إدارة المخاطر BURM
تخطيط وتنفيذ عمليات وإجراءات على مستوى المؤسسة بالكامل لإدارة المخاطر بهدف تحقيق نجاح المشروع وتكامله.
ملاحظات إرشادية:
يمكن تطبيق إدارة المخاطر على الكثير من وظائف المشروع إلى جانب الحقول التخصصية التقنية والهندسية، التي تشمل على سبيل المثال لا الحصر نظم التكنولوجيا والمعلومات وأمن العمليات والأمن البيئي والأمن السيبراني والسلامة وتوفير الطاقة. كما يُشار إلى المخاطر بصورة واضحة في الكثير من مهارات إطار «سفيا».
قد تتضمن الأنشطة على سبيل المثال لا الحصر:
- تحديد المخاطر
- تصنيف المخاطر وترتيبها حسب الأولوية- تأثيرها ومدى احتمالية حدوثها والإجراءات التي من شأنها التخفيف من وطأتها.
- تخطيط ووضع وتنفيذ نهجًا مؤسسية لإدارة المخاطر لضمان التكاما ما بين الأعمال ومنتجاتها وخدماتها والمستخدمين النهائيين.
- تعريف أصحاب المصلحة الرئيسيين وإبلاغهم بالمخاطر والإجراءات التي تُتخذ للتخفيف من حدتها.
إدارة المخاطر: المستوى 3
يضطلع بالأنشطة الأساسية لإدارة المخاطر ويقوم بتوثيق المخاطر والتهديدات ومواطن الضعف وإجراءات التخفيف من حدتها.
إدارة المخاطر: المستوى 4
يقوم بأنشطة إدارة المخاطر الخاصة بوظيفة محددة أو مجال فني معين أو مشروع متوسط التعقيد. يحدد المخاطر والثغرات ويقيّم آثارها واحتمالية حدوثها ويضع استراتيجيات للحد منها ويرفع تقارير بشانها للمؤسسة، ويشرك متخصصين وخبراء في المجال في هذا حسب الاقتضاء.
إدارة المخاطر: المستوى 5
يصمم ويطبق أنشطة معقدة وهامة لإدارة المخاطر في إطار وظيفة أو مجال فني أو مشروع أو برنامج بعينه، ويطبق عمليات مستمرة وموثوقة لإدارة المخاطر وإبلاغ أصحاب المصلحة الرئيسيين بها، ويعمل مع مختصين وخبراء في المجال إذا اقتضى الأمر. كما يقدم المشورة بشأن المنهج الذي تتبعه المؤسسة لإدارة المخاطر.
إدارة المخاطر: المستوى 6
يقوم بتخطيط وإدارة عملية تطبيق العمليات والإجراءات والأدوات والآليات الخاصة بإدارة المخاطر في المؤسسة بأكملها. يدرس أنشطة الحد من المخاطر على مستوى المؤسسة في سياق مخاطر العمل ككل ونزوع المؤسسة إلى المخاطرة. يضفي روحًا قيادية على إدارة المخاطر على مستوى المؤسسة ومجال العمل.
إدارة المخاطر: المستوى 7
يضع استراتيجية مؤسسية لإدارة المخاطر. يحدد ويعرّف برغبة المؤسسة في المخاطرة، كما يوفر موارد لتنفيذ استراتيجية مواجهة المخاطر الخاصة بالمؤسسة. يفوّض لآخرين بعض الصلاحيات الخاصة بالتخطيط التفصيلي وتنفيذ أنشطة إدارة المخاطر في المؤسسة بأكملها.