الملخص
يقدّم نموذج (4Cs) عدسةً عمليةً يحكم بها المدقق والمقيّم على المعلومات الموثقة قبل قبولها شاهداً موضوعياً على المطابقة وفق متطلبات المواصفات الدولية. ويقوم النموذج على أربعة اعتبارات: أن تكون المعلومات الموثقة صحيحة، ومكتملة، وحديثة، ومتسقة. ويخلص إلى أن جودة التدقيق تُقاس بمعيارية العدسة التي يُفحص بها الدليل قبل إقرار الحكم عليه.
المقدمة
نموذج (4Cs) للتحقق من الشواهد
الأمر اللافت في طبيعة العلاقة بين المعرفة والخبرة أنها متداخلة وتبادلية على نحوٍ يصعب فيها أن نحدد أيهما له الأثر الأكبر في نمو الآخر! غير أنه من المهم - على أية حال - أن ندرك أن المعرفة وحدها لا تكفي للحصول على القيمة المستدامة في صناعة التدقيق والتقييم وفق متطلبات أنظمة الإدارة والاعتماد المرتبطة بالمواصفات الدولية، فالخبرة تنتج حتماً من ممارسة وتطبيق ما نكتسبه من معارف، ثم إن الخبرات المكتسبة في حد ذاتها تدفعنا لإرساء معارف نوعية جديدة نابعة من تلك الفنون التي ولدتها الخبرات المكتسبة المتراكمة، وهكذا هو الأمر إذن!
المدققون والمقيمون يحتاجون إلى البناء المستمر للقدرات باكتساب مستمر للفنون فضلاً عن المعارف والمهارات المستقرة والثابتة في مسارات التعلم المعروفة، وفنون التدقيق والتقييم تظل ذلك الجانب الإنساني ال الذي يتطور باستمرار ويسمح للمتمرسين بنقل خبراتهم وإكسابها للآخرين، وهي قيمة أصيلة ينبغي الحفاظ عليها في معدننا بعيداً عن حسابات (البيزنس) وأعتقد أن لها دور وافر في صناعة السمعة والأثر للخبراء والمستشارين أصحاب الهمّ والهمّة.
سأحاول هنا تحويل أحد تلك الفنون إلى معرفة موثقة لعلها تسهم في دعم زملاءنا ذوي الصلة بعمليات التدقيق والتقييم من الممارسين المتمرسين أو الممارسين الجدد في صناعة التدقيق والتقييم، ودونكم هذا النموذج (4Cs) وهو مستقى من إرشادات مرجعياتنا الأساسية في مجال التدقيق والمراجعة على أنظمة الإدارة وفق المواصفة الدولية SO 19011:2026 في واقع الأمر لابد أن ندرك أن عمليات التدقيق والتقييم في مجالات أنظمة الإدارة والاعتماد ليست مجرد تأشير على قائمة. فاللحظة الحقيقية تبدأ حين تظهر المعلومات الموثقة على هيئة وثيقة أو دليل أو نظام أو سجل أو غيرها - بطريقة إلكترونية أو يدوية - أمام ناظريك، ثم يأتي السؤال هنا: أهو شاهد يستحق أن يُبنى عليه حكم؟ فالمواصفات الدولية الصادرة عن ISO لا تكتفي بطلب "معلومات موثقة"، بل تفترض ضمناً أن هذه المعلومات صالحة لتكون شاهداً موضوعياً على المطابقة، قابلة للتحقق منها كما ينص مبدأ التدقيق القائم على الشواهد والأدلة، وهذا الشرط بالذات هو ما تختبره الخبرة العملية للمدقق أو مقيّم الاعتماد، لا النص وحده، وهذا ما يميّز الحكم المهني عن مجرد التحقق الشكلي.
ومن واقع الممارسة، يمكن بمرجعية المواصفة الدولية المذكورة إيجاز أربع اعتبارات تحسم قبول أي معلومة موثقة (سواء كانت وثيقة أو سجلاً) كشاهد موضوعي - تشكّل معاً نموذجاً بسيطاً أطلقت عليه: (4Cs) كي يسهل التعامل معه واستدعاؤه من الذاكرة عن الحاجة.
- صحيحة (Correct): هنا ينبغي على المدقق/المقيم أن تلك الوثيقة أو غيرها التي تفحصه هي بالأصل صحيحةً شكلاً ومضموناً، وتتوافق محتواها مع المتطلبات والمعايير المستهدفة بالتدقيق والتقييم
مثال: سجل معايرة يذكر جهازاً بمواصفات غير مواصفاته الفعلية، أو دليل إجراءات يحيل إلى بند خاطئ من لائحة أو مواصفة، أو وثيقة تبدو سليمة شكلياً وهي في جوهرها مضللة، وقد تقود قارئها إلى استنتاج خاطئ لو أُخذت على ظاهرها. - مكتملة (Complete): بمعنى أنها تحتوي كل العناصر والبيانات اللازمة لأداء الغرض من وجودها.
مثال: تقرير عدم مطابقة لا يتضمن تحليل الأسباب الجذرية للحالة، أو تقارير لبرنامج تدريبي تتضمن نتائج قياس رضا المتدربين ولا تتضمن أية تحليلات لنتائج ذلك القياس أو تقييم لفاعلية التدريب، أو وثيقتان مكتملتان شكلاً لكنهما ناقصتان لبعض البيانات فيما يجعلهما دليلاً غير كافٍ، ويظل السؤال الجوهري عن آلية التوافق مع المتطلب بلا إجابة موثقة. - حديثة (Current): بما يعني أن المعلومات الموثقة صالحة للاستخدام ونسختها سارية فعلياً وقت الاستخدام وليست نسخة سابقة عليها، وهو أمر شائع يكشف ضعف ضبط الوثائق أكثر مما يكشف خطأ عرضياً، ويستحق تدقيقاً في آلية التوزيع والسحب لا في المحتوى وحده.
مثال: تعليمات عمل تُستخدم في موقع العمل بينما النظام الإلكتروني يحمل نسخة أحدث منه بأشهر، مثال - متسقة (Consistent): وهو ما يعني أولاً: أن الوثيقة تتضمن معلومات متسقة داخلياً مع بقية المعلومات بها بطريقة منطقية، وثانياً: الوثيقة متسقة كذلك مع أية معلومات موثقة أخرى ذات صلة بها داخل منظومة الإدارة المستهدفة بالتدقيق والتقييم
مثال: دليل إجراءات يتضمن اسناد إجراء لمسمى وظيفي يتناقض مع مصفوفة الأدوار والمسؤوليات نفسها الواردة بنفس الدليل (عدم اتساق داخلي)، أو يسند الإجراء لوظيفة تتناقض مع المهام والمسؤوليات ببطاقة الوصف الوظيفي (عدم اتساق خارجي) ، أو سجلات المخاطر المؤسسية لا تلتزم بتصنيف المخاطر المعتمد بنفس السجل (عدم اتساق داخلي)، أو نفس سجلات المخاطر لم تأتي على ذكر أية مخاطر أو فرص نتجت عن تحليل سياق عمل المنظمة (عدم اتساق خارجي) ، هذا النوع من الاختلال غالباً ما يكشف عن ضعف في تكامل عناصر النظام نفسه وهو دلالة أكثر عمقاً من مجرد عدم ملاءمة المعلومات الموثقة كدليل موضوعي على متطلب بعينه، ويستحق تتبعاً لا اكتفاءً برصده فقط.
نموذج (4Cs) لا يتم التعامل معه كقائمة تحقق إضافية تُثقل عمل المدققين والمقيمين، بل هو أحد فنون صناعة التقييم والتي تمنحنا عدسةً واحدةً ننظر من خلالها إلى الدليل الذي يتم تقديمه قبل أن يتم اعتباره دليلاً موضوعياً كافياً على تحقق المتطلب أو المعيار، وغياب أي من عناصر نموذجنا قد لا يعني بالضرورة حالة عدم مطابقة NCR، لكنه يعني أن المتطلب أو المعيار المستهدف بحاجة إلى مزيد من التحقق قبل أن نطلق حكماً مباشراً عليه، وعلى المدقق أو المقيم أن ينظر بعمق أكبر قليلاً قبل أن يقر استنتاجه.
جودة التدقيق والتقييم – يا صديقي- لا تُقاس بكم المعلومات الموثقة والممارسات التي تم التحقق منها، بل بمعيارية العدسة التي مرّت من خلالها، وهو ما يمنح "عملية التحقق من الشواهد" في عمليات التدقيق والتقييم معنىً يتجاوز الشكل إلى القيمة.
المراجع
- ISO 19011:2026 – إرشادات تدقيق أنظمة الإدارة
- ISO 9000:2026 – أنظمة إدارة الجودة: الأسس والمصطلحات
- ISO 9001:2015 – أنظمة إدارة الجودة: المتطلبات
- ISO/IEC 17021-1:2015 – متطلبات الجهات التي تقدم خدمات تدقيق واعتماد أنظمة الإدارة
- ISO/IEC 17011:2017 – متطلبات جهات الاعتماد