كَود — واجهات الحوكمة وتقييم المخاطر الداخلية

يسجل المسؤول مرجعًا فريدًا وعنوانًا ووصفًا للسياق ومرجع السياسة الداخلية، ثم يحدد المجال ومسؤول الملف والاحتمال والأثر الأوليين. تحسب الواجهة الدرجة وتضع الملف في الخلية الموافقة لها، مع بقاء بعدي التقييم ظاهرين.

عند مراجعة الأولي، يحتاج التقدير الجديد إلى سبب ويحفظ نسخة إضافية. ينتقل أثر التغيير إلى السجل والمصفوفة، وأي تقييم متبق سابق يصبح بحاجة إلى مراجعة جديدة. بذلك يظل التغير في الدرجة مرتبطًا بقرار مكتوب.

يضيف المراجع ضبطًا بموعد تحقق ويحدد إن كان إلزاميًا. توثيق التحقق يحتاج ملاحظة وتاريخًا لا يتجاوز تاريخ القراءة عند إدخاله. بعد وجود ضبط إلزامي واحد على الأقل والتحقق من جميع الإلزامي، يستطيع المسؤول كتابة تقديره المستقل للأثر المتبقي وسببه.

إذا أضيف ضبط إلزامي أو أعيد فتحه بسبب، تفقد النسخة المتبقية السابقة صلاحيتها مع بقاء تاريخها. إعادة التحقق وحدها لا تعيد التقييم القديم صالحًا؛ يلزم قرار تقدير جديد. أما الضبط الاختياري فيبقى للمتابعة، دون خفض آلي للدرجة.

يحدد الفريق إجراءات المعالجة بمسؤول وموعد، ثم يوثق الإنجاز بملاحظة وتاريخ. يبقى ذلك مستقلًا عن التقييم المتبقي: إنهاء الإجراء لا يغير الدرجة، وإعادة فتح إجراء بسبب تعيد شرط متابعته قبل الإغلاق.

يتطلب القبول الداخلي تقييمًا متبقيًا صالحًا بدرجة 9 أو أقل، وضوابط إلزامية متحققة، وإجراءً مكتملًا على الأقل دون إجراءات مفتوحة، وملاحظة قبول. يقفل القرار تعديل الملف حتى إعادة فتحه بسبب، مع حفظ التقييمات وحدث القبول السابق. يظل القبول قرار متابعة داخليًا دون ضمان إزالة الخطر.