٢٦تقييم الأداء: القياس والتدقيق ومراجعة الإدارة

٢ دقائق قراءة٢٨ من ٣٤اقرأه في الكتاب · صفحة ١٣١

«التدقيق الداخلي الصادق أرحم من أي مدقق خارجي».

يطلب البند التاسع في المعيارين أن تعرف المؤسسة هل يعمل نظامها فعلاً. وذلك بثلاث أدوات: المراقبة والقياس، والتدقيق الداخلي، ومراجعة الإدارة. وكلها تنتهي بقرار.

تقييم الأداء: من القياس إلى قرار الإدارة

ماذا نقيس؟

المؤشر	ماذا يخبرنا؟
نسبة الحسابات بمصادقة ثنائية	قوة الصف الأول ضد الاستيلاء على الحسابات.
متوسط زمن إصلاح الثغرات الحرجة	سرعة الاستجابة التقنية.
نسبة النقر في محاكاة التصيد	أثر التوعية.
زمن إلغاء وصول المغادرين	انضباط إنهاء الخدمة.
الأنظمة عالية الأثر بتقييم أثر	حوكمة الذكاء الاصطناعي.
نجاح اختبارات الاستعادة	جاهزية النسخ الاحتياطي فعلاً لا نظرياً.

التدقيق الداخلي

برنامج مخطط يغطي النظام كله على دورة محددة، ينفذه شخص موضوعي لا يدقق عمله بنفسه. يمكن للوكالة الصغيرة أن تستعين بمدقق خارجي مستقل، أو أن يدقق مدير فريق على فريق آخر. والمخرج نتائج واضحة: مطابقة، أو عدم مطابقة، أو فرصة تحسين.

مراجعة الإدارة

اجتماع دوري، سنوي على الأقل، تراجع فيه القيادة: حالة الإجراءات السابقة، والتغيرات في السياق، ونتائج القياس والتدقيق، والحوادث، وتغذية أصحاب المصلحة الراجعة، وفرص التحسين. وتخرج منه قرارات وموارد لا مجرد محضر.

التدقيق الخارجي والشهادة

تمر الشهادة بمرحلتين: الأولى تراجع الوثائق والجاهزية، والثانية تختبر التطبيق الفعلي. ثم تأتي تدقيقات مراقبة سنوية، وإعادة اعتماد كل ثلاث سنوات. واختر جهة منح معتمدة من هيئة اعتماد معترف بها.

من أرض الواقع

لا تخفِ عدم المطابقة عن المدقق الداخلي لتبدو جيداً. كل ملاحظة تجدها بنفسك وتعالجها دليل على نظام حي، وكل ملاحظة يجدها المدقق الخارجي أولاً دليل على العكس.

القياس يخبرك أين أنت، والتدقيق يخبرك هل تصدق نفسك، والمراجعة تقرر أين تذهب.

الدروس المستفادة

١تقييم الأداء ثلاث أدوات: القياس والتدقيق ومراجعة الإدارة.
٢المؤشرات القليلة الواضحة أفضل من لوحة مزدحمة.
٣التدقيق الداخلي موضوعي ومخطط ويغطي النظام كله.
٤مراجعة الإدارة تنتهي بقرارات وموارد.

تلميح: استخدم ← → للتنقل بين الأقسام.