«لا تبنى الحوكمة على ما يبدو حسنا في الوثائق، بل على ما يخشى وقوعه في الواقع.»
تأمل منشأة تطلب ثلاثة توقيعات لشراء أدوات مكتبية زهيدة، بينما يمر فيها عقد ضخم عبر شخص واحد دون قاعدة إفصاح عن المصلحة، ولا فصل بين من يطلب ومن يوصي ومن يعتمد. البناء مكتظ بالضوابط، لكنها في غير مواضعها: تشدد حيث الأثر ضئيل، وارتخاء حيث الخطر جسيم. وليس العيب في كثرة الضبط، بل في أن التصميم لم يقرأ أين يقع الخطر فعلا.
وقد أغلقت القراءة السابقة عند سؤال صريح: على أي تحليل يستند مصمم الإطار حين يقرر أين يضع أدوات الحماية وبأي قدر؟ والجواب أن هذا التحليل هو قراءة المخاطر. فإدارة المخاطر ليست الحوكمة في ذاتها، ولا بديلا عنها، ولا سلطة أعلى منها؛ لكنها من أهم الحقول التي تمد المصمم بالبصيرة التشخيصية. ولهذا فالسؤال الذي يستحق التأمل ليس: هل إدارة المخاطر مهمة؟ بل: ما الذي تخسره الحوكمة حين تضعف إدارة المخاطر؟
أولًا: الحوكمة لا تبنى في فراغ
كل بناء حوكمي يفترض ضمنا إجابات عن أسئلة من جنس التشخيص لا من جنس الصياغة وحدها: أين يقع الانكشاف الأكبر؟ وما القرارات الأكثر حساسية؟ وأين تتركز السلطة؟ وأين تعلو فرص تضارب المصالح؟ وأين يخشى ضعف الرقابة؟ وما المواقع التي تحتاج فصلا أو إشرافا أو تصعيدا خاصا؟ فهذه أسئلة تشخيص للخطر، لا أسئلة صياغة وشكل. ولهذا لا تبنى الحوكمة في فراغ، بل فوق فهم مسبق لما تخشاه المؤسسة وما ينبغي أن تتحرز منه.
فالحوكمة في جوهرها لا تضبط الأشياء عشوائيا، بل تضبط ما يرجح أن يؤدي غياب ضبطه إلى انحراف القرار، أو سوء استعمال السلطة، أو ضعف المساءلة، أو تضارب المصالح، أو تعطل الرقابة، أو اهتزاز الثقة. ومن هنا فإن إدارة المخاطر الجيدة لا تأتي بعد الحوكمة على هامشها فحسب، بل تسهم في توجيه تصميمها من الأصل؛ إذ تبين للمصمم أين ينبغي أن يشتد الضبط وأين يخف، فلا يستوي عنده العالي الأثر واليسير الأثر.
ثانيًا: ما الذي تقدمه إدارة المخاطر لمصمم الحوكمة؟
إدارة المخاطر الناضجة لا تقدم «قائمة مخاطر» فحسب، بل مادة أعمق. فهي أولا تكشف مواطن التعرض الحقيقي؛ فقد تبدو المؤسسة متماسكة في ظاهرها، بينما الخطر ليس في الهيكل العام، بل في عقدة قرار بعينها، أو في تقاطع صلاحيات، أو في اعتماد مفرط على شخص واحد، أو في ضعف خط تحقق، أو في تضارب غير ظاهر بين مصلحتين — وهذا الكشف هو ما يجعل الحوكمة تتجه إلى الموضع الصحيح. وهي ثانيا تبين حساسية القرارات؛ فليست كلها سواء، فبعضها منخفض الأثر، وبعضها قد يترتب عليه أثر مالي أو نظامي أو سمعي كبير، فيعرف المصمم أين يكتفي بالتفويض، وأين يلزم اعتماد أعلى أو مسار مراجعة خاص أو إفصاح وتنح.
وهي ثالثا تظهر مواضع تركز السلطة؛ إذ كثير من الخطر لا ينشأ من سوء النية، بل من تركز غير منضبط للصلاحيات، أو اجتماع أدوار متعارضة، أو غياب الفصل بين من يصمم ومن ينفذ ومن يراجع. وهي رابعا — وهذا أجلها — تكشف المخاطر المؤسسية لا التشغيلية فحسب؛ فإدارة المخاطر الضعيفة قد ترى انقطاع الخدمة وتأخر العملية، لكنها تعجز عن رؤية مخاطر السلطة والقرار، ومخاطر تضارب المصالح والانحياز، ومخاطر ضعف الاستقلال وغموض الاختصاص. وهذا النوع الأخير هو ما يحتاجه مصمم الحوكمة أشد الحاجة.
ثالثًا: الفرق بين الحوكمة وإدارة المخاطر — استناد لا ذوبان
هنا تلزم دقة شديدة، فإدارة المخاطر ليست الحوكمة. فالحوكمة تبني الإطار الأعلى، وتضبط العلاقات والسلطة والقرار والمساءلة؛ أما إدارة المخاطر فوظيفتها أقرب إلى التشخيص والرصد والتحليل والتقدير والإنذار، وتقديم صورة أوضح عن مواضع التعرض واحتمالاته وآثاره. فهي بهذا حقل مساند حاسم، لا طبقة أعلى من الحوكمة، ولا بديل عنها.
وبعبارة أدق: الحوكمة تسأل: كيف نرتب المؤسسة؟ وإدارة المخاطر تساعد على الجواب: أين تحتاج المؤسسة هذا الترتيب أكثر، ولماذا؟ ولهذا فالعلاقة بينهما ليست علاقة ذوبان، بل علاقة استناد واع: الحوكمة تستند إلى المخاطر في التشخيص، ولا تختزل نفسها فيها. وهذا التمييز امتداد لما قررناه في فرز الأدوار؛ فكما أن الحوكمة ليست الالتزام ولا الرقابة، فهي كذلك ليست إدارة المخاطر، وإن استندت إليها استنادا جوهريا.
رابعًا: ماذا يحدث حين تضعف إدارة المخاطر؟
إذا ضعفت إدارة المخاطر، فالحوكمة لا تبنى عادة بناء فاسدا صريحا، بل بناء ناقص البصيرة. وهذا أخطر؛ لأن البناء قد يبدو جميلا منظما، لكنه لا يعالج مواضع الخطر الحقيقية. فتوضع الضوابط في غير مواضعها، فتتشدد المؤسسة في أمور منخفضة الأثر وتبقى الأشد خطورة أقل ضبطا؛ ويفرط في الوثائق مقابل فقر المعالجة، إذ يعوض غياب التشخيص بزيادة السياسات والنماذج واللجان من غير أن تمس جوهر الخطر؛ وتنشأ لجان ومسارات لا تعالج الأخطر، لأنها أقيمت على «الشكل الصحيح» لا على خطر أو تعارض يبرر وجودها؛ وتضعف مواءمة الصلاحيات حين ينظر إلى توزيعها من زاوية الراحة الإدارية لا من زاوية المخاطر؛ وتبنى المساءلة حيث يسهل بناؤها لا حيث يجب أن تكون.
ولنأخذ مثال التعاقد في الجهة التي وصفناها في صدر المقال: قرار مبعثر بين أطراف، بلا قواعد إفصاح عن المصالح، ولا فصل كاف بين من يطلب ومن يوصي ومن يعتمد، مع اعتماد كبير على شخص واحد. فإدارة المخاطر الناضجة تقرأ فيه خطر تضارب المصالح، وتركز السلطة، وضعف المساءلة، واحتمال الانحياز؛ فيبني المصمم عليها فصلا أفضل للصلاحيات، وضوابط تعارض مصالح، ومسار اعتماد أعلى، وقاعدة تنح، وآلية مراجعة خاصة. أما إدارة المخاطر الضعيفة فلا ترى في هذا كله إلا «عملية مشتريات تحتاج تحسينا»، فتفقد الحوكمة فرصة معالجة الخطر في موضعه.
خامسًا: كيف تترجم المخاطر إلى تصميم حوكمي؟
المخاطر لا تنقل إلى الحوكمة كما هي، بل تترجم؛ وهذه الترجمة هي موضع الصنعة. فليست كل مخاطرة تعالج بسياسة، ولا كل انكشاف يعالج بلجنة، ولا كل احتمال انحراف يحتاج فصلا كاملا، ولا كل تعارض يكفي فيه الإفصاح. فالمصمم الحوكمي لا يكتفي بأن يعرف الخطر، بل يختار له موضع المعالجة المناسب.
فإن كان الخطر في غموض الاختصاص، عولج بتحديد الصلاحيات والمسؤوليات. وإن كان في تركز السلطة، عولج بالفصل أو المراجعة أو اشتراط اعتماد إضافي. وإن كان في ضعف المعلومة، عولج بالإفصاح والتوثيق ورفع التقارير. وإن كان في تعارض المصالح، عولج بالإفصاح والتنحي وعدم المشاركة. وإن كان في ضعف المساءلة، عولج بربط القرار بصاحبه، وتحديد أدلة المسار، وتوضيح من يسأل وعن ماذا. وإن كان في ضعف الاستقلال، عولج بمسافة وظيفية تحمي موقع التقييم أو المراجعة أو التوصية من التأثير المفسد.
وهنا يظهر أن إدارة المخاطر وحدها لا تكفي؛ فقد تكشف موضع الخطر، لكنها لا تحسن بالضرورة بناء الإطار. فلا بد من عقل حوكمي يميز بين ما يعالج بالهيكل، وما يعالج بالسياسة، وما يعالج بالتفويض، وما يعالج باللجنة، وما يعالج بالتوثيق، وما يعالج بالمساءلة. فالمخاطر تخبرنا أين ينبغي أن ننظر، والحوكمة تجيب كيف ينبغي أن نبني.
سادسًا: الموقف الأصح — نضج إدارة المخاطر لا يغني عن عقل حوكمي
الموقف الأصح ليس أن نذيب الحوكمة في إدارة المخاطر، ولا أن نهون من قيمة المخاطر في البناء؛ بل أن نفهم أن إدارة المخاطر من أهم ما يستند إليه المصمم، وأن ضعفها ينعكس عليه مباشرة، دون أن يجعلها ذلك مساوية للحوكمة أو أعلى منها. فالحوكمة تصميم وترتيب وبناء وضبط للسلطة والعلاقات والقرار، وإدارة المخاطر تشخيص وإنذار وقراءة لمواطن التعرض وتقدير لآثار الاحتمالات؛ وكلما نضجت الثانية صار بناء الأولى أدق، وكلما ضعفت زاد احتمال أن تبنى الأولى أدواتها في غير مواضعها.
غير أن إدارة المخاطر الجيدة لا تنتج حوكمة جيدة تلقائيا؛ فبين تشخيص الخطر وبناء الإطار مسافة تحتاج إلى فهم حوكمي، وبصيرة تنظيمية، وقدرة على الترجمة المؤسسية. ولهذا فالأدق أن يقال: ضعف إدارة المخاطر يضعف بناء الحوكمة، لكن قوتها لا تكفي وحدها ما لم تجد عقلا حوكميا يحسن البناء عليها.
خاتمة
لا تقاس جودة الحوكمة بحسن الصياغة وحده، ولا بعدد اللجان، ولا بفخامة الوثائق، بل بقدرتها على أن تضع الضابط في موضع الخطر، لا في موضع الزينة. فالحوكمة التي لا تعرف أين يكمن الخطر الحقيقي قد تضبط ما لا يحتاج كل ذلك الضبط، وتهمل ما يحتاجه بشدة، وقد تبدو متماسكة في النص، رخوة في مواضعها الأخطر. ولهذا فمن أراد بناء متقنا لا يكفيه أن يحسن الكتابة والتنظيم، بل أن يحسن الإصغاء إلى المخاطر؛ لأن كثيرا من ضعف الحوكمة لا يبدأ من سوء النية، بل من ضعف التشخيص.
وبذلك تكتمل أركان التأسيس التي قامت عليها هذه السلسلة الأولى: تحرير المعنى، وتمييز النواة من الامتداد، وبناء الإطار وتفعيله، وفرز الأدوار، وترتيب الطبقات، وتفعيل المبدأ، وقراءة الخطر الذي يوجه التصميم. ويبقى أن تختبر هذه الأصول في الممارسة؛ فليست الحوكمة مفهوما يفهم في التعريف فحسب، بل بناء يختبر في المسؤولية والمساءلة والوثيقة وعدالة القرار. وأول ما تختبر فيه المسؤولية: من يحملها؟ وكيف ترتبط بالسلطة؟ ولماذا لا تسقط بالتفويض؟ ومن هنا يفتح باب التعميق العملي، والقراءة التالية: المسؤولية في الحوكمة.