الواجهات بين الحزم والوظائف
هل فحص أحد مواضع الالتقاء ذاتها، بمعزل عن فحص كل عنصر من العناصر التي تصل بينها؟
ما الذي يختلّ بدونه
تُشترى خدمات التوكيد بحسب الوظيفة والحزمة، ويتلقى كل طرف تقريرًا عن نطاقه الخاص. والخطأ الحسابي هو افتراض أن جمع هذه التقارير يوفر تغطية للبرنامج. لكنه لا يفعل، لأن مخاطر البرنامج لا تُجمع حسابيًا عبر الوظائف؛ فالتفاعلات بين الحزم تولد مواطن تعرض لا تدخل في نطاق أي مراجعة لحزمة منفردة، ثم يظهر الإخفاق في الحزمة الأقل قدرة على استيعابه.
هذا المجال قراءتنا
تشترط المعايير التخطيط القائم على المخاطر والممارسة المتكاملة. لكنها لا تنص على أن جمع التغطية عبر الوظائف لا يحقق تغطية شاملة، ولا على أن الواجهات تولد مواطن تعرض لا تراها المراجعة على مستوى الحزمة. وهذه قراءة يتبناها هذا المنشور، استنادًا إلى طريقة شراء خدمات التوكيد في البرامج الكبرى، لا إلى نص أي بند.
ما الذي يُفحص
- ارسم الواجهات، ثم اسأل عن نطاق التوكيد الذي تقع فيه كل واحدة منها. وما لا يقع منها ضمن نطاق أي جهة هو النتيجة التي ينبغي تسجيلها.
- تحقق مما إذا كان نطاق أي مراجعة يمتد عبر حزمتين، بدلًا من أن ينحصر داخل حزمة واحدة.
- اختبر الروابط المنطقية في البرنامج الزمني بين الحزم، ولا سيما حين تحتفظ حزمة بهامش زمني تعتمد عليه حزمة أخرى.
- حدد من يملك مخاطر الواجهات في هيكل العقود، وما إذا كان ذلك الطرف يملك المعلومات اللازمة لإدارتها.
ما يوجبه
- Global Internal Audit Standards، الصادرة عن Institute of Internal Auditors والسارية منذ 9 يناير 2025، بشأن التخطيط القائم على المخاطر.
- ISO 21502:2020، البند 6، ممارسات الإدارة المتكاملة للمشروعات.
في منهج دورة حياة الأصل
خطوات المنهجين التي يتناولها هذا المجال.