الرئيسية › قاموس المصطلحات › IRM
International Certificate in Enterprise Risk Management (IRM) — glossary of key terms in Arabic and English
38 مصطلحًا أساسيًا لشهادة IRM، لكل مصطلح اسمه بالعربية والإنجليزية وتعريف مختصر بلغتين، مصنفة حسب المجال. استخدم البحث للوصول السريع.
تنسيق أعمال جهات التأكيد المختلفة (الإدارة، ووظائف المخاطر والالتزام، والتدقيق الداخلي والخارجي) لتغطية المخاطر الرئيسية دون فجوات أو ازدواجية.
Coordinating the work of different assurance providers to cover key risks without gaps or duplication.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
نموذج أصدره معهد المدققين الداخليين عام 2020 يوضح أدوار الهيئة الحاكمة، والإدارة (الخط الأول: تقديم المنتجات والخدمات وإدارة المخاطر، والخط الثاني: الخبرة والمتابعة في المخاطر والالتزام)، والتدقيق الداخلي كخط ثالث يقدّم تأكيدًا مستقلًا.
The IIA's 2020 model describing the roles of the governing body, management (first- and second-line roles) and internal audit (third line, independent assurance).
مجموعة العلاقات والعمليات والهياكل التي يوجّه من خلالها مجلس الإدارة المنظمة ويراقبها لتحقيق أهدافها، وتحدد توزيع الحقوق والمسؤوليات والمساءلة والشفافية.
The system of relationships, structures and processes by which the board directs and oversees an organization, defining rights, responsibilities and accountability.
الرسالة الأخلاقية التي يرسلها مجلس الإدارة والإدارة العليا بأقوالهم وسلوكهم حول النزاهة والرقابة والمخاطر، وهي عنصر أساسي في بيئة الرقابة.
The ethical climate set by the board and senior management through words and behaviour; a core element of the control environment.
الأفراد أو الجهات الذين يؤثرون في المنظمة أو المشروع أو يتأثرون بقراراته ونتائجه، مثل المساهمين والعملاء والموظفين والجهات التنظيمية.
Individuals or groups who affect or are affected by an organization's or project's decisions and outcomes.
إطار لتقييم أداء المنظمة واستدامتها في الجوانب البيئية والاجتماعية والحوكمة، ويزداد الطلب على التأكيد على تقاريره.
A framework for assessing an organization's environmental, social and governance performance and sustainability.
آلية تتيح للموظفين وغيرهم الإبلاغ عن المخالفات أو الاحتيال أو السلوك غير الأخلاقي بسرية ودون خوف من الانتقام.
A mechanism for employees and others to report misconduct, fraud or unethical behaviour confidentially and without fear of retaliation.
التقيّد بالقوانين واللوائح والعقود والسياسات الداخلية، وتتولى وظيفة الالتزام متابعته والإبلاغ عن مخاطره.
Adherence to laws, regulations, contracts and internal policies.
أثر عدم اليقين على الأهداف وفق ISO 31000؛ وقد يكون الأثر سلبيًا أو إيجابيًا، ويُعبَّر عنه عادة بمزيج من احتمالية الحدث وأثره.
The effect of uncertainty on objectives (ISO 31000); the effect may be negative or positive and is usually expressed as likelihood and consequence.
أنشطة منسقة لتوجيه المنظمة والتحكم فيها فيما يتعلق بالمخاطر، وتشمل تحديدها وتحليلها وتقييمها ومعالجتها ومتابعتها والإبلاغ عنها.
Coordinated activities to direct and control an organization with regard to risk: identification, analysis, evaluation, treatment, monitoring and reporting.
منهج شامل ومتكامل لإدارة المخاطر على مستوى المنظمة كلها، يربطها بالاستراتيجية والأداء بدل إدارتها في جزر منفصلة.
An integrated, organization-wide approach to managing risk that links it to strategy and performance rather than managing it in silos.
مواصفة دولية تقدّم إرشادات لإدارة المخاطر من خلال ثلاثة عناصر: المبادئ، والإطار، والعملية؛ وهي إرشادية وغير قابلة للمنح كشهادة مطابقة.
International guidelines for risk management built on principles, a framework and a process; guidance only, not certifiable.
إطار «إدارة مخاطر المؤسسة: التكامل مع الاستراتيجية والأداء» الصادر عام 2017، ويتكون من خمسة مكونات وعشرين مبدأً.
COSO's 2017 'Enterprise Risk Management – Integrating with Strategy and Performance', with five components and twenty principles.
مقدار ونوع المخاطر التي تقبل المنظمة السعي إليها أو الاحتفاظ بها لتحقيق أهدافها، ويحددها مجلس الإدارة.
The amount and type of risk an organization is willing to pursue or retain in pursuit of its objectives, set by the board.
حدود الانحراف المقبول في الأداء عن الأهداف، وهي ترجمة عملية قابلة للقياس للرغبة في المخاطر.
The acceptable variation in performance relative to objectives; a measurable expression of risk appetite.
أقصى قدر من المخاطر تستطيع المنظمة تحمّله قبل أن تتعرض لضرر جسيم في ملاءتها أو سمعتها أو قدرتها على الاستمرار.
The maximum risk an organization can bear before suffering serious damage to its solvency, reputation or viability.
مستوى الخطر قبل أخذ أي ضوابط أو إجراءات استجابة في الحسبان.
The level of risk before any controls or responses are considered.
مستوى الخطر المتبقي بعد تطبيق الضوابط وإجراءات الاستجابة، ويُقارن بالرغبة في المخاطر لتقرير الحاجة لمعالجة إضافية.
The risk remaining after controls and responses, compared with risk appetite to decide on further treatment.
العملية الشاملة لتحديد المخاطر وتحليلها وتقييمها (مقارنتها بمعايير المخاطر) لتحديد أولويات المعالجة.
The overall process of risk identification, analysis and evaluation against risk criteria to prioritize treatment.
أداة تعرض المخاطر على محورين: الاحتمالية والأثر، بألوان تبيّن أولويتها، لتسهيل المقارنة والإبلاغ.
A grid plotting risks by likelihood and impact, colour-coded by priority.
سجل يوثق المخاطر المحددة ووصفها وأسبابها وتقييمها ومالكها وإجراءات الاستجابة لها وحالتها، ويُحدّث بانتظام.
A record of identified risks with their description, causes, rating, owner, responses and status.
الشخص أو الجهة المسؤولة والمساءلة عن إدارة خطر معين ومتابعة تنفيذ إجراءات الاستجابة له.
The person accountable for managing a particular risk and its responses.
الخيارات المتاحة للتعامل مع الخطر: التجنب، أو التخفيف، أو النقل والمشاركة (كالتأمين)، أو القبول؛ وفي الفرص: الاستغلال والتعزيز والمشاركة والقبول.
Options for dealing with a risk: avoid, reduce, transfer/share or accept; for opportunities: exploit, enhance, share or accept.
مقياس يعطي إنذارًا مبكرًا بارتفاع التعرض لخطر معين، مثل معدل دوران الموظفين في الوظائف الحرجة أو عدد محاولات الاختراق.
A metric giving early warning of increasing exposure to a risk.
مخاطر جديدة أو متغيرة يصعب تقدير احتماليتها وأثرها بسبب قلة البيانات، مثل مخاطر التقنيات الحديثة أو التغير المناخي.
New or evolving risks whose likelihood and impact are hard to quantify because of limited data.
القيم والمعتقدات والسلوكيات المشتركة لدى العاملين التي تحدد كيف يدركون المخاطر ويتخذون القرارات بشأنها.
The shared values, beliefs and behaviours that shape how people perceive and act on risk.
خطة موثقة تحدد كيف تواصل المنظمة أنشطتها الحرجة أثناء الاضطرابات وبعدها، والمرجع الدولي لها ISO 22301.
A documented plan for continuing critical activities during and after a disruption; see ISO 22301.
تحليل يحدد الأنشطة الحرجة وأثر توقفها بمرور الوقت، ويُستخدم لتحديد أولويات الاستعادة وأهداف زمن الاستعادة.
An analysis identifying critical activities and the impact of their disruption over time, used to set recovery priorities and objectives.
أسلوب يدرس أثر أحداث مستقبلية محتملة ومعقولة على أهداف المنظمة لاختبار جاهزيتها، ومنه اختبارات الضغط.
Examining the effect of plausible future events on objectives to test resilience, including stress testing.
مخطط يضع الحدث الخطر في المنتصف، وأسبابه والضوابط الوقائية على يساره، ونتائجه والضوابط المخففة على يمينه.
A diagram showing a risk event in the centre with causes and preventive controls on one side and consequences and mitigating controls on the other.
خطر الخسارة الناتجة عن قصور أو فشل العمليات الداخلية أو الأفراد أو الأنظمة، أو عن أحداث خارجية، وفق تعريف لجنة بازل.
The risk of loss from inadequate or failed internal processes, people and systems, or from external events (Basel definition).
المخاطر التي تؤثر في قدرة المنظمة على تحقيق أهدافها الاستراتيجية، مثل القرارات الاستراتيجية الخاطئة أو تغيّر السوق والمنافسة.
Risks affecting the organization's ability to achieve its strategic objectives, such as poor strategic decisions or market shifts.
مدى تطور ممارسات إدارة المخاطر وتكاملها في المنظمة، ويُقاس بنماذج نضج متدرجة من الممارسة العشوائية إلى المتكاملة.
How developed and embedded risk management is, measured on maturity models from ad hoc to fully integrated.
حدث غير مؤكد إذا وقع يكون له أثر إيجابي على الأهداف، ويُدار بأساليب الاستغلال والتعزيز والمشاركة.
An uncertain event that would have a positive effect on objectives if it occurs.
المخاطر الناتجة عن الاعتماد على الموردين ومقدمي الخدمات والشركاء، مثل انقطاع الخدمة أو تسرب البيانات لديهم.
Risks arising from reliance on suppliers, service providers and partners.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
إساءة استخدام السلطة أو النفوذ لتحقيق منفعة خاصة، ويشمل الرشوة وتضارب المصالح غير المفصح عنه والهدايا غير المشروعة والابتزاز.
Misuse of power or influence for private gain, including bribery, undisclosed conflicts of interest and extortion.
إخفاء المصدر غير المشروع للأموال لإظهارها كأموال مشروعة، ويمر عادة بثلاث مراحل: الإيداع، والتمويه (التغطية)، والدمج.
Concealing the illegal origin of funds to make them appear legitimate, typically through placement, layering and integration.
زمن الاستعادة المستهدف (RTO) هو أقصى مدة مقبولة لتوقف النظام، ونقطة الاستعادة المستهدفة (RPO) هي أقصى قدر مقبول من فقد البيانات مقيسًا بالزمن.
RTO is the maximum acceptable downtime; RPO is the maximum acceptable data loss measured in time.
لا توجد مصطلحات مطابقة. جرّب كلمة أخرى.