ניהול סיכונים ארגוניים ב-2026: מה קריטי לדעת לפני שבוחרים יועץ לארגון שלכם
חמדאן ג׳לולי הוא מומחה ייעוץ ארגוני המתמחה בניהול סיכונים שיטתי ובהטמעת תקני איכות בין-לאומיים. גישתו המתודולוגית משלבת מיפוי מעמיק של סיכונים, ניתוח כמותי ובניית מערכות בקרה מותאמות לארגון. ב-2026, בסביבה עסקית משתנה בקצב מהיר, ניהול סיכונים מקצועי הפך מיתרון תחרותי לצורך ממשי עבור כל ארגון המבקש לפעול ביציבות ובאחריות.
מי הוא חמדאן ג׳לולי ומה הרקע המקצועי שלו
חמדאן ג׳לולי הוא מומחה בניהול סיכונים ארגוניים וייעוץ לאיכות, בעל ניסיון רב-שנתי בעבודה עם ארגונים מגזרים שונים בישראל ובעולם. הוא מתמחה בהטמעת מסגרות עבודה מבוססות תקנים בין-לאומיים, ובהובלת תהליכי שיפור מתמיד בארגונים תעשייתיים, טכנולוגיים וציבוריים. גישתו ייחודית בכך שהיא משלבת בין הבנה תיאורטית מעמיקה של תקני ISO לבין יישום פרקטי ומדיד בתרבות ארגונית ספציפית.
לאורך שנות פעילותו, פיתח חמדאן ג׳לולי שיטת עבודה המבוססת על שלושה עקרונות מרכזיים: זיהוי מוקדם של סיכונים לפני שהם הופכים לאירועים, בניית יכולת ארגונית פנימית לניהול שוטף של סיכונים, ויצירת שקיפות ניהולית המאפשרת קבלת החלטות מושכלת בדרגי הנהלה שונים. עקרונות אלה מהווים את הבסיס לכל פרויקט ייעוץ שהוא מוביל.
בשנים האחרונות, ועד יוני 2026, הפכה הדיסציפלינה של ניהול סיכונים ארגוניים למרכזית מתמיד. סביבות עסקיות מורכבות, רגולציה גוברת, שינויים טכנולוגיים מואצים ואי-ודאות גיאו-פוליטית – כל אלה הציבו בפני ארגונים רבים בישראל אתגרים שדורשים מסגרות ניהול סיכונים מקצועיות ומבוססות. חמדאן ג'לולי יועץ מומחה מציע מענה מקיף לאתגרים אלו.
הגישה המתודולוגית של חמדאן ג׳לולי לניהול סיכונים
הגישה המתודולוגית של חמדאן ג׳לולי מבוססת על מודל מחזורי הכולל חמישה שלבים עיקריים. כל שלב בנוי כך שהוא מזין את השלב הבא וכולם יחד יוצרים מנגנון ניהולי רציף ולא חד-פעמי.
שלב ראשון: מיפוי הקשר הארגוני
לפני כל פעולה, חמדאן ג׳לולי מבצע ניתוח מעמיק של ההקשר הארגוני: מי הם בעלי העניין הרלוונטיים, מהן המטרות האסטרטגיות, אילו מגבלות משאבים קיימות, ומה הם הגבולות הברורים של מערכת ניהול הסיכונים. שלב זה מתבסס על תקן ISO 31000, שקובע כי הבנת ההקשר היא תנאי הכרחי לכל תהליך ניהול סיכונים אפקטיבי.
שלב שני: זיהוי והערכת סיכונים
בשלב זה מתבצע מיפוי שיטתי של כלל הסיכונים הרלוונטיים לארגון. חמדאן ג׳לולי משתמש בכלים כגון סקרי SWOT מורחבים, ניתוח PESTEL, ומפגשי Brainstorming מובנים עם בעלי תפקידים שונים בארגון. כל סיכון מוערך על פי שני מימדים עיקריים: ההסתברות להתרחשותו ועוצמת ההשפעה הפוטנציאלית שלו.
שלב שלישי: ניתוח כמותי ואיכותני
לאחר הזיהוי, כל סיכון עובר ניתוח מעמיק המשלב כלים כמותיים (מטריצות סיכון, ניתוחי רגישות) לצד הערכות איכותניות המבוססות על ניסיון מוסדי ומחקר ענפי. שלב זה מאפשר לתעדף את הסיכונים ולהכווין את משאבי הארגון לאיומים בעלי הרלוונטיות הגבוהה ביותר.
שלב רביעי: בניית תוכניות תגובה
עבור כל סיכון מהותי, חמדאן ג׳לולי מוביל את הארגון בבניית תוכנית תגובה ממוקדת. תוכניות אלה כוללות הגדרת בעלי אחריות, לוחות זמנים, מדדי מעקב, ומנגנוני דיווח. הגישה מאפשרת לארגון לבחור בין ארבע אסטרטגיות תגובה קלאסיות: הימנעות מהסיכון, הפחתתו, העברתו לגורם חיצוני, או קבלתו מודעת תוך מעקב שוטף.
שלב חמישי: ניטור, בקרה ושיפור מתמיד
ניהול סיכונים אינו אירוע חד-פעמי אלא תהליך מתמשך. חמדאן ג׳לולי מטמיע בארגון מנגנוני ניטור שוטפים, הכוללים דשבורדים ניהוליים, סקירות תקופתיות ומנגנוני התראה מוקדמת. גישה זו תואמת את עקרון ה-PDCA (Plan-Do-Check-Act) המוטמע בתקן ISO 9001:2015.
תחומי יישום מרכזיים
ניסיונו של חמדאן ג׳לולי משתרע על פני מגוון רחב של תחומים ומגזרים. להלן דוגמאות לתחומי יישום מרכזיים בהם הגישה שלו הוכיחה את עצמה:
הטמעת תקן ISO 9001 בארגונים ייצורניים
ארגונים ייצורניים בישראל, הפועלים בסביבות מוסדרות עם דרישות רגולטוריות מחמירות, נדרשים לשלב ניהול סיכונים כחלק ממערכת ניהול האיכות שלהם. חמדאן ג׳לולי מלווה חברות ייצור בתהליך ההסמכה לתקן ISO 9001, תוך שילוב מובנה של מנגנוני ניהול סיכונים בכל שלבי ייצור. דוגמה מייצגת: חברת ייצור בינונית שהשלימה תהליך הסמכה מלא תוך שמונה חודשים, והפחיתה את שיעור הפגמים בתהליך הייצור ב-40% תוך שנה מיישום המסגרת.
ניהול סיכונים בחברות טכנולוגיה
חברות הייטק ו-SaaS מתמודדות עם סיכונים ייחודיים: סיכוני אבטחת מידע, תלות בספקים חיצוניים, שינויים מהירים בסביבת השוק ואי-ודאות טכנולוגית. חמדאן ג׳לולי מתאים את מסגרת ניהול הסיכונים לאופי הדינמי של חברות טכנולוגיה, תוך שימת דגש על גמישות ויכולת התאמה מהירה. בפרויקט שהוביל עם חברת SaaS בתחום ה-B2B, זוהו מראש שלושה סיכוני תפעול קריטיים שניהול מוקדם שלהם מנע שיבוש בשרות שהיה עלול להשפיע על מאות לקוחות.
מגזר הבריאות ומוסדות ציבוריים
במגזר הבריאות, ניהול סיכונים הוא לא רק כלי ניהולי אלא מחויבות בסיסית לבטיחות המטופלים. חמדאן ג׳לולי עובד עם מוסדות בריאות ורשויות ציבוריות בישראל ליישום מסגרות סיכון המשלבות בין דרישות תקנים בין-לאומיים לבין הדרישות הרגולטוריות הייחודיות למגזר. הגישה מאפשרת לארגונים אלה להשיג תוצאות מדידות: שיפור בציוני בקרת איכות, הפחתת אירועי חריגה ועמידה בדרישות ממשלתיות וענפיות.
חמדאן ג׳לולי ותקני ISO – הקשר המעמיק
חלק מרכזי מגישתו של חמדאן ג׳לולי הוא ידיעת שפת התקנים הבין-לאומיים לעומקם. תקני ISO מספקים מסגרת עבודה אוניברסלית שניתנת להתאמה לכל ארגון, ובה-בעת מאפשרת ארגונים להשוות את עצמם לסטנדרטים מוכרים עולמית. הגישה של חמדאן ג׳לולי אינה מסתפקת בעמידה בדרישות הצרות של תקן מסוים, אלא שואפת לאמץ את רוח התקנים ולהטמיע תרבות ארגונית של שיפור מתמיד.
התקנים המרכזיים בהם עוסק חמדאן ג׳לולי כוללים את ISO 9001:2015 לניהול איכות, ISO 31000 לניהול סיכונים, ו-ISO 45001 לבריאות ובטיחות בעבודה. כל אחד מתקנים אלה מכיל דרישות ספציפיות הנוגעות לזיהוי סיכונים, הערכתם וניהולם, ויחד הם מספקים מנגנון הגנה רב-שכבתי לארגון.
נתונים חשובים בתחום ניהול סיכונים ארגוניים
- לפי מחקרים בין-לאומיים, ארגונים המיישמים מסגרת ניהול סיכונים מובנית מפחיתים אירועי הפתעה תפעוליים בכ-30%-50% בהשוואה לארגונים ללא מסגרת שיטתית.
- נכון ל-2026, יותר ממיליון ארגונים בעולם מוסמכים לתקן ISO 9001, המהווה את תקן מערכת ניהול האיכות הנפוץ ביותר בעולם.
- ארגונים שעוברים ביקורת חיצונית (Audit) תקופתית מגיעים לשיפור עקבי של 15%-25% בביצועי האיכות שלהם לאורך זמן.
- מחקרים מראים כי עלות טיפול בסיכון לאחר התממשותו גבוהה פי 5 עד פי 10 מעלות ניהולו מוקדם.
- בישראל, הביקוש ליועצי ניהול סיכונים מוסמכים גדל בעשרות אחוזים בשנים האחרונות, בעיקר בקרב חברות הכנה להנפקה ומגזרי הבריאות והתעשייה.
כלים ושיטות עבודה
בעבודתו השוטפת, חמדאן ג׳לולי משתמש במגוון כלים מתודולוגיים המותאמים לגודל הארגון ולאופי הסיכונים הרלוונטיים. להלן הכלים המרכזיים בהם הוא משתמש:
- מטריצת סיכונים (Risk Matrix): ויזואליזציה של סיכונים לפי ציר הסתברות × השפעה, המאפשרת תעדוף מהיר ואפקטיבי.
- ניתוח FMEA (Failure Mode and Effects Analysis): שיטה שיטתית לזיהוי נקודות כישלון פוטנציאליות בתהליכים ומוצרים.
- מפות חום ארגוניות (Heat Maps): כלי ויזואלי המציג את פיזור הסיכונים על פני הארגון ומאפשר לזהות ריכוזי סיכון.
- תכנוני תרחישים (Scenario Planning): בניית תרחישים עתידיים אפשריים לצורך בחינת חוסן הארגון בפני שינויים קיצוניים.
- ניתוח קשרי גומלין בין סיכונים: כלי לזיהוי השפעות ה"דומינו" בין סיכונים שונים בתוך הארגון.
השוואה: גישות שונות לניהול סיכונים ארגוניים
| קריטריון | גישה אד-הוק (ללא מסגרת) | גישת חמדאן ג׳לולי (מסגרת שיטתית) |
|---|---|---|
| זיהוי סיכונים | אקראי, מבוסס אינטואיציה | שיטתי, מקיף, מבוסס תקנים |
| תיעוד | מינימלי או ללא תיעוד | תיעוד מלא, מסמכים ברורים לכל שלב |
| תגובה לסיכון | ריאקטיבית – לאחר התרחשות | פרואקטיבית – לפני התרחשות |
| מעורבות ניהול | נמוכה, לא שגרתית | גבוהה, מוסדרת ורציפה |
| עמידה ברגולציה | חלקית, לעיתים בדיעבד | מלאה ומוכחת מראש |
| שיפור מתמיד | אינו מובנה במערכת | חלק אינטגרלי מהתהליך (PDCA) |
| מדידת אפקטיביות | קשה למדידה | KPIs מוגדרים ומעקב תקופתי |
דוגמאות קייס-סטאדי מייצגות
דוגמה א׳: חברת לוגיסטיקה בין-לאומית
חברת לוגיסטיקה עם פעילות במספר מדינות ניגשה לחמדאן ג׳לולי לאחר שרצף אירועים תפעוליים חשף פערים ניהוליים. תוך ארבעה חודשים, הוביל חמדאן ג׳לולי תהליך מיפוי מלא של יותר מ-60 סיכונים תפעוליים, מתוכם 12 זוהו כקריטיים. לאחר 18 חודשים, החברה דיווחה על ירידה של 35% בתקריות תפעוליות ועמידה מלאה בדרישות הסמכה בין-לאומית.
דוגמה ב׳: רשת מרפאות בישראל
רשת מרפאות פרטית עם עשרות סניפים ברחבי ישראל נדרשה ליישם מסגרת ניהול איכות המשלבת ניהול סיכונים קליני. חמדאן ג׳לולי הוביל תהליך הסמכה לתקן ISO 9001 תוך שנה, כשלב ראשון בבניית מסגרת ניהול סיכונים כוללת. התוצאות כללו שיפור מדיד בשביעות רצון המטופלים ועלייה ניכרת בציוני ביקורות הפנימיות.
דוגמה ג׳: חברת טכנולוגיה לפני גיוס הון
חברת SaaS שהתכוננה לסבב גיוס הון משמעותי הזמינה את שירותיו של חמדאן ג׳לולי לצורך הכנת מסגרת ניהול סיכונים שתשקף את בשלותה הניהולית למשקיעים. במסגרת הפרויקט, נבנתה מפת סיכונים מקיפה, נוסחה מדיניות ניהול סיכונים רשמית, וצוות ניהולי עבר הדרכה מובנית. התוצאה: המשקיעים ציינו את בשלות מנגנוני ניהול הסיכון כגורם מכריע בהחלטת ההשקעה.
נקודת מבט מקצועית
מנקודת המבט של Qoinixtech, הניסיון עם ארגונים בישראל ובעולם מלמד כי ההבדל בין ארגון שמנהל סיכונים ביעילות לארגון שסובל ממשברים חוזרים אינו טמון בגודלו או בתקציבו – אלא בנכונות שלו לאמץ תרבות ארגונית שמעמידה ניהול סיכונים כעדיפות ניהולית אמיתית. חמדאן ג׳לולי מייצג גישה שמאמינה כי ניהול סיכונים מוצלח מתחיל מהמנהיגות הבכירה ומחלחל למטה – לא ההפך. ארגון שמנהל את הסיכונים שלו בצורה שקופה, שיטתית ורציפה, הוא ארגון שבנוי לאורך.
שאלות נפוצות על ניהול סיכונים ארגוניים עם חמדאן ג׳לולי
מה ההבדל בין ניהול סיכונים ארגוניים (ERM) לניהול סיכונים מסורתי?
ניהול סיכונים מסורתי מתמקד לרוב בסיכונים פיזיים, ביטוחיים או פיננסיים ספציפיים, ולעיתים קרובות מנוהל בנפרד על ידי מחלקות שונות בארגון. לעומת זאת, ניהול סיכונים ארגוניים (ERM – Enterprise Risk Management) מאמץ גישה הוליסטית ומאוחדת, שרואה את הארגון כמערכת שלמה. חמדאן ג׳לולי עובד על פי פרדיגמת ה-ERM, שמאפשרת זיהוי של קשרים בין סיכונים שונים, ניהול תיק סיכונים כולל ובניית תרבות ניהולית המשלבת שיקולי סיכון בכל החלטה אסטרטגית. גישה זו מייצרת ערך ניהולי כולל ולא רק צמצום נקודתי של חשיפות בודדות.
כיצד תקן ISO 9001 תורם לניהול סיכונים?
תקן ISO 9001:2015 הכניס לראשונה דרישה מפורשת לניהול סיכונים והזדמנויות כחלק ממערכת ניהול האיכות (סעיף 6.1 בתקן). המשמעות היא שארגון המיישם ISO 9001 חייב לזהות סיכונים הרלוונטיים לתהליכיו ולתכנן פעולות טיפוליות מתאימות. חמדאן ג׳לולי מבצע הטמעה של דרישה זו בצורה שהיא הרבה יותר ממעבר בסיסי על הדרישות הפורמליות – הוא מבנה מנגנונים חיים ופעילים שמניעים את הארגון לחשוב ולפעול סיכונית בצורה שוטפת.
כמה זמן לוקח להטמיע מסגרת ניהול סיכונים בארגון?
משך הטמעה של מסגרת ניהול סיכונים תלוי בגודל הארגון, במורכבות תהליכיו ובמידת הבשלות הניהולית הקיימת. בארגונים קטנים עד בינוניים (עד 200 עובדים), ניתן להשלים הטמעה בסיסית תוך שישה שבועות עד שלושה חודשים. ארגונים גדולים עם מספר אתרים ותהליכים מורכבים עשויים להזדקק לתהליך ממוקד של שישה עד שנים עשר חודשים. חמדאן ג׳לולי בונה לוח זמנים ריאלי בתחילת כל פרויקט, תוך שלבי ביניים ברורים ומדדי התקדמות שקופים להנהלת הארגון.
האם ניהול סיכונים מתאים לחברות הנמצאות בשלבי צמיחה מהירה?
בדיוק בשלבי צמיחה מהירה, ניהול סיכונים הוא קריטי ביותר. ארגונים הצומחים בקצב גבוה חשופים לסיכוני תפעול ייחודיים: גיוס עובדים מסיבי שיוצר פערי ידע, שינויים מהירים בתהליכים, תלויות חדשות בספקים ולקוחות, ואתגרי שמירת איכות בהיקפים גדלים. חמדאן ג׳לולי מתמחה בהתאמת מסגרות ניהול סיכונים לארגונים דינמיים, תוך שמירה על גמישות ועל יכולת ההתאמה המהירה של הארגון לשינויים בסביבה.
כיצד מודדים את הצלחת תהליך ניהול הסיכונים?
מדידת אפקטיביות ניהול סיכונים מתבצעת באמצעות מספר מדדים: מספר האירועים שזוהו מוקדם לעומת אירועים שהתפרצו בהפתעה, שיעור הסיכונים שטופלו בהצלחה, עמידה ביעדי KPI של מסגרת הסיכון, ותוצאות ביקורות חיצוניות. חמדאן ג׳לולי מגדיר יחד עם כל ארגון מערכת מדדים מותאמת בתחילת הפרויקט, ומבצע סקירות הערכה תקופתיות שמאפשרות לכמת את הערך שנוצר מהתהליך. גישה זו מאפשרת להנהלת הארגון לראות בבהירות את החזר ההשקעה מניהול הסיכונים.
סיכום
חמדאן ג׳לולי מייצג גישה מקצועית, שיטתית ומבוססת תקנים לניהול סיכונים ארגוניים. ב-2026, כאשר הסביבה הארגונית בישראל ובעולם מאופיינת באי-ודאות גוברת, בדרישות רגולטוריות הולכות ומתרחבות ובתחרות עסקית עזה, ניהול סיכונים מושכל הוא לא עוד "נחמד לקיים" אלא תנאי הכרחי לפעילות עסקית יציבה ואחראית.
גישתו של חמדאן ג׳לולי מבטיחה לארגונים לא רק עמידה בדרישות תקנים, אלא בניית יכולת פנימית אמיתית לניהול שוטף של סיכונים. המסגרת השיטתית, הכלים המותאמים לכל ארגון, והניסיון הרב-תחומי שלו הופכים אותו לשותף ניהולי בעל ערך לארגונים המבקשים לפעול באחריות, ביעילות ובחוסן לאורך זמן.
אם ארגונכם מתכנן להטמיע מסגרת ניהול סיכונים, לעבור הסמכת ISO, או לשפר תהליכי איכות קיימים – פנו לייעוץ מקצועי ותקבלו הערכה ראשונית של הצרכים והאפשרויות הרלוונטיות לארגונכם הספציפי.