ncar · law · processed · 49 chunks
الرينه السعوديه للمياه Saudi Water Authority الدليل الارشادي لنظام اداره المخاطر للجبرات الرخص لها بتقديم انشطه وخدمات المياه الاصدار 1 2025 سبتمر Public مل البييه السعوديه للمياء Saudi Water Authority المقدمه انطلاقا من الدور التنظيمي للرييه السعوديه للمياء، ووفقا لما ورد في الفقره (3) من الماده السادسه والسبعون من نظام الياء، الصادر بالرسوم الملكي رقم (159) وتاريخ اعداد الدليل كوثيقه استرشاديه غير ملزمه لبناء نظام اداره المخاطر في قطاع الياء، وتم تطويرها بغرض توفير نظره شامله لاداره المخاطر التي قد تنشا من مختلف الاشطه في هذا القطاع، كما ان تطبيق هذا الدليل يساهم في اداره المخاطر بشكل فعال بما لا يتعارض مع الاطر الوطنيه والعابير الدوليه. Public البييه السعوديه للمياء Saudi Water Authority جدول المحتوي 2.……المقدمه 6.……الهدف 1. 6.…… العاقه بين اداره المخاطر والطواري واستمراريه الاعمال 2. 7.…… اداره المخاطر 3. 8.……المتطلبات الاساسيه لاداره المخاطر 4. 8.…… لجنه اداره المخاطر 5. 9.…… عمليات اداره المخاطر 6. 18.…… الابلاغ عن المخاطر 7. 18.……الوثايق المنظمه 8. Public مل عربيه السعوديه للمياء Saudi Water Authority التعريفات يقصد بالالفاظ والعبارات الاتيه، اينما وردت في هذا الدليل العاني لموضحه امامها، ما لم يقتض السياق خلاف ذلك: <table><tr><td>البييه السعوديه للمياء</td><td>البييه</td></tr><tr><td>الدليل الارشادي لنظام اداره المخاطر للجهات الرخص لها للقيام بانشطه تقدمي خدماتenne</td><td>الدليل</td></tr><tr><td>الرخص له بممارسه انشطه تقدمي الخدمه</td><td>الرخص له</td></tr><tr><td>اي جهه يكون ضمن اختصاصاتها ومهماتها ادوار او مهمات لدعم او مسانده مالك الخطرفي اي مرحله من مراحل دوره القدره علي الصمود</td><td>الجريات الداعمه/المسانده</td></tr><tr><td>اللجنه العنيه بدعم ومتابعه تطبيق التطبيبات التشريعيه والتنظيميه ذات الصله بنظام اداره المخاطر</td><td>لجنه اداره المخاطر</td></tr><tr><td>مجموعه من البادي الاساسيه التي تساعد في التطبيق الفقال لاداره المخاطر</td><td>سياسه اداره المخاطر</td></tr><tr><td>ظواهر طبيعيه او انشطه بشريه (عرضيه) تكون مصدرا او سبا يمكن ان ينشا عنه حدث او حوادث قد تسبب اضرا</td><td>الاخطار</td></tr><tr><td>احتماليه وقوع حدث يترتب عليه اثار سلبيه او ايجابيه</td><td>المخاطر</td></tr><tr><td>هي مراحل لاداره المخاطر والطواري واستمراريه الاعمال، وتضمن: التوقع والتقييم، والوقايه، واستمراريه الاعمال، والاستعداد، والاستجابه، والتعاون</td><td>دوره القدره علي الصمود</td></tr><tr><td>تطبيق الاستراتيجيات والسياسات والاجراءات لمنع نشوع مخاطر جديده والحد من المخاطر القايمه واداره المخاطر التبقيه، من خلال توقع الاخطار وتحديدها وتحليل المخاطر وتقييمها وتحديد اولوياتها ومراقبتها ومراقبتها والوقايه والتحفيض من الاثار السلبيه الناجمه عنها.</td><td>اداره المخاطر</td></tr><tr><td>الجهبه للسؤوله عن اداره خطر معين ضمن اختصاصاتها ومهماتها، ومن ذلك توقع الخطر وتحديده وتحليل مخاطره وتقييمه وتحديد اولويه ومراقبه وواقيه والوثيقه والتحفيف من اثار والاستعداد والاستجابه له والاتفاق منه بالتنسبق مع الجهات الداعمه واللسايده.</td><td>مالك الخطر</td></tr><tr><td>احتماليه حدوث الخطر خلال فتره زمنيه محدده، ويمكن التعبير عنها بطريقه كميه او نوعيه العواقب والتبعات الناتجه عن الخطر عند حدوثه</td><td>الاحتماليه</td></tr><tr><td>نرج كمي او نوعي لتحديد الاحداثه الخطره المحتمله وتحليلها وتقدير احتماليه حدوثها واثارها مع مراعاه عوامل التعرض لها ومواطن الضعف وقابليه التضرر بها</td><td>تقييم المخاطر</td></tr><tr><td>استراتيجيات التعامل مع المخاطر، وتشمل: قبول المخاطر، او تجنبها، او نقلها، او التخفيف منها.</td><td>معالجه المخاطر</td></tr></table> Public عام البييه السعوديه للمياء Saudi Water Authority <table><tr><td>وثيقه تحتوي علي قايمه المخاطر، وتضمن كافه البيانات والعلومات عنها، ومنها: تاريخ تسجيل الخطر، رمز الخطر، عنوان الخطر، القطاع، مالك الخطر، تصنيف الخطر، وصف الخطر، سيناريو ووقع الخطر، مستوي الاحتماليه، مستوي التاثير، مستوي المخاطر، مستوي التاليه في تقييم احتماليه والاثر، المناطق التاثره، مؤشرات المخاطر الرييسيه، استراتيجيه التخفيف، التدابير الوقاييه، مؤشرات التحكم الرييسيه، خطط الاستجابه والتعاون، الجبات العنيه بالاستجابه، الجبات العنيه بالاتبعاق، جبات الدعم والاسناد.</td><td>سجل المخاطر</td></tr><tr><td>مقياس يستخدم لرقابه التغيرات في مستوي التعرض للخطر، ويستخدم كاحد وسايل الانجار للبكر للمخاطر.</td><td>مؤشرات المخاطر الرييسيه</td></tr><tr><td>المخاطر التبقيه في مخاطر مستمره لا يمكن التحكم بها بالكامل حق بعد تطبيق تدابير الوقايه والتخفيف، و t-tتطلب استعدادا مستمرا وقدرات فعاله للاستجابه والتعايف.</td><td>المخاطر التبقيه مؤشرات التحكم الرييسيه</td></tr></table> Public البييه السعوديه للمياء Saudi Water Authority ١. الهدف يهدف هذا الدليل الي تقديم نظره شامله لاداره المخاطر وفق الاطر الوطنيه والمعايير الدوليه ذات العلاقه، مما يعزز من القدرات والامكانات في مواجهه التحديات والتهديدات التي قد تؤثر علي امدادات المياه والخدمات المرتبطه بها، من خلال تحديد المخاطر المحتمله وتقييمها مع وضع استراتيجيات المعالجه اللازمه، ولا يغي هذا الدليل عن الانظمه واللوايح ذات الصله. 2. العلاقه بين اداره المخاطر واداره الطواري واداره استمراريه الاعمال ان العلاقه بين اداره المخاطر والطواري واستمراريه الاعمال هي علاقه تكاميله وذلك لتمكين الجهات من القدره علي مواجهه المخاطر المحتمله، وقامت الامانه العامه لجنس المخاطر الوطنيه بتطوير منهجيه تقطر عمليه اداره المخاطر والطواري واستمراريه الاعمال كجزء من دوره القدره علي الصمود والتي تكتون من ست مراحل هي: التوقع والتقييم، الوقايه، الاستعداد، الاستجابه، التعالي، استمراريه الاعمال. Public عام البييه السعوديه للمياء Saudi Water Authority 3. اداره المخاطر تمثل اداره المخاطر اول مرحلتين من مراحل دوره القدره علي الصمود وهي: (التوقع والتقييم، والوقايه). 3.1 البادي التوجيهيه تقوم ممارسات اداره المخاطر علي لمبادي التوجيهيه لدوره القدره علي الصمود، التي ينبغي ان يتم العمل بها ودعمها من القيادات العليا في الجبهه للتاكد من الحصول علي النتايج المرجوه من اداره المخاطر بالكفاءه والفعاليه المطلوبه، وهي كالتالي: <table><tr><td>الحوكمه</td><td>التعاون</td><td>الشمoulيه</td></tr><tr><td>المسؤوليه المشركه</td><td>التنسيق</td><td>النجم القايم علي المخاطر</td></tr><tr><td>التطوير المستمر</td><td>اللرونه</td><td>الاستباقيه</td></tr><tr><td></td><td>اللرونه</td><td>التكامل</td></tr></table> المكنات 3.2 من المكانات الرييسيه لتعزيز صمود الجبهه ضد المخاطر، لضمان تحقيق الاهداف الاستراتيجيه لاداره المخاطر والطواري واستمراريه الاعمال بشكل خاص، والاهداف الاستراتيجيه للجبهه بشكل عام. <table><tr><td colspan="2">عناصر النجاح لاداره المخاطر</td></tr><tr><td>الاداره العليا في الجبهه هي مصر السلطه والقوه الدافعه، واستشعارها لاهميه اداره المخاطر والطواري واستمراريه الاعمال، والترامها بدعم التطلبات وتوفر الوارد اللازمه لتحقيقها، ومتابعتها ومراجعتها والتحسين المستمر لها، ودمجها ضمن العمليه الاداريه والتنظيميه في الجبهه.</td><td>القياده والالزام</td></tr><tr><td>ان وضوح استراتيجيه الجبهه في اداره المخاطر والطواري واستمراريه الاعمال والاستهداف لاراد تحقيقها مطلب في غايه الاهميه، حيث يعتمد بناء القدره علي الصمود -بشكل فعال - علي تحديد نقط القوه وموطن الضعف والفرض والتحديات في البييه الداخليه والخارجيه للجهه في هذا الجال.</td><td>الاستراتيجيه</td></tr><tr><td>يجب ان تعتمد الجبهه الهياكل التنظيميه والادوار واللاسؤوليات والارتباطات الاداريه ذات الصله اداره المخاطر والطواري واستمراريه الاعمال علي جميع المستويات «التشغيلي، الاشرافي والتوجيهي، والقيادي»، ويجب وجود ترتيبات تنظيميه مؤسسيه متعدده للادارات واللجان ذات الصله.</td><td>الترتيبات التنظيميه اللوسيه</td></tr><tr><td>راس المال البشري اللبنه الاساسيه لاداره المخاطر والطواري واستمراريه الاعمال في الجنه. ووجود الاشخاص المقولين من ذوي الخبره والاختصاص في هذا المجال مطلب رييس للقيام باللهات والواجبات بكفاعه عاليه.</td><td>الكفاعات</td></tr></table> Public عام البييه السعوديه للقياه Saudi Water Authority <table><tr><td>التواصل الفعال داخليا بين الاطراف المعنيه، وخارجها مع الجهات ذات العلاقه في اداره المخاطر والطواري واستمراريه الاعمال، ضروري في جميع مراحل دوره القدره علي الصمود وعلي مختلف المستويات.</td><td>التواصل الفعال</td></tr><tr><td>يجب ان تكون اداره المخاطر والطواري واستمراريه الاعمال ثقافه راسخه وسايده في الجريه، من خلال تعزيز توعيه والزام العاملين بالانظمه والتعليمات والقواعد السلوكيه والاخلاقيه ذات الصله بالوعي بالخاطر وفرهما ومراقبه البييه الداخليه والخارجيه باستمرار وتقييم مواطن الضعف والحد من اثارها.</td><td>الثقافه</td></tr><tr><td>البيانات والعلومات التقنيه</td><td>البيانات والتقنيه</td></tr><tr><td>الاستراتيجيه والتكتيكيه والتشغيليه والوعي بالوقف في الازمات التي تستند الي الادله والحقايق.</td><td></td></tr><tr><td>التقنيه</td><td></td></tr><tr><td>اللقنيه احدي وسايل تعزيز كفاعه وفعليه اداره المخاطر والطواري واستمراريه الاعمال، وعليه، ينبغي علي الجراث توظيف هذه التقنيات في رصد المخاطر وتوقعها والتنبؤ بها ومراقبتها وتقييمها</td><td></td></tr></table> 4. المتطلبات الاساسيه لاداره المخاطر تبي اداره المخاطر علي مجموعه من المتطلبات الاساسيه التي يفرض توفرها قبل البدء في تنفيذ اي عمليه تتعلق بالخاطر. يهدف ذلك الي تمكين الجريه من الحصول علي رؤيه واضحه لانهداد وعمليات الاداره، بالاضافه الي تحديد الادوار والسقوبليات والتوقعات. وتمثل التطلبات الاساسيه لاداره المخاطر في العناصر التاليه: * لجنه اداره المخاطر. * استراتيجيه اداره المخاطر. ♦ اجراءات عمل اداره المخاطر. ♦ سياسه اداره المخاطر. ♦ خطه التوعيه والتدريب لاداره المخاطر. ♦ اطار حوكمه اداره المخاطر. مستويات تقبل وتحمل المخاطر. 5. لجنه اداره المخاطر للهجه تشكيل لجنه ترتب بصاحب الصلاحيه في الجره (او من ينيه) تتولي التوجيه والاشراف علي اعمال وانشطه اداره المخاطر ودعم ومتابعه تطبيق المتطلبات التشريعيه والتنظيميه ذات الصله، ودراسه الاستراتيجيات والسياسات والاجراءات والبرامج والخطط والنهجيات والادله واللؤشرات التعلقه باعمال اداره المخاطر في الجره، وتقدمي التوصيات حيالها، ورفعها للاقرار من صاحب الصلاحيه، ومتابعه تنفيذها وتقويمها. Public عام البييه السعوديه للمياء Saudi Water Authority ٥. عمليات اداره المخاطر تتكون عمليات نظام اداره المخاطر من (التوقع والتقييم) و (الوقايه) و هما يمثلان الرحلتين الاولي من مراحل دوره القدره علي الصمود. Public مل البييه السعوديه للمياء Saudi Water Authority وتعتمد عمليات اداره المخاطر علي الاهداف الاستراتيجيه لاي جبه، واهداف كل وحده اداريه داخل الجبهه، ويعتبر تحديد النطاق والسابق والعابير من العناصر الهامه الاولي قبل البدء بعمليات اداره المخاطر، وتهدف الي فهم طبيعه العمل والبييه المحيطه به، مما يسم في تحديد وتحليل وتقييم المخاطر بدقه، ويمثل الحدود الاساسيه لسجل المخاطر ويتم ربط النهج باهداف الوحدات الاداريه ومن ثم ربطه بالاهداف الاستراتيجيه للمنظمه بشكل عام وما ينبغي تحقيقه. ويكون النهج شاملا لنوعين من (علي الي اسفل) او (اسفل الي اعلي). 6.1 التوقع والتقييم وتتكون مرحله التوقع من ثلاث خطوات (الرصد-الدراسه-الشركه) وهي مرحله مستمره للرصد والتنبؤ بالخاطر، وتشمل مرحله التقييم ثلاث خطوات (الحديد - التحليل - التقدير). 6.1.1 تحديد المخاطر تحديد المخاطر هي الخطوه الاولي في مرحله التوقع والتقييم، يتم فيها تحديد وتوثيق جميع الخاطر ذات العلاقه مع كافه الادارات، والتي يمكن ان تؤثر علي الاهداف او تساعد علي تحقيقها. وهي عمليه مستمره تبدا بالفهم الواضح للاهداف والاستراتيجيات والعلومات المحدثه من الادارات المختلفه، لتسجيل معرفه تاثير عدم اليقين ومصدر الخطر الذي قد تنشا عنها الخاطر، و هذا يتطلب كحد ادني ما يلي: - عقد اجتماعات مع الجرعات او المسؤولين عن العمليات لفهم تفصيلي للاعمال. • تحديد المخاطر الحتمله (الترديدات والفرص). • تحديد الاحداث الخارجيه والداخليه التي قد تنشا عنها المخاطر ذات النتايج السلبيه او الفرص ذات النتايج الايجابيه. • تحليل الاخطاء والتاثير السابقه. Public عام البييه السعوديه للمياء Saudi Water Authority • الاستعانه بقواتهم التحقق ومقابلات الخبراء في تحديد المخاطر. • علي الكادر المعي باداره المخاطر استخدام وتطوير نموذج سجل المخاطر العتمد من قبل الوحده المعنيه اداره المخاطر في توثيق المخاطر التي تم رصدها. 6.1.2 ٥ تحليل المخاطر هي الخطوه الثانيه في مرحله التوقع والتقييم، من خلال وضع اسوا السيناريوهات الحتمله او التي وقعت سابقا، وجعل للخطر وصف وقيمه من خلال وضع (الاثر والاحتماليه)، واتضمن عمليه تحليل المخاطر عددا من العناصر الهامه وهي: ✿ تقييم الاحتماليه ✿ تقييم مستوي التقه ✿ اسوا سيناريو واقعي ✿ تقييم الاثر وهناك العديد من الاساليب والادوات المختلفه والتكيمييه لتحليل المخاطر ومنها علي سبيل الثلان: (تحليل المخاطر الاحاديه - تحليل المخاطر المركبه - تحليل الحساسيه ومحاكاه مونت كارلو). 6.1.3 تقدمير المخاطر تقدير المخاطر هي الخطوه الثالثه والاخيره في مرحله التوقع والتقييم، حيث يتم تحديد وتقدير مستوي المخاطر وفقا لمعايير قياس يجب اعدادها واعتمادها مسبقا، وتعتبر هذه المعايير احمد التطلبات الاساسيه لنظام اداره المخاطر، وهي انعكاس لعدد من الحدود الذي تعكس توجه تعامل الجريه مع مستويات المخاطر، ووفقا لمعايير الامانه العامه لمجاس المخاطر الوطنيه، يتم قياس مستوي الخطر بناء علي الحاور التاليه: 1 احتماليه ووقع المخاطر. اثر المخاطر. 3 مصفوفه تقييم المخاطر. 6.1.3.1 احتماليه ووقع المخاطر تعرف الاحتماليه بانها درجه الاحتماليه التوقعه لحدوث الخطر، ويتم تقديرها بناء علي الاحداث السابقه ذات العلاقه، او ارتفاع احتمال وقوع الحدث بسبب تغيرات في البييه المحيطه او وجود دراسات ترجح ذلك. في الجدول ادناه مثل استرشادي لتصريف درجه الاحتماليه: Public عام الله البييه السعوديه للمياء Saudi Water Authority <table><tr><td>التكرار</td><td>الوصف</td><td>الاحتماليه</td></tr><tr><td>خلال (6 - 0) اشهر</td><td>الحدث يقع كثيرا، ومتوقع ان يحدث علي الاقل مره واحده كل (6) اشهر</td><td>(5) شبه مؤكد</td></tr><tr><td>خلال (6 - 12) شهر</td><td>الحدث قد وقع مرات متعدده، ومتوقع ان يحدث مره كل (12) شهر</td><td>(4) مرجع</td></tr><tr><td>خلال (24 - 12) شهر</td><td>الحدث قد وقع خلال اخر سنتين، ويمكن ان يحدث مره اخري</td><td>(3) غير مرجع</td></tr><tr><td>خلال (3 - 4) سنوات</td><td>الحدث قد وقع، ومن التوقع ان يحدث مره كل (3) سنوات علي الاقل</td><td>(2) نادر</td></tr><tr><td>خلال (5) سنوات</td><td>من التوقع ان يحدث الخطر مره كل (5) سنوات علي الاقل</td><td>(1) نادر جدا</td></tr></table> اثر المخاطر 6.1.3.2 يعرف الاثر بانه العواقب والتبعات الناتجه عن الخطر عند حدوثه، وتم تقصيم الاثر الي عده مستويات، علي سبيل المثال يمكن تقصيمه الي خمسه مستويات، تتراوح من "منخفض جدا" الي "كاريي" ويمكن دراسه التاثير علي مجالات مختلفه، منها علي سبيل المثال لا الحصر: السلامه والصحه المهنيه والعملاء والبييه والسمعه واللاليه، ويتم عكس حدود المخاطر من وثيقه مصفوفه تقييم المخاطر (وفق ما تحدده كل جره لاداره مخاطرها). في الجدول ادناه مثال استرشادي لتصنيف درجه الاثر: <table><tr><td>الوصف</td><td>تصنيف التاثير</td></tr><tr><td>اثر حدوث المخاطر محدود جد ولا يترك اي تاثير ملموس علي الجره</td><td>(1) منخفض جدا</td></tr><tr><td>اثر حدوث المخاطر محدود وقد يترك تاثير طفيف علي الجره</td><td>(2) منخفض</td></tr><tr><td>اثر حدوث المخاطر متوسط ومن التوقع ان يترك تاثير سلبي علي الجره ولكنه اثر يمكن تداركه</td><td>(3) متوسط</td></tr><tr><td>اثر حدوث المخاطر علي ومن التوقع ان يترك تاثير سلبي واضح علي الجره ويحتاج لجبود كبيره لتداركه</td><td>(4) مرتفع</td></tr><tr><td>اثر حدوث المخاطر علي للغايه ومن المؤكد ان يترك تاثير جسيم وكير علي الجره ويحتاج لجبود كيره جدا.</td><td>(5) كاري</td></tr></table> Public عام البييه السعوديه للقياه Saudi Water Authority 6.1.3.3 مصفوفه تقييم المخاطر يتم تحديد مستوي الخطر بناء علي العلاقه بين احتماليه وقوع الخطر وتاثيره، كحاصل (درجه (5×5) الاحتماليه x درجه الاثر، ووفقا لارشادات الهييه، يمكن استخدام مصفوفه مكونه من للقياس، بردف: مراقبه حركه الخاطر بعد خطط العالجه. تصنيف المخاطر. تحديد مستويات قبول وتحمل المخاطر. التعبير عن الوضع الحالي للمخاطر. في الجدول ادناه مثل لصفوفه تقييم المخاطر. <table><tr><td colspan="5">الاثر</td><td rowspan="2">مصفوفه تقيم المخاطر</td></tr><tr><td>(5) كاري</td><td>(4) مرتفع</td><td>(3) متوسط</td><td>(2) منخفض</td><td>(1) منخفض جدا</td></tr><tr><td>(25) كاري</td><td>(20) كاري</td><td>(15) كاري</td><td>(10) مرتفع</td><td>(5) متوسط</td><td>(5) شبه مؤكد</td></tr><tr><td>(20) كاري</td><td>(16) كاري</td><td>(12) مرتفع</td><td>(8) متوسط</td><td>(4) منخفض</td><td>(4) مرجع</td></tr><tr><td>(15) كاري</td><td>(12) مرتفع</td><td>(9) مرتفع</td><td>(6) متوسط</td><td>(3) منخفض</td><td>(3) غير مرجع</td></tr><tr><td>(10) مرتفع</td><td>(8) متوسط</td><td>(6) متوسط</td><td>(4) منخفض</td><td>(2) منخفض جدا</td><td>(2) نادر</td></tr><tr><td>(5) متوسط</td><td>(4) منخفض</td><td>(3) منخفض</td><td>(2) منخفض جدا</td><td>(1) منخفض جدا</td><td>(1) نادر جدا</td></tr></table> 6.1.4 6.1.5 6.1.6 يمكن تصنيف المخاطر رعايه وفق نوعها او طبيعتها اثناء عمليه تحليل المخاطر، ويتتم وضع هذه التصنيفات لتسهيل ضم وتجمعي المخاطر التشاهبه وتسهم في تبسير عمليه تقييمها وبناء نموذج فعال لادارتها. ووضع تصور واضح للاداره عن اداء المخاطر، بالاضافه الي معرفه تواجد الخطر في اكثر من تصنيف عندما تتعدد مصادر الخطر او اثاره لتنمكن اداره المخاطر من تحديد ملاك المخاطر بشكل اكثر دقه، حيث يتعين علي كل جهه تصنيف مخطرها وفقا لطبيعه عملها واللؤثرات الداخليه والخارجيه، ويمكن تصنيفها علي سبيل الثالث الي: <table><tr><td>التعريف</td><td>فتنه الخطر</td></tr><tr><td>الخاطر التي تؤثر علي تحقيق الاهداف الاستراتيجيه للجره.</td><td>الخاطر الاستراتيجيه</td></tr><tr><td>الخاطر الناتجه من عدم التزام الجره بالانظمه والتشريعات والسياسات الطبقيه في المملكه.</td><td>الخاطر القانونيه والالاتزام</td></tr><tr><td>الخاطر ذات الطابع اللي والي التي تسبب خساير ماليه للجره.</td><td>الخاطر الالليه</td></tr><tr><td>الخاطر الناتجه من انقطاع او تعثر الاعمال اليوميه التشغيليه للجره.</td><td>الخاطر التشغيليه</td></tr><tr><td>الخاطر الناتجه عن الحوادث التقنيه ذات العلاقه بتقنيه المعلومات والامن السيراني.</td><td>مخاطر الامن السيراني وتقنيه المعلومات</td></tr></table> Public عام البييه السعوديه للمياء Saudi Water Authority 6.1.5 6.1.5 تصنيف المخاطر ذات الاولويه يعتبر تحديد المخاطر ذات الاولويه وتصنيفها من اهم خطوات اداره المخاطر، ويساعد في توظيف الموارد والامكانيات والقدرات الحدوده بالشكل الانسب للتعامل مع المخاطر ذات درجه الاثر والاحتماليه الاعلي والعمل علي وضع حلول العلاجيه لها، وباتالي يكون التركيز في الاستثمار للتخفيف من المخاطر ذات الاولويه، في الجدول ادناه مثل استرشادي لتصنيف المخاطر ذات الاولويه: <table><tr><td colspan="4">جدول تصنيف المخاطر حسب الاولويه</td></tr><tr><td>استراتيجيات المعالجه</td><td>* تصنيف الخطر</td><td>* درجه الخطر</td><td>الفته</td></tr><tr><td>ي太行اب استراتيجيات واجراءات فوريه وتحسين الضوابط الحاليه</td><td>كاريي</td><td>(15-25)</td><td>1</td></tr><tr><td>ي太行اب استراتيجيات واجراءات عاليه وتحسين الضوابط الحاليه</td><td>مرتفع</td><td>(9-12)</td><td>2</td></tr><tr><td>ي太行اب مراجعه الضوابط الحاليه</td><td>متوسط</td><td>(5-8)</td><td>3</td></tr><tr><td>ي太行اب ل瞰اظه علي الضوابط الحاليه والمراجعه الدوريه</td><td>منخفض</td><td>(3-4)</td><td>4</td></tr><tr><td>ي太行اب ل瞰اظه علي الضوابط الحاليه والمراجعه الدوريه</td><td>منخفض جدا</td><td>(1-2)</td><td>5</td></tr></table> * وفقا لتقييم الخطر بصفوفه تقييم المخاطر مع الاخذ بالاعتبار امكانيه مشاركه المخاطر ذات الاولويه مع اداره الطواري واداره استمراريه الاعمال لدراستها وتضمينها ضمن الخطط ذات العلاقه. 6.1.6 تقييم مستوي الشقه في نتايج تقييم المخاطر تقييم مستوي الشقه في نتايج تقييم سجل المخاطر يعي تحديد مدي الشقه والليعين في النتايج القي تم الحصول عليها من عمليه تقييم المخاطر، هذا التقييم يساعد في فهم مدي موثوقيه ودقه التقييمات ويحدد النقط التي قد تحتاج الي مزيد من الفحص او التحسين. Public عام البييه السعوديه للمياء Saudi Water Authority ومن العوامل المؤثره في مستوي الثقه في تقييم المخاطر هي جوده البيانات وخبره الفريق ومستوي الاتفاق علي تقييم المخاطر لدي فريق التقييم ويتم قياس مستوي الثقه حسب المصفوفه ادناه: <table><tr><td colspan="5">مستوي الثقه في تقييم الاثر</td><td rowspan="2">مستوي الثقه في تقييم الاحتماليه</td></tr><tr><td>مرتفع جدا</td><td>مرتفع</td><td>متوسط</td><td>منخفض</td><td>منخفض جدا</td></tr><tr><td>مرتفع جدا</td><td>مرتفع جدا</td><td>مرتفع</td><td>متوسط</td><td>متوسط</td><td>مرتفع جدا</td></tr><tr><td>مرتفع جدا</td><td>مرتفع</td><td>متوسط</td><td>متوسط</td><td>متوسط</td><td>مرتفع</td></tr><tr><td>مرتفع</td><td>متوسط</td><td>متوسط</td><td>متوسط</td><td>منخفض</td><td>متوسط</td></tr><tr><td>متوسط</td><td>متوسط</td><td>متوسط</td><td>منخفض</td><td>منخفض جدا</td><td>منخفض</td></tr><tr><td>متوسط</td><td>متوسط</td><td>منخفض</td><td>منخفض جدا</td><td>منخفض جدا</td><td>منخفض جدا</td></tr></table> مرحله الوقايه 6.2 مرحله الوقايه هي المرحله الثانيه من عمليات نظام اداره المخاطر وقيها يتم تصميم ويناء وتنفيذ ومتابعه الاجراءات والتدابير اللازمه للحد من المخاطر او التقليل من احتماليه وقوعها، او التخفيف من الاثار الناجمه في حال حدوثها، ويتم ذلك من قبل ملاك المخاطر بالتنسيق مع الوحده المعنيه اداره المخاطر، اعتمادا علي المعلومات والخرجات من مرحله التوقع والتقيم، وذلك لتحديد استراتيجيه الاستجابه والعالجه الناسبه بناء علي مستويات المخاطر وتصنيف الالويه التي تم تحديدها خلال عمليه تقييم المخاطر وتحديد مؤشرات المخاطر الرييسه والتي تعطي اشاره مبكره عن زياده التعرض للمخاطر. كما تثضمن مرحله الوقايه برامج صمود البنيه التحتيه الحيويه مع الاطراف الخارجيه من خلال دراسه عناصر صمود البنيه التحتيه وهي: (اللورنه-الا وصفه-الاستجابه-التعاون) وتحليل (الاعتماديه-المخاطر والتهديدات-التعرض-قابليه الضرر) يتم من خلالها مراقبه المخاطر الوطنيه و رصدها عبر سجل صمود البنيه التحتيه الحيويه. 6.2.1 استراتيجيات الاستجابه للمخاطر ومعالجتها يعتبر اختيار الاستراتيجيه للناسبه للاستجابه والعالجه للمخاطر المحدد الاساسي لبناء اجراءات وTDAIRY وخطط العالجه، ويتم تحديدها من خلال الاستراتيجيات التاليه: Public عام الله البييه السعوديه للعياد Saudi Water Authority قبول لالخلاط 6.2.1.1 قبول عواقب وتبعات الخطر التي تقع في نطاق تقبل المخاطر دون اتخاذ تدابير وضوابط الوقايه والتخفيف. تجنب المخاطر 6.2.1.2 تجنب الخطر عن طريق ايقاف الانشطه المحتمل ان تتسبب في ضر او خساره. نقل لالخاطر 6.2.1.3 نقل مسؤوليه المخاطر والتكاليف الترببه عليها لطرف اخري من خلال تشريع، او عقد، او تامين، او اي وسيله اخري. معالجه المخاطر 6.2.1.4 التدابير والضوابط المخخده للتقليل من درجه احتماليه الخطر والاثر الناتج عنه، حق يصل الخطر الي المستوي المقبول من حدود تحمل الخطر. بعد تحديد وتقييم المخاطر واختيار الاستراتيجيه للنسابه للاستجابه للخطر، يتم اقتراح واعتماد خطط معالجه وهي بمثابه خارطه طريق تحدد الاجراءات التفصيليه التي يجب اتخاذها للتخفيف من مستوي الخطر في حال حدوثه. وتتكون خطه العالجه من عناصر اساسيه مثل: الجريات المشاركه في تنفيذ تدابير وضوابط الوقايه والتخفيف. حاله تدابير وضوابط الوقايه والتخفيف. رمز/اسم الخطر. • تقييم فاعليه تدابير وضوابط الوقايه والتخفيف. • مؤشرات المخاطر والضوابط الرييسه. مالك الخطر. • اسم ووصف تدابير وضوابط الوقايه والتخفيف. • المسؤول عن تنفيذ تدابير وضوابط الوقايه. والتخفيف. الرقابه والتقييم واعداد التقارير 6.3 الرقابه 6.3.1 تتكون عمليه الراقبه عبر تطوير: :Key Risk Indicators) مؤشرات المخاطر الرييسيه مقياس يستخدم لرقابه التغيرات في مستوي التعرض للمخاطر، عبر تطوير مؤشرات استباقيه تساهم في اكتشاف التغيرات المستقبله في الاحتماليه والاثر ويستخدم كاحد وسايل الاندار البكر للمخاطر. Public عام البييه السعوديه للمياء Saudi Water Authority مؤشرات الضوابط الرييسيه (Key Control Indicators) مقياس يستخدم لمراقبه فاعليه تدابير الوقايه والTخفيف، وتساهم في ضمان كفاءه ما خطط ونفذ من تدابير وضوابط الوقايه والTخفيف من المخاطر ومراقبه فاعليه هذه التدابير بشكل منتظم والتعرف علي نقط ضعفرها مما يرفع من مستوي الوقايه من المخاطر وذلك بمعالجه اي فجوه او قصور بشكل استباقي ومباشر. وتهدف مؤشرات المخاطر ومؤشرات الضوابط: • التغير في مستوي احتماليه او تاثير الخطر الكامن. - فاعليه تدابير وضوابط الوقايه والتحفيف في التخفيف من الخطر وكفاءتها. • تاثير المخاطر علي اداء الجبهه (عبر مراقبه مؤشرات الاداه الرييسيه). - اداء تنفيذ اطار اداره المخاطر لدي الجبهه (عبر مراقبه مؤشرات الاداه الرييسيه). وتبي مؤشرات المخاطر ومؤشرات الضوابط الرييسيه علي معاير محدده وهي: • قابله للقياس. - ذات صله بما يراد قياسه. - ان تكون مؤشرات استباقيه. - سرواله الحصر والرقابه. • قابله للعقاريه. تقييم فاعليه وملاعمه التدابير والضوابط والبرامج 6.3.2 يجب تقييم فاعليه وملاعمه تدابير وضوابط الوقايه والتحفيف بشكل دوري وتطويرها لتصبح اكثر فاعليه في التخفيف من المخاطر. وفي الجدول ادناه مقياس لتقييمها: <table><tr><td>الوصف</td><td>التصنيف</td><td>الفته</td></tr><tr><td>تدابير وضوابط وبرامج فعاله للغايه في تقليل مستوي الخطر، وتم تحديد الLMEات والسقوبيات المتعلقه بها، وموظته، ويتم التحقق من تنفيذها والالتزام بها ومراقبتها دوريا. ويمكن تطبيقها وتنفيذها بسهوله، توقع تكلفتها في حدود لوارد واليزانيات الحاليه.</td><td>ممتازه</td><td rowspan="2">فقاله</td></tr><tr><td>تدابير وضوابط وبرامج فعاله في تقليل مستوي الخطر مع وجود فرص تحسين بسيطه، وتم تحديد الLMEات والسقوبيات المتعلقه بها، وموظته، ويتم التحقق من تنفيذها والالتزام بها ومراقبتها دوريا. ويمكن تطبيقها تدفيه موارد وتكاليف اضافه.</td><td>جيده جدا</td></tr><tr><td>تدابير وضوابط وبرامج لها تاثير بسيطه في تقليل مستوي الخطر، واتحتاج الي تطوير لرفع كفاعتها وفاعليتها، و ttتطلب المراقبه، و ttحديد الLMEات والسقوبيات التعاقه بها. ويمكن تطبيقها وتنفيذها مع وجود تحديات كبيره، ي ttطلب تنفيذها موارد وتكاليف اضافه.</td><td>جيده</td><td>فعاله جزييا</td></tr><tr><td>تدابير وضوابط وبرامج لا تقلل من مستوي الخطر. يصعب تطبيقها وتنفيذها، ضعيفه يتطلب تنفيذها موارد وتكاليف عاليه.</td><td>ضعيفه</td><td rowspan="2">غير قاله</td></tr><tr><td>تدابير وضوابط وبرامج افرت ولا يتم تنفيذها او لا توجد تدابير وضوابط وبرامج.</td><td>غير مقبوله</td></tr></table> Public عام البييه السعوديه للمياء Saudi Water Authority سجل المخاطر والتقارير 6.3.3 يعتبر سجل المخاطر والتقارير خطوه مستمره داعمه لدوره المخاطر ومنظمه لها، تهدف الي دعم الاداره العليا واللجنه المختصه في مسؤوليتهم تجاه المخاطر ومتابعتها لتفعيل المسؤوليه تجاه المخاطر من قبل كافه المستويات، حيث يتوجب توثيق اجراءات دوره المخاطر ومخرجاتها ورفع السجلات والتقارير ذات العلاقه بها من خلال القنوات الناسبه والتعقده، مع الاخذ بالاعتبار طريقه استخدام المعلومات وسريتها وحسابها. 7. الابلاغ عن المخاطر هي مجموعه البادي و الاجراءات التي تتبعها الجره لضمان التعرف علي المخاطر الحتمله والابلاغ عنها بالشكل الصحيح والفعال من خلال السماح للعاملين بالابلاغ عن اي خطر محتمل بواسطه اليات وقنوات تحددها الجبه وفق سياساتها وانظمتها، تضمن سريه المعلومات مع التاكيد علي سرعه التجابوب مع البلغ وفق الاجراءات والعابير العتمده. 8. الوثايق المنظمه معاير الامانه العامه لجنس المخاطر الوطنيه التاليه: - الاطار الوظي لاداره المخاطر والطواري واستمراريه الاعمال - اطار كفاعات اداره المخاطر والطواري واستمراريه الاعمال. - دليل وحدات ولجان اداره المخاطر والطواري واستمراريه الاعمال في الجرعات الحكوميه. - دليل مصطلحات ومفاهيم اداره المخاطر والطواري واستمراريه الاعمال. العيار الدولي لاداره المخاطر المؤسسيه (ISO3100: 2018) - وثايق وزاره البييه واللياه والزراعه: - سياسه اداره المخاطر. - دليل اجراءات اداره المخاطر. Public page الهييه السعوديه للمياه Saudi Water Authority