من وضوح المخاطر إلى قرارات أعمال معدَّلة بالمخاطر

ماذا لو أمكن قياس المخاطر باستمرارية قياس الإيرادات نفسها، وظهورها في اقتصاديات كل منتج وكل خدمة؟

معظم أطر المخاطر التشغيلية تخبرك بما وقع فعلاً من أخطاء. تُسجَّل الحوادث، وتُقيَّد الخسائر، وتُراجَع مؤشرات المخاطر وفق وتيرة محددة، وتُحدَّث السينباريوهات دورياً، ثم يتلقى المجلس صورة مجمَّعة بعد أسابيع من الفترة التي تصفها. كل ذلك ضروري، لكن القليل منه آنيّ.

البديل ليس التخلي عن تلك الأطر، بل إضافة منظور ثانٍ: قياس المخاطر قريباً من موضع نشوئها الفعلي — لكل منتج، ولكل خدمة، وبحسب حجم المعاملات والبيئة التشغيلية التي تحملها — وتحديثه بوتيرة تكفي للتأثير في القرارات وهي ما تزال قابلة للتغيير.

هذا هو منطلق Risk Accounting، وهي منهجية يطوّرها وينشرها مجلس معايير محاسبة المخاطر Risk Accounting Standards Board. تعمل VODIS على جانب التنفيذ: ترجمة المنهجية إلى نموذج تشغيلي، وتهيئة البيانات، وبناء العرض الإداري، ثم — كخطوة منفصلة تخص VODIS وليست جزءاً من المعيار — استكشاف ما يعنيه قياس المخاطر لاقتصاديات المنتج.

لماذا لا يكفي المنظور الاستعراضي للماضي

التقرير الفصلي للمخاطر يجيب جيداً عن سؤال «ما الذي حدث؟»، ويجيب بصورة ضعيفة عن «ما الذي يتراكم الآن، وفي أي منتج؟»، ولا يكاد يجيب عن «ما أثر هذا القرار على مخاطرنا؟».

والنتائج العملية مألوفة لمعظم وظائف المخاطر والمالية:

يُعتمد النمو قبل أن يتحقق أحد من قدرة الضوابط على التوسع معه.
يُقارَن منتجان على أساس الهامش، دون مقياس قابل للمقارنة للمخاطر التي يحملها كل منهما.
تكون نقاط ضعف الضوابط معروفة في خط الدفاع الأول قبل وقت طويل من ظهورها في مذكرة للمجلس.
تُرتَّب إجراءات المعالجة بحسب ملاحظات التدقيق أو قوة التأثير، لا بحسب حجم التعرض.
تُتخذ قرارات الإسناد الخارجي على أساس التكلفة، مع وصف الأثر على المخاطر وصفاً نوعياً فقط.

قياس المخاطر عند موضع نشوئها

التحول هو الانتقال من قياس المخاطر بعد تحققها إلى قياس تعرُّض النشاط أثناء تأديته. وثلاثة عوامل تحدد هذا التعرض: ماهية المنتج أو الخدمة من حيث البنية، وحجم ما يُنفَّذ منه، ومدى الفعالية الحقيقية لبيئة الضوابط المحيطة به.

وبهذه الصياغة تصبح المخاطر قابلة للمقارنة على مستوى المحفظة، بدلاً من وصفها لكل جزء على حدة.

Risk Accounting ووحدة المخاطر Risk Unit

يطوّر Risk Accounting وينشره مجلس معايير محاسبة المخاطر (RASB)، الذي يصف نفسه بأنه جهة مستقلة لوضع المعايير، قائمة على أساس أكاديمي ومهني، ومستضافة في كلية إدارة الأعمال بجامعة دورهام (Durham University Business School). التعريفات التالية مصدرها RASB.

تعبّر المنهجية عن المخاطر غير المالية بمقام مشترك، بحيث يصبح جمع التعرضات المختلفة ومقارنتها ممكناً:

Risk Unit (RU) — وحدة المخاطر: المقياس المعياري لدى RASB، ويمثّل التعرض غير المالي بمقام قياس مشترك.
Inherent Risk — المخاطر الكامنة: التعرض الإجمالي قبل احتساب الضوابط وإجراءات التخفيف.
Exposure Uncertainty Factor (EUF) — عامل عدم يقين التعرض: يمثّل الخصائص البنيوية للمخاطر وعدم اليقين في النشاط أو المنتج أو الخدمة أو العملية المحددة، مثل التعقيد والتبعيات التشغيلية واستقرار البيئة.
Value-Based Weighting — الترجيح القائم على القيمة: يسترشد الترجيح النسبي للوحدة بحجم التدفق الملحوظ أو بحجم المعاملات. ويوضح RASB صراحةً أن ذلك لا يزعم وجود علاقة سببية آلية أو تناسبية أو تنبؤية بالخسائر النهائية.
Risk Mitigation Index (RMI) — مؤشر تخفيف المخاطر: مؤشر تجريبي ودينامي وقابل للتدقيق لفعالية الضوابط، يُعبَّر عنه من 0 إلى 100%.
Residual Risk — المخاطر المتبقية: التعرض الصافي الباقي بعد التخفيف، ويُعبَّر عنه كذلك بوحدات Risk Unit.

يسير المنطق المنشور بهذا الترتيب: التعرض البنيوي، مقروناً بالنشاط التجاري وترجيحه، يُنتج المخاطر الكامنة بوحدات Risk Unit؛ ثم يُنتج تطبيق مؤشر فعالية الضوابط المخاطر المتبقية بالوحدة نفسها.

ثمة نقطتا دقة مهمتان هنا، وتعلنهما VODIS صراحةً بدل تجاوزهما. ينشر RASB بنية المنهجية، لكنه لا ينشر في مواده العامة مقاييسها وصيغها التفصيلية؛ ولذلك لا تعرض هذه الصفحة أرقاماً لا تستطيع توثيقها. كما أن موقف RASB واضح: القياس، والتقييم النقدي، والاعتراف المحاسبي مسائل مترابطة لكنها متمايزة — فوحدة Risk Unit مقياس للتعرض، وليست مبلغاً من المال.

عرض إداري يُحدَّث على نحو مستمر

عندما يُعبَّر عن التعرض بوحدة واحدة وتأتي المدخلات من الأنظمة بدلاً من استبيان دوري، يصبح تحديث القياس ممكناً بوتيرة أعلى بكثير مما تتيحه دورة التقارير — في الزمن الحقيقي أو قريباً منه، حيث تتيح ذلك فعلاً البيانات الأساسية وبنية التنفيذ. وهذا التحفظ مقصود: ففي معظم المؤسسات تكون بعض المدخلات مؤتمتة وبعضها غير مؤتمت، والجواب الصادق أن وتيرة التحديث تتبع البيانات.

وحيث ينجح ذلك، تتغير الأسئلة التي يمكن للإدارة طرحها:

أين ينمو التعرض أسرع من الضوابط المحيطة به؟
أي المنتجات والخدمات تحمل أكبر قدر من المخاطر المتبقية، بالقياس نفسه؟
هل يزيد نمو هذا الخط التعرض أسرع من زيادته للإيراد؟
هل تراجعت المخاطر المتبقية مقارنة بالشهر الماضي، وفي أي مجال من مجالات الضوابط؟
أي الضوابط فعاليتها قابلة للإثبات، وأيها لا يوجد إلا في سياسة مكتوبة؟
أي إجراء يزيل أكبر قدر من التعرض بأقل جهد؟
هل ينبغي مراجعة أحجام هذا النشاط أو حدوده الآن بدلاً من المراجعة الدورية القادمة؟

من وحدات المخاطر إلى اقتصاديات المخاطر

يصف هذا القسم فرضية تنفيذية خاصة بـ VODIS. وهي ليست جزءاً من معيار RASB، ولا ينبغي قراءة أي شيء مما يلي كموقف لـ RASB.

ينتج Risk Accounting مقياساً للتعرض، في حين تُتخذ القرارات الإدارية في الغالب بالنقد. والجسر الذي تريد VODIS بناءه هو طبقة ترجمة مقصودة وموسومة بوضوح: أخذ المخاطر الكامنة والمتبقية المقيسة بصورة متسقة، وربطها — عبر افتراضات مُتحقَّق منها، وسجل الخسائر الخاص بالمؤسسة، وتقدير تطلعي — بتكلفة اقتصادية مقدَّرة لتحمّل تلك المخاطر.

وحيث تصح هذه الترجمة، يمكن للمخاطر أن تدخل مباشرة في اقتصاديات المنتج بدلاً من البقاء إلى جانبها:

التكلفة التشغيلية
تكلفة التمويل ورأس المال، حيث ينطبق ذلك
تكلفة البيع والخدمة
التكلفة الاقتصادية المقدَّرة للمخاطر
الهامش المستهدف

هذا نموذج إداري، لا معيار محاسبي ولا تنبؤ بالخسائر. وقيمة التقدير لا تزيد على قيمة الافتراضات التي تسنده، وهذه الافتراضات ينبغي إظهارها صراحةً حتى يمكن الاعتراض عليها وإدارة إصداراتها واختبارها مقابل الواقع. وتتعامل VODIS مع نموذج كهذا كشيء يُتحقَّق من صحته بالتعاون مع وظيفتي المخاطر والمالية، لا كتسليم في صندوق مغلق.

التسعير والربحية المعدَّلان بالمخاطر

متى أمكن تقدير تكلفة المخاطر لكل منتج، صارت عدة قرارات تُعالَج عادةً نوعياً قابلة للمقارنة:

ربحية منتج معدَّلة بالمخاطر، بدلاً من الهامش قبل المخاطر.
تسعير يعكس المخاطر التي يحملها المنتج فعلاً.
المقارنة بين العملاء والقطاعات والقنوات، بالقدر الذي تسمح به البيانات.
قرارات المحفظة بشأن أي المنتجات ينمو أو يُعاد تسعيره أو يُعاد تصميمه أو يُوقَف.
تحديد الأحجام والحدود على أساس التعرض، لا على أساس القبول بالمخاطر وحده.
قياس الاستثمار في الضوابط مقابل التعرض الذي يزيله.
قرارات الإسناد الخارجي والتوريد مع تضمين الأثر على المخاطر في السعر.
إعادة تصميم العمليات حيث تقلّص التعرض أكثر ما يمكن.

النمط الذي يظهر غالباً معروف، ويوصف هنا نوعياً لأن الأرقام الحقيقية خاصة بكل مؤسسة. قد يبدو منتج ما مربحاً جداً قبل المخاطر، وأقل ربحية بكثير بعد تحمّل تكلفة مخاطره المتبقية. ويصح المنطق نفسه بالاتجاه المعاكس: فاستثمار في الضوابط يقلّل المخاطر المتبقية قد يحسّن مساهمة المنتج المعدَّلة بالمخاطر، وقد يفتح أحياناً مجالاً لتسعير أكثر تنافسية لا أكثر كلفة.

المخاطر القائمة والمخاطر المحتملة

يكون إطار القياس أنفع إذا أمكن حسابه إلى الأمام وليس إلى الوراء فقط. وأربعة أمور يجب إبقاؤها متمايزة:

التعرض الملحوظ حالياً — ما يحمله النشاط اليوم.
المخاطر الكامنة — التعرض الإجمالي قبل الضوابط.
المخاطر المتبقية — ما يبقى بعد التخفيف.
المخاطر المحتملة — ما سيصير إليه التعرض عند أحجام مختلفة أو منتجات جديدة أو ضوابط معدَّلة أو ترتيب إسناد خارجي آخر أو في سيناريو محدد.

الفئة الأخيرة هي التي تمنح المنهجية موقعاً في حوار الإدارة؛ فهي تسند أسئلة مثل: ماذا يحدث لاقتصادياتنا المعدَّلة بالمخاطر إذا تضاعفت أحجام المعاملات؟ وما أثر تراجع فعالية الضوابط في هذا المجال؟ وهل هامش هذا المنتج كافٍ للمخاطر التي نقبلها؟ وهل تكلفة تحسين هذا الضابط أقل من تكلفة الاستمرار في تحمّل المخاطر المتبقية؟ هذه أسئلة لدعم القرار، وليست تنبؤات مضمونة، ولا ينبغي تقديمها إلى المجلس على أنها كذلك.

حلقة إدارية مستمرة

عند الاستخدام الصحيح، لا يكون هذا تمريناً في إعداد التقارير، بل حلقة تستمر في الدوران:

القياس — التعبير عن التعرض بصورة متسقة بين المنتجات والخدمات.
التكميم — إنتاج المخاطر الكامنة والمتبقية بوحدة مشتركة.
المقارنة — ترتيب المحفظة كاملة ومقابلة عناصرها.
الترجمة — تقدير الأثر الاقتصادي مع إعلان الافتراضات.
القرار — على المستوى الذي ينتمي إليه القرار فعلاً.
التنفيذ — التخفيف أو إعادة التسعير أو إعادة التصميم أو وضع الحدود.
إعادة القياس — والتحقق مما إذا كان الإجراء قد حرّك الرقم.

الخطوة الأخيرة هي الأكثر إغفالاً، وهي التي تمنح بقية الخطوات مصداقيتها: فإن لم يحرّك استثمار في الضوابط المخاطر المتبقية، فذلك في ذاته معلومة مهمة.

مجلس معايير محاسبة المخاطر (RASB)

منهجية Risk Accounting ومصطلحاتها وعملها المعياري يطوّرها وينشرها مجلس معايير محاسبة المخاطر. وRASB هو المصدر المعتمد للمنهجية نفسها، وموقعه وأوراقه البحثية هي المرجع الذي تعمل VODIS بالاستناد إليه — بما في ذلك منشوراته عن قياس المخاطر التشغيلية قبل أن تتحول إلى خسائر، ومقترحاته بشأن المعالجة المحاسبية لوحدات Risk Unit.

VODIS جهة تنفيذ وتكامل. ولم تبتكر VODIS منهجية Risk Accounting، ولا تملكها، ولا تدّعي أنها شريك تنفيذ معتمد من RASB.

تعرّف على Risk Accounting عند RASB — rasb.org

أين تسهم VODIS

المنهجية نقطة البداية، لا النتيجة. وتشغيلها في مؤسسة حقيقية برنامج تنفيذ وتكامل — وهذا بالتحديد الجزء الذي تتولاه VODIS:

ترجمة المنهجية إلى نموذج تشغيلي وهيكل حوكمة قابلين للاستمرار.
بناء سجل المنتجات والخدمات الذي يستند إليه القياس.
تهيئة البيانات وتكاملها، بما في ذلك الربط بأنظمة المعاملات.
تصميم تصنيف المخاطر ونموذج البيانات.
رسم خرائط العمليات والضوابط، وأدلة فعالية الضوابط.
بنية التكنولوجيا والأتمتة والمسار نحو وتيرة التحديث المستهدفة.
لوحات معلومات وتقارير إدارية يستخدمها المجلس فعلاً.
التكامل مع تقارير المخاطر والمالية والإدارة القائمة، لا إلى جانبها.
اقتصاديات منتج معدَّلة بالمخاطر، مبنية كنموذج صريح وقابل للمساءلة.
تنفيذ تجريبي محدد النطاق قبل أي التزام على مستوى المؤسسة.
برنامج التغيير والحوكمة المحيطان بالعمل كله.

نقطة بداية معقولة

أنفع حوار أول يكون محدود النطاق: خط منتج واحد أو مجال تشغيلي واحد، والبيانات المتوفرة له أصلاً، والقرارات التي كانت الإدارة ستتخذها على نحو مختلف لو كان التعرض مقيساً باتساق ومحدَّثاً بوتيرة أعلى.

ومن هذه النقطة يصبح من السريع عادةً تحديد ما إذا كان تنفيذ تجريبي محدد النطاق يستحق الجهد، وما يتطلبه من عمل على البيانات، وما يلزم لربط نتيجته بالاقتصاديات التي تديرها الشركة أصلاً.

لنناقش قياس المخاطر التشغيلية

إدارة المخاطر التشغيلية