GCRI · إدارة المخاطر النظمية
الحوكمة في مجال المخاطر والرغبة في المخاطرة
حوكمة المخاطر decides who owns each risk, how much of it an institution is willing to carry, and how that position is challenged and reported. Appetite statements and tolerances only matter if they shape decisions on strategy, investment and operations. This page sets out how governance arrangements work, where they fail for interconnected risks, and what evidence boards, ministers and supervisors need to set and review an appetite they can defend.
Risk governance and appetite in seven parts.
- 01السؤالRisk governance and appetite: how the risk develops
- 02عبر المجالاتRisk appetite set in one sector constrains the others
- 03المؤشرات الفرعيةما الذي يُقاس، ومدى جودة قياسه
- 04المصادرمصدر الأدلة
- 05القراراتمن يقرر، وما الذي تخدمه الأدلة
- 06الأسئلة الجوهريةما يسأل عنه خبراء الحوكمة
- 07الآلياتWhy governance fails
Risk governance and appetite: how the risk develops.
Authority, objectives and acceptable exposure. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Ownership fragments across silos
Risks that cross departments, sectors or jurisdictions often have no single owner. Each unit manages its share, and the combined exposure, which sits between them, is reported by nobody.
Appetite is set without measures
An appetite statement written in qualitative terms cannot be checked against exposure. Without tolerances tied to indicators, breaches are noticed late or argued away.
Short horizons crowd out slow risks
Reporting cycles reward attention to near-term, familiar risks. Slow-building and low-frequency risks, such as dependency concentration or climate exposure, receive less scrutiny until they materialise.
Challenge weakens over time
Independent risk functions and non-executive members lose influence when information is filtered, incentives align with growth, or dissent is costly. Governance then confirms decisions rather than testing them.
Risk register.
الشاشة التي قد يستخدمها فريق لمتابعة هذا الموضوع: مقاييسه وحالاته وقراراته. والأسماء أمثلة والقيم توضيحية.
سجل المخاطر
Risk governance and appetite · Enterprise A · Review cycle Q1
المخاطر المتبقية
الاحتمال × الأثر، المخاطر في كل خلية
عدد المخاطر في كل خلية. ويتبع التظليل نطاقات الرغبة في المخاطرة.
فوق الرغبة في المخاطرة
| تركّز الموردين | المشتريات | مرتفع | ▲ 1 |
| غرق مراكز البيانات | العمليات | مرتفع | ▼ 0 |
| خطأ النموذج في التسعير | المالية | متوسط | ▲ 0 |
| فقدان الموظفين الرئيسيين | السكان | متوسط | ▼ 1 |
عملية إدارة المخاطر، وفق المعيار الدولي
- النطاق والسياق والمعاييرمجموعة
- التعريفالتصنيف
- تحليلالاحتمال · الأثر
- تقييممقابل مستوى التقبّل
- معالجةخطط
- الرصد والمراجعةمؤشرات المخاطر الرئيسية
- التسجيل والإبلاغالمجلس
إجراءات المعالجة
- T-11مكوّن حرج ثنائي المصدرالمالك: المشتريات · متأخر14 د تأخير
- T-14نقل موقع النسخ الاحتياطي فوق مستوى الفيضانالمالك: العملياتمستحق خلال 18 يومًا
- T-17التحقق المستقل من النماذجالمالك: الماليةمستحق خلال 15 يومًا
Risk appetite set in one sector constrains the others.
- المياهالترابطUtility boards set service reliability targets that fix how much drought and outage risk customers carry.What to watchStated levels of service for supply interruptions
- الطاقةالترابطReserve margins and stockholding obligations express a government’s appetite for supply risk.What to watchReserve margin policy and stock cover
- الصحةالترابطSurge capacity decisions set how much shock a health system can absorb.What to watchFunded surge beds and staff
Governance findings are designed for the سلسلة مخاطر النظم العالمية والقدرة على الصمود. Risk appetite statements are decisions of boards and governments; the page describes how they are made and documented, following ISO 31000 and COSO, and sets none.
- Published risk appetite statements from public bodies, with dates.
- Cases where an appetite set in one sector moved risk to another.
المخزونات والتدفقات والتأخيرات وعتبة التحول.
مخزونان، الضغط و القدرة على التكيف، يربطهما حلقة نمو معزِّزة واستجابة موازِنة متأخرة وضرر حين يتجاوز الضغط القدرة؛ وبعد العتبة قد ينقلب النظام. نموذج تعليمي بقيم توضيحية معلنة، وليس تنبؤا.
الضوابط
- تزايد الضغط
- 6.0% في السنة
- فعالية القدرة في خفض الضغط
- 4.0% في السنة
- استجابة الاستثمار للضغط المُدرك
- 20%
- تأخر الإدراك
- 4.0 سنوات
- عتبة تحول الضغط
- مؤشر 60
- التضخم بعد تجاوز العتبة
- 2.0 مرة
- السنوات المحاكاة
- 50 عامًا
القراءات
- ذروة الضغط
- 113 مؤشرا
- القدرة في النهاية
- مؤشر 186
- السنوات فوق العتبة
- 15.8 سنة
الأرقام والأساليب والمصادر
| السنة | الضغط | القدرة | المُدرك |
|---|---|---|---|
| 0 | 20.0 | 50.0 | 20.0 |
| 4 | 23.3 | 44.9 | 21.2 |
| 8 | 27.2 | 42.2 | 24.0 |
| 12 | 31.7 | 42.3 | 27.7 |
| 16 | 36.8 | 45.5 | 32.2 |
| 20 | 42.3 | 51.5 | 37.2 |
| 24 | 47.9 | 60.3 | 42.6 |
| 28 | 53.2 | 71.3 | 48.0 |
| 32 | 57.8 | 84.3 | 53.1 |
| 36 | 66.4 | 98.4 | 58.4 |
| 40 | 82.7 | 115.9 | 69.7 |
| 44 | 97.8 | 139.7 | 83.8 |
| 48 | 109.1 | 169.4 | 97.3 |
الأساليب
- ديناميكا النظم Forrester (1961)، Industrial Dynamics، MIT Press؛ Sterman (2000)، Business Dynamics
- التحولات الحرجة ونقاط التحول Scheffer and others (2009)، Early-warning signals for critical transitions، Nature 461
- مخطط الحلقات السببية Sterman (2000)، Business Dynamics، McGraw-Hill
- مروحة عدم اليقين (مونت كارلو للمعاملات) Spiegelhalter, Pearson and Short (2011)، Visualising uncertainty about the future، Science 333
- تحليل الحساسية لعامل واحد في كل مرة (مخطط الإعصار) Saltelli and others (2008)، Global Sensitivity Analysis: The Primer، Wiley
البيانات
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
عبر الركائز الست، بقيادة Nexus Consortium
- التجارب Labs
- مُضمَّن في إدارة المخاطر النظمية في Foundry
- جرى الاختبار عند إدارة المخاطر النظمية في Universe
- مدوَّن في المخاطر النظمية في Standards
- نُشر في إدارة المخاطر النظمية في Reports
- يُدرَّس في كلية علوم المخاطر وأساليبها في Academy
ما الذي يُقاس، ومدى جودة قياسه.
يحمل كل مؤشر وحدته ووتيرته ونوع المصدر الذي يستند إليه ووسم الأدلة الذي ستحمله القيمة. ولا تُعرض أي قيم: فالبرنامج يقدّمها بموجب سلطته الخاصة.
| المؤشر | الوحدة | وتيرة الإصدار | نوع المصدر | الوسم |
|---|---|---|---|---|
| Risks with a named owner | percent of register entries | فصلي | سجل المخاطر | مُبلَّغ عنه |
| Exposure against tolerance | ratio of measured exposure to stated tolerance | per reporting cycle | Risk reporting to the board or cabinet | مُبلَّغ عنه |
| Tolerance breaches escalated on time | percent of breaches escalated within the defined period | فصلي | Escalation logs | مُبلَّغ عنه |
| Cross-cutting risks with joint ownership | count of risks with a cross-unit owner | سنوي | حوكمة المخاطر charters | مُعلَن |
| Board time on principal risks | share of agenda time | سنوي | Board minutes and committee records | مُبلَّغ عنه |
| Open audit findings on risk governance | count by age band | فصلي | Internal audit tracking | مُبلَّغ عنه |
How risk governance and appetite is modelled, measured and tested.
النموذج وافتراضاته وبياناته وعدم اليقين فيه، بالصورة التي يفحصها بها عالم أو مهندس. وتتبع البنى أساليب منشورة. والقيم المرسومة توضيحية، وليست نتائج.
النموذج والمعادلات والافتراضات
The model structure used for risk governance and appetite, the assumptions it makes and how each is tested.
Ri = f(Hi, Ei, Vi, Ci)الخطر والتعرّض وقابلية التأثر والقدرة على المواجهةEAL = ∑k pk · Lkعلى الأحداث k ذات الاحتمال السنوي pkxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error| افتراض | لماذا أُعدّ | كيف يُختبر |
|---|---|---|
| الخطر والتعرّض مستقلان داخل الحدث الواحد | يُبقي تكامل الخسارة قابلًا للحساب | قارن بمطابقة دالة ربط (copula) على السجلات المشتركة |
| تكون الروابط خطية قرب نقطة التشغيل | يسمح بانتشار الصدمات عبر A | ادفع خارج النطاق الخطي وقارن |
| منحنيات الهشاشة قابلة للنقل بين الأماكن | نادرًا ما تتوافر المنحنيات المحلية | التحقق مقابل الخسائر المرصودة حيثما وُجدت |
- المدخلات
- مجموعات بيانات ذات إصدارات ومزودة ببيان المصدر
- المخرجات
- توزيعات، لا أرقام منفردة أبدا
- الرمز
- يُصدر مع بطاقة النموذج والاختبارات
- إعادة الإنتاج
- البيانات نفسها والشيفرة نفسها والبيئة نفسها والبذرة نفسها
من أين تأتي الأدلة.
مجموعات بيانات عامة مسمّاة وسجلات مؤسسية، لكلٍّ منها فئة ترخيصها. ولا تُستخدم المصادر المتاحة بموجب اتفاق إلا وفق شروطها، ولا يُعاد نشرها أبدًا.
| المصدر | ما يقدّمه | فئة الترخيص |
|---|---|---|
| ISO 31000 and its handbook | Principles and framework language for governance, roles and integration | Licensed standard, purchase required |
| إطار COSO لإدارة المخاطر المؤسسية | Components and principles on governance, culture and appetite | Licensed publication, purchase required |
| OECD Recommendation on the Governance of Critical Risks and its implementation reports | Country practice on national الحوكمة المتعلقة بالمخاطر and coordination | Public, OECD terms of use |
| Published annual reports and principal risk disclosures | How organisations describe their risks, appetite and governance | السجلات العامة، وفق شروط كل ناشر |
| National audit office reports on risk management in government | Independent findings on how public bodies govern risk | Public records, licence per office (to check) |
من يقرر، وما الذي تخدمه الأدلة.
المخاطر النظمية Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| من يقرر | السؤال | الأدلة التي تخدمها هذه الصفحة |
|---|---|---|
| Boards and risk committees | What level of each principal risk the organisation accepts, and when a breach triggers action | Appetite templates; exposure against tolerance; ownership gaps |
| Cabinet offices and centres of government | Who coordinates national risks that cross ministries | Ownership maps of cross-cutting risks; peer country governance practice |
| Supervisors and regulators | Whether a regulated entity’s الحوكمة المتعلقة بالمخاطر is adequate for its exposures | Governance reviews against named principles; escalation records |
| Internal audit functions | Which risk governance processes to examine next | Open findings; areas with weak ownership or untested tolerances |
المخرجات التي يُنتجها هذا الموضوع
- Risk ownership maps that show cross-cutting exposures and their gaps
- Appetite and tolerance templates linked to measurable indicators
- Governance reviews framed against ISO 31000 and COSO principles
- Briefing notes for boards and cabinet committees on systemic exposures
ما يسأل عنه خبراء الحوكمة.
- Who has authority to accept a given risk, and is that authority clear before a crisis rather than improvised during one?
- Is the stated الرغبة في المخاطرة connected to real limits, budgets and decisions, or is it a statement no one uses?
- How are risks that the organisation shares with others, or imposes on others, reflected in its appetite?
- How does the board or council learn when exposure is drifting beyond what it agreed?
Why governance fails.
Post-event reviews of major failures repeatedly find that warning signs existed inside the organisation. The failure was not a lack of information but of authority, incentives and channels that would have carried that information to someone able and willing to act.
Diffuse ownership
Risks that cross departments or organisations have no single owner, so no one is accountable when they materialise.
الآفاق القصيرة
Rewards for near-term performance can favour risks whose costs arrive later or fall on others.
Filtered reporting
Bad news is softened as it moves upward, so leaders see a calmer picture than staff do.
How governance and appetite are designed and tested.
- 01
Appetite frameworks
Statements of appetite translated into tolerances and limits for specific risk types. They work best where risks can be measured and worst for novel or shared risks.
- 02
Lines of defence
Separation of risk-taking, risk oversight and independent assurance. The model clarifies roles but can encourage box-ticking if not used thoughtfully.
- 03
تحليل القرار
تحليل القرار في ظل عدم اليقين makes trade-offs and values explicit. It depends on honest elicitation of preferences.
- 04
Governance reviews
Post-event and periodic reviews test whether governance worked as designed. They are only as useful as the willingness to act on them.
كيف يُدرس، وما لا تستطيع المناهج قوله.
- 01تحليل القرار في ظل عدم اليقيناختيار المعالجة متعدد المعايير · أشجار القرار للخطط الاحتياطيةمُطبَّق هنا
- 02تقدير عدم اليقين والتحقق من صحة النماذجنشر عدم اليقين في المدخلات · الفصل بين أنواع عدم اليقين · تأطير عدم اليقين العميقمُطبَّق هنا
- 03الاحتمالات والإحصاءنمذجة التواتر والشدة · الاعتماد المتبادل بين المخاطر · الجمع بين البيانات والتقديرمُطبَّق هنا
Where this page’s references lead.
الهيئات والوثائق التي تُقرأ هذه الصفحة في ضوئها. وتتغير الحالات والإصدارات؛ ويقود كل رابط إلى الهيئة المُصدِرة.
أسئلة وأجوبة.
What is risk appetite?
How is risk tolerance different from appetite?
Who should own a systemic risk?
Is a risk appetite statement required?
Can an organisation have appetite for systemic risk?
Does the platform review organisations’ governance?
ساهم بأدلة من هذه الصفحة.
التقارير is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- البريد الإلكترونيالبوابة GW-GCRIأرسله من هذه الصفحةدليل أو تصحيح أو حالة أو أسلوب أو مراجعة أو ترجمة أو مدخل لملف قُطري. يصل موسومًا بهذه الصفحة، فيتلقاه المحرر المسؤول عنها.
- Zenodoإيداع مفتوحأودِعه وقدّمه إلى المجتمعانشر سجلك الخاص على Zenodo بمعرّف ORCID iD الخاص بك، ثم قدّمه إلى مجتمع Reports هناك. يراجعه القيّمون، ويبقى معرّف DOI ملكًا لك.
- التقاريرGCRIاطّلع على جميع سبل المساهمةأنواع المساهمات، وكيفية مراجعة كل منها، والإسناد الذي تحصل عليه، والترخيص، وما لا يُقبل أبداً.
لا ترسل أبدًا بيانات شخصية أو تفاصيل حساسة عن البنية التحتية أو أي شيء لا يحق لك مشاركته. تُراجَع المساهمة قبل استخدامها؛ ولا يمنح إرسالها أي حقوق تأليف أو تحرير، ولا تشتري الرعاية أي نتيجة أبدًا.
قدّم منهجية أو مجموعة بيانات أو سؤالا.
المعلومات والاستفسارات متاحة اليوم. ويحصل الاستفسار على رقم مرجعي ويحدد الخطوة التالية؛ ولا تُفتح الطلبات والمدفوعات وتخصيصات الحوسبة والتسجيلات إلا حين يتوافر فريقها وشروطها وقدرة المراجعة.
الوثائق القانونية.
تُعرض الخرائط والبيانات والأشكال في هذا الموقع للسياق والمعلومات العامة. وهي ليست نصيحة ولا توقعات ولا إنذارات؛ وحدود المعلومات مبيّنة في إخلاءات المسؤولية وإشعارات البيانات.