goiso

قد تمتلك المؤسسة سياسات قانونية ومدونة سلوك وسجل التزامات وتقارير تدقيق، ومع ذلك تبقى المسؤوليات موزعة بين الإدارات، ويصعب إثبات أن الضوابط تعمل وأن المشكلات تصل إلى صاحب القرار. وجود عناصر امتثال منفصلة لا يعني وجود نظام يديرها كدورة واحدة. يقدم ISO 37301:2021 متطلبات وإرشادات لبناء نظام إدارة امتثال يساعد المؤسسة على إنشاء الامتثال وتطويره […]

قد تكون جميع المتطلبات معروفة والضوابط مكتوبة، ثم يتأخر تجديد ترخيص لأن التنبيه وصل إلى موظف غائب، أو تبقى نتيجة تدقيق مفتوحة لأن الموعد تغير في جدول منفصل، أو يتكرر فشل ضابط من دون أن يظهر الاتجاه للإدارة. المشكلة هنا ليست غياب المعلومات، بل عدم انتقالها في الوقت المناسب إلى الشخص القادر على التصرف. مراقبة

قد تنفذ المؤسسة الضوابط وتغلق المهام وتحفظ الملفات، ثم تكتشف عند الفحص أن العينة لا تمثل جميع المواقع، أو أن الدليل يثبت وجود الإجراء ولا يثبت تشغيله، أو أن الشخص الذي راجع التنفيذ هو نفسه المسؤول عنه. عندها لا تكون المشكلة قلة المستندات، بل ضعف المنهج الذي يربط المعيار بالدليل والاستنتاج. تدقيق الامتثال هو عملية

قد تبدو حالة المؤسسة مستقرة لأن السياسات موجودة والمهام تغلق في مواعيدها، ثم يكشف فحص مركز أن بعض المتطلبات لا تملك دليلًا، أو أن الإجراء المطبق يخص موقعًا واحدًا فقط، أو أن ضابطًا مهمًا يعمل بالخبرة الشخصية لا بطريقة قابلة للتكرار. هنا لا تكون المشكلة غياب النشاط، بل غياب قياس موثوق يبين ما تحقق فعلًا

تبدأ الفجوة عندما تجمع المؤسسة عشرات القوانين واللوائح والعقود والسياسات في جدول واحد، ثم تكتشف أن الصفوف لا تخبر صاحب العملية ماذا يفعل. قد يحتوي السجل على رابط ومادة قانونية، لكنه لا يحدد النطاق والمالك والموعد والضابط والدليل، فتظل المعرفة محصورة لدى شخص أو قسم ولا تصل إلى التنفيذ. متطلبات الامتثال ليست نسخًا من النصوص؛

تظهر الفجوة عندما تجمع المؤسسة القوانين واللوائح في مجلد، لكنها لا تستطيع تحديد الحكم الذي ينطبق على كل نشاط أو من ينفذه أو ما الدليل الذي يثبت الوفاء به. وقد يصل تحديث من جهة رقابية إلى بريد شخص واحد، أو يُجدد الترخيص من دون معالجة شرط جديد، أو تعتمد الإدارة سياسة بينما تظل الأنظمة والعقود

تظهر الفجوة عندما يحتفظ فريق الامتثال بسجل للالتزامات والمخالفات، بينما يحتفظ فريق المخاطر بسجل آخر للأحداث والتقييمات والضوابط. قد يُسجل الموضوع نفسه بصيغتين ودرجتين مختلفتين، أو يظهر خطر مرتفع في أحد السجلين ولا يصل إلى الآخر، أو يطلب الفريقان الدليل نفسه من الإدارة التشغيلية من دون تنسيق. النتيجة ليست ازدواج ملفات فقط؛ فقد تتوزع الملكية،

تبدأ المشكلة عندما تمتلك المؤسسة سياسة سلوك، ودورات تدريبية، وسجلًا لبعض الأنظمة، لكنها لا تملك برنامجًا يربط هذه العناصر بالمخاطر والعمليات والمسؤوليات. قد يكتمل التدريب بينما يبقى الضابط ضعيفًا، أو تتأخر مراجعة ترخيص لأن الموعد في جدول شخصي، أو تغلق ملاحظة من دون اختبار أن سببها عولج. برنامج الامتثال ليس مجموعة وثائق تُعرض عند التدقيق؛

تظهر الفجوة عندما تحتفظ المنشأة بنسخة من نظام العمل، ولائحة قديمة، وعدة ملفات تدريب وتفتيش، لكنها لا تستطيع الإجابة سريعًا: ما المتطلبات السارية على هذا النشاط والموقع؟ من يملك تنفيذ كل متطلب؟ وما الدليل الذي يثبت أن الضابط يعمل الآن؟ قد تكون الوثائق كثيرة، بينما لا يرتبط أي منها بالمادة أو القرار أو آخر تحديث.

قد يبدأ يوم الموقع بخطة واضحة، ثم تتغير صورته خلال ساعات: تُفتح حفرة قرب مسار معدات، وتصل رافعة لم تكن ضمن التنسيق الصباحي، ويبدأ مقاول فرعي عملًا ساخنًا بجوار مواد قابلة للاشتعال، وتزال حماية حافة مؤقتًا لنقل حمولة. الخطر هنا لا ينتظر تحديث ملف السلامة؛ فهو ينتقل مع تقدم المشروع وتداخل الفرق وتغير المكان. لذلك