لأن الحوكمة ليست إجراءً، بل قوة تقود القرار

أحكم نظام متكامل لإدارة الحوكمة والمخاطر والامتثال (GRC) طوّرته شركة RMG خصيصاً للبيئة التنظيمية في المملكة العربية السعودية. يربط النظام في منظومة تشغيلية واحدة خمسة محاور رئيسية: إدارة الأطر التنظيمية، وإدارة الامتثال والتدقيق، وإدارة السياسات عبر دورة حياة كاملة، وإدارة المخاطر بسجل مركزي ومؤشرات KRI، إضافةً إلى قدرات الذكاء الاصطناعي الاستباقي. صُمِّم لتحويل الحوكمة المؤسسية من أنشطة رقابية متفرقة إلى منظومة تشغيلية مترابطة تُمكّن القيادة من السيطرة الكاملة وصنع القرار المبني على البيانات.

يستهدف أحكم بصفة أساسية الجهات الحكومية والشبه حكومية والقطاعات الخاضعة لأطر تنظيمية صارمة في المملكة العربية السعودية، كالقطاع المالي الخاضع لإطار ساما السيبراني، والجهات الملزمة بضوابط هيئة الأمن السيبراني (NCA-ECC)، وكل جهة تُدير سياسات ومخاطر وامتثالاً بشكل مترابط. ويُعدّ الحل الأنسب للجهات التي تضم فرق حوكمة ومخاطر وامتثال وتدقيق داخلي وأمن سيبراني أو جودة مؤسسية.

يدعم نظام أحكم عدداً من أبرز الأطر التنظيمية الوطنية والدولية، في مقدمتها: إطار الأمن السيبراني لساما (SAMA Cyber Security Framework)، والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA-ECC)، ومعيار ISO 27001 لإدارة أمن المعلومات. يُضاف إلى ذلك دعم نظيراتها كـ NCA-ECC Gap Analysis، وNCA-EGC Gap Analysis، وECC Demo، وغيرها. يُحوّل النظام متطلبات كل إطار إلى مهام ومسؤوليات وأدلة امتثال وخطط معالجة قابلة للقياس والمتابعة المستمرة.

يتميز أحكم بكونه حلاً GRC متكاملاً بنيوياً لا يُقدّم أدوات منفصلة تحتاج تنسيقاً يدوياً، بل يربط جميع محاور الحوكمة والامتثال والتدقيق والسياسات والمخاطر في منصة واحدة مترابطة. يُضاف إلى ذلك مواءمته العميقة مع الأطر الوطنية السعودية، وقدرات الذكاء الاصطناعي المدمجة في صميم العمليات، إلى جانب مرونة التخصيص التي تمكّن الجهة من تصميم سير العمل وفق هيكلها الخاص دون تطوير مكلف من الصفر.

تسير كل سياسة في أحكم عبر دورة حياة متكاملة من 6 مراحل: تبدأ بـ الإعداد حيث يُنشئ المسؤول السياسة ويحدد نطاقها، ثم المراجعة لتبادل الملاحظات، ثم الاعتماد الرسمي وتوثيق الإصدار، ثم النشر وتتبع الاستلام، ثم التطبيق مع ربط المهام، وتنتهي بمرحلة الامتثال حيث يُقاس مستوى الالتزام الفعلي. هذه الدورة تجعل كل سياسة قابلة للتطبيق الفعلي بدلاً من أن تبقى وثيقة مُودَعة.

يُدير أحكم المخاطر عبر دورة متكاملة من 5 مراحل: التعريف، التقييم، الاستجابة، المراقبة، والإغلاق. تعمل هذه الدورة جنباً إلى جنب مع مؤشرات KRI لضمان الاستباق لا الاستجابة، وتوثيق الدروس المستفادة لعدم تكرار المخاطر.

نعم، صُمِّم أحكم ليتكامل بسلاسة مع الأنظمة المؤسسية الحالية دون الحاجة إلى تغييرات جذرية في البنية التحتية. يشمل ذلك أنظمة تخطيط موارد المؤسسة (ERP)، وأنظمة الموارد البشرية (HR)، وأنظمة الأمن (Security)، وأنظمة إدارة المحتوى والوثائق، وأنظمة الهوية والصلاحيات. ويمكن تنفيذ عمليات الربط تدريجياً حسب الأولوية، مما يُقلل مخاطر التنفيذ ويُسرّع الوصول إلى القيمة الفعلية.

يُدمج أحكم قدرات الذكاء الاصطناعي في 4 محاور: التنبؤ بالمخاطر عبر تحليل البيانات، الكشف المبكر عن الثغرات والانحرافات لحظة ظهورها، التوصيات الذكية لاقتراح إرشادات لمتطلبات الامتثال، وفحص الملفات لتقييم الجودة واكتشاف التعارض. ويعتمد النظام على نماذج تنبؤية (Predictive Models)، وتحليل سيناريوهات (What-if Analysis)، وأتمتة ذكية.

فرق الحوكمة والامتثال يبحثون عن تقليل العمل اليدوي، فرق التدقيق الداخلي يحتاجون لسهولة تجهيز الأدلة، وملاك السياسات يريدون لوحة موحدة للمتابعة، بينما تحصل الإدارة التنفيذية على رؤية فورية وشاملة تدعم القرار المبني على بيانات حية.

يعتمد أحكم على منهجية بدء تدريجي مصممة لتقليص الوقت اللازم للوصول إلى أول قيمة تشغيلية ملموسة (TTV). تبدأ الجهة بتحديد نطاق التفعيل الأول (إطار، مخاطر، أو سياسات)، ثم يُهيَّأ الهيكل وتُفعَّل التنبيهات، لتظهر أولى القيم في وقت قصير، ثم يتم التوسع تدريجياً.

الاعتراض: لدينا ملفات Excel وتكفينا.
جداول البيانات لا تُدير دورات السياسات، ولا تُنبّه لانحرافات الامتثال، ولا تربط المخاطر بالضوابط آلياً، ولا توفر رؤية تنفيذية فورية. تُعالج المشكلة اليوم، بينما تُؤجّل Excel الأزمة.

الاعتراض: السعر مرتفع.
التكلفة الحقيقية ليست في شراء النظام، بل في استمرار التشتت وما ينتج عنه من جهد أعلى ومخاطر أكبر.

الاعتراض: التنفيذ معقد ومُكلف زمنياً.
يمكن البدء بمجال واحد ذي أولوية ثم التوسع تدريجياً دون تعطيل العمليات الجارية.

يُبنى نظام أحكم من الأساس على مبدأ الجاهزية الرقابية الدائمة، إذ يوفّر تتبعاً كاملاً للأثر الرجعي لجميع العمليات والقرارات والاعتمادات، مع توثيق تلقائي للأدلة في كل مرحلة. وعند أي مراجعة رقابية خارجية، تجد الجهة سجلاتها كاملة وأدلتها جاهزة ومؤشراتها موثقة، بدلاً من الاضطرار إلى تجميع طارئ للوثائق في كل مرة.