إلى جانب تحليل تأثير الأعمال، يقوم نظام استمرارية الأعمال على تقييم المخاطر: فهم ما قد يُعطّل عملياتك الحرجة، واحتمال وقوعه، وكيف تعالجه. هذا المقال جزءٌ من الدليل الشامل لإدارة استمرارية الأعمال.
الفرق بين تقييم المخاطر وتحليل تأثير الأعمال
سؤالٌ يربك الكثيرين. تحليل تأثير الأعمال يجيب: «ماذا يحدث لو توقّفت هذه العملية؟» (الأثر). أمّا تقييم المخاطر فيجيب: «ما الذي قد يوقفها، وما احتمال ذلك؟» (السبب والاحتمال). الأوّل يحدّد الأولويات، والثاني يوجّه المعالجات الوقائية.
خطوات تقييم المخاطر
- تحديد التهديدات: سيبرانية، طبيعية، بشرية، تقنية، سلسلة إمداد.
- تحليل الأثر والاحتمال: قيّم كلّ خطر على مقياسٍ متّسق.
- تقييم مستوى الخطر: ناتج الأثر × الاحتمال لترتيب الأولويات.
- تحديد المعالجة: تجنّب، تقليل، نقل (تأمين)، أو قبول واعٍ.
- التوثيق في سجلّ المخاطر ومتابعته دوريًّا.
سجلّ المخاطر (Risk Register)
سجلّ المخاطر هو الوثيقة الحيّة التي تجمع كل خطرٍ محدَّد مع تقييمه ومالكه وخطّة معالجته وحالتها. وهو من أوّل ما يطلبه المدقّق، لأنّه يثبت أنّ إدارة المخاطر عمليّةٌ مستمرّة لا حدثٌ لمرّة واحدة.
يبني معك كتاب «إنشاء نظام استمرارية الأعمال بمساعدة الذكاء الاصطناعي» منهجيّة إدارة المخاطر وقالب سجلّ المخاطر، مع أمرٍ ذكيّ يحوّل جلسات العصف إلى سجلٍّ منظَّم — وفق ISO 22301 والإطار السعوديّ.
اطّلع على الكتاب ←نصيحة عملية
لا تحوّل تقييم المخاطر إلى تمرينٍ نظريّ لا ينتهي. ركّز على المخاطر التي تهدّد عملياتك الحرجة فعلًا (التي حدّدها BIA)، واربط كل خطرٍ مرتفع بمعالجةٍ ملموسة ومالكٍ ومهلة. المخاطر التي يُولّدها الأمن السيبرانيّ على وجه الخصوص يجب أن تنعكس في خططك — راجع استمرارية الأعمال في ضوابط الأمن السيبراني.
هذا المقال لأغراض تعليمية ولا يُغني عن النصّ الرسميّ لمعيار ISO 22301.