מתי אנחנו צריכים בדיקה טכנולוגית בלתי תלויה, והאם היא באמת כזו?

תסגרו קודם את היקף הבדיקה, סביב התלויות וסיכוני הטכנולוגיה המשמעותיים של הגוף, ואז תבחרו מי מסוגל לבדוק את זה בצורה מהימנה. ביקורת פנימית מתאימה לבקרות מוכרות; עין חיצונית מתאימה לתחומים במחלוקת, לפרויקטים גדולים ולתלות בספקים. זה תלוי איפה יושב הסיכון השנה ומה העומק הטכנולוגי של הביקורת הפנימית.

מגדירים את השירותים העסקיים הקריטיים ואת רמות הסיבולת להשבתה, ואז מביאים גורם בלתי תלוי שיבדוק אם המערכות מאחוריהם עומדות ברף: תלויות, התאוששות וספקי צד ג'. הדירקטוריון מקבל תמונת מצב לפי שירות ולא לפי מערכת. זה תלוי בדרישות המדויקות של הרגולטור והאם השירותים והספים הוגדרו כראוי.

בוחנים את עצמאות הראיות לא פחות מאשר את עצמאות הכותב. היכולת להסתמך על הדוח תלויה במה אשכרה נבדק, מה נשאר בגדר אמירה בלבד ואיך המגבלות משפיעות על השורה התחתונה.

עושים סדר בהחלטות, בהנחות היסוד ובאינטרסים המסחריים שמניעים כל חוות דעת. הלקח תלוי בשאלות שהדירקטוריון הציג, באיך שהניגודים צפו על פני השטח ובמי שלקח בעלות על הבחירה העסקית הכוללת.

מארגנים בדיקה מוסמכת ועצמאית של הממצאים הטכניים, בזמן שהייעוץ המשפטי וגורמי הממשל התאגידי הרלוונטיים מטפלים בטענה עצמה. מגבילים את האישור הרלוונטי באזורים שבהם חסרה ודאות מהותית, בלי להתייחס לעצם הטענה כהוכחה.

תציפו את האינטרסים המסחריים לפני שאתם מסתמכים על ההמלצה שלו. ההחלטה תלויה בגילוי נאות על התגמול, בבחינת אלטרנטיבות אמיתיות ובקיומו של בסיס עצמאי לאישור הרכש.

תוודאו עם הרכש שהסכם המסגרת אכן מכסה את תחומי הייעוץ הנדרשים. העבודה שלי במגזר הציבורי מתבצעת מול ספק מסגרת מאושר ובתנאי המסגרת. אי אפשר להניח מראש שאפשר לצאת בהתקשרות ישירה.

שופטים את ההמלצה על בסיס עובדות שאינן תלויות בקשר המסחרי ביניהם. התקדמות תלויה בשקיפות מלאה, בחלופות ראויות ובשאלה האם סקירה נטולת פניות הייתה תומכת באותו כיוון בדיוק.