إدارة المخاطر في المؤسسات الأهلية والجمعيات السعودية: الإطار القانوني والممارسات المهنية - نوفا ليجال

مفهوم إدارة المخاطر وأهميتها في المؤسسات الأهلية والجمعيات السعودية

إدارة المخاطر في المؤسسات الأهلية هي عملية منهجية ومنظمة لتحديد وتحليل وتقييم ومعالجة المخاطر التي قد تواجه المؤسسة، بهدف تقليل الآثار السلبية المحتملة وزيادة فرص تحقيق الأهداف. تختلف إدارة المخاطر في القطاع غير الربحي عن القطاع الربحي في أن الخسارة هنا لا تقتصر على الجانب المالي فقط، بل تمتد لتشمل فقدان الثقة المجتمعية، وتوقف الخدمات الحيوية للمستفيدين، والإضرار بسمعة القطاع ككل.

تتعدد أهمية إدارة المخاطر في المؤسسات الأهلية والجمعيات السعودية: حماية أصول المؤسسة المالية والمادية والبشرية، ضمان استمرارية تقديم الخدمات التنموية للمستفيدين دون انقطاع، تعزيز ثقة الممولين والجهات الرقابية والمستفيدين، تقليل احتمالية التعرض للعقوبات النظامية والغرامات، تحسين كفاءة اتخاذ القرارات الاستراتيجية والتشغيلية، بناء ثقافة مؤسسية واعية بالمخاطر، والامتثال لمتطلبات الجهات الرقابية (المركز الوطني لتطوير القطاع غير الربحي، وهيئة الزكاة والضريبة والجمارك وغيرها). المؤسسات التي تدير مخاطرها بفعالية تكون أكثر قدرة على جذب التمويل وتوسيع نطاق برامجها وتحقيق أثر تنموي أعمق.

الإطار القانوني لإدارة المخاطر في القطاع غير الربحي السعودي

الإطار القانوني لإدارة المخاطر في المؤسسات الأهلية والجمعيات السعودية يستند إلى مجموعة من الأنظمة واللوائح والتوجيهات التي تفرض على المؤسسات الأهلية تطبيق ممارسات سليمة لإدارة المخاطر. من أبرز هذه المصادر: قواعد حوكمة الجمعيات والمؤسسات الأهلية الصادرة عن المركز الوطني لتطوير القطاع غير الربحي، والتي تتطلب أو توصي — بحسب ما تنص عليه اللوائح والسياسات المطبقة على الجهة — بوجود سياسات مكتوبة لإدارة المخاطر والرقابة الداخلية وتكليف لجنة المراجعة بالإشراف على نظام إدارة المخاطر وتقييم فعاليته دورياً. كما تتضمن متطلبات الإفصاح في التقارير الدورية الإفصاح عن المخاطر الرئيسية التي تواجه المؤسسة وإجراءات معالجتها.

بالإضافة إلى قواعد الحوكمة، تفرض الأنظمة الأخرى متطلبات خاصة: نظام الجمعيات والمؤسسات الأهلية ولائحته التنفيذية يحددان التزامات المؤسسة في الحفاظ على أصولها ومواردها، أنظمة الزكاة والضريبة تفرض متطلبات الامتثال المالي وإدارة مخاطر التهرب الضريبي، أنظمة مكافحة غسل الأموال وتمويل الإرهاب تفرض التزامات على المؤسسات الأهلية في تحديد وتقييم مخاطر الامتثال، وقواعد حماية البيانات الشخصية تفرض متطلبات إدارة مخاطر الخصوصية وأمن المعلومات. الالتزام بهذه المتطلبات القانونية لا يحمي المؤسسة من العقوبات فحسب، بل يعزز أيضاً سمعتها ومصداقيتها أمام الممولين والشركاء.

أنواع المخاطر في المؤسسات الأهلية والجمعيات السعودية

أنواع المخاطر في المؤسسات الأهلية والجمعيات السعودية تتنوع وتشمل المجالات التالية:

• المخاطر المالية: تشمل مخاطر التمويل (عدم كفاية التبرعات والمنح، تقطع التدفقات النقدية، الاعتماد على مصدر تمويل واحد)، مخاطر الاستثمار (تذبذب العوائد على استثمارات المؤسسة، خسارة جزء من رأس المال المستثمر)، مخاطر الائتمان (تأخر أو عدم سداد المستفيدين للقروض المقدمة لهم)، مخاطر الاحتيال (اختلاس أموال المؤسسة من قبل موظفين أو متطوعين)، ومخاطر الصرف (تقلب أسعار الصرف للاستثمارات أو الالتزامات بالعملات الأجنبية).
• المخاطر التشغيلية: تشمل مخاطر الموارد البشرية (نقص الكوادر المؤهلة، ارتفاع معدل دوران الموظفين، الاعتماد المفرط على متطوعين غير ملتزمين)، مخاطر العمليات والبرامج (فشل البرامج في تحقيق أهدافها، ضعف جودة الخدمات المقدمة)، مخاطر التقنية (تعطل الأنظمة التقنية، فقدان البيانات، الاختراقات الإلكترونية)، مخاطر سلاسل الإمداد (فشل الموردين أو المقاولين في الالتزام بالتزاماتهم)، ومخاطر الصيانة والمرافق (تدهور المباني والمعدات).
• مخاطر الامتثال والنظام: تشمل مخاطر عدم الامتثال للأنظمة واللوائح ذات العلاقة (العقوبات والغرامات من الجهات الرقابية)، مخاطر التغيير التنظيمي (صدور تشريعات جديدة تتطلب تعديلات كبيرة في عمل المؤسسة)، مخاطر عقود الشراكة (عدم الالتزام بشروط العقود مع الممولين أو الشركاء)، ومخاطر الضرائب والزكاة (تقديم إقرارات غير صحيحة أو متأخرة لهيئة ZATCA).
• مخاطر السمعة: تشمل مخاطر الإعلام (تغطية إعلامية سلبية بسبب فشل برنامج أو سلوك غير أخلاقي)، مخاطر التواصل (سوء الفهم أو التضليل في التواصل مع أصحاب المصلحة)، مخاطر سلوك الموظفين والمتطوعين (سلوك غير لائق يضر بسمعة المؤسسة)، ومخاطر الشركاء (تضرر سمعة المؤسسة بسبب سلوك شريك غير مناسب). مخاطر السمعة قد تكون الأشد تأثيراً في القطاع غير الربحي، حيث أن ثقة المجتمع والممولين هي أغلى أصول المؤسسة الأهلية.
• المخاطر الاستراتيجية: تشمل مخاطر التخطيط (ضعف أو عدم ملاءمة الخطة الاستراتيجية)، مخاطر الحوكمة (ضعف الرقابة من مجلس الإدارة، عدم فعالية اللجان)، مخاطر التوسع (التوسع السريع دون قدرات مؤسسية كافية)، مخاطر الاستدامة (عدم وجود استراتيجية واضحة للاستدامة المالية)، ومخاطر التوجه (تغير توجهات العائلة المؤسسة أو المالكة للمؤسسة بما لا يتوافق مع رؤية المؤسسة).

يجب أن تأخذ عملية إدارة المخاطر في الاعتبار التفاعل بين هذه المخاطر، حيث أن مخاطر السمعة قد تنتج عن مخاطر تشغيلية أو مالية، والمخاطر الاستراتيجية قد تزيد من حدة المخاطر المالية. النهج المتكامل لإدارة المخاطر هو الذي يأخذ هذه التفاعلات في الاعتبار.

منهجيات تقييم المخاطر في المؤسسات الأهلية

تقييم المخاطر في المؤسسات الأهلية والجمعيات السعودية هو عملية تحديد وتحليل وتقييم المخاطر المحتملة التي قد تواجه المؤسسة، بهدف تحديد أولويات المعالجة وتخصيص الموارد المناسبة. من أبرز منهجيات تقييم المخاطر:

• سجل المخاطر (Risk Register): وثيقة أساسية تسجل جميع المخاطر المحددة، مع وصف موجز لكل خطر، والمصدر المحتمل للخطر، وتقييم احتمالية حدوثه وشدة تأثيره ومستوى المخاطر الكلي، والإجراءات الحالية للسيطرة على الخطر، والإجراءات الإضافية المقترحة لمعالجته، والجهة المسؤولة عن متابعة كل خطر. سجل المخاطر هو العمود الفقري لأي نظام فعال لإدارة المخاطر ويجب تحديثه بشكل دوري.
• مصفوفة المخاطر (Risk Matrix): أداة بصرية تستخدم لتصنيف المخاطر بناءً على بعدين: احتمالية حدوث الخطر (منخفضة، متوسطة، عالية) وشدة تأثيره (طفيف، متوسط، كبير). تساعد مصفوفة المخاطر في تحديد أولويات معالجة المخاطر، حيث تعطى الأولوية للمخاطر ذات الاحتمالية العالية والتأثير الكبير. يتم عادة تقسيم المخاطر في المصفوفة إلى: منطقة حمراء (مخاطر عالية تحتاج إلى معالجة فورية)، منطقة صفراء (مخاطر متوسطة تحتاج إلى مراقبة وإجراءات تخفيف)، ومنطقة خضراء (مخاطر منخفضة يمكن قبولها مع مراقبة دورية).
• تحليل السيناريوهات (Scenario Analysis): أسلوب يستخدم لتحليل تأثير مجموعة من السيناريوهات المحتملة على أداء المؤسسة، مثل سيناريو انخفاض التبرعات بنسبة 30%، أو سيناريو فقدان شريك استراتيجي رئيسي، أو سيناريو فرض عقوبات تنظيمية. يساعد تحليل السيناريوهات المؤسسة على الاستعداد للظروف الطارئة وتطوير خطط طوارئ مناسبة.
• تحليل نقاط الضعف والقوة (SWOT Analysis): أداة تحليلية يمكن استخدامها كجزء من عملية تقييم المخاطر، حيث تساعد في تحديد المخاطر الداخلية (نقاط الضعف) والخارجية (التهديدات) التي قد تؤثر على قدرة المؤسسة على تحقيق أهدافها. عند دمج تحليل SWOT مع سجل المخاطر، تحصل المؤسسة على صورة شاملة عن وضعها الحالي والمخاطر التي تواجهها.
• ورش العمل والعصف الذهني: جلسات تفاعلية تجمع أصحاب المصلحة الرئيسيين في المؤسسة (مجلس الإدارة، الإدارة التنفيذية، فريق البرامج، الممولين، المستفيدين) لتحديد وتقييم المخاطر بشكل جماعي. ورش العمل تساعد في الكشف عن مخاطر قد لا تكون ظاهرة في التحليلات الفردية، وتعزز ثقافة الوعي بالمخاطر بين جميع أصحاب المصلحة.

نوصي بإجراء تقييم شامل للمخاطر سنوياً على الأقل، وتقييم محدث كلما حدثت تغييرات جوهرية في بيئة عمل المؤسسة (مثل توسع كبير، تغيير في القيادة، إطلاق برنامج جديد، تغيير في التشريعات). التقييم الدوري يضمن أن سجل المخاطر يعكس الوضع الحالي للمؤسسة والمخاطر الفعلية التي تواجهها.

استراتيجيات معالجة المخاطر

بعد تحديد وتقييم المخاطر، تنتقل المؤسسة إلى مرحلة معالجة المخاطر من خلال اختيار الاستراتيجية المناسبة لكل خطر. الاستراتيجيات الرئيسية لمعالجة المخاطر هي:

• تجنب المخاطر (Avoid): اتخاذ إجراءات لمنع حدوث الخطر تماماً، مثل إلغاء نشاط عالي المخاطر، أو عدم الدخول في شراكة مع طرف غير موثوق، أو عدم الاستثمار في أدوات مالية عالية المخاطر. استراتيجية التجنب هي الأكثر فعالية لكنها قد تكون مكلفة من حيث الفرص الضائعة. تستخدم للمخاطر ذات التأثير الكبير والاحتمالية العالية حيث لا تكون استراتيجيات التخفيف كافية.
• تخفيف المخاطر (Mitigate): اتخاذ إجراءات لتقليل احتمالية حدوث الخطر أو شدة تأثيره إلى مستوى مقبول، مثل تنويع مصادر التمويل لتخفيف مخاطر الاعتماد على مصدر واحد، تطبيق رقابة داخلية مشددة على الصرف لتخفيف مخاطر الاحتيال، تدريب الموظفين والمتطوعين على بروتوكولات السلامة، وشراء التأمين المناسب للأصول والأنشطة. استراتيجية التخفيف هي الأكثر شيوعاً وتوازناً بين التكلفة والفائدة.
• نقل المخاطر (Transfer): تحويل جزء من المخاطر إلى طرف آخر، مثل شراء وثائق تأمين (تأمين على الممتلكات، تأمين مسؤولية الغير، تأمين على الحياة للموظفين)، أو إبرام عقود مع مقاولين متخصصين تتحمل بموجبها أطراف خارجية جزءاً من مسؤولية تنفيذ الأنشطة عالية المخاطر، أو الاستعانة بشركات متخصصة في إدارة الاستثمارات لنقل مخاطر الاستثمار. استراتيجية النقل لا تلغي الخطر تماماً لكنها تقلل من الأثر المالي على المؤسسة.
• قبول المخاطر (Accept): قبول الخطر كما هو دون اتخاذ إجراءات إضافية لمعالجته، وذلك عندما تكون تكلفة المعالجة أعلى من الخسارة المحتملة، أو عندما تكون احتمالية الخطر وتأثيره منخفضين. في هذه الحالة، يجب توثيق قرار قبول الخطر ومتابعته دورياً للتأكد من أن مستوى الخطر لم يرتفع عن الحد المقبول. بعض المخاطر مثل التقلبات الطفيفة في التبرعات يمكن قبولها ضمن نشاط المؤسسة الطبيعي.

اختيار الاستراتيجية المناسبة يعتمد على مستوى المخاطر وتكلفة المعالجة ومدى تحمل المؤسسة للمخاطر ومواردها المتاحة. في كثير من الحالات، يتم الجمع بين أكثر من استراتيجية لمعالجة خطر واحد، مثل تخفيف الخطر من خلال إجراءات الرقابة الداخلية ونقل الجزء المتبقي من خلال التأمين.

سياسة إدارة المخاطر وهيكل الحوكمة

سياسة إدارة المخاطر في المؤسسات الأهلية والجمعيات السعودية هي الوثيقة الأساسية التي تحدد إطار عمل إدارة المخاطر في المؤسسة، وتوضح الأدوار والمسؤوليات والمنهجيات والإجراءات. يجب أن تشمل السياسة العناصر التالية: مقدمة وأهداف سياسة إدارة المخاطر ومدى انطباقها، تعريف المخاطر وأنواعها، مبادئ إدارة المخاطر التي تتبناها المؤسسة، هيكل الحوكمة لإدارة المخاطر (الأدوار والمسؤوليات)، منهجية تقييم المخاطر (معايير التقييم ومستويات المخاطر المقبولة)، إجراءات معالجة المخاطر (الاستراتيجيات المسموح بها وصلاحيات الموافقة)، آليات المتابعة والتقارير (دورية رفع التقارير لمجلس الإدارة)، ومراجعة وتحديث السياسة. يجب أن تكون السياسة معتمدة من مجلس الإدارة ومتاحة لجميع العاملين والمتطوعين في المؤسسة.

أما هيكل الحوكمة لإدارة المخاطر في المؤسسات الأهلية فيتوزع المسؤوليات على النحو التالي: مجلس الإدارة يتحمل المسؤولية النهائية عن نظام إدارة المخاطر وفعاليته، لجنة المراجعة تشرف على نظام إدارة المخاطر وتقييم فعاليته، الإدارة التنفيذية تتولى تنفيذ سياسة إدارة المخاطر وتحديد وتقييم المخاطر بشكل يومي، وموظفو المؤسسة والمتطوعون مسؤولون عن الإبلاغ عن المخاطر التي يواجهونها في عملهم اليومي. نجاح إدارة المخاطر يتطلب التزاماً من جميع المستويات، من مجلس الإدارة إلى الموظفين الميدانيين، وثقافة مؤسسية تشجع على الإبلاغ عن المخاطر دون خوف من اللوم أو العقاب.

الأسئلة الشائعة حول إدارة المخاطر في المؤسسات الأهلية والجمعيات السعودية

فيما يلي إجابات لأكثر الأسئلة شيوعاً حول إدارة المخاطر في المؤسسات الأهلية والجمعيات السعودية:

الخاتمة: نحو ثقافة مؤسسية واعية بالمخاطر في القطاع غير الربحي السعودي

إدارة المخاطر في المؤسسات الأهلية والجمعيات السعودية ليست مجرد متطلبات نظامية أو إجراءات شكلية، بل هي استثمار استراتيجي في استدامة المؤسسة وفعاليتها وقدرتها على تحقيق أثر تنموي حقيقي. المؤسسات التي تتبنى ثقافة مؤسسية واعية بالمخاطر تكون أكثر استعداداً لمواجهة التحديات، وأكثر قدرة على استغلال الفرص، وأكثر جدارة بثقة الممولين والمستفيدين والجهات الرقابية. بناء نظام فعال لإدارة المخاطر يتطلب التزاماً قيادياً، وفهماً عميقاً لطبيعة المخاطر في القطاع غير الربحي، واستثماراً في بناء القدرات والأدوات المناسبة.

ندعو جميع المؤسسات الأهلية والجمعيات في المملكة إلى البدء في بناء نظام إدارة مخاطر يتناسب مع حجمها وطبيعة نشاطها، والاستعانة بخبرات متخصصة في تصميم وتطوير أنظمة إدارة المخاطر للقطاع غير الربحي، والاستثمار في تدريب مجالس الإدارات والفرق التنفيذية على مبادئ وأدوات إدارة المخاطر. في نوفا ليجال للاستشارات القانونية والمحاماة، نقدم خدمات متخصصة في تطوير أنظمة إدارة المخاطر للمؤسسات الأهلية، تشمل تصميم سياسات وإجراءات إدارة المخاطر، إعداد سجلات المخاطر، تدريب مجالس الإدارات والفرق، ومراجعة وتقييم فعالية أنظمة إدارة المخاطر القائمة. نسعد بمرافقة مؤسستكم في رحلة بناء ثقافة مؤسسية واعية بالمخاطر نحو استدامة وأثر تنموي أعمق.