ما هي الرقابة الداخلية؟
الرقابة الداخلية مجموعة من السياسات والإجراءات التي تضعها المنشأة لتحقيق ثلاثة أهداف: حماية أصولها من الضياع وسوء الاستخدام، وضمان دقة البيانات المالية وموثوقيتها، والتزام العمليات بالسياسات والأنظمة المعمول بها. وتنقسم الضوابط عادة إلى نوعين: ضوابط وقائية تمنع الخطأ قبل وقوعه، مثل اشتراط موافقة المدير قبل الدفع، وضوابط كاشفة تكشف الخطأ بعد وقوعه، مثل التسوية البنكية والجرد ومراجعة التقارير. والمنشأة تحتاج النوعين معاً، فلا يوجد ضابط وقائي يمنع كل شيء، ولا يكفي الاكتشاف المتأخر وحده.
فصل المهام: المبدأ الأهم
فكرة فصل المهام بسيطة: لا ينبغي أن يتحكم شخص واحد في عملية مالية من بدايتها إلى نهايتها. فالعملية الحساسة تتكون عادة من أربع وظائف يجب توزيعها: • التفويض: اعتماد العملية، كاعتماد أمر شراء أو صرف. • التنفيذ: القيام بالعملية، كإصدار الدفعة أو صرف البضاعة. • التسجيل: إثباتها في الدفاتر. • الحفظ والمطابقة: حيازة الأصل أو مطابقة رصيده، كأمين الصندوق أو من يعد التسوية البنكية. فالموظف الذي يستطيع إنشاء مورد جديد، وتسجيل فاتورته، وتنفيذ الدفع له، يملك كل ما يلزم لصرف مبلغ لمورد غير حقيقي دون أن يلاحظ أحد. وتوزيع هذه الصلاحيات على أكثر من شخص يجعل ذلك مستحيلاً دون تواطؤ.
مصفوفة الصلاحيات وحدود الاعتماد
مصفوفة الصلاحيات وثيقة معتمدة من الإدارة توضح من يملك حق اعتماد كل نوع من العمليات وبأي حد. ومن أمثلة ما تتضمنه: • اعتماد طلبات الشراء بحسب القيمة: مدير القسم حتى حد معين، ثم المدير المالي، ثم المدير العام. • اعتماد الدفعات: توقيع واحد حتى حد معين، وتوقيعان فيما يزيد عليه. • اعتماد الخصومات للعملاء وحدود الائتمان. • اعتماد القيود اليدوية وإلغاء المستندات. • إضافة الموردين والعملاء وتعديل بياناتهم البنكية. وقيمة المصفوفة الحقيقية تظهر عندما تُطبق في النظام نفسه، بحيث تُوجَّه كل عملية تلقائياً إلى صاحب الصلاحية المناسب، ولا يمكن تجاوزها بتوقيع ورقي لاحق.
صلاحيات المستخدمين في النظام المالي
كثير من المنشآت تمنح المستخدمين صلاحيات واسعة عند تشغيل النظام لتجنب الإزعاج، ثم لا تراجعها أبداً. والأفضل بناء الصلاحيات على الأدوار الوظيفية لا على الأشخاص: • عرّف أدواراً واضحة، كمحاسب الذمم الدائنة، وأمين الصندوق، ومسؤول المشتريات. • امنح كل دور الحد الأدنى من الصلاحيات اللازمة لعمله فقط. • امنع المستخدمين من امتلاك أدوار متعارضة، كإنشاء المورد والدفع له. • لا تستخدم حسابات مشتركة بين أكثر من موظف، فكل مستخدم يجب أن يكون شخصاً محدداً. • أوقف حسابات الموظفين المغادرين فور انتهاء عملهم. • راجع قائمة المستخدمين وصلاحياتهم دورياً، كل ستة أشهر مثلاً. وتذكر أن الدخول المجهول والحسابات المشتركة من الممارسات التي تتعارض أيضاً مع متطلبات حلول الفوترة الإلكترونية.
سجل التدقيق: من فعل ماذا ومتى؟
سجل التدقيق يحفظ لكل عملية في النظام من أنشأها، ومتى، ومن عدّلها، وما القيمة قبل التعديل وبعده، ومن اعتمدها. وهو أداة رقابية كاشفة مهمة، ويحمي الموظفين أنفسهم لأنه يوضح المسؤولية بدقة. ولكي يؤدي دوره: • تأكد أن السجل مفعّل على العمليات الحساسة ولا يمكن تعطيله إلا بصلاحية عليا موثقة. • امنع تعديل المستندات المرحّلة أو حذفها، واستخدم بدلاً من ذلك مستندات عكسية أو إشعارات دائنة ومدينة. • راجع دورياً تقارير الاستثناءات، كالقيود اليدوية الكبيرة، والقيود المسجلة في أوقات غير معتادة، والتعديلات على بيانات الموردين البنكية.
الرقابة في المنشآت الصغيرة
في منشأة لديها محاسب واحد، لا يمكن فصل المهام بالكامل، لكن يمكن تعويض ذلك بضوابط بديلة: • أن يعتمد صاحب المنشأة أو المدير كل الدفعات بنفسه في الخدمات البنكية الإلكترونية، بينما يجهزها المحاسب. • أن يستلم صاحب المنشأة كشوف البنك مباشرة ويراجعها قبل تسليمها للمحاسب. • مراجعة شهرية لتقرير أعمار الذمم وقائمة الموردين الجدد والقيود اليدوية. • إجازة سنوية إلزامية يتولى فيها شخص آخر العمل، فكثير من المخالفات تُكتشف عند غياب من يخفيها. • الاستعانة بمراجعة خارجية دورية للعمليات الحساسة. هذه الضوابط لا تحتاج إلى تكلفة كبيرة، لكنها تغير مستوى المخاطر كثيراً.
علامات تحذيرية تستحق الانتباه
هناك مؤشرات تدل على ضعف في الرقابة أو احتمال وجود مشكلة، منها: • تسويات بنكية متأخرة أو فروقات غير مفسرة تتكرر. • موظف يرفض الإجازة أو تفويض عمله لغيره باستمرار. • موردون جدد بأسماء عامة أو عناوين غير واضحة أو حسابات بنكية شخصية. • كثرة القيود اليدوية وإلغاء المستندات في نهاية الفترات. • مدفوعات متكررة بمبالغ أقل قليلاً من حد الاعتماد الأعلى. وجود علامة واحدة لا يعني بالضرورة وجود مخالفة، لكنه يستحق المراجعة الهادئة وتقوية الضابط المرتبط به.
من أين تبدأ؟ خطوات عملية لتقوية الرقابة
لا تحتاج المنشأة إلى مشروع ضخم لتحسين رقابتها، بل إلى خطوات مرتبة تبدأ بالأعلى خطراً: • استخرج من النظام قائمة المستخدمين وصلاحياتهم الحالية، وحدد التعارضات الواضحة. • ابدأ بدورة المدفوعات، فهي الأكثر عرضة للمخاطر، وافصل فيها إنشاء المورد عن الدفع. • اكتب مصفوفة صلاحيات مختصرة واعتمدها من الإدارة، ثم طبقها في النظام. • فعّل تقارير الاستثناءات وحدد من يراجعها ومتى. • وثّق الإجراءات الرئيسية في صفحات قصيرة يفهمها الموظف الجديد. ثم راجع ما تحقق بعد أشهر قليلة، وانتقل إلى الدورة التالية كالمبيعات والمخزون. فالتحسين التدريجي المستمر أنفع من خطة شاملة لا تُنفذ.
أسئلة شائعة
هل الرقابة الداخلية تبطئ العمل؟ الرقابة المصممة جيداً والمطبقة داخل النظام لا تبطئه، فالموافقات تصل إلكترونياً وتُعتمد بنقرة. أما الرقابة الورقية المنفصلة فهي التي تسبب التأخير. من المسؤول عن الرقابة الداخلية؟ الإدارة العليا هي المسؤولة عن وجودها وفعاليتها، والإدارة المالية تصمم كثيراً من ضوابطها، وكل موظف مسؤول عن تطبيق ما يخصه. هل يكفي النظام وحده لضمان الرقابة؟ لا، فالنظام أداة قوية لتطبيق الضوابط، لكنه يحتاج صلاحيات مصممة جيداً ومراجعة دورية وثقافة التزام في المنشأة.
الخلاصة
الرقابة الداخلية الفعالة تقوم على فصل المهام، ومصفوفة صلاحيات مطبقة في النظام، وصلاحيات مستخدمين مبنية على الأدوار، وسجل تدقيق يُراجع دورياً. وفي المنشآت الصغيرة تعوّض الضوابط البديلة ما لا يسمح به عدد الموظفين. والنتيجة حماية لأموال المنشأة، وثقة أكبر في أرقامها، وبيئة عمل عادلة لموظفيها. في شمس سوليوشنز نساعد المنشآت على تصميم الصلاحيات ومصفوفات الاعتماد وسجلات التدقيق وتطبيقها في الأنظمة المالية وأنظمة ERP، من تحليل المخاطر في الإجراءات الحالية إلى الإعداد والتدريب والمراجعة الدورية. تواصل معنا لنراجع وضع منشأتك ونحدد معك الخطوات المناسبة.