرجة والمسؤول والإجراء وموعد المراجعة. المهم أن يملك كل خطر مسؤولاً وأن يُراجَع السجل بانتظام.
FulcrumGrid لوحة التحكم للتنفيذيين
أبقِ إجراءات المخاطر ظاهرة
يتيح لك FulcrumGrid Command Center متابعة المشاريع ومؤشرات الأداء وإجراءات المتابعة في مكان واحد، فلا تتأخر مهام المعالجة ولا مواعيد المراجعة.