مؤشر المخاطر الرئيسي

مؤشر المخاطر الرئيسي ( KRI ) هو مقياس يُستخدم في الإدارة لتحديد مدى خطورة نشاط ما. تُعد مؤشرات المخاطر الرئيسية مقاييس تستخدمها المؤسسات لتوفير إشارة مبكرة لتزايد المخاطر في مختلف مجالاتها. ويختلف هذا المؤشر عن مؤشر الأداء الرئيسي (KPI) في أن الأخير يُقاس بمدى جودة الأداء، بينما يُشير الأول إلى احتمالية حدوث تأثيرات سلبية مستقبلية. تُتيح مؤشرات المخاطر الرئيسية إنذارًا مبكرًا لتحديد الأحداث المحتملة التي قد تُؤثر سلبًا على استمرارية النشاط أو المشروع.

تُعد مؤشرات المخاطر الرئيسية ركيزة أساسية لتحليل المخاطر التشغيلية .

التعريفات

وفقًا لمنظمة التعاون الاقتصادي والتنمية [ 1 ]

مؤشر المخاطر هو مؤشر يقدر احتمالية حدوث شكل من أشكال تدهور الموارد باستخدام الصيغ أو النماذج الرياضية.

إدارة المخاطر

إدارة المخاطر الأمنية

وفقًا لإطار عمل إدارة المخاطر في تكنولوجيا المعلومات من قبل ISACA ، [ 2 ] فإن مؤشرات المخاطر الرئيسية هي مقاييس قادرة على إظهار أن المنظمة معرضة أو لديها احتمالية عالية للتعرض لمخاطر تتجاوز مستوى تحمل المخاطر المحدد .

تختلف المؤسسات في أحجامها وبيئاتها. لذا ينبغي على كل مؤسسة اختيار مؤشرات الأداء الرئيسية الخاصة بها، مع مراعاة الخطوات التالية:

  • ضع في اعتبارك مختلف أصحاب المصلحة في المنظمة
  • اختر مجموعة متوازنة من مؤشرات المخاطر، تشمل مؤشرات الأداء والمؤشرات الرائدة والاتجاهات .
  • تأكد من أن المؤشرات المختارة تصل إلى السبب الجذري للأحداث
  • اختر المخاطر ذات الصلة العالية والاحتمالية العالية للتنبؤ بالمخاطر المهمة:
    • تأثير كبير على الأعمال
    • سهل القياس
    • يرتبط ارتباطًا وثيقًا بالمخاطر
    • حساسية
  • حدد العتبات والمحفزات لمجموعة مؤشرات المخاطر الرئيسية
  • حدد مصادر البيانات التي تساهم في تشغيل مؤشرات المخاطر الرئيسية أو تغذيها بالبيانات، وقم بدمجها في النظام.
  • تحديد طرق الإخطار، والمستلمين، وتسلسل الإجراءات أو الاستجابات.

يمكن أن يحقق القياس المستمر لمؤشرات المخاطر الرئيسية الفوائد التالية للمنظمة:

  • توفير إنذار مبكر: يمكن اتخاذ إجراء استباقي
  • قدّم نظرة استرجاعية على أحداث المخاطر، حتى يمكن استخلاص الدروس من الماضي.
  • قدّم مؤشراً على بلوغ مستوى تقبّل المخاطرة ومستوى تحمّلها.
  • توفير معلومات استخباراتية قابلة للتنفيذ في الوقت الفعلي لصناع القرار ومديري المخاطر

أتاحت التطورات في تخزين البيانات السحابية المستضافة، وتوحيد البيانات، وتجميعها، إنشاء سلاسل إمداد بيانات لحساب مؤشرات المخاطر الرئيسية في الوقت الفعلي عبر مصادر بيانات كانت سابقًا غير مرتبطة أو منفصلة. ويمكن استكمال لوحات معلومات مستوى المخاطر بإشعارات فورية للمخاطر. وقد شهدت أساليب وأنظمة معالجة إرسال الإشعارات عند تحقيق أهداف مؤشرات المخاطر الرئيسية تطورًا مستمرًا. وكان حساب مؤشرات المخاطر الرئيسية وتفعيل الإشعارات المتعلقة بها ميزةً حصريةً لحزم برامج المؤسسات. ومع تطور واجهات برمجة التطبيقات (APIs) لحساب قيم التفعيل لمؤشرات المخاطر الرئيسية عبر مصادر بيانات متنوعة، تغيرت ملامح إدارة المخاطر، وأصبح بإمكان مديري المخاطر تضمين بيانات خارجية عن المؤسسة أو خارج قاعدة بياناتها.

خصائص مؤشرات المخاطر الرئيسية الجيدة

تتضمن بعض خصائص مؤشر المخاطر الرئيسي الجيد ما يلي: [ 3 ]

  • القدرة على قياس الشيء الصحيح (على سبيل المثال، يدعم القرارات التي يجب اتخاذها)
  • قابلة للقياس الكمي (على سبيل المثال، الأضرار بالدولار من خسارة الأرباح)
  • القدرة على القياس بدقة ووضوح
  • إمكانية التحقق من صحتها بالرجوع إلى الحقائق الأساسية، ومستوى الثقة في التأكيدات المقدمة في إطار المقياس
  • قابلية المقارنة عبر الزمن ووحدات الأعمال
  • تقييم أداء مالكي المخاطر

انظر أيضاً

مراجع

  1. "مسرد المصطلحات الإحصائية لمنظمة التعاون الاقتصادي والتنمية" . مؤرشف من الأصل بتاريخ 8 مارس 2012. تم الاطلاع عليه بتاريخ 13 ديسمبر 2010 .
  2. "إطار عمل ISACA لإدارة المخاطر (التسجيل مطلوب)" (ملف PDF) . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 5 يوليو 2010. تم الاطلاع عليه بتاريخ 13 ديسمبر 2010 .
  3. شيلدون، أبركرومبي، وميلي (2009). "منهجية لتقييم ضوابط الأمان بناءً على مؤشرات الأداء الرئيسية ورسالة أصحاب المصلحة". المؤتمر الدولي الثاني والأربعون لعلوم النظم في هاواي، 2009. المجلد 42، المؤتمر الدولي الثاني والأربعون لعلوم النظم في هاواي، بيغ آيلاند، هاواي. الصفحات 1-10 . CiteSeerX 10.1.1.502.6181 . doi : 10.1109/HICSS.2009.308 . ISBN    978-0-7695-3450-3.{{cite book}}: صيانة CS1: أسماء متعددة: قائمة المؤلفين ( رابط )