باختصار: خريطة المخاطر أداة تسيير تُحدد وتُقيّم وتُرتب المخاطر التشغيلية والمالية والقانونية والاستراتيجية حسب احتمال وقوعها وأثرها، لتعزيز الحوكمة والمراقبة الداخلية.
خريطة المخاطر مصطلح عام يُستخدم في مختلف مجالات التسيير. يُشير هذا المصطلح إلى مسعى منظم يهدف إلى:
- أولاً، تحديد المخاطر الملازمة لأنشطة كيان ما؛
- ثانياً، تقييم هذه المخاطر حسب خطورتها وحدتها واحتمال وقوعها؛
- ثالثاً، ترتيبها حسب الأولوية ووضع إجراءات تسيير ملائمة.
تُعد خريطة المخاطر أداة أساسية في كل مسعى لقيادة وتسيير المخاطر. في المغرب، تُشكّل رافعة استراتيجية للمقاولات الراغبة في تعزيز حوكمتها ومراقبتها الداخلية.
تعريف وغاية خريطة المخاطر
خريطة المخاطر هي تمثيل بصري وتحليلي لمجموع المخاطر التي تتعرض لها المنظمة. تُمكّن من إجراء جرد شامل للتهديدات المحتملة وتقييمها وفق معايير موضوعية وتحديد أولويات العمل.
غاية هذا المسعى مزدوجة. من جهة، توفر رؤية شاملة ومنظمة لنقاط ضعف المقاولة. ومن جهة أخرى، تُشكّل أداة مساعدة على اتخاذ القرار تُمكّن المسيرين من تركيز مواردهم على المخاطر الأكثر حساسية. بالنسبة للمقاولات المغربية، تندرج خريطة المخاطر في منطق المطابقة التنظيمية والأداء المستدام.
مفهوم المخاطرة في التسيير
المخاطرة عنصر أساسي يؤثر على السلوك المالي لأي منظمة. في غياب المخاطر، سيكون التخصيص الفعال للموارد بسيطاً جداً. لن نحتاج لا إلى أدوات تحليلية معقدة ولا إلى مجموعة الأدوات المالية المتاحة. غير أنه في العالم الذي نعيش فيه، المخاطرة حاضرة في كل مكان.
في العالم المالي، يتمثل تسيير المخاطر في بناء نظام يتم فيه توزيع المخاطرة بفعالية بين مختلف الفاعلين. جميع القرارات التي يتخذها المستثمرون تأخذ المخاطرة بعين الاعتبار. في السوق المالي، يتعلق الأمر بتعظيم المردودية مع تقليص المخاطر.
مسيّر المقاولة، مثل المدير المالي، مهمته الحد من المخاطر التي تتعرض لها مقاولته. كلما تحملت المقاولة مخاطر أقل، كلما استطاعت التمويل بشروط مناسبة. دور التسيير هو تحديد المخاطرة وقياسها واقتراح تسيير أمثل لها.
لماذا إعداد خريطة المخاطر؟
خريطة المخاطر أداة تُمكّن من تحديد التهديدات التي قد تؤثر على استمرارية النشاط وأدائه. المسيّر الذي لا يعرف مخاطره يُشبه سائقاً بدون رؤية على الطريق.
ومن ثم، من الضروري:
- الحصول على رؤية شاملة قدر الإمكان حول المخاطر التي قد يُولدها النشاط؛
- وضع إجراءات لتقليص احتمال وقوع المخاطر وتقليل آثارها.
وجود خريطة المخاطر يُمكّن من الحصول على معرفة معمقة بالتهديدات، وفكرة واضحة عن خطورتها وخطة عمل ملائمة. نطرح لا سيما الأسئلة التالية: هل هذه المخاطر يمكن تجنبها؟ هل يمكن تحملها وبأي قدر؟ هل يمكن إسنادها أو تأمينها؟ كيف يمكن تقليص احتمال وقوعها وتخفيف عواقبها؟
مثال: الاشتراك في تأمين حوادث الشغل هو نتيجة مباشرة لتحديد مسبق لخطر وقوع مثل هذا الحادث. تزداد الحاجة إلى سياسة تسيير المخاطر كلما توسعت أنشطة المقاولة.
فئات المخاطر الواجب رسم خريطتها
المخاطر التي قد تتعرض لها المقاولة متنوعة ومختلفة. يجب أن تُحصي خريطة مخاطر شاملة الفئات التالية.
المخاطر التشغيلية
تتعلق المخاطر التشغيلية بالإخلالات في العمليات الداخلية والأنظمة أو الموارد البشرية. وتشمل أخطاء الإنتاج وأعطال التجهيزات وانقطاع سلسلة التوريد وإخلالات أنظمة المعلومات.
المخاطر المالية
تشمل المخاطر المالية خطر السيولة وخطر الصرف وخطر سعر الفائدة وخطر الائتمان. بالنسبة للمقاولات المغربية العاملة دولياً، يُعد خطر الصرف مهماً بشكل خاص نظراً لتقلب العملات.
المخاطر القانونية والتنظيمية
تتعلق هذه المخاطر بعدم احترام الالتزامات القانونية والجبائية والتنظيمية. في المغرب، تشمل المطابقة مع المدونة العامة للضرائب وقانون الشغل وتنظيم الصرف والمعايير القطاعية الخاصة.
المخاطر الاستراتيجية
ترتبط المخاطر الاستراتيجية بخيارات التموقع وتطور السوق والمنافسة وقرارات الاستثمار. وتشمل أيضاً مخاطر السمعة التي قد تؤثر بشكل دائم على صورة المقاولة.
مصفوفة المخاطر: الاحتمال والأثر
تُعد مصفوفة المخاطر الأداة المركزية لخريطة المخاطر. تُمكّن من تموقع كل خطر مُحدد على محورين: احتمال الوقوع والأثر المحتمل على المقاولة.
يُقيّم الاحتمال على سلّم يتراوح من “ضعيف جداً” إلى “مرتفع جداً”. ويُقاس الأثر حسب عواقبه المالية والتشغيلية والمتعلقة بالسمعة. يُمكّن تقاطع هذين البعدين من تصنيف المخاطر في أربع مناطق:
- المنطقة الحرجة (احتمال مرتفع، أثر قوي): إجراءات فورية مطلوبة؛
- المنطقة الرئيسية (احتمال ضعيف، أثر قوي): خطط طوارئ يجب إعدادها؛
- المنطقة المعتدلة (احتمال مرتفع، أثر ضعيف): مراقبة منتظمة؛
- المنطقة الثانوية (احتمال ضعيف، أثر ضعيف): قبول الخطر المتبقي.
تُمكّن هذه المصفوفة المسيرين من ترتيب جهودهم حسب الأولوية وتخصيص الموارد بشكل أمثل لتسيير المخاطر.
إطار المراقبة الداخلية وخريطة المخاطر
تندرج خريطة المخاطر في الإطار الأوسع لجهاز المراقبة الداخلية. وفق مرجع COSO (Committee of Sponsoring Organizations)، ترتكز المراقبة الداخلية على خمسة مكونات: بيئة المراقبة، وتقييم المخاطر، وأنشطة المراقبة، والمعلومات والتواصل، والقيادة.
تتدخل خريطة المخاطر أساساً في مكون “تقييم المخاطر”. ثم تُغذي أنشطة المراقبة بتمكين تحديد إجراءات ملائمة لكل مستوى خطر مُحدد. يرتكز جهاز مراقبة داخلية فعال على خريطة مخاطر مُحيّنة ومراجعة بانتظام.
دور لجنة التدقيق ومسيّر المخاطر
لجنة التدقيق
تلعب لجنة التدقيق دوراً محورياً في الإشراف على خريطة المخاطر. تسهر على أن المخاطر الرئيسية مُحددة ومُقيّمة ومُسيّرة بشكل صحيح. وتتأكد أيضاً من أن التوصيات الناتجة عن التدقيق المالي مُطبقة فعلياً.
مسيّر المخاطر
يتطور دور مسيّر المخاطر كلما واجهت المنظمات مستقبلاً أكثر تعقيداً وعدم يقين. مسيّر المخاطر اليوم عضو أساسي في فريق الإدارة:
- يُساعد في تحديد فرص الأعمال من منظور المخاطرة-المردودية؛
- يُقدم وجهات نظر فريدة لتقييم هذه الفرص؛
- يُشارك مباشرة في تصميم المنتجات والخدمات مع ضمان مراعاة المخاطر.
مثال: مقاولة تُطلق منتجاً مربحاً ظاهرياً قد تفقد كل الفرصة إذا لم تُسيّر المخاطر بشكل صحيح.
الإطار التنظيمي في المغرب
في المغرب، تُؤطر عدة أحكام تنظيمية تسيير المخاطر في المقاولات. يفرض القانون 17-95 المتعلق بالشركات المساهمة على المقاولات الكبرى وضع آليات حوكمة تشمل تسيير المخاطر. يشترط بنك المغرب على المؤسسات المالية جهاز تسيير مخاطر مطابقاً للمعايير الاحترازية الدولية.
بالإضافة إلى ذلك، تفرض الهيئة المغربية لسوق الرساميل (AMMC) على الشركات المدرجة شفافية متزايدة حول تعرضها للمخاطر. تُعزز المسؤولية الجنائية للمسيرين في المغرب أهمية جهاز صارم لخريطة المخاطر لحماية المسؤولين.
منهجية التنفيذ
يتبع وضع خريطة المخاطر منهجية منظمة في عدة مراحل:
- تحديد العمليات الرئيسية: إحصاء مجموع أنشطة وعمليات المقاولة؛
- تحديد المخاطر: لكل عملية، تحديد الأحداث التي قد تُعرقل تحقيق الأهداف؛
- تقييم المخاطر: تحديد احتمال وأثر كل خطر مُحدد؛
- الترتيب حسب الأولوية: تصنيف المخاطر حسب حساسيتها بواسطة مصفوفة المخاطر؛
- تحديد خطط العمل: وضع إجراءات الوقاية والكشف والتصحيح؛
- التنفيذ والمتابعة: نشر الإجراءات وضمان متابعة منتظمة لمؤشرات المخاطر.
يجب أن يُشرك هذا المسعى جميع المصالح والأقسام للمقاولة لضمان شمولية التمرين.
أدوات وبرامج خريطة المخاطر
تُمكّن عدة أدوات من إضفاء الطابع الرسمي على خريطة المخاطر ومتابعتها. تتراوح الحلول من الجدول البسيط Excel إلى البرامج المتخصصة في GRC (الحوكمة والمخاطر والمطابقة). من بين الوظائف الرئيسية المطلوبة: نمذجة العمليات وتسيير الحوادث ومتابعة خطط العمل وتوليد لوحات القيادة.
بالنسبة للمقاولات الصغيرة والمتوسطة المغربية، يمكن أن يُشكّل جدول Excel منظم جيداً نقطة انطلاق فعالة. تختار المقاولات الكبرى والمجموعات عموماً حلولاً مندمجة توفر رؤية موحدة لمجموع المخاطر.
المراجعة الدورية والتحسين المستمر
خريطة المخاطر ليست وثيقة ثابتة. يجب أن تتطور مع عمليات المقاولة ومحيطها. يجب أن يتم تصميمها بروح عملية تكرارية ومستمرة. تُشكّل المراجعة السنوية الحد الأدنى المُوصى به، لكن بعض الأحداث قد تستوجب تحييناً أكثر تواتراً: تغيير التنظيم، إطلاق نشاط جديد، أزمة قطاعية أو حادث كبير.
يمر التحسين المستمر للجهاز عبر استخلاص منهجي للدروس من الحوادث ومقارنة معيارية منتظمة مع أفضل ممارسات القطاع.
خدماتنا
ترافق أبسيلون للاستشارات المقاولات المغربية في إعداد وتحيين خريطة المخاطر. يجمع منهجنا بين الخبرة المحاسبية ومعرفة الإطار التنظيمي المغربي والمنهجيات الدولية.
أسئلة شائعة
هل خريطة المخاطر إلزامية في المغرب؟
خريطة المخاطر ليست إلزامية لجميع المقاولات في المغرب، لكنها مُوصى بها بشدة. بعض التنظيمات القطاعية، لا سيما في المجال البنكي والتأمين (بنك المغرب، ACAPS)، تفرض على المؤسسات المعنية التوفر على جهاز مُقنن لتسيير المخاطر يتضمن خريطة.
ما هي المخاطر الرئيسية التي تواجه المقاولات المغربية؟
تتعرض المقاولات المغربية أساساً للمخاطر الجبائية (المراقبة الجبائية، عدم مطابقة التصريحات)، ومخاطر الصرف (تقلب العملات بالنسبة للشركات المستوردة/المصدرة)، والمخاطر الاجتماعية (نزاعات الشغل، CNSS) والمخاطر التشغيلية المرتبطة بالاعتماد على عدد محدود من العملاء أو الموردين.
كم تكلف وضع خريطة المخاطر؟
تتفاوت التكلفة حسب حجم وتعقيد المقاولة. بالنسبة لمقاولة صغيرة ومتوسطة مغربية، يتراوح مشروع خريطة مخاطر بمرافقة مكتب متخصص عموماً بين 30.000 و100.000 درهم. يُعوض الاستثمار بشكل كبير من خلال تقليص الخسائر المحتملة وتحسين اتخاذ القرار.
بأي وتيرة يجب تحيين خريطة المخاطر؟
يجب مراجعة خريطة المخاطر مرة واحدة في السنة على الأقل، في إطار مراجعة شاملة لجهاز تسيير المخاطر. ويُفرض تحيين أكثر تواتراً في حالة تغيير التنظيم أو إطلاق نشاط جديد أو أزمة قطاعية أو حادث كبير. يرتكز التحسين المستمر للجهاز على استخلاص منهجي للدروس من الحوادث ومقارنة معيارية منتظمة مع أفضل ممارسات القطاع.
اقرأ أيضاً
المسؤولية الجنائية للمسيرين في المغرب
الأعباء القابلة للخصم من IS في المغرب
المصدر: تحليل صلاح الدين يتيم، خبير محاسب — Upsilon Consulting
