التدقيق والامتثال التنظيمي

تُقيّم زيارة التسوق السري جودة الخدمة على مقياس مرجّح، أما تدقيق الامتثال فيسجّل ما إذا كان إجراء رقابي مطلوب قد نُفّذ أم لا، بإجابة ثنائية، وفق قائمة تحقق مستمدة من الأنظمة والسياسات. يمكن للزيارة نفسها أن تجمع الأمرين، لكن كلًّا منهما يُعرض في تقرير مستقل؛ فدمج إخفاق في الترخيص ضمن متوسط درجة الخدمة هو الطريقة التي تختفي بها الملاحظات الجسيمة.

لا، واحذر ممن يدّعي ذلك. نحن لسنا جهة اعتماد. ما نقدّمه هو دليل مستقل على ما رُصد مقارنةً بمعيار محدد، وهذا تحديدًا ما تحتاجه لجنة التدقيق الداخلي أو طلب الجهة الرقابية أو مذكرة مجلس الإدارة. أما منح الشهادات فمعاملة مختلفة تتولاها جهة مختلفة.

نُعدّ مسودتها استنادًا إلى الأنظمة السارية ومعايير القطاع، وتزوّدنا أنت بسياساتك الداخلية، ثم نوفّق بين الاثنين ونعتمدهما قبل بدء العمل الميداني. فقائمة التحقق التي لم يوافق عليها العميل يمكنه أن يرفضها، وهذا يُفرغ التكليف من غايته.

يُسجَّل على أنه «لم يُرصد» مع ذكر السبب، ولا يُحتسب مستوفى أبدًا. فاحتساب إجراء رقابي لم يُرصد على أنه مستوفى دون إشارة إلى ذلك هو أكثر الطرق شيوعًا التي يُظهر بها برنامج الامتثال نفسه سليمًا بينما تبقى المخاطر قائمة كما هي.

فقط حيث تسمح بذلك أنظمة الموقع نفسه والقانون القطري، وللبنود المتفق عليها أثناء تحديد النطاق فقط. وحيث لا يمكن جمع الدليل بصورة قانونية، يُعاد صياغة البند بحيث يمكن رصده مباشرة، أو يُحذف من قائمة التحقق.

فريق العمل الميداني مشترك جزئيًا، أما التقارير فلا. تُرفع ملاحظة الامتثال إلى المسؤول عن الخطر وفق جدولها الخاص، ولا تُؤجَّل لتُضمَّن في تقرير الخدمة.