الأنماط الشائعةCommon patterns

مورد وهمي، تضخيم فواتير، موظف وهمي في الرواتب، ذمم مشطوبة بلا تحصيل، واستخدام أصول المنشأة لغير الغرض. كل نمط له ضابط وقائي معروف.A ghost supplier, inflated invoices, a ghost employee in payroll, receivables written off without collection, and misuse of assets. Each pattern has a known preventive control.

من يخالف الضوابط أكثرWho can override controls

الخطر الأكبر ليس الموظف الجديد، بل من يملك صلاحية تجاوز الضابط. لذلك يجب أن يكون تجاوز الضوابط مسجّلاً ومبرراً ومحدوداً.The greatest risk is not the new employee but whoever can override a control. Overrides should therefore be logged, justified and limited.

مؤشرات التحذيرWarning indicators

نمط حياة غير مبرر، رفض الإجازة، علاقة قريبة بمورد، تعديل بيانات بنكية، وفروق متكررة صغيرة. لا شيء منها دليل، وكلها تدعو للمراجعة.An unexplained lifestyle, refusing leave, a close relationship with a supplier, bank-data changes, and recurring small differences. None is proof; all invite review.

الضوابط الوقائيةPreventive controls

فصل المهام، اعتماد مزدوج، مطابقة مستقلة، صلاحيات محدودة، وتدوير المهام. هذه الخمسة تُغلق أغلب المسارات المتاحة.Segregation of duties, dual approval, independent reconciliation, limited access, and job rotation. These five close most available paths.

قناة الإبلاغThe reporting channel

قناة مستقلة وسرية للتبليغ، مع حماية للمبلّغ. القناة التي تمر عبر المدير المباشر لا تُستخدم في الحالات التي تخص المدير.An independent and confidential channel, with protection for the reporter. A channel passing through the line manager is not used in cases concerning that manager.

الاستجابةResponse

خطة استجابة محددة: من يحقّق، من يقرر، كيف تُحفظ الأدلة، ومتى يُبلَّغ. الارتجال في الاستجابة يفسد التحقيق قبل أن يبدأ.A defined response plan: who investigates, who decides, how evidence is preserved and when to report. Improvisation ruins the investigation before it starts.