تبسيط بنية عالمية لإدارة المخاطر: إدارة مخاطر المجموعة في Zurich Insurance Group و®IBM OpenPages
من خلال نشر IBM OpenPages كمنصة SaaS، أنشأت إدارة مخاطر المجموعة في Zurich Insurance Group أساسًا قابلًا للتوسع للحوكمة والمخاطر والامتثال (GRC)، بما يدعم حوكمة راسخة وقرارات استشرافية أفضل بشأن المخاطر، وكل ذلك من دون تعليمات برمجية مخصصة.
Zurich Insurance Group (Zurich) شركة تأمين متعددة المجالات، تتخذ من سويسرا مقرًا لها، وتأسست عام 1872. تعمل الشركة في أكثر من 210 دول وأقاليم، ويزيد عدد موظفيها على 65000 موظف، وتقدم خدماتها لعشرات الملايين من العملاء حول العالم. وضمن هذه المؤسسة العالمية، تتولى إدارة مخاطر المجموعة مسؤولية تعزيز أطر العمل والعمليات والأدوات المستخدمة لتحديد المخاطر غير المالية وتقييمها وإدارتها. وتتوافق هذه الجهود مع المتطلبات التنظيمية المتطورة، وتوقعات المرونة التشغيلية، والتغيرات التي تطرأ على الأعمال.
دعمت المنظومة القديمة للحوكمة والمخاطر والامتثال (GRC)، التي استخدمتها إدارة مخاطر المجموعة في Zurich، المؤسسة لسنوات عديدة، إلا أن أطر عمل إدارة مخاطر المؤسسة والتوقعات التنظيمية شهدت تطورًا كبيرًا. ولم تكن ترقية بيئة GRC الحالية لتوفر المرونة أو الإمكانات المتقدمة اللازمة للمستقبل.
وأتاح تنفيذ أداة GRC من الصفر لإدارة مخاطر المجموعة في Zurich مسارًا أكثر وضوحًا للمضي قدمًا. فوضع الفريق أولًا الأساس المناسب لنموذج البيانات، ثم بنى عليه العمليات الأساسية. كما أتاح هذا التنفيذ للفرق طريقة أبسط لتعزيز الحوكمة وإدارة المخاطر على مستوى Zurich Insurance Group.
وكانت سرعة النشر عاملًا حاسمًا. ونظرًا إلى أن أداة GRC تدعم عمليات بالغة الأهمية لإدارة المخاطر، اختارت إدارة مخاطر المجموعة في Zurich عمدًا جدولًا زمنيًا طموحًا. كان الهدف بدء التشغيل الفعلي بمجموعة قوية من القدرات الأساسية، ثم توسيع المنصة لتلبية المزيد من المتطلبات التنظيمية والمنهجية بطريقة منضبطة.
قادت هذه المتطلبات إدارة مخاطر المجموعة في Zurich إلى اختيار IBM OpenPages، وهي منصة SaaS قابلة للتوسع ومدعومة بالذكاء الاصطناعي للحوكمة والمخاطر والامتثال، وقد لبّت احتياجاتها الدقيقة والمعقدة لإدارة مخاطر المؤسسة من دون الحاجة إلى أي تعليمات برمجية مخصصة.
احتاج فريق إدارة مخاطر المجموعة إلى ما هو أكثر من مجرد مكان لتسجيل الأنشطة المتعلقة بالمخاطر والضوابط الرقابية. فكان بحاجة إلى نظام يساعد الفرق على تحديد المخاطر الحالية والناشئة، وتقييم الضوابط الرقابية، وربط المتطلبات التنظيمية بعمليات الأعمال اليومية على مستوى Zurich Insurance Group.
وتمثّل أحد خيارات التصميم المحورية في جعل الضوابط الداخلية جزءًا لا يتجزأ من إطار العمل المستخدم لتحديد التهديدات المحتملة وتقييمها ومعالجتها، بدلًا من أن تكون سير عمل منفصلًا للامتثال. وفي سياق GRC، تتمثل الضوابط في السياسات والإجراءات وتدابير الحماية المستخدمة لإدارة مخاطر الأعمال، وضمان الامتثال التنظيمي، وتطبيق توجيهات الشركة.
وأتاح ذلك لمديري المخاطر وفرق الأعمال طريقة أوضح لإنجاز العمل. فأصبح بإمكانهم معرفة الضوابط التي تحد من كل حالة تعرض للمخاطر، وكيف تنتقل المشكلات عبر مراحل العملية، والإجراءات التي تتطلب المتابعة. كما ساعدت العمليات المشتركة الخاصة بالتقييمات وإدارة المشكلات وتخطيط الإجراءات الفرق على العمل باتساق على مستوى المؤسسة، مع مواصلة التكيف مع الاحتياجات المحلية.
تُعد IBM OpenPages منصة الحوكمة والمخاطر والامتثال (GRC) التي تستخدمها إدارة مخاطر المجموعة في Zurich Insurance Group. اختارت إدارة مخاطر المجموعة نموذج نشر قائمًا على SaaS للحد من الجهد التشغيلي الذي تتحمله إدارة المخاطر. وبموجب نهج SaaS، تتولى شركة IBM إدارة البنية التحتية السحابية وعمليات الأمان وتوافر المنصة والتسليم المستمر للوظائف الجديدة والتحديثات. ونتيجة لذلك، تستطيع إدارة مخاطر المجموعة في Zurich التركيز على مسؤولياتها الأساسية في إدارة المخاطر.
تتكامل منصة IBM Cognos® Analytics مع البنية التحتية المخصصة لإعداد التقارير التشغيلية والتحليلات، بما في ذلك مراقبة معلومات المخاطر والضوابط الرقابية والإجراءات على مستوى المؤسسة.
شكّلت البنية المعيارية لمنصة IBM OpenPages عنصرًا مهمًا لإدارة مخاطر المجموعة في Zurich. كانت الإدارة بحاجة إلى منصة مرنة تدعم متطلبات إدارة مخاطر المؤسسة من دون الحاجة إلى تطبيق مخصص. استخدمت إدارة مخاطر المجموعة في Zurich وشركة Pentos القدرات الأصلية في OpenPages، بما فيها تكوين واجهة المستخدم ومهام سير العمل والعمليات الحسابية، بدلًا من كتابة تعليمات برمجية مخصصة. وقد أسهم هذا النهج الذي يعطي الأولوية للتكوين في تقليل التعقيد وتبسيط الصيانة ودعم الترقيات وخفض إجمالي تكلفة الملكية على المدى الطويل.
تُهيئ المنصة بيئةً جاهزةً للذكاء الاصطناعي. وتتوافق قدرات الذكاء الاصطناعي والتحليلات والحوكمة في IBM OpenPages مع خطة إدارة مخاطر المجموعة لربط بيانات المخاطر وأتمتة العمليات. كما تساعد هذه القدرات على توليد رؤى ودعم نهج أكثر استشرافًا لإدارة المخاطر على مستوى Zurich Insurance Group.
يمنح هذا النشر فريق إدارة مخاطر المجموعة منصة عالمية قائمة على السحابة للحوكمة والمخاطر والامتثال (GRC)، تضم عمليات موحدة ونموذجًا متكاملًا للمخاطر غير المالية وأساسًا للحوكمة المدعومة بالذكاء الاصطناعي. وتدعم المنصة الآن رؤية موحدة للمخاطر غير المالية في أعمال Zurich Insurance Group العالمية.
بالنسبة إلى موظفي Zurich، يتمثل الأثر الأهم في تجربة أكثر ترابطًا. لم يعد مديرو المخاطر ومستخدمو الأعمال بحاجة إلى التعامل مع المخاطر والضوابط الرقابية وخطط الإجراءات والمتطلبات التنظيمية بوصفها مسارات عمل منفصلة. بل يمكنهم استخدام منصة متكاملة تعكس الطريقة التي تدير بها إدارة مخاطر المجموعة في Zurich المخاطر على مستوى المؤسسة.
كما ينعكس نهج الاستغناء عن التخصيصات إيجابيًا على إجمالي تكلفة الملكية (TCO). ويؤدي الاعتماد على التكوين وحده إلى تقليل تعقيد النظام والحد من معوقات الترقية وتجنب تكاليف الصيانة طويلة الأجل التي غالبًا ما تصاحب التعليمات البرمجية المصممة حسب الطلب. وتتيح بنية OpenPages المعيارية لإدارة مخاطر المجموعة في Zurich تكييف النظام مع تغير الاحتياجات، من دون تحويل كل متطلب جديد إلى مشروع تطوير مخصص.
يُظهر تحول الحوكمة والمخاطر والامتثال (GRC) الذي قادته إدارة مخاطر المجموعة في Zurich قيمة البنية المنضبطة: التكامل منذ البداية، وحماية جودة البيانات، والحفاظ على بساطة المنصة بما يسمح بتوسيع نطاقها. وتعزز الخيارات التقنية نموذج التشغيل. ويربط نموذج بيانات شامل بين المخاطر والضوابط الرقابية والأحداث والمشكلات وخطط الإجراءات والسياسات. يغني التكوين الأصلي في OpenPages عن التعليمات البرمجية المخصصة. وينقل نموذج تقديم SaaS مسؤولية إدارة البنية التحتية والأمان وتحديثات المنصة إلى IBM. تساعد مهام سير العمل المشتركة الفرق على إدارة المخاطر باتساق على مستوى Zurich Insurance Group.
أتاحت قدرات IBM OpenPages لإدارة مخاطر المجموعة في Zurich تحويل جهودها العالمية لتحديث إدارة المخاطر غير المالية إلى أساس قابل للتوسع للحوكمة والمخاطر والامتثال (GRC). ويدعم هذا الأساس المراقبة المستمرة والرؤى المدعومة بالذكاء الاصطناعي وتعزيز الحوكمة وتوسيع نطاق مسؤولية خط الدفاع الأول، من دون الحاجة إلى إعادة بناء البنية الأساسية للنظام مع تغير المتطلبات.