أبرز النقاط
- 1يُلزم البند 10.2.6.4 جهة منح الشهادات بأن تضمن ما يلي:
- 2تعرّف ISO/IEC 17021-1 الحيادية في البند 3.2 بأنها وجود الموضوعية، وتضيف ملاحظته أن الموضوعية تعني انتفاء تضارب المصالح، أو حلّه على نحو لا يؤثر سلبًا في الأنشطة اللاحقة.
- 3ويتابع البند الفرعي نفسه: أن يُبلَّغ المسؤولون عن المجال الذي خضع للتدقيق بالنتيجة؛ وأن تُتخذ أي إجراءات ناتجة عن التدقيق الداخلي في الوقت المناسب وبالطريقة الملائمة؛ وأن تُحدَّد أي فرص للتحسين.
عبارة من ست كلمات في نصها الإنجليزي، ضمن الفقرة b) من البند 10.2.6.4 من ISO/IEC 17021-1، تحكم ما يجب أن تضمنه جهة منح الشهادات في عمليات التدقيق الداخلي الخاصة بها.
وهي عبارة تستحق التأمل، لأن المتطلب الذي يسبقها مباشرةً يدفع في الاتجاه المعاكس.
الشرطان، والتوتر بينهما
يُلزم البند 10.2.6.4 جهة منح الشهادات بأن تضمن ما يلي:
a) أن يُجري عمليات التدقيق الداخلي أفراد أكفاء ملمّون بمنح الشهادات والتدقيق ومتطلبات هذا الجزء من ISO/IEC 17021؛
b) ألّا يدقق المدققون أعمالهم؛
الكفاءة والفصل. في المؤسسات الكبيرة يسهل الجمع بينهما. أما في المؤسسات الصغيرة فيتنافسان مباشرةً، لأن الشخص الذي يفهم العملية فهمًا يؤهله لتدقيقها بكفاءة هو في الغالب الشخص الذي يشغّلها.
ولا يحسم البند هذا التوتر، ولا يقدّم أحد الشرطين على الآخر. إنه يرفض التنازل عن أيٍّ منهما، فيبقى الحل شيئًا يجب التوصل إليه، لا خيارًا يُنتقى من قائمة.
وهذا متطلب أصعب مما لو كان مجرد تفضيل.
كيف تُعرَّف الموضوعية
تعرّف ISO/IEC 17021-1 الحيادية في البند 3.2 بأنها وجود الموضوعية، وتضيف ملاحظته أن الموضوعية تعني انتفاء تضارب المصالح، أو حلّه على نحو لا يؤثر سلبًا في الأنشطة اللاحقة.
ويترتب على هذه الصياغة أمران.
إنها صياغة إيجابية. فالحيادية لا تُعرَّف بغياب علاقة ما، بل بوجود شيء يجب أن يكون حاضرًا وقابلًا للإثبات.
إنها تقبل الحل. فتضارب المصالح لا يُشترط غيابه؛ بل يُشترط ألّا يوجد أو أن يُحلّ على نحو لا يؤثر سلبًا فيما يليه. والبند يجيز الطريق الثاني صراحةً، ولهذا فإن عبارة «نحن أصغر من أن نفصل كل شيء» هي بداية نقاش لا نهايته.
بقية ما يضمنه البند
ويتابع البند الفرعي نفسه: أن يُبلَّغ المسؤولون عن المجال الذي خضع للتدقيق بالنتيجة؛ وأن تُتخذ أي إجراءات ناتجة عن التدقيق الداخلي في الوقت المناسب وبالطريقة الملائمة؛ وأن تُحدَّد أي فرص للتحسين.
واقرأها متتابعةً تجد أنها تصف دورة لا حدثًا منفردًا: يجري التدقيق، ويعرف المسؤولون ما توصّل إليه، ويُعالَج الأمر في وقت ملائم، وتُلتقَط فرص التحسين بدل أن تبقى حبيسة التقرير.
والتدقيق الداخلي الذي انتهى بتقرير دون خطوة رابعة لم يستوفِ سوى النصف الأول من تلك القائمة.
لماذا تنشر جهة منح الشهادات المتطلب الذي يحكمها
لأنه يشبه في بنيته المتطلب الذي تعمل وفقه المؤسسة الحاصلة على الشهادة، ولأنه الجزء الذي يمكن الاقتباس منه.
لسنا في موقع يسمح لنا بأن ننقل إليك نص البند الذي يحكمك كلمةً كلمة — وقد قلنا ذلك في الصفحة المرافقة، وهو اعتراف غير مألوف من جهة منح شهادات على الملأ. لكننا في موقع يسمح لنا بأن نعرض عليك البند الذي يحكمنا، وقد كُتب في إطار التقاليد نفسها للجان المواصفات، وللغرض نفسه، ويستطيع أي شخص الاطلاع عليه.
والجزء القابل للنقل ليس النص، بل البناء: أن تسمّي ما يأخذه التخطيط في الحسبان، وأن تفصل المدقق عن العمل، وأن تعرّف الموضوعية بوصفها شيئًا حاضرًا لا شيئًا غائبًا، وأن تُغلق الدورة بدل أن تحفظ التقرير في الأدراج.
الرقم الوحيد هنا، ولمن هو
يشترط البند 10.2.6.3 أن تُجرى عمليات التدقيق الداخلي الخاصة بجهة منح الشهادات نفسها مرةً كل 12 شهرًا على الأقل، ويجيز تقليل هذا التواتر إذا استطاعت الجهة أن تثبت أن نظام إدارتها لا يزال مطبَّقًا بفاعلية وأنه أثبت استقراره.
والجهة المخاطَبة هنا مهمة، ويستحق الأمر تأكيده مرتين: هذه الفترة تُلزم جهات منح الشهادات. وقد أوردناها مثالًا على متطلب تواتر مكتوب مع شرطه، لا رقمًا ينطبق على غيرها.
حتى الرقم يتغير حين تدعمه الأدلة. وهي الفكرة نفسها التي يقوم عليها البرنامج المستجيب لمدخلاته، معبَّرًا عنها بفترة زمنية بدل خطة.
هذه معلومات عامة عن المتطلب، وليست مشورة بشأن أي نظام إدارة بعينه.
CAS — جهة منح شهادات أنظمة الإدارة معتمدة من المجلس الوطني للاعتماد (إيجاك) برقم 012418.
اقرأ أيضًا