تُبنى إدارة المخاطر المهنية في مكتب المحاماة على سجل موحد يعرّف حدث الخطر وسببه وأثره ودرجته، ثم يعيّن مالكًا وضابطًا ودليل اختبار وموعد مراجعة. ويجب أن يرتبط هذا السجل بالواجبات المهنية الخاصة، مثل فحص التعارض وحماية السر، بدل الاكتفاء بقائمة عامة للمخاوف.

المقصود ليس توقع كل خطأ محتمل. المطلوب أن يعرف مدير المكتب: ما الذي قد يعطل حق الموكل أو يعرض المكتب للمساءلة؟ ما الضابط القائم؟ هل ثبت أنه يعمل؟ ومن يتخذ القرار إذا ارتفع الخطر أو وقع الحادث؟

هذه الصفحة تضيف طبقة حوكمة إلى الصورة الأشمل في إدارة مكاتب المحاماة. سجل المخاطر يحدد ما يستحق الأولوية، بينما تشرح السياسات والإجراءات لاحقًا كيف ينفذ الفريق الضابط المعتمد.

تمييز ضروري

إدارة المخاطر المهنية إطار إداري داخلي، وليست التزامًا نظاميًا عامًا بصيغة واحدة لكل المكاتب. لكن داخلها واجبات محددة وملزمة، مثل السر المهني وفحص التعارض وحماية البيانات؛ لذلك يجب إسناد كل خطر إلى مصدره الصحيح وعدم وصف النموذج التشغيلي نفسه بأنه حكم نظامي.

ما الذي يدخل في سجل المخاطر المهنية؟

اكتب الخطر كحدث يمكن ملاحظته، لا كعنوان واسع. عبارة «مخاطر المواعيد» لا تساعد على القرار؛ أما «عدم تسجيل موعد اعتراض وارد في حكم خلال يوم العمل نفسه» فتحدد حدثًا وسببًا وأثرًا يمكن ضبطه واختباره.

تشريح الخطر قبل تقييمه
العنصرالسؤالمثال مهني
حدث الخطرما الذي قد يقع؟إيداع مذكرة بنسخة غير معتمدة
السببلماذا قد يقع؟تعدد النسخ وعدم تعيين مراجع نهائي
الأثرماذا يخسر الملف أو المكتب؟سقوط دفع أو كشف معلومة أو إعادة عمل
الضابطما الذي يمنع الحدث أو يكشفه؟اعتماد رقمي لنسخة واحدة قبل الإيداع
دليل الفاعليةكيف نثبت أن الضابط يعمل؟عينة ملفات تحمل اسم المراجع ووقت الاعتماد

افصل كذلك بين الخطر الكامن قبل الضوابط والخطر المتبقي بعدها. قد يكون فوات موعد قضائي شديد الأثر بطبيعته، لكن ضوابط التسجيل المزدوج والمسؤول والبديل والتنبيه المؤكد تخفض احتمال وقوعه. لا تخفض الدرجة لمجرد وجود إجراء مكتوب؛ اخفضها بعد ظهور دليل تنفيذ.

ما عائلات المخاطر التي يبدأ بها مكتب المحاماة؟

ابدأ بست عائلات تغطي دورة الملف، ثم أضف ما تكشفه طبيعة تخصص المكتب. لا تحول العائلات إلى ستة سجلات ضخمة؛ كل سجل يجب أن يحتوي أحداثًا محددة قابلة للإسناد.

  • القبول والتعارض: هوية العميل، الأهلية، نطاق العمل، الأطراف المرتبطة، العملاء السابقون والحاليون، والقدرة المهنية على تنفيذ التكليف.
  • المواعيد والإجراءات: جلسة لم تسجل، مدة لم تتحقق، مهمة بلا بديل، أو إيداع بلا تأكيد. ويمكن تفصيل الضوابط اليومية في تنظيم مواعيد الجلسات.
  • السرية والبيانات: صلاحية أوسع من الحاجة، مستند أرسل إلى مستلم خاطئ، حساب موظف سابق، أو معالجة بيانات بلا غرض واضح.
  • جودة العمل القانوني: بحث ناقص، نسخة قديمة من النص، طلبات غير متسقة، أو مخرج أرسل قبل المراجعة.
  • المال والعلاقة مع الموكل: نطاق غير موثق، استحقاق غير مربوط بمرحلة، تعليمات متعارضة، أو وعد بنتيجة لا يملكها المحامي.
  • الأشخاص والاستمرارية: معرفة محصورة في شخص، غياب البديل، تعطل وسيلة العمل، أو ملف لا يستطيع عضو آخر استلامه.
ضابط القبول — القاعدة الحادية عشرة

تقرر قواعد السلوك المهني أن يتأكد المحامي قبل قبول العمل من قدرته، ومن عدم تعارض المصالح مع العملاء السابقين أو الحاليين، ومن هوية العميل وأهليته. لذلك يكون قرار القبول سجلًا سابقًا لفتح الملف، لا فحصًا مؤجلًا عند ظهور المشكلة.

المصدر الرسمي: قواعد السلوك المهني للمحامين
توجب قواعد السلوك فحص القدرة وعدم تعارض المصالح وهوية العميل وأهليته قبل قبول العمل. (قواعد السلوك المهني، القاعدة 11)

الفحص التفصيلي للأطراف والارتباطات يملكه مقال تعارض المصالح للمحامي. أما سجل المخاطر فيحفظ نتيجة الفحص، والاستثناء المعتمد، ومالك القرار، ومتى يعاد الفحص إذا تغيرت الأطراف أو نطاق التكليف.

السر المهني وحماية البيانات

تحظر المادة 23 من نظام المحاماة إفشاء السر المهني ولو بعد انتهاء الوكالة، ويطبق نظام حماية البيانات الشخصية على معالجة بيانات الأفراد داخل المملكة بأي وسيلة، ويلزم جهة التحكم باعتماد سياسة خصوصية تبين دورة البيانات. ولهذا يجب أن يفصل السجل بين خطر الإفشاء المهني وخطر المعالجة غير المنضبطة، ولو اجتمعا في الحادث نفسه.

المصدر الرسمي: نظام المحاماة
المصدر الرسمي: نظام حماية البيانات الشخصية
يحظر نظام المحاماة إفشاء السر المهني ولو بعد انتهاء الوكالة، إلا لمقتضى شرعي. (نظام المحاماة، المادة 23)
يسري نظام حماية البيانات الشخصية على معالجة بيانات الأفراد داخل المملكة بأي وسيلة. (نظام حماية البيانات الشخصية، المادة 2)
يلزم النظام جهة التحكم بسياسة خصوصية تبين جمع البيانات وحفظها ومعالجتها وإتلافها. (نظام حماية البيانات الشخصية، المادة 12)

لتحويل هذه الواجبات إلى صلاحيات وسجلات وصول ومراجعة إغلاق، ارجع إلى ضبط سرية بيانات الموكل.

كيف تحسب درجة الخطر دون دقة زائفة؟

يمكن للمكتب استخدام مقياس داخلي من 1 إلى 5 للاحتمال، ومثله للأثر، ثم ضربهما لإنتاج درجة من 1 إلى 25. هذا نموذج قرار داخلي لا مقياس نظامي. المهم أن يعرّف المكتب كل مستوى بأمثلة من عمله حتى لا يمنح شخصان الحادث نفسه درجتين متباعدتين بلا سبب.

مثال داخلي لتصنيف درجة الخطر
الدرجةالتصنيفالقرار الإداريموعد المراجعة
1–4منخفضقبول ومراقبة عاديةمع المراجعة الدورية
5–9متوسطتحسين ضابط وتعيين موعدخلال دورة تشغيل قصيرة
10–15مرتفعخطة معالجة ومالك إداريمتابعة متقاربة حتى الخفض
16–25حرجإيقاف أو تصعيد أو ضابط فوريفورًا وبعد كل إجراء
مثال: موعد اعتراض لم يُسجل

قد يقدّر المكتب الاحتمال 4 والأثر 5، فتكون الدرجة الكامنة 20. بعد فرض مصدر واحد للمواعيد، ومسؤول وبديل، وتنبيهين، وتحقق يومي من الأحداث الجديدة، لا تصبح الدرجة المتبقية 8 تلقائيًا؛ يلزم فحص عينة يثبت اكتمال التسجيل والتأكيد. الأرقام هنا توضيحية ويضع كل مكتب تعريفاته.

دورة إدارة الخطر1عرّف2قيّم3اضبط4اختبر5راجعالحادث والاختبار يعيدان السجل إلى تعريف أدق وضابط أقوى
يبدأ المسار من أقصى اليمين بتعريف الخطر، وينتهي يسارًا بمراجعة النتيجة وإعادة الدورة.
اجمع دليل الضابط داخل سير العمل

اربط القضية والموعد والمهمة والمستند والمسؤول في سجل واحد، ثم راجع ما نُفذ بدل الاعتماد على التأكيد الشفهي.

ابدأ تجربتك المجانية لمدة 7 أيام

ما الحقول التي تجعل سجل المخاطر قابلًا للإدارة؟

لا يحتاج السجل إلى عشرات الأعمدة، لكنه يحتاج حقولًا تمنع الغموض: رقم الخطر، العملية والملف المرتبط، الحدث والسبب والأثر، الدرجة الكامنة، الضوابط الحالية، مالك الخطر، مالك الضابط، دليل الاختبار، الدرجة المتبقية، الإجراء التالي، تاريخ الاستحقاق، وحالة المعالجة.

ثلاثة أمثلة مختصرة داخل سجل المخاطر
حدث الخطرالضابط الحاليدليل الاختبارقرار المراجعة
قبول تكليف مع تعارض غير مكتشفبحث أسماء الأطراف والعملاء قبل الفتحعينة قرارات قبول مرتبطة بنتيجة البحثتوسيع الأسماء المرتبطة أو التصعيد
فوات موعد قضائيمسؤول وبديل وتنبيه وتأكيد يوميمطابقة الأحداث الواردة مع التقويممعالجة كل حدث ناقص فورًا
استمرار وصول غير لازم إلى ملفصلاحية بحسب الدور وإغلاق تلقائيمراجعة المستخدمين والملفات المغلقةسحب الوصول وتوثيق السبب

مالك الخطر يملك قرار قبول الدرجة أو خفضها أو تصعيدها. أما مالك الضابط فينفذ الإجراء ويحفظ دليله. قد يكونان شخصًا واحدًا في المكتب الصغير، لكن افصل الدورين في السجل حتى لا تتحول عبارة «الفريق مسؤول» إلى خطر إضافي.

كيف تختار الضابط المناسب لكل خطر؟

الضابط الجيد يغيّر الاحتمال أو الأثر ويمكن اختباره. وصف «الحرص» أو «التنبيه على الفريق» لا يكفي، لأنه لا يحدد فعلًا ولا مالكًا ولا أثرًا. امزج بين ثلاثة أنواع بحسب الخطر.

أنواع الضوابط في العمل القانوني
النوعوظيفتهمثالدليل الفاعلية
وقائييمنع الحدث قبل وقوعهمنع فتح ملف قبل قرار تعارض مكتمللا يوجد ملف مفتوح بلا قرار قبول
كاشفيكشف الانحراف سريعًامطابقة يومية بين الوارد وتقويم المواعيدسجل مطابقة واستثناءات مغلقة
تصحيحييحد الأثر بعد الحدثمسار عاجل لسحب ملف أرسل خطأً والتصعيدزمن الاحتواء وقرار المعالجة
عندما ترتبط الضوابط بحالات القضايا والمواعيد والمهام والصلاحيات، يصبح اختبارها مبنيًا على سجل فعلي؛ اطلع على وظائف رفيق المحامي لإدارة العمل اليومي.

كيف تختبر الضوابط بدل الاكتفاء بوجودها؟

اختر عينة صغيرة تمثل العمل الحقيقي، وحدد قبل الفحص ما الذي يعد نجاحًا. لا يختبر مالك الضابط نفسه كل مرة إذا أمكن؛ فالمراجعة المستقلة تكشف الفجوة بين ما يظن الفريق أنه يحدث وما يظهر في السجل.

  • القبول: افحص آخر 10 ملفات جديدة: هل يحمل كل ملف نتيجة تعارض، ونطاق تكليف، وقرارًا باسم صاحبه؟
  • المواعيد: طابق 20 حدثًا واردًا من الأحكام والجلسات مع التقويم: هل سُجلت في يوم الورود، وعُيّن مسؤول وبديل؟
  • الصلاحيات: راجع عينة من الملفات المغلقة وحسابات المغادرين: هل انتهى الوصول غير اللازم؟
  • جودة المخرج: افحص نسخًا مرسلة: هل يظهر الباحث والمراجع والنسخة المعتمدة ووقت الإرسال؟
  • التواصل المالي: طابق مراحل الاستحقاق مع الفواتير وسجل التواصل، وافصل التحصيل عن استمرار الأعمال العاجلة في الملف.
نهج خاص بمخاطر غسل الأموال وتمويل الإرهاب

يعرض التوجيه المنشور لدى وزارة العدل للمهنيين القانونيين فئات مخاطر العميل والخدمة والجغرافيا، ويوصي بتقييمها مجتمعة وتوثيق أسباب التقييم وخطة العمل وتاريخها. نطاق هذا المصدر هو مكافحة غسل الأموال وتمويل الإرهاب؛ ويستفاد من منطق التوثيق والتناسب داخله دون تعميم أحكامه على كل خطر مهني.

المصدر الرسمي: وزارة العدل — توجيه النهج القائم على المخاطر للمهنيين القانونيين
يوصي توجيه وزارة العدل بتقييم مخاطر العميل والخدمة والجغرافيا مجتمعة في سياق مكافحة غسل الأموال. (وزارة العدل)
يوصي التوجيه بتوثيق تقييم الخطر وأسبابه وخطة العمل وتاريخها ضمن النهج القائم على المخاطر. (وزارة العدل)

ماذا يفعل المكتب عند وقوع حادث مهني؟

الاستجابة الجيدة تحمي الملف أولًا، ثم تحفظ الحقيقة، ثم تصلح النظام. لا تبدأ بالبحث عن المخطئ قبل احتواء الأثر؛ فهذا يؤخر القرار وقد يفقد المكتب دليلًا مهمًا.

  1. احتواء فوري: أوقف الإرسال أو الوصول أو الإجراء المسبب، وحدد الملفات والأشخاص المتأثرين.
  2. حماية حق الموكل: افحص الموعد أو الموقف الإجرائي والخيارات المتاحة فورًا، وعيّن صاحب قرار واحدًا.
  3. حفظ الأثر: احتفظ بالنسخ والسجلات والتوقيتات دون تعديل يطمس التسلسل.
  4. تقييم الالتزامات: حدد بمشورة مختصة ما إذا كان الحادث يستلزم إشعارًا أو إجراءً نظاميًا؛ لا تفترض أن كل حادث يعالج داخليًا بالطريقة نفسها.
  5. تحليل السبب الجذري: ميّز بين خطأ فردي، وضابط ضعيف، وضابط جيد لم ينفذ، ونقص قدرة أو صلاحية.
  6. إجراء تصحيحي: غيّر الضابط أو التدريب أو الصلاحية، وحدد مالكًا وموعدًا واختبارًا لاحقًا.
  7. إعادة التقييم: حدّث الاحتمال والأثر والدرجة المتبقية، وسجّل لماذا تغيرت.
تتدرج جزاءات تأديب المحامي من الإنذار واللوم إلى الإيقاف والشطب من الجدول. (نظام المحاماة)

وجود الجزاء المحتمل لا يعني أن كل انحراف يستدعي النتيجة نفسها؛ لكنه يبرر إبقاء دليل واضح على القرار والضابط والتصحيح، وفصل الملف المهني عن المراسلات المتفرقة.

متى يراجع مدير المكتب سجل المخاطر؟

المراجعة المرتبطة بحدث أنفع من الموعد الدوري وحده. اقترح إيقاعًا بسيطًا يناسب حجم المكتب: متابعة أسبوعية للمخاطر الحرجة والإجراءات المتأخرة، اختبار شهري لعينة من ضابط أو ضابطين، ومراجعة ربع سنوية للدرجات والمالكين. عد إلى السجل فورًا عند خدمة جديدة، أو تغيير فريق، أو تحديث نظامي، أو حادث، أو شبه حادث.

شبه الحادث واقعة كادت تنتج ضررًا لكن ضابطًا أو مصادفة منعتها؛ مثل اكتشاف مستلم خاطئ قبل الضغط على الإرسال. تسجيلها لا يثقل المكتب، بل يمنحه فرصة إصلاح أرخص من انتظار الحادث الكامل.

جدول أعمال مراجعة من 20 دقيقة

راجع المخاطر الحرجة المفتوحة، والضوابط التي فشلت عيّنتها، والحوادث وشبه الحوادث الجديدة، والإجراءات المتأخرة، ثم اتخذ قرارًا واحدًا لكل بند: قبول مؤقت، معالجة، نقل، تجنب، أو تصعيد. سجّل القرار وصاحبه وتاريخه.

ما الأخطاء التي تضعف إدارة مخاطر مكتب المحاماة؟

  • سجل من العناوين: «سرية، مواعيد، جودة» بلا حدث أو سبب أو أثر.
  • نسخ نموذج جاهز: درجات لا تعكس تخصص المكتب أو حجمه أو نوع موكليه.
  • اعتبار الإجراء ضابطًا فعالًا: وجود الوثيقة لا يثبت التنفيذ.
  • مالك جماعي: إسناد الخطر إلى «الفريق» من دون صاحب قرار.
  • خلط الخطر بالمشكلة: تسجيل الحادث الواقع كاحتمال مستقبلي وترك الاستجابة بلا مسار مستقل.
  • خفض الدرجة بلا دليل: تغيير الرقم بعد اجتماع أو تدريب من دون اختبار.
  • سجل سري عن المنفذين: لا يرى مالك الضابط ما المطلوب منه أو متى يثبت تنفيذه.
  • مراجعة سنوية فقط: تجاهل التغييرات والحوادث التي تفرض مراجعة فورية.

الأسئلة الشائعة

ما المقصود بإدارة المخاطر المهنية في مكتب المحاماة؟

هي منهج داخلي لتحديد الأحداث التي قد تضر بحقوق الموكل أو التزام المكتب أو استمراره، وتقييم احتمالها وأثرها، ثم تعيين ضوابط ومالكين واختبارات وخطة استجابة.

هل سجل المخاطر هو نفسه دليل السياسات والإجراءات؟

لا. سجل المخاطر يرتب ما قد يحدث ودرجة الأولوية وقرار المعالجة. أما السياسة فتحدد القاعدة، والإجراء يصف طريقة تنفيذ الضابط. يرتبطان لكن لكل منهما وظيفة مستقلة.

كيف تحسب درجة الخطر في مكتب المحاماة؟

يمكن استخدام احتمال من 1 إلى 5 وأثر من 1 إلى 5 وضربهما، بشرط تعريف المستويات بأمثلة داخلية. قيّم الخطر قبل الضوابط وبعد اختبار فاعليتها.

من يملك الخطر داخل المكتب؟

مالك الخطر هو صاحب قرار القبول أو المعالجة أو التصعيد. وقد يختلف عن مالك الضابط الذي ينفذ الإجراء ويحفظ دليله. يجب تسمية الدورين بوضوح.

متى يجب تحديث سجل المخاطر؟

يحدث دوريًا، وكذلك فور تغير خدمة أو فريق أو نظام، وبعد حادث أو شبه حادث، وعندما يفشل اختبار ضابط أو تظهر معلومة تغير الاحتمال أو الأثر.

هل يكفي برنامج إدارة المكتب لمنع المخاطر؟

لا. النظام يساعد على التسجيل والتنبيه والصلاحيات والأثر، لكن المكتب يحدد الخطر والقرار والضابط والمالك. التقنية تقوي الضابط المصمم جيدًا ولا تستبدل الحكم المهني.

حوّل الضابط إلى أثر يمكن مراجعته

نظّم القضايا والمواعيد والمهام والمستندات والصلاحيات في مساحة واحدة تساعد مدير المكتب على رؤية المسؤول والتنفيذ والاستثناء.

ابدأ تجربتك المجانية لمدة 7 أيام