Чаҳорчӯбаи идоракунии корпоративӣ

1) Мақсад ва принсипҳо

Ҳадаф таъмин намудани идоракунии устувор тибқи қонун ва стратегияҳои ширкат бо масъулияти шаффоф, механизмҳои назорати ченшаванда ва пойгоҳи далелҳои "аудити омода" мебошад.

• Оҳанг аз боло: масъулияти шахсии раёсат ва директори генералӣ.
• Ҳисоботдиҳӣ ва шаффофият: андозагирии қарорҳо, ҳисоботи кушода.
• Аввалин хавф ва мувофиқати тарроҳӣ - Талабот ва назорат ба равандҳо сохта мешаванд.
• Ҳамин тавр, D/Do 'A: ҷудо кардани вазифаҳо ва ҳайати идорашаванда.
• Далелҳо аз рӯи тарроҳӣ: маҷаллаҳо, анбори WORM, квитансияҳои ҳаш.
• Арзиши ҷонибҳои манфиатдор: тавозуни манфиатҳои саҳмдорон, мизоҷон, кормандон, танзимгарон ва шарикон.

2) Меъмории чаҳорчӯба

Конститутсия/Оиннома + Сиёсати корпоративӣ (Кодекс, ихтилофи манфиатҳо, ABC, махфият, хатар, амнияти иттилоотӣ).
Мақомоти роҳбарикунанда: Шӯрои директорон, кумитаҳо, Гурӯҳи иҷроия.

• Хатти 1 - соҳибони раванд ва P&L;
• 2-юм - хатар/мувофиқат/бехатарӣ;
• 3-юм - Аудити дохилӣ.
• Равандҳо: стратегия ва буҷа, иштиҳои хавф, мувофиқат, назорати дохилӣ, идоракунии маълумот/AI, VRM, назорати молиявӣ, ифшои иттилоот, идоракунии бӯҳрон.
• Артефактҳо ва ченакҳо: Матритсаҳои Do

3) Шӯрои директорон ва кумитаҳо

Раёсат: стратегия, иштиҳои хавф, сиёсати калидӣ, CEO-ро таъин/арзёбӣ мекунад, назорати дохилӣ ва системаи мутобиқатро назорат мекунад.

• Кумитаи аудит ва хавф (ARC): ҳисоботи молиявӣ, назорати дохилӣ, корти хавф, ҳамкорӣ бо аудитори беруна.
• Кумитаи риоя ва этика (CEC): сиёсатҳо, риояи, ахлоқ/whistleblowing, таҳримот/омӯзиш.
• Кумитаи Технология ва Маълумот (TDC): Кибер/Махфият, Этикаи AI, Меъморӣ ва Устуворӣ.
• Музди меҳнат ва номинатсия (Remnom): подош, ворисӣ, мустақилияти директорон.

Амалияҳои асосӣ: худбаҳодиҳии ҳарсолаи раёсат ва кумитаҳо, тақвими маҷлисҳо, директорони мустақил, "ҷаласаҳои иҷроия".

4) Идоракунии иҷроия (Ex-Com)

CEO - масъулияти умумӣ барои татбиқи стратегия ва системаи назорат.
CFO - назорати молиявӣ, хазинадорӣ, ҳисоботдиҳӣ.
CRO/Роҳбари хатар - идоракунии хавфҳо, иштиҳои хавф, KRI.
Роҳбари мувофиқат/DPO - танзим/махфият, сиёсат, омӯзиш, ҳамкорӣ бо назорат.
CISO/CTO - бехатарӣ/технология, устуворӣ, BCP/DR.
Машварати умумӣ - мавқеи ҳуқуқӣ, баҳсҳо, иҷозатномаҳо.
COO - равандҳо, сифат, устувории амалиётӣ.
Директори кадрҳо - фарҳанг, ахлоқ, таълим, интизом.

5) Ҳайати матритсаи ваколатдор (Do

Оё сабт мекунад, ки ҳуқуқ дорад қарор қабул кунад/ҳуҷҷатҳоро имзо кунад/амалиётро дар ҳадди миқдор ва хатарҳо тасдиқ кунад.
Ҳамин тавр, ихтилофи нақшҳо (ташаббускор иҷрокунанда назораткунанда) бартараф карда мешавад.

• Тақсимоти пардохт: ташаббускор/apruver/пардохткунанда - шахсони гуногун/нақшҳо.
• Ҳуқуқҳои администратор: дархост → менеҷер → имтиёзҳо тавассути PAM, сабти ҳатмӣ ва сертификатсияи дубора.
• Харид ва фурӯшандагон: назорати мустақили VRM, ҳуқуқи аудит, нигоҳдории оина.
• озодкунӣ - бо мӯҳлати истифода ва назорати ҷуброн танҳо.

6) Иштиҳои хавф ва идоракунии хавфҳо

Изҳороти иштиҳои хавф (RAS): таҳаммулпазирии домейн (молия, литсензия, дахолатнопазирӣ, амнияти иттилоотӣ, амалиёт, обрӯ).
Феҳристи хавфҳо: Мӯҳлати боқимонда/боқимонда/мақсаднок, соҳибон, CAPA, мӯҳлатҳо.
Воситаҳо: харитаи гармӣ, баҳодиҳӣ (5 × 5/ALE/FAIR), Монте Карло барои хатарҳои боло.
Равандҳо: таҷдиди семоҳа, триггерҳои ҳодиса, "stop-the-line" дар сурати таҳдиди литсензия/PII.

7) Системаи назорати дохилӣ (ICS)

Изҳороти назоратӣ (ҳамчун рамз, YAML/JSON) → ҳадди ченшаванда, манбаъҳои ченкунӣ.
CCM (Мониторинги назорати доимӣ): қоидаҳои санҷиши худкор, ҳисобот дар бораи гузариш/нокомӣ, дарвозаҳои CI/CD.
Ба DD/Ба E: озмоиши тарроҳӣ/самаранокӣ, намунаҳо ва стратификатсия.
Далелҳо аз рӯи тарроҳӣ: гузоришҳо/боргузорӣ/скриншотҳо, квитансияҳои ҳаш, WORM/Object Lock.

8) Риоя ва ахлоқ

Анбори анбори сиёсат: версияҳо, маҳаллисозӣ, харитасозии меъёр.
Омӯзиш ва сертификатсия: турмерикӣ аз рӯи нақш/кишвар, хондан ва тасдиқ кардан, сертификатсия.
Хатти ахлоқӣ/тозиёна: беномӣ, муҳофизат аз фишор, SLA барои коркард.
Пайгирии навсозиҳо ва огоҳиҳои ҳуқуқӣ: радар, афзалият, татбиқ.

9) Маълумот, AI ва махфият

Идоракунии маълумот: феҳристи маълумот, соҳибони домейн, сифат, насл.
Тарроҳии махфият: ҳадди аққал, асосҳои ҳуқуқӣ, DSAR/нигоҳдорӣ/нигоҳдории ҳуқуқӣ, сарҳад.
Идоракунии AI: бақайдгирии моделҳо, манбаъҳои маълумот ва литсензияҳо, арзёбии ғаразнок, фаҳмондадиҳӣ, инсон дар-дар-давр, маҷаллаи қарор, сиёсати тавлидкунандаи AI.

10) Идоракунии молиявӣ ва ифшои он

Ҳисоботи тақвим (дохилӣ/беруна), муттаҳидсозӣ, сиёсати шинохтани даромад/захираҳо.
Системаи таҳлили буҷавӣ/тағирёбанда (BV), кумитаҳои сармоягузорӣ.
Ҳамкорӣ бо аудиторҳои беруна: мустақилият, рӯйхати PBC, намояндагиҳои идоракунӣ.

11) Ҳамкорӣ бо танзимгарон ва ҷонибҳои манфиатдор

Рақамгузории ягонаи канал ва парванда, тасдиқи таҳвил, посухҳои SLA.
Машғулиятҳои ҷамъиятӣ: таблиғот/бозии масъул, дастрасӣ, DEI.
Харитаи ҷонибҳои манфиатдор ва нақшаи иртибот (як саҳифа: "чӣ/вақте/кӣ/чӣ гуна мо чен мекунем").

12) Идоракунии бӯҳрон (Бӯҳрон/BCP/DR)

Маркази фармондеҳӣ ва нақшҳо (Фармондеҳи ҳодисаҳо, Алоқаҳои ҳуқуқӣ, Роҳбари Comms).
Дафтарҳои корӣ: сенарияҳо (ихроҷ, нокомии пардохт, DD MD, таҳримҳо, majeure force).
Санҷишҳои RTO/RPO, машқҳо, пас аз марг → CAPA, навсозии сиёсат/назорат.
Занҷираи нигоҳдории ҳуқуқӣ ва нигоҳдории далелҳо.

13) Панели панелҳо ва ченакҳо (маҷмӯи ҳадди аққал)

Нишондиҳандаи идоракунӣ: маҷлисҳо/кворум/иҷрои қарорҳо, худбаҳодиҳӣ.
Хавф ва мувофиқат: CAPA-и саривақтӣ, вақти танзимкунанда, бозёфтҳои такрорӣ, мукаммалии далелҳо.
Назорат ва CCM: қоидаҳои гузариш, қоидаҳои "сурх", вақти пӯшидани ҳодисаҳо.
Махфият ва маълумот: DSAR SLA, нест кардани TTL, интиқоли фаромарзӣ, ҳодисаҳо.
Фурӯшанда ва пардохтҳо: шаҳодатномаҳо, SLA, таносуби пардохт, талафоти қаллобӣ%.
Омӯзиш ва ахлоқ: фарогирӣ/вақт, индекси эътимод.

Ҳар як рақами асосӣ соҳиби, манбаи маълумот, формула ва ҳадди ҳадаф дорад.

14) Ҷараёни ҳуҷҷат ва далелҳо

Протоколҳои шӯроҳо/кумитаҳо, қарорҳо, овоздиҳӣ - бо мӯҳлатҳо.
Бақайдгирии сиёсатҳо/хатарҳо/назорат/истисноҳо (озодкунӣ) - дар Git тасдиқ карда шудааст.
"Бастаи аудит" бо тугма: сиёсатҳои ҷорӣ/фарқиятҳо, гузоришҳои CCM, гузоришҳо/скриншотҳо, шаҳодатномаҳои омӯзишӣ, тасдиқи фурӯшандагон.

15) RACI (бо равандҳои асосӣ ҷамъбаст карда мешавад)

(R - Масъул; A - Ҳисоботдиҳанда; C - Машварат; I - Маълумот)

16) SOP (расмиёти стандартӣ)

SOP-1: Давраи семоҳаи идоракунии корпоративӣ

Ҷамъоварии метрикаҳо → кумитаҳо (ARC/CEC/TDC/Rem

SOP-2: Тағйирот дар Do

Ташаббускор → асосноккунии хавф/эффект → баррасии ҳуқуқӣ/мутобиқат → тасдиқи кумита → нашр → омӯзиш ва хондан-тасдиқ.

SOP-3: Навсозии ҳодиса/танзим

Сигналҳои радарӣ → транзити → нақшаи амалисозӣ → навсозии сиёсатҳо/контролҳо/шартномаҳо → санҷиш → бойгонии "бастаи навсозӣ".

SOP-4: Арзёбии самаранокии раёсат ва кумитаҳо

Шаблони саволнома → мусоҳиба → гузориши тавсияи → нақшаи такмилдиҳӣ → пайгирии пешрафти ҷамъиятӣ.

17) Намунаҳои артифакт

17. 1 Матритса (порча)

17. 2 Ҳамин тавр (дастрасии маъмурон, пардохтҳо)

Ташаббускор ≠ пудратчии Uprover ≠; PAM-журнал, сертификатсияи ҳармоҳа.

17. 3 Корти қарори Кумита

Контекст → Алтернативаҳо → Интихоби → Хатарҳо/Назоратҳо → KPI → Мӯҳлатҳо → Соҳибон → Истинодҳои далелҳо.

17. 4 Сиёсати RAS (порча)

Таҳаммулпазирии декларативӣ аз рӯи домен, "хатҳои сурх" (масалан, Таъсир барои литсензия/махфият ≥ 4 густариши Exec -ро талаб мекунад).

18) Антипаттернҳо

"Ҳокимият дар рӯи коғаз": сиёсат бидуни ченак/назорат/JMA.
Ихтилоф ва сӯиистифода номуайян аст.
Набудани версия/гузоришҳои қарорҳои шӯро.
Кумитаҳо бидуни мандат/кворум/тақвим.
Озодкунӣ бидуни чораҳои мӯҳлатӣ ва ҷубронӣ.
Нодида гирифтани омӯзиш ва хондан - & -attest.
Ягон оинаи фурӯшанда → бозии шикаста дар занҷир нест.

19) Модели камолот (M0-M4)

M0 Ad-hoc: қарорҳои занг, не Do

M1 Basic: Кумитаҳо таъсис дода шуданд, Do

Идоракунии M2: RAS, корти хавф, CCM, анбори сиёсат, панели панелҳо.
M3 Интегралӣ: сиёсат/кафолат-ас-код, "бастаи аудит" бо тугма, идоракунии AI/маълумот, оинаи VRM.
Кафолати муттасили M4: KRI-ҳои пешгӯишаванда, дарвозаҳои тавсиявӣ, худбаҳодиҳии мунтазам ва меъёрҳои беруна.

20) Мақолаҳои марбут ба вики

Анбори сиёсат ва риояи

Мутобиқати харитаи роҳ

Харитаи хатари гармӣ/Баҳодиҳии хатар ва афзалият

Мониторинги доимии мутобиқат (CCM)

Кумитаи идоракунии хавфҳо ва мувофиқат

Сабти ном ва аудит/Анбори далелҳо

Идоракунии бӯҳрон ва коммуникатсия

Роҳнамои мутобиқати шарик (VRM)

Ҷамъ

Чаҳорчӯбаи идоракунии корпоративӣ системаи амалиётии ширкат мебошад: нақшҳо ва ваколатҳо, назорати ченшаванда, артефактҳои рақамӣ ва қарорҳои шаффоф. Бо ин равиш, стратегия амал мекунад, хавф ченакҳои идорашаванда мегардад ва мутобиқат омодагии аудит ва устувории тиҷорат мегардад.