لا تنتهي إدارة المخاطر عند تحديد التهديد وتقييم احتماله وتأثيره؛ لأن قيمة التحليل تظهر عندما يتحول إلى إجراء يحمي أهداف المشروع. فقد يعرف الفريق أن موردًا رئيسيًا قد يتأخر، أو أن اختبارًا تقنيًا قد يفشل، أو أن موافقة تنظيمية قد لا تصدر في الوقت المطلوب، لكن المعرفة وحدها لا تخفض التعرض للخطر. لذلك، يحتاج الفريق إلى اختيار واحدة أو أكثر من استراتيجيات التعامل مع التهديدات Strategies for Threats وتحويلها إلى خطة استجابة واضحة لها مالك وموعد وميزانية ومؤشرات متابعة.
تشمل الاستراتيجيات الرئيسة للتهديدات: التصعيد، والتجنب، والتحويل، والتخفيف، والقبول. ولا توجد استراتيجية أفضل في جميع الحالات؛ بل يعتمد الاختيار على شدة التهديد، وقدرة المشروع على التحكم فيه، وتكلفة الاستجابة، وحدود صلاحية مدير المشروع، ومستوى تقبل المنظمة للمخاطر.
ما هو التهديد في إدارة المخاطر؟
التهديد هو حدث أو ظرف غير مؤكد قد يؤثر سلبًا في هدف واحد أو أكثر من أهداف المشروع إذا وقع. وقد يظهر أثره في صورة تأخير، أو زيادة تكلفة، أو انخفاض جودة، أو فقد منفعة، أو ضرر على السلامة أو السمعة أو الامتثال.
ويختلف التهديد عن المشكلة؛ فالتهديد لم يحدث بعد، بينما المشكلة حدثت بالفعل وتحتاج إلى معالجة مباشرة. لذلك، تُخطط استجابة التهديد قبل وقوعه، في حين تُدار المشكلة من خلال إجراءات تصحيحية وقرارات عاجلة.
ما المقصود باستجابة التهديد؟
استجابة التهديد هي الإجراء المخطط لتغيير مستوى التعرض للخطر أو التعامل مع نتائجه. وقد تستهدف إزالة السبب، أو تقليل احتمال الحدث، أو تخفيض أثره، أو نقل جزء من أثره المالي إلى طرف آخر، أو رفعه إلى مستوى إداري يملك صلاحية التعامل معه.
ومن المهم أن تكون الاستجابة متناسبة مع الخطر. فإذا كانت تكلفة الإجراء أعلى من الضرر المحتمل بدرجة كبيرة، فقد يكون القبول أكثر عقلانية. وفي المقابل، إذا هدد الخطر سلامة الأفراد أو الامتثال أو استمرارية المشروع، فقد يلزم التجنب أو التصعيد حتى لو كانت الاستجابة مكلفة.
استراتيجيات التعامل مع التهديدات
1. التصعيد Escalate
يُستخدم التصعيد عندما يقع التهديد خارج نطاق المشروع أو يتجاوز صلاحيات مدير المشروع وقدرته على الاستجابة. ففي هذه الحالة، يُرفع الخطر إلى راعٍ أو إدارة عليا أو برنامج أو محفظة تملك السلطة والموارد اللازمة لاتخاذ القرار.
على سبيل المثال، إذا هدد تغير تنظيمي نموذج العمل الذي يقوم عليه المشروع كله، فقد لا يستطيع مدير المشروع تعديل الاستراتيجية المؤسسية. ولذلك، يوثق الخطر وأثره والقرار المطلوب، ثم يصعّده إلى الجهة المختصة ويتابع وضوح المسؤولية. ولا يعني التصعيد التخلص من الخطر أو رميه فوق السور الإداري؛ بل يعني نقله رسميًا إلى المستوى القادر على إدارته.
2. التجنب Avoid
يهدف التجنب إلى إزالة التهديد أو حماية المشروع من أثره بحيث لا يعود الخطر قائمًا بالصورة نفسها. ويمكن تحقيق ذلك عبر تغيير الخطة أو النطاق أو التقنية أو التسلسل أو المورد أو حتى إلغاء النشاط المسبب للخطر.
فإذا كان استخدام تقنية غير ناضجة يهدد موعد إطلاق منتج حرج، فقد يقرر الفريق استخدام تقنية مستقرة ومجربة. وهنا لم يقلل احتمال التهديد فقط، بل أزال مصدره من الخطة. وقد يكون التجنب مناسبًا للتهديدات ذات الأثر غير المقبول، وليس بالضرورة حلًا أخيرًا بعد فشل بقية الاستجابات.
3. التحويل Transfer
يعني التحويل نقل ملكية جزء من الاستجابة أو الأثر المالي للتهديد إلى طرف ثالث أقدر على تحمله أو إدارته. ومن أدواته التأمين والضمانات والعقود ذات الشروط المناسبة والاستعانة بمورد متخصص.
ومع ذلك، لا يؤدي التحويل إلى اختفاء الخطر، كما لا يعفي المشروع دائمًا من جميع آثاره. فإذا أُسندت خدمة حساسة إلى مورد خارجي، فقد ينتقل جزء من المسؤولية التشغيلية، لكن المشروع يظل معرضًا لمخاطر أداء المورد والسمعة والتكامل. لذلك، يجب تحديد المسؤوليات والتزامات الأداء وآلية المتابعة بوضوح داخل العقد.
4. التخفيف Mitigate
يستهدف التخفيف تقليل احتمال وقوع التهديد، أو خفض أثره إذا وقع، أو كليهما. ويُعد من أكثر الاستراتيجيات استخدامًا؛ لأنه يسمح باستمرار العمل مع خفض مستوى التعرض إلى حد مقبول.
- تقليل الاحتمال: مثل إجراء اختبار مبكر، أو تدريب الفريق، أو زيادة مراجعات الجودة، أو استخدام مورد احتياطي.
- تقليل التأثير: مثل تقسيم الإطلاق إلى مراحل، أو توفير نسخ احتياطية، أو حماية الأنشطة الحرجة باحتياطي زمني.
على سبيل المثال، إذا كان نقص خبرة الفريق قد يؤدي إلى أخطاء في التنفيذ، يمكن تقليل الاحتمال عبر التدريب والمراجعة الفنية، وتقليل التأثير عبر تنفيذ نموذج أولي قبل التوسع الكامل.
5. القبول Accept
يُستخدم القبول عندما يقرر الفريق الإبقاء على التهديد دون محاولة إزالة سببه أو تحويله أو تخفيفه مسبقًا. وقد يكون ذلك لأن التعرض منخفض، أو تكلفة الاستجابة غير مبررة، أو لأن البدائل غير عملية.
وقد يكون القبول سلبيًا عبر توثيق الخطر ومراقبته دون إجراء إضافي، أو نشطًا عبر إعداد احتياطي أو خطة طوارئ تُنفذ عند ظهور محفز محدد. فعلى سبيل المثال، يمكن قبول احتمال تعطل خدمة غير حرجة مع توفير إجراء يدوي مؤقت يُستخدم إذا وقع التعطل.
مقارنة استراتيجيات الاستجابة للتهديدات
| الاستراتيجية | هدفها | متى تُستخدم؟ | مثال |
|---|---|---|---|
| التصعيد | نقل الخطر إلى مستوى يملك الصلاحية | عندما يتجاوز الخطر نطاق المشروع أو سلطة مديره | رفع أثر تغير تنظيمي إلى الإدارة العليا |
| التجنب | إزالة مصدر التهديد أو أثره | عندما يكون التعرض غير مقبول ويمكن تغيير الخطة | استبدال تقنية غير مستقرة |
| التحويل | نقل جزء من الملكية أو الأثر لطرف ثالث | عندما يكون طرف آخر أقدر على الإدارة أو التحمل | التأمين أو ضمان المورد |
| التخفيف | خفض الاحتمال أو التأثير | عندما يمكن تقليل التعرض بتكلفة مبررة | اختبار مبكر وتدريب الفريق |
| القبول | الاحتفاظ بالخطر ومراقبته | عندما يكون التعرض مقبولًا أو الاستجابة غير مجدية | احتياطي وخطة طوارئ |
كيف تختار استراتيجية التعامل مع التهديد؟
يبدأ الاختيار من فهم سبب الخطر واحتماله وتأثيره، لكنه لا ينتهي عند درجة مصفوفة المخاطر. بل ينبغي مراعاة تكلفة الاستجابة، والوقت المتاح، والآثار الجانبية، وقابلية التنفيذ، وحدود الصلاحيات، ومستوى تقبل المخاطر لدى المنظمة وأصحاب المصلحة.
- حدد السبب والحدث والأثر: اكتب الخطر بصيغة واضحة حتى لا تعالج الأثر وتترك السبب.
- قيّم التعرض: حدد الاحتمال والتأثير والسرعة والقرب الزمني عند الحاجة.
- اختبر حدود الصلاحية: إذا كان الخطر خارج سلطة المشروع، فالتصعيد هو البداية المنطقية.
- قارن بدائل الاستجابة: قد يكون للخطر أكثر من خيار، ولكل خيار تكلفة وأثر متبقٍ.
- اختر الاستجابة المتناسبة: يجب أن تخفض التعرض بدرجة تبرر تكلفتها وجهدها.
- حدد الخطر المتبقي والثانوي: فقد يبقى جزء من الخطر بعد الاستجابة أو ينشأ خطر جديد بسببها.
- وثق التنفيذ والمتابعة: عيّن مالكًا وموعدًا وميزانية ومحفزًا ومؤشر نجاح.
مثال عملي: تهديد تأخر مورد رئيسي
لنفترض أن موردًا قد يتأخر في تسليم أجهزة مطلوبة للاختبار، مما يهدد موعد إطلاق النظام. يمكن للفريق دراسة أكثر من استراتيجية بدلًا من القفز إلى خيار واحد:
- التجنب: تعديل التصميم لاستخدام أجهزة متاحة محليًا إذا كان ذلك ممكنًا.
- التحويل: تضمين شرط تعاقدي أو ضمان يحمّل المورد جزءًا من أثر التأخير.
- التخفيف: تقديم الطلب مبكرًا، ومتابعة التصنيع، وتأهيل مورد بديل، وإعادة ترتيب الاختبارات.
- القبول النشط: تخصيص احتياطي زمني وخطة مؤقتة للاختبار باستخدام أجهزة بديلة عند تحقق محفز التأخير.
- التصعيد: إذا كان تغيير المورد يتطلب قرارًا مؤسسيًا أو ميزانية خارج صلاحية المشروع.
وقد يختار الفريق مزيجًا من الاستراتيجيات؛ مثل تخفيف الاحتمال عبر المتابعة المبكرة، وتحويل جزء من الأثر عبر العقد، وقبول التعرض المتبقي مع احتياطي زمني. وهذا طبيعي، لأن الاستجابة الواحدة لا تعالج دائمًا جميع أبعاد الخطر.
عناصر خطة الاستجابة الفعّالة
- وصف الخطر وسببه وأثره المتوقع.
- الاستراتيجية المختارة وسبب اختيارها.
- الإجراءات الوقائية التي تُنفذ قبل وقوع الخطر.
- مالك الخطر والمسؤول عن كل إجراء.
- الوقت والتكلفة والموارد اللازمة للاستجابة.
- المحفز الذي يشير إلى قرب وقوع الخطر أو بدء خطة الطوارئ.
- خطة الطوارئ وخطة الرجوع عند الحاجة.
- الخطر المتبقي والمخاطر الثانوية الناتجة عن الاستجابة.
- مؤشر يوضح هل خفضت الاستجابة مستوى التعرض فعلًا.
أخطاء شائعة عند تخطيط استجابة التهديدات
- اختيار استراتيجية دون فهم السبب: مما يؤدي إلى معالجة الأعراض بدلًا من مصدر التهديد.
- اعتبار التجنب حلًا أخيرًا دائمًا: فقد يكون الخيار الأنسب مبكرًا عندما يكون التعرض غير مقبول.
- الاعتقاد أن التحويل يلغي الخطر: إذ قد تبقى آثار تعاقدية وتشغيلية وسمعة على المشروع.
- قبول الخطر دون محفز أو احتياطي: فيتحول القبول إلى تجاهل غير منضبط.
- وضع إجراء عام: مثل «متابعة المورد» دون مسؤول وموعد ومؤشر وتصعيد واضح.
- تجاهل المخاطر الثانوية: فقد تخفض الاستجابة خطرًا وتخلق خطرًا آخر.
- عدم تحديث الاستجابة: لأن الاحتمال والتأثير والبدائل قد تتغير أثناء دورة حياة المشروع.
قائمة تحقق قبل اعتماد الاستجابة
- هل صيغ الخطر بوضوح وحدد سببه وأثره؟
- هل يقع التعامل معه ضمن صلاحية المشروع؟
- هل قارنت أكثر من استراتيجية ممكنة؟
- هل تتناسب تكلفة الاستجابة مع مستوى التعرض؟
- هل حُدد مالك الخطر ومسؤولو إجراءات الاستجابة؟
- هل توجد مواعيد وموارد ومؤشرات متابعة؟
- هل حُدد المحفز وخطة الطوارئ عند الحاجة؟
- هل وُثق الخطر المتبقي والمخاطر الثانوية؟
أسئلة شائعة
هل يمكن استخدام أكثر من استراتيجية للتهديد نفسه؟
نعم. يمكن الجمع بين التخفيف والتحويل والقبول، مثلًا، لمعالجة جوانب مختلفة من التهديد وخفض التعرض إلى مستوى مقبول.
ما الفرق بين خطة الطوارئ واستراتيجية الاستجابة؟
الاستراتيجية تحدد النهج العام للتعامل مع الخطر، مثل التخفيف أو القبول. أما خطة الطوارئ، فهي إجراءات محددة تُنفذ إذا وقع الخطر أو تحقق محفزه.
متى يكون قبول التهديد قرارًا صحيحًا؟
يكون القبول مناسبًا عندما يكون التعرض ضمن الحدود المقبولة، أو عندما لا تكون الاستجابات الأخرى مجدية اقتصاديًا أو عمليًا. ومع ذلك، يجب توثيق القرار ومراقبة الخطر.
من يملك قرار اختيار الاستجابة؟
يشارك فريق المشروع والخبراء ومالك الخطر في التحليل، بينما يعتمد القرار الشخص أو الجهة التي تملك الصلاحية والميزانية. وإذا تجاوز الخطر حدود المشروع، فيجب تصعيده إلى المستوى المناسب.
الخلاصة
في ضوء ما سبق، تتكون استراتيجيات التعامل مع التهديدات من التصعيد والتجنب والتحويل والتخفيف والقبول. ويعتمد نجاحها على اختيار الاستراتيجية التي تناسب سبب الخطر وشدته وصلاحيات المشروع، ثم تحويلها إلى إجراءات محددة قابلة للتنفيذ والمتابعة.
وأخيرًا، لا تقيس جودة إدارة المخاطر بعدد الاستجابات المكتوبة في السجل، بل بقدرتها على خفض التعرض وحماية أهداف المشروع. لذلك، راجع الاستجابات بانتظام، وراقب المحفزات، وحدّث الخطر المتبقي، ولا تتردد في تغيير الاستراتيجية عندما تتغير ظروف المشروع.
مرجع للاستزادة: مواد معهد إدارة المشاريع حول تخطيط الاستجابة للمخاطر.