01الفهمفهم الأهداف والبيئة والتحديات
نبدأ بالاستماع: ما الذي تسعى المؤسسة إلى تحقيقه، وكيف تعمل، وأين يقع الضغط.
ما تسهمون به
- أهداف النشاط التجاري والخدمات الرئيسية والقيود
- إتاحة الوصول إلى أصحاب المصلحة والوثائق القائمة
- الاتفاق على النطاق والتوقيت وراعٍ مسمّى
ما ستحصلون عليه
- وثيقة مكتوبة تشرح السياق والنطاق
- خطة متفق عليها وإيقاع منتظم لتقارير التقدم
02التقييمتقييم المخاطر والمتطلبات والقدرات القائمة
نفحص المخاطر والمتطلبات المنطبقة وما يعمل بالفعل، بالاعتماد على الأدلة لا على الآراء.
ما تسهمون به
- أدلة مثل السياسات والإعدادات والسجلات
- وقت مع أصحاب الضوابط والأنظمة
- إجابات في الوقت المناسب عن طلبات الأدلة
ما ستحصلون عليه
- نتائج تقييم مرتبطة بالأدلة
- صورة عن المتطلبات المنطبقة والفجوات الحالية
03تحديد الأولوياتتحديد أولويات الإجراءات بحسب المخاطر واحتياجات النشاط
لا يمكن إصلاح كل شيء دفعة واحدة، لذلك نرتب الإجراءات بحسب المخاطر والجهد والتبعيات.
ما تسهمون به
- قرارات بشأن مستوى تقبّل المخاطر والمفاضلات المقبولة
- مدخلات حول الميزانية والطاقة الاستيعابية
- مسؤول عن كل إجراء
ما ستحصلون عليه
- خطة عمل ذات أولويات وأصحاب مسؤولية
- توصيات واضحة مكتوبة لصنّاع القرار
04التنفيذدعم التنفيذ والتكامل
ندعم عملية تطبيق الإجراءات، من الضوابط والعمليات إلى الأتمتة والمعالجات التقنية.
ما تسهمون به
- وقت من الموظفين لإجراء التغييرات
- قرارات بشأن نوافذ التغيير والموافقات
- ملاحظات حول ما ينجح
ما ستحصلون عليه
- دعم عملي مباشر أو إرشاد، بحسب النطاق المتفق عليه
- تقارير تقدّم مقارنة بالخطة
05التحققالتحقق من النتائج وتحديد التحسينات
نتأكد من أن التغييرات تعمل، ونسجّل النتيجة، ونشير إلى ما ينبغي تحسينه لاحقًا.
ما تسهمون به
- إتاحة الوصول للتأكد من التغييرات
- الاتفاق على أدلة الإنجاز
- تولّي ملكية الروتين المستمر
ما ستحصلون عليه
- التحقق من النتائج مقارنة بما تم الاتفاق عليه
- ملخص للمخاطر المتبقية والتحسينات التالية