قالب مراجعة الصلاحياتAccess Review Template
المراجعة الدورية للصلاحيات من أكثر الضوابط التي يطلبها المدقق وتُهمَل عملياً. هذا القالب يجعلها عملية قابلة للتنفيذ.Periodic access review is one of the most requested audit controls and one of the most neglected in practice. This template makes it practical to run.
آخر مراجعة: 2026-09-18Last reviewed: 2026-09-18
ما يجب جمعهWhat to Collect
- جرد كامل للحسابات النشطةComplete inventory of active accounts
- الدور والصلاحيات لكل مستخدمRole and entitlements per user
- تاريخ آخر دخول واستخدام فعليLast login and actual usage date
- الحسابات المميزة والإداريةPrivileged and administrative accounts
- حسابات المقاولين والموردينContractor and vendor accounts
خطوات المراجعةReview Steps
- تحديد مالك النظام لكل مجموعةIdentify the system owner per group
- مقارنة الصلاحيات بالمهام الفعليةCompare entitlements to actual duties
- كشف التعارضات مع قواعد فصل المهامDetect conflicts against SoD rules
- قرار لكل صلاحية: استمرار / تعديل / إلغاءDecision per entitlement: retain / amend / revoke
- اعتماد موثق بتاريخ ومسؤولDocumented sign-off with date and owner
ما بعد المراجعةAfter the Review
- تنفيذ قرارات الإلغاء والتحقق منهاExecute revocations and verify them
- توثيق الاستثناءات ومبرراتهاDocument exceptions and their justification
- تحديد موعد المراجعة القادمةSet the next review date
ثلاث خطوات للاستفادةThree Steps to Get Value
علّم ما هو متوفرMark What Exists
راجع كل بند وحدد ما هو موجود فعلاً لديك وموثقGo through each item and mark what actually exists and is documented
حدد الفجواتIdentify Gaps
ما تبقى غير معلَّم هو فجوتك — رتبها بحسب الأثرWhat remains unmarked is your gap list — order it by impact
ابنِ خطة المعالجةBuild a Plan
حدد مسؤولاً وتاريخاً لكل فجوة، وابدأ بالأعلى أثراًAssign an owner and a date per gap, and start with the highest impact
تريد مراجعة وضعك مع مختص؟Want a Specialist to Review Your Position?
نراجع النتائج معك ونساعد على ترتيب أولويات المعالجةWe review the results with you and help prioritise remediation