١٧المعلومات الموثقة: ما يُكتب يبقى

١ دقائق قراءة١٩ من ٣٤اقرأه في الكتاب · صفحة ٩٢

«الوثيقة التي لا يقرؤها أحد أخطر من غيابها؛ لأنها تمنح ثقة زائفة».

يطلب المعيار «معلومات موثقة» في مواضع كثيرة: النطاق، والسياسة، ومنهجية المخاطر، وبيان قابلية التطبيق، والأهداف، وسجلات الكفاءة، ونتائج التدقيق. والسؤال العملي: كيف نوثق ما يكفي دون أن نغرق الفريق في الأوراق؟

هرم الوثائق

السياسات: في القمة: قليلة وقصيرة، تقول «ماذا» و«لماذا»، وتعتمدها القيادة.
الإجراءات: تقول «كيف»: خطوات التعامل مع حادث، أو إعداد موظف جديد، أو إنهاء خدمته.
التعليمات والقوالب: قوائم تحقق ونماذج جاهزة تجعل التطبيق سهلاً.
السجلات: في القاعدة: الدليل على أن ما كُتب نُفذ فعلاً، كمحاضر المراجعات وسجلات الوصول وتقارير الحوادث.

إدارة الوثائق

التعريف: عنوان، وتاريخ، ومالك، ورقم إصدار لكل وثيقة.
المراجعة والاعتماد: قبل النشر وعند كل تغيير جوهري.
الإتاحة والحماية: متاحة لمن يحتاجها، ومحمية من التعديل غير المصرح به والضياع.
الاحتفاظ والإتلاف: مدة محددة لكل نوع من السجلات، ثم حذف آمن.

من أرض الواقع

اكتب الإجراء كما يُنفذ فعلاً لا كما تتمنى أن يُنفذ. المدقق يقارن الوثيقة بالواقع، والفجوة بينهما أول ملاحظة في تقريره.

تحديث ٢٠٢٦

يمكن للذكاء الاصطناعي أن يسرّع كتابة المسودات الأولى للسياسات والإجراءات، لكن الوثيقة المولّدة دون تخصيص تبدو عامة ويكشفها المدقق بسرعة. استخدمه للهيكل والصياغة، واكتب أنت الواقع: أسماء الأنظمة، والأدوار الحقيقية، والقرارات التي اتخذتموها.

وثّق بقدر ما تحتاج لتكرر النجاح وتثبته؛ لا أكثر ولا أقل.

الدروس المستفادة

١الوثائق هرم: سياسات وإجراءات وتعليمات وسجلات.
٢لكل وثيقة مالك وإصدار وتاريخ مراجعة.
٣السجلات هي الدليل على التطبيق.
٤الوثيقة تصف الواقع لا الأمنية.

تلميح: استخدم ← → للتنقل بين الأقسام.