الغرض والنطاق والمعايير
8 دقيقة قراءة
أهداف الدرس
- صياغة هدف ونطاق وحدود تدقيق من مخاطر العملية وتحديد معيار خارجي أو عقد أو إجراء داخلي دون خلط المعيار بالدليل.
لا تبدأ قائمة الأسئلة قبل أن تميز بين الغرض والنطاق والمعايير. الغرض يصف القرار المراد دعمه: التحقق من مطابقة عملية، أو تقييم فاعلية نظام، أو متابعة إجراء. النطاق يحدد حدود ما سيدخل الفحص: مواقع، وظائف، عمليات، فترة، منتجات، وواجهات مع طرف خارجي. المعايير هي المتطلبات التي تُقارن بها الأدلة، مثل بند في اتفاق جودة أو مواصفة مخرج أو سياسة داخلية أو معيار معتمد في المنظمة. أما السجل أو المقابلة أو الملاحظة فهي أدلة، وليست معيارًا. إذا كتب الفريق «سنراجع السجلات» مكان الغرض فقد حدد وسيلة فقط؛ وإذا كتب «ISO 9001» مكان النطاق فلم يحدد ما سيُفحص منه وأين ومتى.
صياغة الغرض الجيدة تبدأ بفعل يمكن الدفاع عنه: «تقييم مدى تطبيق متطلبات الإفراج عن الملصق في عمليتي التصميم والطباعة خلال الربع الأخير»، لا «ضمان عدم وجود أي خطأ». التدقيق يقوم على عينة ويقدم استنتاجًا محدودًا؛ الضمان المطلق لا تسنده عينة مهما كبرت. عند اختيار الغرض اسأل من صاحب القرار وما الذي سيفعله بالتقرير. قد يريد مدير المشتريات قرار متابعة مورد، بينما يريد مدير الجودة تقييم فاعلية تغيير داخلي. قد تتشابه السجلات التي يفحصها الفريق لكن معيار القبول وطريقة عرض النتيجة يختلفان. يظل الاستنتاج مهنيًا مستقلًا عن رغبة العميل في نتيجة مريحة.
النطاق ليس قائمة أماكن فقط. اكتب حدود العملية من مدخلها إلى مخرجها، واذكر الواجهات التي إن استُبعدت ستضعف النتيجة. في عملية إفراج ملصق، تبدأ الحدود باعتماد النسخة الفنية وتنتهي بترخيص استخدامها على دفعة معينة؛ وقد تدخل واجهة المورد الخارجي إذا كان يطبع الملصق. حدد أيضًا فترة السجلات المشمولة، وطريقة الزيارة، وأي استثناء مبرر. لا تنقل استثناءً فرضه نقص صلاحية الوصول إلى تقرير إيجابي واسع: إذا لم يشاهد المدقق خطوة الإنتاج بسبب منع الكاميرا، يصف ما أمكن فحصه وما بقي غير متحقق. ويمكن تعديل الخطة بعد موافقة الجهة صاحبة التكليف وفق الإجراء المطبق، ثم تسجيل التغيير وسببه.
قد تجتمع متطلبات عدة في المهمة الواحدة. قانون أو لائحة ذات نطاق قضائي محدد، شرط تعاقدي بين طرفين، مواصفة فنية، وسياسة داخلية. لا تفترض أن متطلبًا من قطاع أو بلد آخر ينطبق على الحالة. أنشئ مصفوفة: «المتطلب النصي المحدد / مصدره وإصداره / النشاط المعني / الدليل المتوقع». إذا تعارض نصان أو لم تتضح الأولوية، لا يخترع المدقق حكمًا قانونيًا؛ يسجل المسألة، ويطلب تفسير الجهة المختصة أو يرجع إلى ترتيب الالتزام في العقد والقانون ذي الصلة. وفي حالة معيار خارجي مدفوع لا تنسب حكمًا إلى بند لم تقرأه كاملًا. صفحة ISO العامة توضح مجال ISO 19011:2026 بوصفه إرشادًا لتدقيق أنظمة الإدارة، ولا تعطي إذنًا باقتباس تفصيل بنوده أو تحويله وحده إلى شرط شهادة.
يمكن أن يكون الدليل مطابقًا للمعيار لكنه غير كاف لتغطية الفترة أو المجتمع المستهدف. مثال: سياسة افتراضية تشترط موافقة شخصين قبل اعتماد تعديل ملصق. سجل تعديل واحد يحوي توقيعين يثبت معاملة واحدة؛ لا يثبت أن جميع تعديلات السنة مرت بالموافقة. وبالمقابل، غياب توقيع في سجل واحد لا يعني تلقائيًا أن جميع التعديلات أخفقت. ابدأ بحكم على السجل المفحوص، ثم اختر توسيع العينة عندما تسمح المخاطر والوقت، ووثق منطق الاختيار. دقة الإسناد أقوى من عبارة عامة عن «ضعف النظام» بلا حدود.
احتفظ بسلسلة تتبع قصيرة لكل اختبار: معرف المتطلب، إصدار الوثيقة، موضعه في العملية، معرف السجل أو المقابلة، حكم المطابقة، وقيد العينة. إذا تغير إصدار إجراء أثناء الفترة، لا تطبق نسخة يوليو على معاملة يناير بلا دليل على سريانها آنذاك. ضع تاريخ نفاذ كل إصدار في الخطة وقسّم العينة زمنيًا عند الحاجة؛ قد تكون معاملة صحيحة وفق النص القديم وغير صحيحة وفق الجديد. وحين لا تتوافر نسخة نافذة موثوقة، سمّ معيار الحكم «غير مثبت» ولا تكتب عدم مطابقة بناءً على نص متأخر. هذا الانضباط مهم خصوصًا في مهام متابعة تغييرات التصميم وسجلات إلكترونية تتبدل فيها النسخ بسرعة.
تحديد النطاق يتضمن اختيار ما لا تستطيع الإجابة عنه. إذا أراد العميل «التحقق من سلامة الملصقات في جميع الأسواق» بينما يتيح يومًا واحدًا وستة سجلات وسوقين، فاكتب خيارين: نطاق ضيق يدعم حكمًا عن السجلات والسوقين، أو موارد ووقت إضافيان لنطاق أوسع. لا تختبئ خلف نسبة تغطية حسابية؛ فستة سجلات من مئات ليست ضمانًا حتى إن اختيرت عشوائيًا، والعينة الموجهة بالشكاوى لا تقدّر معدل الانتشار. اعرض المقايضة لصاحب التكليف قبل بدء التنفيذ، واحتفظ بحق المدقق في إعلان قيد الأدلة في التقرير النهائي. يصبح الوقت موردًا يمكن إدارته بصدق، لا سببًا لتوسيع الادعاء بعد الفحص.
اختبر كل سطر نطاق بسؤال «ما الدليل الذي لو ظهر يغير الحكم؟». إن كان الغرض فهم فاعلية الموافقة الثنائية، فمجرد وجود توقيعين لا يكفي إذا كان أحدهما آليًا أو بعد الإرسال؛ يلزم ترتيب زمني وهوية وصلاحية الموافق. إن كان الغرض فحص عقد مورد، فاشرح هل معيار الموافقة موجود في العقد نفسه أم في إجراء استشهد به العقد، وتحقق من النسخة التي كانت نافذة يوم المعاملة. في التدقيق المدمج قد يختلف معياران على العملية نفسها؛ أنشئ عمودًا لكل معيار ولا تصف أدلة متشابهة بأنها استيفاء لكليهما حتى تختبر كل شرط. وعند إغلاق النطاق، اكتب ما استثنيته ولماذا، وأثره على صياغة النتيجة. الاستثناء الذي يزيل الخطوة الأعلى خطرًا قد يجعل الغرض الأصلي غير قابل للتحقق؛ عندئذ يصحح الغرض أو يطلب وصولًا جديدًا بدل إبقاء عنوان واسع لا تسنده الخطة.
عند عرض الخطة على العميل والجهة المدققة، أعطهما فرصة لتصحيح حقائق الترتيب والوصول لا حق حذف معيار غير مريح. إذا قالت الجهة إن السجلات تغيرت من ورقية إلى رقمية في منتصف الفترة، عدّل مصدر الدليل وفترات العينة، ولا تترك نصف المجتمع غير مرئي. وإذا قيل إن المطبعة الفرعية خارج حق الزيارة، أضف واجهتها إلى حدود التقرير بوضوح وافحص ما يستطيع المورد إثباته عن تسليم الملف إليها. لا تسند نتيجة عن جودة الطباعة نفسها إلى سجل إرسال الملف فقط. بهذه الطريقة يكون النطاق تفاوضًا صريحًا على سؤال قابل للإجابة، بينما يظل الحكم على الدليل مستقلًا عند التنفيذ.
خلاصة الدرس
صياغة هدف ونطاق وحدود تدقيق من مخاطر العملية وتحديد معيار خارجي أو عقد أو إجراء داخلي دون خلط المعيار بالدليل.