تحديد الخدمة وحدود قرار المخاطر

يبدأ تقييم المخاطر بسؤال عملي: أي هدف وأي خدمة وأي قرار سنحسنه؟ إذا قيل إن «خدمة البلدية معرضة للتعطل» فلا يمكن ترتيب الأولويات؛ فقد يقصد المتحدث حجز المواعيد أو مراجعة الطلبات أو إصدار التصاريح. لكل خدمة مالك ومستخدمون واعتمادات وحد مقبول للتوقف. يسجل الأخصائي في بطاقة النطاق اسم الخدمة، ناتجها المقصود، نقطة بداية التدفق ونهايته، الموقع والفترة، الفئات المتأثرة، مالك الخدمة، وصاحب حق اعتماد معيار المخاطر. هذه ليست بيانات شكلية: يتغير مقام الحساب ونوع الضرر ومسؤولية التصعيد إذا خلطنا الحجز بقرار إصدار التصريح.

حدد الهدف في جملة قابلة للقياس، ثم عرّف وحدة الملاحظة. قد يكون الهدف إتاحة الحجز خلال ساعات العمل، ووحدة الملاحظة طلب حجز مكتمل. لا يصبح عدد الزيارات للموقع مقامًا لطلبات الحجز المكتملة؛ قد يزور الشخص الصفحة مرات ولا يرسل طلبًا. عند استعمال سجل توقف، عرّف بداية الحادثة ونهايتها وطريقة حساب الطلبات المتأثرة، ثم احتفظ بالفترة نفسها لكل مقارنة. إذا كانت بيانات الحجم شهرية والتوقف أسبوعيًا، فلا تقسم أحدهما على الآخر دون مواءمة. وإذا لم تعرف عدد المتأثرين، اكتب «غير مثبت» مع خطة جمعه، بدل رقم يبدو دقيقًا.

تأتي معايير القرار قبل معرفة نتيجة الحالة. يحدد مالك الخدمة أو الجهة المخولة، بمشاركة الأطراف المعنية، ما يعد أثرًا غير مقبول، وما يستدعي إبلاغًا فوريًا، وما يمكن أن ينتظر تحليلًا إضافيًا. يمكن أن تكون العتبة في تمريننا عدد مواعيد مؤجلة أو مدة انقطاع؛ لكنها ليست حدًا عالميًا من ISO 31000. يسجل الأخصائي نص المعيار ونسخته وتاريخ اعتماده، ومن يملك قبول الخطر المتبقي. إذا لم توجد عتبة معتمدة، يعرض بدائل ومعطياتها للمالك ولا يخلق معيارًا ملزمًا. كما يحدد الاستثناءات: سلامة الناس أو كشف بياناتهم قد يستلزمان إجراء احتواء عاجلًا وفق سياسة المؤسسة حتى لو كان العدد صغيرًا.

ارسم حدود المنظومة بصورة تكفي للعمل. اذكر المورد الخارجي والطاقة والشبكة والموظف البديل إذا كان تعطل أحدها يوقف الخدمة؛ وجودها ضمن الاعتمادات لا يعني أن الأخصائي يملك تشغيلها. سجل ما هو داخل التقييم وما هو خارجه مع سبب الفصل، ثم أنشئ نقطة وصل: من يبلغ مالك الخدمة الأخرى إذا انتقل أثر الخطر إليها؟ عندما تتغير قناة تقديم الخدمة أو حجمها أو التزامها، افتح البطاقة للمراجعة. بهذه الطريقة يكون سجل المخاطر اللاحق مرتبطًا بهدف محدد وقابلًا للتحديث، لا قائمة أحداث عامة يصعب اتخاذ قرار منها.

لا يكفي تحديد الخدمة باسمها؛ اختبر حدود البطاقة بسؤالين. أولًا: هل يتغير القرار إذا كان المتأثرون أشخاصًا يحتاجون مسار وصول بديلًا، مثل من لا يستطيع استخدام القناة الإلكترونية؟ إذا نعم، فأضف هذه الفئة ونقطة التحويل إلى النطاق بدل إخفائها في متوسط إجمالي. ثانيًا: هل المؤشر الذي اخترته يقيس تأخر خدمة بعينها أم مجرد نشاط النظام؟ ارتفاع عدد محاولات الدخول قد يعكس إعادة المحاولة من الأشخاص أنفسهم. لذلك احفظ تعريف المؤشر ومصدره وطريقة إزالة الازدواج، وافصل العد المرصود عن التعرض المحتمل. دوّن أيضًا تاريخ سحب السجل، لأن البيانات قد تُصحح بعد البلاغ الأول. حين تختلف سجلات المورد ومالك الخدمة، لا تختَر الرقم الأكبر تلقائيًا: بيّن الفارق، واطلب التسوية، واسمح لقرار الاحتواء العاجل أن يتقدم حين يوجد أثر سلامة أو خصوصية مستقل عن العد. البطاقة الجيدة تجعل الخلاف ظاهرًا وقابلًا للفصل، وتحفظ للمسؤول المخول قرار قبول المخاطرة.