السؤال — عربي
وفقًا لإرشادات المعهد الدولي للمدققين الداخليين (IIA)، أي مما يلي يُعد خطرًا نموذجياً مرتبطًا بمرحلة العطاءات والتعاقد في دورة حياة الاستعانة بمصادر خارجية لتكنولوجيا المعلومات للمنظمة؟
Question — English
وفقًا لإرشادات المعهد الدولي للمدققين الداخليين (IIA)، أي مما يلي يُعد خطرًا نموذجياً مرتبطًا بمرحلة العطاءات والتعاقد في دورة حياة الاستعانة بمصادر خارجية لتكنولوجيا المعلومات للمنظمة؟
الخيارات — عربي
Options — English
💡 - الجواب *د. هناك زيادة محتملة في فقدان الأصول.*
هذا من دليل الـ IIA عن الاستعانة بمصادر خارجية Outsourcing Lifecycle - مقسمين المخاطر على 4 مراحل، وهذا اللي يلخبط في الاختبار:
*1. مرحلة التخطيط Planning:*
الخطر النموذجي: *ب. نقص المواءمة مع الاستراتيجيات التنظيمية*
هل نعمل Outsourcing أصلاً ولا لا؟
*2. مرحلة العطاءات والتعاقد Bidding & Contracting (سؤالك هنا):*
الخطر النموذجي: *د. فقدان الأصول + تسريب البيانات + بنود عقد ضعيفة + تكاليف مخفية*
لأنك في هالمرحلة تسلم أصولك وبياناتك للمورد، فلو العقد ضعيف بتخسرها.
*3. مرحلة الانتقال والتشغيل Transition & Operations:*
الخطر النموذجي:
*أ. لا يتم الحفاظ على العملية ولا يتم تحسينها*
*ج. الجودة التشغيلية أقل مما هو متوقع*
لأن المورد بعد ما استلم الشغل يبدأ يستهتر.
*قاعدة الحفظ:*
- شفت كلمة *Alignment استراتيجية = Planning*
- شفت كلمة *Asset loss / Data loss / Contract terms فقدان أصول وعقد = Bidding & Contracting*
- شفت كلمة *Quality / Process not maintained جودة وعمليات = Operations*