تعريف مبسط
الخطر المتبقي هو التعرض الذي يبقى بعد النظر في الضوابط أو وسائل الحماية أو الاستجابات القائمة. وهو الخطر الذي يجب أن تقرر الإدارة والمجلس قبوله أو خفضه أكثر أو نقله أو تجنبه أو مراقبته. وقد تخفض الضوابط الفعالة الاحتمال أو الأثر أو كليهما، لكنها نادرًا ما تزيل عدم اليقين كله.
ينبغي تقييم الخطر المتبقي باستخدام دليل على تشغيل الضوابط فعلًا، لا بافتراض أن سياسة مكتوبة تعمل. وهو يختلف عن الخطر المتأصل الذي ينظر إلى التعرض قبل احتساب أثر الضوابط.
مثال توضيحي
لنفترض أن مصنعًا يعتمد على مورد واحد لمكون متخصص. تحدد الإدارة خطرًا متأصلًا مرتفعًا لأن تعطل المورد قد يوقف الإنتاج. فتكوّن مخزون أمان، وتضع خطة لتأهيل مورد ثانٍ، وتراقب أداء التسليم للمورد الأساسي أسبوعيًا. وبعد مراجعة الوقت اللازم لتأهيل المورد الثاني وتغطية المخزون الحالية، يخلص مدير العمليات إلى أن خطر انقطاع ذي أثر مهم ما زال قائمًا.
يعرض المدير هذا الخطر المتبقي على الفريق التنفيذي ليقرر زيادة المخزون أو قبول الخطر المتبقي للموسم أو تغيير التزامات العملاء. أما وصف الضوابط بأنها مكتملة فيخفي القرار الذي ما زال على الشركة اتخاذه.
ينبغي أن يبين الحكم على الخطر المتبقي افتراضات الضوابط وحدودها، خاصة عندما يكون الدليل ناقصًا أو الظروف متغيرة.
لماذا يهمك
يبقي القيادة مركزة على التعرض الذي يبقى بعد اتخاذ الإجراء بدل الإبلاغ عن الضوابط التي ركبت فقط.
ويدعم قرارات واضحة بشأن استثمار إضافي أو نقل الخطر أو خطط الطوارئ أو القبول الواعي.
الأثر العملي
لخطر كبير، وثق التعرض المتأصل وكل استجابة ودليل تشغيلها وما الذي قد يظل خاطئًا.
قارن التعرض الباقي بشهية المؤسسة وحدود التصعيد، ثم راجعه عند تغير أداء الضابط أو الظروف الخارجية.