تدوین چارچوب یکپارچه ارزیابی و مدیریت ریسک های حفاظتی در فرایندهای اداری شهرداری ها

فرایندهای اداری شهرداری ها به دلیل گستردگی خدمات عمومی، گردش اسناد و اطلاعات، تعدد واحدهای سازمانی، تعامل با شهروندان و پیمانکاران و دسترسی کارکنان به اطلاعات و منابع سازمانی، در معرض مجموعه ای از ریسک های حفاظتی قرار دارند. این ریسک ها می توانند محرمانگی اطلاعات، صحت اسناد، تداوم خدمات، سلامت تصمیم گیری اداری و اعتماد عمومی را تحت تاثیر قرار دهند. هدف پژوهش حاضر، تبیین مبانی نظری و تدوین چارچوبی یکپارچه برای ارزیابی، اولویت بندی و مدیریت ریسک های حفاظتی در فرایندهای اداری شهرداری هاست. پژوهش با رویکرد مروری تحلیلی و بر پایه بررسی استانداردها و اسناد معتبر مدیریت ریسک، راهنماهای ارزیابی مخاطرات اطلاعاتی و مطالعات پژوهشی فارسی انجام شده است. در این چارچوب، ریسک های حفاظتی در پنج حوزه اصلی شامل حفاظت اطلاعات و اسناد، کنترل دسترسی، سلامت فرایندهای اداری، مخاطرات انسانی و تداوم فعالیت دسته بندی می شوند. همچنین، استفاده از ماتریس احتمال وقوع و شدت پیامد، تعیین مالک ریسک، ثبت اقدامات کنترلی و پایش مستمر به عنوان اجزای اصلی نظام پیشنهادی معرفی می شوند. شواهد مطالعات بررسی شده بر اهمیت پیوند مدیریت ریسک با کنترل های داخلی و تصمیم گیری سازمانی تاکید دارند؛ بااین حال، نتایج مطالعات مربوط به شرکت ها یا پروژه های عمرانی را نمی توان بدون اعتبارسنجی به تمام فرایندهای اداری شهرداری تعمیم داد. نتیجه پژوهش نشان می دهد که اثربخشی نظام حفاظتی به استقرار کنترل های متناسب با سطح ریسک، تفکیک مسئولیت ها، آموزش کارکنان، مستندسازی و بازنگری دوره ای وابسته است. چارچوب پیشنهادی می تواند مبنای طراحی نظام اجرایی و انجام مطالعات میدانی در شهرداری ها قرار گیرد.

کلیدواژه ها:

مدیریت ریسک ، ریسک های حفاظتی ، فرایندهای اداری ، شهرداری ، کنترل داخلی ، حفاظت اطلاعات ، امنیت سازمانی