ایزو ۳۷۰۰۴ راهنمایی برای ارزیابی بلوغ حکمرانی سازمان است؛ یعنی بررسی اینکه سازمان تا چه اندازه شرایط حکمرانی مناسب را برقرار کرده و اصول آن را به کار گرفته است. استاندارد ISO ۳۷۰۰۴:۲۰۲۳ در نوامبر ۲۰۲۳ منتشر شده و برای سازمانها با هر اندازه و نوع فعالیت کاربرد دارد. این استاندارد چارچوب، مقیاس و مدل سنجش بلوغ ارائه میکند و مبنای آن، راهنمای حکمرانی سازمانها در ایزو ۳۷۰۰۰ است.
برای مدیری که با ابهام در اختیارات، تصمیمهای متناقض یا پیگیری ناقص مصوبات روبهروست، موضوع کاملاً ملموس است: آیا سازمان فقط ساختار و آییننامه دارد، یا واقعاً میتواند مسئولانه هدایت شود؟ در این مقاله، مفهوم استاندارد را توضیح میدهیم و مسیری پیشنهادی برای تبدیل ارزیابی به اقدام عملی معرفی میکنیم.
بلوغ حکمرانی سازمان یعنی چه؟
حکمرانی به جهتگیری، نظارت و پاسخگویی سازمان مربوط است. مدیریت اجرایی، تصمیمها و عملیات روزمره را پیش میبرد؛ اما مرجع حکمرانی باید روشن کند سازمان برای چه هدفی فعالیت میکند، چه ارزشهایی دارد و چگونه درباره عملکرد خود پاسخگو خواهد بود. در شرکتها، هیئتمدیره معمولاً یکی از ارکان اصلی این مسئولیت است.
برای فهم بلوغ، دو شرکت را تصور کنید. در شرکت اول، گزارشها دیر میرسند و تصمیمهای مهم به حضور یک فرد وابستهاند. در شرکت دوم، اختیارات روشن است، اطلاعات معتبر به تصمیمگیران میرسد و نتیجه تصمیمها پیگیری میشود. این مثال صرفاً آموزشی است؛ تعیین سطح رسمی بلوغ به ارزیابی طبق مدل استاندارد نیاز دارد.
بلوغ را نباید با تعداد کمیتهها یا حجم دستورالعملها یکسان دانست. ممکن است سازمانی کوچک، سازوکارهای روشن و قابل اتکایی داشته باشد، در حالی که شرکتی بزرگ با اسناد فراوان، هنوز درباره مسئولیت تصمیمها دچار ابهام باشد. برای آشنایی با مبانی این موضوع، مقاله حاکمیت شرکتی چیست؟ را بخوانید.
تفاوت ایزو ۳۷۰۰۴ با ایزو ۳۷۰۰۰ چیست؟
ایزو ۳۷۰۰۰ راهنمای حکمرانی سازمان است و اصولی مانند هدف سازمان، خلق ارزش، راهبرد، پاسخگویی و نظارت را مطرح میکند. این راهنما همچنین به مشارکت ذینفعان، رهبری، داده و تصمیمگیری، حکمرانی ریسک و مسئولیت اجتماعی توجه دارد.
ایزو ۳۷۰۰۴ بر ارزیابی بلوغ استقرار شرایط حکمرانی و کاربرد این اصول تمرکز دارد. بنابراین، استفاده از آن بدون شناخت ایزو ۳۷۰۰۰ میتواند ارزیابی را به پرسشنامهای سطحی تبدیل کند. بهتر است پیش از امتیازدهی، اعضای تیم درباره مفهوم اصول و شواهد مورد انتظار، برداشت مشترکی پیدا کنند.
ارزیابی بلوغ چه کمکی به هیئتمدیره میکند؟
پیشنهاد میشود خروجی ارزیابی برای پاسخ به چند مسئله مشخص استفاده شود: کدام مسئولیتها مبهماند؟ چه اطلاعاتی برای نظارت در دسترس نیست؟ کدام تصمیمها بدون پیگیری باقی میمانند؟ و کدام ضعف، تحقق هدف سازمان را بیشتر تهدید میکند؟ پاسخ مستند به این پرسشها، مبنای مناسبی برای اولویتبندی اصلاحات است.
برای نمونه، اگر گزارش ریسک تهیه میشود اما در دستور جلسات هیئتمدیره جای ندارد، مسئله فقط تولید گزارش بیشتر نیست. شاید لازم باشد زمان ارائه، مسئول بررسی و نحوه ثبت تصمیم درباره ریسکها مشخص شود. چنین تحلیلی کمک میکند بودجه اصلاحات صرف رفع مسئله شود، نه تولید اسنادی که استفاده نمیشوند.
چگونه ارزیابی ایزو ۳۷۰۰۴ را آغاز کنیم؟
مسیر زیر، پیشنهاد اجرایی برای شروع کار است و جایگزین متن استاندارد، مقیاس رسمی یا روش محاسبه بلوغ آن نیست. برای ارزیابی رسمی باید نسخه معتبر استاندارد و معیارهای مربوط بررسی شود.
۱. دامنه و هدف ارزیابی را روشن کنید
مشخص کنید ارزیابی درباره کل شرکت، یک شرکت زیرمجموعه یا مجموعهای از سازمانهاست. هدف نیز باید دقیق باشد؛ مثلاً روشن شدن حدود اختیارات یا بهبود نظارت هیئتمدیره. دامنه مبهم باعث میشود دادههای نامرتبط جمعآوری شود و نتیجه، پاسخ روشنی به مسئله اصلی ندهد.
۲. مسئولیتها و تیم ارزیابی را تعیین کنید
حمایت هیئتمدیره برای دسترسی به اطلاعات و پیگیری اصلاحات ضروری است. در تیم، شناخت حکمرانی و توان تحلیل شواهد را کنار آشنایی با سازمان قرار دهید. بهتر است قضاوت درباره هر حوزه فقط به فرد مسئول همان حوزه سپرده نشود؛ زیرا احتمال جانبداری و نادیده گرفتن ضعفها افزایش مییابد.
۳. شواهد واقعی جمعآوری کنید
صورتجلسهها، منشور هیئتمدیره، حدود اختیارات، گزارشهای نظارتی و سوابق پیگیری تصمیمها میتوانند نقطه شروع باشند. مصاحبه با مدیران و ذینفعان نیز به فهم فاصله میان مستندات و تجربه واقعی کمک میکند. داشتن یک سند بهتنهایی کافی نیست؛ نمونهای از کاربرد آن در تصمیمهای واقعی را هم بررسی کنید.
۴. یافتهها را تحلیل و اعتبارسنجی کنید
برای هر یافته، شاهد، برداشت ارزیاب و موضوع نیازمند بررسی بیشتر را جداگانه ثبت کنید. اگر دو واحد روایت متفاوتی دارند، اختلاف را با میانگینگیری پنهان نکنید. ممکن است همین تفاوت نشان دهد مسئولیتها روشن نیست یا یک سازوکار در بخشهای مختلف سازمان، به شکل یکسان اجرا نمیشود.
۵. نقشه بهبود تهیه کنید
هر اقدام اصلاحی باید مسئول، موعد و نشانه قابل مشاهدهای از پیشرفت داشته باشد. بهجای عبارت کلی «تقویت پاسخگویی»، بنویسید چه گزارشی، توسط چه کسی و در چه زمانی ارائه خواهد شد. اقدامات را با توجه به اهمیت مسئله، منابع و وابستگی آنها به یکدیگر اولویتبندی کنید.
۶. پیشرفت را دوباره بررسی کنید
ارزیابی بعدی باید نشان دهد چه چیزی در عمل تغییر کرده است. صرف تصویب یک دستورالعمل، دلیل کافی برای رفع ضعف نیست. بررسی کنید آیا تصمیمها قابل پیگیری شدهاند، گزارشها بهموقع میرسند و مسئولان میتوانند درباره نتایج توضیح دهند. دوره بازبینی را متناسب با شرایط سازمان تعیین کنید.
کاربرد در کسبوکارهای خانوادگی
در شرکت خانوادگی، یک فرد ممکن است همزمان سهامدار، عضو هیئتمدیره و مدیر اجرایی باشد. این همپوشانی لزوماً مشکل نیست؛ ابهام زمانی ایجاد میشود که معلوم نباشد هر تصمیم از کدام جایگاه گرفته شده است. ارزیابی حکمرانی میتواند فرصتی برای بررسی این مرزها و سازوکارهای پاسخگویی فراهم کند.
فرض کنید اعضای خانواده درباره استخدام بستگان اختلاف دارند. پیشنهاد عملی، بررسی وجود معیار انتخاب، مرجع تصویب و شیوه مدیریت تعارض منافع است. ثبت این موارد، گفتوگو را از ترجیح شخصی به معیار مشترک نزدیک میکند. برای مطالعه بیشتر، مطلب حاکمیت شرکتی در کسبوکارهای خانوادگی را ببینید.
خطاهایی که ارزش ارزیابی را کاهش میدهند
امتیازدهی برای نمایش موفقیت، انتخاب شواهد مطلوب و کپی کردن ساختار شرکتهای دیگر، نتیجه را کماعتبار میکند. مقایسه سازمانها نیز بدون توجه به زمینه فعالیت و دامنه ارزیابی میتواند گمراهکننده باشد. بهتر است در گزارش، محدودیت دادهها و موارد اختلافنظر آشکار بماند تا تصمیمگیران تصویری بیش از حد خوشبینانه دریافت نکنند.
خطای دیگر، پایان دادن پروژه پس از ارائه گزارش است. گزارش زمانی برای سازمان ارزش عملی پیدا میکند که اولویتهای آن به تصمیم، تخصیص منابع و پیگیری تبدیل شود. از ابتدا مشخص کنید چه مرجعی اجرای اقدامات را دنبال میکند و چگونه درباره تأخیرها یا نتیجه نامطلوب تصمیم میگیرد.
پرسشهای متداول درباره ایزو ۳۷۰۰۴
آیا ایزو ۳۷۰۰۴ فقط برای شرکتهای بزرگ است؟
خیر. دامنه رسمی استاندارد، سازمانها با هر نوع و اندازه را دربرمیگیرد. در اجرای پیشنهادی، حجم مستندات و شیوه گردآوری شواهد را متناسب با پیچیدگی سازمان انتخاب کنید؛ هدف، شناخت وضعیت حکمرانی است.
آیا هدف این استاندارد دریافت گواهینامه است؟
ایزو ۳۷۰۰۴ یک استاندارد راهنما برای ارزیابی بلوغ است. بنابراین، آن را نباید با استاندارد الزامات یک سیستم مدیریتی یکسان معرفی کرد. اگر ارائهدهندهای وعده گواهی میدهد، مبنا، دامنه و اعتبار ادعای او را جداگانه بررسی کنید.
اولین اقدام برای شروع چیست؟
یک مسئله مشخص حکمرانی را انتخاب کنید، دامنه بررسی را بنویسید و شواهد موجود را فهرست کنید. سپس با شناخت مدل استاندارد، برنامه ارزیابی را طراحی کنید. برای آمادهسازی مستندات اولیه، راهنمای ابزارهای حاکمیت شرکتی ناربن میتواند نقطه شروع مطالعه باشد.
