التأكيد

التأكيد موجود لأن المجلس لا يستطيع أن يحكم بناء على تقييم الإدارة لنفسها، فمن بنى القدرة هو أقل الشهود حياداً على أنها تعمل. والتأكيد المستقل، من تدقيق داخلي ومراجعة خارجية واختبارات، يمنح المجلس أدلة لا طمأنة. وبذلك يتحول النقاش من «الإدارة تقول إننا جاهزون» إلى «هذا ما تظهره الاختبارات والتدقيق». وهو حماية شخصية لأعضاء المجلس أيضاً، إذ يثبت أن الإشراف مورس على وقائع لا انطباعات.

يستند التأكيد عملياً إلى نموذج خطوط الدفاع الثلاثة: الإدارة تملك الضوابط، ووظائف المخاطر والامتثال تراقب، والتدقيق الداخلي يقدم الرأي المستقل للجنة التدقيق والمجلس. والمنظمون يعتمدون الآلية نفسها، فالمصرف المركزي CBUAE يتوقع من البنوك إثبات مرونتها بالأدلة، وتطبيق NCEMA 7000 لدى الجهات الحكومية والبنية التحتية الحيوية يخضع للمراجعة لا للإقرار الذاتي، ويضيف اعتماد ISO 22301 طبقة تدقيق خارجية لمن تبناه. وتثبت النتائج في تقارير التدقيق ونتائج الاختبارات ومحاضر المجلس. والامتثال والتأكيد مترابطان، فالوقائع المختبرة ذاتها تثبت المطابقة للمنظم والقدرة للمجلس.

الإخفاق المتكرر هو اختزال التأكيد في فحص الوثائق: تدقيق يؤكد أن الخطط موجودة ومؤرخة وموقعة، ولا يقول شيئاً عن حدوث التعافي فعلاً عند الحاجة. والتأكيد الورقي أخطر من غيابه لأنه يصنع ثقة بلا قدرة. أما التأكيد الحقيقي فيتتبع سلسلة الأدلة إلى التمارين والحوادث والملاحظات المغلقة. وبناء صورة تأكيد يعتمد عليها المجلس هو موضوع الوحدة M6 «Assurance, reporting and maturity» في برنامج ERGP.