ما هو ISO/IEC 25010؟
ISO/IEC 25010 هو معيار/إطار مرجعي يساعد المؤسسات على تنظيم متطلبات الإدارة والتحكم والتخطيط والمتابعة ضمن نطاق محدد. الهدف هو بناء نظام يمكن تدقيقه ويُحسّن الأداء ويقلل الأخطاء ويزيد الثقة لدى العملاء والجهات الرقابية.
يُستخدم هذا المعيار عادةً لإنشاء لغة مشتركة داخل المؤسسة: ما هي العمليات؟ من المسؤول؟ ما هي المخاطر والفرص؟ ما هي الوثائق والسجلات؟ وكيف نقيس الفاعلية والتحسين؟ عندما تصبح الإجابات موثقة ومطبقة، يصبح التدقيق الخارجي عملية تحقق طبيعية وليست مفاجأة.
تطبيق ISO/IEC 25010 لا يعني نسخ متطلبات نظرية؛ بل يعني تحويلها إلى إجراءات مبسطة: تعريف المدخلات والمخرجات، معايير القبول، التحكم في التغيير، إدارة الكفاءات، وإدارة عدم المطابقة والإجراءات التصحيحية.
إذا كان معيار ISO/IEC 25010 ضمن عائلة معايير أنظمة الإدارة (مثل معايير البنية عالية المستوى HLS)، فستلاحظ أن هيكل المتطلبات يدور حول: السياق، القيادة، التخطيط، الدعم، التشغيل، التقييم، والتحسين. هذا يجعل الدمج مع معايير أخرى أسهل (مثل الجودة والبيئة والسلامة وأمن المعلومات).
في كواليتي ريبورت نركز على أن يكون النظام الإداري جزءًا من التشغيل اليومي وليس مشروعًا ورقيًا. التطبيق الناجح يعني أن الموظفين يعرفون ما المطلوب منهم، وأن الإدارة تتابع مؤشرات وأهداف واضحة، وأن المخاطر والفرص تُدار بطريقة منهجية.
تختلف التفاصيل باختلاف حجم المؤسسة ونوع القطاع وعدد المواقع وتعقيد العمليات. لذلك نبدأ دائمًا بتحديد النطاق والعمليات المحورية، ثم نحدد ما يلزم من ضوابط ووثائق وأدلة، مع مراعاة أن المعيار يجب أن يخدم الأداء والجودة والسلامة والامتثال—لا أن يثقل العمل.
الاعتماد على القوالب الجاهزة بدون مواءمة غالبًا يؤدي إلى فجوة كبيرة بين “المكتوب” و“المطبق”. نحن نستخدم قوالب كنقطة بداية فقط، ثم نعيد صياغتها وفق واقع العمل ونربطها بمسؤوليات واضحة ومؤشرات قياس.
لماذا تحتاج جودة البرمجيات؟
السبب الأول هو تقليل المخاطر: المخاطر التشغيلية، مخاطر السمعة، مخاطر عدم الامتثال، ومخاطر توقف الخدمة. وجود نظام واضح يعني أن المؤسسة تعتمد على أسلوب ثابت وليس على أشخاص بعينهم.
السبب الثاني هو تحسين النتائج: عندما تُعرّف العمليات وتُقاس وتُراجع، تظهر فرص التحسين بشكل أسرع. يمكنك تحسين زمن التسليم، تقليل الهدر، رفع رضا العملاء، أو تقليل الحوادث بحسب طبيعة المعيار.
السبب الثالث هو الثقة والتنافسية: كثير من المناقصات والجهات الحكومية والعملاء الكبار يفضلون التعامل مع مؤسسات لديها أنظمة إدارة معتمدة أو على الأقل مطبقة وجاهزة للتدقيق.
وأخيرًا، يساعدك التطبيق على بناء ثقافة مؤسسية: وضوح أدوار ومسؤوليات، تدريب مستمر، مراجعات دورية، واتخاذ قرارات مبنية على بيانات بدل الانطباعات.
نطاق التطبيق (Scope) وكيف نحدده
النطاق هو أكثر نقطة تؤثر على تكلفة وزمن التطبيق ونتائج التدقيق. تحديد نطاق غير واقعي (واسع جدًا أو ضيق جدًا) يؤدي إلى تعقيد غير مطلوب أو إلى عدم قبول النطاق من جهة التدقيق.
نحدد النطاق من خلال: المواقع/الفروع، الأنشطة والخدمات/المنتجات، الوظائف الداعمة (مثل المشتريات والموارد البشرية وتقنية المعلومات)، والواجهات مع أطراف خارجية (مقاولين/مزودين/شركاء).
بعد تحديد النطاق، نرسم خريطة عمليات مختصرة: عمليات رئيسية (Core)، عمليات داعمة (Support)، وعمليات قيادية/حوكمة (Governance). ثم نربط كل عملية بمخرجاتها ومؤشرات قياس وأدلة إثبات قابلة للتتبع.
إذا كان لديك عدة معايير، نُصمم النطاق بطريقة تسهل الدمج عبر نظام إدارة موحد (Integrated Management System) مع تجنب تكرار الوثائق واللجان والاجتماعات.
المتطلبات العملية — كيف نترجم المعيار إلى تشغيل يومي
نبدأ بتحديد ما يجب أن “يحدث فعليًا” في المؤسسة كي نُثبت الامتثال. الامتثال ليس كتابة سياسة فقط، بل وجود تطبيق وسجلات: اجتماعات، مراجعات، خطط، نتائج تدقيق، تصحيحات، وتقييمات أداء.
في العادة نقسم المتطلبات إلى محاور تشغيلية: قيادة وسياسة وأهداف، إدارة المخاطر والفرص، إدارة الموارد والكفاءات، التحكم في الوثائق والسجلات، تشغيل العمليات والتحكم في الموردين، تقييم الأداء (مؤشرات + تدقيق داخلي + مراجعة إدارة)، ثم التحسين المستمر.
تُترجم هذه المحاور إلى أدوات بسيطة: مصفوفة مطابقة للمتطلبات، خطة تطبيق، سجل مخاطر، قائمة تدريب وكفاءات، قائمة تدقيق داخلي، محاضر مراجعة إدارة، وسجل عدم المطابقة والإجراءات التصحيحية.
ميزة هذا الأسلوب أنه يحول التدقيق من “حفظ بنود” إلى “تتبع أدلة”: ما الهدف؟ ما المؤشر؟ ما السجل؟ ما القرار؟ ما الإجراء؟ وما نتيجة التحسين؟
• مثال عملي: بدل كتابة “نقوم بمراجعة الموردين”، نحدد معيار تقييم، تكرار مراجعة، مسؤوليات، ونحتفظ بسجل تقييم ومخرجات قرارات (اعتماد/تحسين/إيقاف).
• مثال عملي: بدل “نقوم بتقييم رضا العملاء”، نحدد قنوات القياس (استبيان/شكاوى/مؤشرات)، ونحدد طريقة تحليل النتائج وربطها بخطة تحسين.
خارطة تنفيذ مقترحة (من 4 إلى 12 أسبوعًا)
المدة تختلف حسب الجاهزية الحالية. لكن كخارطة عامة: الأسبوع 1–2 تحديد النطاق وتحليل فجوات وخطة تنفيذ. الأسبوع 3–6 بناء الوثائق الأساسية وتعديل الإجراءات الحالية وربطها بالمؤشرات.
الأسبوع 7–9 تطبيق عملي على أرض الواقع: تشغيل النماذج، بناء السجلات، تدريب فريق العمل، ومراجعة التطبيق مع مالكي العمليات. هنا تظهر الفجوات الواقعية ويتم تعديل الوثائق بسرعة.
الأسبوع 10–11 تدقيق داخلي شامل وفق خطة تدقيق مبنية على المخاطر، ثم تنفيذ إجراءات تصحيح وتحسين لإغلاق الملاحظات مع إثبات الفاعلية.
الأسبوع 12 مراجعة إدارة (Management Review) بجدول أعمال واضح: نتائج التدقيق، الأداء، المخاطر، التغييرات، فرص التحسين، وقرارات الإدارة. بعدها تصبح المؤسسة جاهزة للتواصل مع جهة التدقيق الخارجي.
المستندات والسجلات — ما الذي نجهزه عادةً؟
المستندات ليست هدفًا بحد ذاته، لكنها وسيلة لضبط العمل وإثباته. لذلك نميز بين: وثائق عليا (سياسة/أهداف/نطاق)، إجراءات تشغيل، ونماذج وسجلات تثبت التنفيذ.
من المستندات الشائعة: سياسة، أهداف قابلة للقياس، خريطة عمليات، مصفوفة مخاطر وفرص، خطة تدريب وكفاءات، ضبط وثائق وسجلات، إجراءات تشغيل أساسية، وإجراءات عدم المطابقة والتصحيح.
أما السجلات فهي الأهم للتدقيق: سجلات تدريب، تقييم موردين، مراقبة عمليات، نتائج مؤشرات، شكاوى العملاء وتحليلها، تقارير تدقيق داخلي، محاضر مراجعة إدارة، وإثباتات إجراءات تصحيح.
نقوم عادةً بتصميم “حد أدنى ذكي” من الوثائق: كافٍ للتوافق والفعالية دون تضخم. كل مستند يجب أن يخدم عملية واضحة ويملك مالكًا ومسار مراجعة وتحديث.
التدقيق الداخلي ومراجعة الإدارة — كيف نضمن الجاهزية
التدقيق الداخلي ليس تفتيشًا على الأشخاص؛ بل آلية للتحقق من أن النظام يعمل ويحقق أهدافه. نستخدم إرشادات التدقيق (مثل ISO 19011) لبناء برنامج تدقيق يتناسب مع المخاطر والأهمية.
أثناء التدقيق نركز على الأدلة: سجلات، مؤشرات، نتائج، قرارات، ومتابعات. نكتب الملاحظات بأسلوب واضح: (المتطلب) + (الدليل) + (الانحراف) + (الأثر) + (إجراء مقترح).
بعد التدقيق ننتقل إلى مراجعة الإدارة: اجتماع رسمي يدعم القرارات ويظهر قيادة الإدارة. يتم فيه استعراض الأداء، نتائج التدقيق، الشكاوى، التغييرات، المخاطر، وفرص التحسين، ثم تسجيل قرارات وموارد وخطط.
عندما تكتمل هذه الحلقة، يصبح التدقيق الخارجي أقرب إلى مراجعة تحقق وليس “مفاجأة”.
مؤشرات قياس وأمثلة عملية (KPIs) — اجعل النظام قابلًا للقياس
الأنظمة القوية تقاس. نساعدك على تحديد 6–12 مؤشرًا مناسبًا لنطاقك بدل عشرات المؤشرات غير المفيدة. المؤشرات يجب أن تكون مرتبطة بهدف واضح، وحدود قبول، وطريقة جمع بيانات، وتكرار مراجعة، ومسؤول محدد.
• أمثلة عامة قابلة للتخصيص: نسبة إنجاز الإجراءات التصحيحية في الوقت، زمن معالجة الشكاوى، نسبة الالتزام بخطط التدريب، جودة المخرجات (إعادة عمل/هدر)، التزام الموردين، أو عدد الحوادث/الأعطال حسب طبيعة النشاط.
الأهم هو ربط المؤشرات بقرارات: عندما ينخفض المؤشر ماذا يحدث؟ من يحقق؟ ما الإجراء؟ وكيف نتحقق من الفاعلية؟ هذا الربط هو الذي يثبت للمدقق أن النظام “يدير” الأداء وليس فقط “يرصد” الأرقام.
نستخدم أيضًا رسومًا بيانية بسيطة (اتجاهات شهرية، باريتو للأسباب، ومصفوفة مخاطر) لتسهيل فهم الإدارة للوضع واتخاذ قرارات مبنية على بيانات.
أخطاء شائعة تؤخر الحصول على الشهادة وكيف نتجنبها
أكثر الأخطاء شيوعًا هو تضخم الوثائق: عشرات الإجراءات غير المستخدمة ونماذج لا تُملأ. المدقق سيلاحظ بسرعة فجوة التطبيق. الحل هو “الحد الأدنى الذكي” من الوثائق مع تدريب وتطبيق فعلي وسجلات واقعية.
خطأ آخر هو تجاهل نطاق التطبيق الحقيقي: مثلاً استثناء عمليات مهمة دون مبرر أو تضمين مواقع غير جاهزة. هنا نؤكد على نطاق واقعي ثم نوسع تدريجيًا إذا لزم.
كذلك تُهمل بعض المؤسسات إدارة المخاطر والفرص وتتعامل معها كقائمة شكلية. نحن نحولها لأداة قرار عبر ربط المخاطر بإجراءات وضوابط ومؤشرات ومراجعة دورية.
وأخيرًا: مراجعة الإدارة الضعيفة أو غير الموثقة. المراجعة ليست اجتماعًا صوريًا؛ هي لحظة قيادة تُظهر المتابعة والقرارات والموارد وخطط التحسين.
التكلفة والمدة — ماذا يؤثر على عرض السعر؟
عرض السعر لا يعتمد على اسم المعيار فقط، بل يعتمد على نطاق العمل: عدد المواقع، عدد الموظفين، تعقيد العمليات، وجود نظام قائم أم لا، ومستوى التوثيق الحالي.
كذلك يؤثر توفر فريق داخلي (منسق/ممثل إدارة)، ومدى سرعة اتخاذ القرار، وتوفر بيانات وسجلات تاريخية. المؤسسة التي لديها بيانات ومؤشرات تصبح أسرع في تطبيق النظام.
نقوم عادةً بتقديم عرض سعر يتضمن: تحليل فجوات، تصميم وثائق، جلسات تطبيق وتدريب، تدقيق داخلي، مراجعة إدارة، وخطة تحسين—مع تحديد مخرجات لكل مرحلة.
للحصول على عرض دقيق، شاركنا: القطاع، نطاق التطبيق، عدد الفروع، عدد الموظفين، والمعايير المطلوبة، وأي موعد مستهدف للتدقيق.
