تطبيق ضوابط خزينة تمنع الأخطاء المكلفة

الفصل المثالي صعب في فريق صغير، والإجابة العملية ضوابط تعويضية وليس التظاهر. حيث يجب أن يُنشئ شخص ويُرسل معاً، مراجعة مستقلة لملف الدفع مقابل الفواتير المعتمدة قبل الإطلاق، وتسوية في اليوم التالي من شخص آخر، توفر حماية ذات معنى. نُصمم للفريق الموجود وليس الذي يفترضه إطار مثالي.

يجب تحديد صلاحية الدفع بشريحة قيمة ونوع دفع، موثقة في مصفوفة تفويض صلاحيات ومفروضة في النظام وليس بالسياسة وحدها. حد موجود في وثيقة فقط ليس ضابطاً، لأن النظام سيُعالج ما يُقدمه مستخدم بالصلاحية الصحيحة بغض النظر عما تقوله السياسة.

المفوضون بالتوقيع ومستخدمو البوابات يحتاجون مراجعة منتظمة، خصوصاً بعد تغييرات الموظفين. من الشائع إيجاد موظفين سابقين لا يزالون يحملون وصولاً للبوابة بعد أشهر من المغادرة، أو تفويضات تُدرج أشخاصاً غادروا قبل سنوات. نبني مراجعة تفويضات دورية في تقويم الرقابة لأن هذا من أعلى الضوابط أثراً وأقلها جهداً.

التسوية البنكية اليومية أو الأسبوعية كحد أدنى ضابط كشفي بحد ذاته، لأن البنود غير المُفسرة تظهر أسرع عندما تكون التسوية متكررة. التسوية الآلية عبر الربط البنكي تجعل هذا عملياً بالحجم. يتصل الإطار بـتصميم الرقابة الداخلية الأوسع ويُشكّل جزءاً مما يختبره المدققون الخارجيون تحديداً.

إطار رقابة لم يُختبر أبداً هو وثيقة. نُجري جولات تحقق دورية: محاولة معالجة دفعة تتجاوز حداً، وفحص ما إذا كان وصول موظف سابق للبوابة مُلغى فعلياً، والتحقق أن التسوية يُجريها فعلياً شخص غير المُعد. الملاحظات دائماً تقريباً بسيطة وقابلة للإصلاح، وهو بالضبط الهدف من الاختبار قبل أن يفعله مدقق أو حادثة نيابة عنك. يقع هذا ضمن تصميم الرقابة الداخلية الأوسع ويدعم كون العمل البنكي الآلي آمناً وليس فعالاً فقط.

الضوابط التي تعيش في ممارسة غير مكتوبة تختفي مع مغادرة من يُطبقها. نوثق مصفوفة تفويض الصلاحيات وإجراءات الدفع ومسؤوليات التسوية بشكل يستطيع موظف جديد اتباعه، لأن أكثر انهيارات الرقابة شيوعاً لا تحدث بقرار بل بشخص جديد لا يعرف أن الضابط كان موجوداً أصلاً.

ضوابط ثقيلة جداً تُنتج التفافاً حولها. إذا كان اعتماد كل دفعة يستغرق ثلاثة أيام، سيبدأ الفريق في تجميع الدفعات أو طلب استثناءات، وكلاهما يُضعف الرقابة أكثر من حد أعلى معقول. نُصمم الضوابط بحيث تكون المسار الأسهل وليس عقبة تدعو للتحايل عليها، لأن ضابطاً يلتف حوله الجميع أسوأ من عدم وجود ضابط لأنه يخلق وهم الحماية.