الفصل 75: الموظفون والرقابة الداخلية: نقطة الضعف من الداخل
على مدى سنوات عديدة من العمل المهني في غرف الاجتماعات وقاعات المحاكم، تمت مشاهدة حالات متنوعة. تمت مشاهدة قراصنة متطورين يخترقون جدران حماية بنيت باستثمارات ضخمة، ومحتالين دوليين ينتحلون شخصيات مسؤولين كبار، وشبكات تصيد احتيالي تصطاد الضحايا عبر مواقع التواصل الاجتماعي. ولكن هناك نوع واحد من الاحتيال يترك دائماً مذاقاً مريراً بشكل خاص، وهو أمر لا ينبع فقط من الخسارة المالية، بل من انهيار القيمة الجوهرية التي يرتكز عليها أي نظام بشري: الثقة.
عندما نتحدث عن الاحتيال ضد الشركات، تميل عقولنا إلى التوجه للخارج. نحن نتخيل "مهاجماً" موجوداً في مكان ما في الفضاء الافتراضي. لكن هذا الفصل يتناول التهديد الملموس والقريب والأكثر إيلاماً - التهديد من داخل البيت. الموظف المتفاني الذي يصل أولاً إلى المكتب، أو مديرة الحسابات التي تتذكر أعياد ميلاد الجميع، أو مدير المشتريات الذي يثق به الجميع. هذا هو الفصل الخاص بالاحتيال الداخلي وبالإخفاق الهيكلي في الرقابة التنظيمية، حيث تلتقي السيكولوجية البشرية بالثغرات التقنية.
الصوت من داخل البيت: عندما تتحول الثقة إلى سلاح
في كتاب "هل وقعت ضحية لعملية احتيال؟"، يتم التأكيد على أن الاحتيال ليس مجرد مسألة تكنولوجية، بل مسألة سيكولوجية. في عالم الأعمال، الثقة هي الوقود الذي يحرك العجلات. فبدون قدر معين من الثقة في الموظفين، لا يمكن للشركة أن تعمل. من المستحيل فحص كل سطر في الفاتورة أو تتبع كل نقرة على لوحة المفاتيح. وهذه الثقة، التي تعد ضرورية للنمو، هي أيضاً نقطة ضعف محتملة للمؤسسة.
احتيال الموظفين، أو "الاختلاس"، هو أحد أكثر الظواهر تحدياً في قطاع الأعمال. ووفقاً لبيانات دولية صادرة عن جمعية فاحصي الاحتيال المعتمدين (ACFE)، قد تخسر المؤسسات جزءاً كبيراً من إيراداتها السنوية نتيجة للاحتيال. في معظم الحالات، يمر وقت طويل قبل اكتشاف الاحتيال. لماذا؟ لأن الموظف المختلس يعرف النظام جيداً. فقد يعرف أين توجد الثغرات، ومن يوافق على المدفوعات تلقائياً، وأي درج في المستودع لا يتم جرده أبداً.
ولكن قبل أن ننتقل إلى التحليل القانوني والتقني للوقاية، يجدر بنا أن نفهم كيف يمكن أن يبدو هذا الأمر في الواقع. كيف يمكن لشخص سوي أن يتحول إلى شخص يضر بمصدر رزق صاحب عمله؟
السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.
قصة "أوبتيكا تسافون" وصعود داني
كانت "أوبتيكا تسافون" عبارة عن سلسلة مكونة من خمسة فروع مع مركز لوجستي. استعانت صاحبة العمل، ميخال، بداني الذي عمل كمحاسب للشركة لسنوات عديدة. كان يعتبر جزءاً من النظام العضوي للعمل، وأدار العلاقة مع البنوك وبث شعوراً بالسيطرة الكاملة على البيانات. كان داني موظفاً لا يأخذ إجازات طويلة أبداً ودائماً ما يبقى الأخير في المكتب - وهو وضع قد يشكل في سيناريوهات معينة جرس إنذار في عالم الرقابة الداخلية، لأنه يمنع الآخرين من فحص موقع سيطرته.
بدأ التغيير لدى داني في هذا السيناريو نتيجة لضغوط مالية شخصية. وجد داني نفسه يراجع قائمة موردي "أوبتيكا تسافون" وحدد مورداً لم يعد نشطاً في النظام. كان الإجراء الأول هو تغيير تفاصيل الحساب المصرفي للمورد غير النشط إلى حساب مصرفي آخر، وإصدار فاتورة وهمية بمبلغ آلاف الشواقل مقابل "خدمات استشارية". وباعتباره المحاسب الذي يوافق على الفواتير، مرت الأموال دون صعوبة.
مع مرور الوقت، تم تحسين الأسلوب. بدأ داني في إجراء "مدفوعات زائدة" لموردين حقيقيين، ثم طلب منهم إعادة المبلغ الزائد إلى حساب مصرفي آخر كان تحت سيطرته. لقد تعلم عادات التوقيع على الشيكات وأدرج بينها مدفوعات كانت مخصصة له. بدأت المبالغ تزداد تدريجياً.
في هذا السيناريو، وصلت الأزمة عندما تقرر تطبيق نظام ERP جديد لإدارة المخزون والمالية. اكتشف مستشار خارجي طلب مطابقة البيانات وجود تضارب. وفي فحص معمق للمكتب، تم اكتشاف وثائق تثير الشكوك حول التزوير وتقارير مالية لم تعكس الواقع. في مثل هذه الحالة، وبعد فحص الأدلة، قد تكتشف الأطراف أن خسارة مالية بملايين الشواقل قد تراكمت على مر السنين.
تشريح الاختلاس: مثلث الاحتيال والثغرة التي تدعو للسرقة
تمثل الحالة الموصوفة نمطاً يُعرف أحياناً بـ "مثلث الاحتيال" (The Fraud Triangle). ولكي يرتكب الموظف احتيالاً، يجب أن تتوفر ثلاثة عناصر في الغالب في وقت واحد:
1. الضغط (Pressure)
هذا هو الدافع. غالباً ما يتعلق الأمر بضغط مالي خفي: ديون، صعوبات مالية في العائلة، أو رغبة في الحفاظ على مستوى معيشي لا يتناسب مع الدخل. الضغط هو العامل الذي قد يقود شخصاً سوياً لتجاوز الخطوط.
2. الفرصة (Opportunity)
هنا تدخل المسؤولية التنظيمية في الصورة. تنشأ الفرصة عندما تكون الضوابط الداخلية ضعيفة. إذا كان لشخص واحد سيطرة حصرية على سلسلة المدفوعات بأكملها - من إدخال المورد وحتى تنفيذ الدفع - فإن الفرصة موجودة. في العديد من المكاتب، يتم أحياناً التخلي عن "الفصل بين الصلاحيات"، وهذه ثغرة كبيرة.
3. التبرير (Rationalization)
هذا هو المكون السيكولوجي. قد يروي مرتكبو الاحتيال لأنفسهم قصة تبرر أفعالهم: "أنا فقط أقترض المال"، "أستحق راتباً أعلى"، أو "هذا تعويض عن ساعات إضافية". التبرير يسمح لهم بالاستمرار في العمل كموظفين عاديين مع الإضرار بالشركة.
بين الجنائي والمدني: تحليل الخيارات القانونية
عندما يتم اكتشاف شك في الاختلاس، قد يواجه صاحب العمل عاصفة عاطفية وقانونية. يثار السؤال حول كيفية العمل لاسترداد الأموال. من المهم فهم الخيارات القانونية المتاحة.
السرقة من قبل موظف – الجانب الجنائي
يتناول قانون العقوبات، لعام 1977، بصرامة الجرائم التي يرتكبها موظف ضد صاحب عمله. تنص المادة 391 من القانون على عقوبة مشددة في حالات السرقة من قبل موظف من صاحب عمله، وذلك بسبب المساس بقيمة الثقة الخاصة بين الطرفين. تقديم شكوى للشرطة هو خطوة ممكنة، لكنها تركز على المستوى العقابي وليس بالضرورة على التعويض المالي.
المسار المدني والتدابير المؤقتة
على المستوى المدني، الهدف هو محاولة وقف تهريب الأصول. يمكن دراسة تقديم دعوى مدنية وطلبات للحصول على تدابير مؤقتة عاجلة، مثل أوامر الحجز على الحسابات المصرفية أو الممتلكات، رهناً بقيود القانون. في بعض الأحيان يمكن طلب أوامر تسمح بضبط الأدلة لمنع إتلاف المواد الرقمية.
مسؤولية أطراف أخرى
سؤال يطرح أحياناً هو ما إذا كان يمكن تحميل أطراف أخرى مسؤولية، مثل النظام المصرفي. الجواب يعتمد على الظروف وهو ليس بسيطاً. يمكن دراسة ما إذا كانت هناك التزام بواجب العناية وما إذا كان البنك قد تجاهل علامات تحذير واضحة. ومع ذلك، عندما يتعلق الأمر بموظف لديه تفويض قانوني، قد تكون المؤسسات المالية محمية. يتم فحص كل حالة على حدة وفقاً لظروفها الخاصة.
حقوق الموظفين في ضوء الاختلاس
موضوع حساس هو حرمان الموظف من تعويضات الفصل. يسمح قانون تعويضات الفصل لمحكمة العمل بدراسة حرمان التعويضات في ظروف معينة. ومع ذلك، لا يمكن لصاحب العمل التصرف بشكل أحادي وتعسفي. هناك إجراء منظم، وتقوم المحاكم بدراسة التوازن بين خطورة الفعل وبين الحقوق الاجتماعية للموظف. يمكن دراسة خيارات لخصم الديون المثبتة، رهناً بالإثبات القانوني.
بناء جدران داخل المكتب: ضوابط لمنع المخاطر
للحد من مخاطر الاحتيال الداخلي، يوصى بتبني ثقافة تنظيمية وإجراءات عمل واضحة:
1. الفصل بين الصلاحيات (Segregation of Duties)
هذه قاعدة أساسية في الرقابة الداخلية. يفضل ألا يكون الشخص الذي يطلب البضائع هو نفسه الذي يوافق على الدفع، وألا يقوم من يسجل العملية بإجراء مطابقات البنوك. في الشركات الصغيرة، يمكن الاستعانة بفحوصات خارجية دورية.
2. إجراء الموافقة على الموردين
يوصى بعدم السماح بتغيير تفاصيل الحساب المصرفي للمورد أو إنشاء مورد جديد دون موافقة مزدوجة. في حالة طلب تغيير تفاصيل، يجب التأكد من ذلك مع المورد عبر وسائل اتصال رسمية ومعروفة.
3. إجازات إجبارية
إن إلزام الموظفين الذين لديهم صلاحية الوصول إلى الأموال بأخذ إجازة سنوية متتالية، يقوم خلالها طرف آخر بملء دورهم، هو أداة فعالة. تتطلب العديد من عمليات الاحتيال "صيانة" يومية للإخفاء قد تنكشف في غياب المنفذ.
4. إدارة الصلاحيات الرقمية
يجب الحرص على استخدام صلاحيات شخصية فقط واستخدام التحقق الثنائي (2FA). إن تعريف تنبيهات بشأن أنشطة غير عادية أو التي تتجاوز مبلغاً معيناً قد يساعد في المراقبة في الوقت الفعلي.
5. رقابة دورية
بالإضافة إلى التدقيق السنوي العادي، يمكن إجراء عمليات فحص مفاجئة ومركزة في نقاط الضعف مثل المشتريات، والمخزون، واسترداد النفقات.
علامات تحذير (Red Flags)
توجد علامات سلوكية وتنظيمية يجدر الانتباه إليها:
- موظف يمتنع بشكل ثابت عن أخذ إجازات أو عن تفويض صلاحيات.
- تغيير ملحوظ وغير مبرر في مستوى معيشة الموظف.
- موظف يعاني من صعوبات مالية كبيرة.
- علاقات غير رسمية غير عادية بين موظف وموردين معينين.
- عدم وجود مطابقة متكرر في تقارير المخزون أو الصندوق.
- مقاومة كبيرة لتطبيق أنظمة رقابة جديدة.
ما الذي يمكن فعله عند ظهور شك في اختلاس؟
- جمع المعلومات بحذر: يوصى بجمع الأدلة والوثائق ذات الصلة بهدوء ومهنية، مع الالتزام بتعليمات القانون المتعلقة بالخصوصية.
- مشورة مهنية: التوجه إلى محامٍ متخصص في هذا المجال لبناء استراتيجية قانونية صحيحة.
- فحص نطاق الحدث: الاستعانة بمهنيين مثل محاسبين جنائيين لتقدير الضرر وإعداد البنية التحتية للأدلة.
- فحص التغطية التأمينية: فحص بوالص تأمين الشركة والإبلاغ وفقاً لشروطها.
الجانب القانوني والخلاصة
يضر الاحتيال الداخلي بأساس المؤسسة. صحيح أن القانون يمنح أدوات للمواجهة - من المستوى الجنائي وحتى دعاوى الضرر والإثراء غير المشروع - ولكن الطريق لاسترداد الأموال يعتمد على ظروف كثيرة. تتطلب المحاكم مستوى عالٍ من الإثبات في حالات الاحتيال، ويجب الموازنة بين حماية ملكية صاحب العمل وبين حقوق الموظف.
في نهاية المطاف، يعد بناء نظام من الموازنات والضوابط جزءاً من الإدارة المسؤولة. الشركة التي تحمي نفسها من الداخل تقلل المخاطر وتحافظ على نزاهة الموظفين. وكما يتبين من الخبرة المهنية المتراكمة على مر السنين، تعد الوقاية والرقابة أدوات حيوية في مجال الأعمال المعقد. تعتمد احتمالية استرداد الأموال والإدارة الصحيحة للحدث إلى حد كبير على سرعة ودقة العمل من لحظة اكتشاف الشك.
1444 كلمات · 7 دقيقة قراءة