شرح مواصفة ISO 31030: لماذا أصبحت أكثر أهمية من أي وقت مضى لفرق إدارة مخاطر السفر

لسنوات طويلة، اعتمدت إدارة مخاطر السفر على المعرفة المتراكمة داخل المؤسسات وعلى ممارسات مستعارة من هنا وهناك. كان قادة الأمن يبنون برامجهم مما نجح في شركتهم السابقة، أو مما تعلموه من زملائهم، أو مما بدا صائبًا في مواجهة التهديدات الماثلة أمامهم. لم يكن هناك معيار رسمي، ولا تعريف مشترك لما يجب أن يتضمنه البرنامج المكتمل. كان بوسع شركتين أن تدّعيا معًا امتلاك برنامج لإدارة مخاطر السفر وتقصدان شيئين مختلفين تمامًا.

تغيّر ذلك في سبتمبر 2021، حين نشرت المنظمة الدولية للتوحيد القياسي مواصفة ISO 31030، وعنوانها الرسمي Travel risk management: Guidance for organizations. أخذت المواصفة عقودًا من خبرة القطاع وصاغتها في وثيقة واحدة تحدد ما يتطلبه واجب الرعاية فعليًا تجاه الموظفين المسافرين. إنها مواصفة مكتوبة يمكن لأي جهة أن تقيس برنامجها عليها.

كان الاعتماد بطيئًا. وجدت دراسة أجرتها Everbridge أن 76% من كبار التنفيذيين المشمولين بالاستطلاع لا يملكون برنامجًا متينًا لإدارة مخاطر السفر وفق تعريف ISO 31030. وفي الوقت نفسه، يسجّل تقرير Risk Outlook الصادر عن International SOS ارتفاعًا حادًا من عام إلى آخر في عدد الوجهات المصنفة ضمن فئتي المخاطر المرتفعة والعالية. بيئة المخاطر تزداد سوءًا بينما ما تزال معظم المؤسسات تعمل من دون برنامج يرقى إلى مستوى المواصفة. هذه الفجوة تستحق الانتباه، وهي سبب وجود هذا المقال.

من أين جاءت المواصفة، وما هي

منظمة ISO اتحاد يضم 168 هيئة وطنية للتوحيد القياسي، وهي المنظمة نفسها التي تقف وراء معايير إدارة الجودة مثل ISO 9001 ومعايير أمن المعلومات مثل ISO 27001. اشتُقت ISO 31030 من ISO 31000، المعيار العام لإدارة المخاطر، وكُيّفت خصيصًا لسفر المؤسسات. جاء واضعوها من قلب القطاع: ممارسون أمنيون، ومقدمو خدمات المساعدة الطبية، ومديرو سفر، وأكاديميون أمضوا مسيراتهم المهنية في مراقبة البرامج وهي تنجح وتفشل.

ثمة نقطة ينبغي توضيحها مبكرًا: ISO 31030 مواصفة إرشادية وليست قابلة للاعتماد الرسمي. لا يوجد تدقيق، ولا شهادة تُعلَّق على الجدار، ولا قانون يلزمك بالامتثال. تستخدمها بتقييم برنامجك الخاص في ضوء إرشاداتها، ثم بسد الفجوات المهمة بالنسبة لحجم سفر مؤسستك وملف مخاطرها.

بعض القادة يسمعون عبارة "إرشادات طوعية" فيطمئنون. هذا خطأ، والتاريخ القانوني الذي يتناوله هذا المقال لاحقًا يبيّن السبب. المحاكم والجهات التنظيمية تهتم بما كانت ستفعله مؤسسة رشيدة، ومنذ أن وُجد معيار دولي، صار لكلمة "رشيدة" تعريف مكتوب.

ما الذي تغطيه ISO 31030 فعليًا

ترسم المواصفة دورة الحياة الكاملة لإدارة مخاطر السفر، من قرار السفر وحتى المراجعة بعد الرحلة. وهي تلقي شبكتها أوسع مما يتوقع معظم الناس. تمتد المخاطر المشمولة من حوادث الطرق والحالات الصحية الاعتيادية إلى تفشي الأمراض والكوارث الطبيعية والنزاعات والجريمة والتهديدات الأمنية، وتُدرج صراحةً الصحة النفسية للمسافرين إلى جانب سلامتهم الجسدية. وتدفع المسؤولين عن البرامج إلى النظر أبعد من السيناريوهات المثيرة والاهتمام بعوامل غير لافتة مثل حالة الطرق وموثوقية الاتصالات المحلية وجودة الرعاية الطبية القريبة. في معظم برامج السفر، يظل حادث سير في الطريق من المطار حدثًا أكثر احتمالًا بكثير من عملية اختطاف.

تتوزع المتطلبات الأساسية على النحو التالي.

تقييم مخاطر مرتبط بالوجهة والمسافر والنشاط. تُقيّم إلى أين يذهب الشخص، ومن هو، وماذا سيفعل هناك. هذه النقاط الثلاث تحدد الملف الأمني لتلك الرحلة. شاب سليم في الثلاثين يحضر مؤتمرًا في كوبنهاغن، ومدير تنفيذي كبير يعاني مرضًا قلبيًا يزور موقع تعدين في منطقة الساحل الأفريقي، يحتاجان مستويين مختلفين تمامًا من التحضير، والمواصفة تنص على ذلك صراحة. ملف المسافر مهم: الخبرة والاحتياجات الطبية وعوامل الخطر الشخصية كلها تغيّر درجة التعرض. لا يمكن أن يكون تقييم المخاطر عامًا، ولا يمكن تجاوزه.

سياسة السفر والتصاريح. تتوقع المواصفة قواعد واضحة لكيفية الموافقة على السفر. يعني ذلك قنوات حجز إلزامية حتى تعرف المؤسسة فعلًا أين يوجد موظفوها، وعتبات موافقة مرتبطة بتصنيف مخاطر الوجهة، وقيودًا على وجهات معينة حيثما لزم، ومسارًا محددًا للاستثناءات. إذا تغيّر مسار الرحلة أثناءها بما يخرج عن السياسة، فينبغي أن يعلم مسؤول بذلك سريعًا لا بعد فوات الأوان.

حوكمة واضحة ومساءلة. للبرنامج مالك. الأدوار محددة عبر وظائف الأمن والسفر والموارد البشرية والشؤون القانونية والطبية، وهناك عملية للتصعيد واتخاذ القرار حين تنطوي رحلة على مخاطر مرتفعة. عملت مؤسسات كثيرة سنوات على ملكية ضمنية، حيث يفترض الجميع أن أحدًا غيرهم يراقب. تضفي ISO 31030 الطابع الرسمي على ذلك.

إعداد المسافر والتواصل معه. يتلقى الموظفون قبل مغادرتهم إحاطة بالمخاطر التي سيواجهونها والموارد المتاحة لهم. يشمل ذلك إحاطات أمنية قبل السفر، وتدريبًا على السلامة حيث تبرر المخاطر ذلك، وجهات اتصال للدعم داخل البلد، وإرشادات واضحة عما يجب فعله حين يقع مكروه. ويستمر ذلك أثناء الرحلة: تنبيهات آنية حين يتطور وضع قرب مسافر، وإجراءات لتسجيل الوصول الدوري، ووسائل موثوقة للوصول إلى الأشخاص عبر أكثر من قناة.

نقل وإقامة خاضعان للتدقيق. تغطي المواصفة الطبقة اللوجستية أيضًا. يُقيَّم مزودو النقل البري والمسارات والفنادق وسائر الموردين من زاوية سلامة المسافر، وتراعي قرارات التعاقد في المواقع الأعلى خطورة الاعتبارات الأمنية لا السعر وحده.

الاستجابة للحوادث وبروتوكولات واجب الرعاية. حين يقع حادث، هناك خطة. تتوقع المواصفة أن تحدد المؤسسات كيف ستستجيب للطوارئ الطبية والأحداث الأمنية والكوارث الطبيعية وسائر الأزمات التي تصيب الموظفين المسافرين، بما في ذلك مسارات التصعيد وترتيبات المساعدة والإجلاء والتنسيق مع استمرارية الأعمال.

المراقبة المستمرة والتحسين. تُراجَع البرامج دوريًا. تُحلَّل الحوادث والوقائع الوشيكة. تقيس المؤسسة أداءها وتتعلم مما حدث وتحدّث البرنامج بناءً على ذلك بدلًا من تركه يتحجر.

لا شيء من هذا ثوري لمن أمضى عقدًا في إدارة مخاطر السفر. لكنها المرة الأولى التي تُكتب فيها هذه المتطلبات في معيار واحد يسري على كل القطاعات والجغرافيات، وهذا يغيّر ما يحدث حين تُقارن البرامج أو تُدقَّق أو تُطعَن أمام القضاء.

لماذا ما يزال الاعتماد منخفضًا

فجوة الـ76% موجودة لأسباب عدة. بعض المؤسسات ترى في ISO 31030 بيروقراطية لا لزوم لها، وخانة امتثال إضافية لا تضيف قيمة حقيقية. وأخرى تفتقر إلى الموارد لبناء برنامج من الصفر أو لإعادة تأهيل برنامج قائم بما يوافق الإرشادات. وكثيرة ببساطة لا تعلم بوجود المواصفة أصلًا.

للبنية التنظيمية دور كبير أيضًا. تمس مخاطر السفر الأمن وإدارة السفر والموارد البشرية والشؤون القانونية والطبية والقيادات الإقليمية، ونادرًا ما تتشارك هذه الفرق الأنظمة أو البيانات نفسها. عمل Everbridge مع برامج المؤسسات الكبرى يُظهر مرارًا نقاط الفشل ذاتها: ملكية مجزأة بين الإدارات، وعمليات موافقة غير متسقة، ورؤية محدودة لمكان وجود المسافرين فعليًا، وتأخر في إدراك الأحداث الحرجة، وتواصل وتسجيل وصول يدويان، ومسارات تصعيد غامضة حين تسوء الأمور. يمكن للمعيار أن يسمّي هذه المشكلات، لكن أحدًا داخل المؤسسة يظل مطالبًا بإصلاحها.

وهناك مشكلة تصوّر أيضًا. كثيرًا ما تُعامل إدارة مخاطر السفر باعتبارها فرعًا من الموارد البشرية أو المشتريات بدلًا من كونها وظيفة أمنية. وحين تقيم في المكان الخطأ من المؤسسة، لا تحصل على الاهتمام ولا الميزانية اللذين تحتاجهما. تساعد ISO 31030 في توضيح أن هذا تخصص في إدارة المخاطر له تبعات حقيقية على واجب الرعاية، لكن هذه الرسالة لم تصل بعد إلى كل الفرق التنفيذية.

الخلفية القانونية

واجب الرعاية التزام قانوني، وقد أظهرت المحاكم بالفعل ما يحدث للمؤسسات التي تقصّر فيه. القضية الأكثر استشهادًا في هذا المجال هي قضية Dennis ضد المجلس النرويجي للاجئين. أصيب عامل الإغاثة Steve Dennis بالرصاص واختُطف خلال هجوم في داداب بكينيا عام 2012. رفع دعوى ضد جهة عمله، وفي عام 2015 قضت محكمة أوسلو الابتدائية بأن المنظمة ارتكبت إهمالًا جسيمًا، معتبرة أن المخاطر كانت قابلة للتوقع وأن المنظمة أخفقت في إدارتها. حصل على ملايين الكرونات تعويضًا، وأعادت القضية تشكيل نظرة قطاع الإغاثة بأكمله إلى أمن العاملين.

هذه السابقة تتجاوز أهميتها العالم الإنساني بكثير. حين يتعرض موظف مسافر للأذى وتتبع ذلك دعوى قضائية، يصبح السؤال هو: هل اتخذت المؤسسة خطوات معقولة لحمايته؟ قبل عام 2021، كان معنى "معقولة" يُتجادل فيه قضية بقضية بالاستعانة بالخبراء. أما اليوم فيوجد معيار دولي يصف شكل البرنامج الكفء، ومن الصعب تصور ألا يستخدمه محامو المدّعين مسطرةً للقياس.

لماذا تزداد أهمية المواصفة الآن

تغيّر مشهد المخاطر. يُظهر Risk Outlook الصادر عن International SOS مزيدًا من الوجهات تنتقل كل عام إلى فئتي المخاطر المرتفعة والعالية. عدم الاستقرار الجيوسياسي والاضطرابات المدنية والأزمات الصحية والاختلالات المرتبطة بالمناخ كلها تتصاعد في آن واحد. يسافر الموظفون إلى أماكن أكثر، وبإشعار مسبق أقل في الغالب، والتهديدات التي يواجهونها أكثر تنوعًا مما كانت عليه قبل خمس سنوات فقط.

تمنحك ISO 31030 خط أساس. فهي تحدد شكل البرنامج القابل للدفاع عنه إذا وقع مكروه واحتجت إلى إثبات أنك اتخذت خطوات معقولة لحماية موظفيك. وهي لا تضمن ألا يحدث شيء سيئ. لكنها دليل على أنك بنيت برنامجًا مصممًا لخفض المخاطر والاستجابة بفاعلية حين تقع الحوادث، وفي قاعة محكمة أو اجتماع مجلس إدارة، لهذا الدليل وزنه.

تمتد المنافع إلى ما هو أبعد من القدرة على الدفاع القانوني. المؤسسات التي توائم برامجها مع المواصفة تتحدث عن مكاسب ملموسة على الجانب التجاري: القدرة على العمل بثقة في الأسواق الأعلى خطورة، وطمأنة أقوى للمستثمرين والبنوك وشركاء الأعمال بأن مخاطر السفر تحت السيطرة، ومصداقية أفضل لسلسلة التوريد أمام العملاء، وثقة أعلى لدى الموظفين واحتفاظ أفضل بهم، وفي بعض الحالات أقساط تأمين أقل لأن المؤسسة تستطيع إثبات تحكم فعّال في المخاطر المرتبطة بالسفر. البرنامج المُدار جيدًا عامل تمكين للأعمال، والمواصفة تمنحك المفردات اللازمة لعرض هذه الحجة داخليًا.

بالنسبة للمؤسسات التي تملك برنامجًا قائمًا لإدارة مخاطر السفر، تعمل المواصفة أداةَ تدقيق. تُسقط عملياتك الحالية على نصها فتظهر الفجوات سريعًا. أما المؤسسات التي تبدأ من الصفر، فهي مخطط بناء يجنّبها إعادة اختراع عقود من الدروس المكتسبة بثمن باهظ.

ماذا تفعل بها

إذا كنت مسؤولًا عن إدارة مخاطر السفر، فاحصل على نسخة من ISO 31030 واقرأها. فهي ليست طويلة، ومكتوبة بلغة واضحة. قارنها بما لديك اليوم ودوّن كل فجوة تجدها.

خبرة الشركات الاستشارية التي تجري هذه التحليلات تكشف مواطن الضعف نفسها مرارًا: لا عملية حجز إلزامية، لا خطوة تصريح مسبق للسفر، لا تقييمات مخاطر قبل المغادرة، سياسات سفر لا تأتي على ذكر المخاطر إطلاقًا، عمليات تعاقد تتجاهل الأمن، ولا تدريب على السلامة للمسافرين المتجهين إلى أماكن صعبة. افحص هذه المجالات أولًا، فالاحتمال كبير أن ينطبق عليك واحد منها على الأقل.

ثم رتّب الأولويات وفق أنماط السفر الفعلية في مؤسستك ودرجة تعرضها. إذا كان التنفيذيون يسافرون بانتظام إلى وجهات عالية الخطورة، فركّز على الاستجابة للحوادث وإعداد المسافرين. وإذا لم يستطع أحد تحديد مالك البرنامج، فابدأ بالحوكمة. برنامج يسد أكبر فجوتين لديه هذا الربع أفضل من خطة خمسية لا تحصل على تمويل أبدًا.

أخيرًا، استخدم المواصفة لبناء الدعم الداخلي. حين تحتاج إلى ميزانية أو إلى تأييد الإدارة العليا، تمنحك ISO 31030 نقطة مرجعية ليست مجرد رأيك الشخصي. إنها معيار دولي يعكس إجماع القطاع على ما يتطلبه واجب الرعاية، وتسنده سوابق قضائية تُظهر كلفة الإخفاق. هذا موقف تفاوضي أقوى بكثير من عبارة "ثقوا بي، نحن بحاجة إلى هذا".

المؤسسات التي تتعامل مع ISO 31030 كوثيقة عمل لا كطقس امتثال هي التي ستملك برامج تصمد حين تُختبر. وبالنظر إلى الاتجاه الذي تسلكه أرقام المخاطر، فإن مزيدًا منها سيُختبر.