توثيق الضوابط الداخلية

البدء من دورة الرواتب لا من ملف السياسات

نبدأ معظم التكليفات بمشاهدة دورة رواتب فعلية بدلاً من قراءة وثيقة سياسات. من يدخل موظفاً جديداً في النظام، ومن يعتمد دورة الرواتب قبل تمريرها عبر برنامج حماية الأجور من خلال مدد، ومن يتحقق بشكل مستقل من مطابقة اشتراك المؤسسة العامة للتأمينات الاجتماعية (GOSI)، هي ثلاثة أدوار تتركز كثيراً في شخص واحد داخل فريق مالي صغير في السعودية، سواء كانت الشركة مملوكة لسعوديين أو أجنبية مرخصة من وزارة الاستثمار (MISA).

تحويل الجولة الميدانية إلى مصفوفة

من تلك الجولة، ومن جولات مماثلة للإقفال المالي ودفتر المشتريات ودفتر المبيعات، نبني مصفوفة ضوابط: كل ضابط مسمّى، وله مسؤول، وله تكرار، مع ملاحظة واضحة عن كيفية توثيقه. تصف الوثيقة ما يحدث فعلاً اليوم، لا عملية مثالية لا يتبعها أحد.

تسمية مخاطر التركز بصراحة

حين يستطيع شخص واحد إنشاء دفعة واعتمادها، نقول ذلك في المصفوفة بدلاً من تخفيفه إلى توصية عامة، ونقترح حلاً قابلاً للتطبيق، وغالباً توقيعاً ثانياً فوق قيمة متفق عليها، بدلاً من قاعدة تضيف احتكاكاً إلى كل معاملة مهما كان حجمها.

وثيقة حية لا تقرير لمرة واحدة

تتقادم وثيقة الضوابط لحظة يتغير دور أو يحل نظام جديد محل قديم أو تنمو الشركة إلى حد لا يستطيع فيه شخص واحد أن يتحمل ثلاث مسؤوليات بشكل معقول. نؤرخ كل نسخة ونعيد النظر في المصفوفة حين يخبرنا فريقك بتغير شيء في العملية، بدلاً من انتظار دورة التدقيق التالية لتكتشفه.

حيث يتوقف التوثيق ويبدأ التدقيق

تدوين كيفية عمل الضابط ليس مثل التصديق على أنه عمل بفعالية طوال الفترة. هذا التصديق، متى طلبه عميل أو جهة تنظيمية، يصدر عن شركة تدقيق مرخصة من الهيئة السعودية للمراجعين والمحاسبين (SOCPA). والشركة التي تواجه لاحقاً فحصاً لمنظمة خدمات لعميل أمريكي أو أوروبي تعيد عادةً استخدام هذه المصفوفة نفسها نقطة انطلاق لـمسك الدفاتر الجاهز لـ SOC، وغالباً ما يجد المراجع الذي يطلب دليلاً على ضابط محدد إشارة إليه داخل أوراق العمل.