السياسات وبلاغات المخاطر
الغرض منها. هي النافذة المخصصة لإدارة المخاطر والسياسات من جهة الموظف: تتيح قراءة السياسات المسندة إليكم والإقرار بها، وإرسال بلاغات عن المخاطر (مع تقييم الاحتمال والتأثير).
متى تستخدمونها. عندما يجب عليكم الاطلاع على سياسة من سياسات الشركة وتوقيعها؛ وعندما تريدون الإبلاغ عن خطر أو عن حالة عدم امتثال لاحظتموها.
كيف تفتحونها. تُفتح من قسمي الحوكمة/الامتثال في البوابة (أو من العناصر المرتبطة بهما في Inbox).
ما الذي تعرضه.
- الإقرارات / السياسات: قائمة السياسات المطلوب قراءتها والإقرار بها، مع الإجراء قراءة وتوقيع (الذي يفتح النص مع توقيع وإكمال).
- بلاغ جديد: نموذج يتضمن العنوان (إلزامي)، والفئة، والوصف، والاحتمال (1–5)، والتأثير (1–5).
طريقة الاستخدام.
- للسياسة: قراءة وتوقيع ← اقرؤوا النص ← توقيع ← إكمال (يُسجَّل الإقرار).
- للبلاغ: املؤوا الحقول، وحدّدوا الاحتمال والتأثير، ثم إرسال البلاغ (أو إلغاء).
ما الذي يحدث بعد ذلك. يُسجَّل الإقرار باسمكم مع التاريخ والوقت؛ ويدخل البلاغ في مسار إدارة المخاطر (Risk/Compliance) بدرجة مشتقة من الاحتمال × التأثير.
ملاحظات. تبقى السياسات التي تستوجب التوقيع في القائمة إلى أن تُقرّوا بها؛ ويمكن لفرق GRC معالجة البلاغات.