معهد بول شيرير (PSI) يعزز إدارة المخاطر والضوابط مع Swiss GRC

تعرفوا على الطريقة التي اعتمد بها معهد بول شيرر (PSI) الرقمنة والهيكلة الرصينة لعمليات إدارة المخاطر والرقابة الداخلية لديه، وضمن استدامتها مستقبلًا، من خلال استخدام GRC Toolbox من Swiss GRC، المتكامل بسلاسة مع الأنظمة القائمة والمصمم لتمكين إعداد تقارير موحدة.

الوضع الأولي

بصفته مركز بحث وطني ذا مكانة دولية، يُعد معهد بول شيرر (PSI) جزءًا من مجال المعهد الفيدرالي السويسري للتكنولوجيا (ETH Domain) تحت إشراف الاتحاد السويسري. وبهذه الصفة، يتحمل المعهد مسؤولية لا تقتصر على التميز العلمي فحسب، بل تمتد أيضًا إلى ضمان حوكمة آمنة وممتثلة وشفافة.

قبل بدء المشروع، كانت أنشطة إدارة المخاطر والرقابة الداخلية تتم في معظمها يدويًا، حيث اتسم المشهد بجداول بيانات لامركزية وبصوامع بيانات متعددة. وقد تزايدت تدريجيًا داخل وظيفة الامتثال الرغبة في اعتماد حل منظم وقابل للتدقيق. كما أن فرصة الاستفادة من أوجه التآزر مع مؤسسات أخرى ضمن ETH Domain، وبعضها كان يستخدم بالفعل حلول Swiss GRC، لعبت دورًا في قرار PSI تقييم Swiss GRC.

الأهداف

سعى معهد PSI إلى إرساء تمثيل رقمي ومنظم لعمليات إدارة المخاطر والامتثال والرقابة الداخلية لديه، وذلك وفق الأهداف التالية:

• تحديد المسؤوليات بوضوح،
• تمكين التقييم والتحليل المركزي،
• تسهيل هياكل إعداد التقارير المشتركة مع المؤسسات الشريكة ضمن ETH Domain.

التنفيذ والتعاون

في البداية، فكر معهد PSI في الانضمام إلى نسخة قائمة من GRC Toolbox تستخدمها بالفعل مؤسسة أخرى ضمن ETH Domain. غير أن تحليلًا مشتركًا كشف سريعًا أن هذا النهج ينطوي على قيود كثيرة ومرونة محدودة. وبناءً على ذلك، وبتنسيق وثيق، تقرر إنشاء نسخة مخصصة لمعهد PSI، مصممة وفقًا لاحتياجاته الخاصة.

يستخدم معهد PSI اليوم بفعالية وحدات إدارة المخاطر (RM)، ونظام الرقابة الداخلية (ICS)، والامتثال، وإدارة أمن تقنية المعلومات. وتتضمن ثلاث من هذه الوحدات الأربع امتدادات مخصصة للعميل تتجاوز النسخة القياسية. وكان من العناصر الأساسية التكامل التقني مع SAP Signavio، وبخاصة ضمن وحدة ICS، بهدف الاستفادة من أوجه التآزر بين إدارة العمليات القائمة ونظام الرقابة الداخلية، وبالتالي تجنب الازدواجية في التوثيق.

ورغم أن تنفيذ هذه الواجهة تبين أنه أكثر تعقيدًا مما كان متوقعًا في البداية، فقد تم إنجازه بنجاح من خلال نشر تدريجي وتنسيق مباشر وموجه نحو الحلول بين جميع الأطراف المعنية، بتوجيه مهني من Michael Niedermann، رئيس الاستشارات لأوروبا في Swiss GRC.

التحديات والدروس المستفادة

أبرز النتائج والقيمة المضافة

بفضل GRC Toolbox من Swiss GRC، تستفيد PSI اليوم مما يلي:

• منصة موحدة لإدارة المخاطر ونظام الرقابة الداخلية والامتثال،
• عمليات موحدة مع مسؤوليات محددة بوضوح،
• تكامل تقني سلس مع الأنظمة القائمة، ولا سيما SAP Signavio،
• أساس متين لإعداد التقارير الداخلية والمقارنة المستقبلية ضمن مجال ETH.

عزز الحل بشكل ملحوظ الشفافية والحوكمة والكفاءة في جميع المجالات ذات الصلة.

الخاتمة

من خلال تنفيذ GRC Toolbox من Swiss GRC، أرست PSI الأساس لنظام حوكمة احترافي وقابل للتوسع. وكان من بين العوامل الحاسمة في هذا الاختيار الخبرة المثبتة لدى Swiss GRC في القطاع العام والبيئة الأكاديمية، والبنية المعيارية التي تتيح التنفيذ على مراحل، وقدرات الشركة القوية في الاستشارات والتنفيذ.

لا يدعم الحل PSI في الحفاظ على معاييرها الداخلية فحسب، بل يساهم أيضًا في تعزيز مرونتها المؤسسية بشكل مستدام، ضمن مؤسسة تجمع بين التميز العلمي والالتزام القوي بحوكمة شفافة وموثوقة.