في الشركة العراقية الصغيرة يكون الضبط شخصاً. فردٌ واحد موثوق يرى كل فاتورة، ويوقّع كل صك، ويعرف أين النقد. ينجح ذلك إلى أن يتوقّف عن النجاح — تنمو الشركة، ولا يعود المؤسّس قادراً على أن يكون في كل مكان، وتتحوّل الضوابط غير الرسمية التي بدت كافيةً عند عشرة موظفين إلى أكبر مصدرٍ للمخاطر عند خمسين. الضوابط الداخلية هي كيف تستبدل ذلك الإشراف الشخصيّ الهشّ بنظامٍ يظلّ يعمل مع توسّعك، والوقت المناسب لبنائها هو قبل الحادثة التي تفرض السؤال.
فصل المهام
الضابط التأسيسي هو ألّا يملك شخصٌ واحد المعاملة من بدايتها إلى نهايتها. فمن يصدر أمر الشراء يجب ألّا يكون هو نفسه من يعتمد الدفع وهو نفسه من يطابق البنك. وحين تنهار هذه الأدوار في شخصٍ واحد، لا يجد الخطأ ما يمسكه، ولا يجد الفعل غير الأمين ما يوقفه.
في شركةٍ نامية نادراً ما يتوفّر عددٌ كافٍ من الأشخاص لفصل كل مهمةٍ فصلاً تاماً، فيصبح الفصل مسألة أولوية لا كمال.
- افصل دائماً بين من يبادر بالدفع ومن يأذن به.
- افصل حيازة الأصول — النقد والمخزون ودفاتر الصكوك — عن تسجيل تلك الأصول.
- حين يفرض عددُ الموظفين أن يحمل شخصٌ واحد قبّعتين، أضِف مراجعةً معوّضة كي يكون هذا الجمع مرئياً على الأقل.
مسارات الاعتماد
يحوّل مسار الاعتماد عبارة "ينبغي أن يتحقّق أحدٌ من هذا" إلى خطوةٍ محدّدة لا تستطيع المعاملة تخطّيها. والقرار التصميميّ الجوهريّ هو الحدود: تمرّ البنود الروتينية الصغيرة بسرعة، بينما تصعد الالتزامات الأكبر إلى اعتمادٍ أعلى. وهذا يبقي العمل اليوميّ سريعاً مع ضمان أن القرارات التي تحرّك المال فعلاً تنال تدقيقاً حقيقياً.
تُكتب المسارات الجيدة سياسةً أولاً وتُهيّأ في النظام ثانياً. تحدّد السياسة من يعتمد ماذا وحتى أيّ حدّ؛ ثم يفرضها النظام دون اعتمادٍ على ذاكرة أحدٍ أو حسن نيّته.
ضوابط النقد والمخزون
النقد والمخزون هما حيث تختبئ الخسائر في الشركات العراقية غالباً، وذلك تحديداً لأن كليهما ماديٌّ وسائلٌ وسهل النقل. وفي بيئةٍ ثنائية العملة قد يجتمع فيها نقدُ الدينار والدولار جنباً إلى جنب، يزداد الانضباط أهمية.
- طابِق كل حساب نقدٍ ومصرفٍ وفق جدولٍ ثابت، على يد شخصٍ لا يتولّى النقد.
- اجرد المخزون بدورةٍ متجدّدة لا مرةً واحدة في السنة فقط، وحقّق في الفروق بدلاً من شطبها بهدوء.
- اشترط توثيق الاستلام والصرف لكل حركة مخزون، كي تطابق الكمية في النظام الكمية على الرفّ.
- قيّد من يستطيع تعديل كميات المخزون أو شطب الأرصدة، وسجّل كل تعديلٍ مع سببه.
دمج الضوابط في النظام
الضوابط المكتوبة على الورق وحده استرشادية؛ أما المبنيّة داخل النظام فمُلزَمة. وهذه هي الميزة الحاسمة لتطبيق Odoo أو Oracle NetSuite المُهيّأ جيداً — إذ تكفّ القاعدة عن كونها شيئاً يُفترض بالناس اتّباعه وتصير شيئاً لا يدعهم النظام يتجاوزونه.
فالدفع فوق حدٍّ معيّن لا يُقيَّد ببساطة دون الاعتماد الثاني. وتعديل المخزون يترك سجلاً غير قابلٍ للتغيير بمن أجراه ومتى. وتضمن صلاحيات الوصول أن من أنشأ مورّداً لا يستطيع أيضاً اعتماد فاتورة ذلك المورّد. وحين تعيش الضوابط في النظام لا في العادات، فإنها تصمد أمام تبدّل الموظفين، وتتوسّع دون إضافة اجتماعات، وتنتج مسار التدقيق الذي يتوقّع المدقّق الخارجي رؤيته.
الصلة بمنع الاحتيال
نادراً ما يكون الاحتيال عمل عبقريٍّ مجرم؛ بل هو غالباً شخصٌ عاديّ التقت لديه الفرصة بإشرافٍ ضعيف. وتهاجم الضوابط الداخلية الفرصة مباشرة. فصل المهام يعني ألّا يستطيع شخصٌ واحد أن يرتكب الفعل ويخفيه معاً. ومسارات الاعتماد تعني ألّا تغادر القيمة الشركة دون أن تُرى. والمطابقات تعني أنه إن حدث خطأٌ ما، ظهر خلال أسابيع لا سنوات.
وأثر الردع لا يقلّ أهمية عن الكشف. فحين يعلم الناس أن كل معاملةٍ جوهرية يراجعها شخصٌ آخر وتُسجَّل تسجيلاً دائماً، يخفّ الإغراء نفسه — إذ تمنع الضوابط أضعاف ما تضبطه.
توسيع الضوابط مع النمو
الضوابط ليست بنيةً ثابتة تُركّب مرة واحدة؛ بل نظامٌ ينبغي أن يشتدّ كلما ارتفع التعقيد. تستطيع شركةٌ من خمسة أشخاص العمل بالثقة وجدولٍ مشترك. أما شركةٌ من خمسين شخصاً عبر مواقع متعددة، تحتفظ بنقدٍ بالدينار والدولار معاً، فلا تستطيع — والفشل يأتي عادةً من الإبقاء على الضوابط غير الرسمية القديمة بعد أن تجاوزتها الشركة بزمن.
- راجِع حدود الاعتماد كلما ارتفعت أحجام المعاملات وقيمها، كي تبقى الحدود ذات معنى.
- رسّم الأدوار وصلاحيات الوصول في كل مرةٍ تضيف فيها موقعاً أو مستودعاً أو حساباً مصرفياً.
- أدخِل مراجعةً داخلية مستقلة حين لا يعود المؤسّس قادراً على رؤية كل شيءٍ بنفسه.
كيف يبدو الوضع السليم
الشركة النامية جيدة الضبط تستطيع أن تجيب، في أيّ لحظة، عمّن اعتمد دفعةً بعينها، ولماذا اختلف جردٌ ما، وأين يقع كل دينارٍ ودولار. تكون الضوابط متناسبة — قويةً حيث الخطر حقيقيّ، خفيفةً حيث ليس كذلك — ويفرضها النظام بدلاً من التوسّل بها في الاجتماعات. والنتيجة ليست بيروقراطية؛ بل عملٌ يستطيع أن ينمو، وأن يتحمّل التدقيق، وأن ينتقل من يدٍ إلى يدٍ دون أن تصير مالياته مصدراً للخوف.