الحوكمة والمخاطر والامتثال

لا، ولا ينبغي لمن يهيّئكم أن يفعل. فالشهادةُ تصدرها جهةُ اعتمادٍ معتمَدة، ومورّدٌ يهيّئ ويمنح معًا يكون قد أزال الاستقلالَ الذي يجعل الشهادةَ ذاتَ قيمة.

غالبًا ما يطلبه عملاؤكم وجهتُكم التنظيميّة، قبل ما هو أكثرُ احترامًا. فتبنّي إطارٍ لا يطلبه منكم أحدٌ كلفةٌ حقيقيّةٌ بعائدٍ مُفترَض.

تعتمد على ما تفعلونه أصلًا أكثرَ ممّا تعتمد على الإطار. وتحليلُ الفجوات هو ما ينتج جدولًا زمنيًّا، وهو يسبق أيَّ تاريخٍ يُوعَد به.

نصوغها ممّا تفعلونه فعلًا ثمّ نعمل معكم على تغيير ما ينبغي تغييرُه. فمجموعةُ سياساتٍ كُتبت بمعزلٍ تقرأ حسنًا وتسقط في أوّل مقابلة تدقيق.

الجزءُ الذي تستهين به أكثرُ المؤسسات: تدقيقاتُ المتابعة والدليلُ المستمرّ. ولهذا توجد الأتعابُ الدوريّة، ويستحقّ أن يُوضع في الموازنة قبل الشهادة لا بعدها.