مقدمة
يحدد العمل الخلفي ما إذا كان بإمكان الشركة إقفال دفاترها، وفهم النقد، وشرح الأداء، والوفاء بالالتزامات الضريبية والتنظيمية، وتزويد متخذي القرار بمعلومات يمكنهم الوثوق بها. وبالتالي، فإن المطابقة وإعداد التقارير والامتثال عمليات تنطوي على صلاحية ومسؤولية. قد تؤدي الأخطاء إلى تحريف النقد، أو تكرار دفعة، أو إخفاء استثناء، أو إغفال مدخل تقديم، أو كشف بيانات شخصية، أو إضعاف الأدلة المتاحة للإدارة والمراجعين والمقرضين والجهات التنظيمية.
تخلق الأنظمة الوكيلية طريقة جديدة لتنظيم هذا العمل. يجمع الوكيل بين نموذج وأدوات وتعليمات، ويمكنه استخدام تلك الأدوات عبر خطوات متعددة لتحقيق مهمة محددة [5]. ويمكن لهذه القدرة تفسير مواد غير مهيكلة، وجمع الأدلة من عدة أنظمة، وإجراء حسابات خاضعة للرقابة، وصياغة تقرير، وتوجيه الاستثناءات. كما أنها توسّع سطح الهجوم التشغيلي. وقد يؤدي حقن المطالبات، والوكالة المفرطة، والمعالجة غير الآمنة للمخرجات، وإساءة استخدام بيانات الاعتماد، والأدوات المخترقة إلى تحويل سير عمل يبدو مفيدًا إلى ناقل لفاعل غير مصرح له [10-13].
وبالتالي، يصبح السؤال التجاري دقيقًا: أي عمل خلفي يمكن تحويله إلى حزم عمل مقبولة ومدعومة بالأدلة دون إضعاف سلامة السجلات أو الحكم المهني أو الصلاحية المفوّضة؟ ووحدة القيمة في هذه الورقة هي حزمة عمل خلفي مقبولة. تحتوي الحزمة على مهمة محددة، وسجلات مصدر، وتحويلات، وحسابات حتمية، وتتبّع الوكيل، وتحديد مصير الاستثناءات، وأدلة المراجع، وحالة الإصدار. ولا تصبح المسودة حزمة مقبولة إلا بعد نجاح عمليات التحقق والموافقات المطلوبة.
كُتبت هذه الورقة من أجل GCC أصحاب الشركات الصغيرة والمتوسطة والشركات العائلية، ومدراء الاستثمار في مكاتب العائلات ورؤساء الاستثمارات البديلة. يحتاج المشغّلون إلى مكاسب عملية في سرعة الإقفال، ووضوح رأس المال العامل، والجاهزية الضريبية، والقدرة الإدارية. وتحتاج القيادات إلى تقارير موحدة، وأدلة نفاذ إلى الأصول الأساسية، وضبط طلبات رأس المال والتوزيعات، والرقابة على مقدمي الخدمات، ومسار تدقيق عبر الكيانات والمحافظ والولايات القضائية. تختلف أنظمتهم والتزاماتهم المهنية. ومنطق الرقابة مشترك.
تدعم الأدلة المتاحة للعموم التجريب المنضبط. يُفيد Stanford HAI بأن اعتماد AI على مستوى المؤسسات بلغ 88% في عام 2025، بينما ظل وكلاء الحواسيب الفعلية يفشلون في نحو مهمة من كل ثلاث مهام على معيار OSWorld المذكور [1]. وجدت دراسة ميدانية شملت 5,179 وكيل دعم عملاء زيادة متوسطة في الإنتاجية بنسبة 14% بفضل مساعد AI التوليدي، مع تباين كبير بحسب خبرة العاملين [2]. ووجدت دراسة عشوائية منفصلة شملت مطورين ذوي خبرة في المصادر المفتوحة أن أدوات AI في أوائل 2025 زادت وقت الإنجاز بنسبة 19% في سياقها [3]، وأفاد الباحثون لاحقاً بأن تأثيرات الانتقاء جعلت التقدير اللاحق غير موثوق [4]. لا تقيس هذه النتائج التسويات أو إعداد التقارير أو الامتثال. وهي تُظهر لماذا يلزم وجود خط أساس محلي وحالات تمثيلية وقبول مرصود.
يتضمن الإطار ستة استنتاجات. أولاً، تحتفظ الضوابط الحتمية بالسلطة على الحسابات والأذونات والترحيل والإصدار. ثانياً، يمكن للوكيل أن يفسّر ويجمع ويوجّه؛ لكن لا ينبغي أن يصبح نظام السجلات. ثالثاً، يحتاج كل بيان جوهري إلى تتبع المصدر وتحويل قابل لإعادة الإنتاج. رابعاً، ينبغي أن يعمل النشر الأولي في وضع الظل أو المسودة بأدوات محدودة النطاق وموافقة بشرية. خامساً، تُقاس الإنتاجية لكل حزمة مقبولة بجودة وجهد رقابي قابلين للمقارنة. سادساً، تظل الإيرادات المنسوبة إلى Matchpoint أو إيرادات العملاء، وخفض التكاليف، وخفض الخسائر USD 0 إلى أن يتوفر إسناد مرصود ومعتمد.
| القرار | الأدلة المطلوبة | الصلاحية الأولية |
|---|---|---|
| استخدام وكيل لسير عمل | حدود مهمة مستقرة، وحالات تمثيلية، ومالك محدد بالاسم | مالك العملية |
| ربط نظام مصدر | الغرض، وحقوق البيانات، وأقل امتياز، وأدلة الاختبار | مالكو الأنظمة والبيانات |
| قبول حزمة المطابقة | استكمال المجتمع، والمطابقة الحتمية، وحل الاستثناءات | المراقب المالي |
| إصدار تقرير إداري | تتبع مصدر البيانات، والتعريفات المعتمدة، واعتماد المراجع | مالك التقارير |
| إغلاق حالة امتثال | السياسة، والأدلة، والتصعيد، والتقدير المؤهل | مالك الامتثال |
| ترحيل قيد يومية، أو الدفع، أو تقديم ملف | السلطة المفوضة والإجراء المضبوط في نظام المصدر | شخص مخوّل أو ضابط حتمي معتمد بصورة منفصلة |

النطاق والتعريفات وحدود الأدلة
سير عمل وكيلي
يستخدم سير العمل الوكيلي نموذجًا لاختيار الإجراءات أو ترتيبها ضمن حدود معتمدة. ويتبع سير العمل الحتمي مسارات برمجية محددة مسبقًا. وتميّز Anthropic بين سير العمل، الذي تتبع فيه النماذج والأدوات تنسيقًا محددًا مسبقًا، والوكلاء، الذي يوجّه فيه النموذج العملية واستخدام الأدوات [6]. ويمكن أن يكون كلاهما مفيدًا. وعادةً ما يستفيد منطق المطابقة، والحسابات الضريبية، وفحوصات الوصول، وقواعد الترحيل من التنفيذ الحتمي. ويمكن أن يستفيد تفسير المستندات، وجمع الأدلة، ووصف الاستثناءات، وتوجيه المراجعين من التقدير المحدود للنموذج.
| فئة النظام | منطق التنفيذ | دور مناسب في العمليات الخلفية | التحكم الرئيسي |
|---|---|---|---|
| الأتمتة الحتمية | تحدد القواعد والشيفرة كل خطوة | المطابقة والحسابات والتحققات والاستخلاصات المجدولة | قواعد واختبارات مُدارة بالإصدارات |
| مساعد | يطرح المستخدم استعلامًا ويراجع كل ناتج | التحليل وصياغة السرد واسترجاع السياسات | المصادر المرئية وقبول المستخدم |
| وكيل يستخدم الأدوات | يختار النموذج أدوات معتمدة ضمن المهمة | جمع الأدلة وتجميع حزمة الاستثناءات | قائمة الأدوات المسموح بها والنطاقات وشروط التوقف |
| سير عمل منسق | يتحكم الكود في المراحل؛ وتنفذ النماذج خطوات محدودة | إغلاق الحسابات وإعداد التقارير وإنتاج حزمة الامتثال | بوابات المراحل والمدققون المستقلون |
| فاعل مستقل | يمكن للنموذج أن يبدأ الإجراءات الجوهرية ويطلقها | خارج النطاق الأولي | قرار صلاحية منفصل وحالة رقابة معززة |
حزمة عمل مكتب خلفي مقبولة
الحزمة كائن أدلة وتسليم تشغيلي. لها هوية غير قابلة للتغيير، وعقد مهمة، وكيان وفترة، وبيان مصادر، وتجزئات مدخلات أو معرفات مزودين، وإصدارات القواعد والنماذج، وحسابات، وسرد مولّد، واستثناءات، وموافقات، ووجهة إطلاق، وحالة احتفاظ. يسجّل سجل الأدلة ما حدث. ويظل نظام تخطيط موارد المؤسسة أو محاسبة المحافظ أو الخدمات المصرفية أو الضرائب أو الامتثال هو السجل الموثوق.
يعتمد القبول على الدور. يمكن للمُعدّ تأكيد الاكتمال وتوضيح أي استثناء. ويمكن لمسؤول الرقابة قبول تسوية. ويمكن لمسؤول تقارير المحفظة اعتماد حزمة أداء. ويمكن لمسؤول الامتثال إغلاق الحالة أو تصعيدها. أما المدققون الخارجيون والجهات التنظيمية فيتخذون قراراتهم بأنفسهم. ولا يمكن لمخرجات الوكيل أن تمنح موافقة مسبقة على استنتاجاتهم.
| حالة الحزمة | المعنى | الإجراء المسموح به |
|---|---|---|
| تم الإنشاء | عقد المهمة ونطاق المصادر محددان | جمع الأدلة |
| تم التجميع | المصادر المطلوبة متوفرة أو الفجوات مسجلة | تشغيل الفحوصات الحتمية |
| تم التقييم | اكتملت اختبارات الجودة والرقابة والأمان | توجيه الاستثناءات |
| تمت المراجعة | يسجّل المراجع المسمّى القرار المتخذ | تحضير الإصدار |
| مقبول | اجتياز جميع البوابات المطلوبة | إصدار الحزمة المعتمدة |
| مرفوض | عيب جوهري أو إخفاق في الصلاحية | التصحيح أو إعادة التشغيل أو الرجوع |
| مستبدل | تحل الحزمة المعتمدة اللاحقة محلها | الاحتفاظ بتتبّع الأصل؛ منع إعادة الاستخدام |
نطاق سير العمل
يغطي الإطار عمليات المطابقة من السجل إلى التقرير، ومطابقة البنوك والنقد، والمطابقة بين الشركات، والرقابة على الذمم المدينة والدائنة، ودعم التوحيد، وإعداد تقارير الإدارة والمحفظة، ومراقبة التعهدات، وجمع أدلة اعرف عميلك والعقوبات، وجاهزية السجلات الضريبية، ومراقبة السياسات، وتجميع حالات الامتثال. ويستبعد التفسير القانوني المستقل، واختيار السياسات المحاسبية، وقرارات الاستثمار، وقرارات الإبلاغ عن الأنشطة المشبوهة، والتخليص من العقوبات، وتقديم الإقرارات الضريبية، وترحيل القيود اليومية، والمدفوعات، والتغييرات على البيانات الرئيسية أثناء التنفيذ الأولي.
ولا يعني هذا الاستبعاد أن التكنولوجيا لا تستطيع دعم تلك الأنشطة. فهو يحدد حدود الصلاحية لهذه الورقة. ويلزم إجراء مراجعة تصميمية وقانونية ومهنية منفصلة قبل أن تغيّر أي مؤسسة تلك الحدود.
فئات الأدلة
تدعم المصادر العامة تصميم الإطار والمتطلبات الخارجية. وتثبت الأدلة التشغيلية الداخلية ما إذا كان تنفيذ معين يعمل. وتوضح سيناريوهات الإدارة الحساب فقط. ويُمنح كل ادعاء جوهري فئة دليل.
| الفئة | الوصف | الاستخدام المسموح |
|---|---|---|
| P1 | القانون أو اللائحة أو القاعدة الملزمة | تحديد التزام واجب التطبيق بعد مراجعة مؤهلة للنطاق |
| P2 | معيار رسمي أو إرشاد تنظيمي أو إطار مرجعي معتمد | ضوابط التصميم وأسئلة المراجعة |
| P3 | بحث تجريبي أولي أو بحث محكّم من الأقران | تقييد الادعاء بالمهمة والمجتمع المدروسين |
| P4 | وثائق المزوّد أو المواصفات الفنية | وصف قدرة أو واجهة ذات إصدار محدد |
| I1 | بيانات مطابقة من أنظمة المصدر الداخلية | قياس العمليات المحلية بعد فحوصات الملكية والجودة |
| I2 | سجل معتمد للاختبار والتتبع والاستثناء والقبول | تقييم أداء سير العمل المحلي |
| U | افتراضات النمذجة الافتراضية | إثبات صيغة؛ لا يمثل قيمة مرصودة أبدًا |
لا يمكن للدليل العام أن يثبت نتيجة أعمال محلية. ولا يمكن لوصف المزوّد أن يثبت الفعالية التشغيلية لأي ضابط رقابي. ولا يمكن لعرض ناجح أن يثبت الدقة التمثيلية أو كفاية التدقيق. ولا يمكن لحزمة داخلية معتمدة أن تدعم استنتاجًا محليًا إلا للمهمة والبيانات والفترة والضوابط والمراجع المحددة لها.
الحدود المهنية وحدود المؤلف
تقدم الورقة إطارًا بحثيًا وتشغيليًا. وهي لا تقدم مشورة قانونية أو تنظيمية أو محاسبية أو تدقيقية أو ضريبية أو تتعلق بالخصوصية أو الأمن السيبراني أو الاستثمار أو التقييم. يحدد المهنيون المؤهلون الالتزامات المعمول بها ويمارسون الحكم المهني المحفوظ. جميع القيم المحسوبة والعتبات ومعدلات القبول والاقتصاديات هي افتراضات نمذجة افتراضية.
وخريطة القرار
GCC قرارات المنشآت الصغيرة والمتوسطة والأعمال العائلية
غالبًا ما يدير المشغلون تعقيد الكيان بفرق مالية وضريبية وامتثال وتقنية محدودة الموارد. وتتمثل الأولوية التشغيلية في إغلاق موثوق ورؤية نقدية موثوقة تدعم التحصيلات والمشتريات والاقتراض والاستثمار وقرارات المساهمين. وقد تحتاج الأعمال العائلية أيضًا إلى أدلة تتعلق بالأطراف ذات العلاقة والحساب الجاري للمساهمين والمعاملات بين الشركات تصمد أمام التعاقب والتمويل والعناية الواجبة للمعاملة.
| القرار | حزمة | الحد الأدنى من الأدلة | الصلاحية |
|---|---|---|---|
| أي فروقات نقدية تتطلب إجراءً؟ | التسوية البنكية | مصدر البنك، ومصدر دفتر الأستاذ، وقاعدة التوقيت، ومسؤول الاستثناءات | المراقب المالي |
| أي ذمم مدينة تحتاج إلى تحصيل أو معالجة نزاعات؟ | استثناء الذمم المدينة | روابط الفاتورة والتسليم وإشعار الائتمان والدفع والمراسلات | مسؤول الذمم المدينة |
| هل يمكن اعتماد الإغلاق الشهري؟ | الرقابة على الإقفال | اكتمال التسوية، والقيود اليومية، والاستثناءات المفتوحة، والاعتمادات | المدير المالي/المراقب المالي |
| هل المستندات الضريبية مكتملة؟ | الجاهزية الضريبية | سجل المعاملة، والفاتورة، والتصنيف، والاحتساب، وحالة الاحتفاظ | مسؤول الضريبة/المستشار الضريبي |
| هل يُقبل رصيد بين الشركات؟ | حزمة المعاملات بين الشركات | تأكيد الطرف المقابل، والعملة، والفترة، والاستبعادات، والنزاع | مراقبو الكيانات |
| هل تقرير المقرض جاهز؟ | حزمة التعهدات | تعريف التسهيل، والأرصدة المصدرية، والحساب، وتفسير الفروقات | المدير المالي ومالك التسهيل |
ينبغي أن يستهدف التطبيق الأول مهمة واحدة متكررة وعالية الحجم لها أنظمة مصدر واضحة ومراجع محدد بالاسم. وتُعد مطابقة الحسابات البنكية وتجميع تقارير الإدارة الشهرية من المرشحين الشائعين. وأي عملية بها ملكية غير محسومة للبيانات الرئيسية أو سياسة محاسبية غير مستقرة أو تفويض غير واضح تتطلب المعالجة قبل التنسيق الوكيلي.
مدير الاستثمار في مكتب العائلة وقرارات الاستثمارات البديلة
تجمع الفرق المعلومات من المديرين وأمناء الحفظ والبنوك والشركاء العامين والشركات التشغيلية والدفاتر الداخلية. وتختلف تواريخ التقارير وأعراف التقييم والعملات وهياكل الكيانات. وقد يشمل الناتج المطلوب صافي قيمة الأصول والتعرض وتوقعات النقد ودعوات رأس المال والتوزيعات والالتزامات غير الممولة والرسوم والسيولة والأداء. ويمكن للتجميع الوكيلي أن يقلل من المعالجة اليدوية للمستندات. وتحتفظ محاسبة المحفظة واعتماد التقييم والحكم الاستثماري بسلطاتها القائمة.
| القرار | حزمة | الحد الأدنى من الأدلة | الصلاحية |
|---|---|---|---|
| هل تقرير المحفظة مكتمل؟ | حزمة التقارير | خريطة الكيانات، وملفات أمناء الحفظ/المديرين، وتواريخ التقييم، وأسعار الصرف، والمطابقات | مالك التقارير |
| هل دعوة رأس المال صالحة وممولة؟ | حزمة دعوة رأس المال | إشعار وشروط الصندوق والتعليمات المصرفية والموافقات وتوقعات التدفقات النقدية | عمليات الاستثمار والمخوّلون بالتوقيع |
| هل تتوافق الرسوم مع الشروط؟ | حزمة مراجعة الرسوم | مدة اتفاقية الشراكة المحدودة/اتفاقية إدارة الاستثمار، وأساس الاحتساب، والفترة، وسجل مدير الصندوق | مراقب الصندوق/مندوب رئيس الاستثمار |
| هل يتوافق التعرض وفق نظرة الاختراق مع السياسة؟ | حزمة التعرض | تتبع مصدر الحيازات، والتصنيف، والمقام، ومنطق الحدود | المخاطر/رئيس الاستثمار |
| هل يتطلب تقرير المدير تصعيدًا؟ | حزمة الاستثناءات | بيانات ناقصة، أو تقييم متقادم، أو تعهد، أو دليل يتعلق بالشخص الرئيسي أو السيولة | مسؤول العلاقة/رئيس الاستثمار |
| هل يمكن إصدار حزمة مجلس الإدارة؟ | حزمة الحوكمة | المقاييس المعتمدة ومصادر السرد والتعارضات والاعتمادات النهائية | المالك: كبير مسؤولي الاستثمار/أمانة مجلس الإدارة |
أسئلة الضوابط المشتركة
ينبغي لكلا الجمهورين الإجابة عن الأسئلة الثمانية نفسها قبل الاستخدام الإنتاجي: ما القرار الدقيق الذي تدعمه؟ ما السجلات المرجعية؟ ماذا يمكن للوكيل أن يقرأ؟ ماذا يمكنه أن يكتب؟ أي عملية حسابية حتمية؟ أي الاستثناءات توقف سير العمل؟ من يعتمد الحزمة؟ كيف يمكن للعملية أن تتراجع بأمان؟
| السؤال | إجابة ضعيفة | إجابة جاهزة لبوابة الاعتماد |
|---|---|---|
| الهدف | «أتمتة الإدارة المالية» | «إعداد مسودات حزم التسوية البنكية اليومية للحسابات X-Y بحلول الساعة 10:00» |
| المجتمع الإحصائي | «جميع المعاملات» | تحديد المصدر والكيان والحساب والتاريخ وضابط الاكتمال |
| الصلاحية | «تعتمد الإدارة المالية» | دور محدد بالاسم، وحدود المبلغ/الاستثناءات، والأدلة المجمعة |
| حقوق البيانات | «موجود بالفعل في النظام» | اعتماد المالكين للغرض والوصول والاحتفاظ والنقل |
| الجودة | «تبدو المخرجات صحيحة» | تثبيت المجموعة الذهبية والفحوصات المستقلة وعتبة القبول |
| الضمانات | «المورّد بمعايير المؤسسات» | اختبار نموذج التهديد والنطاقات والتسجيل والحوادث والخروج |
| القيمة | «الساعات الموفّرة» | قياس الحزم المقبولة القابلة للمقارنة والجهد البشري/النظامي الكامل |
| الاستعادة | «يمكننا فعل ذلك يدويًا» | تسجيل البديل الاحتياطي المختبَر وآخر حالة آمنة ومالك الاستعادة |
| القرار | الأدلة المطلوبة | الصلاحية الأولية |
|---|---|---|
| استخدام وكيل لسير عمل | حدود مهمة مستقرة، وحالات تمثيلية، ومالك محدد بالاسم | مالك العملية |
| ربط نظام مصدر | الغرض، وحقوق البيانات، وأقل امتياز، وأدلة الاختبار | مالكو الأنظمة والبيانات |
| قبول حزمة المطابقة | استكمال المجتمع، والمطابقة الحتمية، وحل الاستثناءات | المراقب المالي |
| إصدار تقرير إداري | تتبع مصدر البيانات، والتعريفات المعتمدة، واعتماد المراجع | مالك التقارير |
| إغلاق حالة امتثال | السياسة، والأدلة، والتصعيد، والتقدير المؤهل | مالك الامتثال |
| ترحيل قيد يومية، أو الدفع، أو تقديم ملف | السلطة المفوضة والإجراء المضبوط في نظام المصدر | شخص مخوّل أو ضابط حتمي معتمد بصورة منفصلة |
أدلة السوق والتبنّي والإنتاجية
التبنّي والقدرة
تفيد تقارير ستانفورد HAI أن تبنّي AI على مستوى المؤسسات بلغ 88% في 2025، مع تحسّن سريع في عدة اختبارات مرجعية تقنية [1]. ويصف التقرير نفسه حدود قدرات متفاوتة: إذ يمكن للأنظمة أن تؤدي أداءً قويًا في اختبارات مرجعية صعبة بينما تفشل في مهام تبدو بسيطة، كما سجّل اختبار وكيل OSWorld المذكور إخفاقًا في نحو ثلث المحاولات [1]. ولذلك ينبغي لتصميم العمليات الخلفية أن يتعامل مع القدرة العامة كسياق، ومع التقييم المحلي كمرجع معتمد.
لدى UAE سياق قوي للتبنّي. وتفيد تقارير ستانفورد HAI بتبنّي AI التوليدي على مستوى السكان بنسبة 54% في UAE، واستخدام في مكان العمل يتجاوز 80% في عدة بلدان منها UAE والمملكة العربية السعودية [1]. تصف هذه الإحصاءات التبنّي المبلّغ عنه. وهي لا تثبت نضج ضوابط الإنتاج، أو العائد الاقتصادي، أو الملاءمة لسير عمل محدد بالاسم.
الإنتاجية مرتبطة بالمهمة
وجد برينجولفسون ولي ورايموند زيادة متوسطة في الإنتاجية بنسبة 14% لدى وكلاء دعم العملاء الذين يستخدمون مساعدًا AI، مع مكاسب أكبر بين العاملين المبتدئين والأقل مهارة وآثار ضئيلة بين العاملين ذوي المهارات العالية [2]. قدّم التدخل إرشادًا حواريًا في بيئة محددة. ولم يقم تلقائيًا بتسوية دفاتر الحسابات أو إصدار تقارير الامتثال.
وجدت دراسة METR العشوائية تباطؤًا بنسبة 19% عندما استخدم مطورون متمرسون في المصادر المفتوحة أدوات AI من أوائل 2025 لمعالجة مشكلات حقيقية في مستودعات يعرفونها جيدًا [3]. وكانت النتيجة محددة صراحة بذلك السياق. وأوضح تحديث من 2026 أن اختيار المشاركين جعل تقديرًا لاحقًا غير موثوق [4]. وتُظهر الدراسات مجتمعةً أن إدراك المستخدم وأداء الاختبارات المرجعية والوقت المنقضي الملحوظ يمكن أن تتباين.
| الأدلة | السياق الملحوظ | النتيجة | الدلالة |
|---|---|---|---|
| مؤشر ستانفورد AI [1] | التبنّي عبر الاقتصادات والاختبارات المرجعية | تبنٍ مرتفع؛ موثوقية متفاوتة للوكلاء | اختبر العمل المحلي؛ وحافظ على معالجة الاستثناءات |
| NBER W31161 [2] | دعم العملاء، 5,179 وكيلاً | زيادة متوسطة في الإنتاجية بنسبة 14% | يمكن أن ينقل الدعم الممارسة في مهمة محددة |
| METR 2025 [3] | مطورون ذوو خبرة، 246 مشكلة | أطول بنسبة 19% مع AI | قياس الوقت المنقضي وإعادة العمل مباشرةً |
| تحديث METR 2026 [4] | تجربة لاحقة على المطورين | تقدير متأثر بالانتقاء | تسجيل آثار المشاركة واختيار سير العمل |
عقد قياس الإنتاجية
وحدة القياس هي حزمة مقبولة، وليست مخرجاً مولّداً أو موجّهاً أو تشغيل وكيل أو مستنداً. وينبغي أن تغطي عملية الأساس والعملية المدعومة نفس المجتمع التمثيلي ومعيار الجودة والتزامات الضبط والموعد النهائي. ويشمل إجمالي الجهد المدعوم إعداد البيانات وعمليات التشغيل الفاشلة ووقت المراجع والتصحيحات ومعالجة الاستثناءات وتشغيل الضوابط وإدارة المورّدين والاستعادة.
لتكن ساعات خط الأساس لكل حزمة مقبولة Hb. لتكن ساعات الإعداد المدعوم والمراجعة والاستثناء والتحكم Ha. لتكن الحزم المقبولة Q. تساوي الساعات الإجمالية المحررة Q x (Hb - Ha). يتطلب خفض تكلفة العمالة المرصود تغييرًا معتمدًا في التكلفة المدفوعة. يُبلَّغ عن إعادة توزيع الطاقة بشكل منفصل.
| المقياس | التعريف | مخاطر الاستبعاد |
|---|---|---|
| القبول من المحاولة الأولى | الحزم المقبولة دون تصحيح / الحزم المراجعة | إخفاء الحزم المرفوضة أو المتروكة |
| زمن الدورة من البداية إلى النهاية | من المُحفّز إلى الإفراج المقبول | زمن تأخير نموذج التقارير فقط |
| وقت التدخل البشري | دقائق الإعداد والمراجعة والتصحيح ومعالجة الاستثناءات | باستثناء الإشراف والدعم |
| معدل إعادة العمل | الحزم المصححة / الحزم المولّدة | احتساب التشغيلات الناجحة فقط |
| معدل الاستثناءات غير المرصودة | الاستثناءات الجوهرية المعروفة التي لم تُرفع / الاستثناءات المعروفة | استخدام مجموعة مرجعية غير مكتملة |
| معدل الإيجابيات الكاذبة | الاستثناءات المرفوعة التي حُكم بعدم جوهريتها / الاستثناءات المرفوعة | تغيير عتبة المراجع أثناء الاختبار |
| جهد الرقابة | الساعات المستغرقة في الوصول والسجلات والاختبارات والحوادث والتغييرات | التعامل مع الحوكمة كتكلفة عامة غارقة |
| درجة خطورة الفشل | الحد الأقصى المعتمد لفئة الخسارة/الأثر الناتج عن الفشل | تبديد مخاطر الذيل عبر المتوسطات |
اختيار العملية
العمل القائم على الوكلاء يناسب المهام التي تتضمن أدلة غير منظمة، وأنظمة متعددة، وتوجيهاً شرطياً، وحالة إنجاز واضحة [5,6]. وقد يكون سير العمل الحتمي أكثر ملاءمة عندما تكون المدخلات والقواعد والمخرجات مستقرة. وينبغي أن يقيّم اختيار العملية القيمة والغموض وجاهزية البيانات وقابلية العكس والصلاحية وأثر الفشل.
| العامل | مرشح منخفض المخاطر | مرشح مرتفع المخاطر |
|---|---|---|
| المدخل | منظم، مكتمل، وله مالك | مفقود أو متعارض أو غير مملوك |
| القاعدة | صريحة وذات إصدارات | حكم مهني أو سياسة غير محسومة |
| الإجراء | مسودة أو قابل للعكس | الدفع، أو تقديم الملفات، أو الترحيل، أو الكتابة التدميرية |
| استثناء | فئات معروفة لها مالك | مستحدثة، أو مفتوحة، أو حرجة زمنياً |
| مراجعة | مراجع محدد بالاسم لديه سعة عمل | ملكية موزعة أو خطر الموافقة الشكلية |
| الأثر | محدود وقابل للاسترداد | تبعات قانونية أو مالية أو متعلقة بالعملاء أو نظامية |

نموذج التشغيل: حزمة العمل المقبولة
عقد المهمة
يبدأ كل سير عمل بعقد مهمة قابل للقراءة آلياً. وهو يحدد هدف العمل، والكيان، والحساب أو المحفظة، والفترة، ومجتمع البيانات، والمصادر، والقواعد، والحدود، والأدوات، والصلاحيات، والحزمة المتوقعة، وشروط التوقف، والمراجع، والموعد النهائي، والاحتفاظ، وعملية الاسترداد. ويمكن لموجّه نصي باللغة الطبيعية أن يشرح المهمة. غير أنه لا ينبغي أن يكون مواصفة الضبط الوحيدة.
| حقل العقد | مثال على التسوية البنكية | الغرض الرقابي |
|---|---|---|
| الهدف | مسودة حزمة المطابقة اليومية | منع توسّع المهام |
| المجتمع الإحصائي | الحسابات 101-104؛ يوم العمل السابق | إثبات الاكتمال |
| المصادر | لقطة بنك API ومستخرج دفتر الأستاذ من ERP | تحديد السجلات الموثوقة |
| قواعد المطابقة | مرجع/مبلغ مطابق تمامًا؛ نافذة تاريخ معتمدة | جعل الحسابات قابلة لإعادة الإنتاج |
| الاستثناءات | مكرر، أو مفقود، أو قديم، أو اختلاف العملة، أو تجاوز الحد | توجيه فئات الإخفاق المعروفة |
| صلاحيات الأدوات | قراءة المصادر؛ والكتابة إلى مخزن الحزم فقط | تقييد الفاعلية |
| إيقاف | مصدر مفقود، فشل التجزئة، عدم توازن يتجاوز الحد | الفشل إلى الإغلاق |
| القبول | موافقة المراقب المالي مع معالجة الاستثناء | الحفاظ على الصلاحية |
بيان الأدلة
يسجّل بيان الأدلة كل كائن مصدر، ومعرّف المزوّد، والطابع الزمني للاستخراج، والطابع الزمني للحدث، والكيان، والفترة، والمخطط، والمجموع الاختباري أو النسخة غير القابلة للتغيير، ومسار الوصول، ونتيجة الجودة، وفئة الاحتفاظ. وهو يميّز السجلات الخارجية عن المعلومات التي تنتجها الشركة. يتطلب معيار PCAOB AS 1105 من المدققين الذين يستخدمون معلومات تنتجها الشركة تقييم الدقة والاكتمال والإحكام، ويتناول موثوقية المعلومات الإلكترونية الخارجية التي تقدمها الشركة [17]. وينطبق المعيار على عمليات تدقيق PCAOB. ومنطق الأدلة فيه مفيد كمسألة تصميم خارج تلك الولاية القضائية؛ وهو لا يجعل الحزمة الداخلية دليلًا تدقيقيًا تلقائيًا.
| كتلة البيان | الحقول المطلوبة | سؤال المراجع |
|---|---|---|
| الهوية | المصدر والكائن والمالك والنظام | ما هذا السجل؟ |
| النطاق | الكيان والفترة والحساب والمحفظة والمجتمع الإحصائي | هل المجتمع الإحصائي مكتمل؟ |
| المصدر | أوقات الإنشاء والاستخراج والاستلام والتحويل | من أين نشأ؟ |
| السلامة | التجزئة ومعرّف المزوّد والإصدار وحالة عدم القابلية للتغيير | هل تغيّر؟ |
| الحقوق | الغرض والدور والأساس القانوني عند الاقتضاء ومدة الاحتفاظ | هل يجوز استخدامه هنا؟ |
| الجودة | المخطط والاكتمال والمطابقة والاستثناء | هل هو ملائم لهذه المهمة؟ |
طبقة الحساب الحتمية
ينبغي أن تُنفَّذ قواعد الحساب والمطابقة والأهلية والعتبات والسياسات في تعليمات برمجية ذات إصدارات أو محركات قواعد حيثما أمكن. ويمكن للوكيل اقتراح تفسير أو اختيار قاعدة معتمدة أو شرح نتيجة. وتعيد عملية التحقق المستقلة حساب القيم الجوهرية من لقطة المصدر المقبولة. وتحتفظ الحزمة بالحقول الخام والمحسوبة معًا.
في مطابقة النقدية، تكون معادلة الإقفال هي النقدية الافتتاحية في دفتر الأستاذ زائد حركات دفتر الأستاذ تساوي النقدية الختامية في دفتر الأستاذ. ولجانب البنك رصيد افتتاحي وحركات ورصيد ختامي خاص به. وتوضح المطابقة فروق التوقيت والفروق الدائمة. ويجوز للوكيل تصنيف مرجع سردي. ولا يجوز له تعديل المجتمع أو فرض مطابقة.
قائمة انتظار الاستثناءات
الاستثناء سجل من الدرجة الأولى يتضمن هوية وروابط المصدر والفئة والقيمة والعمر ودرجة الخطورة والإجراء المقترح والمالك وتاريخ الاستحقاق والحالة وقرار المراجع. أي سير عمل ينتج سردًا مصقولًا مع كتم الاستثناءات غير المحلولة يكون قد فشل.
| فئة الاستثناء | مثال | التصرف المطلوب |
|---|---|---|
| الاكتمال | كشف حساب بنكي أو ملف مدير مفقود | الإيقاف أو اعتماد محدودية صريحة |
| السلامة | عدم تطابق التجزئة أو التسلسل | العزل والتحقيق |
| القاعدة | لا يوجد تصنيف أو معالجة محاسبية معتمدة | التصعيد إلى مالك السياسة |
| الحد | يتجاوز المبلغ أو العمر أو التركيز الحد | قرار سلطة محددة بالاسم |
| تناقض | سجلات المصدر تتعارض | احسم الأمر أو أبلغ عن كليهما مع تحديد القيد |
| الضمانات | حدث غير متوقع يتعلق بأداة أو بحقن أوامر أو ببيانات اعتماد | أوقف العمل، واحفظ سجل التتبع، وابدأ عملية الحادث |
| الموثوقية | المدقق أو النموذج دون العتبة | العودة إلى العملية المعتمدة |
سجل القبول
يسجّل سجل القبول المراجع والدور والطابع الزمني وإصدار الحزمة والاستثناءات والموافقات والقيود وهدف الإصدار. ينبغي أن تعرض الواجهة أدلة حاسمة، لا سجلًا مطولًا لمحادثة الوكيل. ويظل سجل التتبع الكامل متاحًا لفريقي التحقيق والضمان وفق ضوابط الوصول والاحتفاظ.
ثلاثة مسارات عمل مرجعية
مسار عمل المطابقة
يجمع مسار عمل المطابقة مجموعة بيانات مصدر مجمّدة، ويتحقق من اكتمالها، ويوحّد المعرّفات، ويطبّق قواعد مطابقة حتمية، ويقترح تصنيفات للبنود المتبقية، ويربط الأدلة الداعمة، ويوجّه الاستثناءات، ويُعدّ حزمة قبول. يستطيع الوكيل البحث في مستودع مستندات معتمد عن أدلة الحوالات أو الفواتير أو العقود. ولا يمكنه اختلاق مستند مفقود أو ترحيل قيد تصحيحي.
| المرحلة | مكوّن حتمي | المكوّن الوكيلي | صلاحية بشرية |
|---|---|---|---|
| استيعاب | العد والإجماليات والتسلسل والمخطط | شرح المدخلات المفقودة أو الشاذة | مالك المصدر يعالج الفجوات |
| مطابقة | قواعد المطابقة التامة والتقريبية المعتمدة | اقتراح الوصف/الفئة | المراقب المالي يعتمد المتبقيات الجوهرية |
| الأدلة | التحقق من التجزئة والروابط | استرجاع البنود الداعمة المعتمدة | المُعِد يؤكد الملاءمة |
| استثناء | العتبة والتقادم | صياغة السبب والإجراء | المالك المحدد يتولى التصرف |
| الإفراج | بوابة إعادة الحساب والاكتمال | مسودة الملخص | المراقب المالي يقبل |
| بعد الإغلاق | إقفال الحزمة والمراقبة | مسودة رؤية حول النمط المتكرر | مالك العملية يغيّر القواعد |
يستحق اكتشاف التكرار معالجة خاصة. قد يشير تشابه المبلغ والتاريخ والطرف المقابل إلى معاملة مكررة أو تكرار مشروع. ينبغي أن تعرض الحزمة السمات والمستندات المصدرية المرتبطة ونتيجة القاعدة. تظل إلغاء المدفوعات أو استردادها أو ترحيلها خاضعة لسير عمل معتمد.
سير عمل التقارير
يحدد سير عمل التقارير قاموسًا للمقاييس قبل التوليد. لكل مقياس اسم وحساب ومصدر ومالك وتكرار وبُعد ووحدة وهامش تسامح وقاعدة عرض. ترتبط البيانات السردية بسجلات المقاييس والأدلة المصدرية. يقلل إعداد التقارير المهيكلة من الغموض: تصف مؤسسة IFRS Foundation التقارير المالية الرقمية بأنها بيانات مهيكلة قابلة للقراءة آليًا، وتحتفظ بتصنيفات تدعم التنفيذ والاستخدام [40]. ولا يحدد التصنيف تعريفات الإدارة الداخلية.
| طبقة التقارير | كائن خاضع للرقابة | الفشل الذي تم منعه |
|---|---|---|
| خريطة الكيانات | الكيانات القانونية وكيانات إعداد التقارير، والملكية ودور التوحيد | الإغفال أو العد المزدوج |
| قاموس المقاييس | الصيغة والمصدر والوحدة والجهة المالكة | انحراف التعريف |
| تقويم الفترات | تواريخ الإقفال وتواريخ التقييم ومواعيد القطع | التقارير المتقادمة أو المختلطة الفترات |
| جدول أسعار الصرف | المصدر والطابع الزمني وقاعدة التحويل | تحويل غير متسق |
| ادعاء سردي | روابط المقاييس والمقارنة والقيود | تعليقات غير مدعومة |
| حزمة الإصدار | الإصدار، والمراجعون، والجمهور المستهدف، والتوزيع | الإفصاح غير الصحيح أو المبكر |
وينبغي أن يميّز تقرير المحفظة بين قيم المدير المبلغ عنها، وقيم المسؤول الإداري، ومراكز أمين الحفظ، والتعديلات المعتمدة داخلياً. وتُوسم القيم المتقادمة وبيانات الاختراق التقديرية. ويمكن للوكيل استخراج الوثائق ومقارنتها. ويبقى قبول التقييم لدى الجهة المعيّنة.
سير عمل الامتثال
يجمع سير عمل الامتثال الأدلة، ويطبّق فحصاً أو قواعد حتمية، ويحدد التباينات، ويصوغ ملخصاً للحالة ويوجّهه. وتذكر FATF أن التقنيات الجديدة يمكنها تحسين سرعة وكفاءة وجودة مكافحة غسل الأموال وتمويل الإرهاب (AML/CFT) عند تنفيذها بمسؤولية وباتباع نهج قائم على المخاطر، مع مراعاة الخصوصية وحماية البيانات والرقابة المستنيرة والتعاون [37]. وتؤكد إرشادات FFIEC بشأن المراقبة الآلية للأنشطة المشبوهة على معايير تصفية محددة، وتغييرات خاضعة للرقابة، واختبار دوري، وتحقق مستقل [39]. ويحدد إطار OFAC التزام الإدارة، وتقييم المخاطر، والضوابط الداخلية، والاختبار/التدقيق، والتدريب بوصفها مكونات أساسية لبرنامج العقوبات [38].
| نشاط الامتثال | دعم الوكيل | قرار محتفظ به |
|---|---|---|
| تحديث بيانات اعرف عميلك | استخراج الأدلة ومقارنتها وطلب الأدلة الناقصة | قبول مخاطر العميل |
| تنبيه العقوبات | تجميع الأسماء والمعرّفات والمواقع الجغرافية وسجلات المصدر | قرار المطابقة الحقيقية/الإفراج |
| مراقبة المعاملات | شرح مخرجات القواعد والنشاط المرتبط بها | قرار الاشتباه والإبلاغ |
| الرقابة على السياسات | تحديد تغيير المصدر والإجراءات المتأثرة | التفسير القانوني واعتماد السياسات |
| الجاهزية الضريبية | تجميع المعاملات والفواتير وأدلة الاحتفاظ | المعالجة الضريبية والإقرار والتقديم |
| طلب الخصوصية | تحديد موقع البيانات الخاضعة للرقابة وتوجيه العمل | النطاق القانوني والإفصاح والتنقيح |
يجب ألا يُمنح الوكيل صلاحية كبت تنبيه أو تقديم تقرير أو الإفراج عن أموال محظورة أو اتخاذ قرار جوهري بشأن البيانات الشخصية أثناء النشر الأولي. وينبغي أن يحافظ على جميع الأدلة المتعارضة ويسجل عدم اليقين.
| كتلة البيان | الحقول المطلوبة | سؤال المراجع |
|---|---|---|
| الهوية | المصدر والكائن والمالك والنظام | ما هذا السجل؟ |
| النطاق | الكيان والفترة والحساب والمحفظة والمجتمع الإحصائي | هل المجتمع الإحصائي مكتمل؟ |
| المصدر | أوقات الإنشاء والاستخراج والاستلام والتحويل | من أين نشأ؟ |
| السلامة | التجزئة ومعرّف المزوّد والإصدار وحالة عدم القابلية للتغيير | هل تغيّر؟ |
| الحقوق | الغرض والدور والأساس القانوني عند الاقتضاء ومدة الاحتفاظ | هل يجوز استخدامه هنا؟ |
| الجودة | المخطط والاكتمال والمطابقة والاستثناء | هل هو ملائم لهذه المهمة؟ |
البنية ومجموعة الأدوات
بنية مستوى التحكم
تفصل هذه البنية بين أنظمة السجلات، وحركة البيانات، والسياسة، واستدلال الوكيل، والتحقق الحتمي، وتخزين الأدلة، والمراجعة والإصدار. ويقلل هذا الفصل من خطر أن تتحول مخرجات نموذج سلسة إلى سجل تشغيلي دون فحوص مستقلة. كما ينشئ موضعًا لاستبدال النموذج أو المزود.
| الطبقة | المكونات | الأدلة المطلوبة |
|---|---|---|
| أنظمة السجلات | أنظمة تخطيط موارد المؤسسات، والبنوك، ومحاسبة المحافظ، وCRM، وأنظمة المستندات والامتثال | المالك، والواجهة، والمخطط، والتوافر |
| الاستيعاب | API، وتدفق الأحداث، وتبادل الملفات المعتمد، والتقاط المستندات | الاكتمال، والتسلسل، والوقت، والسلامة |
| الهوية والسياسة | المستخدمون، وهُويات الخدمات، والأدوار، والمسائل، والكيانات، والأغراض | الحد الأدنى من الصلاحيات وفصل المهام |
| الخدمات الحتمية | المطابقة، والحسابات، والحدود، وقواعد المخطط والسياسة | إصدار الشيفرة/القاعدة، والاختبارات، والمالك |
| مستوى التحكم بالوكيل | توجيه النموذج، والأدوات، والتعليمات، والذاكرة، وشروط التوقف | الإصدار والنطاق والتتبع والتقييم |
| سجل الأدلة | قوائم المحتويات، والتحويلات، والمخرجات، والاستثناءات، والموافقات | عدم قابلية التغيير، والاحتفاظ، والوصول |
| المراجعة والإصدار | قائمة الانتظار، والتحكم المزدوج، ومهايئ النظام المصدر، والإشعار | السلطة المحددة بالاسم، وعدم تكرار الأثر، والتراجع |
| قابلية المراقبة | عمليات التشغيل، واستدعاءات الأدوات، وزمن الاستجابة، والتكلفة، والأخطاء، والانحراف، والحوادث | التنبيهات، والعتبات، ومسؤول الاستجابة |
الهوية، والحقوق، والفصل
ينبغي لكل تشغيل للوكيل أن يستخدم هوية خدمة مرتبطة بالغرض، مع الاقتصار على الأدوات والسجلات المطلوبة للمهمة المحددة. وتشترط مواصفة MCP تفويضًا واعيًا بالنطاق، والتحقق من جمهور الرمز، والتعامل الآمن مع الرموز، وتحظر تمرير الرموز في المواصفة الحالية المشار إليها [13]. وينطبق المبدأ الأساسي عبر بروتوكولات التكامل: فلا ينبغي أن تتحول بيانات الاعتماد الصادرة لمورد واحد إلى مفتاح شامل.
ينطبق فصل المهام على الأشخاص والخدمات. فلا يجوز لسير عمل يُعِدّ قيدًا محاسبيًا أن يعتمده أو يرحّله. ولا يجوز لسير عمل يجمع أدلة الدفع أن يعدّل البيانات الرئيسية للمستفيدين أو يصرف الدفعة. ولا يجوز لمُجمّع حالات الامتثال أن يغيّر قواعد الفحص أو يزيل تنبيهاته بنفسه.
| القدرة | هوية الإعداد | هوية الاعتماد | هوية الإصدار |
|---|---|---|---|
| التسوية | قراءة المصادر؛ كتابة الحزمة | قراءة الحزمة؛ الموافقة/الرفض | محول خاضع للرقابة بعد القبول |
| التقارير | قراءة المقاييس الخاضعة للرقابة؛ صياغة السرد | اعتماد التعريفات والحزمة | النشر إلى جمهور محدد بالاسم |
| الامتثال | قراءة مصادر الحالة؛ التجميع | الحسم/التصعيد حسب الدور المفوّض | قناة إيداع/حجب منفصلة |
| التهيئة | اقتراح تغيير قاعدة أو موجّه | اعتماد مالك التغيير والمدقق | إصدارات مسار النشر |
عقود الأدوات
يصف عقد الأداة الغرض التجاري منها، والمدخلات والمخرجات الدقيقة، والمصادقة، والنطاقات، والآثار الجانبية، وقابلية التكرار دون تغيير الأثر، والمهلات، وإعادة المحاولات، وحدود المعدل، وفئات الأخطاء، والتسجيل، وبيئة الاختبار، والمالك. أوصاف الأدوات مدخلات غير موثوقة ما لم تُستمد من مصدر موثوق [13]. وينبغي لطبقة التنسيق التحقق من المعلمات مقابل المخططات ورفض الأدوات غير المتوقعة أو القدرات المتغيّرة.
ينبغي فصل أدوات القراءة عن أدوات الكتابة. تستخدم مراحل سير العمل المبكرة اتصالات للقراءة فقط. وتُكتب مخرجات المسودة إلى مخزن حزم خاضع للرقابة. ولا تحدث عمليات الكتابة إلى الأنظمة المصدر إلا عبر محولات إصدار محدودة النطاق ومعتمدة بعد القبول. وتبقى الإجراءات التدميرية أو غير القابلة للعكس معطّلة ما لم تتطلبها حالة استخدام معتمدة بشكل منفصل.
سجل الأدلة
سجل الأدلة قابل للإلحاق فقط على مستوى الحزمة. وتنتج التصحيحات نسخة جديدة مرتبطة بالنسخة المستبدلة. ويخزن السجل هويات المدخلات، وعمليات التحويل، والمخرجات الحتمية، ومعرّفات النموذج/المزوّد، والتعليمات، واستدعاءات الأدوات، ونتائج التحقق، والاستثناءات، والموافقات، وعمليات الإصدار. ويمكن تخزين المحتوى الحساس بالإحالة مع ضوابط الوصول؛ وينبغي ألا يتحول أثر التتبع إلى بحيرة بيانات مكررة وغير خاضعة للرقابة.
| حدث السجل | الحد الأدنى من السجلات | ضابط النزاهة |
|---|---|---|
| تم إنشاء المهمة | تجزئة العقد والمالك والموعد النهائي | عقد موقّع/مُصدَر بنسخة محددة |
| تم استلام المصدر | معرّف المزوّد/الكائن، والطابع الزمني، والتجزئة | الاكتمال والتحقق من المصدر |
| تم استدعاء الأداة | الهوية، والأداة، والمعلمات، والنتيجة، والمدة | فحص المخطط وقائمة السماح والنطاق |
| تم تنفيذ النموذج | مرجع المزوّد والنموذج والتعليمات والمخرجات | رقم الإصدار ومعرّف التتبع |
| تم تنفيذ المدقق | إصدار القاعدة/الاختبار والنتيجة | تنفيذ مستقل حيث يكون جوهريًا |
| تم تعديل الاستثناء | الحالة والمالك والدليل والسبب | الدور والتسلسل الزمني |
| تم قبول الحزمة | المراجع والدور والحدود والقرار | المصادقة والرقابة المزدوجة حيثما لزم |
| تم الإفراج | الهدف والمهايئ ومفتاح عدم التكرار والنتيجة | المطابقة مرة أخرى مع الهدف |
الموثوقية والاستعادة
يجب أن يفشل سير العمل بأمان عندما يكون مصدر أو مزوّد أو أداة أو مدقّق أو مراجع غير متاح. وتحدد مبادئ بازل للمرونة التشغيلية مفهوم المرونة التشغيلية في سياق تقديم العمليات الحرجة أثناء الاضطراب، وتشدّد على الحماية والكشف والاستجابة والاستعادة والاختبار [21]. وتتطلب معايير المخاطر التشغيلية الصادرة عن مصرف الإمارات العربية المتحدة المركزي تحديد المخاطر وتقييمها عبر المنتجات والأنشطة والعمليات والأنظمة الجوهرية [22]. وبالنسبة إلى بنك أو مؤسسة مالية خاضعة للتنظيم، تتطلب المتطلبات الإلزامية السارية ربطًا مؤهلًا. وبالنسبة إلى منشأة صغيرة أو متوسطة أو مكتب عائلة، تظل المبادئ مدخلات تصميم مفيدة.
تحافظ الاستعادة على آخر حالة آمنة، والحزمة غير المكتملة، وملكية الاستثناء، ومسار احتياطي يدوي أو حتمي. وتُفرض حدود على تراكمات قوائم الانتظار. ولا يمكن لانقطاع المزوّد أن يحوّل بصمت عملية يومية خاضعة للرقابة إلى دفعة غير مراجعة لاحقًا.
التقييم والتحقق والإصدار
عقد التقييم
يحدد عقد التقييم عائلة المهام، والمجتمع، والمجموعة الذهبية، ومجموعة الاحتجاز، والحالات المعاكسة، والمقاييس، والحدود، ومقياس الخطورة، والمراجعين، والمعالجة الإحصائية، وقاعدة التغيير قبل معرفة النتائج. وينظّم إطار إدارة المخاطر AI الصادر عن NIST وملف AI التوليدي أعمال المخاطر الطوعية عبر وظائف الحوكمة والرسم والقياس والإدارة [7,8]. ويصف إطار التدقيق AI الصادر عن معهد المدققين الداخليين (IIA) اعتبارات الحوكمة والإدارة والتدقيق الداخلي بشأن AI [16]. وتوجّه هذه الأطر البرنامج؛ لكنها لا تمنح شهادة لسير عمل مسمّى.
| مجموعة التقييم | الغرض | مثال |
|---|---|---|
| المرجع الذهبي | تحديد الإجابة المقبولة والأدلة | تسويات أُنجزت بشكل مستقل من موظفين مؤهلين |
| الاحتجاز | اختبار التعميم دون تسرّب الضبط | فترات لاحقة، وكيانات وأطراف مقابلة |
| معاكس | اختبار التلاعب والفشل | حقن الأوامر في نص الفاتورة؛ سجل بنكي متعارض |
| الحدود | اختبار الصلاحية والسياسة | طلب الترحيل أو الدفع أو المقاصة أو تقديم الملف |
| الاستعادة | اختبار الانقطاع والاكتمال الجزئي | النموذج غير متاح بعد التقاط المصدر |
| الانحراف | اختبار الصيغ والأنماط التشغيلية المتغيّرة | قالب مسؤول جديد أو حقل فاتورة إلكترونية |
التسلسل الهرمي للمقاييس
الاكتمال والصلاحية يسبقان جودة الصياغة. تفشل الحزمة إذا أغفلت مجموعة مصادر، أو غيّرت حسابًا خاضعًا للرقابة، أو أخفت استثناءً، أو تجاوزت صلاحيات الأداة، أو افتقرت إلى الموافقة المطلوبة. تُختبر دقة السرد بعد ذلك على مستوى الادعاء. وتلي ذلك المقاييس التشغيلية.
| الأولوية | المقياس | مثال البوابة |
|---|---|---|
| 1 | اكتمال مجموعة المصادر | 100% من كائنات المصدر المطلوبة أو إيقاف صريح |
| 2 | المطابقة الحتمية | التطابق التام ضمن دقة العملة المعتمدة |
| 3 | الالتزام بالصلاحيات | صفر عمليات كتابة أو إصدار غير مصرح بها |
| 4 | استدعاء الاستثناءات الجوهرية | تُحدد العتبة من مالك المخاطر؛ وتُرجَّح حالات عدم الالتقاط حسب الشدة |
| 5 | دعم الادعاء | كل بيان جوهري مرتبط بدليل |
| 6 | القبول من المحاولة الأولى | يُقاس مقابل مجموعة تمثيلية مجمّدة |
| 7 | زمن الدورة وزمن المعالجة الفعلية | يُسجَّل كل من الجهد من طرف إلى طرف والجهد البشري |
| 8 | التكلفة والمرونة | تكلفة التشغيل الكامل والمراجعة والدعم والفشل |
تعتمد قيم العتبة على سير العمل. وأي عتبة تظهر في مثال تطبيقي فهي افتراضات نمذجة افتراضية إلى أن يعتمدها مالك المخاطر المحدد بالاسم.
وضع الظل
يعالج وضع الظل مدخلات حية أو تمثيلية دون تغيير السجلات التشغيلية. ويؤدي الموظفون خط الأساس المعتمد بالتوازي. ويقارن المراجعون الاكتمال والاستثناءات والجودة والوقت والجهد. ويحتفظ البرنامج بحالات الخلاف والتشغيلات الفاشلة والحزم المهجورة. والإبلاغ الانتقائي عن الحالات الناجحة يبطل التقييم.
| نتيجة التشغيل الظلي | الإجراء |
|---|---|
| توافق الجانبان؛ مقبول | تسجيل الاتفاق والجهد |
| يرصد الوكيل استثناءً صالحًا فاته خط الأساس | التحقيق في ضابط خط الأساس ومجموعة المعيار الذهبي |
| يرصد خط الأساس استثناءً فاته الوكيل | مراجعة الخطورة؛ حظر الإصدار؛ تحديث مجموعة الاختبار |
| تصنيف مختلف؛ النتيجة المالية نفسها | مالك السياسة يحسم القاعدة ويوثقها |
| ينتج الوكيل سردًا غير مدعوم | رفض الادعاء؛ تعزيز ربط الأدلة |
| يحاول الوكيل إجراءً غير مصرح به | حادث أمني؛ تعليق سير العمل وحفظ الأثر |
التحقق من التغيير
يمكن أن تؤدي التغييرات في النموذج أو المزوّد أو الموجّه أو الأداة أو المخطط أو القاعدة أو السياسة أو المصدر إلى تغيير النتائج. كل تغيير جوهري يستدعي اختبارات انحدار مقابل حالات مجمّدة وحالات سلبية ذات صلة. ملاحظات إصدار المزوّد مدخلات وليست تحققًا. تحصل التغييرات الطارئة على موافقة محددة المدة ومراجعة بأثر رجعي.
يذكر تحديث المشروع الصادر عن IAASB في يوليو 2026 أن مسودات التعرض للتعديلات المقترحة على ISA 330 وISA 500 وISA 520 قد اعتُمدت وكان من المقرر عرضها للتشاور العام؛ وتتناول المقترحات أدلة التدقيق والضوابط والتشكك المهني والتكنولوجيا [18]. وهذه مقترحات وليست معايير نهائية سارية. وينبغي لجهة التنفيذ أن تحصل على مشورة مهنية محدثة تناسب سياق التدقيق الخاص بها.
بوابة الإصدار
يتطلب الإطلاق الإنتاجي المقيّد نجاح عقد المهمة وضوابط المصادر وأذونات الأدوات وعتبة التقييم ونتائج التشغيل الظلي وطاقة المراجعين وعملية الحوادث والخطة البديلة وعملية التغيير. ويظل الإطلاق محدودًا حسب الكيان والفترة والحساب والمحفظة والقيمة والإجراء.

الأمن والخصوصية ومخاطر الأطراف الثالثة
التهديدات الخاصة بالوكلاء
توصي إرشادات secure-AI الصادرة عن NCSC بنمذجة التهديدات عبر التصميم والتطوير والنشر والتشغيل والصيانة [10]. ويحدد OWASP حقن المطالبات، ومعالجة المخرجات غير الآمنة، والكشف عن المعلومات الحساسة، والوكالة المفرطة ضمن مخاطر تطبيقات LLM الجوهرية [11]. ويتضمن MITRE ATLAS تقنيات للأنظمة التوليدية والوكيلية AI، بما في ذلك تسريب البيانات واستدعاء الأدوات التدميري [12]. وينبغي أن يغطي نموذج تهديدات العمليات الخلفية كلاً من مخاطر البرمجيات التقليدية والمسارات التي يتوسطها النموذج.
| تهديد | مثال على العمليات الخلفية | الضوابط الأساسية |
|---|---|---|
| حقن الأوامر غير المباشر | تعليمات خبيثة مضمّنة في فاتورة أو تقرير مدير | تعامل مع المحتوى كبيانات؛ واعزل التعليمات؛ وقيّد الأدوات بقائمة مسموح بها؛ واطلب الموافقة |
| الصلاحيات المفرطة | يتلقى الوكيل حقوق الدفع أو النشر أو الحذف | الحد الأدنى من الامتيازات؛ محوّل إصدار منفصل؛ تحكم مزدوج |
| تسريب البيانات | ترسل الأداة بيانات دفتر الأستاذ أو بيانات المستثمرين إلى نقطة نهاية غير مصرح بها | قائمة سماح للاتصالات الصادرة؛ منع تسرب البيانات؛ رموز مرتبطة بالجمهور؛ مراقبة |
| معالجة المخرجات غير الآمنة | صيغة أو أمر مُولّد يُنفَّذ في الأنظمة اللاحقة | مخططات محددة الأنواع؛ تحقق حتمي؛ لا تنفيذ خام |
| اختراق بيانات الاعتماد | رمز خدمة يُعاد استخدامه عبر الأنظمة | هوية قصيرة العمر محددة النطاق؛ خزانة أسرار؛ تدوير؛ تحقق من الجمهور |
| استبدال الأداة | تغيّر قدرة الموصل أو وصفه | سجل موثوق؛ نسخة موقعة؛ تنبيه بالتغيير؛ اختبار انحدار |
| تسرب التتبع | المطالبات/السجلات تكرر سجلات حساسة | تقليل البيانات؛ الوصول؛ الاحتفاظ والتنقيح |
| الحرمان من الخدمة/استنزاف التكلفة | تستهلك الحلقات أو المستندات المفرطة الحجم الموارد | حدود الأدوار والوقت والرموز والتكلفة؛ قاطع الدائرة |
البيانات الشخصية
يسري قانون UAE لحماية البيانات الشخصية على المعالجة الإلكترونية ضمن نطاقه، ويضع ضوابط وواجبات وحقوقًا لأصحاب البيانات [26]. ويتضمن القانون المذكور حق الاعتراض على قرارات آلية محضة معينة. وتعالج لائحة DIFC رقم 10 البيانات الشخصية التي تُعالج عبر أنظمة مستقلة وشبه مستقلة، وتحدّد مسؤولية الجهة المستخدمة [27]. ويعرّف نظام حماية البيانات الشخصية السعودي (PDPL) المعالجة على نحو واسع ليشمل العمليات اليدوية والآلية [28]. وتميّز إرشادات مكتب المفوض المعلوماتي البريطاني (ICO) بين القرارات الآلية ودعم القرار، وتؤكد على مراجعة بشرية ذات معنى [29]. ويضع قانون AI الأوروبي متطلبات منسّقة للأنظمة ضمن نطاقه الموضوعي والإقليمي، بما في ذلك التزامات تعتمد على الفاعل وتصنيف المخاطر [30].
يجب على أي جهة الحصول على استشارة متخصصة بشأن الولاية القضائية، والدور، والأساس القانوني، والشفافية، والحقوق، وعمليات النقل، والاحتفاظ. وينبغي لتصميم النظام أن يسجّل الغرض وفئة البيانات، ويقلّل الحقول، ويقيّد الأدوات، ويوثّق معالجة النموذج/المزوّد، ويراعي متطلبات الاحتفاظ، ويتجنّب القرارات المهمة الآلية المحضة ما لم تُعتمد تحديدًا على أنها قانونية.
| سجل الخصوصية | الحقول المطلوبة |
|---|---|
| جرد المعالجة | الغرض، وأصحاب البيانات، والفئات، والأنظمة، والمتلقّون، والمالك |
| التقييم القانوني | الإطار التنظيمي المعمول به، والدور، والأساس، والإشعار، وإجراءات الحقوق |
| سجل النقل | الوجهة، والمزوّد، والمعالجون الفرعيون، والآلية المعتمدة |
| تقييم القرارات الآلية | القرار، والأهمية، والدور البشري، والاعتراض والتجاوز |
| الاحتفاظ | المصدر والحزمة والتتبع وجدول الحذف |
| الحادث | البيانات المتأثرة، والوصول، والتسلسل الزمني، والاحتواء، وقرار الإشعار |
التعهيد والتركّز
يتطلب تنظيم التعهيد الصادر عن مصرف الإمارات العربية المتحدة المركزي (CBUAE) للبنوك إدارة المخاطر، والإشراف، والاستمرار في القدرة على الوفاء بالالتزامات، ويتناول الأنشطة التجارية الجوهرية ووصول الجهات الرقابية [23]. وتتطلب لائحة DORA من الكيانات المالية المشمولة في الاتحاد الأوروبي رسم خريطة لاعتماديات تكنولوجيا المعلومات والاتصالات وإدارة مخاطر الأطراف الثالثة مع الاحتفاظ بالمسؤولية [31]. ولا تنطبق هذه الأطر تلقائيًا على كل كيان أو مؤسسة. وتبقى أسئلة الرقابة الخاصة بها ذات صلة: ما الوظيفة التي تعتمد على المزوّد، وأين تتم معالجة البيانات، ومن المتعاقدون من الباطن، وكيف يُثبت الأداء، وما حقوق التدقيق، وكيف تخرج المؤسسة؟
| أدلة المزوّد | الحد الأدنى للمراجعة |
|---|---|
| الخدمة | الطراز الدقيق، والمنطقة، والسعة، والتوافر، والدعم |
| البيانات | المدخلات، والمخرجات، والسجلات، والاحتفاظ، واستخدام البيانات في التدريب، والحذف |
| الضمانات | الهوية، والتشفير، والاختبار، والحوادث، والإقرارات |
| المرونة | الاعتماديات، والاستعادة، وأدلة الحالة، والبديل الاحتياطي |
| العقد | السرية والملكية الفكرية والمسؤولية والتدقيق والإشعار والإنهاء |
| قابلية النقل | تنسيقات التصدير والأوامر التوجيهية والأدوات والتقييمات والتضمينات واختبار الترحيل |
| التركّز | العمليات الحرجة والإنفاق وحجم الأعمال والبدائل ووقت الخروج |
حوكمة الأمن السيبراني
تُنظّم NIST CSF 2.0 نتائج الأمن السيبراني حول الحوكمة والتحديد والحماية والكشف والاستجابة والتعافي [9]. ينبغي لمالك سير العمل أن يُدرج مستوى التحكم بالوكيل والسجلات المتصلة وبيانات الاعتماد والأدوات والنماذج ومقدمي الخدمات ضمن برنامج الأمن السيبراني للمؤسسة. وتسجّل لوحة معلومات منفصلة الحوادث الأمنية والحوادث الوشيكة إلى جانب الجودة التشغيلية.
![الشكل 5. بطاقة تقييم الأداء وبوابة الإصدار الخاضعة للرقابة. المصدر: إطار تقييم Matchpoint؛ سياق المخاطر والضمان [7-18].](../assets/images/insights/body/T18/T18-figure-04.png?v=2fd067d2)
سياق البيانات التنظيمية والتقارير الرقمية
UAE الفوترة الإلكترونية
UAE تُعرّف وزارة المالية الفاتورة الإلكترونية بأنها بيانات فاتورة منظمة تُتبادل إلكترونياً وتُبلّغ إلى الهيئة الاتحادية للضرائب؛ ولا تُعد صيغ PDF وWord والصور الممسوحة ضوئياً والبريد الإلكتروني فواتير إلكترونية [32]. ويصف إعلان المبادئ التوجيهية لشهر فبراير 2026 الإطار الوطني والتوقعات التشغيلية [33]. وينبغي التحقق من البوابة والمواد التشريعية لمعرفة النطاق والتواريخ السارية قبل التنفيذ.
يمكن أن تصبح حالة الفاتورة المنظمة حدثاً مصدراً في حزمة التسوية أو الامتثال. وهي لا تحل محل القبول الداخلي أو إثبات التسليم أو المعالجة المحاسبية أو حالة السداد أو حل النزاعات. ويظل كل حدث مستقلاً.
| حدث الفاتورة | المصدر | قرار داخلي |
|---|---|---|
| صادر/مستلم | سجل بورصة/مزوّد معتمد | اكتمال البيانات وربط الكيانات |
| مُتحقق منه/مرفوض | حالة الشبكة أو الجهة المختصة | تصحيح الاستثناء أو توجيهه |
| مقبول/متنازع عليه | إجراءات العقد والمشتري | حالة الذمم المدينة/الدائنة |
| مُقيّد محاسبياً | ترحيل ERP والسياسة المحاسبية | الإثبات في دفتر الأستاذ |
| مدفوع | سجلات البنك والمدفوعات | التسوية ومطابقة النقدية |
| المُبلّغ عنه | الإقرار الضريبي/ورقة العمل | قبول مالك الضريبة |
تنص UAE الهيئة الاتحادية للضرائب على أنه ينبغي الاحتفاظ بسجلات ضريبة الشركات ذات الصلة لمدة سبع سنوات على الأقل بعد الفترة الضريبية المعنية [34]. وتتطلب مجموعة السجلات المحددة ونطاق الانطباق الحصول على مشورة ضريبية حالية. ويمكن لحزمة أن ترصد وجود السجلات وملكيتها وحالة الاحتفاظ بها؛ لكنها لا تستطيع أن تحدد الكفاية الضريبية بنفسها.
الفوترة الإلكترونية السعودية
تصف ZATCA المرحلة الأولى بأنها إصدار الفواتير المتوافقة وتخزينها، والمرحلة الثانية بأنها التكامل مع أنظمة ZATCA ضمن موجات مُعلنة [35]. وتتناول موادها التقنية التنسيقات المهيكلة والتكامل وقواميس البيانات ومتطلبات الأمن [36]. وينبغي أن يستخدم سير عمل GCC موصلات وقواعد خاصة بالاختصاص القضائي. ولا يمكن التعامل مع UAE وأحداث الحالة السعودية على أنها قابلة للتبادل.
بيانات المخاطر وإعداد التقارير
تحدد BCBS 239 مبادئ للتجميع الفعال لبيانات المخاطر وإعداد تقارير المخاطر [19]. وتشير نشرة بازل الصادرة في يناير 2026 إلى أن التجميع وإعداد التقارير بدقة وشمولية وفي الوقت المناسب لا يزالان بالغي الأهمية، وتسلط الضوء على تحديات التنفيذ المستمرة؛ وتنص صراحةً على أنها لا تنشئ إرشادات رقابية جديدة [20]. ويكون مكتب العائلة عمومًا خارج النطاق الأصلي للبنوك ذات الأهمية النظامية (SIB) الذي تغطيه المبادئ، في حين قد يكون الهيكل المملوك لبنك أو الخاضع لتنظيم ملزمًا بالتزامات مباشرة. وتبقى مفاهيم الملكية وتتبع البيانات والدقة والاكتمال والتوقيت المناسب وقابلية التكيف مفيدة في تصميم التقارير الموحدة.
ضوابط بيانات العملاء والنماذج
تتطلب معايير حماية المستهلك الصادرة عن مصرف الإمارات العربية المتحدة المركزي من المؤسسات المالية المرخصة المشمولة بالنطاق تطبيق ضوابط البيانات والوصول المصرح به وسجلات التدقيق وإسناد المساءلة إلى مستوى الإدارة العليا [24]. وتؤكد متطلبات حوكمة بيانات إدارة النماذج الصادرة عن المصرف المركزي على تحديد المصدر والجمع والجودة والتخزين الآمن والبنية التحتية والملكية والتحقق المستقل لبيانات النماذج المشمولة [25]. ويتطلب التطبيق والنطاق إجراء مواءمة تنظيمية مؤهلة.
الحوكمة والضمان والحدود المهنية
خطوط الدفاع الثلاثة والملكية الخاضعة للمساءلة
يملك الخط الأول العملية والسجلات والضوابط والمخرجات المقبولة. وتضع وظائف المخاطر والامتثال السياسات وتراقب وتتحدى. ويوفر التدقيق الداخلي ضمانًا مستقلًا بموجب ميثاقه. وتحدد المعايير العالمية للتدقيق الداخلي لعام 2024 متطلبات الحوكمة وإدارة وأداء خدمات التدقيق الداخلي [15]. ويوفر إطار التدقيق AI الصادر عن معهد المدققين الداخليين (IIA) اعتبارات حوكمة وتدقيق خاصة بـAI [16].
| الدور | المساءلة | الأدلة |
|---|---|---|
| لجنة مجلس الإدارة/المالك | شهية المخاطر والصلاحيات الجوهرية والموارد | الميثاق المعتمد وإعداد التقارير |
| المدير المالي/المراقب المالي/مدير المعلومات | نتائج العملية والتعريفات والإصدار | قبول الحزمة والاستثناءات |
| مالك التقنية | البنية والوصول والموثوقية والتغييرات | سجلات الخدمة والاختبار والحوادث |
| مالك البيانات | حقوق المصدر والجودة والاحتفاظ | جرد البيانات ونتائج الجودة |
| الامتثال/الخصوصية | السياسة والبيانات الشخصية والقرارات المحجوزة | التقييمات والمعالجات |
| الضمانات | نموذج التهديد والمراقبة والاستجابة | الاختبارات والتنبيهات وأدلة الحوادث |
| التدقيق الداخلي | تأكيد مستقل قائم على المخاطر | أعمال المهمة واستنتاجاتها |
| مستشار/مدقق خارجي | أعمال مهنية خاصة بالمهمة | تقرير مستقل بموجب الشروط السارية |
تصميم الضوابط وفق COSO
صُمم إطار الرقابة الداخلية المتكامل الخاص بـ COSO لتعزيز الثقة في البيانات والمعلومات، وتورد COSO إرشادات 2026 بشأن الرقابة الداخلية الفعالة على AI التوليدي [14]. وينبغي أن يغطي كتالوج الضوابط بيئة الرقابة، وتقييم المخاطر، وأنشطة الرقابة، والمعلومات والاتصال، والمراقبة. ولا يثبت استخدام الإطار أن الضوابط فعالة؛ بل يلزم وجود أدلة تشغيلية وتأكيد.
الأدلة المتاحة للمدققين
يمكن أن تجعل حزمة الأدلة تتبع المصدر والتحويلات والوصول والاستثناءات والموافقات أسهل في الفحص. ويحدد المدقق الملاءمة والموثوقية والكفاية ومدى المناسبة وفقًا للمعايير السارية. وتنص PCAOB AS 1105 على أن المزيد من الأدلة لا يعوّض عن أدلة رديئة الجودة، وتقتضي الانتباه إلى دقة المعلومات واكتمالها وإحكامها [17]. ولا يكفي الاستفسار وحده للتوصل إلى استنتاجات تدقيق ذات صلة بموجب المعيار المذكور [17]. وعليه، فإن التفسيرات المولدة من الوكيل تدعم أدلة المصدر وإجراءات التدقيق، لكنها لا تحل محلها.
مصفوفة الصلاحيات
| الإجراء | صلاحية الوكيل الأولية | الصلاحية البشرية/المهنية |
|---|---|---|
| قراءة مصدر معتمد | نعم، ضمن الغرض والنطاق | المالك يعتمد الوصول |
| استخراج وتوحيد | نعم، مع التحقق | المراجع يحسم الغموض |
| احتساب مؤشر خاضع للرقابة | استدعاء خدمة حتمية | المالك يعتمد القاعدة والتغييرات |
| إعداد مسودة السرد | نعم، مع روابط المصادر | مالك التقارير يقبل |
| اقتراح قيد يومية | مسودة فقط | يعتمد المُعد/المراجع المؤهل |
| ترحيل قيد اليومية | لا | السلطة المالية المفوّضة/التحكم في النظام |
| اقتراح الدفع | مسودة حزمة المستندات فقط | يعتمد الموقّعون ويصرفون |
| معالجة تنبيه العقوبات/اعرف عميلك | لا | جهة الامتثال |
| تقديم تقرير ضريبي/رقابي | لا | مسؤول/مستشار معتمد |
| اتخاذ قرار الاستثمار | لا | الرئيس التنفيذي للاستثمار/لجنة الاستثمار |
| حذف المصدر/السجل | لا | مالك الاحتفاظ عبر عملية خاضعة للرقابة |
| تهديد | مثال على العمليات الخلفية | الضوابط الأساسية |
|---|---|---|
| حقن الأوامر غير المباشر | تعليمات خبيثة مضمّنة في فاتورة أو تقرير مدير | تعامل مع المحتوى كبيانات؛ واعزل التعليمات؛ وقيّد الأدوات بقائمة مسموح بها؛ واطلب الموافقة |
| الصلاحيات المفرطة | يتلقى الوكيل حقوق الدفع أو النشر أو الحذف | الحد الأدنى من الامتيازات؛ محوّل إصدار منفصل؛ تحكم مزدوج |
| تسريب البيانات | ترسل الأداة بيانات دفتر الأستاذ أو بيانات المستثمرين إلى نقطة نهاية غير مصرح بها | قائمة سماح للاتصالات الصادرة؛ منع تسرب البيانات؛ رموز مرتبطة بالجمهور؛ مراقبة |
| معالجة المخرجات غير الآمنة | صيغة أو أمر مُولّد يُنفَّذ في الأنظمة اللاحقة | مخططات محددة الأنواع؛ تحقق حتمي؛ لا تنفيذ خام |
| اختراق بيانات الاعتماد | رمز خدمة يُعاد استخدامه عبر الأنظمة | هوية قصيرة العمر محددة النطاق؛ خزانة أسرار؛ تدوير؛ تحقق من الجمهور |
| استبدال الأداة | تغيّر قدرة الموصل أو وصفه | سجل موثوق؛ نسخة موقعة؛ تنبيه بالتغيير؛ اختبار انحدار |
| تسرب التتبع | المطالبات/السجلات تكرر سجلات حساسة | تقليل البيانات؛ الوصول؛ الاحتفاظ والتنقيح |
| الحرمان من الخدمة/استنزاف التكلفة | تستهلك الحلقات أو المستندات المفرطة الحجم الموارد | حدود الأدوار والوقت والرموز والتكلفة؛ قاطع الدائرة |
الإنتاجية والاقتصاديات التوضيحية
حدود الأدلة
لم يتم تقديم أي نتيجة عميل معتمدة ومرصودة Matchpoint لهذه الورقة. الإيرادات المنسوبة وخفض التكلفة وخفض الخسائر هي USD 0.. القيم التالية هي افتراضات النمذجة الافتراضية. وهي توضح تصميم الحساب والقياس فقط.
سير عمل شهري توضيحي
افترض أن فريقًا ينتج 240 حزمة مقبولة من التسويات والتقارير والامتثال شهريًا. يبلغ متوسط خط الأساس 1.50 ساعة عمل بشرية لكل حزمة مقبولة، أي 360 ساعة. ويبلغ متوسط سير العمل المدعوم 0.65 ساعة إعداد ومراجعة لكل حزمة مقبولة، أي 156 ساعة، بالإضافة إلى 58 ساعة شهرية للاستثناءات والضوابط والدعم والحوكمة، أي 214 ساعة. وتبلغ السعة الإجمالية التوضيحية المحررة 146 ساعة.
| المدخل | افتراض توضيحي | الحالة |
|---|---|---|
| الحزم المقبولة شهريًا | 240 | افتراض إداري غير مُتحقق منه |
| ساعات خط الأساس لكل حزمة مقبولة | 1.50 | افتراض إداري غير مُتحقق منه |
| ساعات الإعداد/المراجعة بمساعدة لكل حزمة مقبولة | 0.65 | افتراض إداري غير مُتحقق منه |
| الساعات الشهرية للاستثناءات/الضوابط/الدعم | 58 | افتراض إداري غير مُتحقق منه |
| ساعات خط الأساس الشهرية | 360 | محسوبة من الافتراضات |
| الساعات الشهرية المدعومة | 214 | محسوبة من الافتراضات |
| الساعات الإجمالية المحررة | 146 | محسوب؛ تظل القيمة المنسوبة USD 0 |
الساعات الـ146 ليست وفراً مرصوداً. قد تتحول إلى طاقة إنتاجية أو تقصير زمن الدورة أو خفض التكلفة المدفوعة. أي خفض في التكلفة يتطلب تغييراً مسوّى في الرواتب أو تكاليف الموردين وموافقة الإدارة المالية. أي ادعاء بإيرادات يتطلب إيرادات إضافية محصّلة وسيناريو مضاداً معتمداً. أي ادعاء بخفض الخسائر يتطلب منهجية مالك المخاطر.
نموذج التكلفة الكاملة
تشمل التكلفة الكاملة السنوية التنفيذ وعمليات التكامل ومعالجة البيانات والأمن والتراخيص واستخدام النماذج والأدوات والمراقبة والتقييم ووقت المراجعين وإدارة الموردين والحوادث والتعافي وتكاليف التغيير المطفأة. تبقى بنود المنافع منفصلة.
| بند التكلفة | مصدر القياس | إغفال شائع |
|---|---|---|
| التنفيذ | سجل المشروع وسجلات الوقت | وقت الموظفين الداخليين |
| البيانات/التكامل | فواتير الهندسة ومزودي الخدمة | معالجة المصدر |
| استخدام النماذج/الأدوات | فواتير مزود الخدمة وسجل التشغيل | إعادة المحاولات والحزم الفاشلة |
| المراجعة البشرية | دراسة الوقت حسب الدور | الاستثناءات والتصعيد |
| الرقابة/الضمان | وقت الأمن والامتثال والتدقيق | الاختبار الدوري |
| المرونة | اختبارات السعة الاحتياطية والتعافي | العملية الاحتياطية/اليدوية |
| التغيير | اختبار الانحدار والموافقات والترحيل | تحديثات المزوّد/النموذج |
| الخروج | التصدير وإعادة البناء والتشغيل المتوازي | التركّز وانتهاء العقد |
إسناد المنافع
| المنفعة | الملاحظة | بوابة اعتماد |
|---|---|---|
| خفض زمن الدورة | سجلات قابلة للمقارنة من المحفز إلى القبول | مالك العملية يؤكد النطاق والجودة |
| الطاقة الاستيعابية | الحزم المقبولة لكل ساعة مدفوعة | عبء العمل ومستوى الخدمة قابلان للمقارنة |
| خفض تكاليف العمالة | تغيير مسوّى في الرواتب/الموردين | اعتماد مالي ورابط سببي |
| الإيرادات | الإيرادات الإضافية المحصّلة | أدلة العملاء والقنوات والوضع المضاد للواقع |
| رأس المال العامل | التغير الملحوظ في تاريخ النقد أو الرصيد | منهجية الخزانة/المالية |
| خفض الخسائر | طريقة معتمدة لمنع الخسائر | اعتماد المخاطر والمالية |
| جودة الامتثال | الأخطاء الموزونة حسب الخطورة والالتزام بالتوقيت | مالك الامتثال والاختبار المستقل |
تتحقق نقطة التعادل عندما تتساوى المنافع السنوية المعتمدة مع التكلفة السنوية الكاملة أو تتجاوزها. ويسجل سجل المطالبات الفترة والمصدر والسيناريو المضاد والمالك والاعتماد. وتبقى قيم السيناريوهات مستبعدة من الحسابات الإدارية ومواد الاستثمار والمطالبات الخارجية.
الحساسية
الحساسيات السائدة هي القبول من أول محاولة، ووقت المراجع، ومعدل حدوث الاستثناءات، ووتيرة التغيير، وتكلفة المزود، وخطورة الفشل. وقد تؤدي سرعة التوليد الأعلى إلى خفض القيمة إذا ارتفع عبء الرفض أو إعادة العمل أو الاستثناءات. لذلك ينبغي لدراسة الجدوى أن تعرض حساسيات الحجم والجودة والرقابة معاً.
دليل المشتريات والتنفيذ
استكشاف العملية
يرسم الفريق خريطة العملية الحالية استناداً إلى الأحداث والسجلات والقرارات والأدوار والاستثناءات والوقت المنقضي والجهد المرصودة. تساعد المقابلات في تحديد المتغيرات. وتوفر سجلات الأنظمة والتسويات وقوائم التحقق والتقارير الصادرة أدلة تشغيلية أقوى. وتُرسى الحالة الراهنة كخط أساس قبل إعادة التصميم.
| مخرج الاستكشاف | المحتويات | المسؤول |
|---|---|---|
| خريطة العملية | المحفز والخطوات والسجلات والقرارات والمخرجات | مالك العملية |
| جرد السجلات | الأنظمة والحقول والمالكون والحقوق والجودة | مالكو البيانات |
| مصفوفة الصلاحيات | الإعداد والمراجعة والاعتماد والإصدار والتغيير | المدير المالي/مدير المعلومات/الامتثال |
| تصنيف الاستثناءات | الفئة والخطورة والحد والمعالجة | مالك المخاطر/العملية |
| دراسة خط الأساس | الحجم والدورة وعدد التلامسات والجودة والتكلفة | المالية/العمليات |
| سجل الضوابط | الهدف والنشاط والدليل والتكرار والجهة المختبِرة | مالكو الضوابط |
العناية الواجبة لقرار البناء أو الشراء
يجب أن تقارن عملية اتخاذ القرار بين ملاءمة العمليات، وشفافية الضوابط، والتكامل، والتعامل مع البيانات، وإمكانية الوصول إلى التقييم، وتركّز المزوّدين، والمهارات، والتكلفة الإجمالية، والخروج. ولا تُعدّ الواجهة المصقولة دليلًا كافيًا. وينبغي للمزوّدين أن يعرضوا سير عمل محددًا بالاسم مقابل حالات تمثيلية وحالات معاكسة في بيئة خاضعة للرقابة.
| سؤال العناية الواجبة | الإجابة المطلوبة |
|---|---|
| أي نموذج وأدوات تنفّذ الإجراء؟ | إصدارات ومسارات ومناطق محددة بالاسم وإشعار بالتغيير |
| ما الذي يمكن لسير العمل كتابته؟ | الأنظمة والكائنات والحقول ومسار الموافقة بدقة |
| كيف تُربط المصادر بالادعاءات؟ | تتبّع نسب قابل للإثبات ومعرّفات غير قابلة للتغيير |
| كيف يتم التحقق من صحة الحسابات؟ | خدمات حتمية واختبارات وإعادة حساب مستقلة |
| ما الذي يُحتفظ به أو يُستخدم للتدريب؟ | الإعدادات التعاقدية والتقنية، والمعالجون الفرعيون، والحذف |
| كيف تُعالَج حالات الفشل؟ | الإيقاف، والتنبيه، والتراجع، والبديل اليدوي، ودعم الحوادث |
| هل يمكننا التقييم بشكل مستقل؟ | حالات ومخرجات وتتبعات ومقاييس قابلة للتصدير |
| كيف نخرج؟ | تصدير البيانات/الإعدادات، والمساعدة في الترحيل، والحذف، والتشغيل المتوازي |
ميثاق التجربة الرائدة
يحدد ميثاق التجربة الرائدة سير عمل واحدًا، وراعيًا مسؤولًا واحدًا، وأنظمة محددة، وفئة ثابتة، وعدم منح حقوق لإجراءات محظورة، ومجموعات ذهبية ومجموعات احتفاظ، وعتبات تقييم، وعملية للحوادث، وقدرة المراجعين، والميزانية، وتاريخ القرار، وشرط الإنهاء. والتجربة الرائدة اختبار مضبوط، وليست قناة إنتاج دائمة غير خاضعة للحوكمة.
التدريب والتغيير التشغيلي
يحتاج المراجعون إلى خبرة في المهمة، ومعرفة بأنظمة المصدر، ووعي بأعطال الوكيل، وتصعيد أمني، وانضباط في الصلاحيات. وينبغي أن يعرفوا أن النص الفصيح ليس دليلًا. ويشمل التدريب حالات خصومية، ومصادر متعارضة، وأدوات غير متاحة، وسرديات مفرطة الثقة، وطلبات إجراءات غير مناسبة.

خارطة طريق مرحلية لمدة 12-18 شهرًا
تتقدم خارطة الطريق عبر بوابات الأدلة. الفترات التقويمية إرشادية؛ والجاهزية تحدد الانتقال. يمكن أن تكون المراحل الأولية أقصر في العملية السليمة أو أطول حيث تحتاج السجلات والملكية والضوابط إلى معالجة.
| المرحلة | المخرج | بوابة الخروج |
|---|---|---|
| 0 الميثاق | عقد المهمة، والمالك، وفرضية القيمة، والإجراءات المحظورة | اعتماد الراعي المالي والصلاحية والنطاق |
| 1 خط الأساس | العملية الحالية، والسجلات، والجودة، والوقت، والجهد، والضوابط | تم قبول خط الأساس التمثيلي |
| 2 البيانات | بيان المصادر والحقوق والمخططات ومعالجة الجودة | المدخلات الحرجة مكتملة ومملوكة |
| 3 البناء | خدمات حتمية، ووكيل محدود النطاق، ودفتر أستاذ، وقائمة انتظار المراجعة | اجتياز اختبارات الوحدة والتكامل والأمن |
| 4 التقييم | نتائج المجموعة الذهبية والمحجوزة والسيناريوهات المعاكسة والتعافي | اجتياز العتبات دون إخفاقات خفية |
| 5 الوضع الظلي | حزم تشغيل موازية حية ودراسة من المراجعين | أدلة مستقرة على القبول والقدرة والضوابط |
| 6 مقيّد | مستخدمون مسمّون وحدود ضيقة وإطلاق مراقب | قيمة ملحوظة وحوادث ضمن حدود تحمل المخاطر |
| 7 التوسع/الإيقاف | توسع مضبوط أو إعادة تصميم أو أدلة مؤرشفة | قرار حوكمة وبديل احتياطي مُصان |
ينبغي أن تنتهي الأيام التسعون الأولى بخط أساس قابل للتكرار وحزمة قابلة للاختبار، حتى إذا لم يحدث أي إطلاق إنتاجي. وتؤسس الأشهر من الرابع إلى التاسع تقييماً تمثيلياً واستخداماً ظلياً وضوابط لمقدمي الخدمة. ويمكن للأشهر من العاشر إلى الثامن عشر توسيع الكيانات أو الحسابات أو أنواع الحزم بعد ملاحظة الاستقرار. وتتطلب صلاحية تنفيذ الإجراءات الجديدة موافقة مستقلة.

القيود، أجندة البحث، والخاتمة
تستند هذه الورقة إلى مصادر عامة متاحة حتى 1 أغسطس 2026 وإلى إطار تشغيلي مفاهيمي. وهي لا تُبلّغ عن نشر عميل مسمّى لدى GCC، أو نتيجة رقابة مدققة، أو موافقة تنظيمية، أو رأي مهني، أو عائد مالي معتمد. يمكن أن تتغير القوانين واللوائح وقدرات المزودين والمواصفات الفنية. ويتطلب إعمال التطبيق مراجعة مؤهلة حديثة.
الأدلة التجريبية على الإنتاجية خاصة بكل مهمة. ولا تثبت دراسات دعم العملاء وتطوير البرمجيات نتائج العمليات الخلفية [2-4]. ولا تحاكي معايير قياس أداء الوكلاء العامة الأنظمة الخاصة أو البيانات أو الأذونات أو المراجعين أو العواقب [1]. تصف مواد الموردين التصاميم والقدرات المقصودة؛ لكنها لا تثبت الفعالية التشغيلية المحلية [5,6,13].
ينبغي للبحوث اللاحقة أن تنشر تقييمات مجهولة الهوية وممثلة لحزم التسوية والتقارير والامتثال؛ وأن تفصل المساهمات الحتمية عن مساهمات النماذج؛ وأن تقيس الإيجابيات الكاذبة والاستثناءات الفائتة وجهد المراجعين وشدة الحالات الطرفية؛ وأن تبلغ عن التشغيلات الفاشلة؛ وأن تقارن خطوط الأساس المدعومة والحتمية واليدوية. وينبغي لدراسات GCC أن تفحص أحداث الفوترة الإلكترونية المهيكلة، وتعقيد كيانات الأعمال العائلية، والمستندات ثنائية اللغة، وتقارير المحافظ العابرة للحدود، وحقوق البيانات الخاصة بكل ولاية قضائية.
التوصية التشغيلية قابلة للتنفيذ. وينبغي للمالكين وقادة مكاتب العائلة أن يبدأوا بسير عمل واحد محدود النطاق، وأن يحددوا الحزمة المقبولة وتدرّج الصلاحيات، وأن يعالجوا ملكية المصدر، وأن يبنوا ضوابط حتمية، وأن يقيّدوا الأدوات، وأن يقيّموا على حالات تمثيلية، وأن يعملوا في وضع الظل، وأن يقيسوا الجهد الكامل. يفسّر الوكيل ويجمّع ويوجّه. وتحسب الأنظمة الخاضعة للضبط وتسجّل. ويقبل المهنيون المسمّون والمسؤولون المفوّضون، ويعتمدون الإفراج، ويظلون مسؤولين.
سجل المصادر
تسجل الورقة الكاملة تصنيف الأدلة والنطاق والقيود المطبقة على هذه المصادر.
- [1] معهد ستانفورد للذكاء الاصطناعي المتمحور حول الإنسان (2026). *تقرير مؤشر AI 2026*. مفتوح المصدر
- [2] برينجولفسون، إ.، لي، د.، ورايموند، ل. ر. (2023، مراجعة 2023). *AI التوليدي في العمل*. ورقة عمل NBER رقم 31161. مفتوح المصدر
- [3] بيكر، ج.، راش، ن.، بارنز، ب.، ورين، د. (2025). *قياس أثر AI في أوائل 2025 على إنتاجية مطوري البرمجيات المفتوحة المصدر ذوي الخبرة*. METR. مفتوح المصدر
- [4] بيكر، ج.، راش، ن.، كانينغهام، ت.، رين، د.، ومحمود، ك. (2026). *نغيّر تصميم تجربة إنتاجية المطورين لدينا*. METR. مفتوح المصدر
- [5] OpenAI (2025). *دليل عملي لبناء الوكلاء*. مفتوح المصدر
- [6] Anthropic (2024). *بناء وكلاء فعّالين*. مفتوح المصدر
- [7] المعهد الوطني للمعايير والتقنية (2023). *إطار إدارة مخاطر الذكاء الاصطناعي (AI RMF 1.0)*. مفتوح المصدر
- [8] المعهد الوطني للمعايير والتقنية (2024). *إطار إدارة مخاطر الذكاء الاصطناعي: ملف الذكاء الاصطناعي التوليدي، NIST AI 600-1*. مفتوح المصدر
- [9] المعهد الوطني للمعايير والتقنية (2024). *إطار NIST للأمن السيبراني (CSF) 2.0*. مفتوح المصدر
- [10] المركز الوطني للأمن السيبراني في المملكة المتحدة وشركاؤه (2023). *إرشادات التطوير الآمن لأنظمة AI*. مفتوح المصدر
- [11] مؤسسة OWASP (2025). *قائمة OWASP العشر الأوائل لتطبيقات LLM الإصدار 2.0*. مفتوح المصدر
- [12] مؤسسة MITRE (الساري في 2026). *MITRE ATLAS: مشهد التهديدات الخصومية لأنظمة الذكاء الاصطناعي*. مفتوح المصدر
- [13] بروتوكول سياق النموذج (2025). *المواصفات وأفضل ممارسات الأمان*. مفتوح المصدر
- [14] لجنة المنظمات الراعية للجنة تريدواي (2026). *الرقابة الداخلية؛ تحقيق رقابة داخلية فعالة على AI التوليدي*. مفتوح المصدر
- [15] معهد المدققين الداخليين (2024). *معايير التدقيق الداخلي العالمية*. مفتوح المصدر
- [16] معهد المدققين الداخليين (2024). *إطار تدقيق الذكاء الاصطناعي*. مفتوح المصدر
- [17] مجلس الرقابة على المحاسبة في الشركات العامة (الساري في 2026). *AS 1105: أدلة التدقيق*. مفتوح المصدر
- [18] مجلس المعايير الدولية للتدقيق والتأكيد (2026). *أدلة التدقيق والاستجابة للمخاطر؛ مشروع ISA 330 وISA 500 وISA 520*. حالة المسودة المطروحة للتعليق في 1 أغسطس 2026. مفتوح المصدر
- [19] لجنة بازل للرقابة المصرفية (2013). *مبادئ التجميع الفعال لبيانات المخاطر وإعداد تقارير المخاطر*. مفتوح المصدر
- [20] لجنة بازل للرقابة المصرفية (2026). *تنفيذ مبادئ BCBS 239*. نشرة إعلامية؛ لا تتضمن إرشادات رقابية جديدة. مفتوح المصدر
- [21] لجنة بازل للرقابة المصرفية (2021). *مبادئ المرونة التشغيلية*. مفتوح المصدر
- [22] مصرف الإمارات العربية المتحدة المركزي (ساري المفعول؛ تم الاطلاع عليه في 2026). *معايير المخاطر التشغيلية*. مفتوح المصدر
- [23] مصرف الإمارات العربية المتحدة المركزي (ساري المفعول؛ تم الاطلاع عليه في 2026). *لائحة الاستعانة بمصادر خارجية للبنوك*. مفتوح المصدر
- [24] مصرف الإمارات العربية المتحدة المركزي (ساري المفعول؛ تم الاطلاع عليه في 2026). *معايير حماية المستهلك*. مفتوح المصدر
- [25] مصرف الإمارات العربية المتحدة المركزي (ساري المفعول؛ تم الاطلاع عليه في 2026). *معايير إدارة النماذج، 5.1 حوكمة البيانات*. مفتوح المصدر
- [26] حكومة دولة الإمارات العربية المتحدة (2021؛ تم الاطلاع عليه في 2026). *المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية*. مفتوح المصدر
- [27] مركز دبي المالي العالمي (الساري في 2026). *لوائح حماية البيانات، اللائحة 10: معالجة البيانات الشخصية عبر الأنظمة المستقلة وشبه المستقلة*. مفتوح المصدر
- [28] الهيئة السعودية للبيانات والذكاء الاصطناعي (السارية في 2026). *نظام حماية البيانات الشخصية*. مفتوح المصدر
- [29] مكتب مفوض المعلومات في المملكة المتحدة (الساري في 2026). *إرشادات بشأن AI وحماية البيانات؛ الحقوق الفردية واتخاذ القرارات الآلية*. مفتوح المصدر
- [30] الاتحاد الأوروبي (2024). *اللائحة (الاتحاد الأوروبي) 2024/1689 التي تضع قواعد منسقة بشأن الذكاء الاصطناعي*. مفتوح المصدر
- [31] الاتحاد الأوروبي (2022). *اللائحة (الاتحاد الأوروبي) 2022/2554 بشأن المرونة التشغيلية الرقمية للقطاع المالي*. مفتوح المصدر
- [32] UAE وزارة المالية (الساري في 2026). *برنامج UAE للفوترة الإلكترونية*. مفتوح المصدر
- [33] UAE وزارة المالية (2026). *وزارة المالية تصدر إرشادات UAE للفوترة الإلكترونية لدعم التطبيق الوطني*. مفتوح المصدر
- [34] UAE الهيئة الاتحادية للضرائب (2025). *الاحتفاظ بالسجلات والمستندات لأغراض ضريبة الشركات*. مفتوح المصدر
- [35] هيئة الزكاة والضريبة والجمارك، المملكة العربية السعودية (السارية في 2026). *مراحل تطبيق الفوترة الإلكترونية*. مفتوح المصدر
- [36] هيئة الزكاة والضريبة والجمارك، المملكة العربية السعودية (السارية في 2026). *الإرشادات الفنية التفصيلية للفوترة الإلكترونية والمستندات الداعمة*. مفتوح المصدر
- [37] مجموعة العمل المالي (2021). *فرص وتحديات التقنيات الجديدة لمكافحة غسل الأموال وتمويل الإرهاب*. مفتوح المصدر
- [38] وزارة الخزانة الأمريكية، مكتب مراقبة الأصول الأجنبية (2019). *إطار التزامات الامتثال لمكتب مراقبة الأصول الأجنبية*. مفتوح المصدر
- [39] مجلس فحص المؤسسات المالية الفيدرالية (الساري في 2026). *دليل فحص قانون السرية المصرفية/مكافحة غسل الأموال؛ الإبلاغ عن الأنشطة المشبوهة والمراقبة الآلية للحسابات*. مفتوح المصدر
- [40] مؤسسة المعايير الدولية للتقارير المالية (2026). *استخدام التصنيفات الرقمية لمعايير التقارير المالية الدولية؛ بنية التصنيف*. مفتوح المصدر
| المرحلة | المخرج | بوابة الخروج |
|---|---|---|
| 0 الميثاق | عقد المهمة، والمالك، وفرضية القيمة، والإجراءات المحظورة | اعتماد الراعي المالي والصلاحية والنطاق |
| 1 خط الأساس | العملية الحالية، والسجلات، والجودة، والوقت، والجهد، والضوابط | تم قبول خط الأساس التمثيلي |
| 2 البيانات | بيان المصادر والحقوق والمخططات ومعالجة الجودة | المدخلات الحرجة مكتملة ومملوكة |
| 3 البناء | خدمات حتمية، ووكيل محدود النطاق، ودفتر أستاذ، وقائمة انتظار المراجعة | اجتياز اختبارات الوحدة والتكامل والأمن |
| 4 التقييم | نتائج المجموعة الذهبية والمحجوزة والسيناريوهات المعاكسة والتعافي | اجتياز العتبات دون إخفاقات خفية |
| 5 الوضع الظلي | حزم تشغيل موازية حية ودراسة من المراجعين | أدلة مستقرة على القبول والقدرة والضوابط |
| 6 مقيّد | مستخدمون مسمّون وحدود ضيقة وإطلاق مراقب | قيمة ملحوظة وحوادث ضمن حدود تحمل المخاطر |
| 7 التوسع/الإيقاف | توسع مضبوط أو إعادة تصميم أو أدلة مؤرشفة | قرار حوكمة وبديل احتياطي مُصان |

