التصادمات الجوهريةCore conflicts

من يُنشئ المورد لا يعتمد الدفع، ومن يُدخل القيد لا يعتمد التسوية، ومن يعدّل السعر لا يوافق على الخصم. ابدأ بهذه العشرة.Whoever creates a supplier does not approve payment, whoever enters an entry does not approve the adjustment, and whoever edits price does not approve discount. Start with these ten.

الأدوار لا الأفرادRoles, not individuals

ابنِ أدواراً معرّفة وامنح الأدوار. المنح الفردي يُنتج فوضى لا يمكن مراجعتها لاحقاً.Build defined roles and grant roles. Individual grants produce chaos that cannot be reviewed later.

المنشآت الصغيرةSmaller entities

قد لا يمكن الفصل الكامل، لكن يمكن الفصل البديل: مراجعة مستقلة، أو اعتماد ثانٍ، أو مراجعة دورية. الفصل البديل يُوثَّق.Full separation may be impossible, but compensating separation works: independent review, second approval, or periodic review. Compensating separation is documented.

التحليلAnalysis

شغّل تحليل تصادمات دورياً، لا عند التنفيذ فقط. الأدوار تتغير مع الموظفين وتتراكم الصلاحيات.Run a conflict analysis periodically, not only at implementation. Roles change with staff and permissions accumulate.

المعالجةRemediation

لكل تصادم قرار: فصل، تخفيف بضابط، أو قبول موثق. القبول غير الموثق يُصبح ملاحظة تدقيق.Each conflict needs a decision: separate, mitigate with a control, or accept with documentation. Undocumented acceptance becomes an audit finding.

المراجعةReview

مراجعة ربع سنوية للتصادمات مع تقرير للإدارة. الرقم المتناقص هو الدليل على أن التصميم يعمل.A quarterly conflict review with a report to management. A declining number is the evidence that the design works.