تمت مراجعة هذا المحتوى آخر مرة في 2 نوفمبر 2026 بالرجوع إلى المصادر المذكورة في هذا المنشور.
يُعقد غدًا التقييم الفصلي للمخاطر، ولا يزال سجل المخاطر يُدرج "الأمن السيبراني" في سطر واحد، مصنفًا باللون الكهرماني. ثم ذكر زميل في قسم المالية أن أحد الموردين طلب تغيير بياناته المصرفية عبر البريد الإلكتروني. هذه هي الثغرة التي يجب على تدريب مديري المخاطر سدّها: فالمخاطر المهمة موجودة في كل فريق، والأشخاص الأقرب إليها ليسوا متخصصين في إدارة المخاطر. يُصنّف تقرير المخاطر العالمية لعام 2026 الصادر عن المنتدى الاقتصادي العالمي المخاطر. المعلومات المضللة والمعلومات المغلوطة #2 وانعدام الأمن السيبراني #6 في توقعاتها للعامين، وفقًا لاستطلاع رأي أجرته الشركة لخبراء المخاطر.
تُعلّم برامج الشهادات الأطر الأساسية. أما هذه القائمة فتغطي النصف الآخر: ما يحتاجه مسؤولو إدارة المخاطر في كل فريق للتعرف على المخاطر، وتصعيدها، ومنعها. ستحصل على 12 دورة تدريبية جاهزة ضمن 4 مجموعات، مع شرح لما تُعالجه كل مجموعة وكيفية تطبيقها. وتختتم كل مجموعة بـ لدينا اختيارتوضح النقاط القانونية القواعد الفيدرالية الأمريكية وقواعد الاتحاد الأوروبي، لذا استخدم هذا كمنهج دراسي وليس كحكم نهائي.
نظرة عامة على جميع الدورات الـ 12
| دورة تعليم | ما يغطيه | الطول | هل هناك قانون يدعم ذلك؟ |
|---|---|---|---|
| تحديد المخاطر وتقييمها للفرق | تحديد المخاطر، وتقييم المخاطر، واختيار الضوابط | 40 دقيقة | لا |
| قانون السلامة، واللجان، وأنظمة الإدارة، وعمليات التدقيق | الواجبات ولجان السلامة وعمليات التدقيق الداخلي | 40 دقيقة | لا |
| إدارة مخاطر الأمن السيبراني للمديرين ومجالس الإدارة | الأسئلة التي يجب طرحها وكيفية تصعيدها بشأن المخاطر الإلكترونية | 40 دقيقة | لا |
| برنامج إدارة مكافحة برامج الفدية | التدرب على عملية اتخاذ القرار بشأن برامج الفدية | لم يتم بثه بعد | لا |
| من المسؤول؟ أدوار قانون الذكاء الاصطناعي، ومهام النشر، وحوكمة الذكاء الاصطناعي في مؤسستك | أدوار الذكاء الاصطناعي، ومستويات المخاطر، وإجراءات الموافقة. | 45 دقيقة | لا (في سياق قانون الذكاء الاصطناعي للاتحاد الأوروبي) |
| التصيد الاحتيالي والهندسة الاجتماعية | المؤشرات التحذيرية والتحقق والإبلاغ | 30 دقيقة | لا |
| الهندسة الاجتماعية والاحتيال والتزييف العميق | عمليات الاحتيال المتعلقة بالدفع والهاتف وانتحال الشخصية | 35 دقيقة | لا |
| أساسيات السلوك المصرفي والتنظيم والمخاطر الاحترازية | مخاطر السلوك والتشغيل والسوق والسيولة | 40 دقيقة | لا |
| قانون مكافحة الرشوة والفساد (FCPA) | الهدايا، والأطراف الثالثة، ومدفوعات التسهيل | 40 دقيقة | نعم (القانون الفيدرالي الأمريكي) |
| القواعد السلوكية | اختبار اتخاذ القرار، والمناطق الرمادية، والتعبير عن الرأي | 35 دقيقة | لا |
| تضارب المصالح | الكشف عن حالات تضارب المصالح واتخاذ القرارات بشأنها | 25 دقيقة | لا |
| تصنيف البيانات ومعالجتها | تصنيف ومعالجة المعلومات الحساسة | 25 دقيقة | لا |
يضع القانون قواعد لسلوك المنظمات. الدورة التدريبية الخاصة بقانون مكافحة الفساد الأجنبي (FCPA) هنا تستند مباشرةً إلى قانون فيدرالي أمريكي، ولا تتطلب دورة تدريبية.
المخاطر والمخاطر التشغيلية
تحديد المخاطر وتقييمها للفرق
تُعلّم هذه الدورة التدريبية، التي تستغرق 40 دقيقة، الفرقَ أساسيات أي عملية لإدارة المخاطر: التمييز بين الخطر والمخاطرة، واستعراض العمل خطوة بخطوة، وتقييم المخاطر باستخدام مصفوفة، وترتيب إجراءات التحكم من الإزالة إلى معدات الوقاية الشخصية. يحتاجها القادة لأنهم يُجرون التقييم الأول في مجال عملهم. في درس التقييم، يُحدد المتدربون بأنفسهم المخاطرة على المصفوفة، مما يُتيح فرصةً جيدةً لاختيار الإجابة.
قانون السلامة، واللجان، وأنظمة الإدارة، وعمليات التدقيق
غالبًا ما يشرف مديرو المخاطر على نظام السلامة دون أن يكونوا قد وضعوه. تغطي هذه الدورة التدريبية، التي تستغرق 40 دقيقة، واجبات صاحب العمل والمدير والعامل، وكيفية عمل لجنة السلامة المشتركة، ونظام إدارة السلامة في خمس خطوات، وعمليات التفتيش الداخلية، وتنتهي بالتعاون مع الجهة التنظيمية. يتضمن سيناريو اللجنة تدريبًا عمليًا يطلب من المتدربين إدارة اجتماع وتحديد مشكلة وحلها.
اختيارنا: تحديد المخاطر وتقييمها للفرق. تبدأ كل عملية أخرى لإدارة المخاطر بشخص ما يقوم برصد وتقييم المخاطر، لذا فهذه هي اللغة المشتركة التي يحتاجها الأبطال أولاً.
مخاطر الأمن السيبراني والاحتيال والذكاء الاصطناعي
إدارة مخاطر الأمن السيبراني للمديرين ومجالس الإدارة
تُقدّم هذه الدورة التدريبية، التي تستغرق 40 دقيقة، للمديرين خمسة أسئلة لطرحها حول مخاطر الأمن السيبراني، مع إجابات وافية، ومستوى تقبّل المخاطر، ولوحة معلومات موجزة. كما تتناول الدورة القرارات الصعبة: الدفع، والإبلاغ، والمفاضلة بين الخيارات. يستخدمها مديرو المخاطر للاتفاق على الإجراءات التي يتم تصعيدها وتوقيتها. يُعدّ سؤال "ماذا ستفعل؟" في الأزمات أفضل فرصة لاستطلاع آراء الحضور. للاطلاع على وجهة نظر مجلس الإدارة، يُرجى مراجعة دليلنا الخاص بـ تدريب مجلس الإدارة.
برنامج إدارة مكافحة برامج الفدية
تُتيح هذه المحاكاة التدريبية للمديرين فرصةً للتدرب على عملية اتخاذ القرار في مواجهة برامج الفدية، لكي يعرف المسؤولون عن المخاطر أدوارهم قبل وقوع الحادث. لا تتوفر صفحة نموذجية مباشرة لها حتى الآن، لذا تم ذكرها هنا بدون رابط. إلى حين إطلاقها، يُرجى استخدام دورة إدارة مخاطر الأمن السيبراني المذكورة أعلاه، والتي تُغطي نفس قرارات الدفع والإبلاغ والمفاضلة.
من المسؤول؟ أدوار قانون الذكاء الاصطناعي، ومهام النشر، وحوكمة الذكاء الاصطناعي في مؤسستك
تُغذي تقنيات الذكاء الاصطناعي الآن سجل المخاطر. وتصف المفوضية الأوروبية قانون الذكاء الاصطناعي بأنه مجموعة من القواعد القائمة على المخاطر لمطوري ومستخدمي الذكاء الاصطناعي فيما يتعلق بالاستخدامات المحددة للذكاء الاصطناعي، تغطي هذه الدورة التدريبية التي تستغرق 45 دقيقة، والمُصممة للاتحاد الأوروبي، الأدوار (المُزوّد، المُنفّذ، وغير ذلك)، وأربعة مستويات للمخاطر، وواجبات المُنفّذ، ومسار الحوكمة بدءًا من الاستلام وحتى الموافقة والمراقبة. وفي درس التصنيف، يقوم المتدربون بتصنيف حالات الاستخدام الحقيقية ضمن مستوى المخاطر المناسب.
التصيد الاحتيالي والهندسة الاجتماعية
يُعدّ التصيّد الاحتيالي من أبرز المخاطر التشغيلية التي يسعى الخبراء إلى الحدّ منها. تتناول هذه الدورة التدريبية، التي تستغرق 30 دقيقة، عملية اختراق بريد إلكتروني تجاري، وتُعلّم كيفية رصد العلامات التحذيرية في البريد الإلكتروني، والرسائل النصية، والمكالمات الصوتية، ورموز الاستجابة السريعة، وتقنية التزييف العميق المدعومة بالذكاء الاصطناعي، وتختتم باختبار نهائي من 12 سؤالاً. يُمكن استخدام جولة "اكتشف العلامات التحذيرية" كاختبار اختيار إجابة.
الهندسة الاجتماعية والاحتيال والتزييف العميق: عمليات الاحتيال عبر الهاتف والدفع وانتحال الشخصية
يُعدّ الاحتيال في المدفوعات وانتحال الشخصية بتقنية التزييف العميق من المخاطر الشائعة في عصرنا الحالي. تتناول هذه الدورة التدريبية، التي تستغرق 35 دقيقة، طلبًا مقنعًا لبيانات بنكية جديدة، وتُعلّم كيفية التحقق من طلبات الأموال باستخدام رقم معروف، كما تُغطي موضوع الأصوات والفيديوهات المُزيّفة. ويطرح الدرس، الذي يُسلّط الضوء على المناطق الرمادية، تساؤلًا حول أسباب امتثال الناس، كالأقدمية واللباقة والسرية، وهو ما يُمكن تلخيصه بسرعة باستخدام سحابة الكلمات.
اختيارنا: إدارة مخاطر الأمن السيبراني للمديرين ومجالس الإدارة. إنها تحول المخاطر السيبرانية من خط تقني غامض إلى قرارات يمكن للناس تسميتها، وهذا ما تحتاجه مراجعة المخاطر.
المخاطر المالية والتنظيمية
أساسيات السلوك المصرفي والتنظيم والمخاطر الاحترازية
صُممت هذه الدورة التدريبية التي تستغرق 40 دقيقة خصيصًا لخبراء الامتثال وإدارة المخاطر. وتغطي الدورة موضوعات الإشراف، والمعاملة العادلة وفقًا لخمس عادات، ومخاطر التشغيل والسوق والسيولة بأسلوب مبسط، والقواعد المطبقة في الحالات غير الواضحة. ويمكن استخدامها حتى خارج القطاع المصرفي، حيث يُمكن تطبيق تمرين تصنيف أحداث مخاطر التشغيل في أي قطاع. يقوم المتدربون بتصنيف الأحداث إلى فئات ومقارنتها.
قانون مكافحة الرشوة والفساد (FCPA)
يُعدّ التعرّض للرشوة من طرف ثالث أحد المخاطر الأساسية المتعلقة بالامتثال والتي يجب تقييمها ومراقبتها. وتقول وزارة العدل الأمريكية إنّ أحكام مكافحة الرشوة في قانون مكافحة الفساد الأجنبي (FCPA) يحظر تقديم أو دفع أو وعد أي شيء ذي قيمة بطريقة غير مشروعة. للتأثير على مسؤول أجنبي أو الحصول على ميزة غير مشروعة في الحصول على أعمال أو الاحتفاظ بها. تغطي هذه الدورة التدريبية التي تستغرق 40 دقيقة القواعد بإيجاز، وإطار عمل لاتخاذ القرارات بشأن الهدايا والسفر والضيافة، وعلامات التحذير من الأطراف الثالثة، وفحص نهائي من 10 أسئلة. للاطلاع على نظرة عامة على البرنامج، راجع دليلنا لـ تدريب مسؤول الامتثال.
اختيارنا: أساسيات السلوك المصرفي والتنظيم والمخاطر الاحترازية. فهو يوفر لفرق إدارة المخاطر خريطة واضحة باللغة الإنجليزية لمخاطر السلوك والتشغيل والسوق والسيولة، وهي مفيدة إلى حد كبير خارج نطاق البنوك.
الأخلاقيات ومعالجة المعلومات
القواعد السلوكية
يبدأ تقييم المخاطر السلوكية بمعيار مشترك يمكن للمدافعين عنه الاستناد إليه. تقدم هذه الدورة التدريبية، التي تستغرق 35 دقيقة، اختبارًا لاتخاذ القرار من أربعة أسئلة، وتتناول الجوانب الغامضة في المواضيع الشائعة وأهمية التعبير عن الرأي. وتنتهي الدورة بتقييم نهائي من 10 أسئلة، ويُشترط الحصول على 80% لاجتيازها. جرّب جولة سيناريوهات يصوّت فيها المتدربون قبل عرض إجابة السياسة.
تضارب المصالح
تُعدّ تضاربات المصالح غير المُعلنة خطرًا خفيًا شائعًا، ويُساعد الخبراء في الكشف عنها. تُعرّف هذه الدورة التدريبية، التي تستغرق 25 دقيقة، تضاربات المصالح الفعلية والمحتملة والمتصوّرة، وتُعلّم مبدأ "الإفصاح ثم اتخاذ القرار"، وتُطلب من المتدربين إكمال نموذج الإفصاح عن تضارب المصالح وتحديثه. كما يتضمن البرنامج مقياس تقييم سريعًا لمعرفة مدى ثقة الأفراد في الوقت المناسب للإفصاح عن تضارب المصالح.
تصنيف البيانات ومعالجتها
يعتمد خطر المعلومات على تصنيف الموظفين للبيانات بشكل صحيح. تغطي هذه الدورة التدريبية، التي تستغرق 25 دقيقة، مستويات التصنيف، وما هو مسموح به وما هو غير مسموح به في كل مستوى، والمؤشرات التحذيرية، وكيفية الإبلاغ عن أي تصنيف خاطئ. في جولة دراسة الحالة، يقوم المتدربون بتصنيف المستندات اليومية إلى الفئة الصحيحة.
اختيارنا: تضارب المصالح. إنها أقصر طريقة للكشف عن خطر لا يظهر أبدًا في سجل النظام: الخطر الذي لم يعلن عنه أحد.
كيفية تنفيذ الخطة
رتبها حسب مدى انتشارها. يصنفها المنتدى الاقتصادي العالمي انعدام الأمن السيبراني، 6 والمعلومات المضللة، 2 بناءً على توقعاتها للعامين المقبلين، لذا يُنصح بالتسجيل المبكر في دورات الأمن السيبراني والاحتيال لكل من يتعامل مع الأموال أو البيانات أو الموردين.
- في الشهر الأول: تحديد المخاطر، والتصيد الاحتيالي، والاحتيال، والتزييف العميق، ومدونة قواعد السلوك، لجميع رواد إدارة المخاطر.
- خلال الربع الأول: تضارب المصالح، وتصنيف البيانات، وإدارة المخاطر السيبرانية، وإذا كان لديك أطراف ثالثة في الخارج، فستحتاج إلى دورة قانون مكافحة الفساد الأجنبي.
- كل عام: اختبار تنشيطي لكل دورة، بالإضافة إلى دورة حوكمة الذكاء الاصطناعي كلما اعتمد فريق ما أداة ذكاء اصطناعي جديدة.
- عندما تحتاجها: قانون السلامة وعمليات التدقيق لأولئك الذين يشرفون على نظام السلامة، والسلوك المصرفي لفرق الخدمات المالية، ونموذج اختبار برامج الفدية بمجرد بدء تشغيله.
أضف قوانين ولايتك أو بلدك حيث تعمل فرقك، واستشر محاميك أو الجهة التنظيمية المختصة بشأن القوانين المطبقة. إذا كان قادة فرقك يقودون فرقًا أيضًا، فراجع دليلنا لـ التدريب القيادي للمشرفين يغطي هذا الجانب من الدور.
طرق إدارة هذه الدورات التدريبية AhaSlides
يمكنك إنشاء أي من هذه الدورات كدورة ذاتية التعلم باستخدام AhaSlides يمكنك إنشاء دورة تدريبية، وتشغيلها كجلسة أسئلة وأجوبة مباشرة، أو كليهما، مع استطلاع رأي بعد الدورة التدريبية ومتابعة لمدة 30 يومًا لمعرفة ما تغير.
- اختر الإجابة: اعرض خمسة مخاطر واسأل أين يقع كل منها في مصفوفة المخاطر، أو أي من الرسائل الأربع هي محاولة تصيد احتيالي.
- كلمة سحابة: اسأل "لماذا يدفع شخص ما فاتورة عاجلة دون التحقق منها؟" الكلمات الأكبر حجماً تُظهر نوع الضغط الذي يجب التدرب ضده.
- مقياس التصنيف: قبل وبعد، اسأل "ما مدى ثقتك في قدرتك على اكتشاف تضارب المصالح؟" من 1 إلى 5.
- مفتوح النهاية: يتم جمع حالات الاقتراب من وقوع الحوادث بشكل مجهول في نهاية جلسة مباشرة، بحيث تظهر المخاطر التي لا تصل أبدًا إلى السجل.
الأسئلة الشائعة
ما التدريب الذي يحتاجه مديرو المخاطر؟
يحتاج مديرو المخاطر إلى أساليب تقييم المخاطر، بالإضافة إلى معرفة في مجالات الأمن السيبراني والاحتيال واللوائح والسلوك. تغطي الدورات المذكورة أعلاه المجموعة الثانية، والتي قد لا تشملها برامج الشهادات.
ما هو بطل المخاطرة؟
بطل إدارة المخاطر هو عضو في الفريق يمثل إدارة المخاطر في منطقته ويرفع تقارير المخاطر إلى المستويات الأعلى. وهم ليسوا متخصصين في إدارة المخاطر، لذا فإن دورة تدريبية قصيرة مشتركة تزودهم بنفس المصطلحات.
هل شهادة مدير المخاطر تستحق العناء؟
قد يُساهم ذلك في تطوير المسار الوظيفي، لكنه لا يُغني عن التدريب العملي المُخصص للامتثال الوظيفي. فالدورات العملية اليومية في مجال الاحتيال والأمن السيبراني وقواعد السلوك تُعدّ بنفس القدر من الأهمية في كيفية إدارة المخاطر.
كم مرة يجب أن يتكرر التدريب على المخاطرة؟
يُنصح بإجراء دورات تنشيطية سنوية عند تغير مستوى المخاطر. فظهور أداة ذكاء اصطناعي جديدة، أو مورد جديد، أو عملية احتيال جديدة في الأخبار، كلها أسباب وجيهة لإجراء دورة تنشيطية قصيرة في وقت مبكر.
هذه المعلومات عامة وليست استشارة قانونية. لاتخاذ قرار بشأن مكان عملك، يُرجى التحدث إلى محامٍ مؤهل أو الجهة التنظيمية المختصة.
