Continuous monitoring
مسلسل نگرانی وہ عمل اور ٹیکنالوجی ہے جو کسی تنظیم کے مالی اور آپریشنل ماحول سے وابستہ تعمیل اور خطرے کے مسائل کا پتہ لگانے کے لیے استعمال ہوتی ہے۔ مالی اور عملی ماحول لوگوں، عمل اور نظام پر مشتمل ہوتا ہے جو موثر اور موثر کارروائیوں کی حمایت کے لیے مل کر کام کرتے ہیں۔ ان اجزاء کے اندر خطرات سے نمٹنے کے لیے کنٹرول رکھے جاتے ہیں۔ آپریشنز اور کنٹرولز کی مسلسل نگرانی کے ذریعے، کمزور یا ناقص طور پر ڈیزائن کیے گئے یا نافذ کردہ کنٹرولز کو درست یا تبدیل کیا جا سکتا ہے-اس طرح تنظیم کے آپریشنل رسک پروفائل میں اضافہ ہوتا ہے۔ سرمایہ کار، حکومتیں، عوام اور دیگر اسٹیک ہولڈرز زیادہ موثر کارپوریٹ گورننس اور کاروباری شفافیت کے لیے اپنے مطالبات میں اضافہ کرتے رہتے ہیں۔ مسلسل نگرانی کا سراغ روایتی آڈیٹنگ کے عمل میں اس کی جڑوں سے لگایا جا سکتا ہے۔ یہ ٹرانزیکشنز اور کنٹرولز کی مسلسل نگرانی کے ذریعے روایتی وقتا فوقتا سنیپ شاٹ آڈٹ سے آگے بڑھتا ہے تاکہ کمزور یا ناقص طور پر ڈیزائن کیے گئے یا نافذ کردہ کنٹرولز کو درست کیا جا سکے یا بعد میں تبدیل کیا جا سکے۔ جائزہ موثر کارپوریٹ گورننس کے لیے ڈائریکٹرز اور سینئر مینجمنٹ کی ضرورت ہوتی ہے کہ وہ ماضی کے مقابلے میں وسیع تر اور گہرے نقطہ نظر کے ساتھ تنظیم کی نگرانی کریں۔ تنظیموں کو یہ ظاہر کرنا چاہیے کہ وہ نہ صرف منافع بخش ہیں بلکہ اخلاقی بھی ہیں، بے شمار قواعد و ضوابط کی تعمیل میں، اور پائیداری کو حل کر رہے ہیں۔ مؤثر ہونے کے لیے، تنظیمی حکمرانی کے عمل میں شامل افراد کو انٹرپرائز کا وسیع نظریہ اختیار کرنا چاہیے کہ تنظیم کہاں رہی ہے، کہاں ہے اور کہاں جا سکتی ہے اور کہاں جانی چاہیے۔ انٹرپرائز کے اس وسیع نظریے میں عالمی، قومی اور مقامی معیشتوں، تنظیم کی ثقافت کی طاقت اور کمزوریوں، اور تنظیم خطرے کے انتظام کے بارے میں کس طرح سوچتی ہے، پر غور کرنا بھی شامل ہونا چاہیے۔ رسک مینجمنٹ میں اعلی سطح پر پالیسیوں اور طریقہ کار کو قائم کرنے اور ان سے بات چیت کرنے سے بالاتر اقدامات شامل ہیں۔ اس میں گورننس اور آپریشنل سطح پر معمول کی بنیاد پر (بشمول اندرونی کنٹرول کا ایک موثر نظام ہونا) کوالٹی اور مقداری فیصلے دونوں کی ضرورت کو سمجھنا (اور استعمال کرنا) شامل ہے۔ 2002 کے سربانس-آکسلے ایکٹ نے تنظیموں کے لیے موثر داخلی کنٹرول قائم کرنے اور مسلسل بنیادوں پر تعمیل کو یقینی بنانے کے لیے نئے اور اعلی سطح کے تقاضے پیدا کیے۔ جیسا کہ تنظیموں نے تعمیل کے پروگراموں کو قائم کرنے کے بارے میں طے کیا ہے انہوں نے سیکھا ہے کہ انہیں اس تعمیل کو برقرار رکھنے کے لیے نئے طریقوں کے ساتھ آنا چاہیے۔ مسلسل نگرانی حل کا حصہ ہے۔ یہ تنظیم کے مجموعی انٹرپرائز رسک مینجمنٹ کے مقداری فیصلے کے حصے کو انجام دینے کا ایک کلیدی جزو ہو سکتا ہے۔ مسلسل نگرانی وہ عمل اور ٹیکنالوجی ہے جو کسی تنظیم کی مالی اور آپریشنل سرگرمیوں سے وابستہ تعمیل اور خطرے کے مسائل کا پتہ لگانے کے لیے استعمال ہوتی ہے۔ یہ فعال طور پر کنٹرول کی ناکامیوں کی شناخت، مقدار اور رپورٹ کرتا ہے جیسے ڈپلیکیٹ وینڈر یا کسٹمر ریکارڈ، ڈپلیکیٹ ادائیگیاں، اور لین دین جو منظور شدہ پیرامیٹرز سے باہر ہیں۔ مسلسل نگرانی کا ایک ضمنی نتیجہ یہ ہے کہ یہ آپریشنل عمل کو بہتر بنانے کے مواقع کو اجاگر کرتا ہے۔ ممکنہ فوائد مسائل یا کمزوریوں کی بروقت شناخت اور فوری اصلاحی کارروائی کسی بھی مطلوبہ وقتا فوقتا مالی، ریگولیٹری اور آپریشنل جائزوں کی لاگت کو معقول سطح تک کم کرنے میں مدد کر سکتی ہے۔ فنانشل ایگزیکٹوز انٹرنیشنل (ایف ای آئی) کے مارچ 2005 کے سروے میں اشارہ کیا گیا ہے کہ کسی کمپنی کے لیے سربانس-آکسلے ایکٹ کی دفعہ 404 کے ساتھ ایک سال کی تعمیل کی جانچ کرنے اور اسے یقینی بنانے کے لیے اوسطا 4.46 ملین ڈالر لاگت آسکتی ہے۔ مسلسل نگرانی میں عام طور پر ایسے حل شامل ہوتے ہیں جو تین آپریشنل مضامین کو حل کرتے ہیں جنہیں مسلسل آڈٹ مسلسل کنٹرول کے نام سے جانا جاتا ہے جو مسلسل لین دین کے معائنے کی نگرانی کرتے ہیں۔ مسلسل نگرانی کے نظام مختلف ایپلی کیشنز اور ڈیٹا بیس میں پروسیس شدہ لین دین اور ڈیٹا کی جانچ کر سکتے ہیں۔ مسلسل نگرانی کے نظام عدم مطابقت، نقل، غلطیاں، پالیسی کی خلاف ورزیاں، گمشدہ منظوری، نامکمل ڈیٹا، ڈالر یا حجم کی حد کی غلطیاں، یا اندرونی کنٹرول میں دیگر ممکنہ خرابی کی جانچ کر سکتے ہیں۔ پے رول، سیلز آرڈر پروسیسنگ، خریداری اور قابل ادائیگی پروسیسنگ بشمول سفر اور تفریحی اخراجات اور خریداری کارڈ، اور انوینٹری لین دین جیسے عمل کے لیے جانچ کی جا سکتی ہے۔ حوالہ جات رسک مینجمنٹ