إدارة المخاطر BURM
تخطيط وتنفيذ عمليات وإجراءات على مستوى المؤسسة بالكامل لإدارة المخاطر بهدف تحقيق نجاح المشروع وتكامله.
ملاحظات إرشادية:
يمكن تطبيق إدارة المخاطر على الكثير من وظائف المشروع إلى جانب الحقول التخصصية التقنية والهندسية، التي تشمل على سبيل المثال لا الحصر نظم التكنولوجيا والمعلومات وأمن العمليات والأمن البيئي والأمن السيبراني والسلامة وتوفير الطاقة. كما يُشار إلى المخاطر بصورة واضحة في الكثير من مهارات إطار «سفيا».
قد تتضمن الأنشطة على سبيل المثال لا الحصر:
- تحديد المخاطر
- تصنيف المخاطر وترتيبها حسب الأولوية- تأثيرها ومدى احتمالية حدوثها والإجراءات التي من شأنها التخفيف من وطأتها.
- تخطيط ووضع وتنفيذ نهجًا مؤسسية لإدارة المخاطر لضمان التكاما ما بين الأعمال ومنتجاتها وخدماتها والمستخدمين النهائيين.
- تعريف أصحاب المصلحة الرئيسيين وإبلاغهم بالمخاطر والإجراءات التي تُتخذ للتخفيف من حدتها.
إدارة المخاطر: المستويات 1-2
لا يتم ملاحظة هذه المهارة أو ممارستها عادة على هذه المستويات من المسؤولية والمساءلة.
إدارة المخاطر: المستوى3
يضطلع بالأنشطة الأساسية لإدارة المخاطر ويقوم بتوثيق المخاطر والتهديدات ومواطن الضعف وإجراءات التخفيف من حدتها.
إدارة المخاطر: المستوى4
يقوم بأنشطة إدارة المخاطر الخاصة بوظيفة محددة أو مجال فني معين أو مشروع متوسط التعقيد. يحدد المخاطر والثغرات ويقيّم آثارها واحتمالية حدوثها ويضع استراتيجيات للحد منها ويرفع تقارير بشانها للمؤسسة، ويشرك متخصصين وخبراء في المجال في هذا حسب الاقتضاء.
إدارة المخاطر: المستوى5
يصمم ويطبق أنشطة معقدة وهامة لإدارة المخاطر في إطار وظيفة أو مجال فني أو مشروع أو برنامج بعينه، ويطبق عمليات مستمرة وموثوقة لإدارة المخاطر وإبلاغ أصحاب المصلحة الرئيسيين بها، ويعمل مع مختصين وخبراء في المجال إذا اقتضى الأمر. كما يقدم المشورة بشأن المنهج الذي تتبعه المؤسسة لإدارة المخاطر.
إدارة المخاطر: المستوى6
يقوم بتخطيط وإدارة عملية تطبيق العمليات والإجراءات والأدوات والآليات الخاصة بإدارة المخاطر في المؤسسة بأكملها. يدرس أنشطة الحد من المخاطر على مستوى المؤسسة في سياق مخاطر العمل ككل ونزوع المؤسسة إلى المخاطرة. يضفي روحًا قيادية على إدارة المخاطر على مستوى المؤسسة ومجال العمل.
إدارة المخاطر: المستوى7
يضع استراتيجية مؤسسية لإدارة المخاطر. يحدد ويعرّف برغبة المؤسسة في المخاطرة، كما يوفر موارد لتنفيذ استراتيجية مواجهة المخاطر الخاصة بالمؤسسة. يفوّض لآخرين بعض الصلاحيات الخاصة بالتخطيط التفصيلي وتنفيذ أنشطة إدارة المخاطر في المؤسسة بأكملها.