الحوكمة والمخاطر والامتثالGovernance, Risk & Compliance
نبني أطر حوكمة ومخاطر وامتثال تحمي مؤسستك، وتعزز الشفافية والمساءلة، وتضمن التوافق مع الأنظمة السعودية والمعايير الدولية. We build governance, risk and compliance frameworks that protect your organization, strengthen transparency and accountability, and ensure alignment with Saudi regulations and international standards.
آخر مراجعة: 2026-09-18Last reviewed: 2026-09-18
ما هي الحوكمة والمخاطر والامتثال ولماذا تحتاجها؟What are governance, risk and compliance and why do you need them?
الحوكمة تحدد من يقرر وكيف يُحاسَب، وإدارة المخاطر تحدد ما قد يحدث وأثره، والامتثال يضمن التوافق مع الأنظمة الملزمة. تحتاجها المنشأة لتقليل القرارات العشوائية وحماية الأصول وإثبات الالتزام التنظيمي. تشمل المخرجات عادة إطار حوكمة ولائحة صلاحيات وسجل مخاطر ودليل سياسات وإجراءات.Governance defines who decides and how they are held accountable, risk management defines what may happen and its impact, and compliance ensures alignment with binding regulations. An organization needs them to reduce arbitrary decisions, protect assets and evidence regulatory compliance. Outputs typically include a governance framework, a delegation of authority, a risk register and a policies and procedures manual.
خدمات الحوكمة والمخاطر والامتثال لمؤسستكGovernance, Risk & Compliance Services for Your Organization
حلول متخصصة مصممة وفق أفضل الممارسات العالمية ومتوافقة مع بيئة الأعمال السعوديةSpecialised solutions designed per global best practice and aligned with the Saudi business environment
أطر الحوكمة المؤسسيةCorporate Governance Frameworks
تصميم هيكل حوكمة متكامل يحدد الأدوار والمسؤوليات وعلاقة مجلس الإدارة بالإدارة التنفيذية.Designing an integrated governance structure defining roles, responsibilities and board-executive relationships.
إدارة المخاطر المؤسسيةEnterprise Risk Management
منهجية متكاملة لتحديد المخاطر وتقييمها ومعالجتها ومتابعتها عبر سجل مخاطر مؤسسي محدّث.An integrated methodology to identify, assess, treat and monitor risks via an updated corporate risk register.
الامتثال التنظيميRegulatory Compliance
مواءمة سياساتك مع الأنظمة السعودية (وزارة التجارة، هيئة السوق المالية، الزكاة والضريبة، حماية البيانات PDPL).Aligning your policies with Saudi regulations (Ministry of Commerce, CMA, ZATCA, PDPL data protection).
لائحة الصلاحيات والمسؤولياتDelegation of Authority
بناء لائحة صلاحيات واضحة تحدد مستويات الاعتماد والموافقة وتسرّع دورة اتخاذ القرار.Building a clear delegation of authority defining approval levels and accelerating decision cycles.
لجان مجلس الإدارةBoard Committees
تأسيس وتفعيل لجان المراجعة والمخاطر والترشيحات والمكافآت وفق أفضل الممارسات.Establishing and activating audit, risk, nomination and remuneration committees per best practice.
السياسات والإجراءاتPolicies & Procedures
إعداد دليل سياسات وإجراءات موحد يوضح سير العمل ويضمن الاتساق والالتزام.Developing a unified policies and procedures manual clarifying workflows and ensuring consistency.
منهجية عمل واضحة ومثبتةA Clear and Proven Delivery Methodology
التقييمAssess
تقييم الوضع الحالي للحوكمة والمخاطر والامتثالAssessing the current governance, risk and compliance posture
التصميمDesign
تصميم الأطر واللوائح والسياسات المناسبة لحجم المنشأةDesigning frameworks, charters and policies suited to the organization's size
الاعتمادApprove
اعتماد الأطر من مجلس الإدارة والإدارة التنفيذيةApproving the frameworks by the board and executive management
التفعيلOperate
تدريب الفرق وتفعيل الآليات والضوابط الرقابيةTraining teams and activating mechanisms and control measures
المراقبةMonitor
متابعة الالتزام وتحديث سجل المخاطر بشكل دوريMonitoring compliance and updating the risk register periodically
ما تحصل عليه بالضبطExactly What You Receive
مخرجات موثّقة وواضحة في كل مرحلة من مراحل المشروعDocumented, unambiguous outputs at every stage of the engagement
- إطار الحوكمة المؤسسية المعتمدApproved corporate governance framework
- سجل المخاطر وخطة المعالجةRisk register & treatment plan
- لائحة الصلاحيات والمسؤولياتDelegation of authority charter
- لوائح عمل لجان المجلسBoard committee charters
- دليل السياسات والإجراءات الرقابيةPolicies & control procedures manual
- تقرير تقييم الفجوات التنظيميةRegulatory gap assessment report
نعمل بالطريقة التي تناسب مؤسستكWe Work the Way That Suits Your Organization
ثلاثة نماذج مرنة للتعاقد — اختر ما يوافق نطاقك وميزانيتكThree flexible engagement models — choose what fits your scope and budget
مشروع بناء إطار GRCGRC framework build
تصميم واعتماد الأطر واللوائحDesign and approval of frameworks and charters
تقييم امتثال دوريPeriodic compliance review
مراجعة الالتزام وتحديث سجل المخاطرCompliance review and risk register refresh
دعم أمانة المجلسBoard secretariat support
إعداد مواد الاجتماعات ومتابعة القراراتPreparing board materials and tracking resolutions
مشكلات نسمعها من عملائناProblems We Hear From Clients
صلاحيات غير موثقة أو غير محددةUndocumented or undefined authorities
مخاطر غير مسجلة أو غير مُدارةRisks not registered or managed
تداخل بين مجلس الإدارة والإدارة التنفيذيةOverlap between board and executive management
سياسات قديمة لا تعكس الواقعOutdated policies that no longer reflect reality
غياب قناة إبلاغ عن المخالفاتNo whistleblowing channel
صعوبة إثبات الالتزام التنظيميDifficulty evidencing regulatory compliance
مخرجات ملموسة تستلمهاTangible Outputs You Receive
إطار الحوكمة المؤسسيةCorporate governance framework
لائحة الصلاحيات والاعتماداتDelegation of authority matrix
سجل المخاطر المؤسسيEnterprise risk register
دليل السياسات والإجراءاتPolicies and procedures manual
ميثاق لجان المجلسBoard committee charters
تقرير الحوكمة السنويAnnual governance report
أطر مرجعية نعمل وفقهاReference Frameworks We Work To
نستند إلى أطر معتمدة، مع الرجوع دائماً إلى المصدر الرسمي والأحدث من الجهة المصدِرةWe rely on established frameworks, always deferring to the current official source from the issuing body
نظام الشركات السعودي ولائحته التنفيذيةSaudi Companies Law and its implementing regulations
لائحة حوكمة الشركات (هيئة السوق المالية)Corporate Governance Regulations (Capital Market Authority)
إطار COSO للرقابة الداخلية وإدارة المخاطرCOSO internal control and enterprise risk frameworks
نظام حماية البيانات الشخصية PDPLPersonal Data Protection Law (PDPL)
قطاعات نخدمها بهذه الخدمةIndustries We Serve With This Service
أسئلة يطرحها العملاء قبل البدءQuestions Clients Ask Before Starting
هل الحوكمة مطلوبة لكل الشركات؟Is governance required for every company?
المتطلبات تختلف بحسب الشكل النظامي وحجم المنشأة والقطاع. نحدد ما ينطبق على منشأتك تحديداً بدل تطبيق إطار عام.Requirements vary by legal form, size and sector. We identify what specifically applies to your entity rather than applying a generic framework.
ما الفرق بين إدارة المخاطر والامتثال؟What is the difference between risk management and compliance?
إدارة المخاطر تتعامل مع الأحداث المحتملة وأثرها، والامتثال يضمن التوافق مع الأنظمة الملزمة. كلاهما يعمل ضمن إطار الحوكمة.Risk management addresses possible events and their impact; compliance ensures alignment with binding regulations. Both operate within the governance framework.
هل تقدمون استشارة قانونية؟Do you provide legal advice?
لا. نعمل على الإطار الإداري والرقابي، ونوصي بالرجوع إلى مستشار قانوني مؤهل في المسائل النظامية.No. We work on the administrative and control framework and recommend consulting a qualified legal advisor on statutory matters.
كم يستغرق بناء إطار حوكمة؟How long does it take to build a governance framework?
عادة من 6 إلى 12 أسبوعاً حسب عدد اللجان والسياسات المطلوبة.Typically 6–12 weeks depending on the number of committees and policies required.
اقرأ المزيد حول هذا المجالRead More on This Topic
ما يشمله العملWhat the Work Covers
- تصميم علاقة الملاك والمجلس والإدارة واللجانتصميم علاقة الملاك والمجلس والإدارة واللجان
- تحديد لوائح العمل ودورة القرارات والتقارير وتعارض المصالح ومتابعة القرارات بحسب نوع الكيان.تحديد لوائح العمل ودورة القرارات والتقارير وتعارض المصالح ومتابعة القرارات بحسب نوع الكيان.
مخرجات ملموسةTangible Outputs
- إطار حوكمةإطار حوكمة
- لوائح لجانلوائح لجان
- سجل قراراتسجل قرارات
اطلب تقييم نضج الحوكمة والمخاطرRequest a GRC Maturity Assessment
نقيّم إطار الحوكمة والمخاطر القائم ونحدد الفجواتWe assess your existing governance and risk framework and identify gaps