أساليب إجراء تحليل المخاطر
تحليل المخاطر هو عملية منهجية لتحديد وتقييم ومراقبة المخاطر التي قد تعيق تحقيق أهداف المؤسسة أو المشروع أو النشاط. في ظل حالة عدم اليقين - سواءً كانت ناتجة عن عوامل السوق أو التشغيل أو التكنولوجيا أو العوامل البشرية - يساعد تحليل المخاطر صانعي القرار على اتخاذ قرارات أكثر دقة. تتناول هذه المقالة تقنيات عملية لإجراء تحليل المخاطر، بدءًا من مرحلة الإعداد وصولًا إلى استراتيجيات التخفيف والمراقبة المستمرة.
1. فهم مفهوم المخاطر والغرض من التحليل
Sebelum masuk ke teknik, penting memahami bahwa risiko adalah kombinasi antara kemungkinan (probability) terjadinya suatu peristiwa dan dampak (impact) yang ditimbulkannya. Risiko tidak selalu negatif; ada juga opportunity risk , yaitu peluang yang bisa muncul jika organisasi berani mengambil keputusan tertentu. Namun dalam praktik manajemen, analisis risiko sering difokuskan pada ancaman yang perlu dikendalikan.
تشمل الأهداف الرئيسية لتحليل المخاطر ما يلي:
– تقليل المفاجآت أو الاضطرابات في العمليات/المشاريع.
- Menentukan prioritas penanganan risiko secara efisien.
– يدعم اتخاذ القرارات بناءً على بيانات واعتبارات واضحة.
– تلبية متطلبات الامتثال والحوكمة.
2. مرحلة الإعداد: تحديد النطاق والسياق
تقنيات التحليل risiko yang baik selalu dimulai dengan penetapan konteks. Ini mencakup:
– Ruang lingkup (scope): Apakah analisis untuk proyek tertentu, departemen, proses bisnis, atau seluruh perusahaan?
– Tujuan yang ingin dicapai: Target proyek, KPI, standar layanan, atau sasaran keselamatan kerja.
– Pemangku kepentingan (stakeholders): Siapa yang terdampak, siapa yang bertanggung jawab, dan siapa yang membuat keputusan.
– Kriteria risiko (risk criteria): Batas toleransi risiko (risk appetite) dan definisi kategori dampak (misalnya finansial, reputasi, legal, keselamatan).
بدون سياق واضح، غالباً ما تصبح نتائج تحليل المخاطر عامة جداً أو يصعب اتخاذ إجراء بناءً عليها.
3. Teknik Identifikasi خطر
تحديد المخاطر هو عملية تحديد ما قد يحدث من أخطاء (أو تغييرات) وكيف يمكن أن يؤثر ذلك على الأهداف. تتضمن بعض التقنيات الشائعة الاستخدام ما يلي:
أ. العصف الذهني المنظم
مناقشة جماعية مع أسئلة موجهة، على سبيل المثال:
– ما الذي قد يعيق الهدف؟
- في أي مرحلة من مراحل العملية تحدث حالات الفشل في أغلب الأحيان؟
– ما هي الاعتمادات الرئيسية (الموردون، التكنولوجيا، الموارد البشرية)؟
لكي تكون عملية العصف الذهني فعالة، فهي تحتاج إلى مُيسِّر، وجدول أعمال، وقواعد تمنع هيمنة عدد قليل من المشاركين.
ب. المقابلات والاستبيانات
تُعدّ هذه التقنية مناسبة لتحديد المخاطر الناجمة عن الأشخاص الذين يديرون العمليات اليومية. وغالبًا ما يتم تحديد المخاطر الأكثر خطورة من قبل المشغلين أو الموظفين الميدانيين أو الفرق الفنية الذين يفهمون تفاصيل العمليات.
ج. تحليل الوثائق
مراجعة تقارير التدقيق، وتقارير الحوادث، وسجلات التوقف عن العمل، وتقييمات المشاريع السابقة، والعقود، والسياسات الداخلية. تساعد الوثائق التاريخية في تحديد أنماط المخاطر المتكررة.
د. قائمة التحقق من المخاطر
تُصاغ قوائم المراجعة بناءً على معايير الصناعة أو الخبرة التنظيمية. وتتميز هذه القوائم بسرعة إنجازها، ولكن يعيبها أنها قد تغفل عن المخاطر الجديدة إذا استُخدمت بشكل صارم.
e. تحليل SWOT
يساعد تحليل SWOT (نقاط القوة، نقاط الضعف، الفرص، التهديدات) في تحديد العوامل الداخلية والخارجية. ورغم أنه ليس متعمقاً كغيره من الأساليب، إلا أن تحليل SWOT مفيد في المراحل الأولية لإعداد قائمة المخاطر.
و. مخطط السبب والنتيجة (مخطط عظم السمكة/مخطط إيشيكاوا)
تُستخدم لتحديد الأسباب المحتملة للمشكلة، مثل تأخيرات الإنتاج. ويمكن تصنيف العوامل المسببة إلى عوامل بشرية، وعوامل متعلقة بالمنهجية، وعوامل متعلقة بالآلات، وعوامل متعلقة بالمواد، وعوامل بيئية، وعوامل إدارية.
4. Teknik Analisis dan Penilaian Risiko
بمجرد تحديد المخاطر، تتمثل الخطوة التالية في تقييم مستوى المخاطر.
أ. مصفوفة المخاطر (الاحتمالية مقابل التأثير)
تُعدّ مصفوفة المخاطر الأسلوب الأكثر شيوعًا. تُصنّف المخاطر على مقياس احتمالية وتأثير (مثلًا، من 1 إلى 5). ويُصنّف الخطر الناتج إلى منخفض، أو متوسط، أو مرتفع، أو حرج.
مزايا مصفوفة المخاطر:
– سهل الفهم من قبل جميع الأطراف.
– المساعدة في تحديد أولويات التخفيف.
حدوده:
– درجة عالية من الذاتية إذا لم يتم تحديد المقياس بوضوح.
- لا يعكس دائماً مدى تعقيد المخاطر المترابطة.
ب. التقييم النوعي، وشبه الكمي، والكمي
– Kualitatif: Menggunakan kategori seperti “rendah–sedang–tinggi” berdasarkan penilaian ahli.
– Semi-kuantitatif: Menggunakan skor numerik (misalnya 1–5 atau 1–10).
– Kuantitatif: Menggunakan data statistik, probabilitas aktual, dan model matematis untuk menghitung potensi kerugian.
يعتمد اختيار الطريقة على مدى توافر البيانات، ومتطلبات الدقة، ومستوى التعقيد.
ج. تحليل أنماط الفشل وتأثيراتها (FMEA)
تُستخدم تقنية تحليل أنماط الفشل وتأثيراتها (FMEA) على نطاق واسع في التصنيع والخدمات التقنية. وتقوم هذه التقنية بتحليل ما يلي:
– Failure mode: Bentuk kegagalan yang mungkin terjadi.
– Effects: Dampak kegagalan.
– Causes: Penyebab kegagalan.
ثم يتم تخصيص درجة لكل خطر:
– الشدة (الشدة)،
– الحدوث (التكرار)،
– الكشف (سهولة الكشف).
Hasilnya menghasilkan RPN (Risk Priority Number) untuk menentukan prioritas perbaikan.
د. تحليل الأسباب الجذرية
إذا كان الخطر مرتبطًا بمشكلة سابقة، فإن تحليل الأسباب الجذرية يساعد على فهم السبب الجذري، مما يجعل إجراءات التخفيف أكثر فعالية. ويمكن استخدام تقنيات مثل "الخمسة أسئلة لماذا" للوصول إلى المستوى الأساسي.
هـ. تحليل السيناريوهات
تُستخدم السيناريوهات لتقييم الأثر في حال تغيرت الظروف بشكل كبير، على سبيل المثال:
– زيادة بنسبة 30% في أسعار المواد الخام،
– انقطاع سلسلة التوريد لمدة شهرين،
– الهجمات الإلكترونية التي تُعطّل الأنظمة.
يساعد تحليل السيناريوهات المؤسسات على إعداد خطط استجابة للحالات المتطرفة أو غير العادية.
و- محاكاة مونت كارلو (للمشاريع أو التمويل)
في حال وجود العديد من المتغيرات غير المؤكدة، يمكن لتقنية مونت كارلو محاكاة آلاف النتائج المحتملة. تُستخدم هذه التقنية غالبًا في:
– تقدير تكلفة المشروع،
– الجدول الزمني للمشروع،
– تقييم المخاطر المالية.
عادة ما تكون نتائج المحاكاة على شكل توزيع احتمالي، على سبيل المثال احتمال اكتمال مشروع ما قبل تاريخ معين.
5. تقييم المخاطر وتحديد أولوياتها
بعد تقييم المخاطر، قم بتقييم ما يلي:
– ما هي المخاطر التي تتطلب اتخاذ إجراء فوري؟
– ما هي المخاطر المقبولة؟
– ما هي المخاطر التي تحتاج إلى مراقبة فقط؟
Di sini penting adanya risk appetite (selera risiko) organisasi. Risiko tinggi tidak selalu harus dihilangkan total, tetapi harus dikelola agar sejalan dengan kapasitas organisasi.
6. أساليب معالجة المخاطر
بشكل عام، هناك أربع استراتيجيات رئيسية:
1. Avoid (menghindari): Menghentikan aktivitas penyebab risiko, misalnya tidak meluncurkan fitur yang belum aman.
2. Reduce/Mitigate (mengurangi): Menurunkan kemungkinan atau dampak, misalnya menambah kontrol keamanan, pelatihan, atau redundansi sistem.
3. Transfer (memindahkan): Memindahkan dampak finansial ke pihak lain, misalnya asuransi atau kontrak dengan vendor.
4. Accept (menerima): Menerima risiko dengan rencana kontinjensi, biasanya untuk risiko rendah atau biaya mitigasi terlalu mahal.
Teknik yang sering dipakai dalam mitigasi adalah penyusunan rencana aksi , penetapan pemilik risiko (risk owner) , target waktu, indikator pemantauan, serta prosedur jika risiko terjadi.
7. الوثائق: سجل المخاطر
Dokumen inti analisis risiko adalah risk register , yang biasanya berisi:
– وصف المخاطر،
– الأسباب والآثار،
– درجات الاحتمالية والتأثير،
– مستوى المخاطر (الأولوية)،
– خطة التخفيف،
– حالة الإجراء،
– أصحاب المخاطر والمواعيد النهائية.
تساعد سجلات المخاطر على ضمان عدم مناقشة المخاطر فحسب، بل اتخاذ إجراءات بشأنها وتتبعها أيضاً.
8. المراقبة والمراجعة الدورية
المخاطر متغيرة. لذلك، يجب مراجعة تحليل المخاطر بشكل دوري، خاصة عندما:
– هناك تغييرات في عمليات الأعمال،
– ظهور تكنولوجيا جديدة،
– وقع حادث،
– هناك تغييرات في اللوائح أو ظروف السوق.
Monitoring dapat dilakukan dengan dashboard indikator, audit internal, rapat evaluasi risiko, dan pelaporan berkala ke manajemen.
غطاء
لا تقتصر تقنيات تحليل المخاطر على مجرد سرد للمشاكل المحتملة، بل هي عملية منظمة تربط بين تحديد المخاطر وتقييمها وترتيب أولوياتها والتخفيف من آثارها ومراقبتها. ويمكن اختيار أساليب مثل العصف الذهني، ومصفوفات المخاطر، وتحليل أنماط الفشل وتأثيراتها (FMEA)، وتحليل السيناريوهات، ومحاكاة مونت كارلو حسب الحاجة. ويكمن جوهر الأمر في الاتساق والتوثيق الشامل وإشراك أصحاب المصلحة بشكل فعّال. فمن خلال تحليل المخاطر القوي، تستطيع المؤسسات العمل بثقة أكبر، والاستعداد بشكل أفضل لمواجهة حالات عدم اليقين، وتحقيق أهدافها بكفاءة أعلى.
