الضوابط الداخلية للقياس والإبلاغ والتحقق في دولة الإمارات: اكتمال المصادر والتسويات والعوامل والتقديرات والموافقات ومسارات التدقيق والأمن السيبراني والتدقيق الداخلي

يضع القانون إطار المخرجات والمساءلة: تقيس المصادر المعيّنة الانبعاثات بانتظام، وتعد جرداً، وتبلغ عبر النماذج المطلوبة، وتخفض الانبعاثات، وتحتفظ بالسجلات، وتدعم تحقق السلطة. لكنه لا يقدم دليلاً تفصيلياً سطراً بسطر للضوابط المؤسسية. ولذلك تحتاج الإدارة إلى ترجمة الالتزام إلى أهداف رقابة قابلة للاختبار.

• سجل الكيانات والمنشآت مع دفتر الأستاذ وقائمة حسابات المرافق وسجل المعدات.

• إجماليات موردي الوقود مع الحسابات الدائنة وحركة المخزون.

• فواتير الكهرباء مع قراءات العدادات وتواريخ افتتاح المواقع وإغلاقها وكشوف المؤجرين.

• مشتريات مواد التبريد وسجلات الصيانة مع شحنة المعدات والاسترداد.

• المجاميع الفرعية لبيانات النشاط مع نطاقات الإدخال في مصنف الحساب.

• معرّفات العوامل وإصداراتها في المصنف مع سجل العوامل المعتمد.

• الانبعاثات النهائية بحسب المصدر والغاز مع نموذج التقديم وبيان جهة التحقق.

• إجماليات الفترات السابقة مع سجل إعادة العرض أو تغيير المنهجية.

العوامل بيانات رئيسية وليست نصاً يُنسخ في خلية صيغة. ويحتاج كل عامل إلى معرّف ثابت، وناشر، وإصدار، ونطاق جغرافي، وتكنولوجيا، ووحدة للبسط والمقام، وأساس للقيمة الحرارية، ومصدر لإمكانات الاحترار العالمي، وفترة سريان. وينبغي أن يؤدي أي تغيير إلى تقييم أثر وقرار معتمد بشأن إعادة حساب البيانات المقارنة.

ينبغي أن يكون لكل تقدير سبب، وفترة تغطية، ومصدر بديل، وصيغة، وعدم يقين أو حساسية، ومراجع، وتاريخ معالجة. وينبغي حماية خلايا الصيغ واختبارها مقابل حالات معروفة وإعادة حسابها بصورة مستقلة للمصادر الجوهرية.

• يؤكد مسؤول البيانات اكتمال المصادر ويشرح الحالات الشاذة.

• يعتمد مسؤول المنهجية تسلسل العوامل والصيغ والانحرافات.

• يجري المراجع المالي أو التشغيلي التسويات.

• يجمع مراجع الاستدامة البيانات ويخضع التصنيف والتقديرات لمراجعة نقدية.

• يضبط المراجع القانوني الادعاءات وصياغة المخاطبات للسلطة والمعلومات المحمية.

• تعتمد الإدارة الإقرار النهائي وحزمة التقديم.

• يدير مسؤول النظام الوصول لكنه لا يعتمد نتيجة الانبعاثات.

أظهر سلسلة البيانات وضمانات الأمن السيبراني الشاملة.

لا ترد الضوابط السيبرانية كقائمة تفصيلية في المرسوم بقانون اتحادي رقم 11. فهي ضمانات تنفيذية لسلامة الأدلة وتوافرها، وهي أدلة يلزم القانون الشركات بالاحتفاظ بها وتقديمها. وينبغي أن يعكس تصميم الضوابط ملف مخاطر الشركة ومتطلبات الأمن السيبراني والخصوصية المعمول بها في دولة الإمارات.

يمكن للتدقيق الداخلي تقييم ما إذا كان إطار الضوابط مصمماً على نحو مناسب وعمل خلال فترة الإبلاغ. ويمكنه اختبار عينات، ومراقبة التسويات، وفحص سجلات الوصول، ومتابعة المعالجة. ولا ينبغي له إعداد البيانات التي سيدققها لاحقاً، أو تقديم الإقرار القانوني للإدارة، أو عرض عمله باعتباره تحقق السلطة.

«يُسوّى كل تدفق بيانات جوهري مع مجموعة مستقلة من البيانات التشغيلية أو المالية. وتُختار عوامل الانبعاث من سجل معتمد خاضع لضبط الإصدارات. وتتطلب التقديرات وتغييرات الصيغ مراجعة موثقة. وتُقفل الحزمة النهائية بعد الموافقة الفنية والقانونية والإدارية، وتُحفظ النسخة المقدمة والإيصال مع ملف الأدلة لخمس سنوات».

• توجد أوصاف للضوابط، لكن لم يُعيّن مسؤول أو دليل.

• تستخدم المالية والاستدامة قوائم مختلفة للمواقع.

• تُحفظ روابط العوامل من دون تنزيل الإصدارات ذات الصلة.

• تُراجع الصيغ بصرياً بدلاً من إعادة حسابها.

• تُستبدل التقديرات عند وصول البيانات الفعلية، فيضيع المسار الأصلي.

• تُشارك صلاحيات المسؤول الإداري.

• تتلقى جهة التحقق نسخة مختلفة عن نسخة الإدارة.

• يختبر التدقيق الداخلي الإجمالي النهائي وحده، لا سلسلة البيانات من المصدر إلى التقديم.

• يُفترض نجاح النسخ الاحتياطي من دون اختبار الاستعادة.

• يُجرى تصحيح متأخر من دون تقييم التقرير المقدم أو إخطار السلطة.

أجرِ تسويات لمجموعة المصادر وتدفقات البيانات: الكيانات والمنشآت والحسابات والمعدات مع البيانات الرئيسية؛ والوقود مع الفواتير ودفتر الأستاذ والمخزون؛ والكهرباء والتبريد مع العدادات والحسابات؛ ومواد التبريد مع المعدات وحركة الغازات؛ والعوامل مع السجل المعتمد. وسوِّ الإجماليات النهائية مع مصنف العمل المعتمد ونموذج التقديم والإيصال، والفترات السابقة مع سجل إعادة العرض أو تغيير المنهجية.

ينبغي أن يحدد مسار التدقيق المُعد والمراجع والتغيير والأدلة والنسخة النهائية المعتمدة لكل تدفق بيانات جوهري. واحتفظ بمعرّفات ثابتة للمصادر والعوامل، ومدخلات الحساب وصيغه، والتقديرات، والموافقات، والتقديم المقفل، والإيصال، وسجل التصحيحات، وسجلات الوصول.

استخدم الوصول القائم على الأدوار والحد الأدنى من الصلاحيات، والمصادقة متعددة العوامل، وسجلات غير قابلة للتغيير للتعديلات والموافقات، والتشفير والنقل الآمن، ونسخاً احتياطية واستعادة مختبرة، والاستجابة للحوادث، والحفظ القانوني. وهذه ضمانات تنفيذية لسلامة الأدلة المحفوظة وتوافرها، وليست ضوابط تفصيلية يفرضها المرسوم بقانون.