طبقًا لقواعد حوكمة الشركات الواردة في الكتاب الخامس عشر من اللائحة التنفيذية لقانون إنشاء هيئة أسواق المال وتنظيم نشاط الأوراق المالية يتعين أن يتوافر لدى مجلس إدارة الشركة المدرجة في البورصة الكويتية القدرة على فهم وتحليل طبيعة وحجم المخاطر التي تواجه أنشطة الشركة للحد منها أكبر قدرًا مستطاعًا، فضلًا عن تحديد الإجراء المناسب للتعامل معها، ويتضمن ذلك تحديد العوامل الداخلية أو الخارجية التي أدت أو تؤدي إلى حدوث مثل تلك المخاطر وتطوير أساليب مواجهتها، وذلك في ضوء الاستراتيجيات والسياسات الخاصة الموضوعة في هذا الشأن وعلى وجه الخصوص نزعة الشركة للمخاطر، وذلك لتوفير إدارة المخاطر والرقابة الدخلية للشركات .

كيف تتوفر إدارة المخاطر والرقابة الداخلية للشركات ؟

الإدارة السليمة للمخاطر يجب أن يتوافر لها أنظمة رقابة داخلية فعالة توفر عملية الرقابة على سلامة البيانات المالية، وكفاءة أعمال الشركة، وتقييم مدى الالتزام بالضوابط الرقابية.

ويجب أن يتوافر في الهيكل التنظيمي للشركة (المعتمد من مجلس الإدارة) إدارة / مكتب / وحدة مستقلة لإدارة المخاطر تعمل بشكل أساسي على قياس ومتابعة والحد من كافة أنواع المخاطر التي تواجه الشركة، وذلك وفق ما يلي:

قواعد إدارة المخاطر والرقابة الداخلية للشركات :

1. أن تقوم الشركة بوضع الأنظمة والإجراءات الفعالة لإدارة المخاطر، وذلك كي تكون قادرة على أداء مهامها الرئيسية والمتمثلة في قياس ومتابعة كافة أنواع المخاطر التي تتعرض لها الشركة، على أن تتم هذه العملية بشكل مستمر وتتم مراجعتها بشكل دوري وتعديل الأنظمة والإجراءات عند الحاجة.
2. يتعين على الشركة تطوير نظم التقارير الدورية، حيث إنها تعد إحدى الأدوات المهمة في عملية متابعة المخاطر، والحد من حصولها.
3. أن يتمتع القائمون على إدارة / مكتب / وحدة المخاطر بالاستقلالية عن طريق تبعيتهم المباشرة للجنة المخاطر، فضلًا عن تمتعهم بقدر كبير من الصلاحيات وذلك من أجل القيام بمهامهم على أكمل وجه دون منحهم سلطات وصلاحيات مالية أو أي سلطات أو صلاحيات تؤدي إلى تعارض مع دورهم الرقابي.
4. يجب أن يتوافر لإدارة / مكتب / وحدة المخاطر الكوادر البشرية المؤهلة والتي تتمتع بالكفاءات المهنية والقدرات الفنية.
5. مراجعة الصفقات والتعاملات المقترح أن تقوم بها الشركة مع الأطراف ذات العلاقة، وتقديم التوصيات المناسبة بشأنها إلى مجلس الإدارة.

لجنة إدارة المخاطر: 

يتعين على مجلس الإدارة أن يشكل لجنة تسمى لجنة إدارة المخاطر لا يقل عدد أعضائها عن ثلاثة، على أن يكون رئيسها من أعضاء مجلس الإدارة غير التنفيذيين، ولا يجوز لرئيس مجلس الإدارة أن يكون عضوًا في هذه اللجنة، ويحدد مجلس الإدارة مدة عضوية أعضاء اللجنة وأسلوب عملها.

مهام لجنة إدارة المخاطر: 

فيما يلي صلاحيات ومهام اللجنة كحد أدنى:

1. إعداد ومراجعة استراتيجيات وسياسات إدارة المخاطر قبل اعتمادها من مجلس الإدارة، والتأكد من تنفيذ هذه الاستراتيجيات والسياسات، وأنها تتناسب مع طبيعة وحجم أنشطة الشركة.
2. ضمان توافر الموارد والنظم الكافية لإدارة المخاطر.
3. تقييم نظم وآليات تحديد وقياس ومتابعة أنواع المخاطر المختلفة التي قد تتعرض لها الشركة، وذلك لتحديد أوجه القصور بها.
4. مساعدة مجلس الإدارة على تحديد وتقييم مستوى المخاطر المقبول في الشركة، والتأكد من عدم تجاوز الشركة لهذا المستوى من المخاطر بعد اعتماده من قبل مجلس الإدارة.
5. مراجعة الهيكل التنظيمي لإدارة المخاطر ووضع توصيات بشأنه قبل اعتماده من قبل مجلس الإدارة.
6. التأكد من استقلالية موظفي إدارة المخاطر عن الأنشطة التي ينجم عنها تعرض الشركة للمخاطر.
7. التأكد من أن موظفي إدارة المخاطر لديهم الفهم الكامل للمخاطر المحيطة بالشركة، والعمل على زيادة وعي العاملين بثقافة المخاطر وإدراكهم لها.
8. إعداد التقارير الدورية حول طبيعة المخاطر التي تتعرض لها الشركة، وتقديم هذه التقارير إلى مجلس إدارة الشركة.
9. مراجعة المسائل التي تثيرها لجنة التدقيق المرتبطة والتي قد تؤثر على إدارة المخاطر في الشركة.
10. تعقد لجنة إدارة المخاطر اجتماعات دورية، على الأقل أربع مرات خلال السنة، وكذلك كلما دعت الحاجة، كما يجب أن تقوم بتدوين محاضر اجتماعاتها.

أنظمة ضبط ورقابة داخلية:

يتعين أن يكون لدى الشركة أنظمة ضبط ورقابة داخلية تغطي جميع أنشطة الشركة، حيث أن نظم الرقابة الداخلية تعمل على الحفاظ على سلامة الشركة المالية ودقة بياناتها وكفاءة عملياتها من مختلف الجوانب، على أن يراعى في الهيكل التنظيمي للشركة مبادئ الضبط الداخلي لعملية الرقابة المزدوجة (Four Eyes Principles)، والمتمثلة في التالي:

1. التحديد السليم للسلطات والمسؤوليات.
2. الفصل التام في المهام وعدم تعارض المصالح.
3. الفحص والرقابة المزدوجة.
4. التوقيع المزدوج.

وحدة التدقيق الداخلي:

يتعين على الشركة أن تقوم بإنشاء إدارة / مكتب / وحدة للتدقيق الداخلي تتمتع بالاستقلالية الفنية التامة، وذلك وفق ما يلي:

1. أن تتبع لجنة التدقيق وبالتبعية مجلس الإدارة.
2. أن يتم تعيين مدير إدارة / مكتب / وحدة التدقيق الداخلي من قبل مجلس الإدارة مباشرةً وبناءً على ترشيح لجنة التدقيق.
3. أن يقوم مجلس الإدارة بتحديد مهام ومسؤوليات إدارة / مكتب / وحدة التدقيق الداخلي.

تقرير مراجعة نظم الرقابة الداخلية:

يجب أن تقوم إدارة / مكتب / وحدة التدقيق الداخلي بإعداد تقرير يتضمن مراجعة وتقييم نظم الرقابة الداخلية المطبقة في الشركة، على أن يتضمن التقرير ما يلي:

1. إجراءات الرقابة والإشراف على كفاءة وفاعلية نظم الرقابة الداخلية اللازمة لحماية أصول الشركة وصحة البيانات المالية وكفاءة عملياتها بجوانبها الإدارية والمالية والمحاسبية.
2. مقارنة تطور عوامل المخاطر في الشركة والأنظمة الموجودة لتقييم مدى كفاءة الأعمال اليومية للشركة، ومواجهة التغيرات غير المتوقعة في السوق.
3. تقييم أداء الإدارة التنفيذية في تطبيق نظم الرقابة الداخلية.
4. أسباب الإخفاق في تطبيق الرقابة الداخلية أو مواطن الضعف في تطبيقها أو حالات الطوارئ التي أثرت أو قد تؤثر على الأداء المالي للشركة، والإجراء الذي اتبعته الشركة في معالجة الإخفاق في تطبيق الرقابة الداخلية.

يجب تكليف مكتب تدقيق مستقل للقيام بتقييم ومراجعة نظم الرقابة الداخلية وإعداد تقرير في هذا الشأن (Internal Control Report)، وتتم موافاة الهيئة به بشكل سنوي. 

كما يجب أن يقوم مكتب تدقيق آخر بمراجعة وتقييم أداء إدارة / مكتب / وحدة التدقيق الداخلي، وذلك بشكل دوري كل ثلاث سنوات، على أن تتم موافاة كل من لجنة التدقيق الداخلي ومجلس الإدارة بنسخة من هذا التقرير.

مجموعة تقنين للمحاماة والاستشارات القانونية تضم فريقًا متكاملًا من المحامين والمستشارين القانونيين ذوي خبرات واسعة في تأسيس الشركات المساهمة في الكويت والقيام بكافة الإجراءات اللازمة، والتعامل مع كافة الجهات ذات الصلة مثل هيئة أسواق المال والبورصة الكويتية.

لحجز موعد أو طلب استشارة قانونية بشأن إدارة المخاطر والرقابة الداخلية للشركات المدرجة في البورصة الكويتية يسعدنا تواصلكم معنا.