دليل إدارة المخاطر في المشاريع للمنظمات السعودية
في كل مشروع متعثر تقريبًا يوجد سجل مخاطر. أُعِدّ في الأسبوع الأول، وعُرض في اجتماع الإطلاق، ثم لم يُفتح مرة أخرى.
هذا هو الفارق بين وجود وثيقة ووجود ممارسة. إدارة المخاطر في المشاريع ليست ملفًا يُنشأ للامتثال، بل دورة عمل مستمرة تنتهي مع إغلاق المشروع لا قبله.
إدارة المخاطر في المشاريع هي عملية منهجية لتحديد ما قد يعرقل المشروع أو يفيده، وتحليل أثره واحتماله، وتحديد استجابة له قبل وقوعه.
في هذا الدليل نستعرض مجالات إدارة المخاطر في المشاريع الخمسة، والأدوات العملية في كل مرحلة، وخصوصية التطبيق في المشاريع السعودية الكبرى.
ما المقصود بـ إدارة المخاطر في المشاريع؟
الخطر حدث غير مؤكد، إن وقع كان له أثر على أهداف المشروع — سلبًا أو إيجابًا.
الشق الأخير مهم ويُغفل كثيرًا: إدارة المخاطر في المشاريع تتعامل مع الفرص كما تتعامل مع التهديدات. فتوفّر مورد نادر مبكرًا فرصة تستحق خطة استغلال، تمامًا كما يستحق تأخره خطة استجابة.
الفرق بين الخطر والمشكلة
الخطر لم يقع بعد، واحتمال وقوعه أقل من مئة بالمئة، ويُدار بخطة استباقية.
المشكلة وقعت بالفعل، وتُدار بخطة تصحيحية.
الخلط بينهما يجعل سجل المخاطر قائمة مشكلات قائمة، فيفقد وظيفته الاستباقية بالكامل.
مجالات إدارة المخاطر في المشاريع الخمسة
تنظّم مؤسسة إدارة المشاريع PMI هذا التخصص في خمسة مجالات، كما يظهر في محتوى اختبار شهادة PMI-RMP المعتمدة، وأوزانها تعكس ثقل كل مجال عمليًا.
استراتيجية المخاطر والتخطيط لها (22%)
أول مجالات إدارة المخاطر في المشاريع، وفيه تُحدَّد قواعد اللعبة قبل تحديد أي خطر:
شهية المخاطر المقبولة على مستوى المنظمة والمشروع
تعريف مقاييس الأثر والاحتمال ومستويات التصعيد
الأدوار: من يملك الخطر، ومن يعتمد الاستجابة، ومن يراقب
دورية المراجعة وقوالب التوثيق
تجاوز هذه المرحلة هو ما يجعل فرقًا مختلفة داخل المنظمة الواحدة تصنّف الخطر نفسه بدرجات متباينة، فتصبح المقارنة بين المشاريع مستحيلة.
تحديد المخاطر (23%)
أعلى مجالات إدارة المخاطر في المشاريع وزنًا مع التحليل، ولسبب وجيه: ما لا يُحدَّد لا يُدار.
أساليب التحديد الشائعة:
جلسات عصف ذهني مع الفريق وأصحاب المصلحة
قوائم مرجعية مبنية على مشاريع سابقة مشابهة
تحليل الافتراضات والقيود المسجلة في وثيقة المشروع
مقابلات الخبراء داخل المنظمة وخارجها
تحليل السبب الجذري للمشكلات المتكررة
تحليل المخاطر (23%)
يُنفَّذ على مستويين:
التحليل النوعي: ترتيب المخاطر بحسب الاحتمال والأثر على مصفوفة، لتحديد ما يستحق الاهتمام.
التحليل الكمي: تقدير الأثر بالأرقام على الجدول أو الموازنة، ويُستخدم عادةً في المشاريع كبيرة الحجم أو عالية المخاطر.
الخطأ الشائع هنا القفز إلى التحليل الكمي في مشاريع لا تبرره، فيُستهلك وقت الفريق في نمذجة لا تغيّر قرارًا.
الاستجابة للمخاطر (13%)
أقل المجالات وزنًا في الاختبار، وأكثرها إهمالًا في التطبيق. فكثير من الفرق تتقن التحديد والتحليل ثم تتوقف عند حدود التوثيق.
استراتيجيات التهديدات:
التجنب: تغيير الخطة لإزالة الخطر تمامًا
النقل: تحويل الأثر إلى طرف آخر عبر التأمين أو التعاقد
التخفيف: تقليل الاحتمال أو الأثر
القبول: التعايش معه مع رصد احتياطي طوارئ
استراتيجيات الفرص:
الاستغلال: ضمان تحقق الفرصة
المشاركة: التحالف مع طرف قادر على تعظيمها
التعزيز: رفع احتمال وقوعها
القبول: الاستفادة منها إن وقعت دون جهد إضافي
المراقبة وإغلاق المخاطر (19%)
هذا هو المجال الذي يحوّل إدارة المخاطر في المشاريع من وثيقة إلى ممارسة: متابعة المخاطر المفتوحة، ورصد الجديد منها، وإغلاق ما انتفى، وتوثيق الدروس المستفادة.
أدوات عملية في كل مرحلة
سجل المخاطر: الوصف، والمالك، والاحتمال، والأثر، والاستجابة، والحالة، وتاريخ المراجعة.
مصفوفة الاحتمال والأثر: أداة الترتيب البصري التي تحدد أولويات المعالجة.
احتياطي الطوارئ: مخصص زمني ومالي للمخاطر المعروفة، يُصرف بقرار موثّق لا بالتدريج.
احتياطي الإدارة: مخصص للمخاطر غير المعروفة، يُدار على مستوى أعلى من المشروع.
مؤشرات الإنذار المبكر: إشارات مُعرَّفة مسبقًا تنبّه قبل تحقق الخطر.
لا تحتاج إدارة المخاطر في المشاريع إلى أدوات معقدة بقدر ما تحتاج إلى انضباط في استخدام الأدوات البسيطة. سجل محدَّث بانتظام أنفع من نموذج كمي متقن يُبنى مرة واحدة.
وأداة التصنيف تحديدًا هي ما يمنع تكديس عشرات المخاطر بلا أولوية، وقد تناولناها في مقال خارطة تصنيف المخاطر.
إدارة المخاطر في المشاريع الكبرى داخل المملكة
المشاريع المرتبطة ببرامج تحقيق رؤية 2030 تفرض تعقيدًا إضافيًا على المنهجية القياسية:
تعدد أصحاب المصلحة والجهات المشرفة، ما يعني أن التصعيد نفسه يحتاج خريطة واضحة.
الترابط بين المشاريع، فخطر في مشروع بنية تحتية قد يكون قيدًا على مشروع آخر لا علاقة له به ظاهريًا.
الاعتماد على موردين وسلاسل إمداد تتجاوز حدود سيطرة المنظمة.
آجال تنظيمية ثابتة تحدّ من مرونة الجدول كأداة استجابة.
في هذه البيئة لا تكفي إدارة المخاطر في المشاريع على مستوى المشروع المفرد؛ يلزم رفعها إلى مستوى البرنامج والمحفظة حيث تظهر المخاطر المشتركة.
أخطاء شائعة تُفرغ إدارة المخاطر في المشاريع من قيمتها
سجل يُعدّ مرة واحدة. الخطر الذي لم يُراجَع منذ ثلاثة أشهر ليس مُدارًا.
مخاطر بلا مالك. «الفريق» ليس اسمًا؛ المسؤولية بلا شخص محدد لا تُنفَّذ.
صياغة غامضة. «مخاطر تقنية» ليست خطرًا بل عنوان فئة. الصياغة الصحيحة تذكر السبب والحدث والأثر.
الاكتفاء بالتهديدات. إغفال الفرص يفوّت نصف قيمة المنهجية.
احتياطي طوارئ غير محمي. حين يُستهلك في تغطية تجاوزات عادية، لا يبقى شيء للخطر الحقيقي.
عزل المخاطر عن القرار. سجل لا يُعرض في اجتماع القرار هو أرشيف لا أداة.
ويجمع بين هذه الأخطاء أن إدارة المخاطر في المشاريع تُعامَل بوصفها متطلبًا إجرائيًا يُستوفى، لا بوصفها مدخلًا لقرار يُتخذ اليوم بناءً على احتمال الغد.
وقد استعرضنا الجانب التطبيقي من هذا في مقال كيف تدير المخاطر المحتملة لمشروعك.
الخلاصة
إدارة المخاطر في المشاريع دورة مستمرة لا وثيقة تُسلَّم.
تبدأ باستراتيجية تحدد شهية المخاطر والأدوار والمقاييس.
تُبنى على تحديد منهجي، ثم تحليل نوعي وكمي بحسب حجم المشروع.
تُترجم إلى استجابات محددة للتهديدات وللفرص معًا.
تُستدام بالمراقبة والإغلاق والتوثيق حتى نهاية المشروع.
الفريق الذي يدير مخاطره فعليًا لا يواجه مفاجآت أقل بالضرورة، لكنه يواجهها وقد أعدّ لها استجابة. ويمكنك الاطلاع على منظور أوسع في مقال إدارة مخاطر المشاريع: كيف تحوّل الأضرار ضمن مركز المعرفة لدى إمباور.
حوّل سجل المخاطر من وثيقة إلى أداة قرار
إذا كان لديك سجل مخاطر لا يُفتح إلا عند التدقيق، فالمشكلة في تصميم الدورة لا في انضباط الفريق.
يعمل فريق استشارات إدارة المخاطر والحوكمة المؤسسية في إمباور مع الجهات السعودية على تصميم منهجية المخاطر، وبناء مصفوفات الأثر والاحتمال، وربط التصعيد بمستويات صلاحية واضحة على مستوى المشروع والبرنامج.
تواصل مع مستشارينا لمراجعة منهجية المخاطر المتبعة في مشاريعك.
الأسئلة الشائعة
ما مراحل إدارة المخاطر في المشاريع؟
خمسة مجالات وفق تصنيف PMI: استراتيجية المخاطر والتخطيط لها، وتحديد المخاطر، وتحليلها، والاستجابة لها، ثم مراقبتها وإغلاقها. وتحمل مجالات التحديد والتحليل والاستراتيجية الأوزان الأكبر في محتوى شهادة PMI-RMP.
متى تبدأ إدارة المخاطر في المشاريع؟
مع بدء التخطيط، لا بعد الإطلاق. المخاطر الأعلى أثرًا غالبًا ما تكون كامنة في افتراضات وقيود وُضعت في مرحلة التخطيط نفسها، ولا يمكن كشفها لاحقًا بالسهولة نفسها.
كم عدد المخاطر المناسب في السجل؟
لا يوجد عدد مثالي، لكن السجل الذي يتجاوز قدرة الفريق على مراجعته دوريًا يفقد فائدته. الأجدى تركيز المتابعة على المخاطر عالية الأثر والاحتمال، مع مراجعة أوسع على فترات أطول.
ما الفرق بين احتياطي الطوارئ واحتياطي الإدارة؟
احتياطي الطوارئ مخصص للمخاطر المحددة والمعروفة، ويديره مدير المشروع ضمن خط الأساس. أما احتياطي الإدارة فمخصص للمخاطر غير المتوقعة، ويُدار خارج خط الأساس على مستوى تنظيمي أعلى.
من المسؤول عن إدارة المخاطر في المشاريع؟
مدير المشروع مسؤول عن تشغيل الدورة، لكن كل خطر يحتاج مالكًا محددًا بالاسم من الجهة القادرة على التأثير فيه. أما المخاطر التي تتجاوز صلاحية المشروع فتُصعَّد إلى مستوى البرنامج أو لجنة التوجيه.
هل تشمل إدارة المخاطر الفرص أيضًا؟
نعم. المنهجية المعتمدة تتعامل مع الأحداث غير المؤكدة ذات الأثر الإيجابي باستراتيجيات مقابلة للتهديدات: الاستغلال، والمشاركة، والتعزيز، والقبول. وإغفال هذا الجانب يقلّص المنهجية إلى نصف وظيفتها.