0

غير موجود

• لا توجد وثائق.

• لا يوجد وعي أو اهتمام ببعض ضوابط مكافحة الاحتيال.

• لا توجد ضوابط لمكافحة الاحتيال. قد لا يكون هناك وعي بمجال المخاطر المحدد، أو لا توجد خطط حالية لتنفيذ ضوابط مكافحة الاحتيال هذه.

1

مخصصة

• لم يتم تحديد ضوابط مكافحة الاحتيال أو تم تعريفها جزئيًا.

• يتم تنفيذ ضوابط مكافحة الاحتيال بطريقة غير متسقة.

• لم يتم تعريف ضوابط مكافحة الاحتيال بشكل كامل.

• يختلف تصميم وتنفيذ مراقبة مكافحة الاحتيال حسب الإدارة أو الجهة المسؤولة.

• قد يؤدي تصميم مراقبة مكافحة الاحتيال إلى التخفيف جزئيًا فقط من حدة المخاطر المحددة، وقد يكون التنفيذ غير متسق.

2

متكررة، ولكن غير رسمية

• يعتمد تنفيذ ضوابط مكافحة الاحتيال على ممارسة غير رسمية وغير مكتوبة، وإن كانت موحدة.

• توجد ضوابط متكررة لمكافحة الاحتيال. ومع ذلك، لم يتم تحديد أو اعتماد أهداف الرقابة وتصميمها بشكل رسمي.

• هناك اعتبار محدود للمراجعة المُنظمة أو اختبار بعض الضوابط.

3

مُنظم وذو طابع رسمي

• يتم تحديد ضوابط مكافحة الاحتيال والموافقة عليها وتنفيذها بطريقة مُنظمة ورسمية.

• تم تنفيذ ودمج قدرة نظام كشف الاحتيال.

• يمكن إثبات تنفيذ ضوابط مكافحة الاحتيال.

• يتم إعداد تقارير لمتابعة أداء الرقابة على مكافحة الاحتيال.

• يتم وضع سياسات ومعايير وإجراءات مكافحة الاحتيال.

• يتم تنفيذ ضوابط مكافحة الاحتيال ودمجها.

• توجد قدرة نظام كشف الاحتيال لمنع الاحتيال واكتشافه بشكل استباقي عبر جميع المنتجات والقنوات.

• تتم مراقبة الامتثال لوثائق مكافحة الاحتيال (أي السياسات والمعايير والإجراءات)، ويُفضل أن يكون ذلك باستخدام أداة الحوكمة والمخاطر والامتثال (GRC).

• يتم تحديد مؤشرات الأداء الرئيسية ورفع تقارير عنها لمراقبة تنفيذ الضوابط.

4

مُدار وقابل للقياس

• يتم تقييم فعالية ضوابط مكافحة الاحتيال دوريًا وتحسينها عند الضرورة.

• يتم توثيق هذا القياس الدوري والتقييمات وفرص التحسين.

• يجري قياس فعالية ضوابط مكافحة الاحتيال المُطبقة وتقييمها دوريًا.

• يتم استخدام مؤشرات المخاطر الرئيسية وتقارير التوجهات لرصد الوضع القائم وفق الرغبة في المخاطرة وإعطاء تحذير مبكر بشأن المشكلات الناشئة المحتملة.

• يتم استخدام نتائج القياس والتقييم لتحديد فرص تحسين ضوابط مكافحة الاحتيال.

5

متكيّف

• تخضع ضوابط مكافحة الاحتيال لخطة تحسين مستمر.

• يركز برنامج مكافحة الاحتيال على مستوى المؤسسة على الامتثال المستمر والفعالية وتحسين ضوابط مكافحة الاحتيال.

• يتم دمج ضوابط مكافحة الاحتيال مع إطار وممارسات إدارة المخاطر على مستوى المؤسسة.