إنتقل إلى المحتوى الرئيسي
الإصدار: 1.0.0

حزمة تسليم مالك الحوكمة

استخدم هذه الحزمة عند انتقال المسؤولية إلى مسؤول جهة جديد أو مدير حوكمة ومخاطر وامتثال أو مدير امتثال أو مدير مخاطر أو مالك وحدة.

1. أهداف التسليم

يجب أن يضمن التسليم فهم المالك الجديد لما يلي:

  • المسؤوليات النشطة
  • الموافقات المفتوحة
  • الأعمال المتأخرة
  • المخاطر الحرجة
  • التقييمات النشطة
  • مواعيد السياسات والاستثناءات
  • نتائج التدقيق
  • التقارير المجدولة
  • مشكلات جودة البيانات
  • الالتزامات الإدارية القادمة

2. قائمة فحص التسليم

المجالما الذي تتم مراجعته
المستخدمون والأدوارالمسؤولون الحاليون، المعتمدون، ملاك الوحدات، والمستخدمون غير النشطين الذين يملكون سجلات.
الإداراتهيكل الإدارات، نموذج الملكية، والفجوات المعروفة.
التقييماتالتقييمات النشطة والمتأخرة وبانتظار المراجعة والمغلقة حديثا.
المخاطرالمخاطر العالية والحرجة، والمخاطر المقبولة، والمراجعات المتأخرة، وإجراءات المعالجة.
السياساتالمسودات، وبانتظار الاعتماد، والمنشورة، وقريبة الانتهاء، وفجوات الإقرار.
الاستثناءاتالاستثناءات النشطة وقريبة الانتهاء وقرارات التجديد.
التدقيقالنتائج المفتوحة والمتأخرة وفجوات الأدلة ومواعيد التدقيق القادمة.
المشكلاتأعمال المعالجة المتأخرة والعوائق المتكررة.
الموردونالموردون عاليي المخاطر والمراجعات المتأخرة والتقييمات المعلقة.
الأصولالأصول الحرجة وفجوات الملكية.
التقاريرالتقارير المجدولة والمستلمون ودورة التقارير الإدارية.
مؤشرات الأداءالمؤشرات المعرضة للخطر أو الحرجة وأسبابها المعروفة.
جودة البياناتملاك مفقودون، حالات قديمة، تواريخ استحقاق مفقودة، أدلة ضعيفة، تكرارات.

3. جدول اجتماع التسليم الأول

  1. تأكيد دور المالك الجديد وصلاحياته.
  2. مراجعة لوحة المعلومات والبنود العاجلة الحالية.
  3. مراجعة الموافقات المفتوحة وسير العمل المعطل.
  4. مراجعة المخاطر العالية والحرجة.
  5. مراجعة التقييمات النشطة وفجوات الامتثال الرئيسية.
  6. مراجعة المشكلات ونتائج التدقيق المتأخرة.
  7. مراجعة التقارير المجدولة والاجتماعات القادمة.
  8. الاتفاق على إجراءات الأسبوع الأول.

4. سجلات يجب تصديرها أو مراجعتها

نوع السجلسبب أهميته
سجل المخاطريوضح التعرض الحالي والتزامات المعالجة.
تقرير حالة التقييماتيوضح أعمال الامتثال الجارية.
تقرير النتائج المفتوحةيوضح ضغط التدقيق والمعالجة.
تقرير إقرارات السياساتيوضح فجوات التزام المستخدمين.
تقرير الاستثناءاتيوضح الانحرافات المقبولة وتواريخ انتهائها.
تقرير مخاطر الموردينيوضح تعرض الأطراف الثالثة.
تقرير مؤشرات الأداءيوضح مؤشرات الأداء الإدارية.

5. قرارات يجب توضيحها

قبل اكتمال التسليم، وضح:

  • من يستطيع اعتماد قبول المخاطر
  • من يستطيع اعتماد نشر السياسات
  • من يستطيع اعتماد الاستثناءات
  • من يستطيع إغلاق نتائج التدقيق
  • من يستطيع تغيير أدوار المستخدمين
  • من يستلم التقارير المجدولة
  • من يملك التقارير الإدارية الشهرية
  • من يتعامل مع التصعيد العاجل

6. خطة استقرار 30 يوما

الفترةالتركيز
الأسبوع الأولفرز المخاطر الحرجة والأعمال المتأخرة والموافقات المعلقة.
الأسبوع الثانيمراجعة الملكية والأدوار والإدارات والتقارير المجدولة.
الأسبوع الثالثمراجعة جودة البيانات وفجوات الأدلة والسجلات القديمة.
الأسبوع الرابعإعداد ملخص إداري وتأكيد إيقاع التشغيل المستمر.

7. مخاطر التسليم

انتبه إلى:

  • سجلات ما زالت مسندة إلى المالك السابق
  • موافقات موجهة إلى مستخدمين غير نشطين
  • تقارير مجدولة ترسل إلى جمهور غير صحيح
  • مراجعات متأخرة مخفية بسبب المرشحات
  • مخاطر مقبولة غير موثقة
  • أدلة ضعيفة لبنود مغلقة
  • صلاحيات اعتماد غير واضحة