تصنيف المخاطر بشكل مبسط

تصنيف المخاطر بشكل مبسط

بعد بناء السجل الأولي، تحتاج مصفوفة تصنيف لتحديد أي الأنظمة يستحق اهتمامًا فوريًا. لا تبدأ بأطر معقدة؛ ابدأ بمصفوفة من بُعدين.

البعد الأول: أثر القرار

• منخفض: يساعد الموظف في مهمة داخلية دون قرار خارجي (تلخيص وثيقة).
• متوسط: يوجّه قرارًا يراجعه إنسان (فرز أولي لطلبات).
• مرتفع: يتخذ قرارًا آليًا يؤثر مباشرة على إنسان أو مبلغ مالي أو سلامة.

البعد الثاني: حساسية البيانات

• منخفضة: بيانات عامة أو مجهّلة.
• متوسطة: بيانات مؤسسية داخلية.
• مرتفعة: بيانات شخصية أو مالية أو صحية.

مصفوفة التصنيف

ماذا تفعل حسب المستوى

• منخفض: تسجيل فقط، مراجعة سنوية.
• متوسط: موافقة موثقة من مالك أعمال، مراجعة نصف سنوية.
• مرتفع: موافقة مسؤول مخاطر، مراقبة تشغيلية، مراجعة ربع سنوية.
• حرِج: موافقة لجنة حوكمة، مراقبة مستمرة، خطة إيقاف موثقة، مراجعة مستقلة سنوية.

خطأ شائع

المؤسسات تُصنّف كل شيء "مرتفع" فتفقد القدرة على العمل، أو "منخفض" فتتغافل عن مخاطر حقيقية. المصفوفة تفرض تفكيرًا بُعديًا يمنع الطرفين.

خلاصة عملية

في نهاية الأسبوع الثاني، صنّف كل نظام في سجلك حسب المصفوفة. المتوقع أن يقع 10-20% في "مرتفع/حرِج" — هذه هي أولوياتك الفعلية للحوكمة.