لمحة عامة على إدارة المخاطر

تركّز solutions by stc على تعزيز وتطوير ممارسات إدارة المخاطر، مستندةً إلى بنية تحتية قوية تتبع الممارسات والمعايير الدولية، مثل ISO 31000 وCOSO ERM، المدمجة مع استراتيجية solutions by stc للمساهمة في اتخاذ قرارات استراتيجية مبنية على المخاطر.

أنشطة إدارة المخاطر

تعمل solutions by stc على دمج إدارة المخاطر عبر كافة المستويات المؤسسية وضمان تكاملها مع إجراءات اتخاذ القرار لدعم تنفيذ استراتيجية الأعمال. حيث يُمْكِن فهم المخاطر الداخلية والخارجية بشكل أعمق وأشمل من خلال إطار شامل لإدارة المخاطر والتعاون والتواصل الفعال بين وحدات الأعمال المختلفة، والاستفادة من ذلك كله في تطوير مناهج واستراتيجيات عالية الكفاءة لإدارة المخاطر والتخفيف من حدتها بحيث تتوافق مع أهداف الشركة واستراتيجيتها.

تلتزم solutions by stc بتطوير وتطبيق برنامج شامل لإدارة المخاطر، يتبنى أفضل الممارسات والمعايير الرائدة في هذا المجال. كما يعتمد هذا البرنامج أسلوباً استباقياً لتحديد المخاطر والتهديدات عبر أتمتة عناصر عمليات إدارة المخاطر باستخدام منهجيات قائمة على بيانات وتقنيات متطورة لدعم اتخاذ القرار لتلبية توقعات أصحاب المصلحة وتحقيق أعلى المعايير ذات الصلة.

إطار عمل حوكمة المخاطر

مجلس الإدارة هو المسؤول عن الحوكمة والإشراف على جميع أنشطة إدارة المخاطر في الشركة، وذلك وفقاً لسياسة إدارة المخاطر المؤسسية المعتمدة.

أبرز إنجازات إدارة المخاطر

حرصت solutions by stc على مواصلة تحسين نهجها وقدراتها في مجال إدارة المخاطر خلال العام 2024م واهتمت بشكل خاص بالدمج بين إدارة المخاطر والأهداف المؤسسية والتخطيط الاستراتيجي. وتحرص الشركة دوماً على رصد المخاطر الناشئة على المستوى العالمي وإعداد التقارير اللازمة بشأنها وتقييم مدى تأثيرها، وضمان قيام فريق إدارة المخاطر بدوره للمساهمة في تحقيق الأهداف الاستراتيجية للشركة.

أكدت solutions by stc التزامها بأفضل ممارسات إدارة المخاطر المؤسسية والتي تم تسليط الضوء عليها هذا العام من خلال الحفاظ على شهادة الآيزو ISO 31000، والتي تتضمن اجتياز تدقيق المراقبة وزيادة نضج برنامج إدارة المخاطر المؤسسية.

تقرير الرقابة الداخلية

في إطار دور إدارة المخاطر في تعزيز فعالية وكفاءة بيئة الرقابة الداخلية، تقوم solutions by stc بمراجعة سنوية شاملة للرقابة الداخلية تشمل جميع الأقسام والإدارات والوظائف بهدف تقييم بيئة الضوابط الحالية ومدى كفاءتها، وتحديد أي مخاطر إضافية محتملة، واختبار تصميم تلك الضوابط وفعاليتها التشغيلية، إضافة إلى توفير ضمانات مقبولة للإدارة التنفيذية حول كفاية وفعالية بيئة الرقابة الداخلية.

إطار حدود تقبل المخاطر

وضعت solutions by stc إطار مفصلاً لحدود تقبل المخاطر، يحدد مستوى المخاطر التي ترغب الشركة في تحملها في سبيل تحقيق أهدافها الاستراتيجية، كما أنه يُعد أداةً أساسية تُمكّن فريق الإدارة من اتخاذ قرارات مبنية على معلومات دقيقة.

لمحة عامة – إدارة استمرارية الأعمال

حرصت solutions by stc على تطوير وتنفيذ خطط مختلفة لاستمرارية الأعمال، بهدف ضمان مرونة الشركة في مواجهة أي اضطرابات محتملة.

التزام الإدارة العليا ودعمها: تلتزم solutions by stc ببذل كافة الجهود اللازمة لإرساء ثقافة مؤسسية شاملة في مجال استمرارية الأعمال، من خلال تخصيص الموارد اللازمة، والمشاركة الفعّالة في تخطيط استمرارية الأعمال، ووضع أهداف لضمان مرونة الاعمال.

تحليل تأثير انقطاع الأعمال (BIA) وتقييم مخاطر التهديدات : تجري solutions by stc تحليل تأثير انقطاع الأعمال (BIA) وتقييم مخاطر التهديدات (TRA) بشكل سنوي، بهدف دراسة جميع العمليات المهمة وتقييم التهديدات المحتملة وفق افضل الممارسات، وهو ما يمكن الشركة من تقييم تأثير الاضطرابات الفعلية على سير الأعمال، وتحديد أولويات التعافي، وتطوير استراتيجيات فعالة للتخفيف من المخاطر.

خطة شاملة لاستمرارية الأعمال (BCP): حرصت solutions by stc على تطبيق مجموعة شاملة من خطط استمرارية الأعمال التي تتناول مختلف الجوانب الأساسية كالعمليات، والتقنيات، والمرافق. كما توضح هذه الخطط بدقة الأدوار والمسؤوليات، وبروتوكولات التواصل، واستراتيجيات تعافي وحدات الأعمال ذات الأهمية الاستراتيجية، عملت solutions by stc على تطوير خطط فعالة لإدارة الأزمات والاستجابة للحوادث الطارئة، بما يضمن استجابة سريعة وإدارة سليمة لأي حوادث محتملة. وتعمل الشركة باستمرار على اختبار هذه الخطط ومراجعتها ومراقبتها بشكل دوري من أجل تحسينها وتحديثها في ضوء الدروس المستفادة من التجارب الفعلية والتدريبات العملية المختلفة.

الاختبارات والتدريبات العملية والتوعية: تجري solutions by stc بانتظام تدريبات عملية، ومحاكاة افتراضية، وجلسات نظرية، للتأكد من كفاءة وفعالية خطة استمرارية الأعمال (BCP)، وتحديد عوامل القوة ومجالات التحسين. وقد شارك أكثر من 500 موظفاً في برامج تدريبية وجلسات توعية، لضمان جاهزيتهم، وفهمهم لأدوارهم ومسؤولياتهم ضمن خطة استمرارية الأعمال، بما يعزز مرونة الشركة وقدرتها على التكيف، ويمكنهم من الاستجابة بكفاءة في مواجهة أي طارئ.

أبرز الإنجازات في مجال استمرارية الأعمال لعام 2024م

الحصول على شهادة الآيزو ISO 22301: نظام إدارة استمرارية الأعمال

حصلت solutions by stc عام 2020م على شهادة الآيزو ISO 22301، ويتم مراجعتها وتجديدها بشكل سنوي، وهو ما يؤكد التزامها باعتماد وتطبيق نظام قوي وفعال لإدارة استمرارية الأعمال ومواصلة تحسينه تطويره. تجسد هذه الشهادة كفاءة وجاهزية الشركة للتعامل مع الحوادث التي قد تؤدي إلى تعطيل سير الأعمال، والاستجابة لها، والتعافي منها.

الحصول على شهادة الآيزو ISO 22320: أنظمة إدارة الطوارئ - إرشادات لإدارة الحوادث

حصلت solutions by stc أيضاً على شهادة الآيزو ISO 22320 عام 2022م، ويتم مراجعتها وتجديدها بشكل سنوي لتحديد الإرشادات الأساسية لإدارة الحوادث بشكل فعال أثناء حالات الطوارئ. تؤكد هذه الشهادة التزام الشركة بأعلى المعايير في مجالي التنسيق وإدارة الحوادث، وضمان وضوح قنوات التواصل والتخصيص الأمثل للموارد خلال الأزمات.

تنفيذ محاكاة سنوية شاملة للأزمات بمشاركة الإدارة العليا

تجري solutions by stc تمريناً سنوياً شاملاً لمحاكاة الأزمات وفرضياته، بمشاركة فريق الإدارة التنفيذية بهدف اختبار استراتيجيات الاستجابة لدى الشركة وتحسينها ضمن سيناريوهات واقعية، مما يضمن جاهزية القيادة لاتخاذ القرارات الحاسمة تحت الضغط، وقدرة فريق solutions by stc بأكمله على الاستجابة خلال الأزمات المحتملة.

برامج تدريبية وتوعوية وتمارين مستمرة في مجال إدارة استمرارية الأعمال

تنفذ solutions by stc برامج ومبادرات شاملة وتدريبات وورش عمل دورية لتدريب جميع الموظفين وتوعيتهم بمختلف جوانب إدارة استمرارية الأعمال، إلى جانب تثقيف فرق العمل ورفع جاهزيتها وضمان فهم كل فرد لدوره ومسؤولياته في الحفاظ على استمرارية الأعمال أثناء حالات الطوارئ أو الأزمات لاسمح الله.