مقدمه

ریسک، صرفاً به بزرگی پیامدها محدود نمی‌شود: سرعت وقوع آن نیز به همان اندازه اهمیت دارد. برخی ریسک‌ها به‌تدریج شکل می‌گیرند و به کسب‌وکارها فرصت می‌دهند تا واکنش مناسبی نشان دهند؛ در مقابل، برخی دیگر ناگهانی و بدون هشدار بروز می‌کنند و مجال هیچ‌گونه تأخیری، باقی نمی‌گذارند. درک این پویایی برای سازمان‌هایی که به دنبال تقویت تاب‌آوری هستند، حیاتی است، زیرا در بسیاری از موارد، سرعت بروز ریسک می‌تواند به‌اندازه خودِ ریسک، تعیین‌کننده باشد.

اینجاست که مفهوم «سرعت ریسک»[1]، نقش تحول‌آفرین پیدا می‌کند و به تصمیم‌گیرندگان کمک می‌نماید تا تهدیدهایی را که نیازمند واکنش سریع هستند، شناسایی و اولویت‌بندی کنند و برای آن‌ها آماده شوند.

نکات کلیدی

• سرعت ریسک چیست: سرعت ریسک نشان می‌دهد که یک ریسک با چه سرعتی شکل می‌گیرد و سازمان را مختل می‌کند و اهمیت زمان‌بندی در مدیریت ریسک را برجسته می‌سازد.

• عوامل مؤثر بر سرعت ریسک: این عوامل شامل شرایط صنعت، ماهیت ریسک، موقعیت جغرافیایی، زیرساخت‌های فناوری، آمادگی سازمان و پیچیدگی زنجیره تأمین هستند.

• اهمیت سرعت ریسک: درک سرعت ریسک به سازمان‌ها کمک می‌کند تا ریسک‌های فوری را اولویت‌بندی کنند، خود را با محیط‌هایِ به سرعت متغیر، سازگار سازند، اعتماد ذی‌نفعان را افزایش دهند و سامانه‌های پایش ریسک[2] را بهبود بخشند.

• ارزیابی سرعت ریسک: روش‌های ارزیابی سرعت ریسک شامل تحلیل زمان بهره‌برداری از نقاط ضعف، امتیازدهی کیفی و کمی، تحلیل اختلالات بازار، طراحی سناریو و ابزارهای پایش بلادرنگ است.

• به‌کارگیری مفهوم سرعت ریسک در ارزیابی‌های حسابرسی: با لحاظ سرعت ریسک در حسابرسی‌ها، می‌توان ریسک‌های سریع‌الوقوع را اولویت‌بندی کرد، اثرات زنجیره‌ای را بررسی نمود، دفعات حسابرسی‌ها را بهینه ساخت، امتیازدهی پویا را تقویت کرد، تمرکز بر ریسک‌های نوظهور را افزایش داد و همکاری تیمی را بهبود بخشید.

سرعت ریسک چیست؟

سرعت ریسک به این معناست که یک رویداد ریسکی[3]، با چه سرعتی شکل می‌گیرد و بر سازمان اثر می‌گذارد. این مفهوم، میزان سرعت بروز اختلال‌ها پس از ظهور تهدید را روشن می‌سازد و اهمیت واکنش فوری را برجسته می‌کند. بر خلاف احتمال وقوع یا شدت ریسک، سرعت ریسک بر زمان‌بندی، تمرکز دارد که برای طراحی راهبردهای سریع و مؤثر کاهش آن، حیاتی است.

چه عواملی بر سرعت ریسک تأثیر می‌گذارند؟

سرعت ریسک، تحت تأثیر نوع صنعت، ماهیت ریسک، موقعیت جغرافیایی، زیرساخت‌های فناوری، سطح آمادگی سازمان و پیچیدگی زنجیره تأمین قرار دارد. صنایع پرشتاب، ریسک‌های حاد و سامانه‌هایِ به‌هم‌پیوسته معمولاً باعث بروز سریع‌تر اثرات می‌شوند، درحالی‌که ریسک‌های تدریجی، چارچوب‌هایی مقاوم با زنجیره‌های تأمین ساده دارند که امکان افزایش آهسته‌تر ریسک را فراهم می‌کنند.

در ادامه، برخی از عوامل کلیدی تعیین‌کننده سرعت ریسک، بیان شده‌اند:

• پویايي صنعتی: برخی صنایع، به‌دلیل ماهیت خود، با سرعت بیشتری با ریسک‌ها مواجه می‌شوند. برای مثال، در بخش‌هایی مانند فناوری یا خدمات مالی، حملات سایبری ممکن است در عرض چند ثانیه شدت یابند، درحالی‌که صنایعی همچون تولید، با ریسک‌های کندتری مانند اختلال در زنجیره تأمین، مواجه می‌شوند.

• نوع ریسک: ماهیت هر ریسک تعیین می‌کند که با چه سرعتی بروز می‌یابد. ریسک‌های حاد مانند نقض داده‌ها[4] یا ازکارافتادگی سامانه‌ها می‌توانند پیامدهای فوری ایجاد کنند، درحالی‌که ریسک‌هایی همچون عدم‌انطباق با مقررات یا تحولات بازار، معمولاً به‌تدریج شکل می‌گیرند و فرصت بیشتری برای اقدامات اصلاحی و کاهش اثرات، فراهم می‌نمایند.

• موقعیت جغرافیایی: سازمان‌هایی که در مقیاس جهانی فعالیت می‌کنند یا در مناطقِ دارای بی‌ثباتی سیاسی مستقر هستند، معمولاً با سرعت بالاتری از بروز ریسک مواجه می‌شوند. رویدادهایی مانند تنش‌های ناگهانی ژئوپلیتیکی، بلایای طبیعی یا تغییرات سیاستی می‌توانند اختلال‌هایی سریع، ایجاد کنند که آثار آن‌ها فراتر از مرزها گسترش می‌یابند.

• زیرساخت‌های فناوری: شرکت‌هایی که به‌طور گسترده به سامانه‌های به‌هم‌پیوسته و بسترهای دیجیتال متکی هستند، بیش از سایر بنگاه‌ها در معرض ریسک‌هایی با سرعت بالا قرار دارند. برای مثال، آسیب‌پذیری‌های موجود در سامانه‌های فناوری اطلاعات، می‌توانند به‌سرعت در شبکه‌ها، گسترش یابند و به توقف گسترده عملیات منجر شوند.

• آمادگی سازمانی: میزان آمادگی سازمان برای شناسایی و واکنش به ریسک‌ها، نقش تعیین‌کننده‌ای در سرعت تشدید آن‌ها دارد. سازمان‌هایی که از چارچوب‌های قوی مدیریت ریسک و ابزارهای پایش مؤثر برخوردارند، می‌توانند با مداخله به‌موقع، سرعت بروز یا گسترش برخی ریسک‌ها را کنترل و مهار کنند.

• پیچیدگی زنجیره تأمین: در کسب‌وکارهایی که زنجیره‌های تأمین پیچیده و چندلایه دارند، ریسک‌هایی مانند ناتوانی تأمین‌کننده یا تأخیر در حمل‌ونقل می‌توانند اثرات زنجیره‌ای ایجاد نمایند. درهم‌تنیدگی زنجیره‌های نوین تأمین، سرعت گسترش چنین ریسک‌هایی را افزایش می‌دهد و واکنش‌های سریع‌تری را ضروری می‌سازد.

چرا سرعت ریسک اهمیت دارد؟

سرعت ریسک زمانی اهمیت پیدا می‌کند که بدانیم یک عامل ریسک با چه سرعتی می‌تواند بر سازمان اثر بگذارد. در ارزیابی این موضوع، توجه به عوامل زیر ضروری است:

زمان‌بندی، بُعدی حیاتی است که اغلب نادیده گرفته می‌شود: ارزیابی‌های سنتی، معمولاً بر احتمال وقوع و شدت اثر ریسک ، تمرکز دارند و اهمیت عامل زمان را کمتر مورد توجه قرار می‌دهند. درحالی‌که سرعت ریسک، یعنی شتابی که یک ریسک با آن بروز پیدا می‌کند و گسترش می‌یابد، می‌تواند میزان اختلال‌آفرینی آن را تعیین نماید. درک این پویایی به سازمان‌ها کمک می‌کند تا برای واکنش‌های سریع و اثربخش، آمادگی بیشتری داشته باشند.

سازگاری با محیط‌هایِ به سرعت متغیر: ممکن است ریسک‌ها در صنایعِ دارای ماهیت سریع، بدون هشدار قبلی، در عرض چند ساعت یا حتی چند دقیقه، شدت پیدا کنند. با لحاظ سرعت ریسک، سازمان‌ها می‌توانند با چالاکی، به کار خود ادامه دهند. این امر آنها را برای کنار آمدن با شرایط ناپایدار، مجهز می‌کند و اختلال‌ها را کاهش می‌دهد.

اولویت‌بخشی به ریسک‌ها براساس ضرورت: سرعت ریسک، چشم‌اندازی جدید برای ارزیابی تهدیدهایی که نیازمند عملکرد سریع هستند و مواردی که به واکنش آهسته‌تر و برنامه‌ریزی نیاز دارند، ارائه می‌کند. این نوع اولویت‌بندی، از تخصیص منابع به ریسک‌های دارای سرعت پایین، پیشگیری می‌کند و به جای آن، به مواردی که نیازمند کاهش فوری هستند مانند حملات سایبری و بحران‌های مالی، می‌پردازد.

تقویت اعتماد ذی‌نفعان: ذی‌نفعان از جمله سرمایه‌گذاران و مشتریان، از سازمان‌ها انتظار دارند تا بحران‌ها را به صورت کارا، مدیریت کنند. شناسایی و مدیریت سرعت ریسک، حاکی از وجود یک رویکرد فعال نسبت به مدیریت ریسک، افزایش اعتماد و اطمینان است.

رفع شکاف‌ها در سامانه‌های رصد ریسک: سرعت ریسک، آسیب‌پذیری در سامانه‌های رصد موجود را از طریق سرعت معینی که ریسک‌ها می‌توانند از خطوط حفاظتی عبور کنند،‌آشکار می‌سازد. این درک، سازمان‌ها را وادار می‌سازد تا طرح تجزیه و تحلیل بلادرنگ و سامانه‌های هشدار زودهنگام را به اجرا درآورند تا تهدیدها را پیش از تشدید، کاهش دهند.

چگونه سرعت ریسک را اندازه‌گیری کنیم؟

اندازه‌گیری مؤثر سرعت ریسک به سازمان‌ها کمک می‌کند تا درکی از میزان سرعتی که ریسک‌ها می‌توانند، تشدید شوند و بر عملیات‌های تجاری اثر بگذارند، پیدا کنند. در اینجا، چندین رویکرد کاربردی که از بن‌سازه‌هایی همچون متریک‌استریم[5] استفاده می‌کنند، معرفی می‌شود. این بن‌سازه، بر داده‌ها متمرکز است، دیدوری[6] را بهبود می‌بخشد و از رصد بلادرنگ ریسک، حمایت می‌کند.

زمانی برای بهره‌برداری (در بخش ریسک‌های امنیتی[7])

روش ارزیابی سرعت ریسک، به ویژه در امنیت سایبری، ارزیابیِ میزان سرعت رسیدگی به یک آسیب است. این امر شامل تحلیل نقطه‌های دسترسی[8]، شناسایی برنامه‌ زمانی و واکنش به اقدامات متقابل می‌شود. ابزارهایی همچون نرم‌افزارهای مدیریت ریسک فناوری اطلاعات و سایبری متریک‌استریم می‌توانند به رصد میزان تهدید و خودکارسازی ارزیابی آسیب‌‌ها کمک کند که در نهایت سبب اولویت‌بندی سریع‌تر اثرات کاهش، خواهند شد.

سامانه‌‎های امتیازدهی کیفی

سازمان‌ها، اغلب بر داوری متخصصین از طریق مصاحبه یا برگزاری کارگاه، به منظور تعیین امتیاز سرعت ریسک تکیه دارند. این ارزیابی‌های ذهنی به هم‌سوسازی ذی‌نفعان با ضرورت و اولویت، کمک می‌کند. چارچوب‌های ریسک قابل‌تنظیم، به امتیازدهی کیفی کمک می‌کند و کسب بینش‌های متخصصین را ساده می‌سازد و بینش‌های استخراج‌شده را در بخش ثبت ریسک[9] شما، تعبیه می‌نماید.

تحلیل عددی چارچوب زمانی

رویکردهای عددی با استفاده از سوابق داده‌ها، الگوهای آماری و شبیه‌سازی، تلاش می‌کنند تا به طور دقیق، چارچوب‌های زمانی تشدید ریسک[10] را محاسبه نمایند. قابلیت‌های پیشرفته تجزیه و تحلیل[11] قادر هستند تا در جمع‌آوری و تحلیل این نوع داده‌ها، کمک کنند. این امر سبب کسب بینش‌های پیشگویانه‌ای می‌شود که آمادگی را تقویت می‌نماید.

زمان اختلال در بازار

برای ریسک‌هایی که به روندهای صنعت گره خورده‌اند مانند فناوری‌های نوظهور یا تحولات تنظیم‌مقرراتی، سنجش چگونگی اختلال آنها در بازار، کلیدی است. ابزارهای تنظیم‌مقرراتی و انطباق با قانون به سازمان‌ها این امکان را می‌دهند تا نسبت به تحولات و اتخاذ راهبردهای متناسب، پیشرو بمانند.

طراحی سناریو[12] و آزمون فشار[13]

شبیه‌سازی سناریوهای بالقوه ریسک کمک می‌کند تا چگونگی تشدید ریسکِ تحت فشار را به صورت بصری ارائه نمایند. بن‌سازه‌های ادغام‌شده، سازمان‌ها را قادر می‌سازند تا تحلیل سناریو و آزمون فشار داشته باشند. این امر به آنها بینش‌هایی نسبت به آمادگی سازمانی و شکاف در تاب‌آوری ارائه می‌کند.

تعبیه ابزارهای رصد بلادرنگ

ابزارهای مبتنی بر هوش مصنوعی و سامانه‌های قوت‌گرفته از اینترنت اشیاء (IoT)[14]، داده‌های ریسک بلادرنگ ارائه می‌کنند. این امر به دخالت پویا، کمک می‌کند. رصد مستمر و داشبوردهای بلادرنگ داده به رهبران ریسک کمک می‌کند تا دیدوری را بروزرسانی نمایند. این امر، واکنش‌های سریع و آگاهانه به تهدیدهای نوظهور را ممکن می‌سازد.

چگونه سرعت ریسک را در ارزیابی ریسک حسابرسی[15] بکار بست؟

بهره‌مندی از مفهوم سرعت ریسک در ارزیابی‌های مربوط به حسابرسی، تا حد زیادی، توان سازمان را برای پیش‌بینی و کاهش تهدید‌های سریع، بهبود می‌بخشد. برای مثال، ‌راهکار مدیریت حسابرسی داخلی[16] متریک‌استریم، از این رویکرد فعال از طریق امتیازدهی پویا به ریسک، رصد مستمر و ابزارهای همکاری بین‌شغلی، حمایت می‌نماید. در اینجا، برخی از روش‌هایی که می‌تواند به کاربرد مؤثر سرعت ریسک در ارزیابی ریسک حسابرسی کمک کند، ارائه می‌‎شود:

حوزه‌های اولویت‌بندی ریسک‌ها دارای سرعت بالا

با تعبیه دقیق مفهوم سرعت ریسک در طراحی حسابرسی، گروه‌های کاری می‌توانند بر حوزه‌های تمرکز کنند که بیشترین آسیب‌پذیری را نسبت به اختلال دارد مانند تهدیدهای سایبری یا تغییرات مقرراتی. برخی راهکارها حسابرس‌ها را قادر می‌سازند تا این ریسک‌های دارای سرعت بالا را نشانه‌گذاری و اولویت‌بندی نمایند. این امر، در رسیدگی سریع به این نوع ریسک‌ها، کمک می‌کند.

نگاهی به اثرات رونده

اغلب، ریسک‌ها، به تنهایی رخ نمی‌دهند. برخی از آنها در سطح ادارات یا رویه‌ها، حرکت می‌کنند. نقشه‌برداری متصل ریسک به تصویرسازی از این اثرات رونده، کمک می‌نماید. بر همین اساس، سازمان‌ها می‌توانند برای اثرات و وابستگی‌های ترکیبی، آماده شوند.

سازگارسازی تناوب حسابرسی‌ها

ریسک‌های دارای سرعت بالا نیازمند حسابرسی با تناوب بیشتر و مستمر هستند. بنابراین، گروه‌های حسابرسی باید برای حسابرسی پویا و مبتنی بر ریسک، برنامه‌ریزی کنند. این امر، به تضمین رصد مستمر تهدیدهای فزاینده و رسیدگی به آنها به صورت بلادرنگ، کمک می‌کند.

استفاده از امتیازدهی پویای ریسک

لحاظ سرعت ریسک در کنار اثر و احتمال آن، روش‌های سنتی امتیازدهی را بهبود می‌بخشد. ابزارهایی همچون ابزار عددی‌سازی ریسک[17]، به سازمان‌ها این امکان را می‌دهد تا الگوهای امتیازدهی جزئی‌تری را اتخاذ کنند که نشان‌دهنده اختلال ضروری و بالقوه است.

تمرکز بر ریسک‌های نوظهور

ریسک‌های ناشی از فناوری‌های نوظهور، تحولات بازار یا فضای تنظیم‌مقرراتی، اغلب دارای سرعت بالا هستند. قابلیت‌های رهگیری ریسک می‌تواند به گروه‌های حسابرسی داخلی کمک کند تا منابع را به این حوزه‌هایِ پرشتاب، اختصاص دهند و از دوراندیشی و چالاکی راهبردی، اطمینان حاصل نمایند.

تقویت همکاری بین گروه‌ها

ریسک‌های پرشتاب، نیازمند عملکرد یکپارچه هستند. برخی بن‌سازه‌ها، همکاری بین گروه‌های حسابرسی، ریسک و انطباق با قانون را تقویت می‌نمایند. این امر، واکنش هماهنگ و اثربخش به تهدیدهای دارای سرعت بالا را تضمین می‌کند.

جنبه‌های کلیدی سرعت ریسک

درک سرعت ریسک، برای راهبرد مدیریت ریسک جامع، ضروری است. درحالی‌که ارزیابی‌های سنتی ریسک اغلب بر احتمال و اثر ریسک متمرکز هستند، سرعت ریسک، بُعد ضروری سومی را نیز لحاظ می‌کند: زمان. این بُعد بر میزان سرعت وقوع یک رویداد ریسک و اثرگذاری بر عملیات‌ها، تأکید دارد که به سازمان‌ها بینشی می‌دهد که تا با چه سرعتی باید واکنش نشان دهند. جنبه‌های کلیدی که سرعت ریسک را تعریف می‌کنند، به شرح ذیل ارائه می‌گردد:

۱. زمان اثرگذاری

سرعت ریسک، اساساً درباره زمان بین شروع یک رویداد ریسک و اثر واقعی آن بر سازمان است. برای مثال، یک حمله سایبری ممکن است در عرض چند دقیقه پس از نقض یک سامانه، خود را نشان دهد. اما پیامدهای تغییرات مقرراتی ممکن است طی چندین ماه، به وقع بپیوندد. درک این تأخیر زمانی، برای ترسیم راهبردهای پاسخگویی که با تشدید ریسک هم‌سو است، بسیار حیاتی است.

۲. سرعت تشدید ریسک

همگی ریسک‌ها، با یک سرعت، آغاز نمی‌شوند. همچنین، سرعت ریسک، سرعتی را که طی آن، یک ریسک از یک مسئله بالقوه به یک مشکل اساسی تشدید می‌شود، نشان می‌دهد. یک ریسک با سرعت بالا ممکن است به عنوان یک رویداد ناچیز پدیدار شود و به سرعت شدت پیدا کند - مانند یک بحث که در رسانه‌های اجتماعی، فراگیر می‌شود – درحالی‌که یک ریسک با سرعت پایین مانند اختلال تدریجی در زنجیره عرضه، با سرعت کمتری تکامل می‌یابد و اجازه تحلیل و کاهش آن را می‌دهد.

۳. رویکردهای فعال دربرابر رویکردهای واکنشی

شناخت سرعت ریسک به تعیین رویکرد شما که فعال باشد یا واکنشی، کمک می‌کند.

· ریسک‌های دارای سرعت بالا نیازمند توجه فوری و طرح‌های احتیاطی قاطعانه هستند. زمان واکنش به این ریسک‌ها، محدود است و عملیات پیشگیرانه می‌تواند از آسیب، جلوگیری کند یا آن را کاهش دهد.

· در مقابل، ریسک‌های دارای سرعت پایین، فضای بیشتری برای برنامه‌ریزی راهبردی عرضه می‌کنند. این امر به سازمان‌ها کمک می‌کند تا روندها را رصد کنند و راهبردهای کاهش ریسک را طی زمان، تدوین کنند.

در این روش، سرعت ریسک به سازمان‌ها کمک می‌کند تا منابع و اثرات واکنش را نه تنها بر اساس شدت ریسک، بلکه بر اساس سرعت آغاز و ظهور آن، اولویت‌بندی کنند.

۴. سنجه‌های کمّی و کیفی

سرعت ریسک می‌تواند با استفاده از روش‌های عددی و کیفی، ارزیابی شود:

ارزیابی عددی، سرعت را براساس اصطلاحاتی مانند ساعت، روز و هفته می‌سنجد.

ارزیابی کیفی، از نشانه‌گرهایی همچون بالا، متوسط یا پایین برای طبقه‌بندی ریسک‌ها بر اساس اثرگذاری بر عملیات‌ها، استفاده می‌نماید.

هر دو روش،‌ ارزش به همراه دارند. درحالی‌که سنجه‌های عددی به تدوین برنامه‌ جزئی زمان‌بندی واکنش، کمک می‌کنند، ارزیابی‌های کیفی در ارزشیابی‌های اولیه و هنگامی‌که داده‌ها، محدود هستند، کاربرد دارند. تلفیق سرعت ریسک با چارچوب کلی ریسک، از این موضوع اطمینان حاصل می‌کند که شما نه تنها ریسک‌ها را شناسایی کرده‌اید، بلکه براساس سرعتی که این ریسک‌ها به وقوع خواهند پیوست، نیز آماده هستید. این دوراندیشی در ایجاد یک سازمان واقعاً تاب‌آور، ضروری است.

نتیجه‌گیری

سرعت ریسک به ما این حقیقت بنیادین را یادآوری می‌کند: سرعتی که ریسک‌ها طی آن، پدیدار می‌شوند، اغلب موفقیت یا شکست واکنش یک سازمان را نشان می‌دهند. این حقیقت ما را به این اندیشه وا می‌دارد که ورای ارزیابی‌های ایستای ریسک بنگریم و به کسب و کارها هشدار می‌دهد تا رویکردی پویا و حساس به زمان برای مدیریت ریسک اتخاذ کنند. در جهانی که اختلال می‌تواند از هر سو، آغاز شود، توانایی پیش‌بینی احتمال ریسک‌ها در کنار زمان‌بندی برای آنها، یک ضرورت راهبردی است؛ ضرورتی که هر سازمان نیاز دارد تا نسبت به آن، دقت کافی داشته باشد.