لكل مجال حد مختلفA different limit per domain

مثال: نقبل مخاطرة عالية في تجربة منتج جديد، ومخاطرة منخفضة جداً في حماية بيانات العملاء، ومخاطرة منخفضة في الالتزام النظامي. التمييز هو القيمة.For example: high risk accepted in launching a new product, very low risk in customer data protection, and low risk in regulatory compliance. The differentiation is the value.

بلغة قابلة للقياسMeasurable language

«مخاطرة منخفضة» لا تعني شيئاً. «لا نقبل تجاوزاً غير معالج في الضوابط الحرجة لأكثر من ثلاثين يوماً» جملة قابلة للمتابعة."Low risk" means nothing. "We do not accept an untreated gap in critical controls beyond thirty days" is trackable.

الربط بالتفويضLink to authority

من يستطيع قبول مخاطرة؟ وبأي حد؟ بيان قابلية التحمّل بلا مصفوفة تفويض يبقى نصاً، لأن كل قرار يصعد للقمة أو يُتخذ بلا مرجع.Who can accept a risk, and up to what limit? An appetite statement without an authority matrix stays text, because every decision either escalates or is made without reference.

الحدود الكميةQuantitative limits

حيث يمكن، استخدم أرقاماً: حد خسارة، حد تعرض، حد أيام تعافٍ. الأرقام تُناقش وتُعدّل، والعبارات تُقبل وتُنسى.Where possible, use numbers: loss limits, exposure limits, recovery-day limits. Numbers get debated and adjusted; phrases get accepted and forgotten.

المراجعة السنويةAnnual review

قابلية التحمّل تتغير مع نمو المنشأة ورأس مالها وتنظيمها. بيان لم يُراجَع ثلاث سنوات لا يعكس الوضع الحالي.Appetite changes with the entity's growth, capital and regulation. A statement unreviewed for three years does not reflect the current position.

الاتصالCommunication

بيان لا يعرفه المديرون لا يؤثر. اعرضه في الاجتماعات الإدارية بلغته العملية: ما نقبله وما لا نقبله، مع أمثلة.A statement managers do not know has no effect. Present it in management meetings in operational language: what we accept and what we do not, with examples.