ما الذي يفعله الربط بين الأطر المختلفة فعلياً
7 دقائق للقراءة
تطبّق مؤسسات خليجية كثيرة ثلاثة أطر متداخلة أو أربعة. والتداخل حقيقي، والوفر حقيقي، وسوء احتساب هذا الوفر هو ما يجلب للبرنامج ملاحظات التدقيق.
7 دقائق للقراءة
تطبّق مؤسسات خليجية كثيرة ثلاثة أطر متداخلة أو أربعة. والتداخل حقيقي، والوفر حقيقي، وسوء احتساب هذا الوفر هو ما يجلب للبرنامج ملاحظات التدقيق.
خذ التحكم في الوصول مثالًا. تسأل مجموعة ضوابط وطنية: هل الوصول بصلاحيات مرتفعة مقيّد ويخضع للمراجعة؟ ويسأل معيار دولي لنظام إدارة السؤال نفسه بصياغة مختلفة. ويسأله إطار إشرافي للقطاع المالي مرة أخرى مع توقع إضافي بشأن وتيرة المراجعة. ويسأله معيار بيانات البطاقات مرة أخيرة، ضمن نطاق بيئة بيانات حاملي البطاقات.
هذه أربعة متطلبات. وهي، في معظمها، تُمثل ضابطًا واحدًا. والمؤسسة التي تجيب عنها أربع مرات لم تكن أكثر دقة، بل كانت أقل كفاءة، وستتباعد الإجابات الأربع في غضون عام لأنها تُدار بشكل منفصل.
لا يكمن الخلل في الجانب التقني، بل في معاملة الربط الجزئي على أنه تطابق تام.
المتطلب الإشرافي الذي يشترط مراجعة ربع سنوية لا يلبّيه معيار يشترط مراجعة دورية، حتى وإن ارتبطا ببعضهما بوضوح. فإذا اعتبرت الثاني مغطيًا للأول، تكون قد أنشأت فجوة لا يراها أحد، مختبئة خلف علامة صح خضراء.
أما الإخفاق الثاني فهو الصمت. فالمنصة التي تنقل الإجابة تلقائيًا دون تسجيل القرار، تتركك عاجزًا عن الإجابة عن السؤال الوحيد الذي سيطرحه المُقيِّم فعلًا: من قرر أن هذين متطابقان، وعلى أي أساس؟
ثلاث خصائص. العلاقة محددة النوع لا ثنائية: مطابقة أو أضيق أو أشمل أو متقاطعة أو ذات صلة، ومسجّلة على القاعدة نفسها مع درجة قوتها. والاقتراح ليس إجراءً: يقبله شخص أو يرفضه، ويُنسب القرار إليه. والجزء المتبقي ظاهر: فحيث تكون التغطية جزئية، يبقى الجزء غير المغطى على خارطة طريق معالجة الفجوات بدلًا من أن يختفي.
لا شيء من ذلك صعب البناء، لكن أثره لا يظهر في عرض توضيحي سريع؛ بل يظهر بعد ثمانية عشر شهرًا، في التقييم.
تتغير الأطر بمرور الوقت. وعندما تُحفظ الإجابات في جدول مرتبط بأرقام الضوابط القديمة، لا توجد طريقة آلية لنقلها إلى الإصدار الجديد، فتضطر المؤسسة إلى إعادة التقييم من الصفر.
وهذا يعني عادةً أسابيع من العمل لتغيير لم يمسّ إلا نسبة محدودة من الضوابط. أما الأطر المُدارة بالإصدارات مع انتقال موجّه فتحوّل العملية إلى مراجعة للفروقات: ما بقي مكافئًا، وما أُعيدت صياغته، وما هو جديد فعلًا. وهذا الوفر يضاهي وفر الربط، ويتكرر كلما تغيّر معيار.
قد يُقصد بعبارة «معزول عن الشبكات الخارجية» أمور مختلفة. وتحدد هذه الأسئلة الأربعة ما يحتاجه التثبيت فعلًا من خارج شبكتك.
لقطة الشاشة المأخوذة في أسبوع التدقيق هي السمة المميزة لامتثال اللحظة الواحدة، وهي سبب تعثّر برامج كثيرة في عامها الثاني.
عرض عملي لمدة 45 دقيقة يركّز على الأطر والمتطلبات ذات الصلة بمؤسستك.