تقييم الاختصاص في المنظمات

ملخص الكتاب الأحمر

• يقدم نموذجاً لقدرات الحوكمة والمخاطر والامتثال (GRC) من مجموعة الامتثال والأخلاقيات المفتوحة (OCEG).
• الإصدار ٣.٥
• مصمم لمساعدة الراغبين في اجتياز امتحان محترف الحوكمة والمخاطر والامتثال (GRCP).
• يرتب المعلومات حسب تدرج الأسئلة.
• قراءته تكفي لفهم الكتاب.

مقدمة

• يتم هدر ما يقارب تريليون دولار سنوياً بسبب الأخطاء وسوء التقدير.
• محترفو الحوكمة والمخاطر والامتثال (GRCPs) ضروريون لمعالجة هذه المشكلة.
• يواجه الواقع الهائج (VUCA) مشكلة التواصل والترابط في المنظمات.

الواقع الهائج (VUCA)

• انعدام التواصل بين الأقسام.
• علاقات متوترة بين الأفراد.
• انعدام الترابط بين الأهداف والثقافة.
• افتقار المهارات وحل المشكلات من وجهة نظر محددة.

الأداء المنضبط و (GRC)

• الأداء المنضبط (الهدف من الـ GRC) هو الوصول إلى الموثوقية في تحقيق الأهداف، والتعامل مع الظروف الغير مؤكدة، والعمل بنزاهة.
• مكوناته الرئيسية هم الموثوقية، تحقيق الأهداف، التعامل مع الظروف الغير مؤكدة، والعمل بنزاهة.
• يجمع الـ (GRC) الحوكمة، إدارة المخاطر، والامتثال.

اختصاصات (GRC)

• الحوكمة والرقابة: توجيه، تقييد، تخصيص المنظمة لتحقيق رؤيتها.
• الاستراتيجية والأداء: توجيه، ترتيب، تشغيل الموارد لتحقيق الأهداف وتتبع الأداء.
• المخاطر والقرارات: تحديد وتأثير الظروف الغير مؤكدة على الأهداف.
• الامتثال والأخلاقيات: تحديد الالتزامات والأنظمة والقيم الأخلاقية.
• الأمن والاستمرارية: تحديد التهديدات للأصول المادية والرقمية والبنية التحتية.
• التدقيق والضمان: تعزيز الثقة في تحقيق الأهداف والتعامل مع الظروف الغير مؤكدة والعمل بنزاهة.

نموذج قدرات (GRC)

• يتكون من 4 مكونات و 20 عنصر.
• يوفر الأسئلة الرئيسية للمنظمات للوصول إلى أجوبتها.
• المكونات هي الدراسة، المواءمة، التنفيذ، المراجعة.

عقلية مسؤول الحماية

• التعاون: العمل الجماعي.
• الاستقرارية: استعادة الاستقرار في الواقع الهائج (VUCA).
• المساءلة: تحمل المسؤولية.
• الرؤية: التركيز على الأهداف طويلة الأجل.
• تنوع التخصصات: استخدام اختلاف الخبرات.
• الاستباقية: اتخاذ الإجراءات قبل وقوع المشاكل.

مهارات مسؤول الحماية

• الحوكمة والرقابة: ضبط التوجه، والحدود، والصلاحيات، وثقافة النزاهة.
• الاستراتيجية والأداء: ضبط التوجه والأهداف، الفرص والعقبات، والمواءمة التكتيكية.
• المخاطر والقرارات: التخطيط، وقياس، ومتابعة المخاطر ودعم القرار.
• الامتثال والأخلاقيات: التعرف على الالتزامات، وتقدير مخاطر الامتثال، وضبط السياسة والإجراءات.
• الأمن والاستمرارية: التعرف على الأصول، وتقدير المخاطر، والاستجابة للأزمات، وتنفيذ استراتيجيات الاستئناف.
• التدقيق والضمان: ترتيب أولويات الضمان، والتخطيط لأنشطة تقييم الضمان.

قياس الحوكمة والمخاطر والامتثال والأداء المنضبط

• نموذج قياس النضج: مراحل النضج.
• المرحلة 1 - البدائية.
• المرحلة 2 - الإدارة.
• المرحلة 3 - الاتساق.
• المرحلة 4 - القياس.
• المرحلة 5 - التحسين.
• نموذج الأداء الشامل: الفعالية، الكفاءة، الاستجابة، والمرونة.

طريقة الوصول

• الالتزام.
• التخطيط.
• التنفيذ.
• التدقيق.
• اتخاذ الإجراء.
• نقاط بدء مختلفة: SP0-SP4

مفاهيم (GRC)

• الأداء المنضبط هو الموثوقية في تحقيق الأهداف والتعامل مع الظروف الغير مؤكدة والعمل بنزاهة.
• المنظمة تواجه الفرص، والعقبات، والالتزامات لتحقيق الأهداف.
• إدارة هذه العوامل (المؤشرات الرئيسية KPIs / KRls / KCls /).

الأحوال غير المؤكدة

• الأحوال غير المؤكدة (عدم اليقين) هي حالات نقص المعرفة أو العشوائية.
• الفرص (الأحداث الإيجابية).
• العقبات (الأحداث السلبية).
• المسببات والعواقب: احتمالات، آثار، تأثيرها على الأهداف.
• تصنيف التأثيرات: المكاسب والمخاطر (الإيجابي، السلبي).

العمل بنزاهة

• النزاهة: الوفاء بالالتزامات والوعود.
• الالتزامات: المتطلبات الإجبارية والاختيارية.
• الامتثال: التعامل مع الالتزامات.
• إدارة الامتثال.
• القيم المؤسسية: القواعد المقبولة والسلوكيات المطلوبة.
• الثقافة المؤسسية: المعتقدات والقيم والسلوكيات.

نموذج الإجراءات والضوابط المتكامل (IACM)

• يوفر هيكلاً للنظر في الغايات من الإجراءات و أنواع الإجراءات المصممة لحوكمة وإدارة وضمان الأداء والامتثال.
• التركيز على: تقليل تأثير الأحداث غير المرغوبة، وتقوية الأحداث المرغوبة.
• فئات الإجراءات و الضوابط: السياسة، الأشخاص، إجراءات العمل، الأصول.
• اتجاهات الإجراءات والضوابط: الإدارة، الحوكمة، الضمان (وفقا لاحتياجات المنظمة)

نتائج و قدرات (GRC)

• مجموعة المعرفة المستمرة للتحسين و كيفية عمل الحوكمة والمخاطر والامتثال في المنظمات.
• 4 مكونات و 20 عنصر.
• النتائج المتكاملة (U-Universal Outcomes) لفهم الواقع وتوجيه الإجراء المناسب.

عنصر السياق الخارجي

• دراسة وفهم السياق الخارجي.
• تحليل السياقات الخارجية.
• فهم التغيرات.
• أنواع القوى الخارجية: القطاعية، السوقية، الاقتصادية، التقنية، المجتمعية، القانونية، السياسية، البيئية، السكانية، الجغرافية السياسية.

عنصر السياق الداخلي

• دراسة وفهم السياق الداخلي.
• تحليل السياقات الداخلية.
• تأثير العوامل الداخلية.
• فهم التغيرات.
• الأدوات والأساليب تحليل SWOT.

عنصر الثقافة

• تحليل المناخ المؤسسي والعقليات حول التقييد والتخصيص، والإدارة، والضمان، والأداء، والمخاطر، والامتثال.
• العقليات، المناخ المؤسسي، القواعد العادات. (المستحب، المكروه), المعتقدات, القيم, السلوكيات.

عنصر أصحاب المصلحة

• التعرف على أصحاب المصلحة وترتيب أولوياتهم.
• تطوير العلاقات والتأثير عليهم.
• فهم الاهتمامات والاحتياجات.
• أصحاب المصلحة الداخليون والخارجيون.

عنصر المواءمة

• المواءمة هي عملية تتطلب مراحل متعددة من التفكير التشعبي والتفكير التقاربي.
• تحديد التوجه، الأهداف، الفرص والعقبات، والالتزامات.
• خطة عمل متكاملة.
• القياس: الفعالية، الكفاءة، الاستجابة والمرونة.

عنصر التحديد

• تحديد الفرص، العقبات والالتزامات.
• فهم النهج الحالي.
• تعريف العلاقات المتداخلة.
• ترتيب أولويات التحليل.
• تعديل الأهداف.

عنصر التحليل

• تحليل النهج الحالي والمقترح من خلال معايير كميّة و نوعيّة.
• تحليل المخاطر المكاسب.
• تقدير مدى الاكتفاء.
• ترتيب أولويات التصميم.
• إعادة النظر في التحليل.

عنصر التصميم

• إعداد خطة متكاملة.
• استكشاف خيارات وتفاصيل التصميم.
• تصميم إجراءات وضوابط الإدارة.
• تصميم إجراءات وضوابط الحوكمة.
• تصميم إجراءات وضوابط الضمان.

عنصر التنفيذ

• تطبيق الإجراءات والضوابط الاستباقية، والتقصي، والاستجابية.
• تطبيق السياسات.
• قياس الفعالية، الكفاءة، الاستجابة، والمرونة.

عنصر التواصل

• تأسيس إطار عمل التواصل.
• إعداد وسيلة تقديم التقارير.
• تأسيس قنوات التواصل.

عنصر التعليم

• إعداد خطة توعية.
• تطوير أو اكتساب المحتوى.
• توفير التدريب.
• قياس النتائج التعليمية.

عنصر الحوافز

• تحديد السلوكيات المرغوبة.
• تطبيق خطط الحوافز.

عنصر الإبلاغ

• التقاط الأحداث المرغوبة والغير المرغوبة.
• فرز وتحويل البلاغات.
• حماية معلومات البلاغات.

عنصر التحقيق

• اكتشاف الأحداث المرغوبة والغير المرغوبة.
• اتباع نهج الاستطلاع.
• تحليل المعلومات، رفع التقارير.
• حماية المعلومات.

عنصر الاستجابة

• التصحيح والتعافي.
• التعرف والمضاعفة.
• تنفيذ أنشطة التحقق.
• تنفيذ إجراءات الاستجابة.

عنصر المراجعة

• المراجعة هي مسار مهم للتقييم والمتابعة للتشغيل المستمر للمنظمة.
• المتابعة الدورية.
• معرفة أداء الإجراءات والضوابط.
• تحليل نتائج المتابعة.
• الضمان لاختيارات الأداء الشامل.

عنصر التحسين

• تخطيط نهج التحسين.
• تطبيق أنشطة التحسين.
• متابعة التحسينات.

يهدف هذا الاختبار إلى استكشاف مفاهيم ومستويات التنظيم التي تعكس اهتمام القوى العاملة واحترامها. من خلال مجموعة من الأسئلة، سيتناول الاختبار العلاقة بين المهنة والاختصاص وكيفية قياس استخدام الأساليب في تقييم الاختصاص.