የኮርፖሬት አስተዳደር ማዕቀፍ ሙሉ መመሪያ

የድርጅት አስተዳደር ማዕቀፍ የኩባንያዎ የክትትል መመሪያ መመሪያ ነው። ሥልጣን ያለው ማን እንደሆነ፣ እንዴት ውሳኔ እንደሚደረግ፣ ምን ዓይነት ቁጥጥር እንደሚደረግና ሰዎች እንዴት እንደሚጠየቁ ይደነግጋል። ቦርዱን፣አመራሩን፣ባለቤቶቹን እና ሌሎች ባለድርሻ አካላትን በግልፅ ህጎች፣ ሚናዎች፣ሂደቶች እና ቁጥጥሮች በማሰባሰብ ንግዱ በህጋዊ፣ በስነምግባር እና በብቃት ይሰራል። በቀላል አነጋገር፡ ስትራቴጂን፣ ስጋትን፣ ተገዢነትን እና ባህልን የሚጠብቅ ንድፍ ነው።

የአስተዳደር ማዕቀፎች ለምን አስፈላጊ እንደሆኑ፣ ከኋላቸው ያሉት መርሆች እና ምሰሶዎች፣ እና እርስዎ የሚፈልጉትን የግንባታ ብሎኮች - ከቦርድ መዋቅሮች (አንድ-ደረጃ vs ሁለት-ደረጃ) እና የአደጋ እና የውስጥ ቁጥጥር ሞዴሎችን የመወሰን መብቶችን ለማየት ይህንን መመሪያ ይጠቀሙ። የስነምግባር እና የሐሰት ወሬ፣ የባለድርሻ አካላት ተሳትፎ እና የሪፖርት ማቅረቢያ ተግባራትን እናቀርባለን። መሪ ደረጃዎችን ማወዳደር; እና የደች/አውሮፓ ህብረት ዝርዝር (የደች ኮድ፣ ቡክ 2 BW፣ CSRD፣ GDPR፣ NIS2፣ EU AI Act) አዘጋጅ። የደረጃ በደረጃ እቅድ፣ አስፈላጊ ሰነዶች፣ አብነቶች እና የማረጋገጫ ዝርዝሮች፣ KPIs እና የተለመዱ ወጥመዶች በመተማመን ማዕቀፍዎን ለመንደፍ ወይም ለመለካት ይጠብቁ።

የአስተዳደር ማዕቀፎች ለምን አስፈላጊ ናቸው

ውሳኔዎች ውስብስብ ሲሆኑ እና ጉዳቱ ከፍ ያለ ከሆነ የድርጅት አስተዳደር ማዕቀፍ አሻሚነትን ይከላከላል፣ እሴትን ይጠብቃል እና የባለድርሻ አካላትን አመኔታ ያስገኛል። የውሳኔ መብቶችን እና ቁጥጥርን ያዘጋጃል ስለዚህም ቦርዶች ወቅታዊ፣ በማስረጃ ላይ የተመሰረቱ ምርጫዎችን እንዲያደርጉ፣ የአደጋ አስተዳደርን እና ቀውሶችን ለመከላከል የውስጥ ቁጥጥርን ያካትታል፣ እና በሪፖርት ውስጥ ግልፅነት እና ተጠያቂነትን ያነሳሳል - ለባለሀብቶች እምነት እና ግምት ቁልፍ። ሚናዎችን፣ ስነ-ምግባርን እና ኦዲትን በማብራራት፣ የቁጥጥር ስርአቶችን ዝቅ በማድረግ እና ጥፋቶችን ያስወግዳል የሙግት መጋለጥ. ሆኖም ግማሽ ያህሉ ኩባንያዎች አሁንም መደበኛ የአስተዳደር ሥርዓት የላቸውም፣ ይህም በአተገባበር፣ በባህል እና በመቆጣጠር ረገድ ክፍተቶችን ይተዋል። ለዚህም ነው ማዕቀፉን በትክክል ማግኘቱ ተልዕኮ-ወሳኝ የሚሆነው።

የመልካም አስተዳደር መሰረታዊ መርሆች እና ምሰሶዎች

ጠንካራ አስተዳደር የሚቆመው ድርድር በማይደረግባቸው ጥቂት ጉዳዮች ላይ ነው። እነዚህ መርሆዎች የኮርፖሬት አስተዳደር ማዕቀፉ ኃይልን እንዴት እንደሚያመዛዝን፣ አደጋን እንደሚያስተዳድር እና በቦርዱ፣ በአመራሩ እና በኮሚቴዎች መካከል ያለውን ተጠያቂነት እንደሚያረጋግጥ ይመራል። ፖሊሲዎችን፣ ቻርተሮችን እና ቁጥጥሮችን በሚያዘጋጁበት ጊዜ ከፊት እና ከመሃል ያድርጓቸው - ውሳኔዎችን በሚቀርጹበት ጊዜ እና በባለሀብቶች መተማመንን ይቀርፃሉ።

ፍትሃዊነት፡- በውሳኔዎች ውስጥ ፍትሃዊ የባለድርሻ አካላት አያያዝ እና የፍላጎት መከላከያዎች።
ግልጽነት: ወቅታዊ፣ ትክክለኛ መግለጫዎች እና ግልጽ የውሳኔ ሃሳቦች።
ሃላፊነት: ቦርድ እና አስተዳደር በስነምግባር እና ህግን ማክበር.
ተጠያቂነት የተገለጹ ሚናዎች፣ ገለልተኛ ቁጥጥር እና የጥሰቶች ውጤቶች።
የአደጋ አስተዳደር: ስልታዊ መለያ, ቅነሳ እና ቁጥጥር ማረጋገጫ.

እነዚህ ምሰሶዎች ወደ ኮንክሪት አወቃቀሮች፣ ሂደቶች እና መግለጫዎች ይተረጉማሉ - ቀጥሎ የምንሸፍናቸው ክፍሎች።

የድርጅት አስተዳደር ማዕቀፍ ዋና ዋና ክፍሎች

የእርስዎ የድርጅት አስተዳደር ማዕቀፍ የተገናኘ የክፍሎች ስርዓት ነው። ግልጽ ስልጣን, ሊተነብዩ የሚችሉ ሂደቶች እና ገለልተኛ ማረጋገጫ ያስፈልገዋል. ከታች ያሉት ክፍሎች ከSMEs እስከ የተዘረዘሩት ቡድኖች የሚመዘን ተግባራዊ መነሻ ይመሰርታሉ።

ዓላማ እና መመሪያ; መልህቅ ውሳኔዎች, ስነምግባር እና ባለድርሻ አካላት የሚጠበቁ.
የቦርድ መዋቅር እና ቻርተሮች; ስብጥር, ነፃነት, ግዴታዎች, ኮሚቴ መልቀቅ.
ሚናዎች፣ የውሳኔ መብቶች እና ውክልና፡- ማን እንደሚወስን, ማን እንደሚያስፈጽም, የእድገት መንገዶች.
ፖሊሲዎች እና የስነምግባር ደንቦች፡- ግጭቶች፣ ፀረ ጉቦ፣ ግላዊነት፣ የሳይበር ደህንነት፣ ግዥ.
የአደጋ አስተዳደር እና የውስጥ ቁጥጥር; ቁልፍ አደጋዎችን መለየት፣ መገምገም፣ መቀነስ እና መከታተል።
ኦዲት እና ማረጋገጫ; የውስጥ ኦዲት፣ የውጭ ኦዲት፣ የቁጥጥር ሙከራ እና ማሻሻያ።
ሪፖርት ማድረግ እና ይፋ ማድረግ፡ የፋይናንስ, የደመወዝ እና ዘላቂነት መረጃ, በሰዓቱ.
የባለድርሻ አካላት ተሳትፎ እና ግንኙነት፡- AGM, ባለሀብቶች, የስራ ምክር ቤቶች, ተቆጣጣሪዎች, ሰራተኞች.

የቦርድ አወቃቀሮች እና ሚናዎች፡- አንድ-ደረጃ vs ሁለት-ደረጃ፣ ኮሚቴዎች እና ተግባራት

የእርስዎ የድርጅት አስተዳደር ማዕቀፍ አንድ-ደረጃ ወይም ሁለት-ደረጃ መዋቅርን ሊጠቀም ይችላል። በአንድ ደረጃ ቦርድ ውስጥ፣ ሥራ አስፈፃሚዎች እና ገለልተኛ ያልሆኑ አስፈፃሚዎች በአንድ ሰሌዳ ላይ ተቀምጠዋል። በሁለት-ደረጃ ሞዴል፣ የአስተዳደር ቦርድ ስራዎችን እና የተለየ ይሰራል ተቆጣጣሪ ቦርድ በበላይነት ይቆጣጠራሉ - በጀርመን እና በአንዳንድ የአውሮፓ ሀገራት የተለመደ ነው ፣ የአንግሎ አሜሪካ ስርዓቶች ግን አንድ ደረጃን ይመርጣሉ። ግልጽ ነፃነት እና ግዴታዎች አስፈላጊ ናቸው.

የኦዲት ኮሚቴ፡- የፋይናንስ ሪፖርት ትክክለኛነት፣ የውስጥ ቁጥጥር እና የውጭ ኦዲተር ቁጥጥር።
የአደጋ ኮሚቴ የድርጅት ስጋትን መለየት ፣ መቀነስ እና በንግዱ ውስጥ መከታተል።
የክፍያ ኮሚቴ; የሥራ አስፈፃሚ ክፍያ እና ማበረታቻዎች ከረጅም ጊዜ ስትራቴጂ ጋር የተጣጣሙ።
አስመራጭ/አስተዳደር ኮሚቴ፡- የቦርድ ቅንብር, ነፃነት, ተከታታይ እና የአፈፃፀም ግምገማ.
ዘላቂነት/ESG ኮሚቴ፡- ከCSRD ጋር የተጣጣመ ሪፖርት ማድረግን ጨምሮ የESG ስጋቶችን እና መግለጫዎችን ይቆጣጠሩ።

የውሳኔ መብቶች፣ ውክልና እና ተጠያቂነት (RACI እና ማጽደቆች)

የመወሰን መብቶች ማን ምን እና መቼ እንደሚወስን ያብራራሉ—እንደገና መሥራትን፣ የጥላ ስልጣንን እና የማክበር መንቀጥቀጥን መከላከል። ተግባራዊ የሆነ የኮርፖሬት አስተዳደር ማዕቀፍ ከቦርድ እስከ አስተዳደር በግልፅ ውክልና፣ RACI ሚናዎች እና የማፅደቅ ገደቦች በኩል ስልጣንን ካርታ ይሰጣል። ከቁጥጥር ጋር የፍጥነት ዒላማ ያድርጉ፡ የዕለት ተዕለት ጥሪዎችን ወደ ታች ይግፉ፣ ስልታዊ ወይም ከፍተኛ ስጋት ጉዳዮችን ለቦርዱ ያስይዙ፣ የሰነድ ማሳደግ።

ወሳኝ ሂደቶች ላይ RACI: ተጠያቂው፣ተጠያቂው፣ተማክሮ፣መረጃ ያለው ማን እንደሆነ ይሰይሙ።
የሥልጣን ውክልና፡- ከቦርድ -ከዋና ስራ አስኪያጅ ጋር በገንዘብ እና በገንዘብ ነክ ያልሆኑ ገደቦች መርሐግብር ያስይዙ።
የማረጋገጫ ማትሪክስ፡ አንድ የደረጃ ሰንጠረዥ፣ የጋራ መፈረም ደንቦች እና የኮሚቴ/ቦርድ መፈረም።
ማደግ እና መዝገብ መያዝ፡- ለእኩል እረፍቶች፣ የግጭት መልሶች፣ ደቂቃዎች እና የውሳኔ ማስታወሻዎች ለኦዲት።

የአደጋ አስተዳደር እና የውስጥ መቆጣጠሪያዎች (COSO፣ ISO 31000 እና የሶስት መስመር ሞዴል)

የስጋት አስተዳደር እና የውስጥ መቆጣጠሪያዎች የድርጅትዎ የአስተዳደር ማዕቀፍ ሞተር ክፍል ናቸው። መርሆችን ወደ እለታዊ ተግሣጽ ይለውጣሉ እና ለቦርዱ ውሳኔ አሰጣጥ አስተማማኝ ማረጋገጫ ይሰጣሉ። ስርዓቱን በታወቁ አቀራረቦች-COSO፣ ISO 31000 እና የሶስቱ መስመር ሞዴል መልህቅ—ስለዚህ ሚናዎች ግልጽ፣ ቁጥጥሮች ተመጣጣኝ ናቸው፣ እና ሪፖርት ማድረግ በድርጅቱ ውስጥ ወጥነት ያለው ነው።

COSO (ውስጣዊ ቁጥጥር) የቁጥጥር አካባቢን መንደፍ፣ የአደጋ ግምገማን ከዓላማዎች ጋር ማመጣጠን፣ የቁጥጥር ተግባራትን በቁልፍ ሂደቶች ውስጥ ማካተት፣ እና መረጃ፣ ግንኙነት እና ክትትል ዑደቱን መዝጋት።
ISO 31000 (የአደጋ አስተዳደር) አውዱን ይግለጹ፣ አደጋዎችን ይገምግሙ እና ያክሙ፣ የምግብ ፍላጎት/መቻቻልን ያስቀምጡ፣ እና ዑደቱን ተደጋጋሚ እና ከስልት እና ኦፕሬሽኖች ጋር ያዋህዳል።
የሶስት መስመር ሞዴል (ማረጋገጫ): የመስመር 1 አስተዳደር አደጋን ይይዛል እና ይቆጣጠራል; መስመር 2 ስጋት/ተገዢነት ፖሊሲ እና ፈተና; መስመር 3 የውስጥ ኦዲት ለቦርዱ ገለልተኛ ማረጋገጫ ይሰጣል።
ወደ ሥራው ያድርጉት፡- የአደጋ የምግብ ፍላጎትን ማጽደቅ፣ ከባለቤቶች እና ከ KRIs ጋር የአደጋ መመዝገቢያ መዝገብ፣ ካርታ እና ቁልፍ ቁጥጥሮችን ፈትሽ፣ እርማትን ተከታተል፣ እና አጭር የአደጋ/ቁጥጥር ዳሽቦርዶችን ለኦዲት/አደጋ ኮሚቴ ሪፖርት አድርግ።

ስነምግባር፣ ታማኝነት እና የጩኸት ባህል

ስነምግባር የማንኛውም የድርጅት አስተዳደር ማዕቀፍ የልብ ትርታ ነው። መሪዎች ቃናውን ከላይ ሲያዘጋጁ እና ሰራተኞቹ እንዴት "መናገር" እንደሚችሉ ሲያውቁ፣ አደጋው ቶሎ ይገለጣል፣ የስነምግባር ጉድለት ይቋረጣል፣ እናም መተማመን ይከተላል። በፖሊሲ ብቻ ሳይሆን በዕለታዊ ባህሪ ላይ ታማኝነትን ይገንቡ - የሚጠበቁትን ግልጽ ያድርጉ፣ ዘጋቢዎችን ይጠብቁ፣ ያለማቋረጥ ይመርምሩ፣ እና በማስተካከል ዙሩን ይዝጉ።

የሥነ ምግባር ደንቦች እና ግጭቶች; ፀረ-ጉቦ፣ ስጦታዎች/እንግዳ ተቀባይነት፣ ተዛማጅ-የፓርቲ መግለጫዎች።
የንግግር ቻናሎች እና አጸፋ አለመመለስ፡- የቀጥታ መስመር / የድር አማራጮች; ለመበቀል ዜሮ መቻቻል።
ገለልተኛ ቁጥጥር; የኦዲት/የሥነምግባር ኮሚቴ አዝማሚያዎችን፣ ማዕቀቦችን እና ጥገናዎችን ይገመግማል።
የምርመራ ጨዋታ መጽሐፍ፡- መለያየት፣ የማስረጃ አያያዝ፣ መነሻ-ምክንያት፣ የማስተካከያ እርምጃዎች።
ስልጠና እና ማረጋገጫ; ለቦርድ, መሪዎች እና ሰራተኞች አመታዊ ማደስ.

የባለድርሻ አካላት መብቶች እና ተሳትፎ (ኤጂኤም ፣ የስራ ምክር ቤቶች እና ሌሎች)

የባለድርሻ አካላት መብቶች እና ተሳትፎ በድርጅታዊ አስተዳደር ማዕቀፍ ውስጥ መገንባት አለባቸው እንጂ በአድሆክ አይያዙ። ባለ አክሲዮኖች በAGM ዋና መብቶችን ተጠቀም - ድምጽ መስጠት፣ መጠየቅ፣ ቁልፍ ነገሮችን ማጽደቅ - በመደበኛ የባለሀብቶች ውይይት ተጨምሯል። በአውሮፓ ውስጥ በባለድርሻ ተኮር ሥርዓቶች ውስጥ፣ የሰራተኞች ድምጽም አስፈላጊ ነው። የሥራ ምክር ቤቶች እና በአንዳንድ አገሮች የጋራ ውሳኔ የተዋቀረ ግብዓት ያቀርባል። ማንን እንደሚያሳትፉ፣ ለምን፣ ብቃቱ እና ግብረመልስ እንዴት ወደ ቦርዱ እንደሚደርስ ያቅዱ።

AGM እና EGM፡ በሂሳብ, ዳይሬክተሮች እና ክፍያ ላይ ድምጾች; የቦርድ ጥያቄ እና መልስ ተመዝግቧል።
የባለሀብቶች ተሳትፎ፡- የታቀዱ የውጤቶች አጭር መግለጫዎች፣ የመንገድ ትዕይንቶች እና ይፋ የማድረግ ፖሊሲ።
ሰራተኞች እና ሌሎች: የሥራ ምክር ቤት ምክክር, የዳሰሳ ጥናቶች, ተቆጣጣሪ / የማህበረሰብ ስብሰባዎች; ድርጊቶችን ይከታተሉ.

የሪፖርት ማቅረቢያ እና የማሳወቅ ግዴታዎች (የገንዘብ ፣የክፍያ እና ዘላቂነት)

ግልጽ የሆነ ሪፖርት ማድረግ የድርጅትዎን የአስተዳደር ማዕቀፍ ወደ ማስረጃነት ይለውጠዋል። ባለድርሻ አካላት አፈጻጸምን እና ባህሪን እርስዎ በሚያትሙት እና ምን ያህል አስተማማኝ እንደሆነ ይገመግማሉ። በፋይናንሺያል፣ በክፍያ እና በዘላቂነት መግለጫዎች ወጥነት ያለው፣ ተመጣጣኝ እና ወቅታዊ ያቆዩ፣ እና ቦርዱ - በኦዲትና በክፍያ ኮሚቴዎች - የተለቀቁት ነገሮች ሁሉ ጥራት ያለው መሆኑን ያረጋግጡ።

የገንዘብ ሪፖርት ማድረግ: ወቅታዊ, ትክክለኛ, ኦዲት የተደረገ መለያዎች; የኦዲት ኮሚቴ ቁጥጥር; ጠንካራ የውስጥ ቁጥጥሮች (ለምሳሌ COSO) እና የተቀናጀ የውስጥ/ውጫዊ ኦዲት።
ክፍያው ፖሊሲን, የአፈፃፀም አገናኞችን እና ውጤቶችን መግለፅ; በክፍያ ኮሚቴው ቁጥጥር ስር ከረጅም ጊዜ ስትራቴጂ ጋር መጣጣምን አሳይ።
ዘላቂነት/ESG፡ የቁሳቁስ ስጋቶችን፣ ፖሊሲዎችን፣ ኢላማዎችን እና መለኪያዎችን መግለፅ; የውሂብ ታማኝነትን ማረጋገጥ; በአውሮፓ ህብረት፣ CSRD የESG ሪፖርት ማድረግን ያዛል።
የማሳያ መቆጣጠሪያዎች፡- ባለቤቶችን/አጽዳቂዎችን ይሰይሙ፣ የቀን መቁጠሪያ ያዘጋጁ፣ የስህተት መጨመርን ይግለጹ፣ መዝገቦችን ያማክራሉ፣ እና መልዕክቶችን በሰርጡ ላይ ወጥነት ያለው እንዲሆን ያድርጉ።

ዓለም አቀፍ ደረጃዎች እና የክልል ልዩነቶች (OECD፣ UK Code፣ SOX፣ King IV)

የአለምአቀፍ የአስተዳደር ደረጃዎች የጋራ ግቦችን ይጋራሉ ነገር ግን በአፈፃፀም እና አጽንዖት ይለያያሉ. ሁለት መጥረቢያዎች አስፈላጊ ናቸው፡ በመመሪያው ላይ የተመሰረተ እና በመርሆች ላይ የተመሰረተ፣ እና ባለአክሲዮን-አማካይ vs ባለድርሻ-ተኮር። ድንበር ተሻጋሪ ቡድኖች የመነሻ መስመር የኮርፖሬት አስተዳደር ማዕቀፍን መመዘኛ ማድረግ አለባቸው፣ ከዚያም አንድ ሞዴል ከመቅዳት ይልቅ ለአካባቢያዊ ኮድ እና ህግ ማበጀት አለባቸው።

OECD የድርጅት አስተዳደር መርሆዎች፡- ግልጽነት፣ ተጠያቂነት፣ የባለአክሲዮኖች መብቶች እና የቦርድ ኃላፊነቶች ላይ ዓለም አቀፍ መነሻ; የ 2023 ዝመና ዘላቂነት እና ዲጂታላይዜሽን ይጨምራል።
የዩኬ የኮርፖሬት አስተዳደር ኮድ፡- የቦርድ አመራርን፣ ነፃነትን እና ትርጉም ያለው ለባለ አክሲዮኖች መግለጽን የሚያጎላ ኮድ ያክብሩ ወይም ያብራሩ።
ሳርባንስ-ኦክስሌይ (SOX)፦ በፋይናንሺያል ሪፖርት አቀራረብ፣የኦዲተር ነፃነት እና ጥብቅ በSEC-ተኮር ይፋ ማድረግ ላይ ጠንካራ የውስጥ ቁጥጥርን የሚፈጅ የዩኤስ ህጎችን መሰረት ያደረገ ህግ።
ንጉሥ IV፡- በመርሆች ላይ የተመሰረተ የደቡብ አፍሪካ ኮድ የስነምግባር አመራርን ከፍ የሚያደርግ፣ የተቀናጀ አስተሳሰብ፣ ዘላቂነት እና የባለድርሻ አካላትን ያሳተፈ አስተዳደር።

የኔዘርላንድስ እና የአውሮፓ ህብረት እይታ (የደች ኮድ፣ መጽሐፍ 2 BW፣ CSRD፣ GDPR፣ NIS2፣ EU AI Act)

በኔዘርላንድስ እና በመላው አውሮፓ ህብረት የድርጅትዎ የአስተዳደር መዋቅር መርሆዎችን መሰረት ያደረጉ ኮዶችን ከጠንካራ ህግ ግዴታዎች ጋር መቀላቀል አለበት። ምርጫዎችን ለማክበር ወይም ለማብራራት እነዚህን ምንጮች ለቦርድ ሚናዎች፣ ኮሚቴዎች፣ ቁጥጥሮች እና መግለጫዎች ካርታ ያውጡ ከዘላቂነት፣ መረጃ፣ የሳይበር ደህንነት እና AI አስገዳጅ መስፈርቶች ጋር ፈጽሞ አይቃረኑም። በጥሩ ሁኔታ ተከናውኗል፣ የቦርዱ ውሳኔ መብቶች፣ የአደጋ ቁጥጥር እና የሪፖርት ማቅረቢያ ቆይታ ከህግ እና ከባለሀብቶች ከሚጠበቀው ጋር የተጣጣመ ነው።

በብሔራዊ መልህቆች ይጀምሩ. የ የደች ኮርፖሬት አስተዳደር ኮድ (ያሟሉ ወይም ያብራሩ) የቦርድ ቁጥጥርን፣ ስጋትን እና የተዘረዘሩ ክፍያዎችን ይመራል። ኩባንያዎች. መጽሐፍ 2 BW የህግ የጀርባ አጥንት ያቀርባል፡ ቅጾች፣ የዳይሬክተሮች ስራዎች፣ ግጭቶች፣ ስብሰባዎች፣ አመታዊ ሂሳቦች እና ተጠያቂነት. ቻርተሮችን፣ ውክልናን፣ የቁጥጥር ደረጃዎችን እና የገለጻ መቆጣጠሪያዎችን ለመወሰን እነዚህን ይጠቀሙ።

CSRD፡ አስገዳጅ የአውሮፓ ህብረት ESG ሪፖርቶች; የቦርድ ቁጥጥር እና የማረጋገጫ ዝግጁ ውሂብ።
GDPR፡ ግላዊነት - በንድፍ, ህጋዊ ሂደት, DPO በሚፈለግበት ጊዜ; የስራ ፍሰቶችን መጣስ መክተት።
NIS2፡ ጠንካራ የሳይበር አደጋ አስተዳደር እና የአደጋ ሪፖርት ማድረግ; የቦርድ ቁጥጥርን መድብ.
የአውሮፓ ህብረት AI ህግ፡- በአደጋ ላይ የተመሰረተ AI ግዴታዎች; ፖሊሲ፣ የስርዓት ምዝገባ እና የተፅዕኖ ግምገማ።

በቦታው ሊኖርዎት የሚገቡ የአስተዳደር ሰነዶች

ወረቀት እውነተኛ ያደርገዋል፡ የእርስዎ የድርጅት አስተዳደር ማዕቀፍ የሚሰራው ዋና ፖሊሲዎች፣ ቻርተሮች እና ማትሪክስ በቦርድ ሲፀድቁ፣ በባለቤትነት እና በቋሚ ዑደት ሲገመገሙ ብቻ ነው። ከታች ባሉት አስፈላጊ ነገሮች ይጀምሩ-እያንዳንዱ በስሪት ቁጥጥር፣ ስልጠና እና የአጠቃቀም ማስረጃዎች-እና የአደጋ መገለጫዎ እና ግዴታዎችዎ እያደጉ ሲሄዱ ያስፋፉ።

የቦርድ/ኮሚቴ ቻርተሮች፡- ኦዲት፣ ስጋት፣ ክፍያ፣ እጩነት/ESG-የክፍያ፣ ነፃነት፣ ሪፖርት ማድረግ።
የሥልጣን ውክልና እና ማትሪክስ ማጽደቅ፡ ገደቦች፣ አብሮ መፈረም እና መጨመር።
የስጋት ፖሊሲ እና የምግብ ፍላጎት (ISO 31000) + የውስጥ ቁጥጥር ማዕቀፍ (COSO)፦ ዘዴ, ገደቦች, የቁጥጥር ካታሎግ.
የውስጥ ኦዲት ቻርተር እና እቅድ፡- ትእዛዝ, ሽፋን እና የቦርድ ሪፖርት.
የሥነ ምግባር ደንብ እና ማጭበርበር; ፀረ-ጉቦ፣ ግጭቶች/ተዛማጅ ፓርቲዎች፣ ስጦታዎች; ምርመራዎች እና አጸፋ አለመመለስ.
ይፋ የማውጣት እና የተሳትፎ ፖሊሲ፡ የገንዘብ, ክፍያ እና CSRD; AGM/ባለሀብቶች/የሥራ ምክር ቤቶች።
ግላዊነት፣ የሳይበር ደህንነት እና AI አስተዳደር፡ GDPR ሚናዎች፣ ጥሰት/NIS2 ሂደቶች; የአውሮፓ ህብረት AI ህግ ዝግጁነት.

አስተዳደር ለኤስኤምቢዎች፣ ሚዛኖች እና የቤተሰብ ንግዶች

SMBs፣ scaleups እና የቤተሰብ ድርጅቶች ለማሄድ ቀላል እና ለመለካት ዝግጁ የሆነ አስተዳደር ያስፈልጋቸዋል። የእርስዎ የድርጅት አስተዳደር ማዕቀፍ ዋጋን የሚከላከለውን ብቻ ነው - የውሳኔ መብቶች፣ ቁጥጥር እና ግልጽ ሪፖርት ማድረግ - ከዚያም ባለሀብቶች፣ ደንቦች እና የጭንቅላት ቆጠራ እያደጉ ሲሄዱ ጥልቅ መሆን አለበት። በወረቀት ሥራ ላይ ግልጽነት እና ግልጽነት ዓላማ; ባለቤቶችን እና አስተዳዳሪዎችን አንድ ላይ ያቆዩ።

የቦርዱ ትክክለኛ መጠን; በአማካሪ ቦርድ ይጀምሩ; ገለልተኛዎችን ቅድመ-ገንዘብን ይጨምሩ።
ውክልና እና ማጽደቆች፡- ባለ አንድ ገጽ ማትሪክስ፣ ገደቦች፣ አብሮ መፈረም፣ መጨመር።
ቀላል የውስጥ መቆጣጠሪያዎች; የግዴታ መለያየት ፣ የክፍያ ማፅደቅ ፣ ወርሃዊ መዝጋት እና ጥሬ ገንዘብ።
ስኬት እና ባለቤትነት; ሚናዎች፣ የውሳኔ ህጎች፣ የትርፍ ክፍፍል እና የፈሳሽነት ፖሊሲ።

የቡድኖች አስተዳደር እና ድንበር ተሻጋሪ ስራዎች (ንዑስ እና ፖርትፎሊዮ ኩባንያዎች)

በድንበሮች ላይ የሚሰሩ ቡድኖች ለማንቀሳቀስ ከክፍል ጋር ወጥነት ያስፈልጋቸዋል። ነጠላ የድርጅት አስተዳደር ማዕቀፍን እንደ መነሻ ይጠቀሙ፣ በመቀጠልም ቅርንጫፍ ቢሮዎች የዳኝነት ህግን እና ኮዶችን እንዲያሟሉ የአካባቢ ተጨማሪዎችን ያክሉ። ዋና መሥሪያ ቤቱ የተጠበቁ ጉዳዮችን ያዘጋጃል፣ አስተማማኝ ሪፖርት ማድረግን ይጠይቃል እና የህጋዊ አካላትን መረጃ እና ኦዲት ያመሳስላል፤ ንዑስ ቦርዶች ሥራውን ያካሂዳሉ እና ለራሳቸው አካል ዕዳ አለባቸው።

ዓለም አቀፍ መነሻ መስመር + አካባቢያዊ ተጨማሪ፡ የጋራ ፖሊሲዎች ከህግ-ተኮር መስፈርቶች ጋር።
የተያዙ ጉዳዮች እና ውክልና፡- ግልጽ ማጽደቆች, ገደቦች, መጨመር; ተዛማጅ-ፓርቲ ቅድመ-ማፅደቂያዎች።
ንዑስ ሰሌዳዎች እና ተግባራት; ነፃነት, ግጭቶች, እንደገና መመለስ; ለድርጅቱ እርምጃ ይውሰዱ ።
አካል አስተዳደር፡- የማዕከላዊ አካል መመዝገቢያ; መዝገቦች, ፈራሚዎች እና ፈቃዶች በቀን መቁጠሪያ ላይ.
ፖርትፎሊዮ ኩባንያዎች፡- የድምጽ አሰጣጥ/መረጃ መብቶችን መጠበቅ፣የሪፖርት ማቅረቢያ ጥቅሎችን ማዘጋጀት፣ማበረታቻዎችን እና ኢኤስጂን ማመጣጠን።

የመንግስት አካላት እና ለትርፍ ያልተቋቋሙ ድርጅቶች

የህዝብ አካላት እና ለትርፍ ያልተቋቋሙ መጋቢ ታክስ ከፋይ ወይም ለጋሽ ገንዘቦች በከፍተኛ ቁጥጥር ስር ይሰራሉ እና የተልዕኮ አቅርቦትን ማረጋገጥ አለባቸው። የኮርፖሬት አስተዳደር ማዕቀፎቻቸው ነፃነትን እና የባለድርሻ አካላትን ድምጽ በማስጠበቅ ግልጽነት፣ ጠንካራ የውስጥ ቁጥጥር እና የስነምግባር አስተዳደር ላይ አፅንዖት መስጠት አለባቸው። በቦርድ፣ በአስተዳደር እና በበጎ ፈቃደኞች መካከል ያለውን ስልጣን ግልጽ ማድረግ፣ የግጭት አያያዝን ማስተካከል እና ሊገመት የሚችል፣ ለኦዲት ዝግጁ የሆነ የሪፖርት ማቅረቢያ ማስረጃ ማዘጋጀት።

የገንዘብ ድጋፍ እና ግዢ; ገደቦችን ማክበር; ተወዳዳሪ ጨረታ; ገደቦች እና ቅድመ ማጽደቂያዎች።
ኦዲት፣ ስጋት እና ማጭበርበር፡ ገለልተኛ ቁጥጥር; መናገር; ፀረ-ማጭበርበር እና ጥበቃ ሂደቶች.
ይፋ ማድረግ እና ተሳትፎ፡ ሂሳቦችን ማተም እና ክፍያ; ለጋሾች፣ ተጠቃሚዎች እና ተቆጣጣሪዎች ያሳትፉ።

AI, የውሂብ እና የቴክኖሎጂ አስተዳደር በቦርድ ክፍል ውስጥ

AI፣ ዳታ እና ዋና ቴክኖሎጂ አሁን የቦርድ-ደረጃ ቁጥጥር ያስፈልጋቸዋል። የእርስዎ የኮርፖሬት አስተዳደር ማዕቀፍ ለዲጂታል ንብረቶች እና ሞዴሎች ተጠያቂነትን መመደብ፣ የአደጋውን ፔሪሜትር (ግላዊነት፣ አድልዎ፣ የሳይበር ደህንነት፣ መቋቋም፣ አይፒ) መግለጽ እና ማረጋገጫ እንዴት ግልጽ በሆኑ መለኪያዎች፣ ኦዲቶች እና መባባስ ወደ ቦርዱ እንደሚደርስ መወሰን አለበት። እነዚህን ጎራዎች እንደ ስልታዊ አንቀሳቃሾች በዲሲፕሊን በተያዙ ቁጥጥሮች እንጂ በጎን ፕሮጀክቶች አይያዙ።

AI አስተዳደር፡ መርሆዎች፣ የአጠቃቀም-ጉዳይ ክምችት፣ የአደጋ ደረጃዎች፣ የተፅዕኖ ግምገማ፣ የሰው ቁጥጥር፣ ሙከራ።
የውሂብ አስተዳደር፡- ባለቤቶች/መጋቢዎች፣ የጥራት እና የመዳረሻ ደረጃዎች፣ ከGDPR ጋር የሚስማማ ሂደት፣ ማቆየት፣ ጥሰቶች።
የቴክኖሎጂ አስተዳደር; ስትራቴጂ-መር የአይቲ ወጪ፣ ለውጥ ቁጥጥር፣ የሶስተኛ ወገን/SaaS ተገቢ ትጋትየሳይበር አደጋ (NIS2)።
ቁጥጥር እና ሪፖርት ማድረግ; ዳሽቦርዶች በአጋጣሚዎች ላይ, የሞዴል አፈፃፀም / አድልዎ, የመዳረሻ ጥሰቶች, ተገኝነት; ራስ-ሰር ማንቂያዎች; የሩብ ዓመት የቦርድ ግምገማ.

የ ESG አስተዳደር እና ዘላቂነት ቁጥጥር

የESG አስተዳደር ቁርጠኝነትን ወደ የቦርድ-ደረጃ ቁጥጥር እና ሊለካ የሚችል ውጤት ይለውጣል። የእርስዎ የድርጅት አስተዳደር ማዕቀፍ ለአካባቢያዊ፣ ማህበራዊ እና ሥነ-ምግባራዊ ተፅእኖዎች ተጠያቂነትን መስጠት፣ ቅድሚያ የሚሰጣቸውን ከስልት እና ከአደጋ ጋር ማገናኘት እና ወጥነት ያለው ውሳኔን ጠቃሚ የሆኑ መግለጫዎችን ማረጋገጥ አለበት። በአውሮፓ ህብረት ውስጥ CSRD የዘላቂነት ሪፖርት ማድረግን ያዛል; በአለም አቀፍ ደረጃ፣ የ OECD መርሆዎች አሁን ዘላቂነትን ያመለክታሉ፣ ኪንግ አራተኛ ደግሞ የስነምግባር አመራርን እና የባለድርሻ አካላትን ሁሉን ያካተተ አስተዳደርን ያሳያል።

የተወሰነ ባለቤትነት፡ ቦርድ (በESG ኮሚቴ በኩል) እና የአስተዳደር ኃላፊነቶች፣ ቻርተሮች፣ KPIs።
መመሪያ ተቀናብሯል፡ ኮድ፣ ሰብአዊ መብቶች፣ ፀረ-ጉቦ፣ የአየር ንብረት/ኢነርጂ፣ የአቅርቦት ሰንሰለት።
ቁጥጥር እና ውሂብ; ከCOSO ጋር የተጣጣሙ የESG ቁጥጥሮች፣ አስተማማኝ መለኪያዎች፣ የኦዲት/የግምገማ ማረጋገጫ።
ስልታዊ ውህደት፡- የካፒታል ድልድል፣ የምርት ፍኖተ ካርታ፣ የአደጋ መመዝገቢያ፣ ማበረታቻዎች ተሰልፈዋል።
የባለድርሻ አካላት ተሳትፎ እና ሪፖርት ማድረግ፡- የ AGM ውይይት፣ የባለሀብቶች ማሻሻያ; CSRD-ዝግጁ ዘላቂነት ሪፖርቶች።

የአስተዳደር ማዕቀፍዎን ደረጃ በደረጃ እንዴት እንደሚገነቡ

አንድ ጊዜ ይገንቡ ፣ ብዙ ጊዜ ይላመዱ። በዓላማ እና ወሰን ይጀምሩ፣ ከዚያ ማን እንደሚወስን፣ አደጋዎች እንዴት እንደሚተዳደሩ እና ምን ሪፖርት እንደሚደረግ ግልጽ ያድርጉ። የድርጅት አስተዳደር ማዕቀፍዎ በኔዘርላንድስ/አውሮፓ ካሉት ግዴታዎችዎ መጠን እና ግዴታዎች ጋር እንዲመጣጠን ያድርጉ፣በታወቁ ደረጃዎች ያቆዩት እና ግልፅ በሆነ የቦርድ ቁጥጥር ስር ይድገሙት።

ዓላማውን እና ወሰንን ይግለጹ; ለምን ፣ ማን ፣ የት እንደሚተገበር።
የካርታ ሚናዎች እና ስልጣን (RACI)፡- ቦርድ, ኮሚቴዎች, አስፈፃሚዎች.
መርሆችን እና ዋና ፖሊሲዎችን ያቀናብሩ፡ ኮድ፣ ግጭቶች፣ ግላዊነት/ሳይበር፣ AI.
የንድፍ ውሳኔ ሂደቶች እና ውክልና; የማጽደቅ ማትሪክስ, የተጠበቁ ጉዳዮች, መጨመር.
አደጋን ፣ መቆጣጠሪያዎችን እና ዋስትናን ይገንቡ የምግብ ፍላጎት፣ መመዝገብ/KRIs፣ ሶስት መስመሮች።
የሪፖርት ማቅረቢያ እና የማሳወቅ መቆጣጠሪያዎችን ማቀድ፡ የኦዲት የቀን መቁጠሪያዎች, የማሻሻያ ክትትል.
መገናኘት፣ ማሰልጠን፣ መሞከር እና ማሻሻል፡- induction, ማረጋገጫዎች, ዓመታዊ ግምገማዎች.

የሰነድ ባለቤቶች፣ የስሪት ቁጥጥር እና የግምገማ ዑደቶች፣ እና ከደች ኮድ፣ መጽሐፍ 2 BW እና የአውሮፓ ህብረት ግዴታዎች (CSRD፣ GDPR፣ NIS2፣ EU AI Act) ጋር ያስተካክሉ።

ጉዲፈቻን ለማፋጠን አብነቶች፣ ንድፎችን እና የማረጋገጫ ዝርዝሮች

ተግባራዊ ቅርሶች የድርጅትዎን የአስተዳደር ማዕቀፍ መልቀቅ ያፋጥናል እና በሁሉም አካላት ላይ ወጥነት ያለው ባህሪን ያንቀሳቅሳሉ። ማን እንደሚወስን፣ አደጋዎችን እንዴት መቆጣጠር እንደሚቻል፣ እና ምን መገለጥ እንዳለበት እና መቼ እንደሆነ ለማብራራት ባለ አንድ ገጽ ምስሎችን ተጠቀም። ቡድኖች እንዲሞሉ፣ እንዲያቀርቡ እና እንዲያሟሉ ቅርጸቶችን መደበኛ ያድርጉ—በተለይ ለCSRD፣ GDPR፣ NIS2 እና ለከፍተኛ ስጋት AI ግዴታዎች።

የአስተዳደር ካርታ እና ድርጅት ገበታ፡- ቦርድ, ኮሚቴዎች, ሚና ባለቤቶች.
የውክልና/የማጽደቅ ማትሪክስ፡ ገደቦች፣ ተባባሪ ፈራሚዎች፣ የተጠበቁ ጉዳዮች።
የአደጋ መመዝገቢያ እና የሙቀት ካርታ፡ ባለቤቶች, KRIs, ሕክምናዎች.
የቁጥጥር ካታሎግ (COSO/ሦስት መስመሮች)፦ ቁልፍ ቁጥጥሮች, ሙከራዎች, ማስረጃዎች.
ይፋ የማውጣት ቁጥጥር ዝርዝር፡- ፋይናንሺያል፣ ክፍያ፣ የCSRD የቀን መቁጠሪያ፣ የፍጻሜ ክፍያ።

ውጤታማነትን መለካት፡ KPIs፣ ኦዲቶች እና ቀጣይነት ያለው መሻሻል

የድርጅት አስተዳደር ማዕቀፍ መስራቱን ማረጋገጥ አለበት። የቦርድ-የጸደቁ KPIዎችን ከስልት፣ የምግብ ፍላጎት እና ተገዢነት ጋር የተሳሰረ ያቀናብሩ። ሦስቱን መስመሮች ይተግብሩ፡ የአስተዳደር ራስን መቆጣጠር; የአደጋ / ተገዢነት ተግዳሮት እና የክትትል ማስተካከያ; የውስጥ ኦዲት በአደጋ ላይ የተመሰረተ እቅድ እና ለቦርዱ ሪፖርት ያደርጋል። ጠንካራ የአስተዳደር መዋቅሮች ለመደበኛ እና ቀጣይ የውስጥ ኦዲት ቅድሚያ ይሰጣሉ። ግኝቶቹ የሥልጠና እና የሂደት ማሻሻያዎችን እንዲያደርጉ አመታዊ የማረጋገጫ ቀን መቁጠሪያ፣ ነጠላ የማሻሻያ መከታተያ እና ከአደጋ በኋላ ግምገማዎችን ይጠቀሙ።

የቦርድ ውጤታማነት; መገኘት; ወቅታዊ ወረቀቶች; ግምገማ ማጠናቀቅ.
ስጋት እና የሳይበር መገለጫ፡- የምግብ ፍላጎት መጣስ; የKRI ማንቂያዎች ተፈትተዋል።
መቆጣጠሪያዎች: የማገገሚያ ዑደት ጊዜ; የከፍተኛ አደጋ ግኝቶች እርጅና.
ኦዲት: እቅድ ማጠናቀቅ; ጉዳዮችን መድገም; ጊዜ ያለፈባቸው ድርጊቶች.
ተገዢነት እና ውሂብ; በጊዜ ሂደት (የፋይናንስ/CSRD/GDPR/NIS2); የሥልጠና / የምስክርነት ደረጃዎች.
ስነምግባር እና ባህል; የንግግር ድምጽ; የማረጋገጫ መጠን; ጉዳዮችን ለመዝጋት ጊዜ።

የተለመዱ ወጥመዶች እና እንዴት ማስወገድ እንደሚቻል

አብዛኛዎቹ የአስተዳደር ስህተቶች የሚመነጩት ሊወገዱ ከሚችሉ የንድፍ ጉድለቶች ወይም የአፈጻጸም ክፍተቶች ነው። እነዚህን ቀደም ብሎ ያስተካክሉ እና የድርጅትዎ የአስተዳደር ማዕቀፍ ከወረቀት ወደ ተግባር ይሸጋገራል-የፈጣን ውሳኔዎች፣ ስጋትን መቀነስ እና ለኦዲትና ባለሀብቶች ምርመራ መቆም። ከዚህ በታች ያሉትን ቼኮች እንደ ቅድመ ሞት ይጠቀሙ።

የወረቀት ልምምድ; መመሪያዎችን በስራ ፍሰቶች፣ KPIs እና ማረጋገጫዎች ውስጥ ያስገቡ።
አሻሚ ውሳኔ መብቶች; RACI ያትሙ እና የፀደቀ ማትሪክስ።
ደካማ ስጋት/መቆጣጠር; COSO/ISO 31000ን መቀበል; ሶስት መስመሮችን ይጠቀሙ; ፈተና
የቦርድ ክፍተቶች; የችሎታ ማትሪክስ ይጠቀሙ; ነፃነትን ማረጋገጥ; የዕቅድ ቅደም ተከተል.
ይፋ ማውጣት፡- ይፋ የማውጣት መቆጣጠሪያዎችን ያሂዱ-ባለቤቶችን ፣ የቀን መቁጠሪያዎችን ፣ ቅድመ-ጽዳትን ያሂዱ።
የስነምግባር ዓይነ ስውር ቦታዎች; መናገርን ጠብቅ; ያለመመለስን ማስገደድ; መመርመሪያዎችን መደበኛ ማድረግ.
ቴክ/AI የማይተዳደር ኢንቬንቶሪ AI; ተጽዕኖ-መገምገም; የGDPR/NIS2 ቁጥጥርን ማረጋገጥ።

በኔዘርላንድ ውስጥ በድርጅታዊ አስተዳደር ላይ የሕግ ምክር መቼ እንደሚፈልጉ

የኔዘርላንድስ እና የአውሮፓ ህብረት ህጎች በመዋቅር፣ በተግባሮች፣ መግለጫዎች እና ቴክኖሎጂዎች እርስ በርስ ይገናኛሉ። ካስማዎች ወይም አሻሚነት ሲነሳ፣ ቀደም ብሎ ምክር የተሳሳቱ እርምጃዎችን ይከላከላል, ዳይሬክተሮችን ይከላከላል እና ተገዢነትን ያፋጥናል. የእርስዎን የድርጅት አስተዳደር ማዕቀፍ ከደች ኮድ እና ጋር እንዲጣጣም ያደርጋል መጽሐፍ 2 BW እና ከCSRD፣ GDPR፣ NIS2 እና EU AI Act ጋር።

የቦርድ ንድፍ; አንድ-ደረጃ ከ ሁለት-ደረጃ፣ መጣጥፎች፣ ቻርተሮች፣ ተገዢ-ወይም-ማብራራት።
የዳይሬክተሩ ተግባራት እና ግጭቶች; ተዛማጅ-የፓርቲ ስምምነቶች፣ ተጠያቂነት፣ ማስወገድ፣ ማካካሻዎች።
ባለአክሲዮን እና የሰራተኛ ድምጽ፡- የAGM/ECM ውሳኔዎች፣ የሥራ ምክር ቤት ምክክር።
የቁጥጥር ፕሮግራሞች; የCSRD ዝግጁነት፣ GDPR/DPO እና ጥሰቶች፣ NIS2 ክስተቶች፣ የአውሮፓ ህብረት AI ህግ።

ማጠቃለያ ክፍል

ጠንካራ የድርጅት አስተዳደር ማዕቀፍ ምኞትን ወደ ተጠያቂነት አፈጻጸም ይለውጣል። ግልጽ በሆነ የውሳኔ መብቶች፣ በገለልተኛ ቁጥጥር እና በተፈተኑ ቁጥጥሮች፣ የእርስዎ ቦርድ በፍጥነት ይሄዳል፣ ይፋዊ መግለጫዎች ለምርመራ ይቆማሉ እና ባህል በሥነ ምግባር የታነፀ ነው። ይህ መመሪያ መርሆቹን፣ አካላትን እና መመዘኛዎችን ካርታ አዘጋጅቷል፣ እና የደች/አውሮፓ ህብረት ግዴታዎችን ከደች ኮድ እና ቡክ 2 BW እስከ CSRD፣ GDPR፣ NIS2 እና EU AI Act ጠቁሟል። አሁን ስራ ላይ ያውሉት፡ የሰነድ ባለስልጣን፣ ዋና ፖሊሲዎችን ማጽደቅ፣ የአደጋ እና የገለጻ ቁጥጥርን ማካተት፣ ሰዎችን ማሰልጠን እና በየዓመቱ መገምገም።

ተግባራዊ፣ ህጋዊ ተቀባይነት ያለው ልቀትን - የቦርድ ዲዛይን (አንድ ደረጃ ወይም ሁለት ደረጃ) ፣ የኮሚቴ ቻርተሮች ፣ የማረጋገጫ ማትሪክስ ፣ የማረጋገጫ እቅዶች እና የ CSRD/GDPR/NIS2/AI ዝግጁነት -የእኛ የኔዘርላንድ አስተዳደር ጠበቆች በልበ ሙሉነት ለመንደፍ፣ ለመመዘን እና ለመተግበር ሊረዱዎት ይችላሉ። ከባለብዙ ቋንቋ ቡድናችን ጋር ይነጋገሩ Law & More ለተስተካከለ ምክር እና ፈጣን አፈፃፀም።