كيف تجري تحليلاً لفجوات الامتثال

الخطوات

• اختيار الإطار وإصداره، وتحديد النطاق.
• تقسيمه إلى متطلبات يمكن التحقق منها واحداً واحداً.
• جمع ما هو موجود: الوثائق والسجلات والإعدادات.
• مقابلة من يقومون بالعمل.
• تقييم كل متطلب بمقياس بسيط.
• ترتيب الفجوات حسب الخطر والمواعيد القانونية أو التعاقدية.
• كتابة خطة الإجراءات مع مسؤولين ومواعيد.

مقياس للتقييم

• مستوفى: مطبق، مع دليل.
• مستوفى جزئياً: موجود لكنه ناقص أو غير موثق أو غير مثبت.
• غير مستوفى: غائب.
• غير قابل للتطبيق: مع السبب.

ما يتضمنه التقرير

• النطاق والإطار والتاريخ.
• ملخص حسب المجال.
• كل فجوة: المتطلب، وما شوهد، وما ينقص.
• الأولويات وخطة الإجراءات.

تحليل الفجوات أم التدقيق؟

يُعدّك تحليل الفجوات ويهدف إلى اكتشاف كل شيء. أما التدقيق فيعطي خلاصة مستقلة مقابل معايير. ولا يمنحك تحليل الفجوات أي شهادة، لكنه يخبرك متى تكون مستعداً لها.

أسئلة

من ينبغي أن يجري تحليل الفجوات؟

شخص يعرف الإطار ويستطيع الاطلاع على الأدلة. ويمكن للفرق الداخلية القيام به؛ وتفيد نظرة خارجية حين يكون الفريق قد بنى الضوابط بنفسه.

كم تبقى صلاحية تحليل الفجوات؟

هو صورة في تاريخ معيّن. أعده بعد التغييرات المهمة أو حين يتغير الإطار.