ماذا يحدث فعلًا.
- حساب زمن التدقيق لكل معيار على حدة، ثم جمعها لإعطاء نقطة البداية
- تقييم مستوى التكامل مقابل خصائص محددة، لا بإقرار من العميل
- تعديل نقطة البداية وفق مستوى التكامل وقدرة فريق التدقيق
- تدقيق العناصر المشتركة مرة واحدة حين يشاركها النظام فعلًا
- تدقيق كل متطلب خاص بمعيار بعينه كاملًا، ولا يُدمج بعيدًا أبدًا
- كفاءة فريق التدقيق تغطي كل مجال تقني عبر كل المعايير المُدقَّقة
- كل ملاحظة قابلة للتتبّع إلى المعيار الذي رُفعت مقابله
- أثر الملاحظة تحت معيار يُنظر فيه مقابل المطابقة للمعايير الأخرى
- التأكيد في كل تدقيق أن مستوى التكامل لم يتراجع
القواعد التي تحكم هذا المسار.
| القاعدة | ما تشترطه | المرجع |
|---|---|---|
| المشترك والمتكامل مختلفان | تدقيق نظام إدارة متكامل هو تدقيق مقابل مجموعتين أو أكثر من المعايير في الوقت نفسه. أما نظام الإدارة المتكامل فهو نظام واحد يدير جوانب متعددة لتلبية أكثر من معيار. ويمكن أن يتوافر الأول دون الثاني إطلاقًا. | IAF MD 11:2023، الإصدار 3، البنود 1.1–1.3 |
| الزمن يبدأ كمجموع الأجزاء | يُحسب زمن التدقيق لكل معيار على حدة، ونقطة بداية التدقيق المتكامل هي مجموعها. | IAF MD 11:2023، البند 2.1.1 |
| التخفيض بسقف 20% | قد يؤدي التدقيق المتكامل إلى زيادة الزمن. وحين يؤدي إلى تخفيض، لا يتجاوز التخفيض 20% من نقطة البداية. | IAF MD 11:2023، البند 2.1.2 |
| السقف يتدرج مع التكامل الفعلي | الحد الأقصى للتخفيض مرتبط بمستوى التكامل المُقيَّم: 20% عند التكامل الكامل، و15% عند 80%، و10% عند 60%، و5% عند 40%، ولا شيء عند 20% أو أقل. | IAF MD 11:2023، الملحق 1، الشكل 1 |
| التكامل يُقيَّم مقابل خصائص | وثائق متكاملة، ومراجعة إدارة تنظر في استراتيجية العمل العامة، ونهج متكامل للتدقيق الداخلي، وللسياسة والأهداف، ولعمليات النظام، ولآليات التحسين، ولدعم الإدارة ومسؤولياتها. | IAF MD 11:2023، الملحق 1 |
| التخفيض يجب تبريره كتابةً | رقم نقطة البداية ومبرر أي زيادة أو تخفيض يُوثَّقان. والتخفيض تحديد مُسنَد بالدليل، لا خصم تلقائي. | IAF MD 11:2023، البند 2.1.3 |
| الملاحظات تبقى مرتبطة بمعيارها | قد تكون التقارير متكاملة أو منفصلة، لكن كل ملاحظة في تقرير متكامل قابلة للتتبّع إلى المعيار الذي تخصّه. | IAF MD 11:2023، البند 2.4 |
| التكامل يُعاد تأكيده عبر الدورة | يُؤكَّد مستوى التكامل في المرحلة الأولى ويُؤكَّد بقاؤه دون تغيّر عبر دورة الشهادة. وإن تراجع، يُعاد النظر في التخفيض. | IAF MD 11:2023، البندان 3.1–3.2 · 4 |
ما سيُطلب منك إنتاجه.
- مجموعة الوثائق المتكاملة، مبيّنةً أين تُلبّى متطلبات كل معيار
- مراجعة إدارة واحدة تغطي المعايير معًا وتنظر في استراتيجية العمل العامة
- برنامج تدقيق داخلي يدقّق النظام لا كل معيار على حدة
- بنية سياسة وأهداف واحدة، أو منسّقة بشكل يمكن إثباته
- آليات متكاملة للإجراء التصحيحي والقياس والتحسين المستمر
- مسؤوليات الإدارة مبيّنةً دعمًا متكاملًا لا بنى متوازية
- بيان بمستوى التكامل الذي تدّعيه، مع الدليل خلف الادعاء
أين يقع الخلل.
تتوقع المنظمات التخفيض وتُفاجأ بأنه صغير أو غائب. فالتخفيض لا يُمنح لحيازة شهادتين، بل لتشغيل نظام واحد، ومستوى التكامل يُقيَّم مقابل الخصائص في الملحق 1 من IAF MD 11:2023. ومعياران يديرهما مديران بمجموعتَي وثائق وبرنامجَي تدقيق داخلي ومراجعتَي إدارة هو تدقيق مشترك بتكامل 0% وبالتالي تخفيض 0%. والإخفاق الآخر توقّع أن تستوعب البنود المشتركة البنودَ الخاصة بكل معيار. وهي لا تفعل: كل متطلب في كل معيار يُدقَّق، والملاحظة تحت أحدها تُقيَّم لأثرها على الباقي.
كيف يُحدَّد زمن التدقيق.
يُحسب زمن التدقيق لكل معيار وحده أولًا. ثم تُجمع تلك الأرقام لتعطي نقطة البداية. وتُعدَّل نقطة البداية بعدها — بالزيادة للتعقيد، وبالنقصان فقط داخل السقف الذي يسمح به مستوى التكامل المُقيَّم، وبالنظر إلى عدد المعايير المُدقَّقة التي يكون كل مدقق مؤهلًا فيها. ونقطة البداية ومبرر التعديل يُوثَّقان معًا وقابلان لتدقيق جهة الاعتماد.
بقية مسار الشهادة
صِف الادعاء، لا الخدمة.
أخبرنا بما يجب أن يصمد، ومن سيعتمد عليه، وبأي تاريخ. نردّ عليك بالمسار الصحيح — أو نقول لك إنه خارج نطاقنا.