قد يبدو إطار الحوكمة مكتمـــلاً.

هناك سياسة؛ وهناك إجراءات... وقد تم تحديد المسؤوليــات ووُثقت الضوابط وأصبحت خطوط التقارير واضحة ويتلقى مجلس الإدارة تقارير دورية.

ثم يبدأ العمل الفعلـــي.

ينتقل طلب من فريق إلى آخر. ويعتمد أحد الضوابط على موافقة تقع ضمن اختصاص وظيفة أخرى، ويتم تفسير العملية بصورة مختلفة بين الإدارات. ولا يفرض النظام موافقة تتطلبها السياسة. ثم تصل حالة استثنائيــة مهمة إلى مسؤول لم تُحدد ملكيته لها بوضوح من الأساس.

ليس بالضـــرورة أن تكون المشكلة في السياسة نفسها.

غالباً ما تظهر نقطة الضعف عند نقطة التسليـــم.

في كثير من المؤسسات، يمكن وصف الحوكمة بوضوح على مستوى السياسة، بينما تصبح أقل وضوحاً مع انتقال المتطلبات إلى العمليات والأنظمة والقــرارات.

تحدد السياسة الاتجــاه.

فهي تضع المبادئ والحدود والمسؤوليــات والسلوك المتوقع. لكنها لا تنفذ نفسها.

التنفيـــذ يحتاج إلى ترجمة.

يجب أن يحوّل أحدهم متطلب السياسة إلى عملية. ثم يجب أن تنعكس هذه العملية في الأنظمة ومسارات الموافقة وحقوق الوصول والتوثيق والقــرارات اليومية.

وقد تؤدي ترجمة المتطلب إلى غموض متكرر، ولا سيما عندما ينتقل بين الفرق أو الأنظمــة أو نقاط اتخاذ القرار من دون مالك تشغيلي واضح.

قد تفسر فرق مختلفة المتطلب نفسه بطرق مختلفة. وقد تُسند المسؤولية على مستوى عالٍ دون أن تنعكس فعلياً في الملكية التشغيليــة. وقد يوجد الضابط في وثيقة، لكنه لا يكون مدمجاً في سير العمل الذي يتم فيه اتخاذ القرار فعلياً.

لهذا لا ينبغي أن يقتصر تقييم الحوكمة على الســؤال:

"هل لدينا السياسة الصحيحـــة؟"

السؤال الأكثـــر فائدة هو:

"أين تتحول هذه السياســـة إلى إجراء فعلي؟"

غالباً ما تمتد الحوكمة عبر حدود تنظيمية متعـــددة.

قد يحدد فريق الامتثال متطلباً. وقد تملك وظيفة الأعمال العملية. وقد تتولى التقنية إعداد النظام. وقد يوافق مدير على استثناء. ثم تأتي المراجعة الداخليــة لاحقاً لاختبار ما إذا كان الضابط قد عمل.

قد يكون كل دور واضحاً بمفرده، بينما تظل السلسلة الكاملــة غير واضحة.

يظهر الخطر في الفجوات بين المسؤوليـــات.

من يحدد المشكلــة؟

من يتخذ القــرار؟

من يسجلــه؟

من يوافق على الاستثنـــاء؟

من يتحقق من أن الضابـــط قد عمل؟

من يملك النتيجــة؟

عندما تتوزع هذه الإجابات بين وظائف مختلفة من دون تصميم واضح لنقطة التسليم، تصبح المساءلــة مجزأة.

وقد تمتلك المؤسسة الحوكمــة في كل مكان، بينما لا توجد ملكية واضحة في أي مكان.

العملية هي المكان الذي تتحول فيه الحوكمــة إلى تشغيل فعلي.

قد تتطلب السياسة، على سبيل المثال، الفصل بين المهام. لكن العملية يجب أن تحدد ما المهام التي ينبغي فصلها، وما الموافقات المطلوبــة، ومتى تتم، وماذا يحدث عندما يتعذر تطبيق هذا الفصل.

وبالمثل، قد تتطلب السياسة حماية البيانـــات.

لكن السؤال التشغيلي ليس فقط ما إذا كان المتطلب موجوداً، بل كيف تُمنح الصلاحيات، وكيف تُسجل القرارات، وكيف تُرفع الاستثنــاءات، وكيف يتم الاحتفاظ بالأدلة.

ولهذا تمتد الحوكمة الفعالة إلى ما بعد وثيقة السياسة، لتشمل العملية وبيئة الضوابــط.

وتوضح بنية العملية والضوابط المدمجة فيها كيف تنتقل متطلبات السياسة إلى التنفيــذ.

تخلق التقنيـــة نقطة تسليم أخرى.

قد تتطلب السياسة موافقة قبل تنفيذ إجراء معين. فإذا لم يفرض النظام هذه الموافقة، تصبح المؤسسة معتمدة على الذاكرة والتدريب والانضبــاط اليدوي.

وقد ينجح ذلك في ظروف مستقرة، لكن تغير ضغط العمل أو الملكية أو ظهور استثنــاءات قد يكشف الفجوة.

لذلك ينبغي، حيثما كان ذلك عملياً، أن تعكس الأنظمة منطق الحوكمة التشغيلــي.

وهذا لا يعني أن كل متطلب في السياســة يجب أن يتحول إلى ضابط آلي.

بل يعني أن المؤسسة يجب أن تعرف أي الضوابــط هي:

• قائمة على السياســة؛
• قائمة على العمليــة؛
• مفروضة عبر النظــام؛
• خاضعة للمراجعة البشريــة؛
• أو كاشفة بدلاً من وقائيـــة.

ويجعل هذا التمييز بيئة الضوابط أسهل في التشغيل وأسهل في الاختبــار.

قد تجمع المؤسسات السياسات والإجــراءات والنماذج وسجلات الموافقات والوثائق، ومع ذلك تظل الرقابة التشغيلية ضعيفة.

فوجود الوثيقة يدل على أن شيئاً ما تم تعريفــه.

لكنه لا يثبت تلقائيـــاً أنه تم تطبيقه.

يربط نموذج الحوكمة الأقوى بين المتطلبـــات والأدلة.

فإذا كان أحد الضوابط يتطلب موافقة، فيجب أن تعرف المؤسسة أين يتم تسجيل هذه الموافقة. وإذا كان الاستثناء يتطلب تصعيداً، فيجب أن يكون هناك سجل واضح للقرار. وإذا تم إسناد مسؤولية معينة، فينبغي أن يجعل سير العمل هذه المسؤوليــة ظاهرة.

ويمكن للأدلة التي تُنتج أثناء سير العمل أن تقلل الحاجة إلى إعادة بناء أدلة الضوابط لاحقاً، وأن تعزز صمود الحوكمــة.

قد تبدو العمليــة محكومة بشكل جيد عندما يسير كل شيء وفق الخطة.

لكن الاختبــار الحقيقي يأتي غالباً عندما لا تسير الأمور كذلك.

قد تتطلب معاملة ما معالجة عاجلة. وقد يتعطل النظام. وقد يغيب المسؤول. وقد تحتاج إحدى وحدات الأعمال إلى الخروج عن العملية القياسيــة. وقد تظهر متطلبات تنظيمية أو داخلية جديدة تفرض حالة غير مألوفة.

تكشف هذه اللحظات ما إذا كانت الحوكمة مصممة للواقع أم للمسار الطبيعــي فقط.

يحدد الإطار الناضج المسار القياسي وكيفية التعامل مع الحالات التي يتعذر فيها اتباعــه.

ويشمل ذلك التصعيد، والصلاحية المؤقتة، واعتماد الاستثنــاء، والتوثيق والمراجعة اللاحقة.

عندما تعمل المؤسسات عبر أسواق وبيئات تنظيمية ونماذج أعمال وسياقات تشغيل مختلفة، قد تحتاج متطلبات الحوكمة إلى التكييف مع السياق المحلي. ويضيف هذا التكييف نقطة تسليم أخرى: إذ يجب أن ينتقل متطلب الحوكمة المشترك من الإطار المركزي إلى العمليات والأنظمة والقــرارات المحلية.

لكن التكييف المحلي لا ينبغي أن يعني إنشاء تفسيرات منفصلة وغير مترابطــة للإطار نفسه.

عملياً، يمكن الحفاظ على هدف الضبط الأساسي مع تكييف التطبيق التشغيلي وفق السياق المعني. والمقصود بهدف الضبط هو النتيجة التي صُمم الضابط لحمايتهــا.

وهذا يحتاج إلى ملكية واضحـــة.

يجب أن يملك شخص محدد كيفية ترجمة المتطلب محلياً، وكيف يتم إيصال التغييــرات، وكيف يظل التنفيذ متوافقاً مع الهيكل الأوسع للحوكمة داخل المؤسسة.

على مستوى مجلس الإدارة، تظهر الحوكمة عادةً من خلال لوحات المعلومــات ومؤشرات المخاطر والحوادث ونتائج التدقيق وتقارير الإدارة.

وهذه كلها مهمة.

لكن العديد من نقاط ضعف الحوكمة تتشكل في وقت أبكر، داخل نقاط التسليم التشغيليــة التي قد لا تكون مرئية على مستوى مجلس الإدارة إلا بعد أن تؤدي إلى فشل أو تأخير أو استثناء.

ولهذا تستفيد الرقابــة على مستوى مجلس الإدارة من فهم ليس فقط ما الضوابط الموجودة، بل أيضاً أين تنتقل المسؤولية بين الوظائف.

وبالنسبة إلى مجلس الإدارة، تمثل نقطة التسليم موضعاً قد تصبح فيه المساءلة الموزعة وفجوات الضوابط أكثر وضوحاً في التقارير التشغيلية والاستثنــاءات.

الهدف ليس إنشاء المزيد من الحوكمة لمجرد زيادة الحوكمــة.

الهدف هو إبقاء الحوكمة مترابطة أثناء انتقال المتطلبــات من السياسة إلى العملية، ومن العملية إلى النظام، ومن النظام إلى التنفيذ اليومي.

ولهذا يمكن اختبار إطار الحوكمة العملي من خلال أربعة أسئلة مترابطــة:

ما الذي يجب أن يحدث؟ من يملكه؟ كيف يتم تنفيــذه؟ ما الدليل الذي يثبت حدوثه؟

تختبر هذه الأسئلة معاً ما إذا كانت متطلبات الحوكمة تظل مترابطة مع العمليات والضوابط والأنظمة وهياكل المساءلة التي تعمل من خلالها المؤسســات فعلياً.

في B&P GRC ينصب التركيز على بناء هذا الترابط بين متطلبات الحوكمة والعمليــات والضوابط والأنظمة وهياكل المساءلة التي تعمل من خلالها المؤسسات فعلياً.

السياسة تحدد الاتجــاه.

والعمليــة تترجمه.

والنظام يفرضه حيث صُمم الضابط لهذا النوع من الإنفــاذ.

أما نقطة التسليم فهي نقطة رئيسية يمكن أن تبقى فيها الحوكمة فعالة أو تضعف أثناء التنفيــذ.