المحاضرة 24 من البرنامج التدريبي لشهادة aPHRi™ في إدارة الموارد البشرية إعداد د. أمير علي أبو النصر

المحاضرة الرابعة والعشرون من البرنامج التدريبي لشهادة المتخصص المشارك في إدارة الموارد البشرية aPHRi™، إعداد د. أمير علي أبو النصر): أولاً: الموضوع الحادي عشر: إدارة المخاطر في مكان العمل 1. مفهوم إدارة المخاطر وأهميتها: المفهوم: عملية تتضمن تحديد المخاطر المحتملة، وتقييمها، والسيطرة عليها لمنع الإصابات والأمراض وأضرار الممتلكات لتوفير بيئة عمل صحية وآمنة. الأهمية والفوائد: منع وقوع الحوادث والإصابات وتقليل تكاليف تعويضات العمال وساعات العمل الضائعة. حماية ممتلكات المنشأة من الحرائق، والفيضانات، والسرقة. الامتثال للوائح والقوانين المنظمة للسلامة والصحة المهنية. تحسين الروح المعنوية وإنتاجية الموظفين نتيجة شعورهم بالأمان. 2. المخاطر الشائعة في مكان العمل: مخاطر جسدية (Physical Risks): مثل الانزلاق، والتعثر، والسقوط، وملامسة المواد الضارة. مخاطر كيميائية (Chemical Risks): التعرض للمواد الكيميائية المؤدية لمشاكل تنفسية أو تهيج الجلد. مخاطر بيولوجية (Biological Risks): التعرض للبكتيريا والفيروسات المسببة للأمراض والعدوى. مخاطر نفسية اجتماعية (Psychosocial Risks): تؤثر على الصحة النفسية والعقلية كالتوتر، والقلق، والإرهاق المهني. 3. خطوات إدارة المخاطر: تحديد المخاطر: التفتيش الدوري، فحص بيانات السلامة، والتشاور مع الموظفين. تقييم المخاطر: استخدام مصفوفة تقييم المخاطر لتحديد احتمالية وشدة الضرر. السيطرة على المخاطر: عبر تسلسل تدابير الرقابة (Hierarchy of Controls): الإزالة: إزالة مصدر الخطر تماماً. الإحلال: استبدال الخطر ببديل أقل خطورة. الرقابة الهندسية: تعديل بيئة العمل أو المعدات لتقليل الخطر. الرقابة الإدارية: وضع إجراءات، وسياسات، وتعليمات عمل واضحة. معدات الحماية الشخصية (PPE): توفير معدات الوقاية المناسبة للعاملين. المراقبة والمراجعة: التحقق الدوري من فعالية إجراءات الرقابة. التدريب والتواصل: تدريب العاملين وتوعيتهم بكيفية التعامل مع المخاطر وإجراء التواصل المنتظم معهم. 4. أمثلة على السياسات والإجراءات: إجراءات الإخلاء في الطوارئ: وضع مسارات واضحة، تحديد نقاط التجمع، وإجراء تدريبات إخلاء وهمية منتظمة. الصحة والسلامة: توفير نظام وقائي متكامل ومعدات الوقاية الشخصية. عنف الموظفين: تدريب العاملين والمديرين على مهارات حل النزاعات، وخفض التصعيد، والتعامل الحازم مع السلوكيات العدائية. خطط الطوارئ: جاهزية مسبقة للتعامل مع الحرائق، والكوارث الطبيعية، والأزمات الطبية أو الأمنية. ثانياً: الموضوع الثاني عشر: المخاطر الأمنية في بيئة العمل 1. أبرز المخاطر الأمنية وطرق مواجهتها: سرقة البيانات (Data Theft): التوعية ضد رسائل البريد التصيدي والهندسة الاجتماعية. تطبيق المصادقة متعددة العوامل (MFA) وإجراء نسخ احتياطي للبيانات وفحوصات اختراق منتظمة. سرقة المواد (Material Theft): استخدام الخزائن المغلقة، تقييد صلاحيات الدخول (بطاقات ذكية/بصمة)، والجرد المستمر للمخزون. تلف المعدات أو تدميرها (Equipment Damage/Destruction): الصيانة الدورية، تدريب العاملين على التشغيل السليم، وتركيب كاميرات المراقبة وحساسات الحركة. الجرائم الإلكترونية (Cyber Crimes): استخدام جدران الحماية وبروتوكولات التشفير، وإجراءات النسخ الاحتياطي، وتدريب الموظفين على رصد الأنشطة المريبة. استخدام كلمات المرور (Password Usage): إلزام العاملين بكلمات مرور معقدة وتغييرها بصفة دورية (مثل كل 90 يوماً)، وتفعيل المصادقة الثنائية/المتعددة. ثالثاً: دراسة حالة عملية (شركة الأمانة) الموقف: تعرض موظف (عبد الرحمن) لرسالة تصيد احتيالي (Phishing) بريد إلكتروني بدا كأنه من مديره يطلب منه تحديث كلمة المرور، مما أدى لتسريب بيانات تسجيل دخوله وسرقة بيانات حساسة خاصة بالشركة والعملاء. التحليل: الخطر: هجوم تصيد احتيالي (Phishing Attack) خادع. الأثر: تسريب واختراق بيانات العملاء وسجلات الشركة، مما يعرضها لملاحقات قضائية وخسائر مالية وأضرار بسمعتها. خطة التخفيف والوقاية: تدريب وتوعية الموظفين بانتظام على كيفية التعرف على رسائل التصيد الاحتيالي والإبلاغ عنها. تفعيل برمجيات فلترة وتنقية البريد الإلكتروني لمنع وصول الرسائل المشبوهة. تطبيق المصادقة الثنائية (2FA) لتأمين عمليات الدخول.