تعريف مبسط
تقييم المخاطر هو عملية تحديد الأحداث أو الظروف التي قد تؤثر في هدف ما، والنظر في أسبابها واحتمالها وأثرها المحتمل، ثم تقرير كيفية الاستجابة. وهو يصل الاستراتيجية والعمليات والتقارير والالتزام والضوابط. وليس قائمة باحتمالات مقلقة؛ بل ينبغي أن ينتج قرارات مرتبة يمكن لشخص تنفيذها.
يتغير التقييم عند تغير الأهداف أو الأنظمة أو الموردين أو الأنظمة التنظيمية أو بيئة العمل. وهو يعتمد على الحكم والدليل، لذلك يقدم أساسًا منضبطًا للقرار لا ضمانًا بالتنبؤ بكل حدث مستقبلي.
مثال توضيحي
لنفترض أن شركة تخطط لنقل معالجة الرواتب إلى مزود سحابي قبل موسم توظيف مكثف. يحدد مدير الموارد البشرية ومسؤول المالية ومسؤول أمن تقنية المعلومات ومدير الرواتب مخاطر نقل بيانات موظفين غير دقيقة وتأخر الرواتب والوصول غير المصرح به والاعتماد على توافر المزود. ويراجعون أخطاء الرواتب السابقة وتقارير تأكيد المزود واختبارات التكامل والوقت المتاح لعكس دورة فاشلة.
يقررون تشغيل دورة اختبار موازية، وقصر صلاحيات النقل، وتحديد جهة تصعيد، وتأجيل الإطلاق إذا لم تتطابق نتائج الاختبار. وهكذا يغير التقييم قرار الإطلاق ووسائل الحماية، وهو أنفع من منح كل خطر لونًا فقط.
ينبغي أن يميز تقييم المخاطر بين الهدف والحدث الذي يهدده والسبب والاستجابة؛ فالصياغة المبهمة تجعل تحديد المسؤول مستحيلًا.
لماذا يهمك
يساعد الإدارة على توجيه الاهتمام والجهد الرقابي إلى حالات عدم اليقين التي قد تؤثر جوهريًا في نتيجة مخططة.
ويمنع فريق المشروع من اعتبار سرعة التنفيذ هدفه الوحيد وإغفال آثار البيانات أو الخدمة أو الالتزام.
الأثر العملي
في قرار قادم، حدد الهدف وسجل الأحداث الأرجح في منعه، مستندًا إلى أدلة تشغيلية لا إلى تسميات عامة.
عيّن استجابة ودورًا مسؤولًا ومحفزًا وتاريخ مراجعة لأعلى المخاطر أولوية، ثم حدّث التقييم عندما تتغير الخطة أو الوقائع.