دبلوم الحوكمة وإدارة المخاطر والامتثال GRC

يُطلب من مدير المشتريات أن يملأ «سجل المخاطر» لإدارته قبل نهاية الربع. ويُستدعى المحاسب إلى اجتماع مع «لجنة المراجعة». وتصل إلى مسؤول تقنية المعلومات رسالة عن «متطلبات الامتثال» الجديدة. ثلاثتهم ليسوا متخصصين في الحوكمة أو المخاطر أو الامتثال، لكن عملهم يتقاطع معها كل يوم، وكلهم يتعاملون معها بالتخمين.

دبلوم الحوكمة وإدارة المخاطر والامتثال صُمم لهؤلاء تحديدًا: من يتقاطع عمله مع الرقابة دون أن يكون متخصصًا فيها، ومن يريد أن يدخل المجال ويبدأ بأساس واضح. وأما الدبلوم المهني عمومًا وحدوده فمشروح في ما هو الدبلوم المهني؟.

ثلاث كلمات تُستخدم كأنها كلمة واحدة

الاختصار الشائع GRC يجمع ثلاثة مفاهيم مختلفة، والخلط بينها هو أول ما يربك من يقترب من المجال:

1. الحوكمة تجيب عن سؤال من يقرر؟ كيف تُوزع الصلاحيات، ومن يُحاسب من، وكيف تُراجع القرارات قبل أن تصبح التزامات. مثالها اليومي: مصفوفة الصلاحيات التي تحدد من يوافق على عقد بقيمة معينة.
2. إدارة المخاطر تجيب عن سؤال ما الذي قد يمنعنا من تحقيق أهدافنا؟ وكيف نقلل احتماله أو أثره. مثالها اليومي: مورد وحيد لمادة أساسية، إن توقف توقف الإنتاج.
3. الامتثال يجيب عن سؤال هل نلتزم بما يجب أن نلتزم به؟ من أنظمة الدولة ولوائح الجهات التنظيمية وسياسات المنظمة نفسها. مثاله اليومي: التحقق من اكتمال مستندات مورد قبل التعاقد معه.

والثلاثة تتقاطع باستمرار: مصفوفة الصلاحيات أداة حوكمة تقلل مخاطر وتحقق امتثالًا في الوقت نفسه. ولهذا تُدار معًا، ولهذا خُصصت آخر وحدات الدبلوم للتكامل بينها.

أين تقابلها في وظيفتك

إن وجدت عملك في أحد هذه الصفوف، فأنت تمارس جزءًا من المنظومة بالفعل، والدبلوم يريك أين يقع هذا الجزء من الصورة كاملة.

ما تتعلمه في الوحدات الأربع

1. أطر الحوكمة وأساسياتها: كيف تُبنى هياكل القرار في المنظمات، ولماذا وُجدت المجالس واللجان، وما الذي يجعل الحوكمة فعالة لا شكلية.
2. إدارة المخاطر على مستوى المنظمة: كيف تُحدَّد المخاطر وتُقيَّم وتُرتَّب، وكيف يُختار الرد المناسب على كل منها بدل محاولة إلغائها جميعًا.
3. الامتثال والرقابة الداخلية: كيف تُبنى منظومة التزام، وما دور الرقابة الداخلية فيها، وكيف تُصمم الضوابط التي تمنع الخطأ قبل وقوعه.
4. التكامل والتطبيق العملي: كيف تعمل الثلاثة معًا في حالة واحدة، وهي الوحدة التي تحول المفاهيم إلى صورة يمكن تطبيقها في جهتك.

أطر ستسمع عنها

بعد أيام من دخول المجال ستتكرر أمامك أسماء أطر دولية. أشهرها COSO للرقابة الداخلية وإدارة المخاطر المؤسسية، وISO 31000 لمبادئ إدارة المخاطر وإرشاداتها، ونموذج الخطوط الثلاثة الذي يوزع الأدوار بين الإدارة التشغيلية والوظائف الرقابية والتدقيق الداخلي. لست مطالبًا بإتقانها في دبلوم تأسيسي، لكن معرفة ما يفعله كل منها يجعلك تفهم لماذا يطلب منك المدقق ما يطلبه. والمقارنة بين أشهر هذه الأطر مشروحة في COSO وCOBIT وISO 31000.

أسئلة يطرحها المدقق وما يقصده بكل منها

من يعمل خارج المجال يشعر أن أسئلة المدقق اتهام، والحقيقة أنها أسئلة منهجية لها منطق واضح بمجرد أن تفهمه:

1. «من يوافق على هذا، ومن ينفذه، ومن يسجله؟» يسأل عن فصل المهام: إن كان شخص واحد يفعل الثلاثة، فالخطأ أو التلاعب لن يُكتشف.
2. «أين الدليل؟» لا يشكك في كلامك، بل يطلب ما يثبت أن الضابط يعمل فعلًا لا على الورق فقط.
3. «ماذا يحدث لو غاب هذا الشخص؟» يسأل عن الاعتماد على فرد واحد، وهو من أكثر المخاطر التشغيلية إهمالًا.
4. «متى راجعتم هذه السياسة آخر مرة؟» يسأل إن كانت الضوابط ما زالت مناسبة لطريقة العمل الحالية، أم كُتبت لواقع تغيّر.

حين تفهم هذه الأسئلة تتحول مراجعة المدقق من ضغط إلى فرصة: تكتشف فيها ما يجب تحسينه قبل أن يتحول إلى مشكلة.

تطبيق عملي: سجل مخاطر لإدارتك في ساعتين

أفضل طريقة لتثبيت ما تتعلمه أن تبني أداة حقيقية لإدارتك. سجل مخاطر مبسط يكفي أن يكون جدولًا من خمسة أعمدة:

1. الهدف: اكتب ثلاثة أهداف رئيسية لإدارتك هذا العام.
2. الخطر: لكل هدف، ما الحدثان اللذان قد يمنعان تحقيقه؟ اكتبهما بصيغة «احتمال أن…».
3. التقييم: قدّر احتمال كل خطر وأثره من واحد إلى خمسة، واضربهما لتحصل على ترتيب أولي.
4. الرد: لأعلى ثلاثة مخاطر، اكتب ما ستفعله: تقليل الاحتمال، أم تقليل الأثر، أم نقله، أم قبوله بوعي.
5. المالك: من المسؤول عن متابعة كل خطر؟ اسم شخص لا اسم إدارة.

ساعتان من هذا العمل تنتج وثيقة لم تكن موجودة في إدارتك، وتفتح حديثًا مع مديرك عن أولويات لم تُناقش من قبل. وهذا بالضبط ما يحول الدبلوم من شهادة إلى أثر.

ثلاث حالات

مسؤول مشتريات في شركة صناعية طُلب منه تقييم مخاطر الموردين لأول مرة. كان يعرف مورديه جيدًا، لكنه لا يعرف كيف يحول هذه المعرفة إلى تقييم منهجي. وحدة المخاطر تعطيه الطريقة، ووحدة التكامل تريه كيف يرتبط تقييمه بمصفوفة الصلاحيات ومتطلبات التعاقد.

محاسبة في جمعية غير ربحية تواجه متطلبات حوكمة وإفصاح متزايدة في القطاع، وتُسأل عن سياسات تعارض المصالح وعن فصل المهام في الصرف. الدبلوم يعطيها الإطار الذي تُفهم به هذه المتطلبات، بدل التعامل مع كل واحدة كطلب منفصل.

مطور أنظمة في شركة ناشئة يكتشف أن منتجه يتعامل مع بيانات شخصية، وأن متطلبات حمايتها ليست اختيارية. وحدة الامتثال والرقابة تحديدًا تريه كيف تُبنى الضوابط داخل المنتج من البداية، بدل إضافتها بعد أن تُطلب.

الدبلوم والاعتمادات المهنية في المجال

المجال غني بالاعتمادات المهنية التي تُقاس باختبار لدى جهة مانحة ولها رسوم منفصلة، وأشهرها في المنظومة المتكاملة GRCP وGRCO. والدبلوم لا ينافسها بل يمهد لها: هو مدخل أسرع وأبسط يبني الأساس، والاعتماد أكثر تداولًا في إعلانات الوظائف المتخصصة. والترتيب الطبيعي لمن يريد التخصص: الدبلوم، ثم اعتماد مهني، ثم الماجستير حين يدير إدارة رقابية. ودليل الاعتمادين في شهادة GRCO وبرنامج GRCP.

ثلاثة أخطاء في التعامل مع الرقابة

1. رؤيتها كعائق. الإدارة التي ترى الضوابط تعطيلًا تبحث عن طرق للالتفاف عليها، فتخلق المخاطر التي وُجدت الضوابط لمنعها.
2. إلقاؤها على إدارة واحدة. «هذا شغل الامتثال» جملة شائعة وخاطئة؛ فالمخاطر تُدار حيث تقع، أي في كل إدارة، والوظيفة الرقابية تضع الإطار وتتابعه.
3. توثيق ما لا يُطبق. سياسة ممتازة على الورق وممارسة مختلفة في الواقع أسوأ من غياب السياسة، لأنها تعطي إحساسًا زائفًا بالأمان.

لمن يناسب ولمن لا يناسب

يناسب من يتقاطع عمله مع الرقابة في المالية أو المشتريات أو العمليات أو التقنية، ومن يريد الانتقال إلى وظائف الامتثال أو المخاطر ويبدأ من الصفر، وأعضاء فرق المراجعة والجودة الذين يحتاجون الإطار الأشمل، وأصحاب المنشآت الذين بدؤوا يواجهون متطلبات تنظيمية لم يعتادوها.

ولا يناسب من يعمل في المجال منذ سنوات ويحمل اعتمادًا مهنيًا فيه؛ فهذا يحتاج مستوى أعلى، هو الماجستير المهني في الحوكمة وإدارة المخاطر والامتثال، الذي يبني القدرة على تشغيل المنظومة: كتابة السياسات، وبناء سجلات المخاطر، وتصميم مصفوفات الرقابة، والمراجعة عليها. ودليله الكامل في الماجستير المهني في الحوكمة وإدارة المخاطر GRC.

المسار كاملًا في هذا المجال

الدبلوم هو الدرجة الأولى في مسار له ثلاث درجات بعده: اعتماد مهني يثبت التخصص، ثم الماجستير المهني الذي يجعلك تمارس المنظومة وتديرها، ثم الدكتوراه المهنية حين تصبح مسؤولًا عن المنظومة أمام المجلس، وهي مشروحة في الدكتوراه المهنية في الحوكمة وإدارة المخاطر والامتثال. وطريقة الانتقال من الدبلوم إلى الماجستير — خاصة لمن لا يحمل بكالوريوس — في من الدبلوم إلى الماجستير المهني.

البرنامج في دراية

في مسار الدبلومات المهنية بدراية، يُقدَّم دبلوم الحوكمة وإدارة المخاطر والامتثال في أربعين ساعة موزعة على الوحدات الأربع المذكورة، بإيقاع يسمح بإنهائه في شهر تقريبًا مع العمل. الدراسة عن بُعد بخيارين: حضور مباشر بألف ريال، أو محتوى مسجّل بثمانمئة وخمسين ريالًا، وفق الرسوم المعلنة وقت كتابة هذا الدليل. الشرح عربي والمعايير بمسمياتها الإنجليزية، ولا يُشترط تخصص سابق في الرقابة. وفي النهاية شهادة معتمدة لها رمز يتحقق منه صاحب العمل عبر صفحة التحقق، ومعها ملحق يوثق الساعات. وما يجب التحقق منه في أي دبلوم يُدرس عن بُعد مشروح في دبلوم مهني معتمد عن بُعد في السعودية.

الخلاصة

الحوكمة تسأل من يقرر، والمخاطر تسأل ما الذي قد يمنعنا، والامتثال يسأل هل نلتزم؛ والثلاثة تُدار معًا لأنها تتقاطع في كل قرار. دبلوم الحوكمة وإدارة المخاطر والامتثال يعطي من يتقاطع عمله معها أساسًا واضحًا بدل التخمين، ويمهد لمن يريد التخصص طريق الاعتمادات المهنية ثم الماجستير. ابدأ بتطبيق واحد — سجل مخاطر لإدارتك في ساعتين — وستعرف سريعًا إن كان هذا مجالك.

ولمحتوى البرنامج وخطوات الالتحاق، زر صفحة دبلوم الحوكمة وإدارة المخاطر والامتثال.