ماذا ستتعلم
- حدد الجهات التنظيمية السعودية التي تنطبق على منظمتك، من البنك المركزي السعودي (SAMA) وهيئة السوق المالية (CMA) إلى الهيئة الوطنية للأمن السيبراني (NCA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
- طبق إطار وعملية ISO 31000:2018 وقارنه مع COSO ERM (2017) لاختيار النهج المناسب لمنظمتك.
- صِغ بيان شهية المخاطر وسياسة مخاطر معتمدة من مجلس الإدارة مع حد قابل للقياس لكل فئة من فئات المخاطر.
- طابق توقعات حوكمة المخاطر لدى البنك المركزي السعودي (SAMA) وضوابط الأمن السيبراني لدى الهيئة الوطنية للأمن السيبراني (NCA) والتزامات مخاطر حماية البيانات بموجب نظام حماية البيانات الشخصية (PDPL) مع المخاطر والضوابط والمالكين في سجل المتطلبات.
- نفّذ تحديد المخاطر عبر ورش العمل وتحليل ربطة العنق (bow-tie) والمراجعة الاستباقية (pre-mortems)، وسجّل كل خطر بصيغة السبب والحدث والنتيجة في سجل المخاطر.
- قيّم المخاطر على مقاييس معايَرة للاحتمالية والأثر، واحسب القيمة النقدية المتوقعة، ثم نفّذ تحليل مخاطر مونت كارلو في Excel لتحديد الاحتياطي.
- قيّم فعالية الضوابط والمخاطر المتبقية، ثم اختر خيار المعالجة المناسب لشهية المخاطر لديك: التجنب أو التخفيف أو النقل أو القبول.
- أدر مخاطر المشاريع والمخاطر التشغيلية والسيبرانية ومخاطر إدارة مخاطر الأطراف الثالثة والمخاطر المالية ومخاطر الاحتيال، وقيّم مخاطر الذكاء الاصطناعي والاستدامة (ESG) والمخاطر الجيوسياسية الناشئة.
- صمّم مؤشرات المخاطر الرئيسية بحدود خضراء وكهرمانية وحمراء، وأعد تقرير مخاطر موجزًا لمجلس الإدارة يطلب قرارات واضحة.
- نفّذ تقييمًا لنضج المخاطر ومراجعة للحوادث دون لوم تُغذي الدروس المستفادة في سجل المخاطر.
نظرة عامة على الدورة
يجب أن تعالج دورة الشهادة والتدريب في إدارة المخاطر في المملكة العربية السعودية فجوة شائعة: سجلات مخاطر تسرد عشرات المخاطر لكنها لا تُظهر لمجلس الإدارة المخاطر الثلاثة التي تحتاج إلى قرار. يستطيع العديد من المهنيين ترديد خطوات عملية المخاطر. لكن قلة منهم يستطيعون وضع شهية قابلة للقياس، وتقييم المخاطر على مقاييس معايَرة، ورفع التقارير إلى لجنة بلغة واضحة.
ستخرج قادرًا على تشغيل دورة كاملة لـإدارة المخاطر المؤسسية في عملك. ستطبق ISO 31000:2018 وCOSO ERM (2017)، وتكتب المخاطر بصيغة السبب والحدث والنتيجة، وتحللها باستخدام القيمة النقدية المتوقعة ومحاكاة مونت كارلو، وتتابعها بمؤشرات المخاطر الرئيسية. المستوى متوسط، للمهنيين الذين يتعاملون مع ملفات المخاطر أو التدقيق أو الامتثال أو المشاريع ويريدون منهجية قابلة للتكرار.
تبدأ الدروس من الممارسة الإشرافية السعودية، وليس من النظرية العامة. تغطي الوحدة 6 توقعات البنك المركزي السعودي (SAMA) بوجود سياسة مخاطر معتمدة من مجلس الإدارة ووظيفة مخاطر مستقلة ترفع تقاريرها عبر لجنة المخاطر، ومتطلبات الهيئة الوطنية للأمن السيبراني (NCA) للضوابط الأساسية للأمن السيبراني ومتطلباتها لإدارة مخاطر الأمن السيبراني، والتزامات نظام حماية البيانات الشخصية (PDPL) بشأن الموافقة والمعالجين والإبلاغ عن الخروقات. كما تستعرض دليل إدارة المخاطر الصادر عن الهيئة العامة للصناعات العسكرية (GAMI) لعام 2026، الذي يستند إلى ISO 31000 وCOSO لقطاع الدفاع.
تغطي الوحدات التسع ISO 31000 وCOSO ERM وتوقعات حوكمة البنك المركزي السعودي (SAMA) وضوابط الهيئة الوطنية للأمن السيبراني (NCA) ونظام حماية البيانات الشخصية (PDPL) وإرشادات الهيئة العامة للصناعات العسكرية (GAMI) القطاعية، ثم تختتم ببرنامج ختامي لشركة سعودية. أكمل الدورة واجتز الاختبار النهائي لتحصل على شهادة إتمام أكاديمية امتثال. تمنحك دورة الشهادة والتدريب في إدارة المخاطر في المملكة العربية السعودية هذه منهجية يمكنك عرضها على مجلس الإدارة أو المدقق أو الجهة التنظيمية.
محتوى الدورة
الوحدة 1: أسس إدارة المخاطر والسياق السعودي — 52 دقيقة
- الدرس 1.1: مراجعة المفاهيم الأساسية للمخاطر8 دقائق
- الدرس 1.2: مشهد المخاطر السعودي: رؤية 2030 والمشاريع العملاقة والتحول الرقمي8 دقائق
- الدرس 1.3: الخريطة التنظيمية: البنك المركزي السعودي (SAMA) وهيئة السوق المالية (CMA) والهيئة الوطنية للأمن السيبراني (NCA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) وجهات القطاع8 دقائق
- الدرس 1.4: الأدوار المهنية في المخاطر والمسارات الوظيفية8 دقائق
- اختبار الوحدة 1: أسس إدارة المخاطر والسياق السعودي10 أسئلة
الوحدة 2: الأطر والحوكمة — 68 دقيقة
- الدرس 2.1: مبادئ وإطار معيار ISO 31000:20188 دقائق
- الدرس 2.2: عملية إدارة المخاطر في ISO 310008 دقائق
- الدرس 2.3: إطار COSO لإدارة المخاطر المؤسسية (2017) ومقارنة الأطر8 دقائق
- الدرس 2.4: الحوكمة ونموذج الخطوط الثلاثة8 دقائق
- الدرس 2.5: شهية المخاطر وحدود التحمل والقدرة الاستيعابية8 دقائق
- الدرس 2.6: سياسة المخاطر وتوثيق الإطار8 دقائق
- اختبار الوحدة 2: الأطر والحوكمة10 أسئلة
الوحدة 3: تحديد السياق وتحديد المخاطر — 60 دقيقة
- الدرس 3.1: السياق الداخلي والخارجي (SWOT وPESTLE)8 دقائق
- الدرس 3.2: تحليل أصحاب المصلحة8 دقائق
- الدرس 3.3: تقنيات تحديد المخاطر8 دقائق
- الدرس 3.4: تصنيف المخاطر وفئاتها8 دقائق
- الدرس 3.5: كتابة عبارات المخاطر الجيدة وبناء سجل المخاطر8 دقائق
- اختبار الوحدة 3: تحديد السياق وتحديد المخاطر10 أسئلة
الوحدة 4: تحليل المخاطر وتقييمها — 68 دقيقة
- الدرس 4.1: التقييم النوعي وخرائط الحرارة8 دقائق
- الدرس 4.2: معايرة مقاييس المخاطر لمنظمتك8 دقائق
- الدرس 4.3: الأساليب الكمية: القيمة النقدية المتوقعة وتحليل الحساسية ومونت كارلو8 دقائق
- الدرس 4.4: الضوابط والخطر المتبقي8 دقائق
- الدرس 4.5: التحيز المعرفي وحكم الخبراء8 دقائق
- الدرس 4.6: تقييم المخاطر وترتيب الأولويات8 دقائق
- اختبار الوحدة 4: تحليل المخاطر وتقييمها10 أسئلة
الوحدة 5: معالجة المخاطر ومراقبتها ورفع التقارير — 60 دقيقة
- الدرس 5.1: خيارات المعالجة: تجنب وتقليل ونقل وقبول واستغلال8 دقائق
- الدرس 5.2: تصميم الضوابط وخطط الإجراءات8 دقائق
- الدرس 5.3: نقل المخاطر والتأمين8 دقائق
- الدرس 5.4: مؤشرات المخاطر الرئيسية والمراقبة8 دقائق
- الدرس 5.5: تقارير المخاطر ولوحات المتابعة8 دقائق
- اختبار الوحدة 5: معالجة المخاطر ومراقبتها ورفع التقارير10 أسئلة
الوحدة 6: المشهد التنظيمي والامتثالي السعودي — 60 دقيقة
- الدرس 6.1: توقعات حوكمة المخاطر لدى البنك المركزي السعودي (SAMA)8 دقائق
- الدرس 6.2: ضوابط الأمن السيبراني للهيئة الوطنية للأمن السيبراني وإدارة مخاطر الأمن السيبراني8 دقائق
- الدرس 6.3: نظام حماية البيانات الشخصية ومخاطر البيانات8 دقائق
- الدرس 6.4: الإرشادات الحكومية والخاصة بالقطاعات8 دقائق
- الدرس 6.5: الحوكمة والمخاطر والامتثال المتكاملة ورسم الامتثال-للمخاطر8 دقائق
- اختبار الوحدة 6: المشهد التنظيمي والامتثالي السعودي10 أسئلة
الوحدة 7: مجالات المخاطر المتخصصة — 68 دقيقة
- الدرس 7.1: مخاطر المشاريع والمشاريع العملاقة8 دقائق
- الدرس 7.2: المخاطر التشغيلية واستمرارية الأعمال8 دقائق
- الدرس 7.3: المخاطر السيبرانية ومخاطر الأطراف الثالثة8 دقائق
- الدرس 7.4: أساسيات المخاطر المالية8 دقائق
- الدرس 7.5: المخاطر الناشئة: الذكاء الاصطناعي والحوكمة البيئية والاجتماعية والجيوسياسية8 دقائق
- الدرس 7.6: الاحتيال ومخاطر الامتثال8 دقائق
- اختبار الوحدة 7: مجالات المخاطر المتخصصة10 أسئلة
الوحدة 8: ثقافة المخاطر والتواصل والنضج — 60 دقيقة
- الدرس 8.1: بناء ثقافة واعية بالمخاطر8 دقائق
- الدرس 8.2: توصيل المخاطر للتنفيذيين والمجالس8 دقائق
- الدرس 8.3: تقييم نضج المخاطر8 دقائق
- الدرس 8.4: أساسيات الاستجابة للأزمات والحوادث8 دقائق
- الدرس 8.5: التحسين المستمر8 دقائق
- اختبار الوحدة 8: ثقافة المخاطر والتواصل والنضج10 أسئلة
الوحدة 9: المشروع الختامي والاستعداد للاختبار — 44 دقيقة
- الدرس 9.1: موجز المشروع الختامي ومعايير التقييم8 دقائق
- الدرس 9.2: دليل مخرجات المشروع الختامي8 دقائق
- الدرس 9.3: الاستعداد للاختبار والمراجعة النهائية8 دقائق
- اختبار الوحدة 9: المشروع الختامي والاستعداد للاختبار10 أسئلة
الاختبار النهائي — 60 دقيقة
- الاختبار النهائي: إدارة المخاطر40 سؤالاً
لمن هذه الدورة؟
- مسؤولو المخاطر والامتثال الذين يحافظون على سجلات المخاطر ويطابقون متطلبات البنك المركزي السعودي (SAMA) والهيئة الوطنية للأمن السيبراني (NCA) ونظام حماية البيانات الشخصية (PDPL) مع الضوابط.
- المدققون الداخليون الذين يخططون لعمليات تدقيق مبنية على المخاطر ويختبرون فعالية الضوابط مقابل عملية ISO 31000.
- محللو الحوكمة والمخاطر والامتثال (GRC) والأمن السيبراني الذين يحوّلون الفجوات مقابل الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) إلى مخاطر أعمال مصنّفة.
- مديرو المشاريع والبرامج الذين يحددون الاحتياطي باستخدام القيمة النقدية المتوقعة وتحليل مونت كارلو في أعمال المشاريع العملاقة.
- المهنيون الماليون والمصرفيون في المؤسسات الخاضعة لإشراف البنك المركزي السعودي (SAMA) الذين يرفعون تقارير المخاطر إلى لجنة مخاطر مجلس الإدارة.
- موظفو الجهات الحكومية وشبه الحكومية الذين يبنون إطار مخاطر للجهة ويرفعون التقارير إلى لجنة تنفيذية.
- مديرو استمرارية الأعمال والعمليات الذين ينفذون تحليل أثر الأعمال ويحددون أهداف وقت الاسترداد.
- المديرون في قطاعات الإنشاءات والطاقة والرعاية الصحية والدفاع الذين يعملون مع إرشادات الجهات التنظيمية القطاعية مثل دليل إدارة المخاطر الصادر عن الهيئة العامة للصناعات العسكرية (GAMI).
المتطلبات المسبقة
تتطلب دورة إدارة المخاطر للمستوى المتوسط هذه إلمامًا أساسيًا بعمليات الأعمال ومصطلحات المخاطر، ولا تتطلب شهادة مسبقة. الدورة متاحة باللغتين العربية والإنجليزية، ويمكنك الدراسة على جهاز كمبيوتر أو هاتف مع اتصال بالإنترنت، بالإضافة إلى جدول بيانات مثل Excel لتمرين مونت كارلو. خطط لحوالي 7 ساعات من الدراسة بالوتيرة التي تناسبك. تتغير الأنظمة والإرشادات، لذا تحقق من المتطلبات الحالية على المواقع الرسمية للبنك المركزي السعودي (SAMA) والهيئة الوطنية للأمن السيبراني (NCA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) وجهة تنظيم قطاعك قبل تطبيقها.
طريقة التقييم
اختبار قصير بعد كل وحدة، وتقييم نهائي شامل. النجاح بنسبة 70% مع إمكانية الإعادة حتى 3 مرات.
شهادة إتمام من أكاديمية امتثال
عند إكمال جميع الدروس واجتياز التقييم النهائي بنسبة 70% أو أكثر، تحصل على شهادة إتمام رقمية باسمك يمكنك تحميلها ومشاركتها مع جهة عملك أو على ملفك المهني.
- شهادة رقمية قابلة للتحميل
- تتضمن اسمك وعنوان الدورة وتاريخ الإتمام
- مناسبة لملفات التدريب والتطوير المهني
الأسئلة الشائعة
ما مستوى دورة الشهادة والتدريب في إدارة المخاطر في المملكة العربية السعودية هذه، ولمن هي؟
دورة الشهادة والتدريب في إدارة المخاطر في المملكة العربية السعودية هذه متوسطة المستوى. تناسب المهنيين بخبرة تتراوح بين سنتين وخمس سنوات تقريبًا في المخاطر أو الامتثال أو التدقيق الداخلي أو إدارة المشاريع أو الحوكمة والمخاطر والامتثال (GRC) أو الأمن السيبراني، وأي شخص أكمل دورة تأسيسية. يكفي إلمام أساسي بعمليات الأعمال ومصطلحات المخاطر، ولا حاجة لشهادة مسبقة. يُنعش الدرس 1.1 الأفكار الأساسية قبل أن تنتقل الوحدة 2 إلى ISO 31000:2018 وCOSO ERM والمواد التنظيمية من البنك المركزي السعودي (SAMA) والهيئة الوطنية للأمن السيبراني (NCA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
هل الشهادة معتمدة؟
لا. الشهادة من دورة الشهادة والتدريب في إدارة المخاطر في المملكة العربية السعودية هذه هي شهادة إتمام أكاديمية امتثال، وتُصدر عند إنهاء الدورة واجتياز الاختبار النهائي. وهي ليست ترخيصًا أو اعتمادًا حكوميًا أو مؤهلًا مهنيًا، وليست صادرة عن البنك المركزي السعودي (SAMA) أو الهيئة الوطنية للأمن السيبراني (NCA) أو الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) أو أي جهة أخرى. يمكنك إضافتها إلى سيرتك الذاتية أو ملفك في LinkedIn أو سجل التدريب لدى جهة عملك كدليل على حوالي 7 ساعات من الدراسة المهيكلة.
هل هذه الدورة استشارة قانونية أو تنظيمية؟
لا. الدورة تعليمية، وليست استشارة قانونية أو ضريبية أو تنظيمية. تشرح كيف يضع البنك المركزي السعودي (SAMA) والهيئة الوطنية للأمن السيبراني (NCA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) وجهات القطاع توقعات المخاطر، وتبين كيفية تحويلها إلى مخاطر وضوابط وتقارير. تتغير الأنظمة، لذا تحقق من المتطلبات الحالية على المواقع الرسمية للبنك المركزي السعودي والهيئة الوطنية للأمن السيبراني والهيئة السعودية للبيانات والذكاء الاصطناعي وجهة تنظيم قطاعك. واستشر مستشارًا مؤهلًا للقرارات التي تؤثر على منظمتك.
كيف تُقارَن ISO 31000 مقابل COSO ERM، وأيهما يجب أن تستخدمه المنظمة السعودية؟
ISO 31000:2018 هي مجموعة إرشادات مبنية على مبادئ وإطار وعملية مخاطر، وهي غير قابلة للشهادة. أما COSO ERM (2017) فيتكون من خمسة مكونات و20 مبدأً ويربط المخاطر بالاستراتيجية والأداء. وهما متوافقان، وتستخدم العديد من المنظمات عملية ISO 31000 للتقييمات ومكونات COSO للحوكمة ورفع التقارير. تبين الوحدة 2 كيفية مقارنتهما مقابل توقعات الجهات التنظيمية وتوثيق نهج هجين في سياسة المخاطر لديك.
ما متطلبات البنك المركزي السعودي (SAMA) لإدارة المخاطر فيما يخص وظيفة المخاطر؟
بالنسبة للمؤسسات الخاضعة لإشراف البنك المركزي السعودي (SAMA)، تشير القواعد المنشورة إلى سياسة إدارة مخاطر معتمدة من مجلس الإدارة ووظيفة إدارة مخاطر مستقلة ترفع تقاريرها عبر لجنة المخاطر. كما يصدر البنك المركزي السعودي (SAMA) أطرًا بشأن الأمن السيبراني واستمرارية الأعمال والاستعانة بمصادر خارجية. يبين الدرس 6.1 كيفية تحويل هذه التوقعات إلى سجل متطلبات مرتبط بالمخاطر والضوابط والمالكين. اقرأ دائمًا النسخة الحالية من قواعد البنك المركزي السعودي (SAMA) للوثائق التي تنطبق على نوع ترخيصك.
كيف ترتبط الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) بإدارة المخاطر؟
تضع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) إدارة مخاطر الأمن السيبراني داخل مجال الحوكمة، إلى جانب الدفاع والمرونة ومجالات الأطراف الثالثة والحوسبة السحابية. وفي الدرس 6.2 تحوّل فجوات الضوابط إلى مخاطر أعمال مصنّفة، وتربط الضوابط مع سجل المخاطر وتُبلغ عن مؤشرات الأمن السيبراني في لوحة متابعة المؤسسة. وتعتمد مجموعات ضوابط الهيئة الوطنية للأمن السيبراني (NCA) التي تنطبق عليك على تصنيفك وعقودك، لذا تحقق منها على الموقع الرسمي للهيئة الوطنية للأمن السيبراني (NCA).
ما التزامات نظام حماية البيانات الشخصية (PDPL) التي تخلق مخاطر للشركات السعودية؟
يفرض نظام حماية البيانات الشخصية (PDPL)، الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، واجبات بشأن الأساس النظامي والموافقة وإشعارات الخصوصية وحقوق أصحاب البيانات والأمن والإبلاغ عن الخروقات والاحتفاظ ونقل البيانات عبر الحدود وإدارة المعالجين. ويصبح كل واجب خطرًا يمكنك تقييمه وإسناده ومراقبته. يقدم الدرس 6.3 أمثلة على بيانات المخاطر والضوابط. تحقق من اللائحة التنفيذية لنظام حماية البيانات الشخصية (PDPL) على موقع الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) لمعرفة الأطر الزمنية والعقوبات الحالية.
كيف أبني سجل مخاطر وبيان شهية مخاطر؟
ابدأ من الأهداف والسياق وحدد المخاطر عبر ورش العمل أو المراجعة الاستباقية (pre-mortem)، ثم اكتب كل خطر بصيغة السبب والحدث والنتيجة مع مالك وضوابط قائمة وتقييم متبقٍّ وإجراءات مؤرخة. وبالنسبة للشهية، حدد مستوى وحدًّا قابلًا للقياس أو مؤشر مخاطر رئيسيًا لكل فئة، مثل صفر مخالفات تنظيمية جوهرية. توفر الوحدتان 2 و3 قوائم الحقول والجداول المثال، ويطلب منك المشروع الختامي إعداد كليهما لشركة سعودية.
كيف يتم تقييم الدورة، وكم محاولة أحصل عليها؟
تنتهي كل وحدة من الوحدات التسع باختبار قصير من 10 أسئلة. يتكون الاختبار النهائي من 40 سؤالًا، ودرجة النجاح 70% (28 إجابة صحيحة) و3 محاولات، مع حد زمني [insert time limit]. ويُقيَّم مشروع التخرج ذاتيًا وفق rubric من 100 نقطة لأن المنصة لا تُصحح الأعمال الكتابية. تُصدر الشهادة عند إكمال الدورة واجتياز الاختبار النهائي.
هل ستعدّني هذه الدورة لاختبارات ISO 31000 أو PMI-RMP أو CRISC؟
تبني الأساس العملي الذي تفترضه تلك الشهادات، لكنها ليست دورة تحضيرية رسمية لاختبارات ISO 31000 Lead Risk Manager أو PMI-RMP أو CRISC. تضع كل جهة منهجها الخاص وقواعد الخبرة والاختبار. يناسب المستوى المتوسط لـدورة الشهادة والتدريب في إدارة المخاطر في المملكة العربية السعودية هذه المهنيين الذين يريدون مهارات تطبيقية أولًا وشهادة خارجية لاحقًا، وتسرد الوحدة 1 مسارات الشهادات الشائعة.
Imtithal Academy — نسخة عربية
هل تريد تدريب فريقك؟
نقدم أسعاراً خاصة للمنشآت مع لوحة متابعة لتقدم الموظفين وشهادات لكل متدرب.