VNM مركز التنظيم
المنطقة: آسيا والمحيط الهادئ
استخبارات الحوكمة والمخاطر والامتثال في آسيا والمحيط الهادئ
بنك الدولة الفيتنامي
القطاعات الخاضعة للتنظيم
الخدمات المصرفية والإقراض
لجنة الأوراق المالية الحكومية
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة
وزارة الأمن العام
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة، المتحكمون في البيانات والمعالجون لها عبر القطاعات، المنظمات العامة والخاصة
إدارة الأمن السيبراني ومنع الجرائم عالية التقنية
القطاعات الخاضعة للتنظيم
أسواق رأس المال والشركات المدرجة، الحكومة والبنية التحتية الحيوية
الأولويات الرقابية
التوافق التنظيمي
اكتملت مراجعة المصادر الرسمية ومدى ملاءمة المنتجات في 1 سبتمبر 2026.
تدير المنصة بشكل مباشر عملية مركزية أو مجموعة أدلة موضحة في المتطلب.
تساهم المنصة في توفير أدلة مترابطة أو الإشراف أو المتابعة، لكنها ليست النظام الرئيسي لتلبية المتطلب.
تم استبعاد أي علاقة ضعيفة أو غير موثقة بين المنتج والمتطلب بشكل متعمد.
| اللائحة والجهة التنظيمية | تنطبق على | التركيز التشغيلي | ملاءمة المنصة ودعم سير العمل | المصدر |
|---|---|---|---|---|
| التعميم 13/2018 بشأن أنظمة الرقابة الداخلية للبنوك التجاريةSBV | البنوك التجارية وفروع البنوك الأجنبية ضمن النطاق | حوكمة المخاطر، والرقابة الداخلية، والامتثال، والتدقيق الداخلي المستقل، والنتائج وتقارير مجلس الإدارة. |
 ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة.  ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير العمل والأدلة فقط. يبقى تحديد قابلية التطبيق والتفسير القانوني مسؤولية المؤسسة ومستشاريها. |
المصدر |
| التعميم 116/2020 بشأن حوكمة الشركات للشركات العامةSSC | الشركات العامة ضمن نطاق قانون الأوراق المالية | حوكمة مجلس الإدارة واللجان، والرقابة الداخلية، والتدقيق، وتضارب المصالح، والإفصاح والمتابعة الخاضعة للمساءلة. |
ملاءمة داعمة سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. ملاءمة داعمة الضمان القائم على المخاطر، وتصميم الضوابط واختبار فعاليتها، والأدلة، والنتائج ومتابعة الإجراءات. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| التعميم 121/2020 بشأن عمليات شركات الأوراق الماليةSSC | شركات الأوراق المالية العاملة في فيتنام | إدارة المخاطر، وأنظمة الرقابة، والتدقيق الداخلي، والحوكمة التشغيلية، والسجلات وتقارير الإشراف. |
ملاءمة أساسية نطاق التدقيق، والتخطيط القائم على المخاطر، والاختبار المرتبط بمصفوفة المخاطر والضوابط (RCM)، وأوراق العمل، والأدلة، والنتائج والمتابعة. ملاءمة أساسية سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوديمكن تكوين سير عمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
| قانون الأمن السيبرانيMPS | المنظمات المحلية والأجنبية ضمن نطاق القانون | الضوابط السيبرانية، وحماية الأنظمة، وتنسيق الحوادث، وحفظ السجلات والاستجابة الموجهة للجهات التنظيمية. |
 ملاءمة أساسية استقبال الأحداث السيبرانية، والتصعيد، والتحقيق، والسبب الجذري، والإجراء التصحيحي، وتتبع التعافي وسجل التدقيق. ملاءمة داعمة سجلات المخاطر والضوابط، والتقييمات، والشهية أو الحدود، ومؤشرات المخاطر الرئيسية (KRIs)، والمعالجات، والموافقات وتقارير مجلس الإدارة. الحدوددعم سير عمل الحوكمة والمخاطر والامتثال (GRC) والأدلة فقط. لا تحل المنصات محل أدوات المراقبة أو الكشف أو الحماية الأمنية التقنية. |
المصدر |
| المرسوم 13/2023 بشأن حماية البيانات الشخصيةMPS | المتحكمون في البيانات الشخصية والمعالجون لها والأطراف الثالثة المعنية | حوكمة البيانات، وتقييمات الأثر، والاستجابة للاختراقات، والإخطارات الرقابية والإشراف على المعالجين. |
ملاءمة أساسية استقبال الحوادث، والتقييم، والتحقيق، وسير عمل الإخطار، والإجراء التصحيحي، والتصعيد وأدلة الإغلاق. ملاءمة داعمة مخاطر الخصوصية، والضوابط، والتقييمات، وإجراءات المعالجة، والمسؤولية، والموافقات وتقارير الإدارة. الحدوديمكن تكوين سير العمل الإخطار والأدلة. أما التقديم إلى جهة تنظيمية فيتطلب عملية معتمدة أو تكاملًا تقنيًا. |
المصدر |
تستند الخريطة إلى القدرات الموثّقة في الكتيّبات الحالية. وهي لا توسّع نطاق المنصات بما يتجاوز نطاقها الوظيفي المعلن.
الأنسب لمسؤولية مخاطر المؤسسة، وسجلات المخاطر والضوابط، والتقييمات، والشهية والحدود المقبولة، ومؤشرات المخاطر الرئيسية، والمعالجات، والموافقات، ولوحات المعلومات، وتقارير مجلس الإدارة.
الأنسب لنطاق التدقيق، والتخطيط القائم على المخاطر، وتنفيذ المهام، واختبار التصميم والفعالية المرتبط بمصفوفة المخاطر والضوابط (RCM)، والأدلة، والنتائج، والموافقات، والمتابعة.
الأنسب لاستقبال الحوادث، والفرز، والتحقيق، وتحليل السبب الجذري، والتصعيد، والإشعارات، والإجراءات التصحيحية والوقائية، والإغلاق، والدروس المستفادة.
حدود النطاق
نموذج تشغيلي متصل
هيكلة المتطلبات المحلية حسب الكيان، والترخيص، والجهة التنظيمية، والمالك المسؤول.
ربط الالتزامات بالمخاطر، والضوابط، والحوادث، والاختبارات، والنتائج، والمعالجة.
تتبّع مؤشرات المخاطر الرئيسية، وحالة الضوابط، وتغطية التدقيق، والحوادث، وإغلاق الإجراءات بشكل مستمر.
التغطية الإقليمية
