لم تعد إدارة المخاطر مجرد وظيفة رقابية تهدف إلى تجنب الخسائر، بل أصبحت عنصرًا استراتيجيًا يساهم في دعم النمو وتعزيز القدرة التنافسية للمؤسسات.
ومع سعي الشركات إلى اقتناص الفرص وتحقيق أهدافها الاستراتيجية، يبرز سؤال جوهري أمام مجالس الإدارة والإدارات التنفيذية: ما حجم المخاطر التي يمكن للمؤسسة قبولها؟ ومتى تصبح هذه المخاطر أكبر من قدرتها على التحمل؟
هنا يظهر مفهومان أساسيان في ممارسات إدارة المخاطر المؤسسية الحديثة، وهما شهية المخاطر وحدود تحمل المخاطر، اللذان يشكلان الإطار الذي تستند إليه المؤسسات في اتخاذ القرارات.
ما المقصود بشهية المخاطر؟
تشير شهية المخاطر إلى مستوى ونوعية المخاطر التي تكون المؤسسة مستعدة لقبولها في سبيل تحقيق أهدافها الاستراتيجية واغتنام الفرص المتاحة.
وتعكس شهية المخاطر فلسفة المؤسسة تجاه المخاطر، ومدى استعدادها لتحمل حالة من عدم اليقين مقابل تحقيق عوائد أو مكاسب مستقبلية.
فالمؤسسات التي تسعى إلى التوسع السريع أو الدخول إلى أسواق جديدة غالبًا ما تمتلك شهية مخاطر أعلى من المؤسسات التي تركز على الاستقرار والحفاظ على الموارد.
ولا تُبنى شهية المخاطر بصورة عشوائية، بل تتأثر بعدة عوامل، من أبرزها:
- طبيعة القطاع الذي تعمل فيه المؤسسة.
- الأهداف الاستراتيجية وخطط النمو.
- المركز المالي والسيولة المتاحة.
- المتطلبات التنظيمية والتشريعية.
- خبرات الإدارة وقدراتها التشغيلية.
- توقعات أصحاب المصلحة والمستثمرين.
لماذا تعد شهية المخاطر عنصرًا استراتيجيًا؟
الاعتقاد الشائع بأن تجنب المخاطر بالكامل هو الخيار الأكثر أمانًا ليس دقيقًا دائمًا.
ففي الواقع، قد يؤدي الإفراط في التحفظ إلى فقدان فرص استثمارية أو تنافسية مهمة، كما أن المبالغة في المخاطرة قد تعرض المؤسسة لخسائر كبيرة تهدد استمراريتها.
لذلك تساعد شهية المخاطر المؤسسات على:
- توجيه القرارات الاستراتيجية بصورة أكثر وضوحًا.
- تحديد أولويات الاستثمار والتوسع.
- دعم عملية تخصيص الموارد.
- تحسين جودة اتخاذ القرار.
- تعزيز مواءمة المخاطر مع الأهداف المؤسسية.
- خلق ثقافة مؤسسية واعية بالمخاطر.
ما هي حدود تحمل المخاطر؟
إذا كانت شهية المخاطر تعبر عن المستوى العام للمخاطر الذي تقبله المؤسسة، فإن حدود تحمل المخاطر تمثل الحدود التشغيلية المسموح بها قبل أن يصبح الخطر غير مقبول ويتطلب تدخلًا فوريًا.
بمعنى آخر، تحدد حدود التحمل مقدار الانحراف المقبول عن الأداء المستهدف أو عن المؤشرات المحددة مسبقًا.
فعلى سبيل المثال، قد تكون المؤسسة مستعدة لتحمل انخفاض في الأرباح بنسبة معينة أو ارتفاع محدود في معدل الشكاوى أو تأخير ضمن نطاق زمني محدد، لكن تجاوز هذه الحدود يستوجب اتخاذ إجراءات تصحيحية.
وتساعد حدود التحمل على تحويل شهية المخاطر من مفهوم استراتيجي عام إلى معايير قابلة للقياس والمتابعة.
الفرق بين شهية المخاطر وحدود تحمل المخاطر
على الرغم من الترابط الوثيق بين مفهوم شهية المخاطر ومفهوم حدود تحمل المخاطر، فإن لكل منهما دورًا مختلفًا داخل إطار إدارة المخاطر المؤسسية.
فشهية المخاطر تعد مفهومًا استراتيجيًا يحدد مستوى المخاطر الذي تكون المؤسسة مستعدة لقبوله في سبيل تحقيق أهدافها الاستراتيجية، بينما تعد حدود تحمل المخاطر مفهومًا تشغيليًا يحدد مدى الانحراف المقبول عن المستويات المستهدفة قبل الحاجة إلى اتخاذ إجراءات تصحيحية.
كما أن شهية المخاطر تنظر إلى المؤسسة ككل، وتوفر توجهًا عامًا لصانعي القرار بشأن حجم المخاطر المقبولة، في حين ترتبط حدود تحمل المخاطر بأنشطة محددة ومؤشرات أداء ومخاطر معينة يمكن قياسها ومراقبتها بشكل مستمر.
ومن ناحية المسؤولية، تقع مهمة تحديد شهية المخاطر عادةً على عاتق مجلس الإدارة والإدارة العليا، نظرًا لارتباطها بالاستراتيجية العامة للمؤسسة. أما حدود تحمل المخاطر فتتولى الإدارات التنفيذية وأصحاب العمليات تطبيقها ومراقبتها ضمن الأنشطة التشغيلية اليومية.
كذلك تختلف آلية القياس بين المفهومين؛ فشهية المخاطر تمثل توجهًا عامًا يعكس فلسفة المؤسسة تجاه المخاطر، بينما تُترجم حدود تحمل المخاطر إلى مؤشرات كمية ونوعية وحدود رقمية واضحة يمكن متابعتها وقياسها بشكل دوري.
لذلك يمكن اعتبار حدود تحمل المخاطر الأداة التنفيذية التي تُحوّل شهية المخاطر من إطار استراتيجي عام إلى ممارسات وإجراءات تشغيلية قابلة للقياس والمتابعة والرقابة.
العلاقة بين القدرة على تحمل المخاطر وشهية المخاطر
من المفاهيم التي كثيرًا ما يحدث بينها خلط مفهوم القدرة على تحمل المخاطر (Risk Capacity). فالقدرة على تحمل المخاطر تشير إلى الحد الأقصى من المخاطر التي تستطيع المؤسسة تحملها دون أن تتعرض لاستنزاف مواردها أو تهديد استمراريتها.
أما شهية المخاطر فتمثل المستوى الذي تختار المؤسسة طواعية العمل ضمنه. فقد تمتلك المؤسسة قدرة مالية كبيرة تسمح لها بتحمل مستويات مرتفعة من المخاطر، لكنها قد تعتمد سياسة أكثر تحفظًا بما يتوافق مع استراتيجيتها وثقافتها المؤسسية.
كيف يتم تحديد شهية المخاطر وحدود التحمل؟
تعتمد المؤسسات الرائدة على إطار منهجي لتحديد شهية المخاطر يشمل عدة مراحل أساسية:
1. فهم الأهداف الاستراتيجية
يبدأ الأمر بتحديد الأهداف الرئيسية للمؤسسة، لأن مستوى المخاطر المقبول يرتبط مباشرة بطبيعة هذه الأهداف.
2. تحديد المخاطر الرئيسية
يتم حصر المخاطر المحتملة التي قد تؤثر على تحقيق الأهداف، سواء كانت:
- مخاطر مالية.
- مخاطر تشغيلية.
- مخاطر استراتيجية.
- مخاطر الامتثال.
- مخاطر الأمن السيبراني.
- مخاطر السمعة.
3. تقييم التأثير والاحتمالية
يتم تحليل كل خطر وفقًا لاحتمالية حدوثه وتأثيره المحتمل على المؤسسة.
4. إعداد بيان شهية المخاطر
يتم توثيق النتائج ضمن بيان رسمي يوضح مستويات المخاطر المقبولة وغير المقبولة في مختلف الأنشطة.
5. تحديد مؤشرات وحدود التحمل
تُحدد مؤشرات كمية ونوعية لمراقبة المخاطر وربطها بحدود واضحة يمكن قياسها ومتابعتها.
دور مؤشرات المخاطر الرئيسية في مراقبة حدود التحمل
تلعب مؤشرات المخاطر الرئيسية (KRIs) دورًا محوريًا في مراقبة التزام المؤسسة بحدود التحمل المعتمدة.
وتعمل هذه المؤشرات كنظام إنذار مبكر يساعد الإدارة على اكتشاف التغيرات قبل تحولها إلى أزمات فعلية.
ومن الأمثلة على ذلك:
- ارتفاع معدل الشكاوى.
- زيادة الحوادث التشغيلية.
- تجاوز معدلات الدوران الوظيفي.
- ارتفاع نسب الاختراقات الأمنية.
- انخفاض مستويات السيولة.
وعند اقتراب أي مؤشر من الحدود المحددة، يمكن للإدارة اتخاذ إجراءات استباقية للحد من الآثار المحتملة.
شهية المخاطر في ظل التحول الرقمي والتهديدات السيبرانية
أصبحت المؤسسات اليوم أكثر اعتمادًا على الأنظمة الرقمية والتقنيات السحابية، مما أدى إلى توسع نطاق المخاطر السيبرانية بشكل غير مسبوق. لذلك لم يعد الاكتفاء بمعالجة المخاطر بعد حدوثها خيارًا فعالًا، بل أصبح تبني نهج استباقي قائم على المراقبة المستمرة وإدارة التعرض للمخاطر ضرورة أساسية.
وتساعد شهية المخاطر المؤسسات على تحديد مستوى المخاطر السيبرانية المقبول، وتوجيه الاستثمارات الأمنية نحو التهديدات الأكثر تأثيرًا على الأعمال.
الحوكمة الفعالة تبدأ من وضوح شهية المخاطر
تعد الحوكمة الفعالة أحد أهم العوامل التي تضمن نجاح تطبيق شهية المخاطر وحدود التحمل داخل المؤسسة.
فكلما كانت الأدوار والمسؤوليات واضحة، وكانت هناك آليات فعالة للمتابعة والتصعيد واتخاذ القرار، أصبحت المؤسسة أكثر قدرة على إدارة المخاطر وتحويلها إلى فرص للنمو.
كما ينبغي مراجعة شهية المخاطر وحدود التحمل بشكل دوري لضمان توافقها مع التغيرات التنظيمية والتشغيلية والاستراتيجية.
لا تتمثل الإدارة الفعالة للمخاطر في تجنب المخاطر بالكامل، بل في فهمها وتقييمها وإدارتها ضمن مستويات مدروسة ومتفق عليها. ومن خلال تحديد شهية المخاطر بوضوح، وترجمة هذه الشهية إلى حدود تحمل المخاطر قابلة للقياس والمتابعة، تستطيع المؤسسات اتخاذ قرارات أكثر توازنًا، وتعزيز قدرتها على مواجهة التحديات، وتحقيق النمو المستدام في بيئة أعمال تزداد تعقيدًا يومًا بعد يوم.
