مخطط انسيابي لمتابعة الإجراءات التصحيحية (نتائج التدقيق)

ما هي مخطط انسيابي لمتابعة الإجراءات التصحيحية (نتائج التدقيق)؟

متابعة الإجراءات التصحيحية هي نصف دورة التدقيق الذي يجري بعد أن يغادر الجميع القاعة. فالنتيجة مكتوبة، والسبب الجذري متفق عليه، وللإجراء مالك وتاريخ؛ ومن تلك النقطة تدور العملية حول ما إذا كان الالتزام سيُنفَّذ، وما إذا كان تنفيذه قد غيّر شيئاً. والمخطط أدناه يتتبع إجراءً واحداً متفقاً عليه من طرف إلى طرف: المالك والموعد المستحق المعيَّنان عند إقفال التدقيق، وأسلوب المتابعة الذي تحدده أهمية النتيجة، وتسجيل الإجراء في السجل، وتحديثات التقدّم المقدَّمة مقابل الموعد، والمسارات المتَّبعة عند تأخر الموعد أو عدم تنفيذ الإجراء إطلاقاً، والأدلة المقدَّمة والمختبَرة مقابل ما اتُّفق عليه، وفحص الفاعلية بعد مدة مراجعة محددة، ثم الإغلاق مع رفع الحالة إلى مراجعة الإدارة.

هذا المخطط ليس التدقيق ولا التحقيق. فكيفية أخذ عينة النتيجة ورفعها والإبلاغ عنها تخصّ عملية التدقيق الداخلي؛ وكيفية تحديد السبب الجذري وكتابة خطة الإجراءات التصحيحية والوقائية تخصّ عملية CAPA التي تُغلق مقابل سجل CAPA الخاص بها لا مقابل نتيجة تدقيق. أما هذا المخطط فيبدأ حيث يوجد إجراء بالفعل، ويتوقف عند إغلاق النتيجة أو قبولها رسمياً كمخاطرة. وهو يتوقف كذلك دون سلّم تصعيد كامل: درجة إدارية واحدة تمنح مسار التأخر وجهة يقصدها، أما المستويات والمهل والإبلاغ إلى اللجان في النتائج الخطيرة فتخصّ عملية تصعيد نتائج التدقيق. والحدّ هنا مهم: سجل المتابعة يتعفّن حين تتحول البنود المعاد فتحها إلى تحقيقات غير مجدولة من جديد. فإذا نُفِّذ الإجراء على نحو سليم ثم تكررت المشكلة، فالأرجح أن السبب الجذري كان خاطئاً، وذلك يعود إلى التحقيق بدل دورة أخرى في هذا المخطط. تعامل مع المخطط كنقطة انطلاق تكيّفها مع إجراء التدقيق لديك ومع متطلبات نظامك الإداري وجهتك الرقابية، تحت مراجعة مختصة.

على المخطط سبعة قرارات، أربعة منها تحمله. «هل النتيجة جسيمة أم طفيفة؟» يحدد مقدار الجهد في المتابعة: النتيجة المهمة تستحق زيارة تحقق ميدانية قبل أي شيء آخر، والطفيفة تمضي مباشرة إلى السجل. ومعايير Global Internal Audit Standards الصادرة عن IIA لعام 2024، النافذة اعتباراً من 9 يناير 2025، تشير إلى الاتجاه نفسه، إذ تشترط تنفيذ تقييمات المتابعة وفق منهج قائم على المخاطر، وتحديث حالة خطط إجراءات الإدارة في نظام تتبّع. و«هل اكتمل الإجراء في موعده المستحق؟» هو بوابة الضبط في المتابعة، وله ثلاثة مخارج لا اثنان، لأن الموعد عملياً إما يُحترم أو يُنقل أو يُخلَف. و«هل نُفِّذ الإجراء كما اتُّفق عليه؟» يقع في مسار المدقّق لا في مسار المالك، لأن من نفّذ العمل ليس هو من يؤكد إنجازه. أما «هل الإجراء فعّال عملياً؟» فيقع في أقصى اليمين عن قصد: فحص منفصل يُجرى لاحقاً مقابل مقياس متفق عليه سلفاً.

ما الذي يغطيه هذا المخطط

في هذا القالب

• خمسة مسارات (المدقّق / مسؤول المتابعة، مالك الإجراء، مالك العملية، الجودة، والإدارة) عبر ست مراحل: الاتفاق على خطة الإجراء، المتابعة والتحديثات، التأخر والتصعيد، الأدلة والتحقق، فحص الفاعلية، والإغلاق والتقرير
• بداية قائمة على المخاطر: قرار «هل النتيجة جسيمة أم طفيفة؟» يحجز زيارة تحقق ميدانية للنتيجة الجسيمة ويرسل الطفيفة مباشرة إلى السجل، فيتحدد جهد المتابعة بأهمية النتيجة لا بالعادة
• متابعة بثلاثة مخارج صادقة، لأن «هل اكتمل الإجراء في موعده المستحق؟» يتفرّع إلى مكتمل وتمديد ومتأخر، ولأن مسار التمديد يمرّ بقرار مسؤول المتابعة «هل التمديد مبرَّر؟» وبتعديل واحد مسجَّل للموعد قبل أن يعود إلى التحديثات
• مسار تصعيد قد ينتهي دون تنفيذ الإجراء إطلاقاً: مطالبة صاحب البند المتأخر، ثم قرار «هل تجاوز التأخر عتبة التصعيد؟»، ثم التصعيد إلى المدير المسؤول، ثم اختيار الإدارة «إعادة التخطيط أم قبول المخاطرة؟» مع مخاطرة مقبولة موثّقة كنهاية مستقلة
• التحقق كخطوة قائمة بذاتها في مسار المدقّق: المالك يقدّم الأدلة، والمدقّق يختبرها مقابل الإجراء المتفق عليه، و«هل نُفِّذ الإجراء كما اتُّفق عليه؟» إما ينقل الإجراء إلى نافذة الفاعلية أو يعيد الفجوات إلى «تنفيذ خطوات الإجراء المتفق عليها»
• الفاعلية بوصفها فحصاً لاحقاً: «تحديد مقياس الفاعلية وتاريخ المراجعة» قبل فتح النافذة، ثم المتابعة لدى مالك العملية، ثم عيّنة من السجلات، ثم «هل الإجراء فعّال عملياً؟» الذي إما يعيد فتح النتيجة بإجراء جديد حيث لا يزال السبب قائماً، أو يرسلها إلى الإغلاق ومراجعة الإدارة

متى تستخدم هذا القالب

• لديك سجل متابعة مليء بإجراءات موسومة بأنها مكتملة، ولا يوجد أي سجل يثبت أن أحداً اختبر تنفيذها فعلاً، ناهيك عن اختبار نجاحها
• إجراءات التدقيق تتجاوز مواعيدها المستحقة بشكل معتاد، ولا تستطيع تحديد اللحظة التي يصبح فيها الإجراء المتأخر مشكلة شخص آخر
• تؤسس المتابعة لبرنامج تدقيق جديد وتريد الاتفاق على خطوات المتابعة والتحقق والفاعلية قبل إعداد أي أداة
• طلب مدقّق خارجي أو جهة اعتماد بيان كيفية تحققكم من الإجراءات التصحيحية، وكيف تقررون جواز إغلاق النتيجة
• الجودة والتدقيق الداخلي يطالبان بالإجراءات نفسها، فتحتاج مخططاً واحداً يقول من يتحقق، ومن يعتمد التمديد، ومن يصعّد

كيف تعمل

1. أعد تسمية المسارات لتطابق أدوارك

   استبدل المدقّق / مسؤول المتابعة، ومالك الإجراء، ومالك العملية، والجودة، والإدارة بالأدوار الموجودة فعلاً لديك. في المؤسسات الصغيرة يكون مسؤول المتابعة والجودة الشخص نفسه عادةً، فادمج هذين المسارين بدل رسم تسليم لا يحدث. ولا تفصل بين مالك الإجراء ومالك العملية إلا حيث يختلفان فعلاً.

2. حدّد أسلوب المتابعة حسب الأهمية

   اكتب قاعدتك على القرار الأول: أي النتائج تستحق زيارة تحقق ميدانية وموعداً قصيراً، وأيها يمكن التحقق منه من الوثائق في التدقيق المجدول التالي. وبيّن من يصنّف النتيجة ومتى، فالتصنيف الذي يُسنَد بعد تأخر الإجراء ليس تصنيفاً بل تبريراً.

3. اتفق على قاعدة الموعد المستحق والتمديد

   قرّر كيف تُحدَّد المواعيد المستحقة عند إقفال التدقيق، وكم تعديلاً يجوز للإجراء، ومن يعتمده، وما الذي يجب أن يتضمنه الطلب. تعديل واحد مسجَّل بمعتمِد مُسمّى وسبب مكتوب افتراض قابل للدفاع عنه. أما التمديدات الصامتة غير المحدودة فهي التي تملأ السجل بإجراءات تكاد تنتهي إلى الأبد.

4. اكتب عتبات التصعيد على المخطط

   استبدل الصياغة المبدئية على قرار التصعيد بمحفّزك أنت: أيام بعد الموعد المستحق، أو موعد ثانٍ مُخلَف، أو تصنيف مخاطر النتيجة. وسمِّ الدور الذي يُصعَّد إليه الإجراء، وبيّن ما يمكن لذلك الشخص أن يقرره فعلاً، سواء أكان خطة جديدة أم موارد إضافية أم قبولاً رسمياً للمخاطرة.

5. عرّف الأدلة التي يقبلها التحقق

   اسرد ما سيختبره المدقّق في أنواع إجراءاتك الشائعة: إجراء منقّح بتاريخ إصدار، وسجلات تدريب، وتذكرة تغيير معتمدة، وعيّنة من السجلات الناتجة منذ التغيير. والاتفاق على ذلك عند إقفال التدقيق بدل تأجيله إلى المتابعة هو ما يمنع اجتماع التحقق من التحول إلى مفاوضة حول ما يُعتدّ به.

6. اختر مقياس الفاعلية والنافذة

   دوّن لكل إجراء ما الذي سيُظهر أن المشكلة توقفت، وكم يجب أن تعمل العملية قبل أن تنظر: عدد مرات التكرار، أو معدل الخطأ، أو عيّنة من المعاملات، أو تدقيق متكرر للمتطلب نفسه. وحدّد الاثنين قبل فتح النافذة. والمخطط لا يذكر مدة بعينها عن قصد، لأن المدة الصحيحة تأتي من وتيرة تنفيذ النشاط.

7. جرّب المخطط على نتيجة مغلقة

   خذ نتيجتين أو ثلاثاً سبق أن أغلقتها، ويفضَّل أن تكون إحداها قد أُغلقت بنظافة والأخرى قد عادت، وتتبّعها عبر المخطط. وكل خطوة يصفها الناس ولم تُرسم، وكل صندوق مرسوم يُتخطى عملياً، هي النتيجة التي تستحق المعالجة قبل نشر العملية.

الأسئلة الشائعة

ما خطوات عملية متابعة الإجراءات التصحيحية؟

يصل الإجراء التصحيحي المتفق عليه من إقفال التدقيق ومعه مالك وموعد مستحق. ويصنّفه مسؤول المتابعة: النتيجة الجسيمة تحجز زيارة تحقق ميدانية، والطفيفة تمضي مباشرة إلى سجل المتابعة، وفي الحالتين يُسجَّل الإجراء هناك. ثم ينفّذ المالك الخطوات المتفق عليها وينشر تحديثات التقدّم. وعند الموعد المستحق يكون الإجراء مكتملاً، أو مُمدَّداً مرة واحدة بسبب مسجَّل، أو متأخراً ويُطالَب به؛ والمطالبة التي تتجاوز عتبة التصعيد ترتفع إلى المدير المسؤول الذي يعيد التخطيط أو يقبل المخاطرة. والإجراء المكتمل ينتقل إلى الأدلة: يقدّمها المالك، ويختبرها المدقّق مقابل ما اتُّفق عليه، وتعود الفجوات إلى الوراء. وبعد تأكيد التنفيذ يُحدَّد مقياس الفاعلية وتاريخ المراجعة، وتعمل العملية، وتُؤخذ عيّنة من السجلات، ثم يُغلق الإجراء بالأدلة أو يُعاد فتحه. وتُرفَع الإجراءات المفتوحة والمغلقة في مراجعة الإدارة.

ما الفرق بين التحقق وفحص الفاعلية؟

التحقق يسأل هل نُفِّذ الإجراء المتفق عليه فعلاً. وهو سؤال ضيق وثائقي يُجاب عنه قرب تاريخ الإنجاز: هل نُقّح الإجراء وصدر، وهل دُرِّب الأشخاص المُسمَّون، وهل اعتُمد التغيير، وهل توجد الضابطة الجديدة. أما فحص الفاعلية فيسأل هل توقفت المشكلة، ولا يمكن الإجابة عنه في اليوم نفسه، لأن العملية يجب أن تعمل وتنتج أدلة. ولهذا يقع الاثنان في مرحلتين منفصلتين على هذا المخطط بينهما مدة مراجعة. والفرق مهم لأن الإجراء قد يكون منفَّذاً بالكامل وغير فعّال إطلاقاً: نُقّح الإجراء، وقُدِّم التدريب، ثم تُرفع حالة عدم المطابقة نفسها في التدقيق التالي. ومعيار ISO 9001:2015 ينص على الثانية صراحةً، إذ يشترط أن تراجع المؤسسة فاعلية أي إجراء تصحيحي اتُّخذ، لا أن تسجّل اتخاذه فحسب.

من الذي ينبغي أن يتحقق من الإجراء التصحيحي، وما السجلات التي يحتاجها الإغلاق؟

ينبغي أن يتولى التحقق شخص مستقل عن العمل، وعادةً المدقّق الذي رفع النتيجة أو من يدير برنامج المتابعة، لا مالك الإجراء. ولهذا يقع قرار «هل نُفِّذ الإجراء كما اتُّفق عليه؟» في مسار المدقّق على هذا المخطط. أما للإغلاق فاحتفظ بما يكفي ليتمكن شخص غريب من إعادة بناء القرار بعد عام: النتيجة وإجراؤها المتفق عليه، والمالك والموعد المستحق الأصلي، وأي تعديل وسببه، والأدلة التي اختُبرت ومن اختبرها، ومقياس الفاعلية، ومدة المراجعة ونتيجتها، ومن أجاز الإغلاق. ومعيار ISO 9001:2015 يشترط الاحتفاظ بمعلومات موثّقة عن طبيعة عدم المطابقة والإجراءات المتخذة ونتائج أي إجراء تصحيحي، والمتابعة هي المكان الذي يُنتَج فيه آخر هذه الثلاثة فعلاً.

كم ينبغي الانتظار قبل فحص الفاعلية؟

مدة تكفي لأن تعمل العملية المعدَّلة مرات كافية تسمح بقول شيء. فالعملية اليومية ذات المعاملات قد تعطيك عيّنة معقولة خلال شهر؛ أما الإقفال الربعي أو النشاط الموسمي أو التقييم السنوي للموردين فلا، وفحص هذه بعد أربعة أسابيع لا يخبرك إلا بأن شيئاً لم يحدث بعد. خذ المدة من وتيرة تنفيذ النشاط ومن حجم البيانات الذي تحتاجه، لا من فترة قياسية تناسب السجل. ودوّن المقياس في الوقت نفسه، سواء أكان عدد مرات التكرار أم معدل الخطأ أم حجم العيّنة أم تدقيقاً متكرراً للمتطلب نفسه، لأن المقياس الذي يُختار بعد مدة المراجعة يكون عادةً هو الذي تصادف البيانات دعمه. ويشير معيار ISO 19011:2018 إلى أن التحقق من إنجاز الإجراءات التصحيحية وفاعليتها يمكن أن يجري ضمن تدقيق لاحق، وهو غالباً الجواب العملي حين تكون النافذة طويلة.

هل يجوز إغلاق نتيجة تدقيق إذا لم يُنفَّذ الإجراء إطلاقاً؟

نعم، لكن بقرار صريح فقط، لا بالتقادم. فإذا اختارت الإدارة عدم تنفيذ إجراء متفق عليه، فالنتيجة الصادقة قبول موثّق للمخاطرة يسجّل من قبِلها وعلى أي أساس ومتى تُراجَع، لا بند في السجل يبقى مفتوحاً سنتين ثم يُزاح بهدوء. وهذا المخطط يرسم ذلك كنهاية مستقلة حتى لا يختلط الأمران أبداً. ومعايير التدقيق الداخلي متفقة على ذلك: فمعايير Global Internal Audit Standards الصادرة عن IIA لعام 2024 تجعل الرئيس التنفيذي للتدقيق مسؤولاً عن تحديد ما إذا كانت الإدارة العليا قد قبِلت، عبر التأخير أو التقاعس، مخاطرة تتجاوز حدود تحمّل المؤسسة للمخاطر، وتشترط مناقشة أي مستوى مخاطر غير مقبول مع الإدارة العليا وتصعيده إلى مجلس الإدارة إن لم يُحسم عندها. وحلّ المخاطرة ليس مهمة التدقيق الداخلي؛ بل التأكد من أن الأشخاص المناسبين قد بتّوا فيها.