ماهو الفرق بين إدارة المخاطر المؤسسية و إدارة المخاطر الاستراتيجية؟

كثير من المؤسسات تؤكد أنها “تطبق إدارة المخاطر”. ولكن عند التدقيق، نجد أن ما يُمارس يختلف كثيراً من حيث النطاق والغاية. كثير ما يتردد في مجالس الادارات كلا من مصطلح  إدارة المخاطر المؤسسية Enterprise Risk  Management – ERM   وإدارة المخاطر الاستراتيجية Strategic Risk Management – SRM  ، لكنهما ليسَا مترادفين.  وقد يترك عدم التمييز بينهما قادة المنظمات عُرضة للمخاطر التي قد تتسبب في فشل استراتيجياتهم على المدى الطويل.

 إدارة المخاطر المؤسسية :  الدرع الشامل

إدارة المخاطر المؤسسية صُممت كإطارشاملومتكامل، يهدف إلى ضمان عدم اغفال أي فئة رئيسية من المخاطر دون معالجة بما في ذلك المخاطر المالية والامتثال إلى السمعة والتشغيل والبيئة. وتوفر إدارة المخاطر المؤسسيةللمنظمات عدسة 360 درجة لرصد كل المخاطر المحتملة.

• الفكرة الأساسية: المخاطر موجودة في كل مكان، وإدارة المخاطر المؤسسية  تقدم طريقة منظمة لتحديدها وتقييمها ومتابعتها.
• الحوكمة: يقود إدارة المخاطر المؤسسية عادةً المدير التنفيذي لادارة المخاطر  Chief Risk Officer – CRO، ولجان التدقيق والمخاطر.
• الأدوات: تستخدم إدارة المخاطر المؤسسية أدوات مثل سجل المخاطر Risk Register، الخرائط الحرارية Heat Maps ، سياسة شهية المخاطر  Risk Appetite .
• الأفق الزمني: قصير إلى متوسط المدى.

 رؤية تحليلية:
غالباً ما تكون إدارة المخاطر المؤسسية مدفوعه بمتطلبات الامتثال، حتى يطمئن المشرعين والمدققين ومجالس الإدارة بأن الأمور تحت السيطرة. لكن إدارة المخاطر المؤسسية  لا تُجيب دائماً على السؤال الأهم: أي المخاطر يمكن أن تغيّر مسار المنظمة جذرياً؟

 إدارة المخاطر الاستراتيجية: البوصلة نحو المستقبل

تركّز إدارة المخاطر الاستراتيجية على المخاطر التي يمكن أن تُنجح أو تُفشل استراتيجيةالمنظمة. على عكس إدارة المخاطر المؤسسية التي تغطي نطاق واسع، فإن إدارة المخاطر الاستراتيجية تقوم بالتركيز على عدد محدود من المخاطر الجوهرية ذات التأثير الكبير على  قدرة المنظمة على تحقيق أهدافها الاستراتيجية.

• الفكرة الأساسية: المخاطر ليست فقط للحماية، بل لتمكين الاستراتيجية.
• الحوكمة: يقودها مجلس الإدارة والرئيس التنفيذي  وفِرق الاستراتيجية العليا.
• الأدوات: التخطيط بالسيناريوهات Scenario Planning، اختبارات الضغط Stress Testing، مؤشرات المخاطر الرئيسية   Key Risk Indicators (KRIs) ، لوحات متابعة المخاطر الاستراتيجية Strategic Risk Dashboards .
• الأفق الزمني: طويل المدى، مرتبط بالرؤية والرسالة والميزة التنافسية.

 رؤية تحليلية:
إدارة المخاطر الاستراتيجية  تُحوّل التركيز من سؤال “ما هي المشاكل التي يمكن أن تحدث؟” إلى سؤال “ما الذي قد يمنعنا من النجاح في تنفيذ استراتيجيتنا ؟”.  هذه النقلة الذهنية ضرورية، إذ أن الابتكار من جانب المنافسين  أو حدوث تغير تنظيمي  أو اضطراب جيوسياسي قد لا يظهر كخطر “أحمر” في خرائط إدارة المخاطر المؤسسية ، لكنه قد يحدد مصير المنظمة.

جدول مقارنة

المراجع

1. COSO Enterprise Risk Management Framework
   Committee of Sponsoring Organizations of the Treadway Commission (COSO). https://www.coso.org/erm-framework
2. ISO 31000: Risk Management – Guidelines
   International Organization for Standardization (ISO) https://www.iso.org/iso-31000-risk-management.html
3. OECD Corporate Governance and Risk Management Principles
   Organisation for Economic Co-operation and Development (OECD)
   🔗 https://www.oecd.org/corporate/principles-corporate-governance/
4. World Economic Forum – Global Risks Report
   Annual analysis of global strategic and operational risks
   🔗 https://www.weforum.org/reports/global-risks-report-2024
5. Institute of Risk Management (IRM) – Risk Management Standards and Insights https://www.theirm.org/knowledge-and-resources/thought-leadership/
6. Harvard Business Review – Managing Risks: A New Framework https://hbr.org/2012/06/managing-risks-a-new-framework
7. Deloitte Insights – Enterprise Risk Management https://www.deloitte.com/us/en/insights/topics/risk-management.html
8. McKinsey & Company – Risk and Resilience Research  https://www.mckinsey.com/capabilities/risk-and-resilience/our-insights