GCRI · إدارة المخاطر النظمية
الضمان والتصحيح
Assurance asks whether risk management works as described; correction makes sure that when it does not, records and decisions change. Internal audit, independent review, incident investigation and learning النظم provide the checks. This page sets out how assurance is organised, why it can miss systemic weaknesses, and how corrections are recorded so that the evidence behind a decision stays traceable after the facts change.
Assurance and correction on the record.
Assurance and correction: how the risk develops.
Evidence, review and methods correction. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Assurance tests what it is shown
Reviews examine the processes and records put in front of them. Risks that fall outside the scope, or between the scopes of several reviewers, go untested.
Investigations stop at the first cause
Incident reviews that end at the person or component closest to the failure miss the organisational and design conditions behind it. Those conditions remain and produce the next incident.
Corrections must reach the record
When an assumption, dataset or model proves wrong, decisions built on it need revisiting. Without versioned records, the correction is made in one place and the error persists elsewhere.
Actions decay before closure
Audit and incident actions are agreed, then deferred as priorities shift. Overdue actions accumulate and the weaknesses they were meant to fix stay open.
Risk register.
الشاشة التي قد يستخدمها فريق لمتابعة هذا الموضوع: مقاييسه وحالاته وقراراته. والأسماء أمثلة والقيم توضيحية.
سجل المخاطر
Assurance and correction · Enterprise A · Review cycle Q4
المخاطر المتبقية
الاحتمال × الأثر، المخاطر في كل خلية
عدد المخاطر في كل خلية. ويتبع التظليل نطاقات الرغبة في المخاطرة.
فوق الرغبة في المخاطرة
| تركّز الموردين | المشتريات | مرتفع | ▲ 2 |
| غرق مراكز البيانات | العمليات | مرتفع | ▲ 0 |
| خطأ النموذج في التسعير | المالية | متوسط | ▲ 1 |
| فقدان الموظفين الرئيسيين | السكان | متوسط | ▼ 1 |
عملية إدارة المخاطر، وفق المعيار الدولي
- النطاق والسياق والمعاييرمجموعة
- التعريفالتصنيف
- تحليلالاحتمال · الأثر
- تقييممقابل مستوى التقبّل
- معالجةخطط
- الرصد والمراجعةمؤشرات المخاطر الرئيسية
- التسجيل والإبلاغالمجلس
إجراءات المعالجة
- T-11مكوّن حرج ثنائي المصدرالمالك: المشتريات · متأخر9 د تأخير
- T-14نقل موقع النسخ الاحتياطي فوق مستوى الفيضانالمالك: العملياتمستحق خلال 14 يومًا
- T-17التحقق المستقل من النماذجالمالك: الماليةمستحق خلال 20 يومًا
Assurance checks that risk evidence in every domain can be trusted.
- المياهالترابطWater safety plans are audited against their own hazard analysis.What to watchAudit findings and corrective actions
- الصحةالترابطContinuity plans are tested, and the tests are themselves reviewed.What to watchExercise evaluation records
- التنوع البيولوجيالترابطRestoration claims need monitoring evidence, not only plans.What to watchMonitoring against baselines
Assurance practice is designed for the سلسلة الأساليب والتقنية. The Three Lines Model of 2020 separates management, risk oversight and independent assurance; verification evidence would follow NS-11 of the proposed Nexus Standards.
- Published audit and correction records.
- Lessons where assurance missed a failure.
How assurance and correction is modelled, measured and tested.
النموذج وافتراضاته وبياناته وعدم اليقين فيه، بالصورة التي يفحصها بها عالم أو مهندس. وتتبع البنى أساليب منشورة. والقيم المرسومة توضيحية، وليست نتائج.
النموذج والمعادلات والافتراضات
The model structure used for assurance and correction, the assumptions it makes and how each is tested.
Ri = f(Hi, Ei, Vi, Ci)الخطر والتعرّض وقابلية التأثر والقدرة على المواجهةEAL = ∑k pk · Lkعلى الأحداث k ذات الاحتمال السنوي pkxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error| افتراض | لماذا أُعدّ | كيف يُختبر |
|---|---|---|
| الخطر والتعرّض مستقلان داخل الحدث الواحد | يُبقي تكامل الخسارة قابلًا للحساب | قارن بمطابقة دالة ربط (copula) على السجلات المشتركة |
| تكون الروابط خطية قرب نقطة التشغيل | يسمح بانتشار الصدمات عبر A | ادفع خارج النطاق الخطي وقارن |
| منحنيات الهشاشة قابلة للنقل بين الأماكن | نادرًا ما تتوافر المنحنيات المحلية | التحقق مقابل الخسائر المرصودة حيثما وُجدت |
- المدخلات
- مجموعات بيانات ذات إصدارات ومزودة ببيان المصدر
- المخرجات
- توزيعات، لا أرقام منفردة أبدا
- الرمز
- يُصدر مع بطاقة النموذج والاختبارات
- إعادة الإنتاج
- البيانات نفسها والشيفرة نفسها والبيئة نفسها والبذرة نفسها
ما الذي يُقاس، ومدى جودة قياسه.
يحمل كل مؤشر وحدته ووتيرته ونوع المصدر الذي يستند إليه ووسم الأدلة الذي ستحمله القيمة. ولا تُعرض أي قيم: فالبرنامج يقدّمها بموجب سلطته الخاصة.
| المؤشر | الوحدة | وتيرة الإصدار | نوع المصدر | الوسم |
|---|---|---|---|---|
| Principal risks covered by assurance | percent of principal risks reviewed in the cycle | سنوي | Assurance maps | مُبلَّغ عنه |
| Overdue audit actions | count by age band | فصلي | Audit action tracking | مُبلَّغ عنه |
| Incident investigations reaching organisational factors | percent of investigations | سنوي | Investigation reports | مُبلَّغ عنه |
| Corrections issued to published risk evidence | count with reason recorded | مستمر | Correction log | مرصود |
| Repeat incidents | count of incidents with a previously identified cause | سنوي | قواعد بيانات الحوادث | مرصود |
| Independent reviews of the risk framework | date of last external review | لكل مراجعة | Governance records | مُعلَن |
من أين تأتي الأدلة.
مجموعات بيانات عامة مسمّاة وسجلات مؤسسية، لكلٍّ منها فئة ترخيصها. ولا تُستخدم المصادر المتاحة بموجب اتفاق إلا وفق شروطها، ولا يُعاد نشرها أبدًا.
| المصدر | ما يقدّمه | فئة الترخيص |
|---|---|---|
| Global Internal Audit Standards | Requirements for internal audit independence, planning and reporting, from The Institute of Internal Auditors | Public, IIA terms of use |
| The IIA Three Lines Model | Roles of management, risk functions and internal audit in assurance | Public, IIA terms of use |
| National audit office reports | Independent public sector audit findings on risk and resilience | Public records, licence per office |
| Safety investigation board reports | Investigations that trace organisational and systemic factors | Public records, terms per board |
| Retraction Watch database | Records of retracted and corrected research used in evidence bases | Open, Crossref terms (to check) |
من يقرر، وما الذي تخدمه الأدلة.
المخاطر النظمية Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| من يقرر | السؤال | الأدلة التي تخدمها هذه الصفحة |
|---|---|---|
| Audit committees | Whether assurance over principal risks is sufficient and independent | Assurance maps; overdue actions; external review dates |
| Chief audit executives | Where to direct audit effort in the next plan | Coverage gaps; repeat incidents |
| Public accounts committees and legislatures | Whether public bodies have acted on findings | Audit office reports; action status |
المخرجات التي يُنتجها هذا الموضوع
- Assurance maps that show coverage gaps across lines and reviewers
- Investigation protocols that trace organisational and design factors
- Correction and versioning procedures for published risk evidence
- Action tracking templates with ageing and escalation
What assurance experts ask.
- Is the evidence that controls work independent of the people who run them?
- Are models validated against data they were not built on, and are their limits documented?
- When an error is found, is it corrected openly, with a record of what changed and why?
- Do near misses and small failures lead to learning, or are they explained away?
- Who checks the checkers: is there a route for staff and outsiders to raise concerns that bypasses the line being reviewed?
- Are corrections traced through to every decision, report and model that relied on the flawed result?
Why assurance weakens.
Assurance tends to erode quietly. Reviews become routine, findings repeat from one cycle to the next and the people being reviewed learn what reviewers look for. Major failures often follow years of assurance reports that described controls as effective.
Too close to the work
Reviewers who depend on those they review, or who designed the controls, find fewer problems.
Checking the paperwork
Assurance that checks whether processes are documented rather than whether they work.
Unrecorded change
Methods and models changed without records, so no one can tell what earlier results relied on.
How assurance and correction work.
- 01
التحقق من النموذج
Independent testing of models against data, benchmarks and expert review, using uncertainty quantification and model validation. Limits: validation is harder for models of rare events.
- 02
Internal and external audit
Independent review of controls and governance. Limits: audit samples, and its findings depend on scope.
- 03
Version control and provenance
Records of data, code and method versions behind each result. Limits: requires discipline to maintain.
- 04
Open correction
Published corrections with reasons and dates. Limits: requires a culture that values correction over reputation.
كيف يُدرس، وما لا تستطيع المناهج قوله.
- 01تحليل القرار في ظل عدم اليقيناختيار المعالجة متعدد المعايير · أشجار القرار للخطط الاحتياطيةمُطبَّق هنا
- 02الاحتمالات والإحصاءنمذجة التواتر والشدة · الاعتماد المتبادل بين المخاطر · الجمع بين البيانات والتقديرمُطبَّق هنا
- 03تقدير عدم اليقين والتحقق من صحة النماذجنشر عدم اليقين في المدخلات · الفصل بين أنواع عدم اليقين · تأطير عدم اليقين العميقمُطبَّق هنا
Where this page’s references lead.
الهيئات والوثائق التي تُقرأ هذه الصفحة في ضوئها. وتتغير الحالات والإصدارات؛ ويقود كل رابط إلى الهيئة المُصدِرة.
أسئلة وأجوبة.
What does assurance mean in risk management?
Why trace organisational factors in investigations?
How are corrections handled on these pages?
Why publish corrections openly?
Is assurance the same as audit?
Can the platform provide assurance on my risk management?
ساهم بأدلة من هذه الصفحة.
التقارير is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- البريد الإلكترونيالبوابة GW-GCRIأرسله من هذه الصفحةدليل أو تصحيح أو حالة أو أسلوب أو مراجعة أو ترجمة أو مدخل لملف قُطري. يصل موسومًا بهذه الصفحة، فيتلقاه المحرر المسؤول عنها.
- Zenodoإيداع مفتوحأودِعه وقدّمه إلى المجتمعانشر سجلك الخاص على Zenodo بمعرّف ORCID iD الخاص بك، ثم قدّمه إلى مجتمع Reports هناك. يراجعه القيّمون، ويبقى معرّف DOI ملكًا لك.
- التقاريرGCRIاطّلع على جميع سبل المساهمةأنواع المساهمات، وكيفية مراجعة كل منها، والإسناد الذي تحصل عليه، والترخيص، وما لا يُقبل أبداً.
لا ترسل أبدًا بيانات شخصية أو تفاصيل حساسة عن البنية التحتية أو أي شيء لا يحق لك مشاركته. تُراجَع المساهمة قبل استخدامها؛ ولا يمنح إرسالها أي حقوق تأليف أو تحرير، ولا تشتري الرعاية أي نتيجة أبدًا.
قدّم منهجية أو مجموعة بيانات أو سؤالا.
المعلومات والاستفسارات متاحة اليوم. ويحصل الاستفسار على رقم مرجعي ويحدد الخطوة التالية؛ ولا تُفتح الطلبات والمدفوعات وتخصيصات الحوسبة والتسجيلات إلا حين يتوافر فريقها وشروطها وقدرة المراجعة.
الوثائق القانونية.
تُعرض الخرائط والبيانات والأشكال في هذا الموقع للسياق والمعلومات العامة. وهي ليست نصيحة ولا توقعات ولا إنذارات؛ وحدود المعلومات مبيّنة في إخلاءات المسؤولية وإشعارات البيانات.