الاعتمادات وفصل المهام: كيف تحمي منشأتك من الخطأ قبل أن تحميها من الاحتيال

يظنّ كثير من أصحاب المنشآت الصغيرة أن الرقابة الداخلية شأن الشركات الكبيرة ومراجعيها. والحقيقة أن أغلب ما تمنعه الاعتمادات ليس احتيالاً، بل أخطاء عادية: مبلغ كُتب بصفر زائد، وفاتورة سُجّلت مرّتين، وسند صرف على حساب خاطئ. نظرة شخص ثانٍ قبل أن يدخل المستند الدفاتر تكشف أكثر هذه الأخطاء في ثوانٍ، وتكلّف أقلّ بكثير من تصحيحها بعد الإقفال.

المبدأ الأول: من ينشئ لا يعتمد

فصل المهام يعني ألّا يملك شخص واحد دورة العملية كلّها: من يُنشئ سند الصرف لا يعتمده، ومن يعتمده لا يسلّم النقد. في المنشأة الصغيرة قد لا يكفي عدد الموظفين لفصل كامل، لكن فصل الإنشاء عن الاعتماد ممكن دائماً تقريباً، ولو كان المعتمِد هو صاحب المنشأة نفسه. وإذا احتجت أن يعتمد شخص ما ينشئه، فليكن ذلك قراراً صريحاً على صلاحياته يُعرف ويُراجَع، لا ثغرةً لا يعرفها أحد.

المبدأ الثاني: مستوى الاعتماد يتبع المبلغ

ليس كل مستند يحتاج اعتماد المدير العام. سند صرف صغير لمصروف متكرّر يكفيه معتمِد واحد، وعقد شراء كبير يحتاج اثنين أو أكثر. حدّد شرائح بالمبلغ، ولكل شريحة عدد المعتمِدين ومن هم، وضع لكل مستخدم سقفاً مالياً لا يعتمد فوقه. هكذا يبقى الاعتماد سريعاً في المعتاد، ودقيقاً حيث تكون المخاطرة.

المبدأ الثالث: التفويض بموعد ينتهي

يسافر المدير أو يأخذ إجازة، فيُعطي زميلاً صلاحياته «مؤقّتاً»، ثم تبقى الصلاحية سنة. التفويض الصحيح نافذة زمنية إلزامية تنتهي بنفسها، ولصلاحيات محدّدة لا لشخص بكل ما يملك، والسقف المالي لا يُفوَّض إلا بقرار صريح.

المبدأ الرابع: المعتمَد مقفول، والأثر محفوظ

• المستند غير المعتمَد لا يدخل الأستاذ العام ولا القوائم المالية.
• المعتمَد لا يُعدَّل؛ يُفَكّ اعتماده بسبب مكتوب أولاً، ويبقى أثر ذلك.
• المرفوض يُلغى ولا يُعاد تحريره؛ يُنسخ مستند جديد إن احتجت.
• المستند الذي يحتاج تصحيحاً يُعاد إلى منشئه بملاحظة، ويعود إلى الاعتماد بعد التصحيح.
• كل تغيير يُعرف بمن فعله ومتى وما الذي كان وما الذي صار.

المبدأ الخامس: الصلاحية تُفرض في مكان واحد

إخفاء زرّ الاعتماد في شاشة لا يكفي إن كانت شاشة أخرى أو طلب مباشر يصل إلى البيانات. الحماية الحقيقية أن تُفحص الصلاحية في نقطة مركزية وعلى الخادم، فلا تحتاج كل شاشة جديدة إلى من يتذكّر أن يحميها.

المبدأ السادس: من يراجع المراجِع؟

الاعتماد يحمي من خطأ المنشئ، لكنه لا يحمي من معتمِد يوقّع دون أن يقرأ. لذلك تحتاج الرقابة إلى طبقة ثالثة خفيفة: مراجعة دورية بعد الحدث لعيّنة من المستندات المعتمدة، يقوم بها شخص لم يشارك في إنشائها ولا اعتمادها، كالمحاسب القانوني أو الشريك أو صاحب المنشأة نفسه. ويساعد هنا تقرير آليّ يجمع ما يستحقّ النظر، كالمستندات المكرّرة والحسابات التي تخالف طبيعتها، بدل أن تبدأ المراجعة من الصفر في كل مرة.

علامات تدلّ على خلل في الرقابة

• مستندات كثيرة تُعتمد في الدقيقة نفسها التي أُنشئت فيها.
• معتمِد واحد يعتمد كل شيء لأن غيره لا يملك الصلاحية أو لا يجد الوقت.
• تعديلات متكرّرة على مستندات معتمدة بعد فكّ اعتمادها.
• مبالغ تتكرّر قريبةً من حدّ الاعتماد، كأنها قُسّمت لتبقى تحته.
• فروق تظهر عند الإقفال ولا يعرف أحد مصدرها.

كيف تبدأ في منشأة صغيرة

• ابدأ بسندات الصرف والتحويلات، فهي ما يُخرج المال من المنشأة.
• اجعل صاحب المنشأة أو الشريك معتمِداً لما فوق مبلغ تحدّده، واترك ما دونه لمدير المالية.
• أضف فواتير المشتريات والقيود اليدوية بعد شهر، حين يعتاد الفريق الدورة.
• راجع كل ربع سنة: من اعتمد ماذا، وهل احتاجت الشرائح إلى تعديل.

ولا تجعل الاعتماد عائقاً بلا معنى: المستندات التي لا تُصدر قيداً، كالطلبات الداخلية والمهامّ، لا تحتاج دورة اعتماد ماليّ، وكثرة الخطوات على مستندات صغيرة تدفع الفريق إلى الالتفاف عليها. الهدف أن تكون نظرة الشخص الثاني حيث يكون المال والمخاطرة، لا في كل مكان.

قائمة مراجعة سريعة لمنشأتك

• هل يستطيع أحد اليوم أن ينشئ سند صرف ويعتمده بنفسه؟ هل تعرف من هو؟
• هل لكل مستخدم سقف ماليّ مكتوب؟
• هل هناك تفويض قديم لم ينتهِ؟
• هل تُبنى تقاريرك من المعتمَد وحده؟
• هل تستطيع أن تعرف من عدّل مستنداً بعينه ومتى؟

كيف يتعامل Arttop 360 مع ذلك

لكل نوع مستند ماليّ إعداد اعتماده: معتمِد واحد أو أكثر، أو شرائح بالمبلغ لكل شريحة معتمِدوها، مع خيار منع المنشئ من اعتماد سجلّه. واعتماد المستخدم لما أنشأه صلاحية تُضاف لبطاقته صراحةً، ولكل بطاقة سقفها الماليّ الذي يحكم به الخادم أيضاً. والتفويض على بطاقة الصلاحيات بنافذة لا تتجاوز تسعين يوماً، ولا يشمل السقف المالي إلا بمربّع صريح، ولا يُفوَّض مدير النظام.

والمستند قيد الاعتماد خارج الأستاذ العام، والتقارير من المعتمَد وحده، والمعتمَد مقفول ومخرجه فكّ الاعتماد بسبب، والمرفوض ملغى يُنسخ ولا يُعدَّل. ومستندات القيود كلّها تجتمع في «مركز الاعتمادات الموحَّد» حيث يرى كل معتمِد ما ينتظره هو، والصلاحيات تُفرض مركزياً وعلى الخادم، لا في كل شاشة على حدة.

صفحات ذات صلة

• الأمان وحماية البيانات
• المحاسبة والمالية