دليل البدء

كل ما هنا يُحسب مباشرة من السجلات — لا شيء في هذه الصفحة قابل للتحرير، والرقم الذي لا يعجبك يُغيَّر في الشاشة التي تملكه. ومنتقي الكيان في الشريط العلوي يحدد نطاق كل رقم؛ فإن بدت بطاقة فارغة فتحقق من الكيان النشط قبل أن تفترض غياب البيانات.

أضف الكيانات من الشجرة؛ يحمل كل كيان الملف (الدولة والقطاع والإدراج) الذي تقرؤه مطابقة الأطر — وقطاعٌ خاطئ هنا يعني اقتراحات جهات خاطئة لاحقًا. والإدارات المنشأة هنا تظهر مالكةً عبر المخاطر والضوابط والملاحظات. ولا يُحذف كيان له أبناء؛ انقل الأبناء أو احذفهم أولًا. ومنتقي الشريط العلوي يقرر أي كيان تعرضه بقية الشاشات.

تقرأ الاقتراحات ملف الكيان النشط — بدّل الكيان تتبدل القائمة. الاستيراد يُدخل متطلبات البداية مباشرة؛ وتبنّيات المكتبة العالمية تصل بالطريقة نفسها وتُحسب تزكيةً منك. والإطار المستورد سلفًا يعرض علامة صح بدل زر استيراد ثانٍ. واختيارات الكشّاف خارج الفهرس تُتحقق أولًا ثم تظهر تحت مصادر المتطلبات معاييرَ مخصصة.

ارفع ملفًا أو سمِّ معيارًا؛ يصوغ الذكاء الاصطناعي المتطلبات مقترحاتٍ باستشهاداتها — ولا يدخل شيء المكتبة قبل اعتماده في المراجعة. تحتاج السياسات نسخة وتاريخًا؛ والنسخة الأحدث تحلّ محل القديمة وتسحب متطلباتها. والمعايير المرخّصة (ISO وPCI…) تُرفض رفعًا ما لم تُقرّ برخصة تملكها؛ وتبقى الاقتباسات مقيدة بـ25 كلمة. وإن عادت فحوص الاستشهاد فارغة لمستندٍ فشغّل «إعادة بناء فهرس الاستشهاد» عليه.

الأدوار مشروحة بجانب كل تعيين. وأهمها: لا يعتمد مقترِحٌ عنصره أبدًا، فتحتاج مساحة العمل معتمِدًا آخر واحدًا على الأقل قبل أن يتحرك عمل صانعٍ-ومدقق. وإضافة مستخدم لا ترسل بريد دعوة — شارك بيانات الدخول بنفسك. وعناوين البريد فريدة عبر المنصة كلها.

اطلب استشارة أو تأكيدًا من مكتب معتمد؛ ولمسؤولي مساحتك إنهاء الارتباط فورًا. وجدار الاستقلالية يمنع ارتباط تأكيدٍ من أن يصبح نافذًا خلال 12 شهرًا من عمل استشاري للمكتب نفسه — في الاتجاهين: فالطلب المتعارض لا يمكن تفعيله أبدًا، فلا يصير ارتباطًا نشطًا. والارتباط النشط هو ما يتيح لمستشاري المكتب العمل في مساحتك.

يولد كل كيان برئيس مبدئي. استورد ملف CSV ليحل الهيكل الحقيقي محل المقاعد المبدئية: تسمّي المعاينة كل المشكلات دفعة واحدة (رئيسان، حلقة، منصب يتيم) ولا يُكتب شيء حتى يصفو الملف؛ والمناصب الغائبة عن الملف تُنهى ولا تُحذف، وما تملكه يبقى ويُصعَّد. عيّن شاغلًا باختيار حساب أو كتابة اسم؛ وأنهِ الشغل بتاريخ واحد — فتُحال عناصر المقعد إلى المقعد التالي في خط التبعية (يظهر هنا وعلى العنصر). التعديلات مؤرخة بسريانها، فيمكن إعادة بناء الهيكل في أي تاريخ مضى. والمقاعد الخارجية تأتي فقط من ارتباطات مفعّلة ولا تُعدَّل هنا. أما الخطوط الوظيفية فتسجل الإشراف والتبعية المنقطة، ومنها خط إلى لجنة الكيان الأم.

المخاطر الجديدة تمر بالمعالج: التقدير درجات نقطية أو تقدير FAIR، والرموز تُسندها المنصة. الدرجات حاصل ضرب الشدة × الاحتمال؛ وأرقام المال تأتي من محرك FAIR وحده — لا يخترع نموذجٌ رقمًا أبدًا. وقبول خطرٍ فوق حد القابلية يستلزم مسوّغًا مكتوبًا وتاريخ انتهاء، وتاريخ إعادة المراجعة يغذي جرس التنبيهات. والمصفوفة والمحفظة عرضان للسجل نفسه؛ والحلقة المفرغة تعني أنه لم يُقدَّر قط، لا أنه صفر. وتعرض كل بطاقة الآن الدرجات والمعالجة والمقعد المالك والضوابط المرتبطة بالفعل، ولا تجلب بقية العمل — دورة الحياة والتقدير الكمي ونقاش المالك — إلا البطاقة التي تفتحها، فيبقى السجلّ خفيفًا مهما بلغ عدد المخاطر؛ والبطاقة المفتوحة في العنوان، فالرابط يصل إليها.

المؤشرات اليدوية تأخذ قراءات تُدخلها؛ والمشتقة تُحسب حيًّا من حالة المنصة (اختبارات متأخرة، ملاحظات مفتوحة، مقترحات متأخرة، استثناءات تُشارف، تباعُد) ولا تُحرَّر — غيّر الحالة الأصلية بدلًا من ذلك. أنت تضع العتبات؛ والمنصة تحسب الحالة أخضر/كهرماني/أحمر.

الجدول هو العرض القابل للتصدير؛ والخريطة تعرض التشغيلة نفسها بلاطاتٍ — والأعداد متطابقة دائمًا. وأي بلاطة أو رمز يفتح صحيفة الالتزام. وتشغيل مطابقةٍ لا يغيّر السجل: ينشئ مقترحات في قائمة المراجعة، وإعادة التشغيل وهي معلّقة لا تضيف شيئًا — والشريط يسمّي أين ذهبت النتائج.

إضافة ضابط (أو متطلب أو خطر) تتبع مستوى الاعتماد في مساحة العمل — فعند صانعٍ-ومدقق تصير مقترحًا، والشاشة تقول ذلك بصراحة. وحذف ضابطٍ له نتائج اختبار مرفوض: سجل التدقيق يملك ذلك التاريخ. وحقول الملكية تحمل منصبًا وإدارة؛ ولا يوجد إجراء إعادة إسناد في هذه الشاشة — الرابط أسفل الجدول يفتح صفحة المناصب حيث تُصعَّد عناصر من غادر عند إنهاء فترة شغله أو تُنقل بإجراء واحد. وكل رمز يفتح صحيفة الحقائق بعلاقاتها وحالة اختبارها وتاريخها.

اختر الخط (التقييم الذاتي، الضبط الداخلي، التدقيق الداخلي) والأساس (التصميم أو فاعلية التشغيل) — ولكل خط تقويمه. واختبار الذكاء الاصطناعي يكتب حكمه نتيجةً للضابط لحظة تشغيله — والإخفاق يرفع ملاحظةً تلقائيًا. والحسم اليدوي بيد شخص مسمّى، مع مسوّغ مكتوب، هو سبيلك إلى تجاوزه؛ والنجاح أو الإخفاق فيه يتطلبان دليلًا، ووحده «دليل غير كافٍ» يقوم بلا دليل. وقلبُ إخفاقٍ إلى نجاح يتبع مستوى الاعتماد، وتسجيلُ أي نجاحٍ لا يغلق ملاحظةً من تلقائه — فالإغلاق إجراء منفصل في الملاحظات.

ارفع PDF أو PNG أو JPG — التحليل تلقائي، والحقول تحمل استشهادات بمستوى الصفحة مع درجة ثقة. والملفات مقيدة بالكيان النشط: القائمة الفارغة غالبًا كيانٌ خاطئ لا أدلة مفقودة. وطلبات الأدلة تطالب شخصًا مسمّى بموعد (وتُرسل بريدًا إن ضُبط خادم بريد مساحتك)؛ والمتأخر منها يقرع جرس التنبيهات؛ واربط الرفعة الموفية لإغلاق الطلب.

الاختبار المخفق يرفع ملاحظته تلقائيًا بلا تكرار؛ وما تضيفه يدويًا يتبع مستوى الاعتماد. والإغلاق يُستحق لا يُنقر: يحتاج إعادة اختبار ناجحة عند خط الرفع أو أعلى، بتاريخٍ بعد رفع الملاحظة — وتسجيلُ تلك الإعادة لا يغلق شيئًا من تلقائه؛ بل يضع أحدٌ الملاحظة «مغلقة». والشدة والمالك وتاريخ الاستحقاق تحرك جرس التنبيهات.

للقراءة فقط عن قصد: الضوابط وآخر النتائج والأدلة داخل الصفحة لمدققٍ خارجي. وما يبدو خاطئًا هنا يُصلح في الاختبارات أو الأدلة — لا يُحرَّر هنا.

اختر نتيجة اختبار ضابط؛ تُولَّد ورقة العمل من النتيجة المخزونة وأدلتها — الأرقام من السجل، لا تُعاد كتابتها. وولِّد بعد اختبار أحدث تعكس الورقة الأحدث.

سجّل الطرف ثم «افحص»؛ و«إعادة فحص الكل» تُجري السجل كله، وكل استعلام مُقاس. والتطابق المحتمل لا يمنع شيئًا بذاته — ينتظر حسمًا مسجلًا: تطابق حقيقي أو إنذار كاذب، مع سبب. وغير المحسوم يقرع جرس التنبيهات. وشريحة السجل تعرض حكم آخر فحص.

يشغّل مدير الشركة القابضة المراقبة، فتُزرع مصادر لكل جهة تنظيمية يعرضها مستكشف اللوائح لكياناتك، ويضيف مفتاح الذكاء الاصطناعي الخاص بمساحة العمل من الإعدادات — فالمراقبة لا تعمل على غيره، ومن دونه تُتخطَّى كل ليلة وتقول ذلك. «افحص الآن» يجلب المصادر المستحقة؛ والفحص الأول لكل مصدر يسجّل خط الأساس ولا يرفع شيئًا. ويعرض التغيير المرصود صكّه وبنده والمتطلبات التي يمسّها وأي مسوّدة أُرسلت إلى قائمة المراجعة؛ ويسجّل صاحب دور الاعتماد الفرز — جوهري أو غير جوهري أو غير واضح — مع ملاحظة. وسجّل تغييرًا يدويًا لتعميم علمت به أولًا. والمصدر الذي يتعذّر على المنصة قراءته (زاحف محجوب، صفحة منقولة) يظهر متعثرًا حتى تصحّحه أو تُنهيه. والمواصفات المرخّصة لا تُراقَب أبدًا.

تقوم الأهداف على فئات COSO الأربع وتخص كيانًا. وعرض السلسلة يمشي: هدف ← مخاطر ← ضوابط ← ضمان الخطوط الثلاثة؛ والثغرة في السلسلة هي الرسالة لا عيبَ عرض. والخطر الذي لا يشير إلى هدف لا يظهر في أي سلسلة — اربطه من جهة الخطر. ويرسم تبويب «السلسلة» مخاطر الهدف وضوابطها وخطوط الضمان الثلاثة صورةً واحدة؛ والخط الذي لم يُختبر يقول ذلك.

المصفوفات مُنسَّخة ولا تتغير بعد التفعيل: حرّر مسودةً، فعِّلها (مديرو القابضة، مع إحالةٍ اختيارية إلى قرار مجلس)، وتبقى النسخة القديمة لاختبار نقطة الزمن. والبنود تحمل حدودًا ومعتمِدين؛ و«أنشئ ضابطًا» يحوّل البند ضابطًا قابلًا للاختبار عبر عمود المقترحات. وعند مستويات صانعٍ-ومدقق تنتظر البنود في المراجعة — ويجب أن تبقى المصفوفة مسودةً عند تطبيقها.

اختر أي تاريخ فتُعاد المصفوفة من النسخ الموقوتة — من ملك أي صلاحية وبأي حد. واستورد ملف معاملات CSV فيكشف محلّل التجزئة أنماط الدفعات التي تبقى تحت حدّ بندٍ نافذ بقليل، مسمّيًا النمط والنافذة.

الفجوات أولًا: السياسات الإلزامية الغائبة، ثم الاسترشادية، ثم المغطاة. وسدُّ الفجوة يعني إضافة السياسة في مصادر المتطلبات ووسمها بموضوعها — والمصفوفة تحدّث نفسها. وحملات الإقرار تلتقط جمهورها عند الإنشاء وتتابع الإنجاز حتى الاستحقاق. وشريحة موضوعٍ فوق الجدول تظهر حين يُقصر العرض على موضوع واحد — امسحها بعلامة ✕.

القرارات لا تتغير بعد تسجيلها؛ وبنود أعمالها تُتابع حتى الإغلاق ويطفو المتأخر. ومجالس التوابع تتجمع في عرض المجموعة. و«توليد حزمة اللجنة» يبني الحزمة من أرقام تحسبها المنصة — الأهداف وكبرى المخاطر وتجاوزات القابلية والوضع والملاحظات والتفويض والاستثناءات المشارفة — وتُخزن كورقة عمل. وتُطبع الحزم بصيغة PDF من الحزمة نفسها وبلغة القارئ؛ وتعرض الصفحة الرئيسية للحوكمة أحدثها.

كل استثناء يحتاج مسوّغًا وأجلًا — والاستثناء المفتوح مرفوض، والمنقضي ينقلب «منتهيًا» من تلقاء نفسه. وعند مستويات صانعٍ-ومدقق ينتظر الاستثناء الجديد في المراجعة، ويُعاد فحص الأجل عند التطبيق. والمدققون يطلبون هذا السجل أولًا؛ فاكتب المسوّغ لذلك القارئ.

مجلس واحد قائم لكل كيان؛ تجلس اللجان تحته وتأخذ قاعدة قالب (لجنة المراجعة: أغلبية مستقلة ورئيس مستقل) تملكها الهيئة بعدها وتعدّلها. عيّن الأعضاء بفئة، ومع أساس مكتوب للمستقلين؛ وأنهِ عضويتهم بتاريخ — فعضويات مارس ويونيو كلتاهما قابلة للاستعلام. والمخالفات تسمّي القاعدة ومصدرها. أما متطلبات اللجان فتحدد أي اللجان يجب أن تكون للكيان: يُنشر المحتوى المعتمد لكل ولاية قضائية، وحتى ذلك الحين تسجل متطلباتك من النظام الأساسي أو الميثاق. والخط الوظيفي إلى لجنة الكيان الأم يفي بالمتطلب ويظهر اعتمادًا لا فجوة.

ثلاثة أصول تلتقي هنا: التزامات بلا تغطية، ومخاطر بلا معالجة، وبنود تفويض بلا ضابط. وكل زر اقتراح يصوغ عبر عمود المقترحات — وشريحة «بانتظار المراجعة» تعني مسودةً معلقة، والطلب مجددًا لا يضيف شيئًا حتى تُحسم. والضوابط المعتمدة تدخل المكتبة وتلتقطها تقاويم الاختبار.

ابدأ من «لا يحمل شيئًا». الضابط غير المرتبط بأي التزام أو خطر إمّا ينتظر عملًا لم يصل، وإمّا يكرّر ضابطًا وصل — وليس أيٌّ منهما خطأً بذاته، إذ قد يُكتب الضابط قبل الالتزام الذي سيخدمه، لكن ينبغي أن يكون لكل حالة سبب تستطيع قوله. افتح الرمز لترى بماذا يرتبط وكيف اختُبر. أمّا قرار إيقاف الضابط فليس هنا: مكانه صفحة التغطية، بجوار الدليل على ما سيبقى بلا تغطية.

اقرأ الجدولين كسؤال واحد. الالتزام ذو الفجوة والخطر بلا ضابط كلاهما يعني أن ضابطًا ناقص، وصفحة المساحة الرئيسية تسرد هذه الحالات تحديدًا مع إجراء اقتراح. أمّا الصف الجدير بالتوقّف فهو الكهرماني: الضوابط مرتبطة، لكن لم يخفّض الدرجةَ أي ضابط اجتاز اختبارًا — الخطر الذي يقف أمامه ضابطان فاشلان ليس مُخفَّفًا مهما أُحسن تصميمه، وهذه مشكلة اختبار لا مشكلة تصميم. وأخيرًا الإيقاف، ومن هنا وحده: يجمع الفحص الضوابط المتداخلة ويسمّي واحدًا للإبقاء، ولا يُعرض للإزالة ضابط يحمل تغطية وحيدة، والأرقام أعلى هذه اللوحة هي ما يخبرك إن كان شيء سيبقى مكشوفًا.

ابدأ بالخط المتأخّر، واقرأ أيَّ خط تأخّر لا أن شيئًا تأخّر فحسب. تأخُّر التقييم الذاتي مشكلة تختلف عن تأخُّر المراجعة الداخلية: الأولى تخصّ مالك الضابط نفسه، والثانية تخصّ خطة الضمان لديك. والضابط المعتمد حديثًا يدخل هنا بلا جدول حتى تمنحه واحدًا، بما في ذلك ضابط أُنشئ من قاعدة تفويض صلاحيات. أمّا الضابط الذي يُختبر في موعده ولا يحرّك درجة خطر فسؤال آخر — تعرضه صفحة التغطية؛ وهذه الصفحة تخبرك هل يُختبر أصلًا.

قائمتان: مقترحات في مساحات العملاء تنتظر اعتمادك المستقل (صانع-ومدقق يعدّك الشخص الثاني)، ومرشحات المكتبة المشتركة تنتظر تزكية. تقرأ كل شيء ولا تكتب شيئًا في السجلات — فهي لا تتغير إلا عبر الاعتمادات (والمساهمة بقالب مخاطر أو تزكية مرشح للمكتبة عملٌ مكتبي لا كتابة في سجل).

صفِّ إلى «معلّق» لترى ما ينتظرك. عند مستوى صانعٍ-ومدقق فأعلى لا يمكنك اعتماد مسودتك — قاعدة البيانات ترفض ذلك والزر يقول السبب (وعلى أدنى مستوى اعتماد يضيف شخص واحد مباشرة). الاستشهادات المتحقق منها تُعتمد مباشرة؛ و«مدعوم جزئيًا» و«يتعذر التحقق» يحتاجان سببًا مكتوبًا ويرفعان إلى معتمِدَين؛ و«غير مدعوم» و«المصدر غير موجود» و«عدم تطابق الموضع» لا تُعتمد إطلاقًا — أصلح الاستشهاد أولًا بـ«اختر المصدر» في الدرج. والاعتماد لا يكتب السجل: «التطبيق» يفعل، والاعتماد الجماعي يطبّق كل عنصر ويسمّي ما أخفق.

الشرائح تصفي حسب العلاقة دون إعادة جلب — يثبت التخطيط وتخفت الروابط غير المطابقة. انقر عقدة تقرأ علاقاتها جملًا؛ و«إعادة العرض» تمسح الصورة عبر أوقات مسجلة حقيقية دون أن يتحرك التخطيط أثناء المسح. و«إعادة بناء الإسقاط» تشتق الروابط من السجلات ولا تمس علاقةً أكّدها شخص أو وكيل. والشرائح الكهرمانية تعدّ صفوف السجلات بلا مالك مسمّى.

رشّح بحسب نوع الكائن والنطاق الزمني — ويشمل تاريخ النهاية يومه كاملًا — ثم تنقّل بين الصفحات؛ وكل صف يسمّي الفاعل والكائن والوقت. والعدد المعروض هو عدد الأحداث المطابقة، لا ما يظهر على الشاشة. ويصدّر التصدير المجموعة المرشحة كاملة لا الصفحة المعروضة، وإن تجاوزت ما يحمله ملف واحد ذَكَر الملف ذلك في أول سطوره. ولا يُعدّل شيء هنا — ولا حتى من المسؤولين. وتاريخ كل سجل يُفتح من صفحته في السجلات.

«مفاتيحي» تحفظ مفاتيح مزوّديك الشخصية (مشفّرة؛ لا يعود منها إلا آخر أربعة أحرف) — ومفتاحك النشط يتقدم على منتقي مساحة العمل. و«خادم البريد» هو SMTP مساحتك: المطالبات والملخصات تُرسل من نطاقك، و«أرسل اختبارًا» يثبت ذلك من الطرف إلى الطرف. و«مستوى الاعتماد» (للمدير) يحدد كم شخصًا تحتاجه كتابة سجل — واحد، أو اثنان (صانع-ومدقق)، أو ثلاثة؛ والعناصر عالية الخطورة بنيويًا تصعد فوق المستوى، ولا تنزل عنه أبدًا.

كل أداة هنا مُدقَّقة. أنشئ مستخدمي كلمة مرور، وامسح مفاتيح مستخدم، وادعم مساحة عمل بمفتاح على حساب المالك (يظهر استخدامه منفصلًا عن تمويل المستخدمين)، وراجع طلبات الشركاء، وعالج طلبات المحادثة من الموقع التسويقي عبر سلّم حالتها. واضبط هوية بريد المنصّة — الخادم والحساب وعنوان المُرسِل؛ تُحفظ كلمة المرور مشفَّرة ولا يظهر منها إلا آخر أربعة أحرف — وأرسل لنفسك بريدًا تجريبيًا. الصفّ المحفوظ يحلّ محلّ إعدادات خادم هذا النشر، وهي التي تعمل حين لا يوجد صفٌّ محفوظ؛ وبدونهما لا يُرسَل شيء. أمّا بريد تسجيل الدخول من مزوّد الهوية فيُضبط وقت النشر لا هنا. حسابات المالك بكلمة مرور فقط — والدخول الاجتماعي ممنوع عن قصد.

اعتمد المكتب قبل أن تُحسب تزكياته؛ والفحص يجري على المكتب وأشخاصه، والاعتماد فوق فحص ناقص يستلزم سبب تجاوز مُدقَّقًا. وألحق مستخدمي الشريك، وسجّل روابط الإحالة والارتباط، واضبط علم إشراف المكتبة العامة — غير مطلوب، أو مطلوب (يضيف اعتماد المنصة)، أو حصري.