حوكمة النفط والغاز: إطار عملي للمخاطر والامتثال والرقابة

تعتمد حوكمة النفط والغاز على قدرة الشركة على ربط القرارات الاستراتيجية بالمخاطر التشغيلية والالتزامات التنظيمية. فالعمليات تمتد من الاستكشاف والإنتاج إلى النقل والتكرير والتسويق، ولكل مرحلة مخاطرها وضوابطها وأصحاب المصلحة المرتبطون بها.

عندما تعمل الحوكمة وإدارة المخاطر والامتثال بصورة منفصلة، قد تتكرر الضوابط أو تظهر فجوات بين إدارة الأصول والسلامة والمالية والشؤون القانونية. لذلك يهدف إطار GRC المتكامل إلى جمع هذه المسارات داخل نموذج واضح للمساءلة والمراقبة واتخاذ القرار، من دون افتراض أن وجود الإطار يمنع جميع الحوادث أو المخالفات.

ماذا يعني GRC في قطاع النفط والغاز؟

يشير GRC إلى الحوكمة وإدارة المخاطر والامتثال. تحدد الحوكمة من يملك سلطة القرار وكيف تُراقب النتائج، بينما تساعد إدارة المخاطر على تحديد مصادر عدم اليقين وتقييمها ومعالجتها. أما الامتثال فيركز على الالتزامات القانونية والتنظيمية والتعاقدية والسياسات الداخلية.

في شركات الطاقة، لا يكفي التعامل مع هذه العناصر بوصفها ملفات مكتبية. يجب أن تصل الضوابط إلى القرارات المتعلقة بسلامة الأصول، تشغيل الحقول، خطوط الأنابيب، الموردين، المشروعات المشتركة، الاستثمارات والإفصاحات. ويحتاج كل قرار إلى مالك واضح ومعلومات يمكن تتبعها وآلية للتصعيد عند تجاوز الحدود المعتمدة.

خريطة المخاطر عبر سلسلة القيمة

تختلف المخاطر بين أنشطة المنبع والنقل والتخزين والتكرير والتسويق. وقد تجمع المنشأة الواحدة عدة فئات في الوقت نفسه، لذلك تبدأ الإدارة الفعالة بتصنيف المخاطر وربطها بالأصول والعمليات المسؤولة عنها.

• المخاطر التشغيلية: تعطل المعدات، توقف الإنتاج، ضعف الصيانة أو اضطراب سلسلة الإمداد.
• مخاطر الصحة والسلامة والبيئة: الحوادث الصناعية، التسربات والتأثيرات البيئية.
• المخاطر التنظيمية: تغير القواعد أو عدم استيفاء التصاريح ومتطلبات الإبلاغ.
• المخاطر الجيوسياسية: تغير السياسات والعقوبات والقيود العابرة للحدود.
• المخاطر المالية: تقلب الأسعار، الإنفاق الرأسمالي، السيولة والضوابط المحاسبية.
• المخاطر السيبرانية: استهداف البنية الرقمية وأنظمة التحكم الصناعية مثل SCADA.

لا يكفي تسجيل هذه المخاطر في قائمة ثابتة. ينبغي تحديد احتمال كل خطر وتأثيره، الضوابط القائمة، الجهة المالكة، مؤشرات الإنذار وخطة الاستجابة. كما يجب تحديث السجل عند تغير التشغيل أو اللوائح أو هيكل المشروع.

ربط سلامة الأصول بإدارة المخاطر المؤسسية

ترتبط سلامة الأصول بقدرة المعدات والمنشآت على أداء وظائفها ضمن حدود آمنة. وعند عزلها عن إدارة المخاطر المؤسسية، قد تبقى مؤشرات فنية مهمة خارج تقارير الإدارة العليا. الحل هو تحويل البيانات التشغيلية إلى معلومات تساعد على ترتيب الأولويات وتخصيص الموارد.

يمكن أن تشمل المتابعة حالة المعدات الحرجة، الأعمال المتأخرة، نتائج الفحص، حالات تجاوز حدود التشغيل وإجراءات الإغلاق. وتحتاج التقارير إلى الجمع بين المؤشرات الاستباقية، التي تكشف ضعف الضوابط قبل وقوع الحدث، والمؤشرات اللاحقة التي توضح ما حدث بالفعل.

الامتثال ومكافحة الفساد في العمليات الدولية

قد تعمل شركات النفط والغاز عبر دول متعددة وشبكات واسعة من المقاولين والوكلاء والشركاء. وهذا يزيد الحاجة إلى فحص الأطراف، توثيق الموافقات، مراقبة المدفوعات، إدارة تضارب المصالح وتوفير قنوات آمنة للإبلاغ عن المخالفات.

تتناول برامج الامتثال في هذا القطاع أطرًا مثل FCPA ومبادئ الشفافية المرتبطة بـEITI ومتطلبات ESG. لكن انطباق كل متطلب يختلف بحسب الدولة، هيكل الملكية، الأسواق والعقود؛ لذلك لا ينبغي استخدام قائمة موحدة بدل التحليل القانوني والتنظيمي الخاص بكل منشأة.

تحتاج المشروعات المشتركة إلى اهتمام إضافي، لأن توزيع الملكية والإدارة لا يلغي مسؤولية الأطراف عن فهم الضوابط والمخاطر. ومن المهم تحديد حقوق التدقيق، قواعد التعاقد، آليات الموافقة والتصعيد قبل بدء التشغيل.

أمن SCADA ضمن إطار المخاطر

تدير أنظمة SCADA والمكونات الصناعية أجزاء حساسة من التشغيل، ولذلك يجب إدراج مخاطرها ضمن سجل المخاطر المؤسسية بدل تركها مسؤولية تقنية منفصلة. يبدأ ذلك بحصر الأصول والاتصالات، تحديد الأنظمة الحرجة، إدارة الوصول، مراقبة التغييرات ووضع خطط للاستجابة والتعافي.

ينبغي أن يجمع الإشراف بين فرق التشغيل والأمن السيبراني وسلامة الأصول. فالقرار التقني قد يؤثر في الاستمرارية والسلامة، بينما قد تؤثر متطلبات التشغيل في توقيت التحديثات أو الاختبارات. ويقلل التنسيق المنظم من التعارض بين الأولويات، لكنه لا يلغي الحاجة إلى تقييم متخصص لكل بيئة.

الضوابط المالية وSOX 404 وIFRS

تدخل الضوابط المالية في إطار الحوكمة عندما تؤثر القرارات التشغيلية والعقود وتقييم الأصول في التقارير والإفصاحات. وقد تشمل المراجعة صلاحيات الاعتماد، الفصل بين المهام، تتبع التغييرات، أدلة التنفيذ ومعالجة الاستثناءات.

قد تحتاج بعض الشركات إلى مراعاة متطلبات SOX 404 أو معايير IFRS بحسب وضعها القانوني وأسواق إدراجها وإطارها المحاسبي. ولهذا يجب تحديد المتطلبات المنطبقة أولًا، ثم ربطها بالعمليات الفعلية بدل التعامل معها كعبارات عامة تصلح لجميع الشركات.

ولفهم جانب مختلف من المخاطر المالية في القطاع، يوضح مقال كيفية قراءة مخاطر مشروعات النفط والغاز ائتمانيًا العلاقة بين التدفقات النقدية وهيكلة التمويل وقدرة المشروع على السداد.

ماذا يحتاج مجلس الإدارة إلى رؤيته؟

يحتاج المجلس إلى معلومات مركزة تساعده على ممارسة الإشراف، لا إلى تجميع جميع التفاصيل التشغيلية. ومن المفيد أن تتضمن التقارير المخاطر الأعلى، اتجاهها، فعالية الضوابط، الحوادث الجوهرية، الاستثناءات التنظيمية وخطط المعالجة.

• المخاطر التي تجاوزت الحدود المعتمدة ومدى استمرار التجاوز.
• حالة الإجراءات التصحيحية والمسؤول عن كل إجراء.
• التغيرات التنظيمية أو الجيوسياسية التي قد تؤثر في العمليات.
• مؤشرات سلامة الأصول والأمن السيبراني والامتثال.
• تأثير القرارات الكبرى في أصحاب المصلحة والسمعة والاستدامة.

تساعد هذه الصورة على ربط الأداء بالمخاطر، لكنها تحتاج إلى تعريفات موحدة ومصادر بيانات واضحة. وللاطلاع على المبادئ المؤسسية الأوسع، يمكن قراءة مقال تعزيز الحوكمة وإدارة المخاطر والامتثال لقادة المؤسسات.

خطوات بناء إطار عملي للحوكمة والمخاطر والامتثال

1. تحديد نطاق العمليات والأصول والجهات التنظيمية المعنية.
2. توزيع أدوار القرار والمراقبة والتصعيد بصورة واضحة.
3. إنشاء سجل مخاطر موحد يربط التشغيل والمالية والسلامة والامتثال.
4. حصر الضوابط القائمة واختبار تصميمها وتنفيذها.
5. تحديد مؤشرات المخاطر وحدود التنبيه والتقارير المطلوبة.
6. اختبار خطط الاستجابة للأزمات والتعافي بصورة دورية.
7. مراجعة الإطار عند تغير اللوائح أو الأصول أو الشركاء أو الأسواق.

يُبنى الإطار الفعّال تدريجيًا، ويجب أن يتناسب مع حجم المؤسسة وتعقيد عملياتها. القيمة الأساسية لا تأتي من زيادة عدد السياسات، بل من وضوح المسؤولية وجودة المعلومات وقدرة الإدارة على اتخاذ إجراء مناسب في الوقت المناسب.

تطوير مهارات حوكمة النفط والغاز عمليًا

يتناول البرنامج التدريبي المتخصص أطر GRC، مخاطر HSE، سلامة الأصول، مكافحة الفساد، SCADA، الضوابط المالية، حوكمة المجلس وإدارة الأزمات ضمن محتوى يمتد خمسة أيام. ويمكن الاطلاع على تفاصيل الدورة باللغة العربية أو مراجعة نسخة الدورة باللغة الإنجليزية.

يتوفر البرنامج كذلك لمن يبحث عن تدريب في دبي، تدريب في إسطنبول، تدريب في أمستردام، تدريب في المنامة أو تدريب في لندن، وفق المواعيد والمدن المنشورة في صفحة الدورة.

للمزيد من المقالات ذات الصلة، تصفح قسم الحوكمة وإدارة المخاطر.

📖 اقرأ المقال باللغة الإنجليزية: النسخة الإنجليزية من المقال.