تقييم فعالية الضوابط
سجّل الضابط الحالي الذي يخفف كل خطر، وقيّمه مقابل أدلة محددة، ودع فعاليته تنعكس على الخطر المتبقي وعلى المعالجة التي تعتمدها.
تناسب: محلل المخاطر، مالك الضابط، المدقق الداخلي
هل يبدو هذا مألوفاً؟
الضابط موثّق ومسجّل على أنه مطبق، فيبدو الخطر مغطى. لكن أحداً لم يراجع الأدلة التي تثبت عمله، فيصبح الخطر المتبقي مجرد تقدير، وتُبنى قرارات المعالجة على افتراض لا يستطيع أحد تفسيره.
تعكس الحالة ما خُطط له، لا ما تثبته الأدلة.
تُدخل النسب دون أدلة أو ملاحظات تبرّرها.
دون منهجية واحدة، يُقيَّم خطران متشابهان بنتيجتين مختلفتين.
كيف يساعدك منطبق
في منطبق يحمل كل خطر ضابطه الحالي ونسبة فعالية هذا الضابط. يُحسب الخطر الأصلي من الأثر والاحتمالية، ويُحسب الخطر المتبقي منهما مع فعالية الضابط الحالي. وفي تقييم الالتزام يُقاس الضابط مقابل أدلته المطلوبة على مقياس نضج مبني على الأدلة، مع ملاحظات توثّق أسباب الحكم. وعند اقتراح المعالجة، يُدخل المسؤول فعاليتها ويرى الخطر المعدّل، ثم يرفعها للاعتماد.
صور من منصة منطبق ببيانات تجريبية.
تستند الفعالية إلى أدلة مطلوبة وملفات مرفوعة وملاحظات مكتوبة، لا إلى افتراض.
يعرض كل خطر ضابطه الحالي، والفرق بين الخطر الأصلي والخطر المتبقي بعده.
يوضح الخطر المعدّل وحالة المعالجة سبب اختيارها، وما إذا كانت معتمدة أو بانتظار الاعتماد.
يقيّم الضوابط الحالية لكل خطر، ويقارن الخطر الأصلي والمتبقي في السجل، والخطر المعدّل في صفحة الخطر.
يرفع أدلة الضابط، ويوضح سبب التقييم في الملاحظات، ويقدّم المعالجات للاعتماد.
يراجع الأدلة والملاحظات وسجل التغييرات خلف تقييم الضابط قبل الاعتماد عليه.
نعم. في تقييم الخطر يُحسب الخطر المتبقي من الأثر والاحتمالية ونسبة فعالية الضابط الحالي، فكلما ارتفعت الفعالية انخفض الخطر المتبقي. ونضبط معك المقاييس والمستويات المستخدمة في العرض التجريبي.
نعم. يعرض كل ضابط أدلته المطلوبة، وتُرفع الملفات في تبويب الأدلة مع اسم من أضافها وتاريخ إضافتها، ويحفظ تبويب الملاحظات أسباب المراجع.
نعم. يمكنك تعديل الخطر لتحديث فعالية الضابط الحالي، ويعرض سجل المخاطر اتجاه كل خطر، وفي وحدة الالتزام يحفظ تبويب النشاط كل تغيير على إجابة الضابط.
اطلب عرضاً تجريبياً، ونريك هذه الخطوات على المخاطر والضوابط التي تهمك.
