الدورة التدريبية في التقييم الذاتي للمخاطر والضوابط (RCSA)

تزوّد الدورة التدريبية في التقييم الذاتي للمخاطر والضوابط مديري المخاطر ومهنيي الرقابة الداخلية ومسؤولي الامتثال والمدققين الداخليين ومديري الأعمال بالمعرفة والمهارات العملية اللازمة لتصميم برنامج فعّال للتقييم الذاتي للمخاطر والضوابط وتيسيره وترسيخه. والتقييم الذاتي للمخاطر والضوابط إجراء منظم تحدد من خلاله وحدات الأعمال وملّاك الإجراءات المخاطر التي قد تؤثر في أهدافهم، وتقيّم تصميم الضوابط القائمة وفاعليتها، وتحدد المخاطر المتبقية، وتتفق على الإجراءات اللازمة لمعالجة فجوات الضوابط. ففي البنوك والمؤسسات المالية والجهات الحكومية والوزارات والهيئات العامة وشركات الطاقة والنفط والغاز والمرافق والأنظمة الصحية ومزودي الاتصالات والشركات الكبرى، يُعد التقييم الذاتي للمخاطر والضوابط أداة أساسية لتعزيز ملكية خط الدفاع الأول للمخاطر، ودعم الرقابة الداخلية والامتثال، وتزويد الإدارة ومجالس الإدارة بالتأكيد. في مؤسسات كثيرة، تخفق برامج التقييم الذاتي للمخاطر والضوابط في تحقيق القيمة المرجوة منها. فقد تتحول التقييمات إلى تمارين سنوية لملء النماذج، وقد تكون أوصاف المخاطر مبهمة، وقد تُدرج الضوابط دون ملّاك أو دوريات أو أدلة واضحة. وقد تكون تقديرات المخاطر الكامنة والمتبقية غير متسقة بين الوحدات، وقد تُقدَّر فاعلية الضوابط ذاتيًا بتفاؤل دون مناقشة، وقد لا تفضي الفجوات المحددة إلى إجراءات في الوقت المناسب. وقد تكون نتائج التقييم الذاتي منفصلة عن الحوادث ومؤشرات المخاطر الرئيسية ونتائج التدقيق والرغبة في المخاطر، وقد تعرض التقارير كميات كبيرة من البيانات دون رؤى ذات معنى لصناع القرار. تقدم هذه الدورة منهجية منظمة وعملية للتقييم الذاتي للمخاطر والضوابط، مستنيرة بأطر إدارة المخاطر والرقابة الداخلية المعترف بها دوليًا والممارسات الراسخة في إدارة المخاطر التشغيلية. ويتعلم المشاركون الغرض من التقييم الذاتي للمخاطر والضوابط ومنافعه، وموقعه ضمن إدارة المخاطر المؤسسية والتشغيلية والرقابة الداخلية، وأدوار خطوط الدفاع الأول والثاني والثالث. ويغطي البرنامج منهجيات التقييم الذاتي، بما فيها المنهجيات القائمة على ورش العمل والقائمة على الاستبيانات والمختلطة، والتصاميم القائمة على الإجراءات والقائمة على المخاطر والقائمة على الأهداف، إضافة إلى تحديد نطاق دورة التقييم الذاتي والتخطيط لها والتحضير لها. ثم يتعلم المشاركون كيفية رسم خرائط الإجراءات، وكتابة عبارات واضحة للمخاطر باستخدام السبب والحدث والنتيجة، وتقييم المخاطر الكامنة باستخدام مقاييس تقدير معايرة، وتحديد الضوابط وتوثيقها بخصائصها الرئيسية، وتقييم تصميم الضوابط وفاعليتها التشغيلية، وتحديد المخاطر المتبقية، ومقارنة النتائج بالرغبة في المخاطر. كما تتناول الدورة تحديد المشكلات والتخطيط للإجراءات، والتحقق والمناقشة من قبل خط الدفاع الثاني، ودمج التقييم الذاتي مع الحوادث ومؤشرات المخاطر الرئيسية ونتائج التدقيق والمتطلبات التنظيمية، وإعداد التقارير ولوحات المعلومات، ومهارات تيسير ورش عمل التقييم الذاتي، وتجنب التحيز والتقديرات المتفائلة، واستخدام تقنيات الحوكمة والمخاطر والامتثال، وترسيخ برنامج التقييم الذاتي وتطوير مستوى نضجه. تُقدَّم الدورة بأسلوب تفاعلي تطبيقي يتضمن تمارين على رسم خرائط الإجراءات، وورش عمل لكتابة عبارات المخاطر وتوثيق الضوابط، وتمارين على التقدير والمعايرة، وورشة عمل محاكاة للتقييم الذاتي للمخاطر والضوابط، ودراسات حالة من قطاعات مختلفة. ويغادر المشاركون بقالب لمنهجية التقييم الذاتي للمخاطر والضوابط والتخطيط له، وقالب لرسم خرائط الإجراءات والمخاطر، ودليل لكتابة عبارات المخاطر، ومقاييس معايرة لتقدير المخاطر، وقالب لتوثيق الضوابط وتقييمها، ودليل لتيسير ورش عمل التقييم الذاتي، وأداة لمتابعة المشكلات وخطط الإجراءات، وتصميم للوحة معلومات تقارير التقييم الذاتي، وخطة لتحسين برنامج التقييم الذاتي للمخاطر والضوابط.