- شهية المخاطر هي مستوى المخاطر وأنواعها التي تقبلها الجهة لتحقيق أهدافها، ويجب أن تبقى ضمن قدرتها على تحمل المخاطر.
- يعتمد مجلس الإدارة إطار شهية المخاطر وبيانها، وتتولى الإدارة التنفيذية تحويله إلى حدود لوحدات العمل وأنواع المخاطر ومتابعة الالتزام بها.
- البيان الذي لا يتحول إلى حدود قابلة للقياس ومؤشرات إنذار مبكر وقواعد تصعيد واضحة يبقى وثيقة شكلية لا تؤثر في القرارات.
ما شهية المخاطر؟ وكيف تختلف عن قدرة المخاطر وحدودها؟
كل جهة تأخذ مخاطر لتحقيق أهدافها، والسؤال هو: كم منها، ومن أي نوع؟ يعرّف دليل المصطلحات ISO Guide 73:2009، كما ينقله IRM، شهية المخاطر بأنها مقدار المخاطر ونوعها التي تكون الجهة مستعدة للسعي إليها أو الاحتفاظ بها. [4] ويضيف مجلس الاستقرار المالي (FSB)، في مبادئه الموجهة إلى المؤسسات المالية، قيدًا مهمًا: أن تبقى هذه الشهية ضمن قدرة المخاطر، أي أقصى ما تستطيع الجهة تحمله بمواردها الحالية قبل أن تخل بمتطلبات رأس المال والسيولة أو بالتزاماتها تجاه الأطراف المعنية. [5]
ويفرق معهد إدارة المخاطر البريطاني (IRM) بين مفهومين: الشهية تتعلق بالمخاطر التي تسعى الجهة إلى أخذها، والتحمل يتعلق بما تستطيع استيعابه، والشهية في أغلب الحالات أضيق من حدود التحمل. [3] أما حدود المخاطر فهي، بتعبير FSB، مقاييس كمية تستند إلى افتراضات مستقبلية وتوزع الشهية الإجمالية على وحدات العمل والكيانات القانونية وأنواع المخاطر وتركزاتها. [5]
وفي إطار COSO لإدارة المخاطر المؤسسية (2017) يأتي تحديد شهية المخاطر مبدأً سابعًا ضمن مكون الاستراتيجية ووضع الأهداف، أي أنها تُحدد مع الاستراتيجية لا بعدها. [1] أما ISO 31000:2018 فيمكن أن تستخدمه أي منظمة مهما كان حجمها أو نشاطها أو قطاعها. [2] وقد لاحظ IRM عام 2011 أن إصدار ISO 31000 الساري آنذاك لم يتناول شهية المخاطر مباشرة، بل ركز على موقف الجهة من المخاطر ومعايير المخاطر. [4]
لماذا يملك مجلس الإدارة شهية المخاطر؟
لأنها قرار عن حجم الرهان الذي تقبله الجهة، وهذا من صميم الحوكمة. ويجعل COSO الإشراف على المخاطر المبدأ الأول في إطاره، ويذكر الاستراتيجية وشهية المخاطر التي تقترحها الإدارة ضمن المسائل التي يمكن للمجلس أن يراجعها ويناقشها ويتحداها قبل الموافقة عليها. [1] وتنص مبادئ FSB على أن يعتمد المجلس إطار شهية المخاطر وبيانها اللذين يُعدان بالتعاون مع الرئيس التنفيذي ورئيس المخاطر والمدير المالي، وأن يحاسب الإدارة العليا على سلامة الإطار، ويتابع ملف المخاطر مقارنة بالحدود، ويضمن معالجة التجاوزات. [5]
وفي الخليج تختلف المتطلبات حسب الجهة الرقابية والقطاع. ففي الإمارات مثلًا يشترط نظام إدارة المخاطر الصادر عن مصرف الإمارات العربية المتحدة المركزي بالتعميم رقم 153/2018 أن يتضمن إطار المخاطر في البنوك بيان شهية مخاطر يعتمده مجلس الإدارة ويشمل حدودًا لكل فئات المخاطر وتركزاتها، ويحمّل المجلس المسؤولية النهائية عن إطار حوكمة المخاطر. [6] وعلى الجهات في الدول والقطاعات الأخرى الرجوع إلى متطلبات جهتها الرقابية مباشرة.
ما الذي يجب أن يتضمنه بيان شهية المخاطر؟
بيان شهية المخاطر وثيقة مكتوبة تحدد المستوى الإجمالي للمخاطر وأنواعها التي تقبلها الجهة أو تتجنبها، بمقاييس نوعية وكمية. [5] ووفق مبادئ FSB، ينبغي للبيان أن: [5]
- يرتبط بالخطة الاستراتيجية وخطط رأس المال والمالية، وبنظام المكافآت.
- يحدد الحد الأقصى للمخاطر لكل خطر جوهري وللجهة إجمالًا.
- يتضمن مقاييس كمية يمكن تحويلها إلى حدود لوحدات العمل.
- يتضمن عبارات نوعية تشرح سبب قبول مخاطر أو تجنبها، ومنها مخاطر السمعة والسلوك.
- يكون مستقبليًا ويخضع لاختبارات السيناريوهات والضغط.
ويضيف IRM أن الشهية يجب أن تكون قابلة للقياس حتى لا تتحول العبارات إلى كلام عام، وأنها تختلف من نوع مخاطر إلى آخر، فلا تكفي عبارة واحدة للجهة كلها. [3] والجدول التالي نموذج لصياغة البيان (القيم أمثلة توضيحية):
| فئة المخاطر | العبارة النوعية | المقياس الكمي | الحد |
|---|---|---|---|
| الامتثال التنظيمي | لا نقبل مخالفة متعمدة للأنظمة | عدد المخالفات الجوهرية المرصودة | صفر |
| التوسع في أسواق جديدة | نقبل مخاطر محسوبة لتحقيق النمو | نسبة الاستثمار في الأسواق الجديدة من رأس المال | لا تتجاوز 15% |
| التركز في العملاء | نتجنب الاعتماد على عميل واحد | حصة أكبر عميل من الإيرادات | لا تتجاوز 20% |
| استمرارية الخدمة | شهية منخفضة لتوقف الخدمات الحرجة | مدة التوقف غير المخطط شهريًا | أقل من 4 ساعات |
كيف يتحول البيان إلى حدود قرار؟
هنا تفشل كثير من الجهات: بيان جميل يعتمده المجلس، ثم لا يتغير شيء في القرارات اليومية. وتضع مبادئ FSB مسؤولية الترجمة بوضوح: الرئيس التنفيذي يضمن تحويل الشهية إلى حدود لوحدات العمل والكيانات القانونية، والمدير المالي يدمجها في تخطيط الأعمال والمنتجات الجديدة وعمليات الاندماج والاستحواذ وإدارة رأس المال، ورؤساء وحدات العمل يضعون الحدود داخل وحداتهم ويتابعون الالتزام بها ويصعّدون التجاوزات فورًا إلى رئيس المخاطر والإدارة العليا. [5]
ويشير IRM إلى أن التحمل يأخذ عادة شكل حدود، إما خطوطًا فاصلة لا يجوز تجاوزها أو عتبات إنذار مبكر تنبه إلى تجاوز وشيك، ويوصي بمؤشرات المخاطر الرئيسية (KRIs) ومؤشرات الضوابط الرئيسية (KCIs) لقياس المخاطر والضوابط على المستويين التكتيكي والتشغيلي. [4] وعمليًا، يُربط كل مؤشر بثلاث مناطق:
- منطقة آمنة: يتصرف المدير ضمن صلاحياته المعتادة.
- منطقة تنبيه: يُبلغ مالك الخطر وإدارة المخاطر، وتوضع خطة تصحيح.
- منطقة تجاوز: يُرفع القرار إلى المستوى الأعلى في مصفوفة التفويض، أو إلى لجنة المخاطر في المجلس.
بهذا تصبح مصفوفة الصلاحيات المالية والإدارية هي الأداة التي تنقل الشهية إلى القرار: أي قرار يقع خارج الحدود لا يملكه المدير وحده.
- 1افهم الاستراتيجية والقدرةالأهداف والموارد والالتزامات
- 2صغ البيان لكل فئةعبارة نوعية ومقياس كمي
- 3اعتماد المجلسمناقشة وتحدٍّ ثم إقرار
- 4وزّع الحدودعلى الوحدات وأنواع المخاطر
- 5اربط بالصلاحياتمصفوفة التفويض والتصعيد
- 6تابع وراجعتقارير دورية ومعالجة التجاوز
مثال افتراضي: شركة خدمات لوجستية تحدد شهيتها
مثال افتراضي: أقر مجلس إدارة شركة خدمات لوجستية خليجية بيانًا ينص على “شهية متوسطة لمخاطر النمو، وشهية منخفضة لمخاطر ائتمان العملاء”. فحولت الإدارة التنفيذية العبارة الثانية إلى مؤشر: نسبة الذمم المدينة المتأخرة أكثر من 90 يومًا إلى إجمالي الذمم.
- أقل من 5%: منطقة آمنة، يقبل مدير المبيعات عقودًا بالدفع الآجل ضمن صلاحياته.
- من 5% إلى 8%: منطقة تنبيه، يشترط اعتماد المدير المالي لأي عقد جديد بالدفع الآجل.
- أكثر من 8%: منطقة تجاوز، تتوقف العقود الجديدة بالدفع الآجل ويُرفع الأمر إلى لجنة المخاطر.
عندما بلغ المؤشر 6% جاءت فرصة عقد كبير بدفع آجل. لم يقرر مدير المبيعات وحده، بل رُفع العقد إلى المدير المالي الذي قبله بشرط ضمان بنكي. هذا هو المقصود بحدود القرار: الشهية لم تمنع النمو، لكنها حددت من يقرر وبأي شروط.
ماذا يحدث عند التجاوز؟
التجاوز ليس فشلًا بالضرورة، لكن إخفاءه فشل. فوفق FSB، يرفع رئيس المخاطر تقارير منتظمة عن ملف المخاطر مقارنة بالشهية، ويصعّد التجاوزات الجوهرية فورًا إلى المجلس والرئيس التنفيذي، ويضع الرئيس التنفيذي سياسة لإبلاغ المجلس والجهة الرقابية بالتجاوزات الخطيرة. [5] وفي بنوك الإمارات يشترط نظام المصرف المركزي معالجة الاستثناءات فورًا، وإبلاغ المصرف المركزي فورًا بأي انحراف جوهري عن بيان شهية المخاطر المعتمد. [6]
ويوصي IRM بأن يمارس المجلس الحوكمة على الشهية في أربع نقاط: الاعتماد والقياس والمتابعة والتعلم، وبأن تستدعي التجاوزات مراجعة في منتصف الدورة إذا لزم الأمر، لا الانتظار حتى المراجعة السنوية. [3]
أخطاء شائعة في بيانات شهية المخاطر
- عبارات عامة غير قابلة للقياس: مثل “نتبنى نهجًا حذرًا تجاه المخاطر”، دون أي مقياس أو حد. [3]
- شهية واحدة لكل المخاطر: الشهية تختلف حسب نوع المخاطر ومستوى الجهة وتتغير مع الزمن. [3، 4]
- شهية تتجاوز القدرة: الشهية يجب أن تبقى داخل قدرة المخاطر، لا أن تُحدد بمعزل عنها. [5]
- فصل الشهية عن المكافآت: إذا كافأ نظام الحوافز تجاوز الحدود، فلن يصمد البيان أمامه. [5]
- شهية بلا ضوابط: ينبه IRM إلى أن الشهية يجب أن تقابلها قدرة على ضبط المخاطر، وأن تحديدها لا يكون مجديًا إلا إذا استطاعت الجهة فعلًا إدارة المخاطر عند المستوى الذي حددته. [4]
الخلاصة
شهية المخاطر قرار حوكمة يملكه مجلس الإدارة، لكن قيمتها تظهر في المستويات الأدنى: حدود موزعة، ومؤشرات إنذار، ومصفوفة صلاحيات تحدد من يقرر عند الاقتراب من الحد. ابدأ بثلاث أو أربع فئات مخاطر جوهرية، وصغ لكل منها عبارة ومقياسًا وحدًا، واربطها بالصلاحيات قبل أن توسع الإطار.
أسئلة شائعة
ما الفرق بين شهية المخاطر وتحمل المخاطر؟
الشهية تتعلق بالمخاطر التي تسعى الجهة إلى أخذها لتحقيق أهدافها، والتحمل يتعلق بما تستطيع استيعابه، والشهية في أغلب الحالات أضيق من حدود التحمل. [3، 4]
هل بيان شهية المخاطر خاص بالبنوك؟
لا. البنوك ملزمة به في كثير من الأنظمة الرقابية، لكن المفهوم جزء من إدارة المخاطر المؤسسية في أي جهة، وكل من إطار COSO ومعيار ISO 31000 مصمم لأي منظمة مهما كان حجمها أو قطاعها. [1، 2، 6]
من يعد بيان شهية المخاطر ومن يعتمده؟
وفق مبادئ مجلس الاستقرار المالي الموجهة إلى المؤسسات المالية، يحدده الرئيس التنفيذي مع رئيس المخاطر والمدير المالي، ويعتمده مجلس الإدارة ويحاسب الإدارة العليا على سلامة الإطار. [5]
كم مرة يُراجع بيان شهية المخاطر؟
يوصي IRM بمراجعة رسمية ضمن دورة الاستراتيجية والتخطيط، وتكون عادة سنوية، وينبه إلى أن التجاوز أو التغير السريع في الظروف قد يستدعي مراجعة في منتصف الدورة. [3، 4]
هل تكفي العبارات النوعية للتعبير عن شهية المخاطر؟
لا. يشمل البيان الجيد عبارات نوعية تشرح لماذا تُقبل مخاطر أو تُتجنب، ومقاييس كمية يمكن تحويلها إلى حدود لوحدات العمل. [5]
المراجع
- COSO. Enterprise Risk Management: Integrating with Strategy and Performance (Executive Summary) (2017)
- المنظمة الدولية للتقييس (ISO). ISO 31000:2018 Risk management — Guidelines (2018)
- Institute of Risk Management (IRM). Risk Appetite and Tolerance: Executive Summary (2011)
- Institute of Risk Management (IRM). Risk appetite and risk tolerance (consultation paper) (2011)
- مجلس الاستقرار المالي (FSB). Principles for an Effective Risk Appetite Framework (2013)
- مصرف الإمارات العربية المتحدة المركزي. Risk Management Regulation (Circular No. 153/2018) (2018)
دورات مقترحة
