تصنيف بالخطورةClassify by severity

عالية، متوسطة، منخفضة، بحسب الأثر لا بحسب سهولة الإصلاح. التصنيف حسب السهولة يُنتج إغلاقاً سريعاً لفجوات تافهة وتأخيراً لما يهم.High, medium, low, by impact rather than ease of fixing. Classifying by ease produces quick closure of trivial gaps and delay of what matters.

جذر السببRoot cause

لا تُقبل «خطأ من الموظف» كسبب جذري إلا نادراً. اسأل: هل الضابط غائب؟ هل الإجراء غير واضح؟ هل النظام يسمح بالخطأ؟"Employee error" is rarely an acceptable root cause. Ask: is the control missing, the procedure unclear, or the system allowing the error?

الإجراء التصحيحيCorrective action

لكل ملاحظة إجراء محدد، مالك، وتاريخ. الإجراء العام («سنتابع») لا يمكن قياسه ولا يمكن إغلاقه بثقة.Each finding needs a specific action, an owner and a date. A general action ("we will follow up") cannot be measured or closed with confidence.

التحقق قبل الإغلاقVerify before closing

أُغلق بعد اختبار فعلي للضابط أو فحص دليل. الإغلاق بناءً على وعد يُنتج عودة الملاحظة في المراجعة القادمة.Close after actually testing the control or examining evidence. Closing on a promise produces the finding's return in the next review.

التحليل الدوريPeriodic analysis

كل ربع: ما الملاحظات المتكررة؟ في أي إدارة؟ في أي نظام؟ التكرار في نفس الموضع يعني أن السبب الجذري لم يُعالج.Each quarter: which findings repeat, in which department, in which system? Repetition in the same place means the root cause was not treated.

التقرير للإدارةReporting to management

تقرير أعمار الملاحظات: كم عمر الأقدم؟ كم تجاوز موعده؟ هذه الأرقام تدفع الإجراء أكثر من قائمة الملاحظات.An aging report: how old is the oldest, and how many are overdue? These numbers drive action more than a findings list.