باختصار: يسجل سجل المخاطر المفيد عددًا محدودًا من المخاطر المهمة مع أسباب ونتائج ومسؤولين وتقديرات وإجراءات معالجة واضحة، ويُراجع بانتظام ضمن قرارات الإدارة.
ماذا ينبغي أن يتضمن سجل المخاطر؟
- وصف الخطر (السبب، والحدث، والنتيجة)
- مالك الخطر
- تقديرات الاحتمالية والأثر
- الضوابط القائمة ومدى فاعليتها
- إجراءات المعالجة ومواعيدها والخطر المتبقي
كيف تبقيه حيًا؟
راجعه في اجتماعات الإدارة، واربطه بالأهداف والمراجعات، وحدّث التقديرات عند تغير الضوابط أو الظروف.
أهم النقاط
- صف المخاطر بأسبابها ونتائجها.
- عيّن مالكين حقيقيين للمخاطر.
- راجع المخاطر ضمن عملية اتخاذ القرار.
الأسئلة الشائعة
هل تشترط ISO 9001 وجود سجل للمخاطر؟
لا، لكن كثيرًا من المؤسسات تستخدمه لإدارة المخاطر والفرص.
كم خطرًا ينبغي أن يتضمن؟
ما يكفي لتغطية المخاطر المهمة، مع تجنب القوائم الطويلة لأمور ثانوية.
ما الخطر المتبقي؟
الخطر الذي يبقى بعد تطبيق الضوابط والمعالجات.