الضبط الداخلي قبل التدقيق الخارجي

يعرف كل فريق مالية شعور الأسابيع التي تسبق التدقيق الخارجي: تتراكم الطلبات، وتُعاد المطابقات، ويقضي أحدهم ليلة يعيد بناء اعتماد جرى قبل أشهر. التوتر حقيقي، لكنه عَرَض. إنه يعني أن بيئة الضبط لم تكن تنتج الأدلة أثناء العمل — فاضطر الفريق إلى تصنيعها تحت ضغط الموعد.

أما المنظمة جيّدة الضبط فتعيش التدقيق على نحوٍ مختلف. الأدلة موجودة أصلاً لأن الضوابط تعمل أصلاً. وهدف الاستعداد قبل التدقيق هو نقل منظمتك من الحالة الأولى إلى الثانية.

ابدأ ببيئة الضبط لا بقائمة التحقق

يُغري التعامل مع جاهزية التدقيق كقائمة مستندات تُجمّع. لكن المدققين لا يتحققون فقط من وجود الضابط — بل يقيّمون ما إذا كانت البيئة المحيطة به تجعل الأرقام جديرة بالثقة. فالنبرة القيادية، ووضوح المسؤولية، وثقافة تُصعّد الاستثناءات بدل امتصاصها، كلها تحدّد مقدار الاعتماد الذي يمكن للمدقق أن يضعه على ضوابطك. ولا يمكن لملف مرتّب أن يعوّض بيئة يقوم فيها شخص واحد بكل شيء بهدوء.

فصل المهام: أول ما يُختبر

أكثر الملاحظات شيوعاً في الشركات النامية هو خلل في فصل المهام. والمبدأ واضح: لا ينبغي أن يتحكّم شخص واحد بالعملية من طرفها إلى طرفها. فمن يُنشئ الدفعة ينبغي ألّا يكون هو من يعتمدها ويسجّلها ويطابق الحساب الذي تمسّه.

في الشركة الصغيرة يحدث هذا التركّز طبيعياً — إذ لم يكن هناك عدد كافٍ من الأشخاص. لكنه بالضبط الشرط الذي يُتيح الخطأ والاحتيال، وهو أول ما ينظر إليه المدققون. وحيث يمنع العدد فعلاً الفصل الكامل، يكون الحل ضوابط تعويضية: مراجعة مستقلة، واعتماد مزدوج فوق الحدود، وإشراف إداري موثّق لا مفترض.

فكّر بخطوط الدفاع الثلاثة

من الطرق المفيدة لتنظيم مسؤولية الضبط نموذج الخطوط الثلاثة:

• الخط الأول — فرق العمليات والمالية التي تملك الضوابط وتشغّلها يومياً.
• الخط الثاني — وظائف المخاطر والامتثال التي تضع المعايير وتراقب عمل الضوابط.
• الخط الثالث — المراجعة الداخلية التي تقدّم تأكيداً مستقلاً للمجلس ولجنة المراجعة.

لا تحتاج كل شركة إلى هيكل كبير لكل خط، لكن ينبغي أن تكون كل شركة قادرة على تحديد من يؤدي كل دور. وحين تنهار الخطوط الثلاثة في فريق واحد، يغيب التحقق المستقل — فيضطر المدقق الخارجي إلى بذل جهد أكبر بكلفة أعلى واعتماد أقل على ضوابطك.

الضوابط لا تُحتسب إلا إذا تركت أثراً

لا يستطيع المدقق اختبار ضابط لا يراه. «نحن نراجع هذا دائماً» ليست ضابطاً؛ أما مراجعة مؤرّخة وموقّعة تُبيّن ما فُحص وما وُجد فهي ضابط. وأنت تستعدّ، سِر مع كل ضابط رئيسي واسأل سؤالاً صريحاً: لو طُلب مني إثبات أن هذا عمل الربع الماضي، أأستطيع؟ إن كان الجواب لا، فالضابط عملياً غير مرئي مهما أُدّي بجدّية.

الضابط الذي لا يترك أثراً هو، بالنسبة للمدقق، ضابط لم يحدث.

الفجوات التي نراها أكثر من غيرها

• صلاحيات تجاوزت غرضها — مسؤوليات سابقة لا تزال مفعّلة في النظام المالي.
• اعتمادات تحت الرادار — إنفاق مجزّأ للبقاء دون حدّ الاعتماد.
• مطابقات تُنفَّذ ولا تُراجَع — لا عين ثانية، ولا دليل عليها.
• قيود يدوية بلا مستندات — قيود تحرّك الأرقام دون مبرر موثّق.
• صفقات الأطراف ذات العلاقة تُسعّر أو تُعتمد خارج مسار الضبط المعتاد.

معالجة بمالك وتاريخ

اكتشاف الفجوة هو الجزء السهل. إغلاقها بشكل دائم هو الانضباط. فينبغي تسجيل كل ملاحظة مع مالك ضابط محدَّد، ومعالجة موصوفة، وتاريخ — والأهم اعتماد يؤكّد أن المعالجة قائمة وتعمل، لا مجرد مخطّطة. خطة معالجة بلا مالك قائمة أمنيات؛ والخطة نفسها بمالك مسؤول ودليل إغلاق هي ما يحوّل ملاحظة متكرّرة إلى ملاحظة مُغلقة.

المنظمات التي تخشى التدقيق غالباً هي التي تعامل الضوابط كأوراق تُنتج للمدقق. أما التي تكاد لا تشعر به فهي التي بنت الضوابط لتدير العمل جيداً — وتركت التدقيق يؤكّد فقط ما كان صحيحاً أصلاً.