1. الغرض

تهدف هذه السياسة إلى وضع إطار مؤسسي موحد لإدارة المخاطر في مركز روافد الإخاء للتدريب، بما يضمن التعرف على المخاطر المحتملة، وتقييمها، ومعالجتها، ومتابعتها بصورة منهجية، بما يدعم تحقيق أهداف المركز واستدامة أعماله.

2. نطاق التطبيق

تطبق هذه السياسة على جميع الإدارات والوحدات التنظيمية والعمليات والأنشطة والمشروعات والبرامج التدريبية والخدمات الإلكترونية التي يقدمها مركز روافد الإخاء للتدريب.

3. المرجعيات

تعتمد هذه السياسة على:

1. GOV-001 ميثاق الحوكمة المؤسسية.
2. POL-001 سياسة الحوكمة والإدارة.
3. الأنظمة واللوائح ذات العلاقة.
4. اللوائح الداخلية للمركز.

4. التعاريف

الخطر: حدث أو ظرف محتمل قد يؤثر سلبًا أو إيجابًا على تحقيق أهداف المركز.

إدارة المخاطر: عملية مستمرة تهدف إلى تحديد المخاطر وتحليلها وتقييمها ومعالجتها ومتابعتها.

مالك الخطر: الشخص أو الإدارة المسؤولة عن متابعة الخطر وإدارته.

سجل المخاطر: السجل الرسمي الذي توثق فيه جميع المخاطر وإجراءات معالجتها.

5. أهداف السياسة

تهدف هذه السياسة إلى:

1. تعزيز ثقافة إدارة المخاطر.
2. حماية أصول المركز.
3. دعم اتخاذ القرار.
4. تقليل احتمالية وقوع المخاطر.
5. تقليل آثار المخاطر عند وقوعها.
6. تعزيز استمرارية الأعمال.
7. دعم الامتثال.
8. رفع كفاءة الأداء المؤسسي.

6. المبادئ العامة

يلتزم المركز بما يلي:

1. دمج إدارة المخاطر في جميع العمليات.
2. تطبيق منهجية موحدة لتقييم المخاطر.
3. مراجعة المخاطر بصورة دورية.
4. توثيق جميع المخاطر.
5. تحديد مالك لكل خطر.
6. متابعة تنفيذ خطط المعالجة.

7. أنواع المخاطر

تشمل المخاطر - على سبيل المثال لا الحصر -:

1. المخاطر الإستراتيجية.
2. المخاطر التشغيلية.
3. المخاطر المالية.
4. المخاطر القانونية.
5. المخاطر التقنية.
6. مخاطر أمن المعلومات.
7. مخاطر السمعة.
8. مخاطر الجودة.
9. مخاطر الامتثال.
10. مخاطر استمرارية الأعمال.

8. تحديد المخاطر

تلتزم جميع الإدارات بتحديد المخاطر المرتبطة بأعمالها بصورة دورية، وإبلاغ إدارة الجودة والامتثال بالمخاطر الجوهرية.

9. تقييم المخاطر

يتم تقييم كل خطر وفق معايير معتمدة تراعي:

1. احتمال الحدوث.
2. حجم الأثر.
3. مستوى الخطورة.
4. الأولوية.

10. معالجة المخاطر

يجوز معالجة المخاطر بإحدى الوسائل التالية:

1. تجنب الخطر.
2. تقليل الخطر.
3. نقل الخطر.
4. قبول الخطر بعد موافقة الجهة المختصة.

11. متابعة المخاطر

تتابع إدارة الجودة والامتثال تنفيذ خطط معالجة المخاطر بالتنسيق مع الإدارات المعنية، ويتم تحديث سجل المخاطر بصورة دورية.

12. مسؤوليات الإدارة العليا

تلتزم الإدارة العليا بما يلي:

1. اعتماد إطار إدارة المخاطر.
2. توفير الموارد اللازمة.
3. مراجعة تقارير المخاطر.
4. متابعة المخاطر الإستراتيجية.

13. مسؤوليات إدارة الجودة والامتثال

تتولى:

1. إدارة سجل المخاطر.
2. متابعة التقييم الدوري.
3. إعداد التقارير.
4. متابعة خطط المعالجة.

14. مسؤوليات الإدارات

تلتزم الإدارات بما يلي:

1. تحديد المخاطر.
2. تقييمها.
3. تنفيذ إجراءات المعالجة.
4. رفع التقارير.
5. تحديث بيانات المخاطر.

15. التقارير

يتم إعداد تقارير دورية عن:

1. المخاطر المفتوحة.
2. المخاطر الحرجة.
3. نسبة تنفيذ خطط المعالجة.
4. المخاطر الجديدة.
5. المخاطر المغلقة.

16. مؤشرات الأداء

1. نسبة تحديث سجل المخاطر.
2. نسبة تنفيذ خطط المعالجة.
3. عدد المخاطر الحرجة.
4. متوسط زمن معالجة المخاطر.
5. نسبة مراجعة المخاطر في موعدها.

17. الوثائق المرتبطة

1. GOV-001 ميثاق الحوكمة المؤسسية.
2. POL-001 سياسة الحوكمة والإدارة.
3. POL-004 سياسة الالتزام والامتثال.
4. REG-003 سجل المخاطر.
5. PRC-003 إجراءات إدارة المخاطر.

18. متطلبات الإثبات

19. المراجعة والتحديث

تراجع هذه السياسة مرة واحدة سنويًا أو عند حدوث تغييرات جوهرية في بيئة العمل أو المتطلبات النظامية.

20. الاعتماد

تعتمد هذه السياسة من المدير العام لمركز روافد الإخاء للتدريب، وتصبح نافذة اعتبارًا من تاريخ اعتمادها، ويلتزم جميع العاملين بتطبيق أحكامها.