وضع خطة استمرارية الأعمال في إدارة المخاطر

وضع خطة استمرارية الأعمال في إدارة المخاطر

في عالم الأعمال اليوم، لم يعد السؤال هل ستحدث الأزمات؟ بل متى وكيف؟ خلال اثني عشر عامًا في شركة جياشي للضرائب والمحاسبة، وأربعة عشر عامًا من التعامل مع خدمات تسجيل الشركات الأجنبية، شهدت بنفسي كيف أن الشركات التي تمتلك خطة استمرارية أعمال قوية تنجو من العواصف، بينما تتعثر الأخرى وتختفي من السوق. أتذكر في عام 2020، عندما ضرب الوباء العالم، كان لدينا عميل صيني يستثمر في قطاع التجزئة في دبي. الشركة التي لم تكن لديها خطة استمرارية، اضطرت لإغلاق ثلاثة فروع خلال شهرين. بينما عميل آخر في نفس القطاع، كانت لديه خطة مكتوبة وفرق مدرّبة، استطاع تحويل نشاطه إلى البيع الإلكتروني خلال أسبوعين وحافظ على 80% من إيراداته. هذا الفرق ليس صدفة، بل هو نتيجة التخطيط المسبق. خطط استمرارية الأعمال ليست رفاهية إدارية، بل هي درع الشركة ضد المجهول. في هذا المقال، سأشارككم رؤيتي العملية، مدعومة بتجارب حقيقية من الميدان، حول كيفية وضع خطة استمرارية أعمال فعّالة في إطار إدارة المخاطر. سأقدم لكم خطوات واضحة، تحديات شائعة، وحلولاً مبتكرة، مع لمسة من اللغة اليومية التي أستخدمها مع عملائي. الهدف ليس فقط إعطاءكم نظرية، بل تمكينكم من بناء خطة قابلة للتنفيذ تحمي استثماراتكم.

تقييم المخاطر

الخطوة الأولى في وضع خطة استمرارية الأعمال هي تقييم المخاطر بشكل منهجي. كثير من المستثمرين يأتون إليّ ويقولون: "ليو، أنا أعرف المخاطر التي تواجهني". لكن عندما نبدأ بالتفصيل، يكتشفون أنهم لم يفكروا في نصفها. تقييم المخاطر يعني تحليل التهديدات المحتملة من حيث الاحتمالية والتأثير. على سبيل المثال، في شركة جياشي، نستخدم مصفوفة مخاطر بسيطة: محور الاحتمالية (منخفض، متوسط، مرتفع) ومحور التأثير (منخفض، متوسط، مرتفع). المخاطر ذات الاحتمالية العالية والتأثير العالي هي الأولوية القصوى. بدون تقييم دقيق، خطتك ستكون عمياء. أتذكر عميلاً في قطاع التصنيع في الصين، كان يعتقد أن أكبر خطر هو انقطاع الكهرباء. لكن بعد ورشة عمل، اكتشفنا أن خطر فقدان المورد الرئيسي بسبب مشاكل لوجستية كان أكثر احتمالاً. هذا التقييم غير نظرته تمامًا.

أحد التحديات الشائعة في تقييم المخاطر هو "التحيز المعرفي". نحن كبشر نميل إلى تجاهل المخاطر التي لم نرها من قبل. خلال جلسة مع عميل في الرياض، قال لي: "لم يحدث لنا أي هجوم سيبراني، لماذا نخطط له؟". بعد ثلاثة أشهر، تعرضت شركته لهجوم فدية أدى إلى توقف العملية أسبوعًا كاملاً. الدرس: استخدم بيانات القطاع وتجارب الآخرين لسد فجوات المعرفة. في جياشي، ننصح العملاء بتنظيم جلسات عصف ذهني مع جميع الأقسام، من المحاسبة إلى العمليات. كل قسم يرى المخاطر من زاويته. ثم نجمعها في سجل مخاطر موحد. هذا النهج التشاركي يكشف عن مخاطر خفية. أيضًا، لا تنسَ المخاطر الخارجية مثل التغيرات التنظيمية، تقلبات العملات، والكوارث الطبيعية. في الصين، التغيرات الضريبية المفاجئة هي خطر متكرر. لذلك نضع سيناريوهات متعددة للتكيف.

بعد تحديد المخاطر، نحتاج إلى ترتيبها حسب الأولوية. ليس كل خطر يستحق نفس القدر من الاستثمار. استخدم تحليل التكلفة والعائد: ما تكلفة تخفيف الخطر مقابل تكلفة حدوثه؟ الموازنة بين التكلفة والفوائد هي فن إدارة المخاطر. عميل في قطاع الخدمات اللوجستية في جدة، كان لديه 47 خطرًا محتملاً. بعد التحليل، ركز على 12 خطرًا فقط تمثل 80% من التأثير المحتمل. هذا التبسيط جعل الخطة قابلة للتنفيذ. تذكر أن تقييم المخاطر ليس نشاطًا لمرة واحدة. يجب مراجعته كل ربع سنة على الأقل، أو عند حدوث تغيير كبير في السوق. في جياشي، نقدم لعملائنا خدمة "مراجعة المخاطر الدورية" لأن البيئة تتغير باستمرار. في النهاية، التقييم الجيد هو أساس أي خطة استمرارية ناجحة.

تحليل التأثير

بعد تقييم المخاطر، الخطوة التالية هي تحليل التأثير المحتمل على العمليات. هذا يعني أن تسأل: إذا تحقق هذا الخطر، ما الذي سيتوقف؟ من سيتأثر؟ كم من الوقت سنحتاج للتعافي؟ تحليل التأثير يحول المخاطر المجردة إلى خسائر ملموسة. في شركة جياشي، نستخدم أداة تسمى "تحليل تأثير الأعمال" أو BIA. نقوم بتفكيك العمليات إلى وظائف حرجة: المبيعات، الإنتاج، خدمة العملاء، تكنولوجيا المعلومات، والموارد البشرية. لكل وظيفة، نحدد الحد الأقصى للوقت الذي يمكن أن تتحمل فيه التوقف قبل أن يبدأ الضرر الجسيم. هذا يسمى "وقت التعافي المستهدف". على سبيل المثال، بالنسبة لعميل في قطاع التجارة الإلكترونية، وقت التعافي المستهدف لموقع الويب هو ساعتان فقط. لأي تأخير بعد ذلك يعني فقدان عملاء بشكل دائم. كل صناعة لها أعتاب مختلفة. في القطاع المالي، حتى دقيقة توقف قد تكلف ملايين.

أتذكر حالة لعميل في قطاع الأغذية والمشروبات في الكويت. كان لديه مطعم شهير. عندما قمنا بتحليل التأثير، اكتشفنا أن انقطاع سلسلة التبريد لمدة 24 ساعة يعني خسارة كل المخزون، أي حوالي 50 ألف دينار. لكن الأخطر كان فقدان سمعة العلامة التجارية. لذلك، في خطته، وضعنا إجراءات طوارئ لنقل المخزون إلى ثلاجات بديلة خلال 4 ساعات. هذا التحليل الدقيق أنقذه لاحقًا عندما تعطل نظام التبريد الرئيسي. التحدي الشائع هنا هو أن المدراء التنفيذيين غالبًا ما يقللون من تقدير التأثيرات غير المباشرة. مثل تأثير فقدان مورد واحد على ثقة العملاء. لا تنظر فقط إلى الخسارة المباشرة، بل إلى تأثير الدومينو. في جياشي، نطلب من العملاء إجراء "تمرين محاكاة" بسيط: تخيل أن أسوأ سيناريو حدث أمس. ماذا كنت ستفعل؟ هذا يكشف عن فجوات التحليل.

لتحليل تأثير فعال، يجب أن تكون البيانات دقيقة. اجمع أرقامًا حقيقية: كم مرة توقف النظام العام الماضي؟ كم كلف ذلك؟ ما هي المدة التي استغرقها التعافي؟ البيانات التاريخية هي كنز لتحليل التأثير. في جياشي، نساعد العملاء على بناء "سجل الحوادث". حتى الحوادث الصغيرة. لأنها تعطي مؤشرات على الأنماط. عميل في قطاع التصنيع في قوانغتشو، لاحظنا أن انقطاع الكهرباء يتكرر كل صيف. بتحليل التأثير، وجدنا أن كل ساعة توقف تكلف 20 ألف يوان. لذلك استثمر في مولد كهربائي احتياطي. التكلفة كانت 100 ألف يوان، لكنه وفر 200 ألف في صيف واحد. هذا هو العائد على الاستثمار في إدارة المخاطر. لا تنسَ أيضًا تحليل التأثير على الموظفين. إذا توقف العمل، هل سيبقى الموظفون؟ هل سنحتاج إلى تدريب بديل؟ في النهاية، تحليل التأثير هو الجسر بين معرفة المخاطر ووضع الحلول.

استراتيجيات التعافي

الآن بعد أن عرفنا المخاطر وتأثيرها، نأتي إلى الجزء العملي: استراتيجيات التعافي. هذه هي الإجراءات التي ستتخذها لاستعادة العمليات بعد وقوع الكارثة. هناك أربع استراتيجيات رئيسية: التجنب، التخفيف، النقل، والقبول. لكل استراتيجية تكلفتها وفوائدها. التجنب يعني إلغاء النشاط الذي يسبب الخطر. مثلاً، إذا كان خطر الزلازل مرتفعًا في منطقة ما، قد تنقل المصنع. التخفيف يعني تقليل الاحتمالية أو التأثير. مثل تركيب أنظمة إنذار حريق. النقل يعني تحويل الخطر لطرف آخر، مثل التأمين. القبول يعني التعايش مع الخطر لأنه منخفض التأثير. في جياشي، ننصح العملاء بمزيج من هذه الاستراتيجيات. لا يمكنك نقل كل شيء، ولا تجاهل كل شيء. التوازن هو المفتاح. أتذكر عميلاً في قطاع الطيران الخاص في دبي. كان لديه خطر فقدان طائرة بسبب عطل فني. استخدم استراتيجية النقل: أمّن الطائرة ضد جميع المخاطر. لكنه أيضًا استخدم التخفيف: صيانة دورية مكثفة. هذا المزيج أعطاه راحة البال.

الاستراتيجية الأكثر شيوعًا التي أراها في الممارسة هي "التخفيف". لكن التخفيف الفعال يتطلب تفكيرًا إبداعيًا. على سبيل المثال، بدلاً من الاعتماد على مورد واحد، ابحث عن موردين بديلين. لكن ليس فقط الوجود في القائمة. يجب اختبارهم فعليًا. عميل في قطاع الإلكترونيات في شنتشن، كان لديه مورد واحد لشريحة معينة. عندما ضربت أزمة نقص الشرائح، توقف خط الإنتاج. بعد الأزمة، قمنا ببناء استراتيجية "الموردين المتعددين". لكن التحدي كان أن الموردين الجدد لم يكونوا بنفس الجودة. لذلك أضفنا إجراءات فحص صارمة. الاستراتيجية الجيدة يجب أن تكون قابلة للتنفيذ تحت الضغط. في جياشي، نطلب من العملاء كتابة "إجراءات التعافي" في شكل خطوات محددة، مع أسماء المسؤولين وأرقام هواتفهم. لا تكتب "سنبحث عن مورد بديل". اكتب "اتصل بأحمد على 050XXXXXXX، واطلب منه شحن 100 وحدة خلال 48 ساعة". هذا المستوى من التفصيل هو ما يصنع الفرق.

استراتيجيات التعافي لا تقتصر على الجانب التشغيلي فقط. بل تشمل الجانب المالي والقانوني والموارد البشرية. خطة التعافي الشاملة تغطي كل الأبعاد. ماليًا: هل لديك سيولة نقدية كافية لتغطية 3-6 أشهر من النفقات الثابتة؟ إذا لا، فأنت بحاجة إلى خط ائتمان احتياطي. قانونيًا: هل عقودك مع العملاء والموردين تتضمن بنودًا للقوة القاهرة؟ هل تعرف التزاماتك الضريبية في حالة التوقف؟ في جياشي، نراجع هذه الجوانب مع العملاء. عميل في قطاع العقارات في الرياض، اكتشف أن عقده مع مقاول رئيسي لا يتضمن بندًا للتأخير بسبب الكوارث. عندما حدثت فيضانات، واجه دعاوى قضائية. بعد ذلك، أصبح بند القوة القاهرة أول ما يراجعه. بشريًا: هل لديك خطة لتدريب موظفين بدلاء؟ من سيؤدي المهام الحرجة إذا غاب الشخص الأساسي؟ الاستثمار في الموارد البشرية هو استثمار في التعافي. أخيرًا، تذكر أن استراتيجيات التعافي تحتاج إلى اختبار. قم بتمارين محاكاة مرة كل ستة أشهر على الأقل. اكتشف نقاط الفشل قبل أن تحدث في الواقع.

التوثيق والتدريب

بعد وضع الاستراتيجيات، يأتي دور التوثيق والتدريب. كثير من الشركات تضع خطة ممتازة في ملف PDF وتتركها في الدرج. هذا خطأ فادح. الخطة غير الموثقة جيدًا هي خطة غير موجودة. التوثيق يعني كتابة كل شيء بشكل واضح ومفصل، مع رسوم بيانية للمسؤوليات، وقوائم جهات الاتصال، وخرائط العمليات. في جياشي، نستخدم قوالب بسيطة لكن شاملة. كل خطة استمرارية يجب أن تحتوي على: ملخص تنفيذي، تحليل المخاطر، تحليل التأثير، استراتيجيات التعافي، أدوار ومسؤوليات، موارد مطلوبة، وجدول زمني للمراجعة. اللغة يجب أن تكون بسيطة ومباشرة. لا تستخدم مصطلحات أكاديمية معقدة. تذكر أن من سيقرأ الخطة في حالة الطوارئ قد يكون تحت ضغط شديد. لذلك كل دقيقة مهمة. أتذكر عميلاً في قطاع النقل البحري في جدة. كان لديه خطة مكتوبة بالإنجليزية المعقدة. عندما حدث حريق في مستودع، لم يستطع الموظفون فهم الإجراءات بسرعة. بعد الحادث، أعدنا كتابة الخطة بالعربية البسيطة مع رسوم توضيحية. هذا أحد التحديات الشائعة: افتراض أن الجميع سيفهمون المصطلحات. لا تفترض. اكتب كأنك تشرح لطفل.

التدريب هو الجزء الذي يفشل فيه معظم الشركات. يمكنك أن يكون لديك أفضل خطة في العالم، لكن إذا لم يتدرب عليها الفريق، فلن تعمل. التدريب لا يعني مجرد قراءة الخطة. بل يعني تمارين عملية. في جياشي، ننصح بعمل "تمرين طاولة" أولاً: اجلس مع الفريق وناقش سيناريو خطر. ماذا سنفعل؟ من سيتصل بمن؟ ثم "تمرين ميداني": قم بمحاكاة كاملة، مثل إخلاء المبنى أو تحويل العمليات إلى موقع بديل. التدريب يكشف الفجوات التي لا تراها في الورق. عميل في قطاع الرعاية الصحية في الكويت، اكتشف خلال تمرين أن نظام النسخ الاحتياطي للبيانات لم يكن يعمل بشكل صحيح. تم إصلاحه قبل حدوث عطل حقيقي. هذا هو الهدف: اكتشاف المشاكل في وقت السلم. تحدي آخر هو مقاومة الموظفين. يقولون: "هذا مضيعة للوقت". الحل: اربط التدريب بحوافز. اجعل المشاركة إلزامية. وابدأ بالقيادة. إذا رأى الموظفون أن المدير العام يشارك في التمرين، سيتغير موقفهم. ثقافة الاستمرارية تبدأ من القمة. في النهاية، وثّق نتائج كل تمرين. ما الذي نجح؟ ما الذي فشل؟ حدّث الخطة بناءً على ذلك. التوثيق والتدريب ليسا حدثًا لمرة واحدة، بل عملية مستمرة.

جانب آخر مهم في التوثيق هو سهولة الوصول. في حالة الطوارئ، قد لا يكون لديك كهرباء أو إنترنت. لذلك احتفظ بنسخ ورقية من الخطة في مواقع متعددة. في جياشي، ننصح العملاء بوضع نسخة في مكتب المدير، نسخة في غرفة الاجتماعات، ونسخة مع كل مدير قسم. أيضًا، احتفظ بنسخة إلكترونية على سحابة آمنة. لكن تأكد من أن كلمات المرور معروفة للجميع. الخطة يجب أن تكون متاحة خلال دقائق، ليس ساعات. عميل في قطاع التجزئة في الدوحة، احتفظ بخطته فقط على جهاز الكمبيوتر المكتبي. عندما حدث حريق، احترق الجهاز مع الخطة. استغرق الأمر أسبوعين لإعادة بناء الخطة من الذاكرة. لا تكرر هذا الخطأ. استخدم أيضًا لغة واضحة في التوثيق. تجنب الجمل الطويلة. استخدم التعداد النقطي. أضف أسماء وأرقام هواتف. أخيرًا، راجع التوثيق كل عام. الشركات تتغير، الموظفون يتغيرون، المخاطر تتغير. الخطة الثابتة تصبح قديمة بسرعة.

المراجعة والتحسين

وضع الخطة ليس نهاية المطاف، بل بدايته. خطة استمرارية الأعمال كائن حي. تحتاج إلى مراجعة وتحديث مستمر. لماذا؟ لأن البيئة تتغير: تظهر مخاطر جديدة (مثل الهجمات السيبرانية المتطورة)، تختفي مخاطر قديمة، تتغير الأنظمة والقوانين، يتغير هيكل الشركة. في جياشي، ننصح بمراجعة شاملة كل 12 شهرًا، ومراجعة سريعة كل ربع سنة. المراجعة الشاملة تشمل إعادة تقييم المخاطر، تحديث تحليل التأثير، اختبار الاستراتيجيات، ومراجعة الأدوار. المراجعة الربعية هي جلسة قصيرة: هل حدث تغيير كبير؟ هل لدينا مخاطر جديدة؟ هل نحتاج تحديث أرقام الهواتف؟ المراجعة المنتظمة تمنع المفاجآت. أتذكر عميلاً في قطاع التكنولوجيا في دبي. كان لديه خطة ممتازة في 2019. لكنه لم يحدّثها. في 2022، تغيرت قوانين حماية البيانات في الإمارات. خطته لم تكن متوافقة. عندما حدث اختراق بيانات، واجه غرامات كبيرة. لو كان يراجع خطته سنويًا، لكان تجنب هذا.

التحدي الشائع في المراجعة هو "الإنهاك". بعد وضع الخطة، يشعر الفريق بالإرهاق ويقول: "لقد انتهينا". لكن إدارة المخاطر ليست مشروعًا له نهاية. إنها عملية مستمرة. لجعل المراجعة أقل عبئًا، اجعلها جزءًا من الروتين اليومي. في جياشي، ندمج مراجعة المخاطر في اجتماعات الإدارة الشهرية. نخصص 15 دقيقة فقط: ما الجديد؟ هل نحتاج تحديث؟ هذا النهج يمنع التراكم. التحسين المستمر هو الفرق بين الشركات الناجمة والشركات الفاشلة. استخدم مؤشرات الأداء الرئيسية لقياس فعالية خطتك. مثلاً: كم مرة اختبرنا الخطة؟ كم عدد الموظفين المدربين؟ ما هو وقت التعافي الفعلي مقارنة بالمستهدف؟ هذه الأرقام تخبرك أين تحتاج تحسين. عميل في قطاع الخدمات المالية في الرياض، لاحظ أن وقت التعافي المستهدف لنظام الدفع هو 4 ساعات، لكن الاختبارات أظهرت 8 ساعات. فقام بتحسين البنية التحتية لتكنولوجيا المعلومات. القياس يمنحك موضوعية.

المراجعة والتحسين لا يقتصران على الجانب التقني. بل يشملان الجانب الثقافي. هل أصبحت الاستمرارية جزءًا من قيم الشركة؟ هل يشعر الموظفون بالأمان للتحدث عن المخاطر دون خوف؟ في جياشي، نشجع "ثقافة الشفافية". عندما يحدث خطأ، لا نبحث عن شخص يلومه، بل نسأل: كيف نمنع تكراره؟ هذا يبني الثقة. عميل في قطاع التعليم في الكويت، أنشأ "صندوق اقتراحات" للمخاطر. الموظفون يشاركون أفكارهم. هذا أدى إلى اكتشاف مخاطر لم تكن الإدارة تراها. التحسين يأتي من الأسفل إلى الأعلى أيضًا. أخيرًا، استخدم التكنولوجيا لمساعدتك. هناك برامج لإدارة المخاطر واستمرارية الأعمال. لكن لا تعتمد عليها فقط. التكنولوجيا أداة، وليست بديلاً عن التفكير. في النهاية، الهدف من المراجعة ليس الكمال، بل التحسن المستمر. كل دورة تجعلك أقوى.

خلاصة وأفكار

في الختام، وضع خطة استمرارية الأعمال في إدارة المخاطر ليس ترفًا، بل ضرورة وجودية. من خلال تقييم المخاطر، تحليل التأثير، استراتيجيات التعافي، التوثيق والتدريب، والمراجعة المستمرة، تبني درعًا يحمي استثماراتك وسمعتك. الهدف ليس منع الأزمات، بل النجاة منها. كما رأينا من خلال تجارب العملاء في دبي، الرياض، الكويت، والصين، الشركات التي تخطط مسبقًا تتفوق على تلك التي تتفاعل فقط. التحديات موجودة: المقاومة، الإنهاك، التغير المستمر. لكن الحلول أيضًا موجودة: القيادة، التكرار، الثقافة. الاستثمار في الاستمرارية هو استثمار في المستقبل. توصيتي النهائية: ابدأ صغيرًا. لا تحاول بناء خطة مثالية من اليوم الأول. ابدأ بأهم 3 مخاطر. ثم توسع. وللمستقبل، أتوقع أن تصبح خطط الاستمرارية أكثر ديناميكية، مدعومة بالذكاء الاصطناعي والبيانات الفورية. لكن الأساس يبقى العقل البشري والتخطيط. لا تنتظر الأزمة. ابدأ اليوم.

في شركة جياشي للضرائب والمحاسبة، نؤمن بأن استمرارية الأعمال هي حجر الزاوية لأي استثمار ناجح. من خلال خبرتنا التي تمتد لـ 14 عامًا في تسجيل الشركات الأجنبية و12 عامًا في الاستشارات الضريبية والمحاسبية، رأينا كيف أن العملاء الذين يدمجون إدارة المخاطر في نسيج أعمالهم اليومي يحققون نموًا مستدامًا. رؤيتنا هي تمكين المستثمرين العرب من بناء مؤسسات مرنة قادرة على التكيف مع أي تغيير. نحن لا نقدم مجرد خطط على الورق، بل نرافق عملاءنا في كل خطوة: من تقييم المخاطر الأولي إلى تمارين المحاكاة، ومن التوثيق إلى المراجعة السنوية. نعرف أن كل ريال أو درهم أو دينار مستثمر في الاستمرارية هو استثمار في راحة البال. لذلك، ندعوكم للتواصل معنا لمناقشة كيف يمكننا معًا بناء خطة استمرارية أعمال مصممة خصيصًا لاحتياجاتكم. في جياشي، نجاحكم هو نجاحنا، واستمرارية أعمالكم هي مهمتنا.