תוכנית לניהול סיכונים ארגוני (ERM) – גישה מערכתית ליציבות וצמיחה

תוכנית לניהול סיכונים מגדירה מתודולוגיה סדורה לזיהוי, הערכה וטיפול בחשיפות פיננסיות ותפעוליות בארגון. התוכנית מתרגמת מיפוי סיכונים להחלטות תקציביות, מנגנוני בקרה ותעדוף משאבים, כחלק ממסגרת רחבה של ניהול סיכונים ארגוני (ERM).

סיכון ארגוני הוא אירוע פוטנציאלי העלול להשפיע על יעדי החברה – ברמת תזרים המזומנים, הרווחיות או הרציפות התפעולית. לכן, התוכנית אינה מסתפקת בזיהוי איומים, אלא מחברת בין ניתוח החשיפות לבין קבלת החלטות ניהוליות, קביעת תיאבון סיכון מדיד והטמעת מדדי בקרה שוטפים.

בפועל, יישום התוכנית יוצר חיבור ישיר בין תכנון תקציבי, בקרה פיננסית, שרשרת האספקה ומערכות מידע תומכות החלטה – כך שניהול הסיכונים הופך לכלי עבודה שוטף ולא למסמך מדיניות בלבד.

שלבי מתודולוגיית זה"ב – זיהוי, הערכה, תגובה ובקרה

כל סיכון נבחן לפי הסתברות התממשות, עוצמת השפעה פיננסית ותפעולית, רמת בקרה קיימת וסיכון שיורי לאחר בקרות.
בנוסף נבחנת השפעה מצטברת על תזרים ומבנה ההון, לצורך תעדוף חשיפות מהותיות.

3. תגובה וטיפול (Response)

לכל סיכון נקבעת אסטרטגיית טיפול מותאמת:

• • הפחתה – שיפור בקרות ושינוי תהליכים

  • העברה – ביטוח, חוזים, מיקור חוץ

  • הימנעות – התאמת מודל פעילות

  • נשיאה מבוקרת – קבלת סיכון מחושבת כאשר העלות גבוהה מהתועלת

ההחלטה מבוססת על יחס עלות תועלת והשפעה על יציבות תזרימית ויעדים אסטרטגיים.

4. בקרה וניטור (Monitoring)

ניהול סיכונים אפקטיבי מחייב בקרה שוטפת באמצעות מדדי KRI, דיווח תקופתי להנהלה ובקרה תקציבית מול תחזיות.
שילוב מערכות מידע  וכלי BI מאפשר ניטור שוטף ועדכון מפת הסיכונים בהתאם לשינויים עסקיים.

הקמת תוכנית לניהול סיכונים – שלבי יישום ותוצרים

1. גיבוש מדיניות סיכונים ותיאבון לסיכון

• • קביעת מדיניות מאושרת ע'י ההנהלה

  • הגדרת גבולות חשיפה ורמות דיווח

  • הגדרת Risk Appetite מדיד

2. הקמת מבנה ממשל תאגידי (Governance)

• • מינוי אחראי סיכונים או ועדת סיכונים

  • שילוב ניהול סיכונים כחלק מישיבות הנהלה

  • חיבור בין כספים, תפעול ואסטרטגיה עסקית

3. בניית מפת סיכונים ארגונית

• • ריכוז כלל הסיכונים במאגר מרכזי

  • דירוג לפי חומרה והסתברות

  • זיהוי סיכונים מערכתיים (Cluster Risk)

  • ניתוח השפעה מצטברת על תזרים ומבנה הון

4. פיתוח מנגנוני בקרה ומדדי התרעה (KRI)

• • קביעת ספי התראה כמותיים

  • ניטור יחסי נזילות וריכוז הכנסות

  • מעקב אחר חריגות תקציביות ותפעוליות כגון זמני אספקה ואחוזי כשל בשרשרת האספקה

 5. שילוב מערכות מידע וניתוח תרחישים

• • מערכת מרכזית לניהול תיק סיכונים

  • דשבורד בקרה להנהלה

  • סימולציות תזרימיות ו-Stress Testing

6. תוכנית המשכיות עסקית (BCP)

• • זיהוי תהליכים קריטיים

  • חלופות תפעוליות

  • תוכנית התאוששות IT

  • נהלי חירום ותקשורת