جاهزية التدقيق خطوة بخطوة
فريق نوفا
هناك فرقٌ جوهري بين جملتين تقولهما فرق الالتزام: «نظنّ أننا بخير» و«إليكم الملف». الأولى ثقةٌ بلا دليل، تنهار عند أول سؤالٍ دقيق من مدقّقٍ يعرف ما يبحث عنه. الثانية حالةُ جاهزيةٍ يمكن الدفاع عنها. هذا المقال عن الطريق بين الجملتين: لا عن نيّةٍ حسنة، بل عن بناءٍ عملي يجعل ملفّ الأدلة يكتب نفسه يومًا بيوم، فيكون حاضرًا قبل أن يُطلب.
المشكلة ليست نقص النيّة، بل نقص الأثر
أكثر فرق الالتزام التي نلتقيها منضبطة وجادّة. المشكلة نادرًا ما تكون في الالتزام نفسه؛ هي في القدرة على إثباته عند الطلب. حين يصل سؤال المدقّق: «أرني من اعتمد هذا القرار، ومتى، وعلى أي أساس»: تبدأ رحلةٌ يدوية: رسائل تُستخرج، ولقطات شاشة تُجمع، وأشخاصٌ يُستدعون ليتذكّروا قرارًا مرّ قبل أشهر. تنتهي الرحلة غالبًا بإجابةٍ مقبولة، لكنها كلّفت أسابيع وأنهكت الفريق. هذا هو السعي السنوي الذي نريد إنهاءه: ليس لأن الإجابة غائبة، بل لأنها مبعثرة.
الجاهزية الحقيقية تقلب المعادلة. بدل أن تُجمع الأدلة عند السؤال، تتولّد لحظة وقوع الإجراء وتستقرّ في مكانها. ساعتها لا يكون التدقيق حدثًا استثنائيًّا، بل قراءةً لملفٍّ موجود.
ما الذي يدخل سجلّ الأدلة؟
«احفظ كل شيء» نصيحةٌ سيئة: تنتج كومةً لا يُقرأ منها شيء. الجاهزية تتطلّب أن يحمل كل قيدٍ في السجلّ حقولًا محدّدة تجيب عن سؤال المدقّق مباشرة. لكل إجراءٍ آلي ذي أثر، سجّل ستة حقول لا أقل:
- الفاعل والهوية: من نفّذ الإجراء: وكيلٌ أم إنسان: وبأي حساب وصلاحية. «النظام فعلها» ليست إجابة؛ الفاعل اسمٌ أو وكيلٌ محدّد بمالكٍ معروف.
- الغرض ونطاق البيانات: لماذا جرى الإجراء، وأي بياناتٍ لمسها. الغرض يُكتب قبل التشغيل لا بعده، فلا يُعاد تأليفه عند السؤال.
- الصلاحية النافذة وقتها: أي سياسةٍ كانت سارية لحظة التنفيذ: لا السياسة الحالية. هذا الحقل وحده يحسم نصف نزاعات التدقيق، لأن السياسات تتغيّر والقرار يُحاكَم بسياسة وقته.
- المدخلات والمخرجات: ما الذي دخل القرار، وما الذي خرج منه: بقدرٍ كافٍ لإعادة تتبّع المنطق دون كشف ما لا يجب كشفه.
- نقطة المراجعة البشرية: هل مرّ القرار بإنسان؟ من؟ ومتى اعتمد أو رفض؟ هذا الحقل هو الفارق بين «آليّ بلا رقيب» و«آليّ تحت إشراف».
- الطابع الزمني والمرجع: وقتٌ دقيق ومعرّفٌ ثابت يربط القيد بالتدفّق الذي أنتجه، فيصير كل سطرٍ قابلًا للوصول لا مجرد نصٍّ في سجلّ.
القاعدة الحاكمة: كل حقلٍ في السجلّ يجب أن يجيب عن سؤالٍ سيطرحه مدقّق. ما لا يخدم سؤالًا محتملًا فهو ضجيجٌ يُخفي الإشارة. والسجلّ المصمَّم جيدًا يقيس البيانات الحسّاسة بحذر: يثبت أن إجراءً جرى على بياناتٍ من فئةٍ معيّنة دون أن ينسخ البيانات نفسها إلى مكانٍ جديد يوسّع سطح المخاطرة.
دور المراجع البشري في القرارات عالية الأثر
ليست كل القرارات سواء، ومحاولة وضع إنسانٍ على كل خطوة تخنق التشغيل وتعيد الفوضى من بابٍ آخر. الجاهزية الذكية تميّز فئةً واحدة وتحرسها بعناية: القرارات عالية الأثر: المدفوعات، والتعامل مع بيانات العملاء، والالتزامات التعاقدية، وأي إجراءٍ يصعب التراجع عنه أو يمسّ طرفًا خارجيًّا.
على هذه الفئة، المراجع البشري ليس عقبةً شكلية بل نقطة مسؤولية. ولكي يكون دوره ذا قيمةٍ للتدقيق، يحتاج ثلاثة أشياء قبل أن يضغط «اعتماد»:
- سياقٌ كافٍ، لا قرارٌ أعمى: يرى المراجع ما يكفي ليحكم: المدخلات، والغرض، والمخرج المقترح: لا مجرد زرٍّ يوافق عليه ليمضي اليوم. الموافقة بلا سياقٍ تُسجَّل، لكنها لا تصمد أمام سؤال «على أي أساس وافقت؟».
- قرارٌ موثّق، لا توقيعٌ صامت: اعتماده أو رفضه يدخل السجلّ باسمه ووقته وأي ملاحظةٍ أبداها. هذا التوثيق هو ما يحوّل المراجعة من طقسٍ إلى دليل.
- سلطةُ إيقافٍ حقيقية: الرفض يوقف الإجراء فعلًا، لا يُسجَّل اعتراضًا بينما يمضي القرار. المراجع الذي لا يملك أن يقول «لا» نافذةً ليس مراجعًا.
هكذا يصبح الإشراف البشري انتقائيًّا لا شاملًا: حاضرٌ بكثافةٍ حيث الأثر كبير، وغائبٌ عن آلاف القرارات الروتينية التي تجري بسرعة الآلة وتترك أثرها مع ذلك. هذه الانتقائية هي ما يجعل الحوكمة محتملةً على نطاقٍ واسع بدل أن تكون عنق زجاجة.
كيف يصير السجلّ اليومي جاهزيةً دائمة؟
الفكرة المحورية كلها في جملةٍ واحدة: اجعل الدليل ناتجًا ثانويًّا تلقائيًّا للتشغيل، لا عملًا يدويًّا لاحقًا. حين يتولّد القيد لحظة وقوع الإجراء: بحقوله الستّة كاملة: لا يبقى شيءٌ «يُجهَّز» للتدقيق. الملفّ موجودٌ دائمًا لأنه يُكتب دائمًا. إليك كيف تُبنى هذه الحالة عمليًّا في خطواتٍ متتابعة:
- اربط السجلّ بالتنفيذ، لا بحسن النيّة: القيد يتولّد من نفس الطبقة التي تنفّذ الإجراء، فلا يعتمد على أحدٍ يتذكّر التسجيل. ما يُترك للذاكرة البشرية يُنسى عند الضغط.
- وحّد الشكل قبل أن يكثر الحجم: اتفق على الحقول الستّة بنيةً ثابتة من اليوم الأول. السجلّ المتجانس يُستعلَم عنه في دقائق؛ السجلّ المتباين يحتاج «مشروع تنظيف» قبل كل تدقيق.
- اربط القيد بسياسته: خزّن الصلاحية النافذة وقتها مع القيد نفسه، لا مرجعًا إلى وثيقةٍ قد تتغيّر. هكذا يبقى القرار قابلًا للحُكم بسياق زمنه.
- جهّز التصدير مسبقًا: الجاهزية تعني القدرة على إخراج حزمة أدلةٍ لفترةٍ أو نطاقٍ محدّد متى طُلبت: لا بناءها من الصفر. حزمة التصدير الجاهزة تختصر «أسبوعين من الجمع» إلى استعلامٍ واحد.
- راجع بإيقاعٍ ثابت: اقرأ عيّنةً من السجلّ شهريًّا كأنك المدقّق. المراجعة الدورية تكشف الثغرة وهي صغيرة، فلا تتراكم «ديونًا حوكميةً» تنفجر في موسم التدقيق.
الفرق بين النهجين فرقٌ في الإيقاع لا في الجهد الكلّي: السعي السنوي يكدّس العمل كله في أسابيع الذعر؛ والجاهزية الدائمة توزّعه على لحظاتٍ غير محسوسة داخل التشغيل العادي. المجموع متقارب، لكن أحدهما يُنهك الفريق ويُقلق القيادة، والآخر يجعل التدقيق حدثًا عاديًّا.
اختبارٌ صادق: هل ملفّك جاهز؟
جرّب هذا التمرين قبل أن يجرّبه مدقّق: اختر قرارًا آليًّا واحدًا مرّ قبل ثلاثة أشهر، وحاول أن تجيب عنه الآن: من نفّذه، وبأي صلاحيةٍ كانت نافذةً يومها، وأي بياناتٍ لمس، وهل مرّ بمراجعٍ بشري ومن هو. إن جمعت الإجابة في دقائق من مصدرٍ واحد، فأنت في حالة جاهزية. وإن استدعى الأمر أشخاصًا ورسائل ولقطات شاشة، فأنت لا تفتقر إلى الالتزام: تفتقر إلى أثره.
الخطوة الأولى
لا تبدأ بمشروعٍ كبير. ابدأ بتدفّقٍ واحد عالي الأثر: تدفّقٍ يلمس مدفوعاتٍ أو بيانات عملاء: وطبّق عليه الحقول الستّة كاملةً ونقطة مراجعةٍ بشرية موثّقة. اجعل هذا التدفّق هو المعيار: النموذج الذي يثبت أن ملفّ الأدلة يمكن أن يكتب نفسه، والذي تقيس عليه بقية التدفّقات واحدًا تلو الآخر. ركنٌ واحدٌ مطبَّقٌ بصدق هذا الشهر خيرٌ من إطارٍ مثالي يُناقَش حتى موسم التدقيق القادم.
للتوسّع العملي في كيفية بناء خزينة الأدلة وحزم التصدير، راجع صفحة الجاهزية للتدقيق. ولوضع ذلك في سياق التوقعات التنظيمية السعودية وتقييم موضعك الحالي، ابدأ من تقييم جاهزية الذكاء الاصطناعي. (هذا مقالٌ تعليمي، لا استشارة قانونية.)