آخر تحديث: 17 أغسطس 2026

قد تمتلك شركتك سياسات وإجراءات، وتنفذ تدريبات، وتجري اجتماعات دورية، وتحتفظ بسجلات كثيرة، ومع ذلك لا تكون جاهزة بعد للتقييم الخارجي للحصول على شهادة ISO.

وفي المقابل، قد تكون المؤسسة أقرب إلى الجاهزية مما تتوقع؛ لأن جزءًا كبيرًا من متطلبات نظام الإدارة مطبق بالفعل داخل عملياتها، لكنه يحتاج إلى تنظيم أو توثيق أو ربط أفضل بالمعيار.

لهذا تأتي أهمية تحليل الفجوات Gap Analysis.

تحليل الفجوات لا يهدف إلى إثبات أن المؤسسة «جيدة» أو «سيئة»، ولا إلى البحث عن أكبر عدد من الأخطاء. وظيفته الأساسية هي الإجابة عن سؤال إداري واضح:

أين نحن الآن مقارنةً بما يتطلبه المعيار، وما الذي يجب معالجته قبل الانتقال إلى التقييم الخارجي؟

وفي IAC، يتسق هذا المفهوم مباشرة مع المبدأ التشغيلي:

التحليل يسبق الحل، والفهم يسبق التطبيق.

ما هو تحليل الفجوات في أنظمة ISO؟

تحليل الفجوات هو تقييم منظم يقارن بين الوضع الحالي للمؤسسة وبين متطلبات المعيار المستهدف.

فإذا كانت المؤسسة تستعد مثلًا لتطبيق نظام إدارة جودة، لا يكون السؤال:

«هل لدينا ISO 9001؟»

بل يتم تحليل كل منطقة ذات صلة لمعرفة:

• ما الموجود فعليًا؟
• ما الذي يحقق المتطلب؟
• ما الموجود لكنه يحتاج تطويرًا؟
• ما الذي لا يطبق؟
• ما الأدلة المتاحة؟
• ما المخاطر الناتجة عن الفجوة؟
• وما الأولويات التي يجب معالجتها؟

ثم تتحول النتائج إلى خارطة تنفيذ بدل أن تبقى مجرد قائمة ملاحظات.

وتستخدم ISO نفسها مفهوم Gap Analysis كأداة عملية في سياقات تطوير أنظمة الإدارة والانتقال بين الإصدارات؛ فعند الانتقال إلى ISO 14001:2026، مثلًا، توصي ISO بمراجعة الإصدار الجديد، وإجراء Gap Analysis مقابل النظام الحالي، ثم بناء خارطة انتقال ورفع الجاهزية الداخلية.

هل تحليل الفجوات هو نفسه التدقيق الداخلي؟

لا.

هذه من أهم النقاط التي يجب فهمها قبل بدء المشروع.

تحليل الفجوات

يسأل أساسًا:

ما المسافة بين الوضع الحالي والمتطلبات التي نريد الوصول إليها؟

ويستخدم عادة في مرحلة التشخيص، سواء قبل بناء النظام، أو عند تطوير نظام موجود، أو عند الانتقال إلى إصدار جديد.

التدقيق الداخلي

يسأل:

هل النظام الذي قررنا تطبيقه يعمل بالفعل ويتوافق مع المتطلبات والترتيبات التي وضعتها المؤسسة؟

ISO تصنف التدقيق الداخلي بوصفه First-Party Audit، أي تدقيقًا تقوم به المؤسسة على نظامها لأغراضها الداخلية، بينما يمكن أن تكون عمليات التدقيق الخارجية من طرف ثانٍ أو ثالث، وقد يؤدي تدقيق الطرف الثالث إلى الشهادة.

لذلك لا ينبغي استخدام Gap Analysis كبديل عن برنامج التدقيق الداخلي.

كما تشير إرشادات مجموعة ممارسات تدقيق ISO 9001 إلى أن الأنشطة التي تتم قبل عملية الشهادة لا ينبغي اعتبارها بديلًا عن التدقيق الداخلي.

وهل تحليل الفجوات هو نفسه تدقيق جهة منح الشهادة؟

أيضًا لا.

تحليل الفجوات أداة تشخيصية تساعد المؤسسة على معرفة موقعها الحالي وتحديد العمل المطلوب.

أما عندما تختار المؤسسة الحصول على شهادة، فيتم التقييم بواسطة جهة منح شهادة مستقلة Certification Body.

وتوضح ISO أن عملية الحصول على الشهادة، عندما تختارها المؤسسة، تتضمن تدقيقًا بواسطة جهة منح مستقلة لتقييم نظام الإدارة مقابل متطلبات المعيار. كما أن ISO نفسها لا تقوم بمنح شهادات للمؤسسات.

إذن لدينا ثلاث وظائف مختلفة:

Gap Analysis → تشخيص الفجوات.

Internal Audit → اختبار النظام داخليًا.

Certification Audit → تقييم مستقل بواسطة جهة منح الشهادة.

الخلط بينها قد يجعل المؤسسة تتقدم للتقييم الخارجي قبل أن تكون جاهزة.

لماذا يفضل إجراء Gap Analysis قبل البدء في كتابة الإجراءات؟

لأن الكثير من المؤسسات لديها بالفعل ممارسات تحقق جزءًا من متطلبات المعيار.

قد يكون لديها:

نظام لتقييم الموردين.

آلية لمعالجة شكاوى العملاء.

برنامج صيانة.

إجراءات للسلامة.

اجتماعات لمتابعة الأداء.

سجلات تدريب.

آليات لإدارة الوثائق.

خطط للطوارئ.

لكنها لا تدير هذه العناصر ضمن نظام ISO منظم.

إذا بدأت المؤسسة بكتابة الإجراءات قبل فهم ما لديها، فقد تنتهي إلى إعادة اختراع عمليات موجودة أصلًا.

وهنا يظهر أحد أكثر أخطاء تطبيق ISO شيوعًا:

بناء النظام حول نص المعيار بدل بناء المعيار حول واقع المؤسسة.

الأفضل هو فهم العملية الحالية أولًا، ثم تحديد ما يحتاج إلى تعديل أو توثيق أو ربط أو إلغاء.

الخطوة صفر: تأكد من المعيار والإصدار والنطاق

قبل تحليل أي فجوة، يجب تحديد المرجع الذي ستقارن المؤسسة نفسها به.

حدد:

المعيار المستهدف.

مثل ISO 9001 أو ISO 45001 أو ISO 14001 أو غيرها.

ثم:

الإصدار الساري الذي سيطبق عليه النظام.

ثم:

نطاق النظام.

هل يشمل الشركة كاملة؟

فرعًا واحدًا؟

مصنعًا؟

مجموعة مواقع؟

منتجات وخدمات محددة؟

لأن نتيجة Gap Analysis غير دقيقة إذا لم يكن النطاق واضحًا.

والقاعدة المهمة في 2026 هي عدم الاعتماد على Checklist قديمة دون التحقق من الإصدار الحالي للمعيار؛ فبعض معايير أنظمة الإدارة شهدت تحديثات حديثة، ومنها ISO 14001:2026 وإرشادات التدقيق ISO 19011:2026.

الخطوة الأولى: افهم سياق المؤسسة قبل فحص الوثائق

تحليل الفجوات الجيد لا يبدأ بالسؤال:

«أين دليل الجودة؟»

بل يبدأ بفهم المؤسسة.

ما الذي تقدمه؟

من هم عملاؤها وأصحاب المصلحة؟

ما العمليات الرئيسية؟

ما المتطلبات التنظيمية والقانونية المطبقة؟

ما المخاطر الرئيسية؟

كيف يتخذ القرار؟

ما المواقع التي يشملها النظام؟

كيف تتوزع المسؤوليات؟

وما المشكلات الحالية التي دفعت المؤسسة إلى تطبيق ISO؟

هذه المعلومات تحدد الطريقة التي ينبغي أن يعمل بها النظام.

فالمعيار نفسه يمكن أن يطبق على شركتين مختلفتين، لكن شكل النظام والمخاطر والمعلومات الموثقة والضوابط المطلوبة قد يختلف بصورة كبيرة.

الخطوة الثانية: لا تراجع الوثائق فقط؛ راجع الواقع

أضعف Gap Analysis هو الذي يتم بالكامل داخل غرفة اجتماعات.

وجود إجراء مكتوب لا يعني أن العملية تعمل.

لذلك يجب تقييم ثلاثة مستويات:

1. ما هو مكتوب؟

السياسات.

الإجراءات.

النماذج.

السجلات.

الخطط.

التعليمات.

2. ما الذي يقوله العاملون؟

كيف يفهم المسؤول العملية؟

من يتخذ القرار؟

من يعتمد؟

ماذا يحدث عند المشكلة؟

كيف يتم التصعيد؟

3. ما الذي يحدث فعليًا؟

راقب العملية.

خذ عينات.

راجع السجلات.

تتبع معاملة أو منتجًا أو طلبًا أو حادثًا من بدايته إلى نهايته.

ثم قارن:

المكتوب → المفهوم → المطبق → الدليل.

إذا لم تتطابق هذه المستويات، فهناك فجوة حتى لو كانت الوثيقة ممتازة شكليًا.

الخطوة الثالثة: قيّم كل متطلب بطريقة قابلة للقياس

بدل كتابة:

«البند مطبق / غير مطبق».

استخدم تصنيفًا أكثر فائدة لصانع القرار.

يمكن مثلًا استخدام أربع حالات:

متوافق

المتطلب مطبق ويوجد دليل مناسب على فعاليته.

متوافق جزئيًا

يوجد تطبيق، لكنه غير مكتمل أو غير منظم أو لا يغطي النطاق المطلوب.

غير متوافق

المتطلب غير مطبق أو لا توجد أدلة كافية على تطبيقه.

غير منطبق

يستخدم هذا التصنيف فقط عندما يسمح المعيار بذلك ويكون عدم الانطباق مبررًا بصورة صحيحة.

ويمكن إضافة مستوى خامس:

فرصة تحسين

المتطلب مستوفى، لكن هناك فرصة لجعل العملية أكثر فعالية أو بساطة.

بهذه الطريقة يصبح Gap Analysis أداة لاتخاذ القرار، لا مجرد قائمة صح وخطأ.

الخطوة الرابعة: اطلب الدليل قبل منح درجة الجاهزية

لا تمنح المؤسسة تقييمًا مرتفعًا لأنها تقول:

«نحن نقوم بذلك دائمًا».

السؤال التالي هو:

ما الدليل؟

قد يكون الدليل:

سجلًا.

تقريرًا.

مؤشر أداء.

محضر اجتماع.

نتيجة فحص.

سجل تدريب.

تقييم مورد.

إجراءً تصحيحيًا.

مراجعة إدارية.

سجل مخاطر.

نتيجة تدقيق.

أو دليلًا آخر مناسبًا للعملية.

التدقيق في أنظمة الإدارة يعتمد على جمع الأدلة، وتوفر ISO 19011:2026 حاليًا الإرشادات الدولية المتعلقة بمبادئ تدقيق أنظمة الإدارة وإدارة برامج التدقيق وتنفيذ عمليات التدقيق.

وتعتمد برامج التدقيق لدى IAC كذلك على منهج قائم على الأدلة، مع تخطيط التدقيق وقوائم التحقق وتتبع الأدلة وإدارة حالات عدم المطابقة.

الخطوة الخامسة: لا تعطي جميع الفجوات الوزن نفسه

ليس كل نقص في النظام متساويًا.

هناك فرق بين:

نموذج يحتاج إلى تعديل بسيط.

وبين:

عملية حرجة غير مضبوطة.

وبين:

غياب تقييم قانوني مطلوب.

وبين:

عدم إجراء التدقيق الداخلي.

وبين:

وجود مشكلة منهجية في القيادة أو المسؤوليات أو إدارة المخاطر.

لذلك يجب ترتيب الفجوات حسب الأولوية.

يمكن استخدام تصنيف عملي مثل:

حرجة.

تمنع الجاهزية أو تمثل خطرًا كبيرًا على النظام أو الامتثال.

عالية الأولوية.

تحتاج معالجة قبل التقييم الخارجي.

متوسطة.

يجب تطويرها ضمن خطة واضحة.

تحسينية.

لا تمنع الجاهزية ولكنها ترفع فعالية النظام.

الهدف ليس إنتاج أكبر عدد من الملاحظات، بل معرفة:

ما الذي يجب أن تعالجه الإدارة أولًا؟

الخطوة السادسة: افحص فعالية النظام وليس وجود المستند فقط

لنأخذ مثالًا بسيطًا.

المؤسسة لديها إجراء للشكاوى.

هل هذا يعني أن المتطلب جاهز؟

ليس بالضرورة.

اسأل:

هل جميع الشكاوى تسجل؟

هل يتم تصنيفها؟

هل توجد مسؤولية واضحة لمعالجتها؟

هل يتم تحليل الأسباب المتكررة؟

هل يتم اتخاذ إجراءات تصحيحية؟

هل يعرف المسؤولون نتائج الشكاوى؟

هل تستخدم البيانات لتحسين المنتج أو الخدمة؟

إذا كانت الوثيقة موجودة لكن العملية لا تنتج أثرًا، فإن الجاهزية الحقيقية أقل من الجاهزية الورقية.

وهذا يتوافق مع تموضع IAC الذي يركز على بناء نظام «حي» يخدم القرار والأداء، لا مجرد وثائق يتم إعدادها لغرض الشهادة.

الخطوة السابعة: افحص المسؤوليات والصلاحيات

من أكثر الفجوات التي تظهر أثناء التحليل:

الجميع يعرف النشاط، لكن لا أحد يعرف من يملكه رسميًا.

اسأل لكل عملية:

من مالك العملية؟

من ينفذ؟

من يعتمد؟

من يتابع المؤشر؟

من يتخذ القرار عند الانحراف؟

من يحتفظ بالدليل؟

ومن يغلق الإجراء التصحيحي؟

وجود عملية دون مسؤولية واضحة يجعل النظام هشًا، حتى لو كانت الوثائق مكتملة.

الخطوة الثامنة: افحص المتطلبات القانونية والتنظيمية

هذه النقطة مهمة خصوصًا في أنظمة مثل:

ISO 45001.

ISO 14001.

ISO 22000.

وغيرها بحسب القطاع.

لا يكفي أن يكون لدى المؤسسة ملف بعنوان:

«القوانين والأنظمة».

يجب معرفة:

ما المتطلبات التي تنطبق فعلًا؟

كيف تحدد المؤسسة التعديلات؟

من يتابعها؟

كيف تتحول إلى التزامات تشغيلية؟

ما الدليل على الامتثال؟

وكيف يتم التعامل مع أي فجوة؟

وتثبت ملفات IAC أن خدمات أنظمة الإدارة لا تنفصل عن مواءمة النظام مع السياق التشريعي والتنظيمي ومراجعات الامتثال.

الخطوة التاسعة: قيّم أداء العمليات والمخاطر

لا ينبغي أن يقتصر Gap Analysis على بنود المعيار.

حلل أيضًا العمليات الرئيسية.

لكل عملية اسأل:

ما الهدف؟

ما المدخلات والمخرجات؟

من المسؤول؟

ما المخاطر؟

ما الضوابط؟

كيف نقيس الأداء؟

ماذا يحدث عندما تفشل العملية؟

وما البيانات التي تثبت فعاليتها؟

بهذا يتحول التحليل من:

Clause-by-Clause Check

إلى:

Management System Readiness Assessment.

وهذا أكثر فائدة للإدارة؛ لأنها تريد معرفة قدرة النظام على العمل، لا حفظ أرقام البنود.

الخطوة العاشرة: تأكد من التدقيق الداخلي

هذه نقطة فاصلة قبل التقييم الخارجي.

ISO تصنف التدقيق الداخلي كتدقيق طرف أول، وتوفر ISO 19011 إرشادات لتخطيط وتنفيذ وإدارة عمليات تدقيق أنظمة الإدارة.

وينبغي أن يفحص Gap Analysis:

هل يوجد برنامج تدقيق؟

هل يغطي النطاق المطلوب؟

هل يعتمد على المخاطر والأهمية؟

هل المدققون مؤهلون للمهام المسندة إليهم؟

هل الأدلة كافية؟

هل حالات عدم المطابقة موثقة؟

هل تمت معالجة أسبابها؟

وهل تم التحقق من فعالية الإجراءات التصحيحية؟

توضح إرشادات مجموعة ممارسات تدقيق ISO 9001 أن التخطيط للتدقيق الداخلي يمكن أن يستخدم نهجًا قائمًا على المخاطر لتحديد البرنامج والتكرار والمدة والنطاق.

الخطوة الحادية عشرة: افحص مراجعة الإدارة

وجود محضر بعنوان «مراجعة الإدارة» ليس كافيًا.

يجب أن يظهر أن الإدارة العليا راجعت النظام واتخذت قرارات.

اسأل:

هل تمت مراجعة الأداء؟

هل ناقشت الإدارة نتائج التدقيق؟

المخاطر؟

الأهداف؟

عدم المطابقة؟

الموارد؟

التغيرات المؤثرة؟

فرص التحسين؟

وهل نتج عن الاجتماع:

قرار؟

مسؤول؟

موعد؟

موارد؟

متابعة؟

وتوضح وثيقة ISO/IAF الخاصة بالنتائج المتوقعة من الشهادة المعتمدة أن النظام الفعال يتضمن، ضمن عناصره، عمليات فعالة للتدقيق الداخلي ومراجعة الإدارة، إضافة إلى المراقبة والقياس والتحليل والتقييم والتحسين.

الخطوة الثانية عشرة: راجع حالات عدم المطابقة القديمة

أحيانًا يكون أفضل مؤشر على جاهزية النظام هو طريقة تعامل المؤسسة مع مشكلاتها السابقة.

اختر عينة من:

شكاوى.

أخطاء تشغيلية.

حوادث.

نتائج تدقيق.

مشكلات موردين.

مخالفات.

حالات عدم مطابقة.

ثم اسأل:

هل تمت معالجة العرض فقط؟

أم تم تحليل السبب؟

هل حدد إجراء تصحيحي؟

هل نُفذ؟

هل تم تقييم فعاليته؟

وهل ظهرت المشكلة مرة أخرى؟

إغلاق النموذج لا يعني بالضرورة إغلاق المشكلة.

كيف نحسب نسبة جاهزية ISO؟

يمكن إنشاء مؤشر جاهزية داخلي للمساعدة في ترتيب العمل، لكن يجب التعامل معه بحذر.

مثلًا يمكن توزيع التقييم على:

السياق والقيادة.

التخطيط والمخاطر.

العمليات.

المعلومات الموثقة.

الكفاءة والوعي.

المراقبة والقياس.

الامتثال عند انطباقه.

التدقيق الداخلي.

مراجعة الإدارة.

الإجراءات التصحيحية والتحسين.

ثم إعطاء وزن لكل منطقة وفق أهميتها والمخاطر.

لكن لا ينبغي القول:

«حصلتم على 87%، إذن ستجتازون التدقيق.»

لا توجد نسبة سحرية تضمن قرار جهة المنح.

المؤشر الداخلي أداة لترتيب الأولويات وقياس تقدم المشروع، وليس ضمانًا للشهادة.

وهذا يتسق مع قواعد IAC التي تمنع وعود الاعتماد أو النتائج المطلقة.

ما الشكل الأفضل لتقرير Gap Analysis؟

التقرير الفعال لا يحتاج إلى عشرات الصفحات الإنشائية.

لكل فجوة، من الأفضل أن يوضح:

المتطلب.

ما الذي يتوقعه النظام؟

الوضع الحالي.

ماذا وجدنا؟

الدليل.

على ماذا استند التقييم؟

الفجوة.

ما الذي ينقص؟

درجة الأولوية.

ما مدى تأثيرها؟

التوصية.

ما العمل المطلوب؟

المسؤول المقترح.

من يملك التنفيذ؟

الموعد المستهدف.

متى يجب الإغلاق؟

بهذه البنية يتحول التقرير مباشرة إلى خطة عمل.

نموذج مختصر لمصفوفة تحليل الفجوات

المجالالوضع الحاليالفجوةالأولويةالإجراءتحديد نطاق النظامموجود لكنه غير محدد رسميًاالنطاق لا يوضح المواقع والعمليات المشمولةعاليةمراجعة واعتماد نطاق النظامإدارة المخاطرممارسات متفرقةلا توجد منهجية موحدة للتقييم والمتابعةعاليةتطوير منهج وسجل مخاطرالتدريب والكفاءةسجلات حضور موجودةلا يوجد ربط واضح بين الوظيفة والكفاءة المطلوبةمتوسطةبناء مصفوفة كفاءاتالتدقيق الداخليلم ينفذ بعدلا توجد أدلة على تقييم النظام داخليًاحرجة قبل التقييمتصميم وتنفيذ برنامج تدقيقالإجراءات التصحيحيةنموذج موجودلا يتم تقييم فعالية الإجراءاتعاليةإضافة تحقق من الفعاليةمراجعة الإدارةاجتماعات إدارة موجودةلا تغطي مدخلات النظام بصورة منظمةعاليةتنفيذ مراجعة إدارة شاملة

هذا الجدول مثال منهجي فقط؛ عناصر التقييم الفعلية تختلف بحسب المعيار ونطاق المؤسسة.

متى تكون الشركة غير جاهزة بوضوح للتقييم الخارجي؟

هناك إشارات تستحق الانتباه.

إذا كان النظام موجودًا أساسًا في ملفات مسؤول ISO وليس في العمليات.

إذا كان الموظفون لا يعرفون مسؤولياتهم.

إذا كانت الإجراءات تختلف بوضوح عن الممارسة الفعلية.

إذا لم يتم إجراء تدقيق داخلي فعلي.

إذا لم تتم مراجعة النظام من الإدارة.

إذا كانت حالات عدم المطابقة القديمة ما تزال مفتوحة أو تتكرر.

إذا لم تكن المتطلبات القانونية المنطبقة معروفة.

إذا كانت مؤشرات الأداء موجودة دون بيانات أو تحليل.

إذا أُنشئت معظم السجلات مباشرة قبل موعد التدقيق.

إذا كان جميع العاملين ينتظرون مسؤول الجودة للإجابة عن أسئلة المدقق.

هذه المؤشرات لا تعني أن الشهادة مستحيلة؛ بل تعني أن الأفضل معالجة النظام قبل الانتقال إلى التقييم الخارجي.

متى تكون المؤسسة أقرب إلى الجاهزية؟

تكون الصورة أفضل عندما:

تعمل العمليات كما هو محدد.

المسؤوليات واضحة.

المخاطر معروفة وتدار.

السجلات تنتج بصورة طبيعية من التشغيل.

الموظفون يفهمون أدوارهم.

المؤشرات تقاس وتناقش.

المتطلبات القانونية المحددة يتم تقييمها عند انطباقها.

التدقيق الداخلي يكشف المشكلات.

الإجراءات التصحيحية تعالج الأسباب.

والإدارة تستخدم نتائج النظام لاتخاذ قرارات.

الهدف هنا ليس أن تكون المؤسسة «بلا أخطاء».

نظام الإدارة الناضج لا يخفي المشكلة؛ بل يكتشفها ويعالجها ويتعلم منها.

ماذا يحدث بعد Gap Analysis؟

تحليل الفجوات ليس نهاية المشروع.

يجب أن يتحول إلى خارطة تنفيذ.

المسار العملي يكون عادة:

1. تحديد الفجوات.

ثم:

2. ترتيبها حسب المخاطر والأولوية.

ثم:

3. تصميم أو تطوير العمليات والضوابط المطلوبة.

ثم:

4. تطبيق التغييرات فعليًا.

ثم:

5. تمكين العاملين وأصحاب العمليات.

ثم:

6. جمع أدلة التشغيل.

ثم:

7. تنفيذ التدقيق الداخلي.

ثم:

8. معالجة حالات عدم المطابقة.

ثم:

9. تنفيذ مراجعة الإدارة.

ثم:

10. إجراء مراجعة جاهزية نهائية.

وبعد ذلك تقرر المؤسسة توقيت بدء التقييم الخارجي.

وهذا التسلسل قريب مباشرة من منهجية IAC:

تشخيص موضوعي → تصميم مخصص → تنفيذ مرحلي → تمكين داخلي → قياس أثر.

ماذا يحدث في المرحلة الأولى من تدقيق الشهادة؟

من المفيد عدم الخلط بين Gap Analysis وبين Stage 1 لدى جهة منح الشهادة.

إرشادات مجموعة ممارسات تدقيق ISO 9001 تصف Stage 1 من تدقيق الشهادة الأولي بأنها مرحلة تهدف أساسًا إلى فهم النظام ونطاقه والتخطيط للجزء اللاحق من عملية الشهادة.

أي أن Stage 1 ليست الوقت المثالي لكي تكتشف المؤسسة لأول مرة أن النظام غير جاهز.

الأفضل أن تدخل المؤسسة عملية الشهادة وقد عالجت الفجوات الأساسية وأجرت تدقيقها الداخلي ومراجعة الإدارة وأثبتت أن النظام يعمل.

هل تحتاج الشركة إلى مستشار لإجراء Gap Analysis؟

ليس بالضرورة في جميع الحالات.

إذا كانت لدى المؤسسة كفاءات داخلية تعرف المعيار وتفهم عمليات الشركة ويمكنها إجراء تقييم موضوعي، يمكن تنفيذ التحليل داخليًا.

لكن التقييم الخارجي المستقل عن فرق التنفيذ قد يكون مفيدًا عندما:

تطبق المؤسسة المعيار للمرة الأولى.

توجد عدة مواقع أو عمليات معقدة.

النظام قديم ويحتاج إلى إعادة تصميم.

تكرر ظهور حالات عدم المطابقة.

هناك أكثر من معيار ضمن IMS.

أو تحتاج الإدارة إلى قراءة محايدة للمخاطر والأولويات.

المعيار هنا ليس «من أجرى التحليل؟» بقدر ما هو:

هل التحليل موضوعي، مبني على أدلة، ويقود إلى قرارات قابلة للتنفيذ؟

ما دور IAC في تحليل فجوات أنظمة ISO؟

يثبت الكاتالوج الاستشاري لـ IAC أن تحليل الوضع الحالي وتحديد الفجوات Gap Analysis يمثل جزءًا من مسار استشارات أنظمة الإدارة، ويتبعه تصميم النظام، تطوير السياسات والإجراءات، بناء القدرات، التدقيق الداخلي، مراجعة الإدارة والاستعداد المنظم للتقييم الخارجي.

ولا تتعامل IAC مع الفجوة بوصفها نقصًا في الوثائق فقط.

فالمنهجية الحاكمة تقوم على:

التحليل قبل الحل.

الفهم قبل التطبيق.

القرار قبل بناء النظام.

والأثر معيار النجاح.

لذلك ينبغي أن يخرج Gap Analysis بمخرجات تساعد الإدارة على معرفة:

أين نحن؟

ما الذي ينقص؟

ما الأولويات؟

ما المخاطر؟

من المسؤول؟

وما الطريق الواقعي للوصول إلى نظام قابل للتطبيق والتدقيق؟

أسئلة شائعة عن تحليل الفجوات ISO

هل Gap Analysis إلزامي للحصول على شهادة ISO؟

يجب التمييز بين أداة التشخيص والمتطلبات الرسمية للنظام. Gap Analysis أسلوب عملي لتحديد الوضع الحالي والفجوات والجاهزية، ولا ينبغي الخلط بينه وبين التدقيق الداخلي المطلوب داخل أنظمة الإدارة أو تدقيق جهة منح الشهادة. وتستخدم ISO نفسها Gap Analysis كأداة موصى بها في سياقات مثل الانتقال إلى ISO 14001:2026.

ما الفرق بين Gap Analysis وPre-Audit؟

قد تستخدم هذه المصطلحات بطرق مختلفة بين الجهات، لذلك يجب تحديد نطاق الخدمة كتابةً قبل التعاقد. Gap Analysis في هذا المقال يعني تقييم الوضع الحالي مقابل المتطلبات بهدف بناء خطة معالجة، وليس تدقيق شهادة أو قرار منح.

هل يمكن إجراء Gap Analysis قبل بناء أي نظام؟

نعم. وهذه إحدى أهم استخداماته؛ فهو يساعد على معرفة الممارسات الموجودة أصلًا وما الذي يحتاج إلى بناء أو تطوير.

هل يمكن استخدام Checklist جاهزة من الإنترنت؟

يمكن استخدامها كنقطة تنظيمية فقط إذا كانت مرتبطة بالإصدار الصحيح من المعيار، لكن Checklist وحدها لا تكفي. يجب تقييم سياق المؤسسة والعمليات والمخاطر والأدلة والفعالية.

كم يستغرق Gap Analysis؟

لا توجد مدة واحدة مناسبة لجميع المؤسسات. يعتمد ذلك على المعيار والنطاق وعدد المواقع والعمليات وحجم المؤسسة وتعقيدها ومستوى النظام الموجود.

هل نتيجة Gap Analysis تضمن اجتياز تدقيق الشهادة؟

لا. يمكن للتحليل الجيد أن يرفع وضوح الجاهزية ويساعد على معالجة الفجوات، لكنه لا يضمن قرار جهة منح مستقلة.

هل يجب إغلاق كل فرصة تحسين قبل التقييم الخارجي؟

ليس بالضرورة أن تكون كل فرصة تحسين عائقًا أمام التقييم. المهم التفريق بين فجوة تمس التوافق أو فعالية النظام وبين فرصة تحسين لنظام مستوفٍ للمتطلب، وترتيب العمل وفق المخاطر والأولوية.

الخلاصة

تحليل الفجوات ليس امتحانًا للحصول على رقم أو نسبة.

إنه تشخيص مؤسسي يوضح المسافة بين الواقع الحالي ومتطلبات النظام المستهدف.

التحليل الفعال لا يكتفي بالسؤال:

هل لدينا الإجراء؟

بل يسأل:

هل العملية محددة؟

هل تُطبق؟

من يملكها؟

ما مخاطرها؟

ما الدليل؟

هل نقيس فعاليتها؟

وماذا نفعل عندما لا تحقق النتيجة المطلوبة؟

ومن هنا تبدأ الجاهزية الحقيقية.

Gap Analysis → خطة معالجة → تطبيق → تدقيق داخلي → مراجعة إدارة → مراجعة جاهزية → تقييم خارجي.

وبهذا تصبح عملية الحصول على ISO نتيجة لنظام يعمل فعليًا، لا مشروعًا مؤقتًا لتجهيز الملفات قبل وصول المدقق.

لطلب جلسة تشخيص أولية وتحليل فجوات لنظام الإدارة في مؤسستكم، يمكن التواصل مع IAC لتحديد الوضع الحالي، أولويات المعالجة، وخارطة الجاهزية المناسبة قبل التقييم الخارجي.