قائمة المصطلحات

اتجاه الإجراءات والضوابط Permalink

طريقة لتنظيم الإجراءات والضوابط وفق دعمها الأساسي للإدارة أو الحوكمة أو الضمان.

ملاحظات الاستخدام

قد تخدم بعض الإجراءات والضوابط جميع التوجهات من الإدارة والحوكمة والضمان. في الواقع، يفضل أن تخدم الإجراءات والضوابط كل التوجهات الثلاث لتجنب الازدواجية والتعقيد.

إجراءات وضوابط الإدارة

هي إجراءات وضوابط لازمة للإدارة من أجل التعامل مع الفرص والعقبات والالتزامات. وتشكل غالبية العمل الذي تقوم المنظمة بتنفيذه.

إجراءات وضوابط الحوكمة

الإجراءات والضوابط التي تتجاوز ضوابط الإدارة، وتعين السلطة الإدارية في تقييد وتخصيص المنظمة.

إجراءات وضوابط الضمان

إجراءات وضوابط إضافية ومتفوقة على إجراءات وضوابط الإدارة والحوكمة. وتساعد مسؤولي الضمان على توفير خدمات الضمان.

إجراءات التقييم Permalink

إجراءات التقييم الدوري Permalink

إجراءات التقييم التي تتم جدولتها على فترات منتظمة. وهي لا توفر المستوى ذاته من الملاحظات المتواصلة مثل إجراءات التقييم المستمر ولكنها تدعم مراجعة الفعالية والكفاءة والاستجابية والمرونة للضوابط والعمليات على نحو دوري. ويعد هذا النوع من إجراءات التقييم ضروري للمراجعة الكلية للأداء الشامل وضمان المواءمة مع الأهداف مع مرور الوقت.

ملاحظات الاستخدام

أنواع إجراءات التقييم

إجراءات تقييم المشاركة

إجراءات التقييم المستمر

إجراءات التقييم المستمر Permalink

المتابعة المستمرة للعمليات أو الضوابط في الوقت الفعلي. وتوفر إجراءات التقييم هذه الآراء والملاحظات المستمرة، مما يساهم في إدارة أكثر استباقية لمشكلات المخاطر والأداء وقت حدوثها. هذا النوع من إجراءات التقييم هو جزء من العمليات التشغيلية اليومية بالمنظمة، وهو مصمَّم للتعرف على الأحداث المرغوبة وغير المرغوبة بشكل سريع.

ملاحظات الاستخدام

أنواع إجراءات التقييم

إجراءات تقييم المشاركة

إجراءات التقييم الدوري

إجراءات العمل Permalink

مدونة مفصلة لما تتوقعه المنظمة حول مسألة معينة. وتصف الإجابة عن "كيف؟" أو التعليمات، وتقوم بتوجيه التنفيذ، وهي محددة الجمهور.

إجراءات المراجعة Permalink

إجراءات يقوم بها مزود الضمان لمراجعة أو تقييم مجال الاختصاص.

إجراءات مراجعة التصميم

إجراء يقارِن بين الوثائق الخاصة بتصميم نظام ما وبين المعايير الملائمة التي تحدد نموذج التصميم المقبول لهذا النظام.

إجراءات المراجعة التشغيلية

الإجراءات التي تقارن بين الأحداث والمعاملات الفعلية التي يقوم بها نظام ما (بما في ذلك الأشخاص وإجراءات العمل والتقنيات) وبين الأحداث والمعاملات المتوقعة بالنظر إلى تصميم النظام.

إجراءات المراجعة التشغيلية Permalink

الإجراءات التي تقارن بين الأحداث والمعاملات الفعلية التي يقوم بها نظام ما (بما في ذلك الأشخاص وإجراءات العمل والتقنيات) وبين الأحداث والمعاملات المتوقعة بالنظر إلى تصميم النظام.

إجراءات تخطيط التقييم Permalink

توضح إجراءات خطة التقييم بالتفصيل العمليات والأنشطة اللازمة لتنفيذ إجراءات محددة للتقييم، بناءً على فهم شامل للقسم المعني بالمراجعة.

ملاحظات الاستخدام

خطة التقييم عبارة عن مستند تشغيلي يفصل إجراءات العمل لكل من أنشطة التقييم التي يتم تنفيذها لنواحي محددة ضمن خطة الضمان الخاصة بالمنظمة.

إجراءات تخطيط الضمان Permalink

خطة الضمان عبارة عن مستند استراتيجي يوضح النطاق والأهداف والموارد اللازم لكل من إجراءات التقييم التي تم التخطيط لها. كما يحدد النطاق الزمني وغالباً ما يكون متسقاً مع إطار عمل المنظمة لكل خطة من خطط التقييم.

ملاحظات الاستخدام

ينبغي الحصول على التعليقات والموافقة الرسمة من الجهة الرقابية المسؤولة، مثل مجلس الإدارة أو مجلس متابعة إدارة المخاطر، من أجل ضمان المواءمة مع أولويات المنظمة ومتطلبات الحوكمة.

إجراءات تقييم الأداء Permalink

تقييم أداء إحدى جوانب المنظمة وقد يشمل الفعالية أو الكفاءة أو الاستجابية أو المرونة.

إجراءات تقييم الضمان Permalink

تقييم مجال الاختصاص بموضوعية وأهلية لتقديم الاستنتاجات والثقة بأن الادعاءات والاعتقادات المعنية بمجال الاختصاص هي بالفعل مبررة وصحيحة.

ملاحظات الاستخدام

يُعد تقديم الاستنتاجات وتحسين ثقة أصحاب المصلحة من الأهداف الرئيسية لإجراءات توفير الضمان.

إجراءات تقييم الفعالية Permalink

تقييم لفعالية التصميم أو التشغيل لجزءٍ ما من المنظمة.

فعالية التصميم

أدلة على سلامة تصميم الإجراءات والضوابط نسبة إلى الأهداف والفرص والعقبات والالتزامات. ويمكن تحقيق ذلك من خلال تقييم إجراءات وضوابط التقييم وفق المعايير المناسبة.

الفعالية التشغيلية

أدلة على أن الإجراءات والضوابط تعمل بالشكل المرغوب. ويمكن تحقيق ذلك من خلال عمل فحص دقيق للمعلومات الصادرة من الإجراءات والضوابط؛ للحكم على النتائج الفعلية مقارنة بالنتائج المتوقعة.

إجراءات تقييم المخاطر Permalink

تقييم لآثار عدم اليقين على الأهداف بما في ذلك الاحتمالية والأثر وسرعة الأحداث التي تؤدي إلى العواقب السلبية.

ملاحظات الاستخدام

تتضمن إجراءات تقييم المخاطر التعرف على المخاطر، وتحليل المخاطر، وخيارات التصميم عالية المستوى لمعالجة المخاطر.

إجراءات تقييم المشاركة Permalink

إجراءات التقييم الرسمية والمنظمة يتم البدء بها عمداً لمشاريع أو مهام محددة لها بداية ونهاية محددة. وتم تصميم إجراءات التقييم هذه لتحقيق مستوى عال من الضمان فيما يتعلق بجوانب الأداء والمخاطر والامتثال لهذه المشاريع. كما تتسم إجراءات تقييم المشاركة بمستوى أعلى من الموضوعية والأهلية، فضلاً عن تحديد متطلبات إعداد التقارير بشكل واضح ومحدد.

ملاحظات الاستخدام

أنواع إجراءات التقييم

إجراءات التقييم المستمر

إجراءات التقييم الدوري

إجراءات تقييم مستوى النضج Permalink

تقييم لإحدى جوانب المنظمة من ناحية مستوى نضج الحوكمة.

ملاحظات الاستخدام

إجراءات تقييم مستوى نضج الحوكمة هو أحد أشكال إجراءات تقييم فعالية التصميم.

إجراءات جمع الأدلة Permalink

طرق للحصول على معلومات من مختلف المصادر باتباع وسائل للوصول إلى بيانات يتم تتبعها ومتابعتها، والتحقق من هذه البيانات، ومن ثم ترجمتها إلى عوامل مؤثرة على عملية صنع القرار. البيانات التي يتم التحقق منها تعتبر "أدلة".

ملاحظات الاستخدام

يمكن استخدام أي من الطرق التالية، أو بعضها، أو جميعها لتوفير مستوى معقول نسبياً من الضمان.

التحليل

إحدى إجراءات جمع الأدلة - تحليل التوجهات أو الإحصاءات أو العلاقات الأخرى بين البيانات التي تم جمعها من مختلف الأنظمة التقنية.

التأكيد

إحدى إجراءات جمع الأدلة - طلب المعلومات والشرح الوافي من طرف ثالث من أجل توضيح كيفية اتباع إجراءات العمل وكيفية تنفيذ العمليات.

التقصي

إحدى إجراءات جمع الأدلة - طلب المعلومات والشرح الوافي من موظفي القسم المعني بالتقييم لتوضيح كيفية اتباع إجراءات العمل وكيفية تنفيذ العمليات.

الملاحظة

إحدى إجراءات جمع الأدلة - مراقبة كيفية تنفيذ الموظفين في القسم المعني بالتقييم للإجراءات وتوثيق/حفظ النتائج.

إعادة الأداء

إحدى إجراءات جمع الأدلة - الإجراء المستقل لتطبيق الإجراءات والضوابط ومقارنة النتائج.

إعادة الحساب

إحدى إجراءات جمع الأدلة - إعادة حساب العمل الذي تم تنفيذه من قبل موظفي القسم المعني بالتقييم لغرض المقارنة.

فحص المعلومات

إحدى إجراءات جمع الأدلة - جمع المعلومات والشرح والإيضاح من خلال فحص السجلات أو الوثائق.

فحص الأصول

إحدى إجراءات جمع الأدلة - جمع المعلومات والشرح والإيضاح من خلال فحص الأصول الملموسة (مثل الممتلكات).

إجراءات مراجعة التصميم Permalink

إجراء يقارِن بين الوثائق الخاصة بتصميم نظام ما وبين المعايير الملائمة التي تحدد نموذج التصميم المقبول لهذا النظام.

ملاحظات الاستخدام

غالباً يتم الحصول على المعايير المناسبة من خلال اتباع النماذج او أفضل الممارسات المتاحة.

أما بالنسبة للمعايير المناسبة لتقييم نموذج قدرات الحوكمة والمخاطر والامتثال GRC (أو إحدى جوانب نموذج القدرات)، فهو متاح في مستند "أدوات تقييم قدرات الحوكمة والمخاطر والامتثال - GRC Assessment Tools".

إجراءات وضوابط استباقية Permalink

الإجراءات والضوابط التي تحفز/تحث على الأحداث المرغوبة، وتمنع/تردع الأحداث غير المرغوبة.

إجراءات وضوابط وقائية/رادعة

الإجراءات والضوابط التي تقلل من احتمالية وجود الأحداث غير المرغوبة إما بالوقاية أو الردع لمنع وقوعها.

إجراءات وضوابط تعزيزية/ممَكِّنة

الإجراءات والضوابط التي تزيد من احتمالية الأحداث المرغوبة من خلال الحث عليها، والتمكين لأجلها، والتحفيز على وقوعها.

- التوجيهات: السياسات والإجراءات والتقنيات التي تشجع على الأحداث المرغوبة.

- النماذج المثالية: القدوة التي يُحتذى بها والتي تشجع على الأحداث المرغوبة.

- الحوافز: المكافآت الاقتصادية وغير الاقتصادية التي تشجع على الأحداث المرغوبة.

- المحفزات الاقتصادية: كالتعويض النقدي، والمكافآت، ومشاركة الأرباح، وتقاسم المنفعة.

- التقدير: كالشكر والعرفان.

- المكانة: كلأدوار المرموقة، والترقيات، والإنجازات المرئية.

- التطوير المهني: كالحصول على دورات تدريبية، وسداد رسوم التدريب.

- الفرص الوظيفية: كالحصول على فرص المسار الوظيفي.

إجراءات وضوابط استجابية Permalink

الإجراءات والضوابط التي تهدف إلى مضاعفة المنفعة من الأحداث المرغوبة، وإلى التقويم والاستعادة من ضرر الأحداث غير المرغوبة.

إجراءات وضوابط التصحيح والاستعادة

الإجراءات والضوابط التي تقلل من أثر الأحداث غير المرغوبة، واستعادة المنظمة لوضعها الطبيعي، أو لوضع مستقر، أو لوضع أكثر تفوقاً بعد وقوع الضرر؛ وذلك للحد من الأذى، وللوقاية من تكرارها في المستقبل.

إجراءات وضوابط تعجيل/مضاعفة الأثر

الإجراءات والضوابط التي تضاعف، أو تعجل، وترفع من أثر الأحداث المرغوبة؛ وذلك لرفع مستوى المنفعة منها، وتشجيع تكرارها في المستقبل.

إجراءات وضوابط استقصائية Permalink

الإجراءات والضوابط التي تكشف عن وقوع الأحداث المرغوبة وغير المرغوبة.

ملاحظات الاستخدام

من الأحداث غير المرغوبة حالات عدم الامتثال.

إجراءات وضوابط إصلاحية Permalink

الإجراءات والضوابط التي تعيد المنظمة إلى وضعها الطبيعي، أو لوضع مستقر، أو لوضع أكثر تفوقاً بعد وقوع الضرر.

ملاحظات الاستخدام

توجد علاقة بين إجراءات وضوابط التصحيح وبين إجراءات وضوابط الاستعادة مع وجود اختلاف طفيف بينهما.

فعلى سبيل المثال، إعادة الخادم إلى وضعه الجديد يعد من الضوابط التصحيحية لأنه يعالج فوراً مشكلة وجود البرامج الضارة، بينما تعد إعادة البيانات من من النسخة الاحتياطية من ضوابط الاستعادة لأنه يعيد الخادم إلى وضع قوي سابق يسمح باستئناف الأعمال بشكل طبيعي.

إجراءات وضوابط الإدارة Permalink

هي إجراءات وضوابط لازمة للإدارة من أجل التعامل مع الفرص والعقبات والالتزامات. وتشكل غالبية العمل الذي تقوم المنظمة بتنفيذه.

ملاحظات الاستخدام

ينبغي تطبيق إجراءات وضوابط الإدارة كلما أمكن من قِبل كل من السلطة الإدارية ومسؤولي الضمان لتجنب التعقيد غير اللازم أو ازدواجية العمل.

إجراءات وضوابط الأشخاص Permalink

العوامل البشرية، بما فيها الهيكل التنظيمي، ومصفوفة المساءلة، والتدريب والتمكين.

إجراءات وضوابط التصحيح والاستعادة Permalink

الإجراءات والضوابط التي تقلل من أثر الأحداث غير المرغوبة، واستعادة المنظمة لوضعها الطبيعي، أو لوضع مستقر، أو لوضع أكثر تفوقاً بعد وقوع الضرر؛ وذلك للحد من الأذى، وللوقاية من تكرارها في المستقبل.

إجراءات وضوابط إصلاحية

الإجراءات والضوابط التي تعيد المنظمة إلى وضعها الطبيعي، أو لوضع مستقر، أو لوضع أكثر تفوقاً بعد وقوع الضرر.

الإجراءات والضوابط التصحيحية

الإجراءات والضوابط التي تحمي المنظمة أو بعض أصولها بعد وقوع الأحداث غير المرغوبة.

إجراءات وضوابط الحوكمة Permalink

الإجراءات والضوابط التي تتجاوز ضوابط الإدارة، وتعين السلطة الإدارية في تقييد وتخصيص المنظمة.

ملاحظات الاستخدام

يمكن إضافة المزيد من ضوابط الحوكمة عندما لا توفر إجراءات وضوابط الإدارة المعلومات الكافية، أو التوجيه اللازم لتقييد وتخصيص المنظمة.

إجراءات وضوابط السياسة Permalink

البيانات والقواعد الرسمية حول مقاصد المنظمة وتوقعاتها، والتي تُستخدم في التعامل مع المخاطر والمكاسب والامتثال.

إجراءات وضوابط الضمان Permalink

إجراءات وضوابط إضافية ومتفوقة على إجراءات وضوابط الإدارة والحوكمة. وتساعد مسؤولي الضمان على توفير خدمات الضمان.

ملاحظات الاستخدام

يمكن إضافة المزيد من ضوابط الضمان عندما لا توفر إجراءات وضوابط كل من الإدارة والحوكمة المعلومات الكافية لمزوِّد الضمان.

إجراءات وضوابط العمليات Permalink

قرارات تحدد كيفية تنفيذ الأنشطة وتوقيتها، وتحدد المكان والهوية لتعيين المساءلة؛ والتي تُستخدم في التعامل مع المخاطر والمكاسب والامتثال.

إجراءات وضوابط المعلومات Permalink

اتجاهات التواصل من أعلى المنظمة، ومن أسفل المنظمة، وعبر المنظمة.

إجراءات وضوابط تعجيل/مضاعفة الأثر Permalink

الإجراءات والضوابط التي تضاعف، أو تعجل، وترفع من أثر الأحداث المرغوبة؛ وذلك لرفع مستوى المنفعة منها، وتشجيع تكرارها في المستقبل.

إجراءات وضوابط تعزيزية/ممَكِّنة Permalink

الإجراءات والضوابط التي تزيد من احتمالية الأحداث المرغوبة من خلال الحث عليها، والتمكين لأجلها، والتحفيز على وقوعها.

- التوجيهات: السياسات والإجراءات والتقنيات التي تشجع على الأحداث المرغوبة.

- النماذج المثالية: القدوة التي يُحتذى بها والتي تشجع على الأحداث المرغوبة.

- الحوافز: المكافآت الاقتصادية وغير الاقتصادية التي تشجع على الأحداث المرغوبة.

- المحفزات الاقتصادية: كالتعويض النقدي، والمكافآت، ومشاركة الأرباح، وتقاسم المنفعة.

- التقدير: كالشكر والعرفان.

- المكانة: كلأدوار المرموقة، والترقيات، والإنجازات المرئية.

- التطوير المهني: كالحصول على دورات تدريبية، وسداد رسوم التدريب.

- الفرص الوظيفية: كالحصول على فرص المسار الوظيفي.

التوجيهات

السياسات والعمليات والتقنيات التي تحفز وقوع الأحداث المرغوبة.

النماذج المثالية

القدوة التي يحتذى بها لتحفيز وقوع الأحداث المرغوبة.

الحوافز

تشمل الحوافز الأمور المالية وغير المالية التي تشجع على اتباع السلوك الإيجابي.

- حوافز اقتصادية (التعويض المالي - المكافآت - مشاركة الأرباح/المكاسب)

- التقدير (الشكر والعرفان)

- المنزلة (الأدوار المرموقة - الترقيات - الإنجازات المرئية)

- التطوير المهني (الحصول على دورات تدريبية - تعويض رسوم التدريب)

- فرص العمل (الحصول على فرص المسار الوظيفي)

إجراءات وضوابط تقنية Permalink

الأجهزة وأنظمة البرامج التي تقوم بتسهيل فئات أخرى من الإجراءات والضوابط. (انظر فئات الإجراءات والضوابط - Action & Control Categories).

إجراءات وضوابط مادية Permalink

الضمانات المادية أو الحواجز أو القيود، مثل الأسوار، أو الأقفال، أو الحراس، أو أجهزة المراقبة، أو أي آليات وقائية أخرى؛ التي تعمل على الحد من المخاطر والتحكم في صلاحيات الوصول إلى الموارد.

إجراءات وضوابط مالية Permalink

التأمين، أو الحكر، أو تجنب مخاطر تغير سعر العملة، أو الاحتياطي، أو أي أدوات مالية أخرى.

إجراءات وضوابط وقائية/رادعة Permalink

الإجراءات والضوابط التي تقلل من احتمالية وجود الأحداث غير المرغوبة إما بالوقاية أو الردع لمنع وقوعها.

احتياجات آصحاب المصلحة Permalink

أخلاقيات العمل Permalink

إدارة الأداء Permalink

العمل على إدارة العمليات والموارد سعياً تجاه المكاسب مع النظر إلى المخاطر.

إدارة الامتثال Permalink

العمل على إدارة العمليات والموارد في سبيل تحقيق المستوى المطلوب للامتثال.

إدارة المخاطر Permalink

العمل على إدارة العمليات والموارد نظراً إلى المخاطر مع السعي باتجاه المكاسب.

أصحاب المصلحة Permalink

أي فرد أو مجموعة أو كيان يشرع نفسه، وله مصلحة مباشرة أو غير مباشرة في أفعال المنظمة؛ سواء بسبب أثر فعلي أو أثر متوقع (لأفعال المنظمة).

أصحاب المصلحة الداخليون

أصحاب المصلحة ذوو التأثير من داخل المنظمة ذاتها؛ وهم الأفراد (والنقابات التي تمثل القوى العاملة)، والمدراء، والتنفيذيون، وأعضاء مجلس الإدارة، وملَّاك المنشأة (الذين لهم علاقة بإدارة المنظمة).

أصحاب المصلحة الخارجيون

أصحاب المصلحة ذوو التأثير الخارجي على المنظمة؛ من العملاء (أكثر أصحاب المصلحة أهمية)، والمساهمين (الذين لا علاقة لهم بإدارة المنظمة)، والدائنين والمقرضين، والموردين، والوكلاء، والجهات الحكومية، والمنظمات غير الحكومية، والإعلام، والمجتمع.

أصحاب المصلحة الخارجيون Permalink

أصحاب المصلحة ذوو التأثير الخارجي على المنظمة؛ من العملاء (أكثر أصحاب المصلحة أهمية)، والمساهمين (الذين لا علاقة لهم بإدارة المنظمة)، والدائنين والمقرضين، والموردين، والوكلاء، والجهات الحكومية، والمنظمات غير الحكومية، والإعلام، والمجتمع.

ملاحظات الاستخدام

أصحاب المصلحة هؤلاء لا يشاركون في عمليات المنظمة ولكن قد يؤثرون على أو يتأثرون بأعمال المنظمة. من الأمثلة على أصحاب المصلحة الخارجيين العملاء والموردين والدائنين والمستثمرين والمنظمين والحكومة والمنافسين ووسائل الإعلام والمجتمع أو المجتمع الذي تعمل فيه المنظمة. وعادة ما تهدف قرارات المنظمة وسياساتها إلى مراعاة مصالح كل من أصحاب المصلحة الداخليين والخارجين وتحقيق التوازن بينهما.

العميل

الفرد أو الكيان الذي يقوم بشراء منتجات أو خدمات.

المستثمِر

أي فرد أو مؤسسة أو كيان يوفر رأس المال للمنظمة إما عن طريق شراء أسهم (وبالتالي يصبح من المساهمين)، أو سندات، أو غيرها من الأدوات المالية، مع توقع الحصول على عائد مالي.

المساهم

أي فرد أو مؤسسة أو كيان يملك أسهماً أو حصصاً في المنظمة أو الشركة المساهمة (أو أي أدوات مماثلة وظيفياً في كيان قانوني مماثل كالشركة محدودة المسؤولية).

الدائن

أي فرد أو مؤسسة أو كيان تدين له المنظمة بأموال أو خدمات.

المُقرِض

أي فرد أو مؤسسة أو كيان يوفر المال للمنظمة مع توقع إعادة الأموال بالكامل، عادة مع فائدة.

المورِّد

أي فرد أو مؤسسة أو كيان يقدم السلع أو الخدمات للمنظمة.

الجهة المنظمة

الحكومة أو السلطات المستقلة التي تشرف على نواحي محددة من ممارسات المنظمة وتسيطر عليها. ويضعون المعايير والقوانين التي يجب على المنظمة اتباعها، وبإمكانها فرض العقوبات عند عدم الامتثال.

الإعلام

مختلف قنوات الاتصال، كالصحف والتلفزيون والإذاعة ومنصات شبكة الإنترنت؛ والتي بإمكانها تشكيل التصور العام للمنظمة.

المجتمع

السكان من المحليين أو الوطنيين أو العالميين المتأثرون بعمليات المنظمة.

أصحاب المصلحة الداخليون Permalink

أصحاب المصلحة ذوو التأثير من داخل المنظمة ذاتها؛ وهم الأفراد (والنقابات التي تمثل القوى العاملة)، والمدراء، والتنفيذيون، وأعضاء مجلس الإدارة، وملَّاك المنشأة (الذين لهم علاقة بإدارة المنظمة).

القوى العاملة

مجموعة من الأفراد تقوم المنظمة بتوظيفهم.

المالكون

الأفراد أو الكيانات التي لها الملكية والسلطة القانونية على المنظمة.

مجلس الإدارة

مجموعة من الأفراد يتم انتخابهم من قبل المساهمين لتمثيل اهتماماتهم وإدارة أعمال المنظمة وشؤونها.

إعادة الأداء Permalink

إحدى إجراءات جمع الأدلة - الإجراء المستقل لتطبيق الإجراءات والضوابط ومقارنة النتائج.

ملاحظات الاستخدام

تنفيذ الإجراءات والضوابط المعمول بها بشكل مستقل ومنفصل عن القسم المعني بالتقييم وموظفي القسم المعني، وإعادة تقييم النتائج ومقارنتها بنتائج طريقة الملاحظة. كما يمكن إجراء نفس عملية إعادة الأداء من أجل إعادة حساب/محاكاة الإجراءات والضوابط ومقارنة النتائج بالتنفيذ الفعلي من قبل موظفي القسم المعني بالتقييم ومزودي الضمان على حد سواء.

إعادة الحساب Permalink

إحدى إجراءات جمع الأدلة - إعادة حساب العمل الذي تم تنفيذه من قبل موظفي القسم المعني بالتقييم لغرض المقارنة.

ملاحظات الاستخدام

محاكاة عملية تطبيق الإجراءات والضوابط بمختلف الطرق ومقارنة النتائج مع تلك التي تم جمعها خلال التنفيذ الفعلي للإجراءات والضوابط. وهذا يوفر ما يكفي من التحقق للبيانات لتصبح بمثابة الأدلة. كما يمكن استخدامها لتحديد نواحي التحسين.

أعضاء فريق العمل Permalink

أفضل قيمة ممكنة Permalink

القيمة المُحتمَل تحقيقها تحت أفضل الافتراضات الممكنة وأفضل جهود التنفيذ الممكنة.

الآداب Permalink

القيم التي تحدد الأفعال والقرارات الصحيحة والخاطئة نسبة إلى نظام معتقدات أو حدس شخصي.

ملاحظات الاستخدام

تستمد كلمة الآداب سلطتها من الحدس الشخصي، أو "سلطة عليا"، أو من أنظمة المعتقدات الأخرى.

وعندما يجسد المجتمع، أو المنظمة، أو مجموعة من الأفراد نظام معتقدات ما بشكل كامل؛ فإن الأخلاق والآداب الخاصة بهذه المجموعة قد تكون مترادفة إلى حد ما. على سبيل المثال، قد ترى منظمة دينية أن الأخلاق والآداب كلمتان مترادفتان. مثال آخر، قد ترى منظمة سياسية أن الأخلاق والآداب التي يجسدها نظام المعتقدات السياسي كلمتان مترادفتان تقريباً.

على الرغم من أن الآداب قد تنشأ عن نظام خارجي للمعتقدات (مثل المعتقدات الدينية أو السياسية)، إلا أنها (على عكس الأخلاق) غالباً ما تكون مبطّنة ويتم التعبير عنها بطرق دقيقة وخاصة بالشخص ذاته.

ففي حين يتم تجسيد الأخلاق والتعبير عنها بطرق متسقة وثابتة بين الأفراد، يتم تجسيد الآداب والتعبير عنها بطرق مميزة وفريدة بين الأفراد.

الأثر Permalink

مقياس تقدير عواقب الحدث.

المنفعة

مقياس الأثر الإيجابي على المنظمة.

الضرر

مقياس الأثر السلبي على المنظمة.

الإجراءات والضوابط Permalink

طرق محددة (عادة يتم استخدامها معاً) تتبعها المنظمة في معالجة المخاطر والمكاسب والامتثال.

نوع الإجراءات والضوابط

طريقة لتنظيم الإجراءات والضوابط وفق كونها استباقية أو استقصائية أو استجابية للمخاطر أو المكاسب أو الامتثال.

فئة الإجراءات والضوابط

طريقة لتنظيم الإجراءات والضوابط وفق استخدامها لموارد محددة.

اتجاه الإجراءات والضوابط

طريقة لتنظيم الإجراءات والضوابط وفق دعمها الأساسي للإدارة أو الحوكمة أو الضمان.

الإجراءات والضوابط التصحيحية Permalink

الإجراءات والضوابط التي تحمي المنظمة أو بعض أصولها بعد وقوع الأحداث غير المرغوبة.

ملاحظات الاستخدام

توجد علاقة بين إجراءات وضوابط التصحيح وبين إجراءات وضوابط الاستعادة مع وجود اختلاف طفيف بينهما.

فعلى سبيل المثال، إعادة الخادم إلى وضعه الجديد يعد من الضوابط التصحيحية لأنه يعالج فوراً مشكلة وجود البرامج الضارة، بينما تعد إعادة البيانات من من النسخة الاحتياطية من ضوابط الاستعادة لأنه يعيد الخادم إلى وضع قوي سابق يسمح باستئناف الأعمال بشكل طبيعي.

الاحتمالية Permalink

مقياس تقدير وقوع الحدث.

الأحوال غير المؤكَّدة Permalink

حالات عدم التيقُّن بشأن أمرٍ معين بسبب نقص المعرفة أو العشوائية المتأصلة، مما يجعل فهم هذه الحالات بثقة تامة أمراً صعباً.

الأخلاقيات Permalink

قيم تحدد الأفعال والقرارات الصحيحة والخاطئة بناءً على معايير مجموعة من الأشخاص.

ملاحظات الاستخدام

تستمد كلمة الأخلاقيات سلطتها من أنظمة اجتماعية خارجية ترتبط بمجموعة معينة من الأشخاص. وغالباً ما يتم تدوين الأخلاقيات كمجموعة من القوانين التي تنطبق على كل عضو من أعضاء هذه المجموعة (مثلاً، يتبع المحامون والأطباء، والمحاسبون النظام الأخلاقي التي يتبعه الممارسون في المجال الخاص بكل على حدة).

أحياناً يتم استخدام كلمتي الأخلاقيات (Ethics) والآداب (Morals) لتعني الأمر ذاته على الرغم من أن لهما معانٍ ذات فارق بسيط. ويأتي الخلط جذرياً من أصول هاتين الكلمتين. على سبيل المثال، ترجع أصول كلمة الأخلاقيات [بالانجليزية] Ethics إلى كلمة بالفرنسية القديمة (etique)، وتعني مجموعة من القواعد للعادات والسلوكيات، في حين تعود كلمة ethica باللاتينية المتأخرة وكلمة ethos الإغريقية على فلسفة الآداب أو العادات. كما تأتي كلمة الآداب [بالانجليزية] "Morals" من كلمة moralis باللاتينية المتأخرة، وتعني العادات أو السلوك المقبول في المجمتع. وبالتالي، فإن للكلمتين معانٍ متشابهة جداً في الأصل.

الأداء Permalink

انظر المكاسب

الأداء الشامل Permalink

نموذج للأداء المتوازن، وتشمل الفعالية (السلامة)، والكفاءة (الرشاقة)، والاستجابية (السرعة)، والمرونة (صعوبة الكسر).

الفعالية

أحد جوانب نموذج الأداء الشامل، والذي يُظهِر أدلة على التصميم المنطقي للإجراءات والضوابط التي تتناول الأهداف الملائمة، والفرص والعقبات والالتزامات المناسبة؛ بالإضافة إلى أدلة على عمل الإجراءات والضوابط كما تم تصميمها.

الكفاءة

أحد جوانب نموذج الأداء الشامل، والذي يُظهِر أدلة على الاستهلاك الواعي من المنظمة للموارد المالية والبشرية وأي موارد أخرى، دون إهدار الجهد والنفقات.

رشاقة

أدلى على أن المنظمة يمكنها الاستجابة بسرعة وبشكل جيد للتغييرات والضغوطات.

المرونة

أدلة على أن المنظمة يمكنها تحمل الظروف القاسية أو التعافي بسرعة منها، وحتى على أنها تصبح أكثر صلابة في حين مواجهة تحديات مشابهة.

الأداء المنضبط Permalink

الموثوقية في تحقيق الأهداف، وفي التعامل مع الأحوال غير المؤكَّدة، وفي نزاهة العمل.

ملاحظات الاستخدام

"الموثوقية" تخص جميع أجزاء التعريف، أي تحقيق الأهداف بموثوقية، والتعامل مع الأحوال غير المؤكدة بموثوقية، ونزاهة العمل بموثوقية.

الموثوقية

إتقان العمل بعناية وتنسيق وموثوقية وشفافية.

هدف

نتيجة قابلة للقياس وتسعى المنظمة لتحقيقها.

الأحوال غير المؤكَّدة

حالات عدم التيقُّن بشأن أمرٍ معين بسبب نقص المعرفة أو العشوائية المتأصلة، مما يجعل فهم هذه الحالات بثقة تامة أمراً صعباً.

النزاهة

مستوى الكمال من ناحية الوفاء بالالتزامات والوعود، وترتيب الفوضى إذا تم الإخلال بها.

الإدارة (من مفاهيم نموذج حما) Permalink

العمل على توجيه الكيان بشكل مباشر، والتحكم به وتقييمه من خلال تخصيص الموارد وتشغيلها.

ملاحظات الاستخدام

من يُدير. إدارة.

الإدارة التنفيذية Permalink

الإدارة العليا Permalink

الادعاءات الخاطئة الجوهرية Permalink

حالة خاصة من سوء الفهم الجوهري حيث يرتكب فيه منتج المعلومات خطأً أو نقص كبير في التقارير المالية مما يؤدي إلى أثر محتمل على عملية اتخاذ القرار لمستخدمي المعلومات.

الأدلة Permalink

معلومات موثوقة للاستخدام من قبل مستهلكي المعلومات الذين يطلبون التحقق (الضمان) حول بيانات مجال الاختصاص.

ملاحظات الاستخدام

يمكن الاستناد على الأدلة من قبل موظفي القسم الخاضع للتقييم كجزء من إجراءات التقييم الذاتي، أو مزودي الضمان كجزء من إجراءات التدقيق الداخلي لتوفير مستوى معقول من الضمان، أو مزودي الضمان كجزء من إجراءات التدقيق الخارجي لتوفير مستوى أعلى من الضمان حول جوانب التقييم أكثر تبريراً وموضوعية وحيادية.

الاستقلالية Permalink

التحرر من الظروف الهيكلية والوظيفية التي تهدد إمكانية مزوِّد الضمان من تنفيذ أنشطة الضمان بموضوعية ودون أي تأثير لا موجب له. وتشمل استقلالية مزوِّد الضمان من المالكين، أو من يقوم بإدارة أو تشغيل أو دعم النشاط المراد ضمانه.

ملاحظات الاستخدام

للوصول إلى المستوى اللازم من الاستقلالية لتقديم المستوى المطلوب من الضمان، يجب أن يحصل مزود الضمان على صلاحيات الوصول المباشر وغير المقيد إلى مستخدمي المعلومات.

الأعراف Permalink

قواعد أكثر رسمية وأكثر أهمية، وهي متأصلة في الثقافة ولها أهمية أخلاقية بالغة. الإخلال بهذه الأعراف قد يؤدي إلى رفض اجتماعي حاد، أونبوذ، أو حتى عواقب قانونية (مثل الصدق، واحترام كبار السن، والتمسك بالممارسات الدينية).

الأعراف الشعبية Permalink

قواعد غير رسمية تحكم السلوكيات اليومية والآداب الاجتماعية، ولا يتم فرضها بصرامة. وعلى الرغم من ذلك، فإن الإخلال بها قد يؤدي إلى رفض عام أو توتر اجتماعي (مثل آداب المائدة، والالتزام بالمواعيد، وارتداء الأزياء الملائمة).

الإعلام Permalink

مختلف قنوات الاتصال، كالصحف والتلفزيون والإذاعة ومنصات شبكة الإنترنت؛ والتي بإمكانها تشكيل التصور العام للمنظمة.

الالتزامات Permalink

المتطلبات التي يجب على المنظمة أو ينبغي لها استيفاؤها بسبب وعود مقدمة، إجبارية كانت أو اختيارية.

الحدود الإجبارية

الالتزامات التي ينبغي على المنظمة التقيد بها بسبب سلطة تشريعية معينة (مثل القوانين والقواعد والأنظمة)

الحدود الاختيارية

الالتزامات التي ينبغي على المنظمة التقيد بها بسبب قرارات إرادية (مثل العقود والاتفاقيات والقيم)

الامتثال Permalink

مقياس لثبوتية التعامل مع الالتزامات.

الأهداف الاستراتيجية Permalink

الأهداف بعيدة المدى، وعادة ما تكون على المستويات العليا من المنظمة.

الأهلية Permalink

القدرة على فعل شيءٍ بنجاح.

الأهلية (في سياق الضمان) Permalink

مقياس لإمكانية مزوِّد الضمان من استخدام الأساليب المطوَّرة والمهنية والمنهجية في تقييم موضوع الاختصاص.

ملاحظات الاستخدام

"الأهلية" في الضمان تعني القدرة (ذهنياً/جسدياً) على الاستعانة بأساليب معقدة، ومهنية ومنهجية؛ من أجل تقييم موضوع الاختصاص.

التأثير Permalink

مقياس تقدير احتمالية وقوع الحدث والأثر المحتمل من وقوع الحدث.

المخاطر

مقياس التأثير السلبي وغير المرغوب للأحوال غير المؤكدَّة على الأهداف.

المكاسب

مقياس التأثير الإيجابي والمرغوب للأحوال غير المؤكدَّة على الأهداف.

التأثير المتأصل Permalink

تأثير الأحوال غير المؤكَّدة في غياب الإجراءات والضوابط.

التأثير المتبقي Permalink

تأثير الأحوال غير المؤكَّدة مع وجود الإجراءات والضوابط.

التأكيد Permalink

إحدى إجراءات جمع الأدلة - طلب المعلومات والشرح الوافي من طرف ثالث من أجل توضيح كيفية اتباع إجراءات العمل وكيفية تنفيذ العمليات.

ملاحظات الاستخدام

مشاركة "الأدلة" مع طرف ثالث معني بالتحقق من صحة الأدلة. وقد يتبين وجود تناقض خلال هذه العملية مما يسهل الرصد المبكر للتناقض إن وجد.

التحريف الجوهري Permalink

يشير التحريف الجوهري إلى خطأ كبير أو سهو في التقارير المالية يمكنه أن يؤثر على قرارت مستهلكي المعلومات من هذه التقارير.

وقد ينتج التحريف الجوهري عن طريق الخطأ، أو الاحتيال، أو سوء تطبيق لمبادئ المحاسبة.

ويمكن أن يؤثر التحريف الجوهري على دقة البيانات المالية وموثوقيتها، وقد تؤدي إلى تضليل أو نقص في التقارير المالية.

ويتم تحديد مدى جوهرية التحريف نسبة إلى حجمه وطبيعته، ونسبة إلى أثره المحتمل على التقارير المالية وقرارات مستخدمي هذه التقارير.

التحليل Permalink

إحدى إجراءات جمع الأدلة - تحليل التوجهات أو الإحصاءات أو العلاقات الأخرى بين البيانات التي تم جمعها من مختلف الأنظمة التقنية.

ملاحظات الاستخدام

تتطلب هذه الطريقة (1) مراقبة التغيرات على مر الوقت لرصد التغييرات الحرجة في احتياجات أصحاب المصلحة أو متطلباتهم أو توقعاتهم، و(2) مقارنة القيم الرقمية مثل التقارير المالية والميزانيات بمعايير القطاع، أو سلوكيات المنافسين أو بنتائج الأداء السابقة؛ و(3) تقييم البيانات وفقاً لجميع الأقسام أو المعايير المرجعية.

التخصصات الحرجة Permalink

التخصصات الخلفية التي تشكل نهجاً متعدد المجالات للحوكمة والمخاطر والالتزام (GRC): الحوكمة والرقابة، والاستراتيجية والأداء، والمخاطر ودعم القرار، والامتثال والأخلاقيات، والأمن والاستمرارية، والتدقيق والضمان.

تخصص الحوكمة والرقابة

تخصص حرج يوفر طرق توجيه المنظمة وتقييدها وتخصيصها من أجل تحقيق غرضها ومهمتها ورؤيتها وقيمها.

تخصص الاستراتيجية والأداء

تخصص حرج يوفر طرق توجيه وترتيب وتشغيل الموارد لتحقيق الأهداف ومراقبة الأداء.

تخصص المخاطر وصنع القرار

تخصص حرج يوفر طرق التحديد والتعامل مع تأثير الأحوال غير المؤكدة على الأهداف، بما فيها طرق دعم القرارات في ظل عدم اليقين.

تخصص الامتثال والأخلاقيات

تخصص حرج يوفر طرق التحديد والتعامل مع الالتزامات الإجبارية والاختيارية والمبادئ والقيم الأخلاقية الأساسية.

تخصص الأمن والاستمرارية

تخصص حرج يوفر طرق التحديد والتعامل مع التهديدات التي تتعرض لها البنية التحتية والأصول المادية والرقمية.

تخصص التدقيق والضمان

تخصص حرج يوفر طرق تعزيز الثقة بموثوقية المنظمة في تحقيق الأهداف والتعامل مع الأحوال غير المؤكدة (عدم اليقين) والعمل بنزاهة.

التدقيق الداخلي Permalink

إحدى الاختصاصات داخل المنظمة المعنية بوظيفة ضمان الموثوقية في تحقيق الأهداف والتعامل مع الأحوال غير المؤكدة (عدم اليقين) والعمل بنزاهة، وذلك من خلال تقديم الضمان بمعالجة الأهداف الصحيحة والفرص والعقبات والالتزامات بشكل صحيح، لرفع مستوى الأداء الشامل.

ملاحظات الاستخدام

يُعنى التدقيق الداخلي بتقييم مجال الاختصاص بموضوعية وأهلية لتقديم استنتاجات والثقة بأن الادعاءات والمعتقدات حول مجال الاختصاص هي مبررة وصحيحة. وهذا مهم للغاية للأهداف الرئيسية والفرص والعقبات والالتزامات لضمان أن المنظمة تعمل ضمن مستويات مقبولة للمخاطر/المكاسب والامتثال.

التعليقات Permalink

رد فعل الجمهور نحو الرسالة.

التفكير التشعبي Permalink

النظر في كل الاحتمالات والظروف والأحداث والأحوال والنتائج.

ملاحظات الاستخدام

راجع التفكير التشعبي والتقاربي

التفكير التقاربي Permalink

تركز منهجية التفكير التقاربي على الفرص عالية الاحتمال، وعلى الأحداث والظروف الأكثر نفعاً/ضرراً، والأحوال الرائجة وذات الصلة، وعلى النتائج الأكثر نفعاً/ضرراً.

ملاحظات الاستخدام

راجع التفكير التشعبي والتقاربي

التقصي Permalink

إحدى إجراءات جمع الأدلة - طلب المعلومات والشرح الوافي من موظفي القسم المعني بالتقييم لتوضيح كيفية اتباع إجراءات العمل وكيفية تنفيذ العمليات.

ملاحظات الاستخدام

التحري في الجانب (أو الجوانب) المعنية بأنشطة الضمان والتقييم من أجل الحصول على البيانات والمعلومات التي تم توثيقها ومتابعتها وتحديثها باستمرار لتوفير مستوى أعلى من الضمان. وتتطلب هذه الوسيلة "سحب" المعلومات من المصادر. يقدم عنصر التحري P6 في نموذج قدرات الحوكمة والمخاطر والامتثال GRC المزيد من التفاصيل عن هذه الطريقة.

التقييم Permalink

إجراء منهجي لتقييم الأدلة أو معايير المقارنة.

إجراءات تقييم الضمان

تقييم مجال الاختصاص بموضوعية وأهلية لتقديم الاستنتاجات والثقة بأن الادعاءات والاعتقادات المعنية بمجال الاختصاص هي بالفعل مبررة وصحيحة.

إجراءات تقييم المخاطر

تقييم لآثار عدم اليقين على الأهداف بما في ذلك الاحتمالية والأثر وسرعة الأحداث التي تؤدي إلى العواقب السلبية.

إجراءات تقييم الفعالية

تقييم لفعالية التصميم أو التشغيل لجزءٍ ما من المنظمة.

إجراءات تقييم مستوى النضج

تقييم لإحدى جوانب المنظمة من ناحية مستوى نضج الحوكمة.

إجراءات تقييم الأداء

تقييم أداء إحدى جوانب المنظمة وقد يشمل الفعالية أو الكفاءة أو الاستجابية أو المرونة.

التقييم Permalink

العمل على تحكيم موضوع الاختصاص من خلال مقارنة الأدلة بالمعايير المناسبة.

مواضيع الاختصاص

عبارات أو ظروف أو أحداث أو أنشطة مميزة يمكن إثباتها بالأدلة.

معايير مناسبة

المعايير المرجعية المتَّبعة لتقييم موضوع الاختصاص، وتكون نتائجها موائِمة وذات أهمية.

التهديدات Permalink

التوجيهات Permalink

السياسات والعمليات والتقنيات التي تحفز وقوع الأحداث المرغوبة.

التوقيت Permalink

مقياس تقدير توقيت وقوع الحدث أو وقوع الأثر.

الثقافة المؤسسية Permalink

خاصية ناشئة عن مجموعة من الأشخاص، وهي ناتج تفاعل المعتقدات الفردية والقيم والعقليات والسلوكيات. وتتضح من خلال قواعد متعارفة وآراء واضحة هي التي تشكل المعتقدات والقيم والعقليات والسلوكيات على نحو واسع ومستدام.

ملاحظات الاستخدام

للثقافة علاقة ثنائية الاتجاه مع الأفراد. فهي خاصية ناشئة عن مجموعة من المعتقدات الفردية، وفي الوقت ذاته ينشأ عنها ما يشكّل المعتقدات الفردية.

القيم

عبارة تصف معتقدات المنظمة وما تؤمن به.

كذلك: المبادئ التي يعتبرها الشخص أو المجموعة مهمة وغالباً بسبب المعتقدات.

المناخ المؤسسي

التصور الإجمالي للذات وللدائرة المحيطة وللآخرين. وتشمل الوعي بالثقافة، أو بعض النواحي الثقافية، أو بعض المجالات الموضوعية.

العقليات

التصورات الفردية للذات وللدائرة المحيطة وللآخرين. وتشمل الوعي بالثقافة، أو بعض النواحي الثقافية، أو بعض المجالات الموضوعية.

المعتقدات

الأفكار والافتراضات غير الملحوظة التي يعتقدها أي شخص أو مجموعة من الأشخاص، وغالباً ما تكون ناتجة عن التجارب والتصوُّر وأنماط الشخصية.

القواعد

العادات أو القوانين أو التوقعات التي تفرضها المجموعة اجتماعياً، غالباً من خلال قنوات غير رسمية.

الجدول الزمني Permalink

الإطار الزمني المتوقع أو المخطط لتحقيق الهدف أو إنجاز المستهدف.

الجغرافيا التشغيلية Permalink

المناطق الجغرافية التي تعمل بها المنظمة ولها سلطات تشريعية.

الجمهور Permalink

الشخص، أو المجموعة المعنية لاستقبال رسالةٍ ما.

الجهة المنظمة Permalink

الحكومة أو السلطات المستقلة التي تشرف على نواحي محددة من ممارسات المنظمة وتسيطر عليها. ويضعون المعايير والقوانين التي يجب على المنظمة اتباعها، وبإمكانها فرض العقوبات عند عدم الامتثال.

الحدث Permalink

الأمور التي تقع، وتشمل أي تغيير في الظروف أو السلوكيات.

ملاحظات الاستخدام

يوجد مسبب لجميع الأحداث. وتوجد عواقب لأغلب الأحداث. ولكن قد تكون بعض المسببات والعواقب غامضة أو معقدة أو غير مؤكدة.

المُسبِّبات

المُفَعِّل، أو المُفَعِّل المحتمل، لأحداث تؤدي إلى عواقب، منها مؤثِّرات وقوى مسؤولة عن التسبُّب في وقوع حدثٍ ما أو في تغييره.

العواقب

النتائج، أو النتائج المحتملة، من حدثٍ ما.

الحدود Permalink

الحدود الإجبارية

الالتزامات التي ينبغي على المنظمة التقيد بها بسبب سلطة تشريعية معينة (مثل القوانين والقواعد والأنظمة)

الحدود الاختيارية

الالتزامات التي ينبغي على المنظمة التقيد بها بسبب قرارات إرادية (مثل العقود والاتفاقيات والقيم)

الحدود الإجبارية Permalink

الالتزامات التي ينبغي على المنظمة التقيد بها بسبب سلطة تشريعية معينة (مثل القوانين والقواعد والأنظمة)

الحدود الاختيارية Permalink

الالتزامات التي ينبغي على المنظمة التقيد بها بسبب قرارات إرادية (مثل العقود والاتفاقيات والقيم)

الحقائق الجوهرية Permalink

تكون الحقيقة جوهرية إذا كان هناك احتمال كبير بأن يرى مستخدم المعلومات المعني أن الحقيقة مهمة في عملية صنع القرار، أو إذا رأى مستخدم المعلومات أن هذه الحقيقة تؤثر على "إجمالي" المعلومات المتوفرة والتي تتم الاستعانة بها في اتخاذ القرار.

ملاحظات الاستخدام

يستند هذا التعريف على معيار الأهمية النسبية حسب وصف المحكمة العليا بالولايات المتحدة في قضية مصانع TSC ضد نورثواي Northway، رقم 426 U.S. 438، 449 (1976). وفي حين تم تطبيق هذا المعيار أساساً على معلومات التقارير المالية في الولايات المتحدة، إلا أنه غالباً ما يتم استخدامه لأغراض التقارير المالية العالمية، وتقارير الأمن السيبراني، وتقارير الاستدامة.

حيث يمكننا الاقتباس بشكل مباشر من المعيار الأساسي كالتالي "تكون الحقيقة جوهرية إذا كان هناك احتمال كبير بأن يعتبر أي مساهم معقول هذه الحقيقة بأنها مهمة لاتخاذ قرار للاستثمارأو إذا رآها مستمثر معقول بأنها تغير إلى حد كبير "الخليط الإجمالي" للمعلومات المتوفرة."

الحوافز Permalink

تشمل الحوافز الأمور المالية وغير المالية التي تشجع على اتباع السلوك الإيجابي.

- حوافز اقتصادية (التعويض المالي - المكافآت - مشاركة الأرباح/المكاسب)

- التقدير (الشكر والعرفان)

- المنزلة (الأدوار المرموقة - الترقيات - الإنجازات المرئية)

- التطوير المهني (الحصول على دورات تدريبية - تعويض رسوم التدريب)

- فرص العمل (الحصول على فرص المسار الوظيفي)

ملاحظات الاستخدام

هناك جزأين للحافز:

الوعد - يجب الإعلان عن الحوافز مسبقًا عن السلوك المتوقع.

المردود - يجب تسليم الحوافز كما وعدت وتفي أو تتجاوز توقعات الفرد. خلاف ذلك ، ستنتشر الأخبار بأن الحوافز ليست كما تبدو.

الحوافز الاقتصادية

حوافز لاتباع السلوكيات المرغوبة توفر الوصول إلى فرص المسار الوظيفي التي لن تتوفر بطريقة أخرى.

حوافز التقدير

حوافز لاتباع السلوكيات المرغوبة تقدِّم الامتنان والعرفان الملموس للفرد الذي لن يحصل عليها دون اتباع هذه السلوكيات.

حوافز المكانة

حوافز لاتباع السلوكيات المرغوبة توفر الوصول إلى الأدوار المرموقة أو الترقيات، أو أي اعتراف مرئي آخر؛ والتي لن تتوفر بطريقة أخرى.

حوافز التطوير المهني

حوافز لاتباع السلوكيات المرغوبة توفر الوصول إلى فرص التطوير المهني، كالتدريب أو سداد الرسوم الدراسية؛ والتي لن تتوفر بطريقة أخرى.

حوافز الفرص الوظيفية

حوافز لاتباع السلوكيات المرغوبة توفر الوصول إلى فرص المسار الوظيفي التي لن تتوفر بطريقة أخرى.

الحوافز الاقتصادية Permalink

حوافز لاتباع السلوكيات المرغوبة توفر الوصول إلى فرص المسار الوظيفي التي لن تتوفر بطريقة أخرى.

الحوكمة Permalink

العمل على توجيه الكيان بشكل غير مباشر، والتحكم به وتقييمه من خلال تقييد الموارد وتخصيصها.

ملاحظات الاستخدام

من يَحكم. يُحَوْكِم.

الحوكمة والمخاطر والالتزام (GRC) Permalink

أحرف استهلالية تشير إلى الحوكمة (Governance) والمخاطر (Risk) والامتثال (Compliance)، وهي نهج متعدد المجالات ذو قدرات متكاملة، وعلاقات مترابطة، وقيم متصلة ومشتركة؛ تحقق الأداء المنضبط.

- نموذج الحوكمة والمخاطر والالتزام (GRC) هو الطريق المؤدي إلى الأداء المنضبط.

- نموذج الحوكمة والمخاطر والالتزام (GRC) هو مجموعة من القدرات المتكاملة لتحقيق الأداء المنضبط.

- نموذج الحوكمة والمخاطر والالتزام (GRC) هو مجموعة من القدرات المتكاملة لتمكين المنظمة من الموثوقية في تحقيق الأهداف، وفي التعامل مع الأحوال غير المؤكَّدة، وفي نزاهة العمل.

- نموذج الحوكمة والمخاطر والالتزام (GRC) هو نهج متعدد المجالات ذو قدرات متكاملة، وعلاقات مترابطة، وقيم متصلة ومشتركة؛ تحقق الأداء المنضبط.

الحوكمة

العمل على توجيه الكيان بشكل غير مباشر، والتحكم به وتقييمه من خلال تقييد الموارد وتخصيصها.

إدارة المخاطر

العمل على إدارة العمليات والموارد نظراً إلى المخاطر مع السعي باتجاه المكاسب.

إدارة الامتثال

العمل على إدارة العمليات والموارد في سبيل تحقيق المستوى المطلوب للامتثال.

الخط الأول (من نموذج خطوط المساءَلة) Permalink

الأفراد وفرق العمل الذي يحملون مسؤولية وإدارة الأداء والمخاطر والامتثال من خلال أنشطة العمليات اليومية.

الخط الثالث (من نموذج خطوط المساءَلة) Permalink

الأفراد وفرق العمل التي توفر مستوى عال من الضمان على الأنشطة التي يقوم بتنفيذها الخط الأول والخط الثاني. وقد يقوم الخط الثالث بإدراج المدقق الداخلي، أو المدقق الخارجي، أو خبراء خارجيين يتمتعون بالموضوعية والأهلية اللازمة.

الخط الثاني (من نموذج خطوط المساءَلة) Permalink

الأفراد وفرق العمل الذي يقومون بتأسيس برامج الأداء والمخاطر والامتثال لأعضاء الخط الأول.حيث يقوم الخط الثاني بمهام الإشراف من خلال توفير إطارات العمل، والمعايير، والسياسات، والأدوات، وآليات العمل. وذلك لدعم إدارة الأداء والمخاطر والامتثال.

وغالباً ما يقوم الخط الثاني بإدارة محفظة الأهداف الخاصة بهم والمرتبطة بالأداء والمخاطر والامتثال.

قد يوفر الخط الثاني ضماناً محدوداً على أنشطة الخط الأول.

الخط الخامس (من نموذج خطوط المساءَلة) Permalink

السلطة الإدارية (مجلس الإدارة) هي المعنية والمسؤولة أولاً وأخيراً عن الحوكمة والإدارة والضمان، لكل من الأداء والمخاطر والامتثال. وفي حين تقوم السلطة الإدارية بالتفويض أحياناً، إلا أن هذه المساءلة العامة تعني أنه على السلطة الإدارية توخي الحذر لضمان عمل أنظمة المعلومات الصحيحة بشكل صحيح. وذلك بهدف التعرف على/التصدي إلى أي مشاكل تطرأ بشأن الأداء والمخاطر والامتثال - وخصوصاً تلك التي تدق "ناقوس الخطر".

الخط الرابع (من نموذج خطوط المساءَلة) Permalink

الفريق التنفيذي، وهو المسؤول عن الأداء والمخاطر والامتثال في المنظمة ككل. حيث يحصل الخط الرابع على المعلومات من الخط الأول ومن الخط الثاني، كما يحصل على الضمان من الخط الثالث لاتخاذ القرارات اللازمة بشأن إدارة الأداء والمخاطر والامتثال.

الخطة المتكاملة Permalink

خطة متكاملة تُفصِّل العمليات والموارد المتاحة للموثوقية في تحقيق الأهداف، وفي التعامل مع الأحوال غير المؤكَّدة، وفي نزاهة العمل.

الدائن Permalink

أي فرد أو مؤسسة أو كيان تدين له المنظمة بأموال أو خدمات.

الدائن Permalink

أي فرد أو مؤسسة أو كيان تدين له المنظمة بأموال أو خدمات.

الرؤية Permalink

عبارة تصف ما تأمل المنظمة الوصول إليه وأهمية ذلك.

ملاحظات الاستخدام

غالباً يتم استخدام الرؤية لإلهام الموظفين وأصحاب المصلحة والعملاء وتشجيعهم، وتعد بمثابة دليل للتخطيط الاستراتيجي بعيد المدى.

الرسالة Permalink

المحتوى الذي يتم إيصاله.

ملاحظات الاستخدام

راجع عنصر التواصل (P3 Communication)، إطار عمل استراتيجية التواصل

الرصد Permalink

أنشطة دورية ومستمرة لمراقبة الإجراءات والضوابط، والمعلومات الصادرة من هذه الضوابط؛ وذلك لقياس الفعالية والكفاءة والاستجابية والمرونة.

السبب، الحدث، العواقب Permalink

نموذج متكامل يوضح المسببات والعواقب المرتبطة بالحدث.

المُسبِّبات

المُفَعِّل، أو المُفَعِّل المحتمل، لأحداث تؤدي إلى عواقب، منها مؤثِّرات وقوى مسؤولة عن التسبُّب في وقوع حدثٍ ما أو في تغييره.

الحدث

الأمور التي تقع، وتشمل أي تغيير في الظروف أو السلوكيات.

العواقب

النتائج، أو النتائج المحتملة، من حدثٍ ما.

السلطة الإدارية Permalink

أقصى المستويات العليا في المساءلة والسلطة.

ملاحظات الاستخدام

السلطة الإدارية غالباً هي مجلس الإدارة في حال كان نطاق المنظمة هو المنشأة. (يمكن أن تكون السلطة الإدارية لجنة رقابة في كان نطاق المنظمة هو وحدة عمل أو قسم عمل).

السلوكيات Permalink

الأفعال الملحوظة التي يقوم بها أي شخص أو مجموعة من الأشخاص، وتدل على المعتقدات والقيم.

السلوكيات الإرادية

الأفعال المقصودة والتي تدل على المعتقدات والقيم، وتحكمها حرية الإرادة والانضباط.

السلوكيات اللاإرادية

الأفعال التلقائية، وغالباً ما تكون غريزية، وتدل على المعتقدات والقيم، وتحكمها الطبيعة.

السلوكيات المعتادة

الأفعال شبه التلقائية، والتي تدل على المعتقدات والقيم، وتحكمها حرية الإرادة والانضباط.

السلوكيات الإرادية Permalink

الأفعال المقصودة والتي تدل على المعتقدات والقيم، وتحكمها حرية الإرادة والانضباط.

السلوكيات اللاإرادية Permalink

الأفعال التلقائية، وغالباً ما تكون غريزية، وتدل على المعتقدات والقيم، وتحكمها الطبيعة.

السلوكيات المعتادة Permalink

الأفعال شبه التلقائية، والتي تدل على المعتقدات والقيم، وتحكمها حرية الإرادة والانضباط.

السياسات Permalink

مدونة شاملة لما تتوقعه المنظمة حول مسألة معينة. وتصف الإجابة عن "لماذا؟" أو المقصد، وتنظر إلى السياق، وتضبط اللهجة، ونادراً ما تتغير.

سياسات السلوك المستحب

السياسة التي تنص على ما يجب اتباعه.

سياسات السلوك المكروه

السياسة التي تنص على ما يجب اجتنابه.

السياق الخارجي Permalink

انظر العوامل الخارجية

السياق الداخلي Permalink

انظر العوامل الداخلية

الضرر Permalink

الضرر Permalink

مقياس الأثر السلبي على المنظمة.

الضغوط Permalink

مقدار كبير من القوة المستخدمة ضد المنظمة.

الضغوط المدبرة (بالمحاكاة) Permalink

المشاهد التي تستخدم الأحداث المحاكاة أو الافتراضية أو التاريخية، لاختيار أساليب التعامل مع القوى.

الضمان Permalink

العمل على تقييم موضوع الاختصاص بالموضوعية والأهلية اللازمة لتقديم الاستنتاجات والثقة بأن التصريحات والمعتقدات الخاصة بموضوع الاختصاص مبررة وصحيحة.

مزوِّد الضمان

الشخص المسؤول عن تنفيذ المهام المتعلقة بالضمان.

الموضوعية

مقياس لإمكانية مزوِّد الضمان من أن يكون حيادياً، ونزيهاً، ومستقلاً، وحراً للقيام بالأنشطة اللازمة وتكوين الآراء بشأن موضوع الاختصاص.

الأهلية (في سياق الضمان)

مقياس لإمكانية مزوِّد الضمان من استخدام الأساليب المطوَّرة والمهنية والمنهجية في تقييم موضوع الاختصاص.

التقييم

العمل على تحكيم موضوع الاختصاص من خلال مقارنة الأدلة بالمعايير المناسبة.

مواضيع الاختصاص

عبارات أو ظروف أو أحداث أو أنشطة مميزة يمكن إثباتها بالأدلة.

مستوى الضمان

مقياس لدرجة الثقة بإمكانية مزود الضمان من نقل البيانات المصرح بها من قبل مزود المعلومات حول موضوع الاختصاص، إلى مستهلك المعلومات.

إجراءات تقييم الضمان

تقييم مجال الاختصاص بموضوعية وأهلية لتقديم الاستنتاجات والثقة بأن الادعاءات والاعتقادات المعنية بمجال الاختصاص هي بالفعل مبررة وصحيحة.

الضمان الأدنى Permalink

أحد مستويات الضمان، وهو مستوى محدود أكثر للضمان ناتج عن أنشطة مثل التقييم الذاتي والمعايير المرجعية، والتي يقوم بتنفيذها الموظف المسؤول عن موضوع الاختصاص.

الضمان المحدود Permalink

أحد مستويات الضمان، وهو مستوى من الضمان ناتج عن المراجعات الدورية وجمع التقارير وأنشطة أخرى يقوم بتنفيذها موظفون مؤهلون، ويتمتعون بالموضوعية الكافية في موضوع الاختصاص.

الضمان المطلق Permalink

أحد مستويات الضمان، وهو مستوى يستحيل تحقيقه.

ملاحظات الاستخدام

يستحيل تحقيق الضمان المطلق بسبب القيود، منها طبيعة الأدلة التي يتم تقديمها وخصائص سوء السلوك والأخطاء وسوء التقدير (خاصة في حالات الاحتيال المقصودة). وبالتالي، حتى عند تنفيذ أنشطة الضمان بأعلى مستويات الموضوعية والأهلية؛ ما يزال تحقيق الضمان المطلق مستحيلاً.

الضمان المعقول Permalink

أحد مستويات الضمان، وهو نوع ومستوى خاص من الضمان، يوفره المدقق الخارجي كجزء من المراجعة المالية أو التدقيق؛ يضمن أن موضوع الاختصاص يتوافق مع المعايير المناسبة وأنه خال من الأخطاء الجوهرية.

الضوضاء Permalink

كل ما يؤدي إلى صعوبة خلال مرحلة التواصل.

الطالب Permalink

الفرد الذي يقوم بمهام التعلُّم.

الطبقات التنظيمية Permalink

وحدات داخل المنظمة مسؤولة عن مهام ووظائف وقرارات وإجراءات وضوابط محددة، وعادة ما يشار إليها نسبة إلى علاقتها بالطبقات الأخرى.

ملاحظات الاستخدام

عند استخدام مصطلح "الطبقة التنظيمية"، فهي عادة ما تتضمن نوعاً من الطبقية للوحدات التنظيمية من أجل تحقيق هدفٍ ما. على سبيل المثال:

وجود طبقات متعددة من الحماية ضد مخاطر معينة

وجود طبقات متعددة لكي لا يتم نسيان أولوية استراتيجية مهمة

الطرف الثالث (المنشأة الممتدة) Permalink

شريك يقوم بتنفيذ إجراءات وضوابط جوهرية بالنيابة عن المنظمة.

ملاحظات الاستخدام

راجع عنصر أصحاب المصلحة (L4 Stakeholders)

ملاحظة

الطرق Permalink

ملاحظات الاستخدام

"الطرق والوسائل" التي من خلالها تتمكن المنظمة من الوصول إلى الموثوقية في تحقيق الآهداف والتعامل مع الأحوال غير المؤكدة والعمل بنزاهة.

الظروف Permalink

أحوال الواقع.

العقبات Permalink

حدث مستقبلي غير مؤكد من الممكن أن يؤثر سلباً على الأهداف.

العقليات Permalink

التصورات الفردية للذات وللدائرة المحيطة وللآخرين. وتشمل الوعي بالثقافة، أو بعض النواحي الثقافية، أو بعض المجالات الموضوعية.

العمليات (أساليب العمل) Permalink

سلسلة من الإجراءات أو الخطوات لتحقيق الأهداف.

العميل Permalink

الفرد أو الكيان الذي يقوم بشراء منتجات أو خدمات.

ملاحظات الاستخدام

بالنسبة للأقسام أو فرق العمل داخل المنشأة، قد يكون العميل وحدة عليا أو تابعة أو نظيرة. وبالنسبة للجهات الحكومية، قد يكون العميل من الدوائر الانتخابية أو الكيانات الخاضعة لها.

العواقب Permalink

النتائج، أو النتائج المحتملة، من حدثٍ ما.

ملاحظات الاستخدام

تميل العواقب بطبيعتها للسرد أو الوصف أو النوعية. وعند قياس العواقب كمياً، فعادة يتم استخدام مصطلح "الأثر".

الأثر

مقياس تقدير عواقب الحدث.

الضرر

مقياس الأثر السلبي على المنظمة.

المنفعة

مقياس الأثر الإيجابي على المنظمة.

العوامل Permalink

فئة من القوى في السياق الداخلي أو الخارجي.

العوامل البيئية Permalink

العوامل الخارجية التي تشمل الجوانب العضوية والبيئية كالمناخ والموارد الطبيعية.

العوامل التقنية Permalink

العوامل الخارجية التي تشمل النواحي التقنية مثل أنشطة الأبحاث والتطوير R&D، والأتمتة والتخزين والحساب والمحفزات التقنية، والابتكار في المواد، والكفاءة الميكانيكية، ومعدل التغيرات التقنية.

العوامل الجغرافية السياسية Permalink

العوامل الخارجية التي تشمل العقوبات وضوابط التصدير والصراعات العسكرية المحتملة.

العوامل الخارجية Permalink

فئات من المصادر والقوى الناشئة من خارج المنظمة.

- عوامل صناعية: وتشمل الوافدين الجدد، والمنافسين، والموردين، والعملاء، والبدائل، ومعايير القطاع.

- عوامل السوق: وتشمل توجه العملاء، والفئات السكانية، والأحوال الاقتصادية.

- عوامل اقتصادية: وتشمل النمو، وأسعار العملات، والتضخم، وأسعار الفائدة.

- عوامل تقنية: وتشمل النواحي التقنية لأنشطة الأبحاث والتطوير (R&D)، والأتمتة، والتخزين والحساب، والحوافز التقنية، والابتكارات في المواد، والكفاءة الميكانيكية، ومعدل التغيير التقني.

- عوامل مجتمعية: وتشمل النواحي الثقافية، والسلوكيات، والعادات، والأعراف.

- عوامل قانونية وتنظيمية: وتشمل القوانين والقواعد والأنظمة، بما فيها نظام التقاضي والآراء الإدارية والقضائية.

- عوامل سياسية: تتعلق بكيفية تدخل الدولة في الاقتصاد، وتشمل القوانين والقواعد والأنظمة، والسياسة الضريبية، والاستقرار السياسي.

- عوامل بيئية: وتشمل النواحي البيئية مثل المناخ والموارد الطبيعية.

- عوامل سكانية: وتشمل الجنس، والعمر، والعرق، والمعرفة باللغات، والإعاقات، والتنقل، وملكية المنزل، والحالة الوظيفية، والمعتقدات أو الممارسات الدينية، والثقافة والتقاليد، ومستويات المعيشة، ومستوى الدخل.

- القوى الجغرافية السياسية: وتشمل العقوبات الدولية، وضوابط التصدير، والصراعات العسكرية المحتمَلة.

العوامل الصناعية

عوامل القطاع الخارجية

عوامل السوق

العوامل الخارجية التي تشمل توجهات العملاء والفئة السكانية والأحوال الاقتصادية.

عوامل اقتصادية

وتشمل النمو، وأسعار العملات، والتضخم، وأسعار الفائدة.

العوامل التقنية

العوامل الخارجية التي تشمل النواحي التقنية مثل أنشطة الأبحاث والتطوير R&D، والأتمتة والتخزين والحساب والمحفزات التقنية، والابتكار في المواد، والكفاءة الميكانيكية، ومعدل التغيرات التقنية.

العوامل المجتمعية

العوامل الخارجية التي تشمل الجوانب الثقافية والنزعات والعادات والأعراف.

العوامل القانونية والنظامية

العوامل الخارجية التي تشمل القوانين والأنظمة واللوائح والترافع والآراء القضائية والإدارية.

العوامل السياسية

العوامل الخارجية التي تتعلق بكيفية تدخل الحكومة بالاقتصاد، بما في ذلك القوانين والأنظمة واللوائح والسياسة الضريبية والاستقرار السياسي

العوامل البيئية

العوامل الخارجية التي تشمل الجوانب العضوية والبيئية كالمناخ والموارد الطبيعية.

العوامل السكانية

العوامل الخارجية التي تشمل الجنس والعمر والعرق، ومعرفة اللغات، والاحتياجات الخاصة، والقدرة على التنقل، وملكية المنازل، والوضع الوظيفي، والمعتقدات أو الممارسات الدينية، والثقافة والتقاليد، ومستوى المعيشة ومستوى الدخل.

العوامل الجغرافية السياسية

العوامل الخارجية التي تشمل العقوبات وضوابط التصدير والصراعات العسكرية المحتملة.

العوامل الداخلي Permalink

فئات من المصادر والقوى الناشئة من داخل المنظمة.

العوامل السكانية Permalink

العوامل الخارجية التي تشمل الجنس والعمر والعرق، ومعرفة اللغات، والاحتياجات الخاصة، والقدرة على التنقل، وملكية المنازل، والوضع الوظيفي، والمعتقدات أو الممارسات الدينية، والثقافة والتقاليد، ومستوى المعيشة ومستوى الدخل.

العوامل السياسية Permalink

العوامل الخارجية التي تتعلق بكيفية تدخل الحكومة بالاقتصاد، بما في ذلك القوانين والأنظمة واللوائح والسياسة الضريبية والاستقرار السياسي

العوامل الصناعية Permalink

عوامل القطاع الخارجية

العوامل القانونية والنظامية Permalink

العوامل الخارجية التي تشمل القوانين والأنظمة واللوائح والترافع والآراء القضائية والإدارية.

العوامل المجتمعية Permalink

العوامل الخارجية التي تشمل الجوانب الثقافية والنزعات والعادات والأعراف.

الغرض Permalink

يعلن الغرض عن الشريحة التي تخدمها المنظمة، وأعمال المنظمة، وعن معتقداتها وقيمها، وما تسعى المنظمة لتحقيقه على المدى القريب والبعيد، وعن سبب أهمية كل ذلك. غالباً من خلال التصريحات الخاصة بالمَهمّة والرؤية والقيم.

المهمة

هدف يعلن عن الشريحة التي تخدمها المنظمة، وعن أعمال المنظمة، وعن الآمال التي تسعى المنظمة لتحقيقها حالياً وعلى المدى البعيد.

الرؤية

عبارة تصف ما تأمل المنظمة الوصول إليه وأهمية ذلك.

القيم

عبارة تصف معتقدات المنظمة وما تؤمن به.

كذلك: المبادئ التي يعتبرها الشخص أو المجموعة مهمة وغالباً بسبب المعتقدات.

الفرص Permalink

حدث مستقبلي غير مؤكد من الممكن أن يؤثر إيجابياً على الأهداف.

الفريق الإداري Permalink

مجموعة من المدراء المسؤولين عن إحدى جوانب المنظمة.

ملاحظات الاستخدام

عادةً ما يتضمن الفريق الإداري أغلب مدراء الأقسام العليا ذوي العلاقة بإحدى جوانب المنظمة. مثلاً، في حال كان الجانب المعني هو العمليات المالية فإن الفريق الإداري يتألف من المدير المالي والمراقب المالي وأمين الصندوق.

الفريق التنفيذي Permalink

مجموعة من المدراء التنفيذيين، غالباً مجموعة من التنفيذيين ضمن الإدارة العليا في المنظمة.

ملاحظات الاستخدام

عادة يُطلق على الفريق التنفيذي مصطلح "C-Suite" [باللغة الإنجليزية] لأن أعضاء الفريق يحملون ألقاباً مثل "chief executive officer - المدير التنفيذي"، و"chief financial officer - المدير المالي"، و"chief legal officer - المدير القانوني".

الفعالية Permalink

أحد جوانب نموذج الأداء الشامل، والذي يُظهِر أدلة على التصميم المنطقي للإجراءات والضوابط التي تتناول الأهداف الملائمة، والفرص والعقبات والالتزامات المناسبة؛ بالإضافة إلى أدلة على عمل الإجراءات والضوابط كما تم تصميمها.

الفعالية التشغيلية Permalink

أدلة على أن الإجراءات والضوابط تعمل بالشكل المرغوب. ويمكن تحقيق ذلك من خلال عمل فحص دقيق للمعلومات الصادرة من الإجراءات والضوابط؛ للحكم على النتائج الفعلية مقارنة بالنتائج المتوقعة.

الفعالية التشغيلية Permalink

القسم الإداري Permalink

قسم العمل التابع للمنشأة، وغالباً ما تتداخل المسؤوليات مع العديد من وحدات العمل الأخرى. ما ينتج عنه خدمات مشتركة مثل خدمات الموارد البشرية، وخدمات تقنية المعلومات، وخدمات الامتثال، وإدارة المخاطر، وخدمات أخرى.

القواعد Permalink

العادات أو القوانين أو التوقعات التي تفرضها المجموعة اجتماعياً، غالباً من خلال قنوات غير رسمية.

المعايير المتعارَفة

ملاحظة أفعال الآخرين، والمعلومات التي تقدمها هذه الأفعال حول ما يعتبر "سلوك معتاد" في ثقافة معينة.

قواعد السلوك المكروه

العادات أو القوانين أو التوقعات التي تنهى عن السلوك الذي تراه المجموعة سلبياً (مثل: "إياك والغش").

قواعد السلوك المستحب

العادات أو القوانين أو التوقعات التي تحث على السلوك الذي تراه المجموعة إيجابياً (مثل: "عليك بالصدق").

القواعد الزجرية

سلوك تصوُّري لما يقبله الآخرون، والمعلومات التي يقدمها هذا السلوك حول ما "ينبغي" على الشخص اتباعه.

الأعراف الشعبية

قواعد غير رسمية تحكم السلوكيات اليومية والآداب الاجتماعية، ولا يتم فرضها بصرامة. وعلى الرغم من ذلك، فإن الإخلال بها قد يؤدي إلى رفض عام أو توتر اجتماعي (مثل آداب المائدة، والالتزام بالمواعيد، وارتداء الأزياء الملائمة).

الأعراف

قواعد أكثر رسمية وأكثر أهمية، وهي متأصلة في الثقافة ولها أهمية أخلاقية بالغة. الإخلال بهذه الأعراف قد يؤدي إلى رفض اجتماعي حاد، أونبوذ، أو حتى عواقب قانونية (مثل الصدق، واحترام كبار السن، والتمسك بالممارسات الدينية).

القواعد الزجرية Permalink

سلوك تصوُّري لما يقبله الآخرون، والمعلومات التي يقدمها هذا السلوك حول ما "ينبغي" على الشخص اتباعه.

القوى Permalink

تعد من المسَبِّبات ذات خاصية ناشئة عن التقلبات أو الأحوال غير المؤكَّدة أو التعقيد أو الغموض، إما في السياق الداخلي أو الخارجي.

القوى العاملة Permalink

مجموعة من الأفراد تقوم المنظمة بتوظيفهم.

المدراء التنفيذيون

(أيضاً الفريق التنفيذي أو الإدارة التنفيذية)

كبار المدراء، ولهم مسؤوليات متشعبة على المنظمة بأكملها، أو على جزء هام من المنظمة (مثل إدارة تقنية المعلومات، والمبيعات، والتسويق، والإدارة العامة، والإدارة المالية)

المدراء

(أيضاً الإدارة أو الفريق الإداري)

الأفراد المسؤولون عن إدارة أفراد آخرين.

طاقم العمل (أعضاء الفريق)

المستوى المبتدئ للأفراد غير المسؤولين عادة عن إدارة أفراد آخرين.

القياديون (القيادة)

الأفراد الذين ينتمون لأي من المستويات التنظيمية، ويحظون بالاهتمام الفعلي واحترام القوى العاملة، بصرف النظر عن ألقابهم أو مناصبهم.

القيادة Permalink

القياديون (القيادة) Permalink

الأفراد الذين ينتمون لأي من المستويات التنظيمية، ويحظون بالاهتمام الفعلي واحترام القوى العاملة، بصرف النظر عن ألقابهم أو مناصبهم.

القيم Permalink

عبارة تصف معتقدات المنظمة وما تؤمن به.

كذلك: المبادئ التي يعتبرها الشخص أو المجموعة مهمة وغالباً بسبب المعتقدات.

ملاحظات الاستخدام

غالباً يتم التعبير عن القيم وتصنيفها على شكل قائمة من الميزات لها تعريفات مرتبطة بها وصفات تعكس المعنى من ورائها.

القيمة القصوى Permalink

القيمة التي لا يُحتمَل تحقيقها، ولكنها ما تزال ممكنة.

القيمة المستهدفة Permalink

القيمة المُحتمَل تحقيقها وفق الافتراضات وخطط التنفيذ الحالية. يعد هذا المصطلح مرادفاً لمصطلح "المستهدَف".

ملاحظات الاستخدام

عند استخدام هذا المصطلح، فعادة ما يكون مرادفاً لمصطلح "المستهدف".

الكفاءة Permalink

أحد جوانب نموذج الأداء الشامل، والذي يُظهِر أدلة على الاستهلاك الواعي من المنظمة للموارد المالية والبشرية وأي موارد أخرى، دون إهدار الجهد والنفقات.

المؤشر Permalink

مقياس التقدم أو حالة إنجاز الهدف.

المستهدف

القيمة المتوقعة أو المستهدفة للمؤشر.

النطاق المقبول

المدى الذي يحدد المستوى المفضل للتفاوت حول المستهدف.

نطاق التحمل

المدى الذي يحدد المستوى المقبول للتفاوت حول قيمة المستهدف الذي تقبله المنظمة ويمكنها التعامل معه، ولكنه ليس بالمستوى المفضل.

النطاق الاستيعابي

المدى الذي يحدد المستوى المطلق للتفاوت حول المستهدف، وهو المستوى الذي لا تطيقه المنظمة ولا يمكنها التعامل معه؛ مما قد يؤدي إلى الخطر والانهيار.

المؤشرات الأمامية Permalink

المؤشرات التي توفر معلومات حول أحداث أو ظروف مستقبلية.

المؤشرات الخلفية Permalink

المؤشرات التي توفر معلومات حول أحداث أو ظروف سابقة.

المالكون Permalink

الأفراد أو الكيانات التي لها الملكية والسلطة القانونية على المنظمة.

ملاحظات الاستخدام

بعكس المساهمين أو المستثمرين الخارجيين، يميل المالكون إلى المشاركة مباشرة في أعمال المنشأة التشغيلية.

المتعلم Permalink

المجتمع Permalink

السكان من المحليين أو الوطنيين أو العالميين المتأثرون بعمليات المنظمة.

المجتمع Permalink

السكان من المحليين أو الوطنيين أو العالميين المتأثرون بعمليات المنظمة.

المحتوى التعليمي Permalink

المحتوى ضمن النشاط التعليمي يشمل النصوص، والرسوم، والمقاطع الصوتية والبصرية، ويتم إيصالها خلال المحاضرات والنقاشات والمناظرات والعروض التوضيحية.

المخاطر Permalink

مقياس التأثير السلبي وغير المرغوب للأحوال غير المؤكدَّة على الأهداف.

الاحتمالية

مقياس تقدير وقوع الحدث.

الأثر

مقياس تقدير عواقب الحدث.

سرعة (الحدث)

مقياس لتقدير سرعة وقوع الحدث أو وقوع الأثر.

الضرر

مقياس الأثر السلبي على المنظمة.

مواضع الخطر

أي سبب من الممكن أن يؤدي إلى ضرر للمنظمة.

العقبات

حدث مستقبلي غير مؤكد من الممكن أن يؤثر سلباً على الأهداف.

المخاطر الرئيسية Permalink

المخاطر عالية الأولوية التي تتعامل معها المنظمة نسبة إلى الأهداف الرئيسية Key Objectives.

ملاحظات الاستخدام

للمنظمة حرية اختيار المخاطر الرئيسية التي تتعامل معها طوعياً. وينبغي تحديد المخاطر الرئيسية نظراً لعلاقتها بالأهداف الرئيسية.

المخاطر المتأصلة Permalink

أحد مستويات المخاطر، وهو المخاطر الموجودة في حال غياب الإجراءات والضوابط.

المخاطر المتبقية المستهدفة Permalink

أحد مستويات المخاطر المترسبة، وهو مستوى المخاطر المتبقية وفق الإجراءات والضوابط المستهدفة (أو المرغوبة).

المخاطر المترسبة Permalink

أحد مستويات المخاطر، وهو المخاطر المتبقية مع وجود الإجراءات والضوابط.

المخاطر المترسبة الحالية

أحد مستويات المخاطر المترسبة، وهو مستوى المخاطر المتبقية وفق الإجراءات والضوابط التي تعمل حالياً.

المخاطر المتبقية المستهدفة

أحد مستويات المخاطر المترسبة، وهو مستوى المخاطر المتبقية وفق الإجراءات والضوابط المستهدفة (أو المرغوبة).

المخاطر المترسبة الحالية Permalink

أحد مستويات المخاطر المترسبة، وهو مستوى المخاطر المتبقية وفق الإجراءات والضوابط التي تعمل حالياً.

المدة الزمنية Permalink

مقياس تقدير المدة الزمنية لاستمرار وقوع الحدث أو الأثر.

المدراء Permalink

(أيضاً الإدارة أو الفريق الإداري)

الأفراد المسؤولون عن إدارة أفراد آخرين.

ملاحظات الاستخدام

تشير المؤهِّلات مثل "كبار المدراء" إلى مدراء يحملون مسؤوليات أكبر في الحجم والنطاق، في حين يحمل "صغار المدراء" مسؤوليات أقل.

المدراء التنفيذيون Permalink

(أيضاً الفريق التنفيذي أو الإدارة التنفيذية)

كبار المدراء، ولهم مسؤوليات متشعبة على المنظمة بأكملها، أو على جزء هام من المنظمة (مثل إدارة تقنية المعلومات، والمبيعات، والتسويق، والإدارة العامة، والإدارة المالية)

ملاحظات الاستخدام

غالباً ما تشمل ألقاب المدراء التنفيذيين كلمة "التنفيذي (chief)"، مثل "المدير التنفيذي (chief executive officer)" أو "المدير التنفيذي للعمليات (chief operating officer)".

المدرِّب Permalink

الفرد الذي يقوم بمهام التدريب.

ملاحظات الاستخدام

راجع عنصر التعليم (P4 Education)

المرسِل Permalink

الشتخص، أو المجموعة المعنية لإرسال رسالةٍ ما.

ملاحظات الاستخدام

راجع عنصر التواصل (P3 Communication)، إطار عمل استراتيجية التواصل

الرسالة

المحتوى الذي يتم إيصاله.

المرسِل Permalink

المرونة Permalink

أدلة على أن المنظمة يمكنها تحمل الظروف القاسية أو التعافي بسرعة منها، وحتى على أنها تصبح أكثر صلابة في حين مواجهة تحديات مشابهة.

المساهم Permalink

أي فرد أو مؤسسة أو كيان يملك أسهماً أو حصصاً في المنظمة أو الشركة المساهمة (أو أي أدوات مماثلة وظيفياً في كيان قانوني مماثل كالشركة محدودة المسؤولية).

المُسبِّبات Permalink

المُفَعِّل، أو المُفَعِّل المحتمل، لأحداث تؤدي إلى عواقب، منها مؤثِّرات وقوى مسؤولة عن التسبُّب في وقوع حدثٍ ما أو في تغييره.

ملاحظات الاستخدام

تميل المسببات بطبيعتها للسرد أو الوصف أو النوعية. وعند قياس المسببات كمياً، فعادة يتم استخدام مصطلح "الاحتمالية".

فرصة مربحة

أي سبب من الممكن أن يؤدي إلى منفعة للمنظمة.

مواضع الخطر

أي سبب من الممكن أن يؤدي إلى ضرر للمنظمة.

المستثمِر Permalink

أي فرد أو مؤسسة أو كيان يوفر رأس المال للمنظمة إما عن طريق شراء أسهم (وبالتالي يصبح من المساهمين)، أو سندات، أو غيرها من الأدوات المالية، مع توقع الحصول على عائد مالي.

المستقبِل Permalink

المستهدف Permalink

القيمة المتوقعة أو المستهدفة للمؤشر.

المستويات التابعة Permalink

(أيضاً الوحدة التابعة، والطبقة التابعة، والمرؤوسون)

وحدات تنظيمية أخرى معرضة للمساءلة في إطار المنظمة حسب النطاق.

ملاحظات الاستخدام

تذكّر أنه من الممكن أن تكون المنظمة حسب النطاق إما منشأة أو وحدة عمل أو قسم إداري أو فريق عمل. وبالتالي فإن "المستوى التابع" هو أي وحدة تكون المنظمة حسب النطاق هي المسؤولة عنها.

المستويات التنظيمية Permalink

تصف مستويات المساءلة وعلاقتها بين مختلف وحدات العمل.

المستويات العليا

(أيضاً الوحدة العليا، والطبقة العليا، والرؤساء)

وحدات تنظيمية أخرى تكون المنظمة حسب النطاق مسؤولة أمامها.

المستويات النظيرة

(أيضاً الوحدات النظيرة، وطبقة الأقران، والأقران)

وحدات تنظيمية موازية للمنظمة، وغالباً ما تكون مسؤولة أمام الوحدة العليا ذاتها.

المستويات التابعة

(أيضاً الوحدة التابعة، والطبقة التابعة، والمرؤوسون)

وحدات تنظيمية أخرى معرضة للمساءلة في إطار المنظمة حسب النطاق.

المستويات العليا Permalink

(أيضاً الوحدة العليا، والطبقة العليا، والرؤساء)

وحدات تنظيمية أخرى تكون المنظمة حسب النطاق مسؤولة أمامها.

ملاحظات الاستخدام

تذكّر أنه من الممكن أن تكون المنظمة حسب النطاق إما منشأة أو وحدة عمل أو قسم إداري أو فريق عمل. وبالتالي فإن "المستوى الأعلى" هو أي وحدة مسؤولة عن المنظمة حسب النطاق.

المستويات النظيرة Permalink

(أيضاً الوحدات النظيرة، وطبقة الأقران، والأقران)

وحدات تنظيمية موازية للمنظمة، وغالباً ما تكون مسؤولة أمام الوحدة العليا ذاتها.

ملاحظات الاستخدام

تذكّر أنه من الممكن أن تكون المنظمة حسب النطاق إما منشأة أو وحدة عمل أو قسم إداري أو فريق عمل. وبالتالي فإن "المستوى النظير" هو أي وحدة لها المستوى الأعلى ذاته وتشاركها المنظمة حسب النطاق بحيث يكون المستوى الأعلى هو المسؤول عن كل من المنظمة حسب النطاق والمستوى النظير.

المعالجة (من خيارات التصميم) Permalink

المعايير الذكية SMART Permalink

المعايير المتَّبعة لتصميم/ضبط الأهداف لتتلاءم مع المؤشرات؛ وتسمى بالمعايير الذكية (SMART)، ودلالتها: محددة (Specifict)، قابلة للقياس (Measurable)، قابلة للإنجاز -لكن طموحة- (Achievable)، ذات صلة (Relevant)، ومحدودة التوقيت (Time-bound).

المعايير المتعارَفة Permalink

ملاحظة أفعال الآخرين، والمعلومات التي تقدمها هذه الأفعال حول ما يعتبر "سلوك معتاد" في ثقافة معينة.

المعتقدات Permalink

الأفكار والافتراضات غير الملحوظة التي يعتقدها أي شخص أو مجموعة من الأشخاص، وغالباً ما تكون ناتجة عن التجارب والتصوُّر وأنماط الشخصية.

المُقرِض Permalink

أي فرد أو مؤسسة أو كيان يوفر المال للمنظمة مع توقع إعادة الأموال بالكامل، عادة مع فائدة.

المقصد (الدعوة للعمل) Permalink

ما يود المرسل من الجمهور أن يؤمن به أو يقدِّره أو يفعله كنتيجة للرسالة.

المكاسب Permalink

مقياس التأثير الإيجابي والمرغوب للأحوال غير المؤكدَّة على الأهداف.

الاحتمالية

مقياس تقدير وقوع الحدث.

الأثر

مقياس تقدير عواقب الحدث.

فرصة مربحة

أي سبب من الممكن أن يؤدي إلى منفعة للمنظمة.

المنفعة

مقياس الأثر الإيجابي على المنظمة.

الفرص

حدث مستقبلي غير مؤكد من الممكن أن يؤثر إيجابياً على الأهداف.

الملاحظة Permalink

إحدى إجراءات جمع الأدلة - مراقبة كيفية تنفيذ الموظفين في القسم المعني بالتقييم للإجراءات وتوثيق/حفظ النتائج.

ملاحظات الاستخدام

مراقبة التنفيذ الفعلي للإجراءات والضوابط كما يتم تطبيقها من قبل موظفي القسم المعني بالتقييم أو أنشطة التقييم، وتحليل الاستنتاجات، وتوثيق النتائج (لأغراض التتبع والمقارنة) والوصول إلى إدلاءات مبررة. وتكون هذه الإدلاءات بمثابة أدلة توفر مستوى أعلى من الضمان.

المناخ المؤسسي Permalink

التصور الإجمالي للذات وللدائرة المحيطة وللآخرين. وتشمل الوعي بالثقافة، أو بعض النواحي الثقافية، أو بعض المجالات الموضوعية.

المَنشأ Permalink

المنشأة Permalink

أقصى المستويات العليا، وتشمل المنظمة بأكملها.

ملاحظات الاستخدام

يُستخدَم مصطلح المنشأة أيضاً عندما تكون "المنظمة" كياناً حكومياً، أو منظمة غير ربحية، أو منظمة صغيرة.

المنشأة الممتدة Permalink

المنظمة Permalink

المنظمة Permalink

المنظمة Permalink

المنظمة حسب النطاق Permalink

الوحدة التنظيمية في إطار تطبيق نموذج قدرات الحوكمة والمخاطر والامتثال (GRC).

ملاحظات الاستخدام

قد تكون المنظمة حسب النطاق على أي مستوى، بما فيها:

المنشأة

وحدة العمل

القسم الإداري

فريق العمل

حتى أن بعض المحترفين يطبقون نموذج قدرات الحوكمة والمخاطر والامتثال GRC على المستوى الشخصي. على الرغم من أن الدعم المقدم مقصود للمنظمات التي تحتوي على عدة أشخاص.

المستويات التنظيمية

تصف مستويات المساءلة وعلاقتها بين مختلف وحدات العمل.

الطبقات التنظيمية

وحدات داخل المنظمة مسؤولة عن مهام ووظائف وقرارات وإجراءات وضوابط محددة، وعادة ما يشار إليها نسبة إلى علاقتها بالطبقات الأخرى.

الوحدة التنظيمية

قسم فرعي مخصص في المنظمة تم تأسيسه بغرض تحقيق أهداف محددة.

المنفعة Permalink

مقياس الأثر الإيجابي على المنظمة.

المهمة Permalink

هدف يعلن عن الشريحة التي تخدمها المنظمة، وعن أعمال المنظمة، وعن الآمال التي تسعى المنظمة لتحقيقها حالياً وعلى المدى البعيد.

ملاحظات الاستخدام

غالباً يتم استخدام عبارة المهمة في توجيه اتخاذ القرار وضبط الأولويات داخل المنظمة؛ وتعد بمثابة بيان واضح وثابت لأهدافها وتوجهاتها العامة.

الموارد Permalink

مصطلح عام يشير إلى رأس مال الموارد، وتشمل الأصول الملموسة وغير الملموسة، والقدرات التي يمكن أن تستعين بها المنظمة لتحقيق أهدافها.

الموارد الملموسة

الموارد التي تشير إلى الأصول المادية، مثل الأراضي والمباني والمعدات.

الموارد غير الملموسة

الموارد التي تشير إلى الأصول غير المادية، كالمعرفة، والعلامة التجارية، والثقافة المؤسسية.

رأس المال المالي

السيولة والميزانيات والموارد الاقتصادية الأخرى.

رأس المال البشري

مجموعة من المعرفة والمهارات والإمكانيات والخبرات التي تتمتع بها القوى العاملة في المنظمة. بالإضافة إلى العلاقات والأساليب والقيم التي تمَكِّنهم من العمل سوية لتحقيق أهداف المنظمة.

رأس المال المادي

الأصول المادية للمنظمة، وتشمل السلع المصنَّعة والمباني والمعدات والبنية التحتية.

رأس المال المعلوماتي

البيانات والاتصالات وتبادل المعلومات.

رأس المال التقني

الأجهزة والبرامج والموارد التقنية التي يمكن أن تستعين بها المنظمة لتحقيق أهدافها.

الموارد الملموسة Permalink

الموارد التي تشير إلى الأصول المادية، مثل الأراضي والمباني والمعدات.

الموارد غير الملموسة Permalink

الموارد التي تشير إلى الأصول غير المادية، كالمعرفة، والعلامة التجارية، والثقافة المؤسسية.

الموثوقية Permalink

إتقان العمل بعناية وتنسيق وموثوقية وشفافية.

المورِّد Permalink

أي فرد أو مؤسسة أو كيان يقدم السلع أو الخدمات للمنظمة.

الموضوعية Permalink

مقياس لإمكانية مزوِّد الضمان من أن يكون حيادياً، ونزيهاً، ومستقلاً، وحراً للقيام بالأنشطة اللازمة وتكوين الآراء بشأن موضوع الاختصاص.

الموظفون Permalink

النزاهة Permalink

مستوى الكمال من ناحية الوفاء بالالتزامات والوعود، وترتيب الفوضى إذا تم الإخلال بها.

ملاحظات الاستخدام

أحياناً تمنع عوامل خارج سيطرة المنظمة من الوفاء بالوعود. على سبيل المثال، تقدم المنظمة وعداً ضمنياً لكل موظف أن يتم توظيفهم مقابل أجر طالما أن الموظف يقدم قيمة مضافة. ولكن، قد تمنع عوامل خارجية، مثل تدهور اقتصادي، من أن تفي المنظمة بوعد التوظيف حتى لو كان الموظف يقدم قيمة مضافة. إذن، من أجل الحفاظ على النزاهة، ينبغي على المنظمة عمل ما بوسعها لدعم الموظف في الحصول على وظيفة أخرى بأجر.

النشاط التعليمي Permalink

النشاط التعليمي Permalink

مجموعة موجَّهة من المحتوى التعليمي الذي يعين الطلاب على تحقيق الأهداف التعليمية.

ملاحظات الاستخدام

قد تكون الأنشطة التعليمية متزامنة أو غير متزامنة، وقد تكون حضورية أو عن بعد.

الطالب

الفرد الذي يقوم بمهام التعلُّم.

الهدف التعليمي

العبارات التي تحدد الأهداف المتوقعة من النشاط التعليمي. ويمكن الاستعانة بالأهداف التعليمية في هيكلة محتوى الأنشطة التعليمية.

حصيلة التعلم

عبارة تعكس الإمكانيات التي سيكتسبها المتعلم نتيجة مشاركته في الأنشطة التعليمية.

مستوى المهارات الحالي

مستوى المهارات التي يتمتع حالياً بها شخص ما، أو "متوسط" الأشخاص في مجموعةٍ ما.

مستوى المهارات المستهدف

مستوى المهارات المرغوب أن يتمتع بها شخص ما، أو "متوسط" الأشخاص في مجموعةٍ ما.

المحتوى التعليمي

المحتوى ضمن النشاط التعليمي يشمل النصوص، والرسوم، والمقاطع الصوتية والبصرية، ويتم إيصالها خلال المحاضرات والنقاشات والمناظرات والعروض التوضيحية.

النطاق الاستيعابي Permalink

المدى الذي يحدد المستوى المطلق للتفاوت حول المستهدف، وهو المستوى الذي لا تطيقه المنظمة ولا يمكنها التعامل معه؛ مما قد يؤدي إلى الخطر والانهيار.

النطاق المقبول Permalink

المدى الذي يحدد المستوى المفضل للتفاوت حول المستهدف.

ملاحظات الاستخدام

يُعد أي متغير ضمن النطاق المقبول متوقعاً وطبيعياً. ولا حاجة لأي تعديل على الإجراءات والضوابط عند عمل النظام ضمن النطاق المقبول.

النظام Permalink

مجموعة من أجزاء مترابطة ومشتركة ومتصلة، تتفاعل مع بعضها بعضاً لتشكيل وحدة متماسكة. وفي سياق المنظمات، قد تكون هذه الأجزاء مكونة من أشخاص، وإجراءات عمل، ومعلومات، وأصول مادية ورقمية، ورأس المال المالي، والموارد الأخرى.

النماذج المثالية Permalink

القدوة التي يحتذى بها لتحفيز وقوع الأحداث المرغوبة.

الهدف التعليمي Permalink

العبارات التي تحدد الأهداف المتوقعة من النشاط التعليمي. ويمكن الاستعانة بالأهداف التعليمية في هيكلة محتوى الأنشطة التعليمية.

الهيكل التنظيمي Permalink

مخطط يوضح هيكل المنظمة والعلاقة بين مختلف الأقسام من ناحية الوظائف والرتب والمناصب. أو بالاختصار Org Chart

الواقع الهائج (فوكا VUCA) Permalink

تصف كلمة "فوكا" (الكلمة الإنجليزية المركبة VUCA) الواقع الذي ينبغي أن تواجهه كل منظمة. وهو واقع متقلب (Volatile)، وغير مؤكد (Uncertain)، ومعقد (Complex)، وغامض (Ambiguous).

متقلِّب

خاصية تشير إلى قابلية نظامٍ ما وقابلية أجزائه لمواجهة تغيُّرات عاجلة وهامة، وفي أغلب الأحيان لا يمكن التنبُّؤ بها.

غير مؤكَّد

خاصية تشير إلى عدم وجود الوضوح أو القدرة على تنبُّؤ السلوكيات أو النتائج المستقبلية لنظامٍ ما؛ وذلك لعدم توفر المعلومات الكافية، أو للتفاعلات المعقَّدة بين أجزاء النظام، أو لتأثير عوامل داخلية أو خارجية، أو لطبيعة النظام المادية.

معقَّد

خاصية تشير إلى طبيعة تداخل أجزاء نظامٍ ما وترابطها واعتمادها على بعضها البعض، وغالباً ما تؤدي إلى تحركات غير مخطوطة وخصائص ناشئة ونتائج لا يمكن التنبُّؤ بها.

غامِض

خاصية تشير إلى وجود تفسيرات متعددة أو غير واضحة أو متضاربة، للظروف أو الأحداث أو السلوكيات في نظامٍ ما.

الوحدة التنظيمية Permalink

قسم فرعي مخصص في المنظمة تم تأسيسه بغرض تحقيق أهداف محددة.

المنشأة

أقصى المستويات العليا، وتشمل المنظمة بأكملها.

وحدة العمل

وحدة العمل تابعة للمنشأة، وغالباً ما تكون مسؤولة عن منتجات أو عملاء أو أقاليم محددة.

القسم الإداري

قسم العمل التابع للمنشأة، وغالباً ما تتداخل المسؤوليات مع العديد من وحدات العمل الأخرى. ما ينتج عنه خدمات مشتركة مثل خدمات الموارد البشرية، وخدمات تقنية المعلومات، وخدمات الامتثال، وإدارة المخاطر، وخدمات أخرى.

فريق العمل

أصغر وحدة تنظيمية. وقد تكون فرق العمل جزءاً من القسم

الوسائل Permalink

ملاحظات الاستخدام

"الطرق والوسائل" التي من خلالها تتمكن المنظمة من الوصول إلى الموثوقية في تحقيق الآهداف والتعامل مع الأحوال غير المؤكدة والعمل بنزاهة.

أنواع إجراءات التقييم Permalink

يمكن أن تكون إجراءات التقييم رسمية أو غير رسمية ويمكن أن تكون على نحو مستمر أو غير متكرر. وتشمل هذه الأنواع:

- إجراءات تقييم المشاركة

- إجراءات التقييم الدوري

- إجراءات التقييم المستمر

ملاحظات الاستخدام

إجراءات تقييم المشاركة

إجراءات التقييم المستمر

إجراءات التقييم الدوري

أوراق العمل Permalink

مستندات تحفظ التخطيط والتنفيذ والنتائج الخاصة بأنشطة التقييم أو التدقيق أو المراجعة. أوراق العمل تعتبر بمثابة أدلة لدعم الاستنتاجات والتحقق من اتباع إجراءات العمل وفقاً لمعايير مهنية.

ملاحظات الاستخدام

العناصر الرئيسية:

- وثائق التخطيط وإجراءات تقييم المخاطر

- إجراءات الفحص والمنهجيات المستخدمة

- الأدلة التي تم جمعها وتحليلها

- نتائج المقابلات والملاحظة

- التحليل التي تم تنفيذه

الاستنتاجات التي تم التوصل إليها

- ملاحظات المراجعة وخطوات المتابعة المقبلة

- أدلة داعمة بالحساب وتقارير الأداء والنتائج

إيقاع الرسالة Permalink

معدل سرعة وتكرار إرسال الرسالة.

برنامج العمل Permalink

يفصل برنامج العمل إجراءات الفحص والأنشطة الأخرى التي ينبغي اتباعها عند تنفيذ إجراءات التقييم.

ملاحظات الاستخدام

برنامج العمل عبارة عن مستند منظم ينفصل إجراءات الفحص والعمل والأنشطة التي ينبغي تنفيذها خلال التقييم. ويتم إعداد هذا المستند كجزء من خطة التقييم، ويوضح النطاق والمنهجية المبعة والخطوات اللازمة لتقييم الضوابط وإجراءات العمل. وغالباً ما تحدد برام العمل متطلبات الحصول على الأدلة وإجراءات الفحص التي يجب استخدامها، وكيفية توثيق النتائج.

تخصص الاستراتيجية والأداء Permalink

تخصص حرج يوفر طرق توجيه وترتيب وتشغيل الموارد لتحقيق الأهداف ومراقبة الأداء.

تخصص الامتثال والأخلاقيات Permalink

تخصص حرج يوفر طرق التحديد والتعامل مع الالتزامات الإجبارية والاختيارية والمبادئ والقيم الأخلاقية الأساسية.

تخصص الأمن والاستمرارية Permalink

تخصص حرج يوفر طرق التحديد والتعامل مع التهديدات التي تتعرض لها البنية التحتية والأصول المادية والرقمية.

تخصص التدقيق والضمان Permalink

تخصص حرج يوفر طرق تعزيز الثقة بموثوقية المنظمة في تحقيق الأهداف والتعامل مع الأحوال غير المؤكدة (عدم اليقين) والعمل بنزاهة.

تخصص التدقيق والضمان Permalink

تخصص حرج يوفر طرق تعزيز الثقة بموثوقية المنظمة في تحقيق الأهداف والتعامل مع الأحوال غير المؤكدة (عدم اليقين) والعمل بنزاهة.

تخصص الحوكمة والرقابة Permalink

تخصص حرج يوفر طرق توجيه المنظمة وتقييدها وتخصيصها من أجل تحقيق غرضها ومهمتها ورؤيتها وقيمها.

تخصص المخاطر وصنع القرار Permalink

تخصص حرج يوفر طرق التحديد والتعامل مع تأثير الأحوال غير المؤكدة على الأهداف، بما فيها طرق دعم القرارات في ظل عدم اليقين.

تقارير الاستثناء Permalink

وثائق أو مخرجات من أنظمة تقنية تعرّف الانحرافات عن المعايير المتبعة، أوالأعراف أو الممارسات المتوقعة داخل المنظمة. ويتم استخراج هذه التقارير من خلال أنظمة متابعة آلية وتستخدم في التعرف على حالات الاستثناء في إجراءات العمل التشغيلية التي تتطلب الاهتمام أو التحقق.

ملاحظات الاستخدام

الغرض الرئيسي من تقارير الاستثناء هو تحقيق الكفاءة المطلوبة في التعرف على الأنشطة غير المعتادة أو العمليات التي قد تتطلب تطبيق إجراءت التحقق، عوضاً عن الحاجة إلى مراجعة جميع العمليات أو الأنشطة.

توقعات أصحاب المصلحة Permalink

(أيضاً رغبات أصحاب المصلحة، احتياجات أصحاب المصلحة)

مصطلح عام يشير إلى متطلبات أصحاب المصلحة أو رغباتهم أو توقعاتهم من المنظمة.

ملاحظات الاستخدام

راجع عنصر أصحاب المصلحة (L4 Stakeholders)

حصيلة التعلم Permalink

عبارة تعكس الإمكانيات التي سيكتسبها المتعلم نتيجة مشاركته في الأنشطة التعليمية.

حوافز التطوير المهني Permalink

حوافز لاتباع السلوكيات المرغوبة توفر الوصول إلى فرص التطوير المهني، كالتدريب أو سداد الرسوم الدراسية؛ والتي لن تتوفر بطريقة أخرى.

حوافز التقدير Permalink

حوافز لاتباع السلوكيات المرغوبة تقدِّم الامتنان والعرفان الملموس للفرد الذي لن يحصل عليها دون اتباع هذه السلوكيات.

حوافز الفرص الوظيفية Permalink

حوافز لاتباع السلوكيات المرغوبة توفر الوصول إلى فرص المسار الوظيفي التي لن تتوفر بطريقة أخرى.

حوافز المكانة Permalink

حوافز لاتباع السلوكيات المرغوبة توفر الوصول إلى الأدوار المرموقة أو الترقيات، أو أي اعتراف مرئي آخر؛ والتي لن تتوفر بطريقة أخرى.

خط الدعم Permalink

قناة مباشرة أو متاحة عند الطلب خاصة بالأفراد للإبلاغ عن وجود مشكلات.

خط المساعدة Permalink

قناة مباشرة أو متاحة عند الطلب خاصة بالأفراد لطرح الأسئلة قبل البدء بالمهام أو أثناء قيامهم بها.

خيار التحكم Permalink

أحد خيارات التصميم، وهو خيار لتنفيذ إجراءات حوكمة وإدارة الفرص أو العقبات أو الالتزامات وفقاً لطبيعتها.

ملاحظات الاستخدام

أحياناً يُقصَد به الإجراءات والضوابط.

خيار التحويل Permalink

أحد خيارات التصميم، وهو حالة خاصة من خيار المشاركة حيث يتم فيها نقل ما يقارب 100% من العواقب إلى طرف آخر مثل شركات التأمين.

خيار التفادي Permalink

أحد خيارات التصميم، وهو خيار لتجنب الفرص أو العقبات أو الالتزامات عن طريق إيقاف جميع الأنشطة أو الموارد التي تؤدي إليها.

خيار القبول Permalink

أحد خيارات التصميم، وهو خيار للتقبُّل أو التنازل للموقف، مع تعديلات لا تُذْكَر على الإجراءات والضوابط مع العلم بطبيعة المخاطر/المكاسب والالتزامات ومستوياتها، وعلاقتها بالفرص أو العقبات أو الامتثال.

ملاحظات الاستخدام

في بعض الأحيان، يتم استخدام خيار القبول عند التبني أو التنازل عن مستوى مقرر من المخاطر أو المكاسب أو الامتثال.

خيار المشاركة Permalink

أحد خيارات التصميم، وهو خيار للاستعانة بمصادر خارجية، أو بمشاريع مشتركة وشراكات، أو بشراء التأمين، أو الاستعانة بأدوات مالية أخرى للتعامل مع الفرص أو العقبات أو الالتزامات.

ملاحظات الاستخدام

خيار "النقل" هو حالة خاصة من حالات "المشاركة" حيث تتم محاولة نقل ما يقارب من 100% من العواقب إلى طرف آخر، مثل شركات التأمين.

خيارات التصميم Permalink

قرارات واسعة لخيارات تصميم الإجراءات والضوابط التي تتناول الفرص أو العقبات أوالالتزامات.

خيار القبول

أحد خيارات التصميم، وهو خيار للتقبُّل أو التنازل للموقف، مع تعديلات لا تُذْكَر على الإجراءات والضوابط مع العلم بطبيعة المخاطر/المكاسب والالتزامات ومستوياتها، وعلاقتها بالفرص أو العقبات أو الامتثال.

خيار المشاركة

أحد خيارات التصميم، وهو خيار للاستعانة بمصادر خارجية، أو بمشاريع مشتركة وشراكات، أو بشراء التأمين، أو الاستعانة بأدوات مالية أخرى للتعامل مع الفرص أو العقبات أو الالتزامات.

خيار التفادي

أحد خيارات التصميم، وهو خيار لتجنب الفرص أو العقبات أو الالتزامات عن طريق إيقاف جميع الأنشطة أو الموارد التي تؤدي إليها.

خيار التحويل

أحد خيارات التصميم، وهو حالة خاصة من خيار المشاركة حيث يتم فيها نقل ما يقارب 100% من العواقب إلى طرف آخر مثل شركات التأمين.

خيار التحكم

أحد خيارات التصميم، وهو خيار لتنفيذ إجراءات حوكمة وإدارة الفرص أو العقبات أو الالتزامات وفقاً لطبيعتها.

دعم الأداء المتكامل Permalink

وظيفة توفر المعلومات اللازمة لحل مشكلة المتعلم عند الحاجة. والهدف منها هو تحسين مستوى الأداء من خلال تمكين الأفراد بموارد المساعدة الذاتية خلال تدفق العمل، بدلاً من تعطيل العمل بالتعليم الدوري والعرَضي.

رادع Permalink

انظر وقائي

ملاحظات الاستخدام

في الغالب يشير الرادع إلى إجراءات أو ضوابط أو استراتيجية محددة تتم الاستعانة بها من أجل تقليل احتمالية وقوع حدث ما من خلال غرس الخوف أو المجازفة أو العواقب السلبية، وبالتالي تقليل احتمالية حدوثها.

رأس المال البشري Permalink

مجموعة من المعرفة والمهارات والإمكانيات والخبرات التي تتمتع بها القوى العاملة في المنظمة. بالإضافة إلى العلاقات والأساليب والقيم التي تمَكِّنهم من العمل سوية لتحقيق أهداف المنظمة.

رأس المال التقني Permalink

الأجهزة والبرامج والموارد التقنية التي يمكن أن تستعين بها المنظمة لتحقيق أهدافها.

رأس المال المادي Permalink

الأصول المادية للمنظمة، وتشمل السلع المصنَّعة والمباني والمعدات والبنية التحتية.

رأس المال المالي Permalink

السيولة والميزانيات والموارد الاقتصادية الأخرى.

رأس المال المعلوماتي Permalink

البيانات والاتصالات وتبادل المعلومات.

رشاقة Permalink

أدلى على أن المنظمة يمكنها الاستجابة بسرعة وبشكل جيد للتغييرات والضغوطات.

ملاحظات الاستخدام

غالباً يتم قياس الرشاقة (السرعة) عن طريق تتبع المدة التي يستغرقها التكيف مع التغيرات في الظروف. على سبيل المثال:

عند إعلان لوائح جديدة، كم المدة التي تستغرقها المنظمة للتعامل معها؟

عندما يتم الكشف عن متطلبات جديدة للعملاء، كم المدة التي تستغرقها المنظمة لإيصال القيمة؟

عند حدوث تغيير في الهيكل التنظيمي، كم المدة التي تستغرقها الإدارات الأخرى بالمنظمة للاستجابة؟

رشيق Permalink

رغبات أصحاب المصلحة Permalink

سجل أحداث المخاطر Permalink

عبارة عن مستند أو نظام تستخدمه المنظمة لحفظ وتتبع أحداث المخاطر المحتملة التي قد تؤثر على تحقيق الأهداف. ويعد بمثابة قاعدة بيانات مركزية للتعرف على المخاطر وتقييمها ومعالجتها.

ملاحظات الاستخدام

يعد سجل أحداث المخاطر آلية حاسمة للرقابة ومعنية بتوثيق مخاطر المنظمة وتقييمها ومتابعتها بما يتماشى مع أطر الحوكمة مع ضمان الامتثال المؤسسي والحفاظ على سجل للتتبع للجهات الرقابية وإجراءات تقييم المخاطر في المستقبل.

سرعة (الحدث) Permalink

مقياس لتقدير سرعة وقوع الحدث أو وقوع الأثر.

سرعة الاستجابة Permalink

سليم Permalink

سمة الاستباقية Permalink

صفة تميز الفرد الذي يتوقع المواقف ويعمل وفقاً لها بما يقلل من مخاطر المشكلات المفاجئة.

ملاحظات الاستخدام

تتطلب هذه السمة التوازن لتجنب كل من قلة الاستخدام، الذي قد يؤدي إلى التراخي والخجل؛ وفرط الاستخدام، الذي قد يؤدي إلى التهور في القرارات أو حالة من التقلب المستمر دون استقرار.

سمة الاستقرارية Permalink

صفة تميز الفرد الذي يؤفر أثراً مستدام يتسم بالهدوء والرزانة والعقلانية في بيئة متقلبة وغير مؤكدة ومعقدة وغامضة.

ملاحظات الاستخدام

تتضمن هذه السمة تجنب السلوك العصبي والفوضوي والقدرة على إبعاد النفس عن الاضطرابات العاطفية، وفي الوقت ذاته الابتعاد عن فرط استخدام الاستقرارية الذي قد يعكس عدم الاكتراث أو اللامبالاة.

سمة التعاون Permalink

صفة تميز الفرد الذي يشارك في العمل الجماعي والعلاقات المنتجة مع فهم أن دوره الأساسي هو تحقيق نتائج أكبر.

ملاحظات الاستخدام

تتطلب هذه الخاصية الحفاظ على التوازن لتجنب قلة الاستخدام، الذي قد يؤدي إلى العزلة والعداوة؛ ولتجنب فرط الاستخدام، الذي قد يخلق جواً اجتماعياً يخلو من المساءلة الواضحة.

سمة التعاون Permalink

صفة تميز الفرد الذي يشارك في العمل الجماعي والعلاقات المنتجة مع فهم أن دوره الأساسي هو تحقيق نتائج أكبر.

ملاحظات الاستخدام

تتطلب هذه الخاصية الحفاظ على التوازن لتجنب قلة الاستخدام، الذي قد يؤدي إلى العزلة والعداوة؛ ولتجنب فرط الاستخدام، الذي قد يخلق جواً اجتماعياً يخلو من المساءلة الواضحة.

سمة الرؤية Permalink

صفة تميز الفرد الذي يحافظ على منظور متفائل بعيد المدى وعلى التركيز على الأهداف حتى في ظل التشتتات.

ملاحظات الاستخدام

تتطلب هذه السمة التوازن الدقيق، لتجنب قلة الاستخدام الذي قد يؤدي إلى نظرة ضيقة ومتشائمة، مع تجنب فرط الاستخدام الذي قد يؤدي إلى أهداف مجردة للغاية وغير واقعية.

سمة الرؤية Permalink

صفة تميز الفرد الذي يحافظ على منظور متفائل بعيد المدى وعلى التركيز على الأهداف حتى في ظل التشتتات.

ملاحظات الاستخدام

تتطلب هذه السمة التوازن الدقيق، لتجنب قلة الاستخدام الذي قد يؤدي إلى نظرة ضيقة ومتشائمة، مع تجنب فرط الاستخدام الذي قد يؤدي إلى أهداف مجردة للغاية وغير واقعية.

سمة المساءلة Permalink

صفة تميز الفرد الذي يتحمل المسؤولية والملكية بما يتجاوز التفكير بأن أمراً ما ليس ضمن نطاق عمله.

ملاحظات الاستخدام

هذا يتطلب الحفاظ على التوازن في تحمل المسؤولية دون تجاوز الحدود، وتجنب كل من انعدام المسؤولية والذي يتجلى في لوم الآخرين والإفراط في المسؤولية والذي يتعدى على أدوار الآخرين.

سمة تعدد الاختصاص Permalink

صفة تميز الفرد الذي يستخدم نهجاً متعدد التخصصات ومجموعة واسعة من المهارات لمعالجة القضايا المعقدة.

ملاحظات الاستخدام

تتطلب هذه السمة التوازن لتجنب قلة الاستخدام الذي قد تؤدي إلى نهج ضئيل لحل المشكلات، مع تجنب فرط الاستخدام الذي قد تنتج عنه حلول معقدة جداً وغير عملية.

سمة تعدد الاختصاص Permalink

صفة تميز الفرد الذي يستخدم نهجاً متعدد التخصصات ومجموعة واسعة من المهارات لمعالجة القضايا المعقدة.

ملاحظات الاستخدام

تتطلب هذه السمة التوازن لتجنب قلة الاستخدام الذي قد تؤدي إلى نهج ضئيل لحل المشكلات، مع تجنب فرط الاستخدام الذي قد تنتج عنه حلول معقدة جداً وغير عملية.

سوء التقدير Permalink

أدلى منتج المعلومات بتصريحات غير دقيقة حسابياً حول مجال الاختصاص بسبب وجود أخطاء لا يمكن رصدها في مدخلات هذه التصريحات.

ملاحظات الاستخدام

مخاطر التقييم

سوء السلوك

الأخطاء

سوء فهم جوهري Permalink

يحدث سوء الفهم الجوهري عندما يقدم منتج المعلومات تقارير تحتوي على خطأ أو سهو جوهري، والتي يمكن أن تؤثر على قرارات مستخدمي المعلومات من هذه التقارير.

ملاحظات الاستخدام

التحريف الجوهري هو حالة خاصة من سوء الفهم الجوهري، حيث يرتكب منتج الملومات خطأ فادحاً، أو يحذف معلومة من التقارير المالية؛ مما قد تؤثر على قرارات مستهلكي المعلومات.

الادعاءات الخاطئة الجوهرية

حالة خاصة من سوء الفهم الجوهري حيث يرتكب فيه منتج المعلومات خطأً أو نقص كبير في التقارير المالية مما يؤدي إلى أثر محتمل على عملية اتخاذ القرار لمستخدمي المعلومات.

سياسات السلوك المستحب Permalink

السياسة التي تنص على ما يجب اتباعه.

سياسات السلوك المكروه Permalink

السياسة التي تنص على ما يجب اجتنابه.

ضد الكسر Permalink

ميزة أو صفة للأنظمة التي تزيد قدرتها على الازدهار نتيجة التعرض للضغوط أو الصدمات أو التقلبات أو الضوضاء أو الأخطاء أو الأعطال أو الهجمات أو الفشل.

ملاحظات الاستخدام

تم تطوير هذا المفهوم من قبل نسيم نيكولاس طالب في كتابه "ضد الكسر"، وفي مستندات الأبحاث المتخصصة.

إذ يقول العديد من المختصين الذين يسعون نحو المرونة المؤسسة أن "الحصول على قوة أكبر" دائماً ما كانت ضمن أهداف المرونة وأن حالة "ضد الكسر" ما هي إلا "أقصى حالات المرونة".

طاقم العمل (أعضاء الفريق) Permalink

المستوى المبتدئ للأفراد غير المسؤولين عادة عن إدارة أفراد آخرين.

عقلية مسؤول الحماية™ Permalink

سمات لدى مسؤول الحماية عالي الأداء من شأنها تعزيز طريقة اتخاذ القرار، وتقييم المشكلات والحلول والأشخاص والواقع. وتشمل هذه السمات: التعاون، والمساءلة، والاستقرارية، والاستباقية، والرؤية، وتعدد الاختصاص.

سمة الاستقرارية

صفة تميز الفرد الذي يؤفر أثراً مستدام يتسم بالهدوء والرزانة والعقلانية في بيئة متقلبة وغير مؤكدة ومعقدة وغامضة.

سمة تعدد الاختصاص

صفة تميز الفرد الذي يستخدم نهجاً متعدد التخصصات ومجموعة واسعة من المهارات لمعالجة القضايا المعقدة.

سمة المساءلة

صفة تميز الفرد الذي يتحمل المسؤولية والملكية بما يتجاوز التفكير بأن أمراً ما ليس ضمن نطاق عمله.

سمة التعاون

صفة تميز الفرد الذي يشارك في العمل الجماعي والعلاقات المنتجة مع فهم أن دوره الأساسي هو تحقيق نتائج أكبر.

سمة الاستباقية

صفة تميز الفرد الذي يتوقع المواقف ويعمل وفقاً لها بما يقلل من مخاطر المشكلات المفاجئة.

سمة الرؤية

صفة تميز الفرد الذي يحافظ على منظور متفائل بعيد المدى وعلى التركيز على الأهداف حتى في ظل التشتتات.

عوامل اقتصادية Permalink

وتشمل النمو، وأسعار العملات، والتضخم، وأسعار الفائدة.

عوامل السوق Permalink

العوامل الخارجية التي تشمل توجهات العملاء والفئة السكانية والأحوال الاقتصادية.

غامِض Permalink

خاصية تشير إلى وجود تفسيرات متعددة أو غير واضحة أو متضاربة، للظروف أو الأحداث أو السلوكيات في نظامٍ ما.

ملاحظات الاستخدام

تساعدنا الأسئلة التالية على فهم ما إذا كان الموقف غامضاً:

هل يوجد نقص سائد في الوضوح حول كيفية تفسير الموقف؟

هل من المحتمل وجود عدة تفسيرات، وغالباً متناقضة، للموقف؟

هل السياق أو الإطار المرجعي للموقف غير واضح أو مُعرض لتغييرات متكررة؟

غير مؤكَّد Permalink

خاصية تشير إلى عدم وجود الوضوح أو القدرة على تنبُّؤ السلوكيات أو النتائج المستقبلية لنظامٍ ما؛ وذلك لعدم توفر المعلومات الكافية، أو للتفاعلات المعقَّدة بين أجزاء النظام، أو لتأثير عوامل داخلية أو خارجية، أو لطبيعة النظام المادية.

ملاحظات الاستخدام

تساعدنا الأسئلة التالية على فهم ما إذا كان الموقف غير مؤكَّد:

هل يصعب التنبؤ بنتائج المستقبل استناداً على بيانات الماضي؟

هل هناك نقص سائد بالوضوح حول ما يخبؤه المستقبل في هذا الموقف؟

هل من الصعب تحديد مدى تأثير العوامل الخارجية على النتائج بسبب وجود درجة عالية من عدم إمكانية التنبؤ؟

فئة الإجراءات والضوابط Permalink

طريقة لتنظيم الإجراءات والضوابط وفق استخدامها لموارد محددة.

إجراءات وضوابط السياسة

البيانات والقواعد الرسمية حول مقاصد المنظمة وتوقعاتها، والتي تُستخدم في التعامل مع المخاطر والمكاسب والامتثال.

إجراءات وضوابط الأشخاص

العوامل البشرية، بما فيها الهيكل التنظيمي، ومصفوفة المساءلة، والتدريب والتمكين.

إجراءات وضوابط العمليات

قرارات تحدد كيفية تنفيذ الأنشطة وتوقيتها، وتحدد المكان والهوية لتعيين المساءلة؛ والتي تُستخدم في التعامل مع المخاطر والمكاسب والامتثال.

إجراءات وضوابط مادية

الضمانات المادية أو الحواجز أو القيود، مثل الأسوار، أو الأقفال، أو الحراس، أو أجهزة المراقبة، أو أي آليات وقائية أخرى؛ التي تعمل على الحد من المخاطر والتحكم في صلاحيات الوصول إلى الموارد.

إجراءات وضوابط المعلومات

اتجاهات التواصل من أعلى المنظمة، ومن أسفل المنظمة، وعبر المنظمة.

إجراءات وضوابط تقنية

الأجهزة وأنظمة البرامج التي تقوم بتسهيل فئات أخرى من الإجراءات والضوابط. (انظر فئات الإجراءات والضوابط - Action & Control Categories).

إجراءات وضوابط مالية

التأمين، أو الحكر، أو تجنب مخاطر تغير سعر العملة، أو الاحتياطي، أو أي أدوات مالية أخرى.

فجوة المهارات Permalink

الفارق بين مستوى المهارات الحالي وبين مستوى المهارات المستهدف.

فحص الأصول Permalink

إحدى إجراءات جمع الأدلة - جمع المعلومات والشرح والإيضاح من خلال فحص الأصول الملموسة (مثل الممتلكات).

ملاحظات الاستخدام

فحص جميع الأصول والمستندات والبيانات والمعلومات التي تم التعرف عليها وجمعها من جميع المصادر من أجل توفير استنتاجات مبررة حول مجال الاختصاص.

فحص المعلومات Permalink

إحدى إجراءات جمع الأدلة - جمع المعلومات والشرح والإيضاح من خلال فحص السجلات أو الوثائق.

ملاحظات الاستخدام

فحص الوثائق والبيانات والمعلومات التي تم جمعها من جميع المصادر لتوفير استنتاجات مبررة حول مجال الاختصاص.

فرصة مربحة Permalink

أي سبب من الممكن أن يؤدي إلى منفعة للمنظمة.

فريق العمل Permalink

أصغر وحدة تنظيمية. وقد تكون فرق العمل جزءاً من القسم

فعالية التصميم Permalink

أدلة على سلامة تصميم الإجراءات والضوابط نسبة إلى الأهداف والفرص والعقبات والالتزامات. ويمكن تحقيق ذلك من خلال تقييم إجراءات وضوابط التقييم وفق المعايير المناسبة.

قناة التواصل Permalink

الوسيلة المستخدمة لإيصال الرسالة من المرسِل إلى الجمهور.

ملاحظات الاستخدام

راجع عنصر التواصل (P3 Communication)، إطار عمل استراتيجية التواصل

الجمهور

الشخص، أو المجموعة المعنية لاستقبال رسالةٍ ما.

المرسِل

الشتخص، أو المجموعة المعنية لإرسال رسالةٍ ما.

قواعد السلوك Permalink

تحدد مدونة قواعد السلوك جميع المبادئ والقيم والمعايير وقوانين السلوكيات، والتي توجه قرارات المنظمة وإجراءاتها وأنظمتها. وفي الواقع، تعد مدونة قواعد السلوك مرجعاً لأهم السياسات الجوهرية في المنظمة.

ملاحظات الاستخدام

راجع عنصر السياسات (P2 Policies)

قواعد السلوك المستحب Permalink

العادات أو القوانين أو التوقعات التي تحث على السلوك الذي تراه المجموعة إيجابياً (مثل: "عليك بالصدق").

قواعد السلوك المكروه Permalink

العادات أو القوانين أو التوقعات التي تنهى عن السلوك الذي تراه المجموعة سلبياً (مثل: "إياك والغش").

مؤشرات الأداء الرئيسية Permalink

المؤشرات التي تساعد على الحوكمة والإدارة وتوفير الضمان فيما يتعلق بالأداء المرتبط بالهدف.

مؤشرات الامتثال الرئيسية Permalink

المؤشرات التي تساعد على الحوكمة والإدارة وتوفير الضمان فيما يتعلق بالامتثال المرتبط بالهدف.

مؤشرات الإنجاز الرئيسية Permalink

المؤشرات التي تكون على هيئة قيمة منطقية (نعم/لا) أو قيمة نسبية (إنجاز بنسبة مئوية %)، والتي تقيس مدى تحقيق إنجاز مرحلة رئيسية.

مؤشرات المخاطر الرئيسية Permalink

المؤشرات التي تساعد على الحوكمة والإدارة وتوفير الضمان فيما يتعلق بالمخاطر المرتبطة بالهدف.

متقلِّب Permalink

خاصية تشير إلى قابلية نظامٍ ما وقابلية أجزائه لمواجهة تغيُّرات عاجلة وهامة، وفي أغلب الأحيان لا يمكن التنبُّؤ بها.

ملاحظات الاستخدام

تساعدنا الأسئلة التالية على فهم ما إذا كان الموقف متقلِّباً:

ما مدى سرعة تقلب الظروف في هذا الموقف؟

هل هناك تقلبات متكررة وجذرية في الأنشطة أو الظروف؟

هل القاعدة في هذا السياق هو التغيرات المفاجئة والشديدة؟

مجلس الإدارة Permalink

مجموعة من الأفراد يتم انتخابهم من قبل المساهمين لتمثيل اهتماماتهم وإدارة أعمال المنظمة وشؤونها.

ملاحظات الاستخدام

غالباً ما يقوم مجلس الإدارة بتفويض صلاحيات واسعة للإدارة، كما يقوم بالإشراف عليها وعلى أهم قرارات المنشأة، ويتوجب عليه أيضاً الالتزام بدور ائتماني يحمي مصالح المساهمين.

مخاطر الضمان Permalink

خطر أن تقدم إجراءات تقييم الضمان دلالات خاطئة، خصوصاً الإيجابية منها، على أن الادعاءات حول مجال الاختصاص هي صحيحة ومبررة.

ملاحظات الاستخدام

يحدث سوء الفهم الجوهري عندما يقدم منتج المعلومات دلالات غير دقيقة لمستهلك المعلومات حول مجال الاختصاص. ومن الأسباب الشائعة لتقديم التقارير الخاطئة:

سوء السلوك: عندما يقوم منتج المعلومات بالإدلاء عمداً بادعاءات غير دقيقة.

الأخطاء: عندما يقوم منتج المعلومات بالإدلاء بادعاءات ثبت لاحقاً أنها غير دقيقة بسبب خطأ في النظام أو الإجراءات والضوابط.

سوء التقدير: عندما يقوم منتج المعلومات دون قصد بارتكاب خطأ في تقدير النتائج أو تحليل البيانات، مما يؤدي إلى الادعاءات غير الدقيقة حتى في حال كانت البيانات صحيحة والنية سليمة، فإن تفسير البيانات، أو القرار الذي تم اتخاذه بناء على البيانات، غير سليم.

مخاطر الضوابط Permalink

مستوى المخاطر في حال فشل الإجراءات والضوابط.

ملاحظات الاستخدام

معادلة مخاطر الضمان

مخاطر الضمان

المخاطر المتأصلة

مخاطر عدم الرصد

مخاطر عدم الرصد Permalink

مستوى المخاطر الناتج عن فشل التعرف على الأخطاء الجوهرية أو سوء الفهم الجوهري خلال مرحلة المتابعة، أو المراجعة، أو التدقيق. ويشير إلى إمكانية عدم ملاحظة بعض الأخطاء.

ملاحظات الاستخدام

معادلة مخاطر الضمان

مخاطر الضمان

المخاطر المتأصلة

مخاطر الضوابط

مزوِّد الضمان Permalink

الشخص المسؤول عن تنفيذ المهام المتعلقة بالضمان.

مزود المعلومات Permalink

مزوِّد المعلومات Permalink

أي فرد أو مجموعة أو كيان ينتج أي بيانات/معلومات، لإرسالها لأي فرد أو مجموعة أو كيان يطلب هذه المعلومات لغرض توفير الضمان.

مسؤول الحماية Permalink

هو احترافي الحوكمة والمخاطر والامتثال (GRC)

يقضي وقتًا طويلاً في إنتاج القيمة والحفاظ عليها والعمل ضمن قوى الاستقرار في المنظمة.

ملاحظات الاستخدام

مسؤول الحماية يستعين بصفات عقلية مسؤول الحماية (Protector Mindset™)، ومجموعة مهارات مسؤول الحماية (Protector Skillset™).

عقلية مسؤول الحماية™

سمات لدى مسؤول الحماية عالي الأداء من شأنها تعزيز طريقة اتخاذ القرار، وتقييم المشكلات والحلول والأشخاص والواقع. وتشمل هذه السمات: التعاون، والمساءلة، والاستقرارية، والاستباقية، والرؤية، وتعدد الاختصاص.

مهارات مسؤول الحماية™

المهارات متعددة المجالات، والتي تعزز طريقة قيام مسؤول الحماية بمهامه، وتشمل:

1. الحوكمة والرقابة: يوفر هذا المجال وسائل لتوجيه المنظمة وتقييد المهام وتخصيص الصلاحيات؛ لاستيفاء الغرض والمهمة والرؤية والقيم.

2. الاستراتيجية والأداء: يوفر هذا المجال وسائل لتوجيه الموارد وتنظيمها وتشغيلها؛ لتحقيق الأهداف ومتابعة الأداء.

3. المخاطر ودعم القرار: يوفر هذا المجال وسائل التعرف على تأثير الأحوال غير المؤَكَّدة على الأهداف والتعامل معها، وتشمل طرق دعم القرارات في ظل الظروف غير المؤكدة.

4. الامتثال والأخلاقيات: يوفر هذا المجال وسائل التعرف على الالتزامات الإجبارية والاختيارية والتعامل معها؛ والقيم والمبادئ التي تستند عليها.

5. الأمن والاستمرارية: يوفر هذا المجال وسائل التعرف على التهديدات التي تتعلق بالأصول المادية والرقمية الرئيسية، والبنية التحتية؛ وتناولها.

6. التدقيق والضمان: يوفر هذا المجال وسائل لتعزيز التأكيد على موثوقية المنظمة في تحقيق الأهداف، وفي التعامل مع الأحوال غير المؤكدة، وفي نزاهة العمل.

مستخدم المعلومات Permalink

مستهلك المعلومات Permalink