شرح مبدأ المُنشئ والمُدقق والفصل بين المهام

مبدأ المُنشئ والمُدقق والفصل بين المهام في سير عمل التقنية والمخاطر — صورة الغلاف

أبرز النقاط

لا يعتمد مقدّم الطلب طلبه أبدًا.
طبّقه في النظام، لا في السياسة فقط.
سجّل مقدّم الطلب والمعتمِد والمنفّذ كلًا على حدة.
راجع الاستثناءات والوصول الطارئ بانتظام.

أين يهم ذلك

سير العمل	المخاطر دونه
إتلاف الأصول	أجهزة «تم التخلص منها» دون تعقيم أو وبها بيانات
تخصيص الأصول	أصول تُسلَّم دون تفويض
قرار مخاطر المورد	مورد عالي المخاطر يعتمده راعيه
قبول المخاطر	المالك يقبل مخاطره بنفسه إلى أجل غير مسمى
اعتماد الضوابط	مالك الضابط يصنّف ضابطه فعالًا بنفسه
صلاحيات المستخدمين	المسؤول يمنح نفسه صلاحيات

تصميمه

أدوار منفصلة للطلب والاعتماد والتنفيذ.
منع الاعتماد الذاتي في التطبيق.
اشتراط أسباب للرفض.
تحديد مدد للاعتمادات وقبول المخاطر.
إشعار المعتمِدين وتصعيد التأخير.

الأدلة

يختبر المدققون الفصل بين المهام بأخذ عينات من الطلبات والتحقق من اختلاف مقدّم الطلب والمعتمِد. والمنصة التي تسجّل كلًا منهما على حدة — في سجل مقاوم للتلاعب — تحوّل هذا الاختبار إلى تقرير.

اختبار الفصل بين المهام

صدّر الطلبات مع مقدّميها ومعتمِديها للفترة.
رشّح أي طلب يتطابق فيه الاثنان.
راجع الاعتمادات الطارئة واعتمادات المسؤولين.
خذ عينة من الاعتمادات للتحقق من ملاءمة المستوى الوظيفي.
أبلغ عن الاستثناءات والمعالجة.

ما بعد الاعتمادات

يشمل الفصل بين المهام أيضًا من يمكنه إنشاء المستخدمين وتغيير الأدوار وتعديل إعدادات التدقيق وتصدير البيانات. وراجع هذه الصلاحيات مرتين على الأقل سنويًا وبعد التغييرات التنظيمية.

التوازن بين الضبط والسرعة

لا ينبغي أن يبطئ مبدأ المُنشئ والمُدقق الأعمال. وجّه الطلبات إلى المعتمِدين تلقائيًا، وأشعرهم فورًا، وصعّد بعد مدة محددة، واسمح للتغييرات منخفضة المخاطر باعتماد أخف. وقياس زمن الاعتماد يُبقي الضابط فعالًا دون أن يصبح عنق زجاجة.

التوقعات التنظيمية

يظهر الفصل بين المهام في التنظيمات والمعايير — ضابط ISO 27001 A.5.3، وتوقعات الجهات الرقابية المصرفية لاعتماد الإسناد وقبول المخاطر، وأطر الرقابة الداخلية التي يستخدمها المدققون الخارجيون. وتطبيقه داخل النظام الذي يدير العملية أسهل بكثير في إثباته من الاعتماد على السياسات والفحوصات اليدوية.

كيف تساعدك NAZZTEC

تؤتمت NAZZTEC AI Suite ذلك من البداية إلى النهاية — بمساعدة الذكاء الاصطناعي والفصل بين المهام والتحليلات والتقارير الموقّعة — وتتوفر كخدمة SaaS أو في سحابتك الخاصة أو محليًا، مع الاستضافة داخل المملكة. ويصمم مستشارونا العملية ويشغّلونها جنبًا إلى جنب معها عبر خدماتنا في الحوكمة وإدارة المخاطر والامتثال.

الخطوة التالية: اطلب عرضًا توضيحيًا لمنصة NAZZTEC AI Suite أو اقرأ المزيد في صفحة المنتج.

الأسئلة الشائعة

ماذا عن الفرق الصغيرة؟

استخدم شخصًا ثانيًا من فريق آخر أو مديرًا كمعتمِد للإجراءات الحساسة.

هل يمكن للمسؤولين تجاوزه؟

يجب أن يكون التجاوز استثنائيًا ومسجلًا ومراجعًا.

هل مبدأ المُنشئ والمُدقق هو نفسه مبدأ العيون الأربع؟

نعم — فكلاهما يعني أن شخصًا ثانيًا يجب أن يتحقق من الإجراء.

فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.

مبدأ المُنشئ والمُدقق والفصل بين المهام في سير عمل التقنية والمخاطر