الهدف قياس لا معاقبةMeasure, do not punish

إن عاقبت من يقع، سيختفي الاكتشاف ويظهر الإخفاء. الهدف معرفة مستوى المخاطرة الحقيقي لتحسين التدريب، لا ترتيب الموظفين.If you punish those who click, discovery disappears and concealment appears. The objective is to know the real risk level to improve training, not to rank employees.

صمّم سيناريوهات واقعيةDesign realistic scenarios

استخدم سياقات قريبة من العمل: فاتورة، تحديث بيانات، طلب من مدير، أو مشاركة مستند. السيناريو الغريب يُكشف بسهولة ويُنتج رقماً مضللاً.Use contexts close to the work: an invoice, a data update, a manager's request, or a document share. An odd scenario is spotted easily and yields a misleading number.

قِس أكثر من النقرMeasure more than clicks

ثلاثة مؤشرات: نسبة من أبلغ، نسبة من أدخل بيانات، وزمن أول إبلاغ. الإبلاغ هو المؤشر الأهم لأنه السلوك الذي تريد تنميته.Three indicators: reporting rate, submission rate, and time to first report. Reporting is the most important, because it is the behaviour you want to grow.

الإيقاع والتكرارCadence and repetition

حملة كل ربع بحجم معقول أفضل من حملة سنوية ضخمة. التكرار المعتدل يبني عادة، والحملة المفاجئة تُنتج صدمة ثم نسياناً.A reasonable quarterly campaign beats one large annual one. Moderate repetition builds a habit; a surprise campaign produces shock then forgetting.

التغذية الراجعةFeedback

من ينقر يجب أن يحصل على شرح فوري موجز: ما الذي كان مريباً في الرسالة؟ التعلّم يحدث في اللحظة لا في تقرير بعد شهر.Whoever clicks should receive a brief immediate explanation: what was suspicious in the message? Learning happens at the moment, not in a report a month later.

الربط بالتدريبLink to training

استخدم نتائج المحاكاة لتحديد التدريب المطلوب لكل مجموعة. التدريب العام للجميع يُنفق على من لا يحتاجه ويُهمل من يحتاجه.Use simulation results to target training per group. Generic training for everyone spends on those who do not need it and neglects those who do.