دورة الحوكمة الرقمية ومسارات التدقيق: منصات المساءلة وسجلات القرار لقيادات الجهات

ملخص البرنامج

الحوكمة الرقمية ومسارات التدقيق محور دورة تدريبية تمتد 5 أيام بمستوى استراتيجي لأعضاء المجالس ورؤساء الحوكمة وكبار المسؤولين، ويخرج منها كل مشارك بمخطط مساءلة لمنصة حوكمة واحدة. فالجهات تدير القرارات والموافقات والسجلات عبر البرمجيات، بينما يبقى من تصرف وبأي صلاحية وبأي دليل غير واضح في حالات كثيرة. ويتدرج البرنامج من مبادئ الحوكمة، مرورا بتصميم المنصات والسجلات، إلى الرقابة والتأكيد، ثم إلى مخطط عملي. تقدم مارس للتدريب المملكة المتحدة هذا البرنامج في الحوكمة الرقمية ومسارات التدقيق.

المبررات المؤسسية

حين تتفرق الموافقات وصلاحيات الوصول والسجلات بين أدوات منفصلة، تبقى فجوات المساءلة خافية حتى يكشفها حادث أو شكوى أو مراجعة. أما القيادات التي تحدد ما يجب تسجيله ومن يسجله ومدة حفظه، فتجيب عن الأسئلة حول القرارات بالأدلة لا بالذاكرة.

• فجوات المساءلة: تضيق حين ترتبط القرارات والمعتمدون والأدلة في سجل واحد.
• جهد التدقيق: ينخفض حين تكون السجلات مكتملة وقابلة للبحث ومحفوظة وفق قواعد متفق عليها.
• مخاطر المنصات: تتراجع حين تسير قرارات الاختيار والوصول والتغيير في مسار حوكمة موثق.

المبادئ والأساس المعرفي

• OECD Recommendation on Digital Government Strategies (توصية منظمة التعاون الاقتصادي والتنمية بشأن استراتيجيات الحكومة الرقمية): تشكل مبادئ الانفتاح والشفافية والقطاع العام القائم على البيانات عمل الجلستين 1 و2.
• COBIT (إطار حوكمة تقنية المعلومات وإدارتها من ISACA): يوجه نهجه في حوكمة تقنية المعلومات المؤسسية وارتباطه بالتدقيق والتأكيد الجلستين 3 و4.
• ISO/IEC 38500 (معيار حوكمة تقنية المعلومات): ترتب مبادئه في حوكمة القيادات لاستخدام التقنية خريطة المساءلة في الجلسة 1.

المشاركون المستهدفون

• أعضاء المجالس الذين يسألون عن كيفية تسجيل الأنظمة الرقمية للقرارات والموافقات.
• قيادات الحوكمة والامتثال التي تحدد ما يجب أن تثبته المنصة بالأدلة.
• مسؤولو المعلومات والبيانات الذين يملكون الأنظمة الحافظة للسجلات.
• كبار المسؤولين الذين يرعون منصات الحوكمة ويرفعون تقارير عن استخدامها.

يخدم البرنامج الجهات الحكومية والمؤسسات المالية وشركات المرافق والمنشآت الصحية.

مخرجات التعلم

1. سيكون المشاركون قادرين على تقييم ترتيبات الحوكمة الرقمية في جهة ما وفق مبادئ OECD وCOBIT وISO/IEC 38500.
2. سيكون المشاركون قادرين على صياغة خريطة مساءلة تربط كل نوع من القرارات بمالك وصلاحية وسجل.
3. سيكون المشاركون قادرين على تشخيص جوانب الضعف في تغطية مسارات التدقيق ومدة الحفظ والوصول إلى السجلات.
4. سيكون المشاركون قادرين على تقدير خيارات منصات الحوكمة مقابل متطلبات ومخاطر محددة.
5. سيكون المشاركون قادرين على تبرير خطة رقابة وتأكيد تختبر السجلات الرقمية على فترات متفق عليها.
6. سيكون المشاركون قادرين على ترتيب أولويات الإجراءات في مخطط مساءلة لمنصة حوكمة واحدة.

هيكل البرنامج

اليوم 1: مبادئ الحوكمة الرقمية

من المسؤول حين يتخذ القرار داخل نظام رقمي؟

• مراجعة مبادئ OECD للحكومة الرقمية
• مبادئ الحوكمة في ISO/IEC 38500
• خريطة صلاحيات القرار والملكية
• حصر فجوات المساءلة
• مذكرة توقعات التقارير الموجهة للمجلس

اليوم 2: متطلبات مسار التدقيق

ماذا يجب أن يظهر السجل ليمكن تتبع القرار؟

• مواصفة محتوى مسار التدقيق
• جدول حفظ السجلات والتخلص منها
• مراجعة حقوق الوصول والصلاحيات المميزة
• قائمة فحص سلامة الأدلة
• سجل ملكية البيانات

اليوم 3: اختيار منصة الحوكمة وتصميمها

كيف تتحول احتياجات المنصة إلى متطلبات قابلة للاختبار؟

• مواءمة أهداف الحوكمة في COBIT
• مصفوفة متطلبات المنصة
• فحص مخاطر المورد والأطراف الثالثة
• مسار اعتماد التغيير والإصدار
• مخطط التكامل وتدفق البيانات

اليوم 4: الرقابة والتأكيد ورفع التقارير

كيف تعرف القيادة أنه يمكن الاعتماد على السجلات؟

• مواءمة تدقيق تقنية المعلومات والتأكيد
• خطة عينات اختبار الضوابط
• سجل الاستثناءات والتصعيد
• تصميم لوحة مؤشرات المساءلة
• بروتوكول مراجعة الحوادث

اليوم 5: تطبيق الحوكمة الرقمية ومسارات التدقيق على منصة واحدة

هل مخطط المساءلة جاهز ليعتمده المسؤول التنفيذي؟

• تطبيق خريطة صلاحيات القرار من الجلسة 1 على المنصة المختارة
• اختبار مواصفة مسار التدقيق من الجلسة 2 مقابل سجلات عينة
• مواءمة مصفوفة المتطلبات من الجلسة 3 مع المخاطر المرصودة
• فحص خطة التأكيد من الجلسة 4 بحثا عن الثغرات
• إنجاز مخطط المساءلة

المنهجية

يقوم البرنامج على تحليل الحالات، إذ يعمل المشاركون في لجان حوكمة صغيرة يتولون فيها أدوار الراعي ومالك المنصة وقائد التأكيد، ويفحصون سجلات ومسارات موافقات مجهولة المصدر من جهات عامة ومؤسسات مالية كما يفحصها عضو المجلس المراجع.

• نشاط مقترح: تتبع قرار متنازع عليه عبر موافقاته لمعرفة مواضع غياب الدليل.
• نشاط مقترح: إعادة صياغة متطلب منصة بحيث يستطيع المدقق اختباره.
• نشاط مقترح: مراجعة تقرير وصول لحصر الصلاحيات التي لا يبررها أي دور.

المخرج الختامي

يعد كل مشارك مخطط مساءلة لمنصة حوكمة واحدة. ويضم خريطة صلاحيات القرار، ومواصفة مسار التدقيق، ومصفوفة المتطلبات، وخطة التأكيد، وقائمة إجراءات. ويستخدم المخطط في إحاطة الراعي التنفيذي وتوجيه المراجعة القادمة للمنصة أو قرار الشراء.

الأسئلة الشائعة

هل تناسب الحوكمة الرقمية ومسارات التدقيق القيادات من غير المتخصصين في التقنية؟

نعم، فالحوكمة الرقمية ومسارات التدقيق بمستوى استراتيجي، وتفترض اطلاعك على تقارير الحوكمة والتدقيق لا إعداد البرمجيات بنفسك.

ما المعايير التي تقوم عليها الحوكمة الرقمية ومسارات التدقيق في هذا التدريب؟

تقوم الحوكمة الرقمية ومسارات التدقيق على OECD Recommendation on Digital Government Strategies وCOBIT وISO/IEC 38500، وتطبق على السجلات والرقابة.

كيف يستخدم مخطط الحوكمة الرقمية ومسارات التدقيق في العمل؟

يستخدم المخطط في إحاطة الراعي التنفيذي، وتحديد السجلات المطلوبة من المنصة، ووضع فحوص التأكيد، وتقرير فجوات المساءلة التي تعالج أولا.

بماذا تختلف الحوكمة الرقمية ومسارات التدقيق عن برنامج في إدارة الأمن السيبراني؟

تركز الحوكمة الرقمية ومسارات التدقيق على من يسأل وما الأدلة الموجودة، بينما يركز برنامج الأمن السيبراني على حماية الأنظمة من الهجمات.