الإبلاغ عن حادث أمني أو تشغيلي في الفرع
Branch Security / Operational Incident — Reporting (scope broadened to operational events)نظرة عامة
عند وقوع أي حادث أمني أو تشغيلي داخل الفرع — كخطأ في تنفيذ معاملة مصرفية، أو ضرر مادي (حريق، كسر زجاج، عطل بأثاث)، أو أي واقعة تستدعي التوثيق — يسجّل مدير الفرع الحادث عبر نموذج ثابت ("نموذج تبليغ عن الحوادث التشغيلية") ويصعّده لإدارة الفروع، التي تحيله عند الحاجة لإدارة المخاطر لاتخاذ القرار بشأن الإجراء التصحيحي، بما في ذلك منح صلاحيات استثنائية مؤقتة (كصلاحية عكس قيد خاطئ).
منفّذ المهمة والنظام
منفّذ المهمة
مدير الفرع.
النظام / الأداة
نموذج ثابت ("حدث تشغيلي" / Operational Incident) يشمل: رقماً تسلسلياً، القسم المسؤول عن الحدث، تاريخ الحدث، قيمة الخسائر (إن وجدت)، ووصف الحدث؛ يُرفع عبر البريد الإلكتروني إلى إدارة الفروع.
الموافقات المطلوبة
- إدارة الفروع تستلم النموذج وتحيله عند الحاجة إلى إدارة المخاطر للتحليل والموافقة على أي إجراء تصحيحي أو صلاحية استثنائية؛ الدعم التقني (IT Support) يمنح الصلاحية التقنية اللازمة بعد ورود موافقة الإدارة.
خطوات التنفيذ
- توثيق الحدث فور وقوعه (أمنياً كان أم تشغيلياً) على نموذج "حدث تشغيلي" الثابت: الرقم التسلسلي، القسم المعني، التاريخ، قيمة الخسائر إن وجدت، ووصف تفصيلي للحدث وسببه.
- في حالات الخطأ التشغيلي المرتبط بمعاملة (مثال واقعي: إصدار بطاقة على حساب توفير بدل حساب جارٍ خطأً، مع استحالة عكس القيد دون صلاحية خاصة): بيان الإجراء المتخذ، والتحليل الجذري لسبب الخطأ، والمقترحات لتفادي تكراره.
- إرفاق القيد أو رقم العملية المعنية كسجل إثبات ملحق بالنموذج، مع تحديد اسم الموظف المسؤول عن الخطأ وبيانات حسابه (يوزر) إن كان الخطأ ناتجاً عن استخدام صلاحياته.
- رفع النموذج والمرفقات عبر البريد الإلكتروني إلى إدارة الفروع لإبداء الرأي.
- إحالة الحالة إلى إدارة المخاطر عند الحاجة لمنح صلاحية استثنائية (كصلاحية عكس قيد) للموظف المعني، على أن تكون مؤقتة ومحددة الغرض بتصحيح الخطأ فقط.
- منح الدعم التقني (IT Support) الصلاحية الاستثنائية بعد الموافقة، وسحبها فور إنجاز التصحيح.
المستندات المطلوبة
- نموذج "حدث تشغيلي" معبأ بالكامل.
- نسخة القيد أو رقم العملية المعنية بالحادث.
- بيانات الموظف المسؤول عن الخطأ عند الحاجة.
الحدود والسقوف والعمولات
- القيد التصحيحي يُرفع ضمن معاملة العكس نفسها ولا يُقبل مرفقاً منفصلاً وفق ما أشارت إليه إدارة المخاطر.