خطة عمل التخفيف من المخاطر
tasleemat asset PMO-04.08.07 template --lang ar
ملخص التسليمة وحدود الحوكمة
المرحلة في دورة حياة المشروع
المرحلة 04: التخطيط
متطلبات مستوى الحجم
عقد التحقق الآلي
ترتبط هذه التسليمة بمخطط JSON Schema متوافق مع معيار Draft 2020-12 لتمكين التحقق البنيوي والدلالي الآلي.
tasleemat validate PMO-04.08.07 ./completed_data.json
قالب التسليمة بتنسيق Markdown
<!-- تعليمات النموذج الذكي: املأ خطة عمل التخفيف من المخاطر بناءً على
سياق المشروع.
تعريف وسياق:
خطة عمل التخفيف من المخاطر هي الالتزام بما سيُعمل بشأن مخاطرة مسماة: المعالجة
التي تُعطى لها، والخطوات التي تنفذ هذه المعالجة، وما تكلّفه تلك الخطوات، والدرجة
التي يتوقع المشروع بلوغها بعد إنجازها. وهي ناتج عن عملية تخطيط استجابات
المخاطر، ووجودها حتى لا تبقى مخاطرة قد تم التعرف عليها موجودة بلا جواب.
يستقبل من:
* سجل المخاطر
* خطة إدارة المخاطر
* مصفوفة استجابة المخاطر
يقدم معلومات إلى:
* سجل المخاطر
* سجل التغيير، حين تغيّر المعالجة خط الأساس
* تقرير حالة المشروع، لأن المخاطرة المقبولة واقعة من واقع الحالة
ملاحظات التخصص:
* خطط للمخاطر التي درجتها تستحق الجهد فقط. فخطة لكل مخاطرة مسجلة تبذل
الجهد نفسه على مخاطرة كانت ستُقبل على أي حال.
* اكتب الدرجة المستهدفة قبل الخطوات لا بعدها. فالهدف هو ما يجعل الخطوات
قابلة للفحص، وإذا كُتب أخيرًا صار وصفًا لما حدث لا التزامًا به.
* أعطِ المخاطرة المقبولة سببًا واسمًا. فالقبول هو الاستجابة الوحيدة التي
هي قرار لا عمل، ولذلك هي الأكثر تركًا بلا تسجيل.
المحاذاة:
يجب أن يتسق خطة عمل التخفيف من المخاطر مع:
* سجل المخاطر
* خطة إدارة المخاطر
* تدقيق المخاطر، الذي يبحث عن الاستجابات التي خططت ولم تُنفّذ
توجيهات استيفاء الأقسام:
* 1. تقييم المخاطرة: سمِّ المخاطرة كما يحملها السجل، ثم أعطِ الدرجة حاصل
ضرب الاحتمالية في الأثر مع كتابة العاملين معًا.
* 2. خطة التخفيف: اذكر المعالجة، والخطوات التي تنفذها لكل خطوة مالك وتاريخ،
وما تكلّفه، والدرجة التي تتوقع الخطة بلوغها.
-->
<h3 align="left">{{اسم_الشركة}}</h3>
<h2 align="left">{{اسم_المشروع}} - {{معرف_المشروع}}</h2>
<h1 align="center">خطة عمل التخفيف من المخاطر</h1>
| **تاريخ الإعداد:** {{التاريخ_الحالي}} | **مدير المشروع:** {{اسم_مدير_المشروع}} | **إعداد:** {{معد_الوثيقة}} |
| ---: | ---: | ---: |
---
## 1. تقييم المخاطرة
| معرف المخاطرة وعنوانها | درجة المخاطرة الحالية |
| ---: | ---: |
| [ أضف التفاصيل... ] | [ أضف التفاصيل... ] |
## 2. خطة التخفيف
| استراتيجية التخفيف | خطوات العمل التفصيلية | متطلبات الموارد | درجة المخاطرة المستهدفة |
| ---: | ---: | ---: | ---: |
| [ أضف التفاصيل... ] | [ أضف التفاصيل... ] | [ أضف التفاصيل... ] | [ أضف التفاصيل... ] |
### الاعتماد والموافقات
| الدور | الاسم | التوقيع | التاريخ |
| ---: | ---: | ---: | ---: |
| **مالك إجراء التخفيف** | {{اسم_مالك_الإجراء}} | _______________________ | [.... -.... -.... ] |
| **مدير المخاطر** | {{اسم_مدير_المخاطر}} | _______________________ | [.... -.... -.... ] |
| **مدير المشروع** | {{اسم_مدير_المشروع}} | _______________________ | [.... -.... -.... ] |
---
<div align="left" style="margin-top: 20px; font-size: 12px; color: #7f8c8d;">
<span>سجل التدقيق الإلكتروني: Hash SHA256: {{رمز_تجزئة_التدقيق_SHA256}}</span> <br>
<strong>النموذج:</strong> خطة عمل التخفيف من المخاطر | <strong>المرجع:</strong> PMO-04.08.07 <br>
<i>تاريخ الإنشاء: {{وقت_الإنشاء}}, بواسطة <a href="https://github.com/fakhruldeen/Tasleemat/" style="color: #7f8c8d;">تسليمات</a></i>
</div>
</div>
دليل المستخدم وإرشادات الممارس
دليل نماذج تسليمات
المخرج: خطة عمل التخفيف من المخاطر
مرجع الوثيقة: PMO-04.08.07
يوفّر هذا المستند مرجعًا مهنيًا شاملًا لفهم الغرض من خطة عمل التخفيف من المخاطر واستخدامه بفعالية بما يتوافق مع إطار تسليمات.
1. مفهوم الوثيقة وطبيعتها
سجل لمخاطرة واحدة وجوابها. تُسمّى المخاطرة كما يحملها السجل، وتُدرَّج حاصل ضرب الاحتمالية في الأثر، ويُعطى لها أحد المعالجات الأربعة، ثم تُخطَّط: الخطوات ومالكيها وتواريخها، وما تكلّفه، والدرجة التي تتوقع الخطة بلوغها.
2. القيمة والأهمية الاستراتيجية
لأن سجل المخاطر وحده يقول ما قد يحدث خطأً، والمخاطرة المدرجة بلا جواب لا تُميز عن مخاطرة لم يعالجها أحد. وهنا يصبح الجواب التزامًا: من يفعل ماذا ومتى وبكم. وهو أيضًا المستند الوحيد الذي يتيح لأحد أن يعرف لاحقًا ما إذا كانت الاستجابة قد نجحت، لأن الدرجة المتوقعة مكتوبة مسبقًا.
3. التوقيت ودواعي الإعداد والتحديث
يُكتب بعد التعرف على المخاطرة وتقديرها، ويُراجع حين تتغير المخاطرة ماديًا أو تتغير المعالجة. والدرجة المستهدفة مكانها في النسخة الأولى لا الأخيرة، لأن الهدف المكتوب بعد ما حدث يصف ولا يلتزم.
4. الأدوار والمسؤوليات (RACI)
يملكه من يحمل المخاطرة، وهو ليس دائمًا مدير المشروع: مالك المخاطرة هو من يستطيع التصرف فيها فعلًا. ويوقّعه مدير المشروع لأن الخطة تلتزم جهد المشروع، ويوقّعه مسؤول مكتب إدارة المشاريع لأن هذا هو المستند الذي يقرأه تدقيق المخاطر.
إرشادات التخصيص والمواءمة
- خطط للمخاطر التي تستحق الجهد فقط. فخطة لكل مخاطرة مسجلة تبذل الجهد نفسه على مخاطرة كانت ستُقبل على أي حال.
- أعطِ المخاطرة المقبولة سببًا واسمًا. فالقبول هو الاستجابة الوحيدة التي هي قرار لا عمل، ولذلك هي الأكثر تركًا بلا تسجيل.
- أبق صياغة السجل. فخطة تعيد تسمية المخاطرة التي تجيب عنها لا يمكن ربطها بالسجل، فيختلف المستندان على ما يُدار.
المحاذاة والترابط المؤسسي
سجل المخاطر، وخطة إدارة المخاطر، وتدقيق المخاطر الذي يبحث عن الاستجابات التي خططت ولم تُنفّذ.
5. إرشادات تعبئة الحقول والبيانات
لإتمام خطة عمل التخفيف من المخاطر بدقّة واحتراف، على المسؤول تعبئة الأقسام التالية استنادًا إلى
سياق المشروع (مع التأكد من الرجوع إلى parameters.md للمتغيرات العامة):
- معرف المخاطرة وعنوانها: المعرّف والعنوان كما يحملهما سجل المخاطر، حتى تُربط هذه الخطة بالمخاطر التي في السجل. والعنوان المكتوب هنا على غير ما في السجل هو العيب الذي يجعل المستندين يختلفان على ما تُخطط له.
- درجة المخاطرة الحالية: الاحتمالية مضروبة في الأثر، كل منهما على مقياس السجل، ويُكتب العاملان معًا لا حاصل الضرب وحده. والدرجة وحدها تخفي سببها، والدرجة التي لا يمكن قراءة عامليها لا يمكن إعادة حسابها عند تغيّر أحدهما.
- استراتيجية التخفيف: أحد المعالجات الأربعة التي تُعطى للمخاطرة: التجنب أو النقل أو التخفيف أو القبول. والقبول قرار يحتاج سببًا، فالمخاطرة المقبولة تحمل السبب واسم من قبل به.
- خطوات العمل التفصيلية: الخطة خطوات مرتبة، لكل خطوة مالك وتاريخ، حتى تُقرأ الخطة عملًا لا نية. والخطوة بلا مالك أمنية، والخطوة بلا تاريخ لا تبدأ.
- متطلبات الموارد: ما تكلّفه تنفيذ الخطة ومن يجب إسناده إليه: الميزانية والأشخاص والوقت. ويُذكر ذلك ليُعتمد الطلب على شيء، لا ليتناقش في اجتماع لا يستطيع أحد فيه التحقق.
- درجة المخاطرة المستهدفة: الدرجة التي تتوقع الخطة بلوغها، مع الافتراضات التي تقوم عليها. والهدف الذي لا يُذكر معه الخطوات التي تحققه لا يمكن فحصه بعدًا، فيبقى بلا طريق لمعرفة ما إذا كانت الخطة قد نجحت.
المحاذاة والترابط المؤسسي
- 📄 القالب القابل للطباعة (Markdown)
- 🤖 موجّه التوليد الذكي
- 📊 بنية البيانات (JSON)
- 📈 البيانات الجدولية (CSV)
6. نموذج تطبيقي معبأ (مثال استرشادي)
يتوفر نموذج تطبيقي مكتمل وعالي الجودة يوضح كيفية تعبئة واستخدام هذا المستند عملياً:
📖 النموذج التطبيقي المكتمل: 04_08_07_خطة_عمل_التخفيف_من_المخاطر_مثال.md
مطالبة التوليد للذكاء الاصطناعي وتعليمات الوكيل
خطة عمل التخفيف من المخاطر - موجّه التوليد
تعليمات النظام: يحتوي هذا المستند على التوجيهات التفصيلية للذكاء الاصطناعي لتوليد وثيقة «الوثيقة المعتمدة». عند طلب صياغة أو استيفاء هذا النموذج، اتبع الإرشادات المحددة لكل قسم بدقة واحترافية، مع مراعاة سياق المشروع والمتغيرات المرجعية في
parameters.md.تعريف وسياق: الالتزام بما سيُعمل بشأن مخاطرة مسماة: المعالجة التي تُعطى لها، والخطوات التي تنفذ تلك المعالجة، وما تكلّفه الخطوات، والدرجة التي يتوقع المشروع بلوغها بعد إنجازها.
المحاذاة وسلسلة الاعتماديات: * المدخلات (المتطلبات السابقة): * إلزامي: ميثاق المشروع (PMO-03.01)، سجل الافتراضات (PMO-03.03)، خطوط الأساس للمشروع (النطاق / الجدول / التكلفة) * اختياري: خطة حوكمة الذكاء الاصطناعي (PMO-02.02)، استراتيجية المشتريات (PMO-04.09.02) * المخرجات (النماذج التابعة): * إلزامي: سجل المخاطر (PMO-04.08.02)، تقارير المخاطر (PMO-04.08.06)، تدقيق المخاطر (PMO-06.06) * اختياري: خطة عمل التخفيف من المخاطر (PMO-04.08.07)، سجل القرارات (PMO-05.02)
تقييم المخاطرة
معرف المخاطرة وعنوانها
التعليمات: المعرّف والعنوان كما يحملهما سجل المخاطر، حتى تُربط هذه الخطة بالمخاطر التي في السجل. والعنوان المكتوب هنا على غير ما في السجل هو العيب الذي يجعل المستندين يختلفان على ما تُخطط له.
القيمة المولَّدة: [ أضف التفاصيل... ]
درجة المخاطرة الحالية
التعليمات: الاحتمالية مضروبة في الأثر، كل منهما على مقياس السجل، ويُكتب العاملان معًا لا حاصل الضرب وحده. والدرجة وحدها تخفي سببها، والدرجة التي لا يمكن قراءة عامليها لا يمكن إعادة حسابها عند تغيّر أحدهما.
القيمة المولَّدة: [ أضف التفاصيل... ]
خطة التخفيف
استراتيجية التخفيف
التعليمات: أحد المعالجات الأربعة التي تُعطى للمخاطرة: التجنب أو النقل أو التخفيف أو القبول. والقبول قرار يحتاج سببًا، فالمخاطرة المقبولة تحمل السبب واسم من قبل به.
القيمة المولَّدة: [ أضف التفاصيل... ]
خطوات العمل التفصيلية
التعليمات: الخطة خطوات مرتبة، لكل خطوة مالك وتاريخ، حتى تُقرأ الخطة عملًا لا نية. والخطوة بلا مالك أمنية، والخطوة بلا تاريخ لا تبدأ.
القيمة المولَّدة: [ أضف التفاصيل... ]
متطلبات الموارد
التعليمات: ما تكلّفه تنفيذ الخطة ومن يجب إسناده إليه: الميزانية والأشخاص والوقت. ويُذكر ذلك ليُعتمد الطلب على شيء، لا ليتناقش في اجتماع لا يستطيع أحد فيه التحقق.
القيمة المولَّدة: [ أضف التفاصيل... ]
درجة المخاطرة المستهدفة
التعليمات: الدرجة التي تتوقع الخطة بلوغها، مع الافتراضات التي تقوم عليها. والهدف الذي لا يُذكر معه الخطوات التي تحققه لا يمكن فحصه بعدًا، فيبقى بلا طريق لمعرفة ما إذا كانت الخطة قد نجحت.
القيمة المولَّدة: [ أضف التفاصيل... ]
خطة عمل التخفيف من المخاطر (نموذج تطبيقي معبأ)
🏆 نموذج استرشادي مكتمل (Gold Standard): يوضح هذا المستند التطبيق العملي المتكامل لهذا النموذج وفق معايير تسليمات (
PMO-04.08). كافة الأسماء والبيانات الواردة هي لأغراض العرض التوضيحي والمحاكاة المؤسسية الفرضية.
شركة القمة للحلول المؤسسية المتقدمة
مشروع المنظومة السحابية الموحدة لتخطيط الموارد وسلاسل الإمداد - PRJ-2026-ERP-01
خطة عمل التخفيف من المخاطر
1. تقييم المخاطرة
| معرف المخاطرة وعنوانها | درجة المخاطرة الحالية |
|---|---|
| INIT-01 | معتمد ومطابق للمعايير القياسية لشركة القمة |
2. خطة التخفيف
| استراتيجية التخفيف | خطوات العمل التفصيلية | متطلبات الموارد | درجة المخاطرة المستهدفة |
|---|---|---|---|
| معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة |
الاعتماد والموافقات
| الدور | الاسم | التوقيع | التاريخ |
|---|---|---|---|
| مالك إجراء التخفيف | م. فيصل الحربي، PMP | [معتمد إلكترونياً] | 2026-03-18 |
| مدير المخاطر | أ. ليلى العمري، PMI-RMP | [معتمد إلكترونياً] | 2026-03-18 |
| مدير المشروع | م. فيصل الحربي، PMP | [معتمد إلكترونياً] | 2026-03-18 |
| --- |
تاريخ الإنشاء: 2026-03-15 10:00 بتوقيت مكة المكرمة, بواسطة تسليمات
مخطط JSON Schema (معيار Draft 2020-12)
{
"$schema": "https://json-schema.org/draft/2020-12/schema",
"$id": "https://tasleemat.pmo/schemas/completed/PMO-04.08.07.schema.json",
"title": "Completed RISK MITIGATION ACTION PLAN Data Contract",
"description": "Additive structural schema validating completed RISK MITIGATION ACTION PLAN artifact data payloads (PMO-04.08.07).",
"type": "object",
"properties": {
"artifact_id": {
"type": "string",
"const": "PMO-04.08.07"
},
"metadata": {
"type": "object",
"properties": {
"project_name": {
"type": "string",
"minLength": 1
},
"project_code": {
"type": "string"
},
"date_prepared": {
"type": "string",
"format": "date"
},
"project_manager": {
"type": "string",
"minLength": 1
},
"prepared_by": {
"type": "string",
"minLength": 1
},
"version": {
"type": "string"
},
"status": {
"type": "string",
"enum": [
"draft",
"baselined",
"in_review",
"approved"
]
}
},
"required": [
"project_name",
"date_prepared",
"project_manager",
"prepared_by"
]
},
"risk_assessment": {
"type": "object",
"properties": {
"risk_id_and_title": {
"type": "string",
"minLength": 1,
"description": "The identifier and title of the risk exactly as the risk register carries them, so this plan can be joined back to the register. A title written here that differs from the register's is the defect that makes the two documents disagree about what is being planned for."
},
"current_risk_score": {
"type": "string",
"minLength": 1,
"description": "The probability multiplied by the impact, each on the scale the register uses, with both factors shown rather than only the product. A score given on its own hides the reason for it, and a score whose factors cannot be read back cannot be recalculated when one of them changes."
}
},
"required": [
"risk_id_and_title",
"current_risk_score"
]
},
"mitigation_plan": {
"type": "object",
"properties": {
"mitigation_strategy": {
"type": "string",
"minLength": 1,
"description": "Which of the four treatments the risk is given: avoid, transfer, mitigate, or accept. Accept is a decision that needs a reason, so an accepted risk carries the reason and the name of whoever accepted it."
},
"detailed_action_steps": {
"type": "string",
"minLength": 1,
"description": "The plan as ordered steps, each with an owner and a date, so that the plan can be read as work rather than as intent. A step with no owner is a wish, and a step with no date is a step that never starts."
},
"resource_requirements": {
"type": "string",
"minLength": 1,
"description": "What executing the plan costs and who has to be assigned to it: the budget, the people, and the time. Stated so the request can be approved against something, rather than argued in a meeting where no one can check it."
},
"target_risk_score": {
"type": "string",
"minLength": 1,
"description": "The score the plan is expected to reach, with the assumptions it depends on. A target written without saying which steps deliver it cannot be checked afterwards, which leaves no way to know whether the plan worked."
}
},
"required": [
"mitigation_strategy",
"detailed_action_steps",
"resource_requirements",
"target_risk_score"
]
}
},
"required": [
"artifact_id",
"metadata",
"risk_assessment",
"mitigation_plan"
]
}
📋 قاموس تعريفات حقول النموذج (المواصفة التفصيلية)
{
"form_name": "RISK MITIGATION ACTION PLAN",
"document_reference": "PMO-04.08.07",
"_llm_instructions": "Populate the fields of 'RISK MITIGATION ACTION PLAN' and write the value of each field under 'Generated Value', based on the project context. Context: the project carrying reference PMO-04.08.07.",
"project_title": "",
"date_prepared": "",
"fields": {
"f01_Risk_ID_and_Title": {
"section": "Risk Assessment",
"label": "Risk ID and Title",
"guidance": "The identifier and title of the risk exactly as the risk register carries them, so this plan can be joined back to the register. A title written here that differs from the register's is the defect that makes the two documents disagree about what is being planned for.",
"value": ""
},
"f02_Current_Risk_Score": {
"section": "Risk Assessment",
"label": "Current Risk Score",
"guidance": "The probability multiplied by the impact, each on the scale the register uses, with both factors shown rather than only the product. A score given on its own hides the reason for it, and a score whose factors cannot be read back cannot be recalculated when one of them changes.",
"value": ""
},
"f03_Mitigation_Strategy": {
"section": "Mitigation Plan",
"label": "Mitigation Strategy",
"guidance": "Which of the four treatments the risk is given: avoid, transfer, mitigate, or accept. Accept is a decision that needs a reason, so an accepted risk carries the reason and the name of whoever accepted it.",
"value": ""
},
"f04_Detailed_Action_Steps": {
"section": "Mitigation Plan",
"label": "Detailed Action Steps",
"guidance": "The plan as ordered steps, each with an owner and a date, so that the plan can be read as work rather than as intent. A step with no owner is a wish, and a step with no date is a step that never starts.",
"value": ""
},
"f05_Resource_Requirements": {
"section": "Mitigation Plan",
"label": "Resource Requirements",
"guidance": "What executing the plan costs and who has to be assigned to it: the budget, the people, and the time. Stated so the request can be approved against something, rather than argued in a meeting where no one can check it.",
"value": ""
},
"f06_Target_Risk_Score": {
"section": "Mitigation Plan",
"label": "Target Risk Score",
"guidance": "The score the plan is expected to reach, with the assumptions it depends on. A target written without saying which steps deliver it cannot be checked afterwards, which leaves no way to know whether the plan worked.",
"value": ""
}
}
}