ISO 37301 هو معيار دولي حديث (نُشر في 2021) يحدد المتطلبات والمبادئ التوجيهية لإنشاء وتطوير وتطبيق وتقييم وصيانة وتحسين نظام فعال لإدارة الامتثال (CMS) داخل أي منظمة. الهدف الأساسي لهذا المعيار هو مساعدة المؤسسات على ضمان التزامها بجميع الالتزامات المطلوبة، بما في ذلك القوانين واللوائح والمعايير والسياسات الداخلية الطوعية.
خلافًا لسلفه (ISO 19600)، يُعد ISO 37301 معيارًا قابلاً للتصديق (Certifiable)، مما يمكّن المؤسسات من إثبات التزامها بالنزاهة والمسؤولية تجاه جميع الأطراف المعنية (الجهات الرقابية، العملاء، والمستثمرين). ينطبق هذا المعيار على جميع أنواع وأحجام المؤسسات، بما في ذلك المنظمات الخاصة والعامة وغير الربحية.
المبادئ الأساسية التي يقوم عليها نظام الامتثال:
يجب أن يُبنى نظام إدارة الامتثال الفعال على مجموعة من المبادئ المؤسسية الراسخة لضمان فاعليته واستدامته:
- الحوكمة الرشيدة: التزام ودعم القيادة العليا والهيئة الحاكمة للنظام، وتعزيز ثقافة الامتثال على جميع المستويات.
- النزاهة: التصرف بأخلاق ومسؤولية في جميع الأنشطة والعمليات.
- الشفافية: الإفصاح الواضح عن التزامات الامتثال وممارساته، ووجود آليات آمنة للإبلاغ عن المخالفات.
- المساءلة: تحديد الأدوار والمسؤوليات والصلاحيات بوضوح وتحمل المسؤولية عن القرارات والتصرفات.
- التناسب: أن تكون متطلبات وإجراءات الامتثال مناسبة لحجم المنظمة، ونوع نشاطها، وطبيعة المخاطر التي تواجهها.
- التحسين المستمر: تطبيق دورة “خطط – نفذ – افحص – تصرف” (PDCA) لضمان التطور المستمر للنظام بناءً على المراجعات والتدقيقات.
منهجية “خبراء التطوير” لتطبيق ISO 37301 وضمان الامتثال
نحن نوفر الخبرة اللازمة لتحويل متطلبات ISO 37301 إلى نظام تشغيلي فعال يقلل من المخاطر ويعزز ثقة أصحاب المصلحة.
1. تحديد السياق والالتزامات المطلوبة
نقوم بتحليل شامل للسياق الداخلي والخارجي الذي تعمل فيه المؤسسة، وتحديد جميع الالتزامات القانونية والتنظيمية (القوانين، اللوائح، التراخيص) والالتزامات الطوعية (السياسات الداخلية، المعايير المهنية، قواعد السلوك) ذات الصلة. هذه الخطوة حاسمة لتحديد نطاق الامتثال داخل المؤسسة.
2. إدارة المخاطر وتطوير السياسات
يتم تحديد وتقييم مخاطر عدم الامتثال بشكل منهجي لجميع الأنشطة والعمليات. بناءً على هذا التقييم، نعمل على تطوير وصياغة سياسات وإجراءات واضحة وموثقة تضمن الامتثال الفعال، مع تحديد وظيفة الامتثال وإمدادها بالموارد الكافية واستقلاليتها.
3. نشر ثقافة الامتثال والمساءلة
نركز على بناء ثقافة امتثال إيجابية من خلال التدريب والتوعية المستمرة لجميع الموظفين المعنيين حول أهمية الامتثال ومسؤولياتهم المحددة. كما نساعد في تطوير آليات المراقبة والإبلاغ الآمن (مثل خطوط الإبلاغ السرية) لتمكين اكتشاف المشاكل ومنع السلوك غير الأخلاقي في وقت مبكر.
4. المراقبة والتدقيق والتحسين المستمر
لضمان فاعلية النظام، نُشرف على مراقبة الأداء وقياسه بشكل دوري، ونجري تدقيقات داخلية منهجية. تهدف هذه المرحلة إلى تقييم مدى توافق النظام مع متطلبات المعيار، وتحديد فرص التحسين اللازمة لتطوير العمليات، مما يضمن الاستدامة طويلة المدى والجاهزية للحصول على الشهادة.
