GHA مركز التنظيم
المنطقة: أفريقيا
استخبارات الحوكمة والمخاطر والامتثال في أفريقيا
بنك غانا
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض، الخدمات المالية الخاضعة للتنظيم
هيئة الأوراق المالية والبورصات في غانا
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة
لجنة حماية البيانات
القطاعات الخاضعة للتنظيم
المتحكمون في البيانات والمعالجون لها عبر القطاعات
هيئة الأمن السيبراني
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة، الحكومة والبنية التحتية الحيوية
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| توجيه حوكمة الشركات 2018BoG | البنوك وشركات التوفير والقروض وشركات التمويل والشركات القابضة المالية | مسؤوليات مجلس الإدارة واللجان، والإشراف على المخاطر، والرقابة الداخلية، والوظائف الرقابية، والتدقيق الداخلي والإجراء التصحيحي. |
 ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة.  ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة.  ملاءمة أساسية الإبلاغ عن الحوادث، والفرز، والتحقيق، والسبب الجذري، والإجراء التصحيحي، والتصعيد والإغلاق. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| توجيه إدارة المخاطرBoG | البنوك وشركات التوفير والقروض وشركات التمويل والشركات القابضة المالية | تحديد المخاطر الجوهرية وقياسها وتقييمها وضبطها والتخفيف منها والإبلاغ عنها، مع إشراف مجلس الإدارة والمراجعة المستقلة. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة أساسية الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| توجيه الأمن السيبراني وأمن المعلومات 2026BoG | المؤسسات المالية الخاضعة للتنظيم ضمن النطاق التناسبي للتوجيه | الحوكمة السيبرانية، وإدارة المخاطر، والعمليات الأمنية، والاستجابة للحوادث، ومخاطر الأطراف الثالثة، والمرونة، والاختبار والإبلاغ الرقابي. |
ملاءمة أساسية مخاطر الأطراف الثالثة، والضوابط، والتقييمات، والمعالجات، والموافقات، ومؤشرات المخاطر الرئيسية (KRIs) وتقارير الإشراف. ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
| مدونة حوكمة الشركات لهيئة الأوراق المالية والبورصاتSEC | الشركات المدرجة والمشاركين المعنيين في أسواق رأس المال | مساءلة مجلس الإدارة، وحوكمة المخاطر، والرقابة الداخلية، والإشراف على التدقيق، والإفصاح ومراقبة الامتثال. |
ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| قانون حماية البيانات 2012، القانون 843DPC | المتحكمون في البيانات والمعالجون لها الذين يتعاملون مع البيانات الشخصية في غانا | حوكمة الخصوصية، والتسجيل، وضوابط الأمن، وتدقيقات الامتثال، والإبلاغ عن الاختراقات والإجراء التصحيحي. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
