مبدأ الفصل بين المهامSegregation of duties

القاعدة الأساسية: لا يجمع شخص واحد بين تنفيذ الحركة والموافقة عليها وتسجيلها ومراجعتها. من يُنشئ المورد لا يدفع له؛ ومن يدفع لا يسجّل القيد؛ ومن يسجّل لا يراجع الحساب. هذا المبدأ وحده يمنع معظم الاحتيال.The core rule: no single person should combine executing, approving, recording and reviewing a transaction. Whoever creates a supplier does not pay them; whoever pays does not record the entry; whoever records does not review the account. This principle alone prevents most fraud.

الضوابط الوقائيةPreventive controls

خمس ضوابط وقائية: صلاحيات موافقة محددة بمبالغ، نظام يتطلب موافقتين فوق حد معين، موردون معتمدون بقائمة موثّقة، فواتير مطابقة لأمر الشراء، ووصول محدد لنظام المحاسبة حسب الدور. الوقاية أرخص من الكشف.Five preventive controls: approval authorities defined by amount, a system requiring two approvals above a threshold, approved suppliers on a documented list, invoices matched to purchase orders, and role-based access to the accounting system. Prevention is cheaper than detection.

الضوابط الكاشفةDetective controls

أربع ضوابط كاشفة: مطابقة بنكية يقوم بها شخص غير من يُسجّل، مراجعة دورية لكشوف الموردين، تحليل مفاجئ للقيود غير المعتادة (مبالغ مستديرة، نهاية الأسبوع، حسابات نادرة)، وجرد مفاجئ للصندوق والمخزون.Four detective controls: bank reconciliation performed by someone other than the recorder, periodic review of supplier statements, surprise analysis of unusual entries (round amounts, weekends, rarely used accounts), and surprise cash and inventory counts.

علامات تحذيريةWarning signs

خمس علامات تستحق التحقيق: مورد جديد بحساب بنكي غريب، فواتير بمبالغ متقاربة بلا أوامر شراء، تأخير غير مبرر في تقديم المستندات، رفض الإجازات أو التدوير الوظيفي، وتصحيح متكرر لقيود شخص واحد.Five signs worth investigating: a new supplier with an unusual bank account, invoices with similar amounts lacking purchase orders, unexplained delays in submitting documents, refusal of leave or job rotation, and repeated corrections of one person's entries.

بيئة الرقابة — الأساسThe control environment — the foundation

الضوابط تعمل فقط في بيئة تحترمها. إذا تجاهلت الإدارة نفسها الإجراءات، فلن يتبعها أحد. الإشارة الأهم: هل تُرفض مصروفات المديرين عند عدم استيفائها الشروط؟ إن كان الجواب لا، فالضوابط مكتوبة لا مُطبّقة.Controls work only in an environment that respects them. If management itself ignores procedures, nobody will follow them. The most telling signal: are executives' expenses rejected when they do not meet the conditions? If not, the controls are written but not applied.

التوثيق والمراجعةDocumentation and review

وثّق كل ضابط: ما هو، من ينفّذه، ما دليله، ووتيرة مراجعته. ثم راجع الضوابط سنوياً: هل ما زالت تناسب حجم المنشأة؟ هل يمكن تجاوزها بسهولة؟ الضابط الذي لا يُراجع يتقادم بصمت حتى يصبح شكلياً.Document every control: what it is, who performs it, what its evidence is, and its review cadence. Then review controls annually: do they still fit the organization's size? Can they be bypassed easily? An unreviewed control ages silently until it becomes a formality.