تطبيق ضوابط الخزينة في الرياض

يصعب تحقيق الفصل الكامل في فريق صغير، والحل العملي هو الضوابط التعويضية. فحين يضطر شخص واحد إلى إنشاء الدفعة وإرسالها معاً، توفر حماية فعلية أمران: مراجعة مستقلة لملف الدفع ومطابقته بالفواتير المعتمدة قبل الإطلاق، وتسوية في اليوم التالي يجريها شخص آخر. ويُصمَّم الإطار للفريق الموجود، لا للفريق الذي يفترضه إطار مثالي.

يجب تحديد صلاحية الدفع بحسب شريحة القيمة ونوع الدفعة، وتوثيقها في مصفوفة تفويض الصلاحيات، وفرضها في النظام لا بالسياسة وحدها. فالحد المذكور في وثيقة فقط ليس ضابطاً، لأن النظام ينفذ ما يقدمه مستخدم يملك الصلاحية المطلوبة أياً كان ما تنص عليه السياسة.

يحتاج المفوضون بالتوقيع ومستخدمو بوابات البنوك إلى مراجعة منتظمة، خصوصاً بعد تغيّر الموظفين. فقد يحتفظ موظفون سابقون بصلاحية الدخول إلى البوابة بعد مغادرتهم، وقد تشمل التفويضات أشخاصاً غادروا منذ زمن. والمراجعة الدورية للتفويضات ضمن تقويم الرقابة من أعلى الضوابط أثراً وأقلها جهداً.

التسوية البنكية اليومية، أو الأسبوعية على الأقل، ضابط كشفي بحد ذاته، لأن البنود غير المفسرة تظهر أسرع كلما تكررت التسوية. وتجعل التسوية الآلية عبر الربط البنكي ذلك عملياً حتى مع الأحجام الكبيرة. ويتصل الإطار بتصميم الرقابة الداخلية الأوسع، ويشمل ضوابط يختبرها المراجعون الخارجيون عادةً.

إطار الرقابة الذي لم يُختبر قط مجرد وثيقة. وتحاول جولات التحقق الدورية معالجة دفعة تتجاوز الحد المعتمد، وتتأكد من إلغاء صلاحية دخول موظف سابق إلى البوابة، ومن أن التسوية يجريها شخص غير من أعدّ الدفعة. والهدف اكتشاف الثغرات قبل أن يكتشفها المراجع أو تكشفها حادثة. ويندرج هذا ضمن تصميم الرقابة الداخلية الأوسع، وهو ما يجعل الأعمال البنكية الآلية آمنة عند الأحجام الكبيرة.

الضوابط القائمة على ممارسة غير مكتوبة تزول بمغادرة من يطبقها. لذلك نوثق مصفوفة تفويض الصلاحيات وإجراءات الدفع ومسؤوليات التسوية بصورة يستطيع الموظف الجديد اتباعها. وكثيراً ما تفشل الضوابط لأن موظفاً جديداً لم يعلم أصلاً بوجودها.

الضوابط الثقيلة أكثر من اللازم تدفع الفريق إلى الالتفاف حولها. فإذا استغرق اعتماد كل دفعة أياماً، بدأ الفريق بتجميع الدفعات أو طلب الاستثناءات، وكلاهما يضعف الرقابة أكثر مما يفعله حد أعلى معقول. ونصمم الضوابط لتكون المسار الأسهل، لأن الضابط الذي يتجاوزه الجميع أسوأ من غيابه، إذ يخلق وهم الحماية.