ما الذي يتضمنه تقرير الأصول
تكون قيمة تقرير الأصول بقدر قيمة السمات التي يسجلها. فالتقارير المعدّة للمحاسبة أو للأمن أو لإدارة التراخيص تركز على حقول مختلفة، لكن معظمها يعتمد على المجموعة الأساسية نفسها من البيانات.
يشمل التعريف اسم الأصل ونوعه والشركة المصنعة والطراز والرقم التسلسلي والرقم الجردي ووسم الأصل. أما المسؤولية والموقع فيغطيان الشخص المسؤول أو المستخدم المعيّن، والقسم والمؤسسة، ومكان العمل أو المكتب.
تبيّن حالة دورة الحياة ما إذا كان الأصل قيد الاستخدام أو خارجه أو في الصيانة أو في انتظار الشطب، مع تاريخي الشراء والتثبيت.
تشمل التفاصيل التقنية نظام التشغيل والمعالج والذاكرة والتخزين في حالة العتاد، والإصدار والناشر وتاريخ التثبيت والحجم في حالة البرمجيات. ويسجل سجل التغييرات الإضافات والإزالات والنقل وإعادة الضبط، مع الوقت والشخص الذي نفذها.
الأنواع الشائعة من تقارير الأصول
نادراً ما تعتمد المؤسسات على مستند واحد شامل، بل تُنتج صيغاً مركّزة يجيب كل منها عن سؤال مختلف.
| نوع التقرير | السؤال الذي يجيب عنه |
|---|---|
| تقرير الجرد | ما الموجود في الدفاتر، وهل يطابق المحاسبة؟ |
| تقرير التغييرات | ما الذي أُضيف أو أُزيل أو نُقل أو أُعيد ضبطه؟ |
| تقرير الالتزام والتراخيص | هل البرمجيات المثبتة تطابق الاستحقاقات التي نملكها؟ |
| التقرير المالي وتقرير دورة الحياة | ما قيمة كل أصل، وما الذي يُشطب بعد ذلك؟ |
| تقرير انحراف التكوين | أي عتاد لم يعد يطابق خط الأساس المعتمد؟ |
من يستخدم تقارير الأصول ولماذا
تخدم البيانات نفسها جماهير متعددة تطرح أسئلة مختلفة. يسأل مسؤول الأمن هل كل جهاز مُحتسب ويطابق خط أساسه. ويسأل مدير التراخيص هل التثبيتات تطابق الاستحقاقات المشتراة.
ويسأل المسؤول المالي عمّا يجب تخصيصه لاستبدال الأجهزة في العام المقبل. ويطرح المدققون الداخليون والخارجيون هذه الأسئلة كلها في وقت واحد.
ونظراً لهذا الاتساع، تُعد تقارير الأصول من أكثر المستندات طلباً في إدارة أصول تقنية المعلومات، فهي دليل معتمد في تدقيق العتاد، ونقطة انطلاق لتسوية التراخيص، وقائمة مرجعية تحدد نطاق الاستجابة للحوادث.
كيف تُنتج تقارير الأصول
الأسلوب التقليدي هو العدّ اليدوي، أي جدول بيانات يُملأ خلال عمليات جرد دورية. وهو يتقادم بسرعة، لأن الأجهزة تُعاد تهيئتها والحواسيب المحمولة تنتقل والأشخاص يغيّرون أدوارهم. وكلما كبر المخزون تسارع التقادم.
يزيل الجمع الآلي معظم هذا الانحراف عبر اكتشاف الأصول المستمر. وما يفصل التقرير الموثوق عن التقرير الشكلي هو حداثة البيانات لا التنسيق. وتتكون العملية من ثلاثة أجزاء:
- 1
الوكلاء يبلغون باستمرار
يبلغ وكلاء الأجهزة الطرفية باستمرار عن تكوين العتاد والبرمجيات المثبتة.
- 2
الاكتشاف يعثر على أجهزة غير مسجّلة
الأجهزة التي لم يسجلها أحد تظهر في الجرد أيضاً.
- 3
التقارير عروض على السجل
الجرد سجل حي، وتُصدَّر التقارير عند الطلب أو وفق جدول زمني.
تقارير الأصول في التدقيق والالتزام
تعامل أطر الأمان والحوكمة جرد الأصول شرطاً مسبقاً لـإدارة الالتزام، فالمؤسسة لا تستطيع حماية ما لم تسجّله ولا ترقيعه ولا محاسبته. تتوقع ISO/IEC 27001 جرداً موثقاً للأصول مع تحديد المسؤولية، ويطلب PCI DSS جرداً لمكونات النظام ضمن النطاق. وتستند الضوابط المالية للشركات المدرجة إلى سجلات دقيقة للأصول الثابتة.
وفي أثناء التدقيق يكون تقرير الأصول عادة أول مستند يُطلب، وأسهل ما يُخطأ فيه دون قصد: فجهاز واحد غير مفسّر أو تثبيت واحد بلا ترخيص يشكلان بذاتهما ملاحظة تدقيق. أما الفرق التي تحافظ على جرد مستمر يتتبع التغييرات فتجيب عن هذه الأسئلة في دقائق بدلاً من أسابيع.
كيف يبدو ذلك في Anexet
تعرض بطاقة كل حاسوب في Anexet Inventory العتاد والبرمجيات المثبتة، فيمكن التحقق من البيانات التي يقوم عليها التقرير جهازاً تلو الآخر. وتعرض صفحة جرد البرمجيات الإصدار وتاريخ التثبيت اللذين تعتمد عليهما مراجعات التراخيص.
1 / 2
من أين نبدأ
ابدأ بالحقول التي تطلبها فعلاً فرق التدقيق والمالية والتراخيص، واتفق عليها قبل إنشاء أول قالب. ثم اجعل جمعها آلياً وجدول إرسالها، ليصبح التقرير التالي عرضاً للمخزون الحالي لا مشروعاً مستقلاً.
يكون تقرير الأصول صادقاً بقدر صدق الجرد الذي يقوم عليه، ويجب أن يواكب الجرد تغيّر المخزون.
Anexet Teamكيف تعالج Anexet ذلك
في Anexet، تأتي مادة تقارير الأصول من وحدة Inventory: سجل حي للحواسيب والمكونات والبرمجيات المثبتة، يُجمع تلقائياً بواسطة وكلاء الأجهزة الطرفية بدلاً من تجميعه يدوياً. تحوّل طبقة التقارير ذلك السجل إلى مستندات:
لأن الجمع مستمر وكل تغيير يُسجل، فإن التقرير المصدَّر يعكس الحالة الحالية للمخزون لا عدّة في لحظة بعينها.
سجل العتاد
حواسيب (مكتبية ومحمولة وخوادم) مع الحالة (قيد الاستخدام أو خارجه أو في الصيانة أو في انتظار الشطب) والمسؤول والقسم والموقع؛ وتُدار المكونات والملحقات كسجلات أجهزة بأرقام تسلسلية وجردية.
جرد البرمجيات
قائمة لكل جهاز بالتطبيقات المثبتة مع الناشر والإصدار وتاريخ التثبيت والحجم. وهي البيانات الخام لمراجعات التراخيص والالتزام.
تصدير مدمج
تُصدَّر قائمة الحواسيب أو قائمة الأجهزة أو خريطة المكتب إلى XLSX أو PDF مع شعار اختياري، جاهزة للإرفاق بطلب تدقيق أو بمسوّغة ميزانية.
معالج التقارير
تدفق موجّه من خمس خطوات يشمل الإعدادات العامة ومعاملات التقرير والمرشحات والإرسال بالبريد والحفظ. يُضبط التقرير مرة واحدة ثم يُولَّد تلقائياً بعد ذلك.
التوزيع المجدول
تُرسل التقارير يومياً أو أسبوعياً أو شهرياً عبر البريد الإلكتروني أو Telegram بصيغ XLSX أو PDF أو XML أو JSON، أو تُحفظ تلقائياً في مجلد شبكة، أو تُرسل عند الطلب خارج الجدول.
مسار التدقيق
كل عملية جرد (إضافة أو حذف أو نقل أو تكوين أو تغيير حالة أو مسؤول) تُسجل مع منفذها ووقتها، ما يمنح كل تقرير سجلاً كاملاً قابلاً للإسناد.
وحدة Anexet Inventory
اعرف المزيد