جوهر الإفصاح
ينصب التركيز العملي على ما إذا كانت الاستجابة فعلية وموجهة وواسعة النطاق بما يكفي. وينبغي للمُبلّغين توضيح ما إذا كانت الإجراءات تغطي الأعمال بأكملها أو مواقع أو مشاريع أو مناطق جغرافية محددة، وما إذا كانت الموارد تتناسب مع الأماكن التي تنشأ فيها الآثار فعليًا. والهدف هو إظهار كيفية استجابة المنظمة بطريقة متناسبة مع المسألة، وليس مجرد إبراز عدد قليل من المبادرات الرئيسية.
تدعم هذه المواد التعليمية من LRA إعداد الإفصاح. وللاطلاع على المتطلبات الدقيقة، ارجع دائمًا إلى المصدر الرسمي لـ European Commission.
جهّز
ما يجب جمعه قبل الصياغة
ضع علامة على كل حقل عند وصول الأدلة. المسؤولون هم الفرق التي تحتفظ عادةً بالملفات المصدرية.
-
الإجراءات المنفذة
الاستدامة / المخاطر / مسؤول الأعمال ذي الصلةملخص واضح للخطوات التي وضعتها المنظمة موضع التنفيذ خلال فترة الإبلاغ لمعالجة المسألة المذكورة في البند.
الأدلة خطط العمل، وتحديثات المشاريع، وسجلات المعالجة، ومذكرات الموافقة، وسجلات الإغلاق.
انتبه إلى وُصفت الإجراءات على مستوى عالٍ، لكنها لا تتطابق مع متتبع المعالجة أو خطة التنفيذ للفترة.
-
ضوابط السلامة المعمول بها
سلامة المنتجات / الجودة / العملياتالتدابير المستخدمة حاليًا للحد من الأضرار المرتبطة بالمنتجات، بما في ذلك الضوابط وعمليات التحقق وأي تغييرات أُجريت خلال الفترة.
الأدلة إجراءات سلامة المنتجات، ونتائج الاختبارات، وسجلات متابعة الحوادث، وسجلات ضمان الجودة، وملفات سحب المنتجات أو تصحيحها.
انتبه إلى لا تتطابق الضوابط المدرجة مع سجل سلامة المنتجات أو تُغفل خط منتجات مشمولًا بنطاق إعداد التقارير.
-
ضوابط الخصوصية المعمول بها
حماية البيانات / أمن تقنية المعلومات / الشؤون القانونيةالخطوات العملية المستخدمة لحماية البيانات الشخصية، بما في ذلك التدابير التقنية والتنظيمية وتدابير العمليات المطبقة خلال الفترة.
الأدلة سياسات حماية البيانات، وسجلات ضوابط الوصول، وإعدادات الأمن، وسجلات التدريب، وإجراءات الاستجابة للاختراقات، ونتائج التدقيق.
انتبه إلى تُستمد التدابير من صياغة السياسة، لكنها لا تتطابق مع مجموعة الضوابط الفعلية في برنامج الخصوصية.
-
ضوابط التسويق
التسويق / الامتثال / الشؤون القانونيةالإجراءات المتخذة للحفاظ على نشاط التسويق ضمن حدود مسؤولة، بما في ذلك خطوات المراجعة والموافقة والتصحيح.
الأدلة قوائم مراجعة التسويق، ومسارات عمل الموافقة، وسجلات اعتماد الحملات، وسجلات الشكاوى، وأدلة سحب المحتوى أو تصحيحه.
انتبه إلى وُصفت ضوابط الحملات، لكن الإجراءات المبلّغ عنها لا تتوافق مع مسار عمل الموافقة الفعلي أو تُغفل قناة مستخدمة عمليًا.
-
فئة الأثر
المخاطر / الامتثال / إدارة الحوادثنوع المسألة التي يتم الإبلاغ عنها، باستخدام التصنيف الذي اختارته المنشأة لمجال الضرر ذي الصلة، مثل الخصوصية أو السلامة أو المعلومات المضللة.
الأدلة تصنيف الحوادث، وإرشادات ترميز الحالات، وسجلات المسائل، وقواعد التصنيف التي يستخدمها فريق إعداد التقارير.
انتبه إلى يُستخدم تصنيف الفئة بصورة غير متسقة، ولذلك تُرمَّز الحالات وفق تصنيف مختلف عن تصنيف سجل الحوادث.
-
إجراءات الاستجابة
إدارة الحوادث / المخاطر / مسؤول الأعمال ذي الصلةالخطوات المتخذة بعد تحديد المسألة، بما في ذلك الاحتواء، والتصحيح، والتصعيد، وأعمال المتابعة.
الأدلة سجلات الاستجابة للحوادث، وخطط الإجراءات التصحيحية، وملاحظات الحالات، ورسائل البريد الإلكتروني المتعلقة بالتصعيد، وأدلة الإغلاق.
انتبه إلى لا تتطابق رواية الاستجابة مع سجل الحوادث، ولا تتضمن الإجراءات التي اتخذها فريق آخر.
-
الموازنة بين الخيارات
الإدارة العليا / المخاطر / الشؤون القانونيةأي أحكام تقديرية اتُّخذت عندما تعيّن موازنة هدف مقابل هدف آخر، وسبب قبول الموازنة المختارة.
الأدلة أوراق القرارات، وملاحظات قبول المخاطر، ومحاضر اللجان، وسجلات الاعتماد، وتقييمات المفاضلة.
انتبه إلى يصف الشرح النتيجة المفضلة لكنه يغفل المفاضلة الفعلية التي اعتُمدت في سجل القرار.
-
المقاييس الرئيسية
إدارة الأداء / المالية / الوظيفة ذات الصلةالمقاييس الرئيسية المستخدمة لتتبع المسألة أو الاستجابة، مع أسماء المقاييس وقيمها الدقيقة المستخدمة داخليًا.
الأدلة لوحات معلومات الإدارة، وحزم مؤشرات الأداء الرئيسية، وبطاقات الأداء، وتعريفات المقاييس.
انتبه إلى يتم الإبلاغ عن أسماء المقاييس، لكنها لا تتطابق مع التعريفات المستخدمة في لوحة المعلومات أو بطاقة الأداء.
-
مقاييس التتبع
المخاطر / إعداد تقارير الاستدامة / التحليلاتالمؤشرات المستخدمة لمتابعة التقدم بمرور الوقت، بما في ذلك ما يتم قياسه وكيفية تعريف كل مؤشر.
الأدلة إطار الرصد، وفهرس المؤشرات، وقوالب إعداد التقارير، وقاموس البيانات.
انتبه إلى تختلط المؤشرات مع مؤشرات الأداء الرئيسية الأوسع نطاقًا، ولذلك لا تتطابق المجموعة المُبلَّغ عنها مع إطار الرصد.
-
وتيرة المراجعة
التقارير / المخاطر / التحليلاتعدد المرات التي تتحقق فيها المنشأة من المقاييس أو تحدّثها، بما في ذلك دورة المراجعة الفعلية المستخدمة في الممارسة العملية.
الأدلة الجدول الزمني للتقارير، وجداول الاجتماعات، وإعدادات تحديث لوحات المعلومات، وتواريخ حزم الحوكمة.
انتبه إلى تعكس الوتيرة المعلنة دورة السياسات بدلًا من التكرار الفعلي لتحديث البيانات المستخدم.
-
عدد الحوادث
إدارة الحوادث / المخاطر / الامتثالإجمالي عدد الحوادث المسجلة للفترة، مع احتساب كل حادثة مرة واحدة وفقًا لتعريف إعداد التقارير.
الأدلة سجل الحوادث، ومستخرج من نظام إدارة الحالات، وتسوية نهاية الفترة مع السجل المصدر.
انتبه إلى لا يتطابق العدد مع سجل الحوادث لأن التكرارات أو الحالات المغلقة عولجت بطريقة مختلفة.
-
نوع الحادثة
إدارة الحوادث / الامتثال / الشؤون القانونيةوصف موجز لنوع الحادثة، باستخدام فئات الحوادث الخاصة بالمنظمة لأحداث الخصوصية أو السلامة.
الأدلة قواعد تصنيف الحالات، وإدخالات سجل الحوادث، وملاحظات التحقيق، وملخصات الأسباب الجذرية.
انتبه إلى يُوسَم الحادث بحسب النتيجة وليس السبب، ولذلك لا يتطابق النوع مع تصنيف الحالة.
-
خطورة الحادث
إدارة الحوادث / المخاطر / الامتثالمستوى الخطورة المسند إلى الحادث، استنادًا إلى مقياس الشدة ومعايير التقييم الخاصة بالمنشأة.
الأدلة مصفوفة الشدة، وملاحظات الفرز، وسجلات مراجعة الحوادث، وحدود التصعيد.
انتبه إلى يُؤخذ تصنيف الشدة من النتيجة النهائية، وليس من مقياس التقييم الأولي المستخدم في عملية الحادث.
قبل أن تبدأ
- هل قررت أي الإصلاحات والضوابط والحملات الموجهة للعملاء تُحتسب لهذه الفترة، وأيها يقع خارج النطاق؟
- هل حددتم أساس الأرقام والأوصاف — مثل فترة التقرير، ونقطة القطع، وما إذا كنتم تستخدمون معلومات السنة الحالية أو المعلومات المُرحّلة؟
- هل يمكن تتبّع كل رقم وبيان إلى مصدر مُسمّى، مثل سجل حالات، أو أداة تتبّع، أو لوحة معلومات، أو تقرير معتمد؟
- هل اتفقتم على التعريفات العملية التي سيستخدمها فريقكم لأنواع القضايا، بحيث تُجمّع حالات الخصوصية والسلامة والمحتوى المضلل بصورة متسقة؟
- هل اخترتم مستوى التفصيل الخاص بالحوادث وإجراءات المتابعة، بما في ذلك ما إذا كنتم ستفصلون بينها حسب نوع القضية، ودرجة الخطورة، وتواتر الرصد؟
كيفية إعداده
اطلب البيانات
اطلبوا الإجراءات والضوابط وسجل الحوادث من المسؤولين المعنيين
حوّل الإفصاح إلى سؤال عمل داخلي، ثم كيّفه بما يتوافق مع مصطلحات مؤسستك.
ما الإجراءات والضوابط وأنشطة الرصد وتفاصيل الحوادث التي نحتاج إلى وصفها لبيان كيفية إدارة المنشأة للتأثيرات الموجّهة إلى العملاء والمخاطر ذات الصلة خلال فترة التقرير؟
استخدموا أسماء مؤسستكم الخاصة أولاً، ثم اربطوها بفئات التقرير. على سبيل المثال، اطلبوا سجلات سلامة المنتج، والخصوصية، والمحتوى، وثقة العملاء، والشكاوى، والحوادث أو الضوابط التي تستخدمها فرقكم بالفعل، بدلاً من استخدام تسميات الإطار في الطلب.
طلب ضعيف
يرجى تقديم أدلة الإجراءات والموارد الخاصة بـ ESRS S4 للإفصاح، بما في ذلك الإجراءات المنفذة، وتدابير سلامة المنتجات، وتدابير حماية البيانات، وإجراءات التسويق المسؤول، ونوع الأثر، والإجراءات المتخذة، والمفاضلات، ومؤشرات الأداء الرئيسية، ومؤشرات الأداء، وتواتر المراقبة، وعدد الحوادث، ونوعها وشدتها.
لماذا يفشل: يستخدم هذا الطلب لغة أطر عمل لا تستخدمها فرق كثيرة في عملها اليومي، ولذلك قد لا يعرف المسؤول السجلات التي ينبغي استخراجها. كما أنه يجمع عدداً كبيراً من التسميات من دون تحديد السجلات أو الأنظمة أو الفرق الداخلية التي تحتفظ بالأدلة. وهذا يجعل الاستجابة السريعة أكثر صعوبة ويزيد من مخاطر عدم اكتمال البيانات أو عدم اتساقها.
طلب أفضل
يرجى إرسال أحدث السجلات أو جداول التتبع أو لوحات المعلومات التي يستخدمها فريقكم لسلامة المنتجات، والخصوصية، والمحتوى، وثقة العملاء، والحوادث ذات الصلة للفترة [period]. يرجى تضمين الإجراءات المتخذة، والضوابط المطبقة، وما تراقبونه، وعدد مرات مراجعته، وأي حوادث مع نوعها وشدتها. وإذا كانت هناك قرارات استلزم فيها تحقيق التوازن بين أولوية وأخرى، يرجى تدوين ذلك أيضاً. استخدموا أولاً الصياغة الخاصة بفريقكم، وسنقوم بمواءمتها ضمن حزمة التقارير.
نموذج بريد إلكتروني رسمي
الموضوع: طلب معلومات عن الضوابط والإجراءات والتفاصيل المتعلقة بالحوادث الموجهة للعملاء للفترة [reporting period] مرحبًا [name/team]، نعمل على إعداد حزمة تقارير الاستدامة ونحتاج إلى مجموعة موجزة من الأدلة من مجال عملكم للفترة [reporting period]. يُرجى إرسال المعلومات التي يحتفظ بها فريقكم بالفعل بشأن الضوابط والإجراءات والرصد والحوادث المرتبطة بـ [your internal terms: e.g. product safety / privacy / content / customer trust / complaints]. يُرجى تضمين ما يلي: - الإجراءات الرئيسية المتخذة خلال الفترة - الضوابط أو عمليات التحقق المعمول بها - أي مقاييس للرصد أو الأداء تتابعونها - أي حوادث أو مسائل أو خروقات مسجلة خلال الفترة، مع بيان النوع والشدّة - أي مفاضلات أو قرارات اتُّخذت عندما تعيّن تحقيق التوازن بين أولويتين - نظام المصدر، والمسؤول، وتاريخ استخراج البيانات يُرجى استخدام صياغتكم الداخلية الخاصة أولًا، ثم سنطابقها مع فئات التقارير. وإذا كان ذلك مفيدًا، فأرسلوا جدولًا أو ملف تصدير وسنتولى تنسيقه. يُرجى التحقق من المواد المصدرية قبل الاعتماد النهائي. شكرًا، [preparer name]
نسخة مختصرة لـ Teams / Slack
مرحبًا [name] — هل يمكنك إرسال أحدث سجل للإجراءات والضوابط والرصد والحوادث المتعلق بـ [your internal terms: product safety / privacy / content / customer trust] للفترة [period]؟ يُرجى تضمين المصدر، والمسؤول، والتواريخ، وأي مفاضلات رئيسية. سنطابق صياغتكم مع حزمة التقارير. شكرًا.
أمثلة قطاعية
الإلكترونيات الاستهلاكية
السياق. تبيع إحدى المنشآت أجهزة وتطبيقات متصلة، ولذلك تتوزع الأدلة بين فرق سلامة المنتجات، والخصوصية، ودعم العملاء، والامتثال التسويقي.
الطلب المُكيَّف. يرجى مشاركة إجراءات سلامة الأجهزة، وضوابط خصوصية التطبيقات، وسجل مشكلات العملاء، وأي حوادث مسجلة للفترة [period]. يرجى تضمين الفحوص المستخدمة قبل الإطلاق، ودورية المراقبة، وأي حالات جرى فيها تغيير ميزة أو حملة بسبب مخاوف تتعلق بالسلامة أو الخصوصية.
مثال على الرد. يقدم المسؤول جدولاً يتضمن فحوص الإطلاق، وتواريخ مراجعة الخصوصية، وأعداد الشكاوى، وأنواع الحوادث، وتقييمات الشدة، وملاحظات المراقبة الشهرية، وروابط إلى سجل مخاطر المنتجات وسجل المشكلات.
تجارة التجزئة عبر الإنترنت / سوق إلكترونية
السياق. تدير إحدى المنشآت سوقاً رقمية، ولذلك يُرجح أن تكون الأدلة محفوظة لدى فرق الثقة والسلامة، والاحتيال، والتسويق، وحماية البيانات.
الطلب المُكيَّف. يرجى إرسال إجراءات الإشراف على السوق، وضوابط التعامل مع بيانات العملاء، وفحوص مراجعة الإعلانات، وسجل الحوادث للفترة [period]. يرجى تضمين المشكلات الرئيسية التي جرى العثور عليها، وما تم اتخاذه من إجراءات، وعدد مرات مراجعة الفريق للوحة المعلومات، وأي مفاضلات بين التحويل وحماية العملاء.
مثال على الرد. يقدم المسؤول تصديراً من أداة الإشراف، وقائمة تحقق لضوابط الخصوصية، ولوحة معلومات شهرية للأداء، وملاحظة موجزة بشأن حملة واحدة أُوقفت بعد ارتفاع حاد في شكاوى العملاء.
صُغ إفصاحك
ملاحظات تحوّل البيانات إلى إفصاح
نماذج تدريبية من LRA — كيّفها بما يناسب مؤسستك وتحقّق من المصدر الرسمي قبل الإقرار النهائي.
ملاحظة منهجية
صِف الأساس المستخدم لتجميع البيانات، بما في ذلك كيفية تعريف فئات القضايا وإجراءات الاستجابة ومقاييس الأداء ومدى خطورة الحوادث، وكيفية عدّها.
ملاحظة سياقية
اشرح ما تُظهره الأرقام عمليًا: أنواع القضايا التي تتم إدارتها، والإجراءات المتخذة لمعالجتها، والمؤشرات المستخدمة لتتبع التنفيذ، وحجم الحوادث المسجلة وخطورتها.
بيان التقلبات
إذا تحركت أي أرقام بشكل جوهري، فاشرح السبب التشغيلي للتغير، مثل حدوث تحول في مزيج القضايا، أو تغير في نهج الرصد، أو اختلاف مستوى نشاط الاستجابة.
مُدخل في فهرس المحتوى
S4-3 الإجراءات والموارد — [الموضع / الصفحة] / [ملاحظات]مركز التنزيلات
أدوات ونماذج الإعداد
نزّل أدوات إعداد S4-3 مجانًا لمدة 24 ساعة بعد تأكيد البريد الإلكتروني. تظل روابط التقارير الأصلية متاحة للجميع.
تحقّق
لكل ادعاء، تحقّق من الأدلة
تحققنا من أن رقم التغطية بُني على المجتمع والفترة الصحيحين، وأن أي استبعادات أو تقديرات طُبقت باستمرار وشُرحت في أوراق عملنا.
المخاطر قد يختبر مقدم التأكيد ما إذا كان الرقم كاملًا، وما إذا كان الحد المختار يستبعد حالات ذات صلة، وما إذا كانت قد اتُّخذت أي قرارات تقديرية لجعل النتيجة تبدو أفضل أو أسهل في الإبلاغ عنها.
الأدلة الواجب فحصها مذكرة تحديد الحدود؛ قائمة المجتمع المصدر؛ سجل الإدراج/الاستبعاد؛ مصنف الحساب؛ منهجية التقدير؛ ملاحظات الاعتماد التي توضح الفترة المشمولة وأي استثناءات.
استخدمنا العمليات والمجموعات المفصح عنها التي كانت ذات صلة فعلية بالموضوع، ووثقنا سبب استبعاد أي مواقع أو منتجات أو قنوات أو مجموعات عملاء من عملية العد.
المخاطر قد يستقصي مقدم التأكيد ما إذا كان قد جرى تضييق النطاق دون أساس سليم، أو ما إذا كانت المجموعة المُبلغ عنها غير متوافقة مع المسألة الأساسية الموصوفة.
الأدلة الواجب فحصها ورقة تحديد النطاق؛ مواءمة العمليات/المنتجات/القنوات مع الموضوع؛ مبررات الحذف؛ ملاحظات مراجعة الإدارة؛ سجل إصدارات مسودة الإفصاح.
اعتمدنا على بيانات جرى التحقق منها مقابل السجلات المصدرية، واحتفظنا بأدلة توضح كيفية تعاملنا مع المدخلات المفقودة أو المتأخرة أو غير المتسقة قبل وضع الرقم في صيغته النهائية.
المخاطر قد يشكك مقدم التأكيد في موثوقية البيانات الأساسية، وما إذا كانت الفجوات قد استُكملت بطريقة خاضعة للضبط، وما إذا كان بالإمكان إعادة إنتاج الرقم النهائي من الملفات المصدرية.
الأدلة الواجب فحصها مقتطفات المصدر؛ جداول التسوية؛ فحوص جودة البيانات؛ سجل الاستثناءات؛ رسائل البريد الإلكتروني أو التذاكر التي عالجت الحالات غير العادية؛ مسار التدقيق من المصدر إلى الرقم المُبلغ عنه.
قبل النشر، أجرينا فحوصًا داخلية على صياغة المسودة وأرقامها، بما في ذلك مراجعة الاتساق الداخلي، والأخطاء الواضحة، والمواءمة مع الملفات الداعمة.
المخاطر قد يبحث مقدم التأكيد عن ضوابط مراجعة ضعيفة، أو حالات عدم تطابق بين السرد والأرقام، أو مؤشرات على أن الإفصاح المنشور لم يُراجع مقابل حزمة الأدلة.
الأدلة الواجب فحصها قائمة فحص المراجعة السابقة للنشر؛ سير عمل الاعتماد؛ مسودات تتضمن التعديلات؛ فحوص الاتساق؛ فهرس حزمة الأدلة؛ الاعتماد النهائي من المسؤول المعني.
عندما نشير إلى إجراءات، احتفظنا بسجلات توضح ما أُنجز، والموارد المستخدمة، وكيف تتبعنا التقدم، حتى نتمكن من شرح أساس البيان الوارد في الإفصاح.
المخاطر قد يختبر مقدم التأكيد ما إذا كان وصف الإجراء مدعومًا بسجلات أُنشئت في حينها، وما إذا كان استخدام الموارد فعليًا وليس طموحًا، وما إذا كانت ادعاءات التقدم مدعومة بأدلة الرصد.
الأدلة الواجب فحصها خطط المشاريع؛ الميزانيات أو مخصصات الموارد؛ تقارير التقدم؛ لوحات مؤشرات الأداء الرئيسية؛ محاضر الاجتماعات؛ أدلة التنفيذ مثل سجلات التدريب أو تغييرات العمليات أو سجلات المعالجة.
حزمة الأدلة المطلوب إعدادها
الثغرات الشائعة في التقارير
- تُذكر الأرقام دون السرد الداعم، أو يُذكر السرد دون الأرقام.
- النطاق غير متسق بين النص والأرقام.
- تُترك حدود إعداد التقارير دون تحديد.
- لا يُفصح عن التغيرات الجوهرية منذ الفترة السابقة.
- لا يتم التمييز بين التقديرات والقيم المقاسة.
- لا تُحدَّد السجلات المصدرية للأرقام.
أين تخطئ المسودات
أخطاء يجب تجنبها ومواضع تتطلب حكماً مهنياً
العمود الأيسر يبيّن ما يخطئ فيه المعدّون أثناء الجمع؛ والعمود الأيمن يبيّن أين سيتعيّن عليك اتخاذ حكم مهني وشرحه.
أخطاء يجب تجنبها
- طلب البيانات من المسؤول الخطأيطارد الفريق جهة اتصال مركزية للتقارير بدلاً من مسؤول الأعمال الذي يتتبع فعلياً الإجراء أو المقياس أو الحادث في العمليات اليومية.
- استخدام مصطلحات إطار العمل في وقت مبكر جداًيطلب الأشخاص إجابات بلغة الإفصاح بدلاً من التسميات الخاصة بالمنظمة، ولذلك لا يستطيع الفريق المصدري مواءمة الطلب مع سجلاته المعتادة.
- ترك النطاق غامضاًلا يحدد الطلب خط الأعمال أو المنتج أو القناة أو مجموعة العملاء المشمولة بالنطاق، ولذلك تستخرج الفرق المختلفة مجموعات مختلفة من البيانات.
- عدم تثبيت أساس التوقيتيجمع استخراج البيانات بين التوقيت التقويمي، وموعد إقفال التقرير، وتاريخ الحدث، مما يجعل من المستحيل مقارنة الأرقام بصورة سليمة.
- خلط قواعد العد معاًيجمع استخراج واحد الأعداد والنسب المئوية والسجلات الوصفية من دون فصل أساس كل حقل، ولذلك لا يمكن تسوية مجموعة البيانات النهائية.
- فقدان تسميات المصدر الأصليةيحذف الفريق الأسماء والرموز المستخدمة في النظام التشغيلي، ولذلك لا يستطيع المراجعون اللاحقون تتبّع كل بند والرجوع به إلى سجلّه المصدر.
- دمج مجموعات منفصلةتُدمج الحالات التي ينبغي أن تبقى منفصلة، مثل أنواع القضايا المختلفة أو مجموعات الاستجابة المختلفة، في ملف واحد فتختفي الفروق بينها.
- عدم تسجيل تفاصيل الأدلةيُحفظ الملف من دون التاريخ أو المسؤول أو الإصدار أو مرجع النظام الخاص بالسجل الأساسي، مما يتركه بلا مسار تدقيق للمراجعة.
- عدم الاحتفاظ بمسار الاعتمادتُتداول بيانات المسودة وتُعدّل بصورة غير رسمية، لكن لا يسجل أحد من راجعها، أو متى اعتُمدت، أو أي إصدار جرى اعتماده.
يتطلب حكماً مهنياً
- ما الذي يُعد إجراءً قائمًا بالفعلحدّد ما إذا كنت ستدرج فقط التدابير السارية خلال فترة التقرير، أم ستدرج أيضًا التدابير المعتمدة التي لم تُطبّق بعد، واشرح تاريخ القطع الذي استخدمته.
- كيفية التعامل مع نشاط اشتري أو بيع في منتصف السنةبيّن ما إذا كنت ستدرج التدابير والحوادث وبيانات التتبع فقط عن الفترة التي كانت فيها الوحدة تحت سيطرتك، واذكر كيفية معالجتك لأي أرقام تخص جزءًا من الفترة.
- عندما تستخدم القواعد المحلية تسميات مختلفة للمسألة نفسهااربط المصطلحات الخاصة بكل بلد بمجموعة واحدة من الفئات الداخلية، ثم أفصح عن هذا الربط حتى يتسنى للقراء معرفة كيفية تجميع المسائل المتماثلة للمقارنة.
- الأشخاص القريبون من حدود نطاقكاشرح القاعدة المستخدمة للمجموعات مثل المتعاقدين، والعاملين لدى وكالات، والمستخدمين، والعملاء أو غيرهم من الأشخاص المتأثرين الذين يقعون قريبًا من حدود نطاق عملياتك.
- أرقام مقيسة أم تقديرات إداريةإذا لم تكن السجلات الكاملة متاحة، فاستخدم طريقة تقدير واضحة، ووسم التقدير بهذه الصفة، واذكر بيانات المصدر أو الافتراضات المستخدمة.
- متى يُحتسب الحادثحدّد ما إذا كنت تحتسب الأحداث بحسب تاريخ الإبلاغ الأول، أو التأكيد، أو الإغلاق، أو تاريخ آخر، وحافظ على اتساق أساس التوقيت هذا طوال الفترة.
- كيفية معالجة حدث واحد ذي تأثيرات متعددةاختر ما إذا كانت الحالة الواحدة ستُحتسب مرة واحدة أو ضمن أنواع قضايا متعددة، واشرح القاعدة حتى لا يكون الإجمالي مبالغًا فيه أو أقل من الواقع.
- التقريب وحجب الأرقام الصغيرةإذا قرّبت القيم أو حجبت القيم الصغيرة لأسباب تتعلق بالخصوصية أو سهولة القراءة، فأفصح عن النهج المتبع وتأكد من أن الإجماليات المنشورة لا تزال تتطابق مع البيانات الأساسية.
- مقدار التفاصيل التي ينبغي تقديمها عند سريان قيود الخصوصيةاجمع المعلومات الحساسة بالقدر الكافي لحماية الأفراد، مع الاستمرار في تقديم سياق كافٍ لتمكين القراء من فهم نوع الإجراء المتخذ والمسألة التي عالجها.
أمثلة
كيف يبدو على صفحة التقرير
أمثلة اصطناعية من إعداد LRA — ليست مقتبسة من تقرير شركة ولا من نص أي معيار.
شددنا ضوابطنا المتعلقة بالبيانات الموجهة للعملاء وادعاءات المنتجات، مع تتبع الأثر على تحويل المبيعات وأحجام الشكاوى.
- حدّثنا فحوصات سلامة منتجاتنا، وأضفنا خطوات مراجعة إضافية للتعامل مع بيانات العملاء، واشترطنا اعتماداً قبل النشر للمحتوى الترويجي الذي قد يكون مضللاً أو عدوانياً بشكل مفرط.
- بالنسبة إلى مخاطر الخصوصية والسلامة والمعلومات المضللة، سجلنا الإجراء المتخذ، وأشرنا إلى الحالات التي اضطررنا فيها إلى الموازنة بين حماية أقوى للعملاء وتسليم الحملات بسرعة أكبر، وراجعنا التدابير شهرياً من خلال لوحة معلومات الامتثال لدينا.
- خلال السنة، سجلنا ما مجموعه 3 حوادث: 2 من خروقات الخصوصية و1 من مسائل سلامة المنتجات؛ وصُنّفت جميعها على أنها منخفضة الخطورة، ولم تكن هناك حالات عالية الخطورة.
يوضح هذا المثال الاصطناعي كيف قد يصف بائع تجزئة الضوابط العملية، وموضوعات المخاطر الرئيسية التي عولجت، والمفاضلة بين السرعة التجارية وحماية العملاء، وطريقة تتبع الأداء، وصورة الحوادث للفترة.
عززنا ضمانات منصة الحجز لدينا، وشددنا طريقة التعامل مع المعلومات الشخصية، وأضفنا فحوصات أوضح للرسائل الترويجية المرسلة إلى العملاء.
- شمل العمل وصولاً أكثر أماناً إلى الحسابات، وضوابط أفضل للتعامل مع البيانات، ومراجعة للمحتوى التسويقي عندما كان هناك خطر البيع بالضغط أو الادعاءات غير الدقيقة؛ واستخدمت الإجراءات نفسها لمعالجة مخاوف الخصوصية والسلامة والمعلومات المضللة.
- تتبعنا المؤشرات ذات الصلة كل ربع سنة، بما في ذلك معدلات الشكاوى، والمحتوى المحفوف بالمخاطر الذي جرى حجبه، ونسبة الموظفين الذين أتموا التدريب التنشيطي، وسجلنا التوتر العملي بين زيادة التحويل وتعزيز حماية العملاء.
- خلال السنة، سجلنا ما مجموعه 4 حوادث: 3 أحداث مرتبطة بالخصوصية و1 حدث مرتبط بالسلامة؛ كانت 3 منها منخفضة الخطورة و1 متوسطة الخطورة، ولم يُقيَّم أي منها على أنه شديد الخطورة.
يوضح هذا المثال الاصطناعي كيف قد تشرح منشأة خدمية التدابير التي وضعتها، وموضوعات المخاطر التي كان من المفترض أن تعالجها، والمؤشرات التشغيلية التي تتابعها، وملف الحوادث للفترة المشمولة بالتقرير.
سلّم الجودة
- أساسي
سجّلنا 3 حوادث.
- أفضل
سجّلنا 3 حوادث، موزعة بين 2 من خروقات الخصوصية و1 من مسائل السلامة، وتابعناها شهريًا.
- الأفضل
سجّلنا 3 حوادث هذا العام، ارتبط 2 منها بالخصوصية و1 بالسلامة؛ وراجعناها كل شهر، وكان انخفاض الإجمالي مقارنة بالعام الماضي يعكس ضوابط أكثر إحكامًا بعد تحديث أحد المنتجات.
اختبر فهمك
سيناريوهات للتمرّن
عالج فريق تطبيق للمستهلكين مشكلة في إعدادات الخصوصية وأضاف عمليات تحقق إضافية قبل الإصدارات الجديدة. كما غيّر الفريق عملية مراجعة الإعلانات بعد شكوى بشأن ادعاءات مضللة، لكن مسودة التقرير لا تذكر سوى إصلاح الخصوصية.
أدخل بائع تجزئة اختبارات إضافية للمنتجات، وملصقات تحذيرية أوضح، وتحديثًا لتدريب الموظفين بعد شكوى تتعلق بالسلامة. تسرد المسودة التدابير، لكنها لا تشرح نوع الضرر الذي يُراد الحد منه بهذه التدابير أو كيفية موازنة المنشأة بين ضغوط المبيعات والضوابط الأكثر إحكامًا.
يتتبع فريق إحدى المنصات عدد شكاوى الخصوصية، وعدد البلاغات المتعلقة بالسلامة، والوقت المستغرق لإغلاق كل حالة. ويراجع الفريق لوحة المعلومات كل شهر، لكن التقرير يكتفي بالقول إن المراقبة تتم، من دون تسمية المقاييس المستخدمة أو بيان وتيرة التحقق منها.
شهدت إحدى الشركات حادثين خلال العام: خرقًا للخصوصية أثر في 120 عميلًا، ومسألة تتعلق بسلامة المنتج أثرت في 8 عملاء. تقول مسودة التقرير إن حوادث وقعت، لكنها لا تفصل بين الأعداد أو نوع الحادث أو مدى خطورة كل منها.
اسأل مساعد Knowledge Hub الذكي عن هذا الإفصاح
احصل على إجابات عملية تناسب سياق إعداد تقاريرك.
تحقق من نصك
الصق فقرة أو فقرتين. يُستخدم المقتطف لهذا الفحص فقط ولا يُحفظ في محادثتك.
تستخدم مقارنة النظراء أمثلة هذه البطاقة، وليس مدى انتشارها في مجموعة التقارير.
إرشاد وليس تأكيداً
مراجع الإطار
متطلبات ESRS ذات الصلة والإفصاحات المرتبطة
ESRS
S4-3
ضمن ESRS S4: Consumers and End-users
Guides that settle this question
ذات صلة واستكشاف
المزيد في ESRS S4 ←تصفّح الفهرس الكامل ←ابحث في جميع الإفصاحات ←
الأسئلة الشائعة
أسئلة تجيب عنها هذه الصفحة
ابدأ بالشرح المبسط، ثم انتقل عبر قسم الإعداد خطوة بخطوة في الصفحة لتحديد نقاط البيانات التي تحتاج إليها، وبنود حزمة الأدلة، وخيارات المخرجات الأولية. استخدم دفتر العمل وبطاقة المكتبة لتنظيم العمل والحفاظ على اتساق الإفصاح من جمع البيانات حتى إعداد المسودة.
تسرد الصفحة نقاط البيانات المطلوب إعدادها، بما في ذلك الإجراءات المنفذة، وضوابط السلامة، وضوابط الخصوصية، وضمانات التسويق، وفئة الأثر، وإجراءات الاستجابة، وخيارات الموازنة، والتدابير الرئيسية، وتدابير التتبع، ودورية المراجعة، وعدد الحوادث، ونوع الحادثة، وجسامة الحادثة. استخدم تلك القائمة نقطة انطلاق لتحديد نطاق طلب بياناتك وحزمة الأدلة.
استخدم قسم الإعداد في الصفحة لتحديد الإجراءات والضوابط والحوادث والتدابير التي يشملها النطاق، ثم وائم المنهجية مع نقاط البيانات المدرجة في الصفحة. صُممت الإرشادات لمساعدتك على تحويل تلك المدخلات إلى مسودة متسقة بدلاً من ترك قرارات النطاق ضمنية.
أُعدّت الصفحة لاستخدامها من جانب مدير الاستدامة أو ESG، أو مالك الموارد البشرية أو البيانات، أو مراجع التأكيد، ولذلك ينبغي أن تقع المسؤولية على عاتق الشخص القادر على جمع الضوابط ذات الصلة وبيانات الحوادث والأدلة. يساعدك دفتر العمل وحزمة الأدلة على إسناد المهام وتتبع ما هو مطلوب للمراجعة.
تتضمن الصفحة خمسة ادعاءات توكيد للتحقق منها، ويشمل كل منها ادعاءً ومخاطر ومطلبًا للأدلة، بالإضافة إلى حزمة أدلة تضم خمسة عناصر للاستعداد للتوكيد. استخدم هذين القسمين معًا لإنشاء ملف يوضح كيفية إعداد الإفصاح ودعمه.
تحتوي الصفحة على قسم بشأن فجوات وأخطاء إعداد التقارير الشائعة، وقد أُدرج لمساعدتك على رصد نقاط الضعف قبل الصياغة. ومن الاستخدامات العملية لذلك التحقق من اتساق بياناتك وأدلتك وسردك مع نقاط البيانات وادعاءات التوكيد الواردة في الصفحة.
يتضمن مركز التنزيلات مصنفًا للإعداد والتوكيد بتنسيق .xlsx، ويمكنك استخدامه لتنظيم نقاط البيانات والأدلة وفحوصات التوكيد. والغرض منه دعم الإعداد، وليس استبدال سجلاتك المصدرية الخاصة.
يوفر مركز التنزيلات أيضًا بطاقة مكتبة قابلة للطباعة بتنسيق PDF، وهي مفيدة كمرجع سريع أثناء جمع البيانات وصياغة الإفصاح. ويمكن أن تساعدك على إبقاء النقاط الرئيسية في الصفحة موضع نظر أثناء اجتماعات المراجعة أو فحوصات الأدلة.
تتضمن الصفحة إفصاحات نموذجية اصطناعية توضيحية، بما في ذلك جدول كمي، لإظهار كيفية تحويل نقاط البيانات إلى مسودة. تعامل مع المثال على أنه أداة للمساعدة في التنسيق والصياغة فقط، وليس قالبًا لأرقامك أو استنتاجاتك.
استخدم قسم مخرجات المسودة، الذي يقدم أفكارًا للتصور، وبدايات للسرد، وسطرًا في فهرس المحتوى. وقد صُمم هذا القسم لمساعدتك على الانتقال من البيانات المجمعة إلى إفصاح مقروء دون اختلاق محتوى إضافي.
أسئلة أخرى يمكن أن تساعد فيها هذه الصفحة