آخر تحديث: 10 نوفمبر 2026. قد تتغير أحكام حوكمة الشركات المدرجة، إذ نشرت هيئة السوق المالية في 29 أكتوبر 2026 مشروعًا لتعزيز حوكمتها يستمر استطلاع الآراء فيه حتى 28 نوفمبر 2026.
الشركة التي لا تعرف مخاطرها تكتشفها حين تقع. وإدارة المخاطر المؤسسية ليست مشروعًا يُغلق، بل دورة متكررة تسمّي الخطر وصاحبه واستجابته ومؤشره. يشرح هذا المقال الدورة، ويقدم مثالًا لسجل مخاطر، ويبيّن ما تنص عليه لائحة هيئة السوق المالية. وهو جزء من حوكمة الشركات في السعودية: إطار عملي من سبعة محاور.
الخلاصة السريعة
- أربع خطوات: التخطيط، والتحديد والتحليل، والاستجابة، والمتابعة.
- لكل خطر مالك: شخص يُسأل عنه، لا لجنة مجهولة.
- سجل واحد: يجمع المخاطر بدل أن تتفرق في ملفات الإدارات.
- اللائحة: يعتمد مجلس الشركة المدرجة نظام رقابة داخلية يقيّم سياسات وإجراءات إدارة المخاطر (المادة 70)، أما لجنة إدارة المخاطر فمادة استرشادية (المادتان 67 و68).
دورة المخاطر في أربع خطوات
هذه منهجية عملية من إعدادنا:
- التخطيط: حدّد ما تقبله الشركة من مخاطر وما لا تقبله، ومن يملك قرار القبول.
- التحديد والتحليل: احصر المخاطر في الدورات الرئيسية، وقدّر احتمالها وأثرها، وسمّ مالكًا لكل خطر.
- الاستجابة: لكل خطر قرار: تجنبه، أو تقليله، أو نقله (كالتأمين)، أو قبوله.
- المتابعة: مؤشرات تنبّه قبل وقوع الخطر، ومراجعة دورية للسجل، وتقرير إلى المجلس.
مثال لسجل المخاطر
مثال توضيحي من اختيارنا لتوضيح الشكل، وليس معيارًا نظاميًا.
| الخطر | السبب | الاحتمال | الأثر | المالك | الاستجابة | مؤشر المتابعة |
|---|---|---|---|---|---|---|
| صرف دفعة لفاتورة غير مستلمة | غياب المطابقة قبل الاعتماد | متوسط | مرتفع | المدير المالي | تقليل: مطابقة أمر الشراء وإذن الاستلام والفاتورة | عدد الدفعات التي صُرفت دون إذن استلام شهريًا |
| معاملات تُعتمد خارج الصلاحية | مصفوفة صلاحيات غير محدثة أو غير معروفة للموظفين | مرتفع | متوسط | المدير المالي | تقليل: تحديث المصفوفة سنويًا وربطها بمسار الاعتماد | عدد المعاملات المعتمدة خارج الصلاحية شهريًا |
| تعامل مع طرف ذي علاقة دون موافقة | غياب سجل للأطراف ذوي العلاقة | منخفض | مرتفع | أمين سر المجلس | تقليل: سجل وإجراء موافقة | عدد التعاملات خارج السجل |
ماذا تنص اللائحة؟
- المجلس: يضع أنظمة وضوابط للرقابة الداخلية والإشراف العام عليها، ومنها التأكد من تطبيق أنظمة رقابية مناسبة لقياس المخاطر وإدارتها (المادة 21).
- نظام الرقابة الداخلية: يعتمده المجلس لتقييم السياسات والإجراءات المتعلقة بإدارة المخاطر والالتزام بالأنظمة (المادة 70).
- لجنة إدارة المخاطر (مادة استرشادية): تُشكَّل بقرار من المجلس، يكون رئيسها وغالبية أعضائها غير تنفيذيين، بمعرفة كافية بإدارة المخاطر والشؤون المالية. وتختص بوضع استراتيجية وسياسات شاملة لإدارة المخاطر والتحقق من تنفيذها، وتحديد مستوى مقبول للمخاطر، والتحقق من جدوى استمرار الشركة خلال الاثني عشر شهرًا القادمة، والإشراف على فعالية نظام إدارة المخاطر، وإعادة تقييم قدرتها على تحمل المخاطر بشكل دوري (كاختبارات التحمل)، وإعداد تقارير مفصلة ورفعها إلى المجلس (المادة 68).
كيف تختار مؤشرات المتابعة؟
اختر مؤشرًا يتغير قبل أن يقع الخطر، ويمكن قياسه من سجلات الشركة نفسها: عدد الاستثناءات في المطابقة، عدد المعاملات المعتمدة خارج الصلاحية، عدد المعاملات دون مرفقات، عدد التفويضات المنتهية دون مراجعة. وراجع المؤشرات في اجتماع دوري مع المجلس أو لجنة المراجعة.
من الدليليضم دليلنا المجاني نموذجًا لسجل المخاطر وأمثلة على المخاطر وضوابطها المقابلة. حمّل الدليل
كيف تقيّم الاحتمال والأثر؟
أبسط طريقة جدول من ثلاثة مستويات لكل منهما (منخفض، متوسط، مرتفع). هذا اقتراح عملي من إعدادنا:
| أثر منخفض | أثر متوسط | أثر مرتفع | |
|---|---|---|---|
| احتمال مرتفع | تابع | عالج | عالج فورًا |
| احتمال متوسط | راقب | تابع | عالج |
| احتمال منخفض | قبول | راقب | تابع |
مخاطر شائعة بحسب الدورات
| الدورة | خطر محتمل | ضابط ممكن |
|---|---|---|
| المشتريات | شراء بلا موافقة أو بسعر غير مناسب | مصفوفة صلاحيات، ومقارنة عروض |
| المبيعات والتحصيل | ذمم متأخرة غير متابعة | تقرير أعمار الديون شهريًا، وسقف ائتمان |
| المخزون | فروقات جرد غير مفسرة | جرد دوري، وصلاحية لتسوية الفروقات |
| العقود | توقيع عقد يتجاوز صلاحية الموقّع | سجل صلاحيات للتوقيع، ومراجعة العقود فوق حد معين قبل التوقيع |
| الأطراف ذوو العلاقة | تعاملات خارج السجل | سجل وإجراء موافقة |
كيف تربط الخطر بالضابط؟
لكل خطر في السجل ضابط واحد على الأقل في خريطة الضوابط، ولكل ضابط اختبار يُجرى بتكرار معلوم. فإن وجدت خطرًا بلا ضابط، فهو فجوة. وإن وجدت ضابطًا بلا خطر، فربما لا يضيف حماية. هذا هو الربط بين المحورين الرابع والخامس في إطارنا.
أخطاء شائعة
- سجل طويل جدًا يصعب متابعته. ابدأ بالمخاطر الأعلى أثرًا.
- مخاطر بلا مالك محدد.
- سجل يُكتب مرة ولا يُراجع.
- مؤشرات تقيس ما وقع لا ما سيقع.
- فصل إدارة المخاطر عن الدورة المستندية التي تظهر فيها فعليًا.
دليل الحوكمة العملي
كل ما في هذا المقال، مع النماذج التي تحتاجها لتطبيقه في شركتك.
- هيكل ميثاق المجلس
- لائحة لجنة المراجعة
- مصفوفة صلاحيات بمثال محلول
- سجل المخاطر والضوابط
- هياكل السياسات الأساسية
- خريطة طريق نحو الإدراج
حمّل الدليل مجانًاللتوعية وليس استشارة قانونية.
أسئلة شائعة
ما إدارة المخاطر المؤسسية؟
دورة متكررة لتحديد المخاطر التي تواجه الشركة وتحليلها والاستجابة لها ومتابعتها، بمالك لكل خطر وسجل واحد يجمعها.
ما سجل المخاطر؟
جدول يضم الخطر وسببه واحتماله وأثره ومالكه واستجابته ومؤشر متابعته وتاريخ آخر مراجعة.
هل لجنة إدارة المخاطر إلزامية؟
مادتا لجنة إدارة المخاطر في لائحة هيئة السوق المالية (67 و68) استرشاديتان. أما اعتماد المجلس نظام رقابة داخلية يقيّم سياسات وإجراءات إدارة المخاطر فمن المادة 70.
من يملك الخطر في الشركة؟
يسمّي السجل شخصًا مسؤولًا عن كل خطر. وتبقى مسؤولية المجلس عن أعمال الشركة ولو فوّض بعض اختصاصاته (المادة 20).
ما الفرق بين إدارة المخاطر والرقابة الداخلية؟
إدارة المخاطر تحدد ما المخاطر المحتملة وكيف تستجيب لها الشركة، والرقابة الداخلية تضع الضوابط التي تنفذ هذه الاستجابة وتختبر عملها.
كم مرة يُراجع سجل المخاطر؟
بحسب مخاطر الشركة. نقترح مراجعة ربعية على الأقل، وفورية عند تغير جوهري في الأعمال.
ما مستوى المخاطر المقبول؟
هو ما يحدده المجلس والإدارة العليا في مرحلة التخطيط. وتنص اللائحة في مادتها الاسترشادية على أن تحدد لجنة المخاطر مستوى مقبولًا للمخاطر والتحقق من عدم تجاوز الشركة له (المادة 68).
المصادر
هذا المقال للتوعية وليس استشارة قانونية. راجع النصوص الرسمية والمستشار القانوني قبل اتخاذ أي قرار. آخر مراجعة للحقائق النظامية: 10 نوفمبر 2026.
كيف ستساعدك حلول دفاتر؟
المخاطر المسجلة بمالكيها ومؤشراتها أسهل متابعة من المخاطر المتفرقة في ذاكرة الأفراد. ستساعدك حلول دفاتر على ضبط الدورة المستندية في شركتك، بحيث تكون الصلاحيات والاعتمادات والسجلات جزءًا من العمل اليومي وليست ملفًا يُجهَّز عند الحاجة.
قد يعجبك أيضًا
مقالات أخرى من سلسلة الحوكمة والامتثال.
الحوكمة والامتثالحوكمة الشركات في السعودية: إطار عملي من سبعة محاورما الأحكام التي تنطبق على شركتك؟اقرأ المقال ←
الحوكمة والامتثالالمراجعة الداخلية: من يعيّنها؟ وما خطتها وتقاريرها الربعية؟تكوين الوحدة والخطة السنوية والتقارير الربعية.اقرأ المقال ←
الحوكمة والامتثاللجنة المراجعة: من تضم؟ وماذا تراجع؟ وكم مرة تجتمع؟كيف تتشكل لجنة المراجعة، ومتى تجتمع؟اقرأ المقال ←
