COSO ERM Frameworkاطار ادارة المخاطر في مشاريع الاعمال يعزز التوجيه الجديد المرونة وسط المخاطر البيئية و الاجتماعية و الحوكمة ESG

 بالتصرف سليمان سليم شعبان

ماجستير محاسبة مالية من جامعة دمشق

sleimanshaaban@gmail.com

يمكن للمنظمات التي تواجه مخاطر بيئية واجتماعية وحوكمة ذات صلة أن تجد اتجاهًا جديدًا من التوجيه الصادر يوم الثلاثاء عن لجنة المنظمات الداعمة لهيئة Treadway (COSO) ومجلس الأعمال العالمي للتنمية المستدامة (WBCSD)."تم تصميم إرشادات لتطبيق إدارة المخاطر المؤسسية (ERM) على المخاطر البيئية والاجتماعية والحوكمة (ESG)" لجعل مخاطر ESG في تركيز أكثر وضوحًا للمنظمات في جميع أنحاء العالم.تهدف التوجيهات إلى مساعدة المنظمات على تعزيز قدرتها على الصمود حيث تواجه مخاطر متكررة وطارئة تتعلق ب ESG تتراوح بين الظروف الجوية القاسية إلى عمليات سحب سلامة المنتجات.  
يتوافق النص مع وثيقة COSO لإدارة المخاطر المؤسسية - التكامل مع الاستراتيجية والأداء ، والتي تستخدمها المنظمات لتحسين أساليب إدارة المخاطر الخاصة بها.
 وقال بيتر باكر ، الرئيس والمدير التنفيذي في WBCSD ، في بيان صحفي: "هذه خطوة رئيسية نحو رؤية أن الأعمال يمكن أن تسرع الانتقال إلى عالم أكثر استدامة". "عندما يكون لدى الشركات فهم أفضل لمخاطرها ، يمكنها اتخاذ قرارات تجارية أفضل - غالباً مع نتائج أكثر استدامة.
 نحن نعتقد أن هذا العمل سيساعد على إحداث تغيير إيجابي في حوكمة الشركات على مستوى العالم ".يتضمن التوجيه ما يلي:

    مقاربات للتغلب على التحديات المتعلقة بالمخاطر المتعلقة بمجموعة الإدارة البيئية عبر عملية إدارة مخاطر المؤسسات ، من الحكم إلى تحديد المخاطر وتقييمها إلى الاتصال وإعداد التقارير.
    اﺳﺘﺠﺎﺑﺎت ﻣﺒﺘﻜﺮة ﻹدارة المخاطر ﻣﻦ اﻟﺼﻌﻮد واﻟﺠﺎﻧﺐ اﻟﺴﻠﺒﻲ ﻟﻠﻤﺨﺎﻃﺮ اﻟﻤﺘﻌﻠﻘﺔ ﺑﺎﻟﻤﺠﻤﻮﻋﺔ.
    طرق لتطوير والحفاظ على ثقافة التحسين المستمر لإدارة المخاطر المتعلقة ESG.يمكن الاطلاع على الملخص التنفيذي والتوجيه على مواقع COSO و WBCSD.COSO ، التي تضم الجهات الراعية لـ AICPA ، هي منظمة تطوعية من القطاع الخاص مكرسة لتحسين الأداء التنظيمي والحوكمة من خلال الرقابة الداخلية الفعالة ، وإدارة مخاطر المؤسسات ، وردع الاحتيال.

  بعد عام واحد: ما الذي تعلمناه؟
 عندما قررت لجنة المنظمات الراعية التابعة لهيئة Treadway (COSO) تحديث أحد أكثر أطر إدارة المخاطر المعترف بها وتطبيقًا على نطاق واسع في العالم ، فقد اشتركت شركة PwC في تأليف إطار COSO ERM الجديد.
 لماذا تحديث COSO ERM Framework؟
وراء ذلك  عدة أسباب:
 إن تعقيد ممارسة الأعمال التجارية يتغير ، ولا تزال المخاطر الجديدة تظهر بوتيرة أسرع مما كانت عليه في الماضي. إن تغيير سلوك العملاء يؤثر بشكل كبير على المشهد الاقتصادي العالمي غير المتوقع.وفي الوقت نفسه ، فإن تطور التكنولوجيا ودعوة أكبر للشفافية يجهدان عمليات التخطيط الاستراتيجي والقدرات التشغيلية. 
 تتطلب مواجهة هذه التحديات أن تتخذ المنظمات نهجا جديدا لإدارة المخاطر: نهج يساعد على خلق القيمة والحفاظ عليها وتحقيقها الآن وفي المستقبل.تم الإعلان عن مشروع الإطار خلال فترة التعليق ، مما حظي باهتمام عالمي واسع النطاق وشامل لعدة قطاعات من جانب كل من الشركات الخاصة والعامة. ساعدت هذه التعليقات في تشكيل إطار العمل المحدث - الآن بعنوان إدارة المخاطر المؤسسية - التكامل مع الإستراتيجية والأداء. 
فيما يلي بعض التغييرات الأساسية في إطار العمل: 
يقدم هيكلًا جديدًا: فمع خمسة عناصر فقط وعشرين مبدأ تتوافق مع دورة الأعمال ، تغطي المبادئ الأساسية لإطار العمل العمليات من الحوكمة إلى الأنشطة اليومية. يمكن التحكم فيها من حيث العدد وتطبيقها على جميع المؤسسات بغض النظر عن حجمها أو نوعها أو قطاعها ، كما تسمح بإجراء محادثة أكثر سخونة حول المخاطر بين مجلس الإدارة والإدارة.
 يستكشف الفوائد المختلفة لإدارة مخاطر المؤسسات: يقدم الإطار حالة واضحة لدمج ممارسات إدارة المخاطر في المؤسسة مع ممارسات وضع الاستراتيجيات وإدارة الأداء للمساعدة في تحقيق الفوائد المتعلقة بالقيمة.  
يؤدي التركيز على هذه الفوائد إلى تعزيز المحادثات حول أهمية إدارة مخاطر المؤسسات.يقدم تركيزًا على دمج إدارة المخاطر: يقدم إطار العمل إرشادات حول كيفية تحسين دمج إدارة المخاطر في المؤسسة: ربط المخاطر مع وضع الإستراتيجية والأنشطة اليومية ، وإدراجها عبر ثقافة المنظمة وقدراتها وممارساتها ، وتعزيز اتخاذ قرار أفضل. 
 صناعةمكتوبة من منظور الأعمال: إن لغة الإطار تجعل المحادثات حول المخاطر ذات صلة وعالمية من خلال وضع تعريفات أساسية ومكونات ومبادئ لجميع مستويات الإدارة المعنية في تصميم وتنفيذ وإدارة ممارسات إدارة مخاطر المؤسسات.
 يتميز بمجموعة من الرسومات الجديدة: يستخدم الإطار رسومات مفاهيمية جديدة. يعيد الرسم الأساسي إلى الحياة العلاقة بين إدارة المخاطر ونموذج العمل. رسومات أخرى ، مثل منحنيات المخاطر ، تسليط الضوء على العلاقات بين المخاطر والاستراتيجية والأداء ، مما يدمج إدارة المخاطر في المحادثات اليومية.يستكشف إدارة المخاطر على جميع مستويات المنظمة: من مستوى الكيان إلى المخاطر على مستوى العمليات ، يستكشف الإطار كيف يتغير تحديد وتقييم وإدارة المخاطر من المعاملات إلى الاستراتيجية.يمكنك الغوص في مناقشات أكثر عمقًا حول الموضوعات الصعبة: يبحث الإطار في مواضيع مثل مستوى الرغبة في المخاطرة وعرض المحفظة للمخاطرة ، ويعالج بعض المفاهيم الخاطئة الموجودة اليوم ، مما يوفر نظرة أعمق.يتضمن مزيدًا من التركيز على الثقافة: يستكشف الإطار كيف يمكن لممارسات إدارة المخاطر في المؤسسة غرس مزيد من الشفافية والمخاطرة بالوعي في ثقافة المنظمة ، مما يساعد الأشخاص على اتخاذ القرارات مع فهم أهمية الثقافة في تشكيل تلك القرارات.يتناول الدور المتطور لتكنولوجيا المعلومات: يلقي الإطار الضوء على كيفية اتجاهات الأعمال التجارية ، مثل انتشار البيانات والذكاء الاصطناعي والأتمتة ؛ التأثير على إستراتيجية المنظمة وسياق الأعمال وإدارة المخاطر.ولاستكمال الإطار الجديد ، أنشأنا أيضًا سلسلة من دراسات الحالة لتوضيح تطبيق جميع مبادئ المنشور عبر مختلف الصناعات ، وأحجام وأنواع الكيانات ، وممارسات الشركة الفعلية والمتوقعة. سيتم إصدار هذه الخلاصة في أواخر خريف هذا العام.إلى جانب الإطار ، تم تصميم كلتا الوثيقتين لتحويل مونولوج المخاطرة الوقائية المستندة إلى العمليات إلى محادثة استباقية تركز على الفرص للكشف عن كيفية إدارة المخاطر التي يمكن أن تخلق الجودة والقيمة والحفاظ عليها وتحققها.استكشف وجهات نظرنا حول بعض المفاهيم الرئيسية التي يغطيها إطار العمل عن طريق زيارة موقع COSO ERM Framework المصغر واشترك للحصول على التحديثات.

 تنفيذ COSO ERM Framework: ما بعد قوائم المراجعة والقوالب تغيرت الافراج عن إطار ERM COSO 2017 المحادثة حول كيفية تعتبر الشركات العلاقة بين المخاطر والقيمة - من واحد التي عادة ما يعتبر فقط أنه تآكل لمسة واحدة يمكن أن، عندما جزءا لا يتجزأ بشكل صحيح في الحمض النووي للمنظمة، تؤدي إلى قيمة خلق.في الواقع ، أعتقد أنه من الإنصاف القول بأن هذه الصلة - بين المخاطر والاستراتيجية والأداء - هي واحدة من السمات المميزة لإطار 2017.لكننا تعلمنا أيضًا أنه بمجرد أن يبدأ الناس في استخدام إطار العمل الجديد ، فإنهم يريدون أكثر قليلاً.كجزء من التمهيدية لدينا، وكان الفريق ولي شرف السفر في جميع أنحاء العالم الحديث مع المهنيين خطر، C-أجنحة والمجالس حول هذه المفاهيم الجديدة لإدارة المخاطر في المؤسسة. ودائما سئلنا عما إذا كان هناك قائمة مرجعية ، أو دراسة حالة خطوة بخطوة ، أو نموذج - نوع من خريطة الطريق للتنفيذ.وبينما أردنا إعطاء زملائنا أدوات عملية لتنفيذ هذه المبادئ الجديدة ، كنا حذرين أيضًا من اقتراح وجود طريقة موحدة أو "رسمية" للقيام بذلك. كل منظمة فريدة من نوعها لنفسها ، إلى صناعتها ، وبيئة التشغيل الخاصة بها. وإدارة المخاطر هي فن بقدر ما هي علم - من نواح عديدة ، فإن الفروق الدقيقة هي أهم العوامل في كل من النجاح وإدارة المخاطر.لذلك قررنا أن أفضل طريقة هي تقديم الرسوم التوضيحية التي يمكن أن تنير مبادئ إطار عمل ERM الجديد.على سبيل المثال: ما هي أنواع الفوائد التي تسعى إلى الحصول عليها من تطبيق ERM؟ ما هي الثقافة والقدرات والممارسات التي عليك التعامل معها؟ وعلى أساس هذه الكفاءات ، ما هو النهج الأنسب لتنفيذ أجزاءها المختلفة؟أنا فخور بمشاركة نتائج جميع هذه المحادثات والمقابلات والأبحاث في ممارسات الصناعة في العالم الحقيقي. نحن نسميها خلاصة الأمثلة: تسعة أمثلة تشرح كيف يمكن للمنظمات التي تختلف أحجامها وأنواعها ، عبر مختلف الصناعات والاختصاصات ، أن تختار تطبيق مبادئ ومفاهيم ERM.في كل مثال ، الشخصية المركزية هي فرد يواجه تحديًا تجاريًا نموذجيًا - إطلاق منتج جديد ، قرار استثماري ، تحدي توفير الموارد - أنواع القضايا والقرارات التي يواجهها رجال الأعمال كل يوم. توضح هذه الأمثلة كيف أن إدارة المخاطر - سواء في الثقافة أو القدرات أو الممارسات - تدعم في الواقع عملية صنع القرار هذه ... وتؤدي إلى تحسين النتائج.آمل أن يستمتع محترفو المخاطر والمجالس والإدارة العليا على حد سواء بقراءة القصص التي وضعناها - وأنها تثير الابتكار والإبداع حول كيفية نسج إدارة المخاطر في المؤسسة إلى جينات لمؤسستهم.

 COSO ERM Framework بعد عام واحد: ما الذي تعلمناه؟15 أكتوبر 2018بقلم هيلين كاتز ، المدير السابق و Frank Martens ، Global Risk Framework و Methodology Leaderقبل أكثر من عام ، أصدر مجلس لجنة المنظمات الراعية التابعة لهيئة Treadway (COSO) إطار العمل المحدث لإدارة المخاطر في المؤسسة (رسميًا تحت عنوان إدارة المخاطر المؤسسية: التكامل مع الإستراتيجية والأداء) ، ثم في أوائل عام 2018 من قبل المجموعة الداعمة من الأمثلة. كان كلا منا محظوظين للغاية للقيام بأدوار مركزية في المساعدة في تحديث وتأليف هذه الوثائق ولدينا مصلحة مكتسبة في تعلم كيفية تلقيها في السوق. منذ إطلاق هذه المنشورات ، قمنا بالسفر حول العالم ، والتعامل مع أعضاء مجلس الإدارة وقادة الشركات ورجال الأعمال وخبراء المخاطر في أكثر من 10 دول في القارات الخمس.لقد تلقينا ترحيبا حارا في كل مكان قمنا بزيارته ، على الرغم من الشعور ببعض المخاوف من أننا قد ينظر إلينا على أنهم مستفزون متعجرفون ، يتحدون بجرأة مفاهيم محلية قوية لأطر ومعايير إدارة المخاطر. كان معظم زملائنا في المخاطرة مهتمين حقا بما تعلمناه وكيف يمكنهم تحسين إدارة المخاطر لديهم.لكل بلد ، بطبيعة الحال ، ثقافته وقواعده المميزة الخاصة به ، لكن الكثير من التعليقات التي سمعناها ، أينما كنا ، كانت لها نقاط مشتركة قوية: فالناس يريدون المزيد من إدارة مخاطر المؤسسات ، وهم مهتمون بشدة بكيفية أن يساعدهم الإطار على تحسين قدراتهم. الممارسات الخاصة.وكان الجانب الآخر من ذلك هو أن الآخرين يعتقدون أن إدارة المخاطر المؤسسية لم تحقق قيمتها الموعودة ، على الرغم من بذل قصارى جهدها للتغيير والتحسين. مثال على ذلك: أخبرنا أحد المديرين الذي يجلس في ثلاث مجالس في الشركة: "إذا قمت بالتغطية على الشعار في أعلى الصفحة ، لا أستطيع أن أحدد تقرير المخاطر للشركة التي أقرأها". لكن حتى أولئك الذين عبروا عن خيبة أملهم كانت ERM تبحث بلهفة عن أفكار حول كيفية تحسين ما يقومون به. كان نصف الأشخاص الذين استجابوا للدراسة الاستقصائية غير الرسمية التي أجريناها كجزء من هذه العملية يدرسون بالفعل دور المخاطر في عملية وضع الإستراتيجيات واستكشاف الفرص لتعزيز مشاركة فرق المخاطر في تلك المحادثة. كانت النسبة المئوية الأصغر قليلاً هي استكشاف كيفية إنشاء تقارير مخاطر وأداء أكثر تكاملاً.عندما قمنا بصياغة الملخص التنفيذي للإطار ، كنا حريصين على إدراج قسم حول المفاهيم الخاطئة حول إدارة مخاطر المؤسسات ، على أمل وضع الأمور في نصابها. لم ننجح بالكامل. العديد من هذه المفاهيم الخاطئة لا تزال قائمة بين المهنيين ذوي الاختصاص ، ليس أقلها أولئك الذين يتشبثون بقوائم المخاطر والخرائط الحرارية كأدوات الانتقال في تجارتهم. لقد تلقينا عددًا مخيبًا للرسائل الإلكترونية من الأشخاص يسألهم عما إذا كان بإمكاننا مشاركة قائمة التحقق الجديدة. ثم كان هناك من يعتقد بقوة أن شكلاً من أشكال تقييم النضج هو الحل. ليس كذلك. إن الطريقة التي نراها ، والتي تؤدي نفس عمليات المخاطرة على نحو أكثر تكرارا أو تقديم الأتمتة كدليل للنضج لن تلبي احتياجات إدارة المخاطر لأي منظمة. سيخدم مديرو المخاطر أنفسهم ومنظماتهم بشكل أفضل من خلال تقييم الممارسات التي ستقدم قيمة ومزايا أكبر.كما استمعنا إلى استنكار التعليقات في المؤتمرات واجتماعات الطاولةالمستديرة. كان هناك ، على سبيل المثال ، الشخص الذي سألنا: "هل تقول أنه كمدير للمخاطر أحتاج إلى فهم أعمالي؟" ثم كان هناك مدير المراجعة الداخلية لشركة Fortune 100 الذي قال: "لست بحاجة إلى لفهم إستراتيجية الأعمال لتطوير خطة التدقيق الخاصة بي - وهي ليست ذات صلة بما أقوم به. "ودعونا لا ننسى مدير المخاطر الذي سأل" لدي أكثر من ألف خطر في سجل المخاطر الخاص بي. ماذا علي أن أفعل بعد ذلك؟"نحن نعتقد أن إدارة المخاطر تحتاج إلى خدمة الأعمال وأصحاب المصلحة بشكل أفضل. قائمة المخاطر الطويلة التي لا ترتبط بالنشاط التجاري أو أدائه لا تصلح لهذا الغرض. تتغير محادثات المخاطرة - لقد رأينا وسمعناها في مجموعة متنوعة من الإعدادات. وقد وجدنا بعض علامات التقدم الملهمة حقا والمبهجة. سمعنا من العديد من المنظمات التي استوعبت مفهوم منحنيات المخاطر  في تفكيرهم ومفرداتهم. لقد وجدنا المنظمات التي تحولت نظرتها إلى الرغبة في المخاطرة ، ورأيتها ليست مجرد عملية تقييم مدفوعة بالامتثال ، وإنما كوسيلة لتوسيع تفكيرها عند التداول في القرارات المهمة. لقد تعلمت هذه المنظمات - ربما بالطريقة الصعبة - أنه من خلال اتخاذ قرارات أكثر استنارةً بالمخاطر في المقدمة ، يمكنها بسهولة معالجة مخاوف التقييم في وقت لاحق. كما وجدنا أيضًا مؤسسات تعمل على تغيير منهجها في التخطيط الاستراتيجي والانخراط في المشروعات التي تبحث في ممارساتها الخاصة بوضع الاستراتيجيات وإدارة المخاطر جنبًا إلى جنب. كما وجدنا أيضًا عددًا قليلًا من تقارير المخاطر التي أعدها إلى مجلس الإدارة تطورت من قائمة مخاطر طويلة ومشفرة بالألوان إلى سرد لكيفية قيام المخاطر بتشكيل الأعمال بالكامل وأدائها.
 إذن ما الذي ينتظرنا؟درس واحد مهم أخذنا بعيدا

 المحاسبة الإدارية
         إدارة المخاطر والرقابة الداخلية

المصادر :

 Ken Tysiac
  the JofA’s editorial director
Rob Gormly Partner in PWC


George Stylianides
Global Risk Consulting Leader