استراتيجيات وممارسات إدارة المخاطر المؤسسية

في إطار عملية إدارة المخاطر، تحدد الشركة بانتظام المخاطر المحتملة التي قد تتعرض لها، وتقيّم أثر هذه المخاطر عليها، وتتعامل معها على النحو المناسب.

تشمل المخاطر التي حددتها الشركة مخاطر السوق، ومخاطر الأقساط، ومخاطر المطالبات، والمخاطر الاجتماعية، ومخاطر إعادة التأمين، والمخاطر الاقتصادية ومخاطر العملات، ومخاطر الاستثمار، ومخاطر السيولة، ومخاطر الائتمان، والمخاطر التشغيلية، ومخاطر الاعتماد، ومخاطر المجموعة. ونتبع الإجراءات التالية لإدارة هذه المخاطر.

  1. تحديد بيئة المخاطر لدينا؛
  2. تحديد المخاطر التي نواجهها؛
  3. تحليل المخاطر المحددة؛
  4. تقدير المخاطر وتقييمها؛
  5. معالجة المخاطر وإدارتها؛
  6. رصد المخاطر وبيئة المخاطر ومراجعتها بانتظام؛ والتواصل والتشاور المستمر مع أصحاب المصلحة.

تتخذ الإدارة كل الخطوات اللازمة لوضع السياسات والإجراءات والضوابط التي تحدّ من المخاطر القائمة والمحتملة بصورة مستمرة. ويختبر التدقيق الداخلي الضوابط الداخلية المطبَّقة بشكل منتظم.

غير أن إدارة المخاطر وتحديد ملامحها عملية مستمرة. وتحظى الشركة بدعم فريق دعم إدارة المخاطر المؤسسية المشكَّل على مستوى المجموعة، لتطبيق نهج شامل لتحديد ملامح المخاطر استناداً إلى الإطار المتكامل لإدارة المخاطر المؤسسية الصادر عن لجنة المنظمات الراعية للجنة تريدواي (COSO) في الولايات المتحدة الأمريكية. ويجري تكييف هذا الأساس بما يتلاءم مع البيئة الخاصة لمنطقة الخليج. وعلاوة على ذلك، قامت الشركة بتثبيت برنامج Enterprise Risk Assessor، وهو برنامج لإدارة المخاطر المؤسسية، لتسهيل عملية تطبيق إدارة المخاطر المؤسسية. ويجري حالياً تطبيق إطار إدارة المخاطر المؤسسية من خلال هذه الأداة. ويتيح برنامج إدارة المخاطر المؤسسية ترسيخ ثقافة المخاطر داخل المؤسسة، ويمكن أن يكون المركز الرئيسي لجميع معلومات إدارة المخاطر، إذ يتيح تصنيف البيانات حسب المنطقة أو الإدارة وتجميعها بسهولة على مستوى المؤسسة بأكملها لأغراض إعداد التقارير والتحليل. كما يمكنه التعامل مع المسائل الناشئة عن الحوكمة والمخاطر والامتثال.