تحليل التعريفات الأساسية

1. المنظمة (3.1)
تُعرّف المنظمة بأنها شخص أو مجموعة أشخاص لديهم وظائف ومسؤوليات وصلاحيات وعلاقات لتحقيق أهداف محددة.
ويُوضح المعيار أنه في حال كانت المنظمة جزءاً من كيان أكبر، فإن المصطلح يشير إلى الجزء المحدد ضمن نطاق نظام إدارة الامتثال.

الاستنتاج:
ضمن نطاق النظام، تمثل "المنظمة" الكيان بالكامل، مما يدعم التطبيق على مستوى المؤسسة بأكملها.

2. السياسة (3.5)
تُعرّف السياسة بأنها توجهات ونوايا المنظمة كما تعتمدها الإدارة العليا.

الاستنتاج:

  • السياسات ذات طبيعة استراتيجية
  • تُطبّق على مستوى المنظمة بالكامل
  • لا تقتصر على سياسة الامتثال فقط، بل تشمل جميع السياسات المؤسسية

3. العملية (3.8)
تُعرّف العملية بأنها مجموعة من الأنشطة المترابطة أو المتفاعلة التي تحول المدخلات إلى نتائج.

الاستنتاج:

  • تعريف عام يشمل جميع الأنشطة
  • ينطبق على العمليات التشغيلية والإدارية
  • يشمل أمثلة مثل:
    • المشتريات
    • الموارد البشرية
    • تقديم الخدمات

هذه العمليات ليست "عمليات امتثال" بطبيعتها، لكنها يجب أن تُنفذ بطريقة متوافقة مع المتطلبات.

4. الإجراء (3.31)
يُعرّف الإجراء بأنه الطريقة المحددة لتنفيذ نشاط أو عملية.

الاستنتاج:

  • تعريف شامل
  • ينطبق على جميع طرق العمل داخل المنظمة
  • لا يقتصر على إجراءات الامتثال

5. التزامات الامتثال (السياق من 4.5 والمقدمة)
تشمل:

  • القوانين والتشريعات
  • المتطلبات التنظيمية
  • المعايير المهنية
  • قواعد السلوك
  • أفضل الممارسات
  • التوقعات المجتمعية

الاستنتاج:
نطاق هذه الالتزامات واسع، ويشمل جميع أنشطة المنظمة، مما يفرض دمجها في كل المجالات التشغيلية.

الاستنتاج التحليلي الجوهري

التعريفات الواردة في المعيار (3.5، 3.8، 3.31) هي تعريفات عامة وغير مقيدة.

وهذا ليس صدفة، بل اختيار مقصود من ISO، ويؤدي إلى النتائج التالية:

  • المصطلحات لا تشير إلى عناصر داخل نظام الامتثال فقط
  • بل تشمل جميع السياسات والعمليات والإجراءات في المنظمة
  • لا يوجد أي تقييد بعبارات مثل "سياسات الامتثال" أو "عمليات الامتثال"

لو كان الهدف نطاقاً محدوداً، لتم النص عليه صراحة.

الدلالة التصميمية في المعيار

غياب التقييد في المصطلحات، مع الربط الصريح بـ"المنظمة"، يشير إلى:

  • تطبيق شامل على مستوى المؤسسة
  • دمج الامتثال في الإطار التشغيلي القائم
  • رفض فكرة إنشاء نظام امتثال منفصل ومعزول

الأثر العملي على المنظمات

هذا التوجه يفرض على المنظمات ما يلي:

  • دمج الامتثال داخل العمليات الحالية، وليس إضافته لاحقاً
  • تحويل الامتثال إلى جزء من طريقة العمل اليومية
  • تقليل الازدواجية والبيروقراطية
  • منع التعامل مع الامتثال كمتطلب شكلي

الخلاصة (الجزء الثاني)

  • التعريفات في ISO 37301 مصممة لتكون شاملة
  • النطاق يمتد إلى كامل المنظمة
  • الامتثال يجب أن يُدمج داخل جميع الأنشطة
  • أي تفسير ضيق يتعارض مع بنية المعيار وفلسفته

#ISO37301 #نظام_إدارة_الامتثال #الامتثال #حوكمة #إدارة_المخاطر