التدقيق والرقابة الداخلية: الاستعداد والوقاية والكشف

1أنواع التدقيق المختلفة في المنظمة غير الحكومية

تعيش المنظمة غير الحكومية التي تدير أموال المانحين على وقع عدة عمليات تدقيق، ليس لها الموضوع نفسه ولا الجهة المستفيدة نفسها:

• التدقيق القانوني (أو النظامي): يصادق مراقب حسابات على البيانات المالية السنوية للمنظمة. ويُبدي رأيًا في مجملها، لا في كل مشروع.
• تدقيق المشروع: يشترطه عقد المنحة (غالبًا فوق حد معين، مثل 100,000 أو 500,000 دولار)، ويتناول التقرير المالي للمشروع وأهلية النفقات.
• التحقق من النفقات (expenditure verification): إجراءات متفق عليها على عينة من المعاملات؛ ولا يُبدي المحقق رأيًا، بل يقدم ملاحظاته.
• تدقيق المانح أو الرقابة الميدانية: يجريه المانح نفسه أو مكتب مفوَّض، وأحيانًا دون إشعار طويل.
• التدقيق الداخلي: وظيفة داخل المنظمة تقيّم عملياتها الخاصة وترفع تقاريرها إلى مجلس الإدارة أو لجنة التدقيق.

الآراء الممكنة للمدقق الخارجي: رأي غير متحفظ (الحسابات تعطي صورة صادقة)، ورأي متحفظ (باستثناء نقطة محددة)، ورأي معاكس (الحسابات غير موثوقة)، والامتناع عن إبداء الرأي (مستندات غير كافية). والرأي المتحفظ على مشروع يترجَم دائمًا تقريبًا إلى تكاليف تُعلن غير مؤهلة.

2الاستعداد لتدقيق مشروع

يُكسب التدقيق خلال حياة المشروع، لا في الأسبوع الذي يصل فيه المدققون. ويتبع الاستعداد قائمة ثابتة:

• دفتر الأستاذ العام للمشروع مطابَق مع التقرير المالي المقدَّم: يجب أن يُعثر على كل رقم في التقرير داخل المحاسبة.
• ملف مستندات لكل معاملة: الطلب، والتفويض، وطرح المنافسة، وأمر الشراء، وإشعار التسليم أو الاستلام، والفاتورة، وإثبات الدفع، وفي التوزيعات، القوائم الموقعة.
• الموظفون: العقود، وكشوف الوقت الموقعة، وقسائم الرواتب، وإثباتات دفع الأعباء الاجتماعية والضرائب المقتطعة.
• التسويات المصرفية الشهرية الموقعة، ومحاضر الصندوق، وحساب خسائر الصرف ومكاسبه.
• المعدات: سجل الأصول الثابتة، والملصقات، وإثباتات الجرد المادي.
• المراسلات مع المانح: موافقات إعادة التوزيع، والتمديد، والاستثناءات من قواعد المنشأ.
• متابعة عمليات التدقيق السابقة: خطة العمل وإثباتات تنفيذها.

أخذ العينات لدى المدقق. في مشروع يضم 2,000 معاملة، يختبر المدقق غالبًا من 60 إلى 120 منها، مع إعطاء الأولوية للمبالغ الكبيرة، والمدفوعات النقدية، ونهايات الفترات، والموردين غير المعتادين. فإذا كانت 3 معاملات من العينة، بمجموع 18,000 دولار، دون مستندات، فقد يعمّم الخطأ على مجمل المعاملات: فنسبة خطأ قدرها 2 % على 1.5 مليون من النفقات تمثل 30,000 دولار يُحتمل أن تكون غير مؤهلة.

قاعدة عملية: الملف الذي لا يستطيع شخص من خارج المنظمة فهمه دون شرح شفهي ليس ملف تدقيق.

3الرقابة الداخلية المالية

الرقابة الداخلية هي مجموعة القواعد والممارسات التي تعطي ضمانًا معقولًا بأن العمليات مأذون بها ومسجلة تسجيلًا صحيحًا، وبأن الأصول محمية. ويميّز إطار COSO فيها خمسة مكونات: بيئة الرقابة (النبرة التي تحددها الإدارة)، وتقييم المخاطر، وأنشطة الرقابة، والمعلومات والاتصال، والمتابعة.

أنشطة الرقابة الرئيسية في المالية:

• الفصل بين المهام: الشخص الذي يطلب، والذي يعتمد، والذي يدفع، والذي يسجّل ويُجري التسوية، ليسوا الشخص نفسه. وفي المكتب الصغير، حين يتعذر ذلك، تصبح الرقابة التعويضية (مراجعة شهرية من المدير، وتوقيع مزدوج) ضرورية.
• جدول التفويضات (تفويض الصلاحيات): من يحق له الالتزام بأي مبلغ، حسب نوع النفقة.
• التسويات: المصرف، والصندوق، والسلف للموظفين، وحسابات الموردين، والحسابات بين المكاتب.
• ضوابط الوصول: الصلاحيات في البرنامج المحاسبي، والخزنة، والتوقيعات المصرفية، وكلمات مرور المصرف الإلكتروني.
• المراجعة التحليلية: مقارنة النفقات من شهر إلى آخر وبين المكاتب لرصد ما هو غير طبيعي.

مثال على مصفوفة. مكتب ميداني من 4 أشخاص: مسؤول اللوجستيات يطلب، ورئيس المكتب يعتمد حتى 2,000 دولار، والمحاسب يدفع ويسجّل. نقطة الضعف: المحاسب يمسك الصندوق أيضًا ويُجري التسوية. الرقابة التعويضية: جرد مفاجئ شهري للصندوق من رئيس المكتب، ومراجعة التسوية من قِبل المالية في العاصمة.

4الاحتيال المالي: الأنماط الشائعة

يجمع «مثلث الاحتيال» (Cressey) ثلاثة عناصر: الضغط (دَين، أسرة، ضغط اجتماعي)، والفرصة (رقابة ضعيفة)، والتبرير («أجري زهيد»، «الجميع يفعلون ذلك»). وتؤثر المنظمة أساسًا في الفرصة.

أكثر الأنماط شيوعًا في القطاع:

• موردون وهميون أو تواطؤ بين الموردين (عروض صورية، وعروض أسعار محررة بالخط نفسه، والعناوين أو الهواتف نفسها).
• العمولات الخفية: يضخّم المورد الفاتورة ويعيد جزءًا منها إلى المشتري.
• موظفون أشباح أو عمال يوميون وهميون في قوائم الدفع.
• مطالبات مصروفات مزيفة، وبدلات يومية لمهام لم تُنفَّذ، ووقود مصرَّح به لمركبات متوقفة.
• اختلاس من الصندوق يُخفى بمستندات مصطنعة أو بتأجيل التسويات.
• مستفيدون وهميون أو مكررون في التوزيعات والتحويلات النقدية.

إشارات الإنذار: تسويات متأخرة، ومستندات مصورة بدلًا من الأصلية، ومبالغ تقل بقليل عن حد الاعتماد (1,990 دولار لحد قدره 2,000)، وموردون يفوزون دائمًا، وموظف يرفض إجازاته، ونفقات متزايدة دون زيادة في النشاط، وفواتير مرقمة بالتتابع للعميل نفسه.

5تحليل البيانات وقانون بنفورد

تكشف الأدوات البسيطة لتحليل البيانات كثيرًا من الشذوذ: البحث عن التكرارات (المبلغ نفسه، والمورد نفسه، والتاريخ نفسه)، والمدفوعات في عطلة نهاية الأسبوع، والموردين الذين يكون حسابهم المصرفي حساب موظف، وتجزئة الطلبيات.

يصف قانون بنفورد التكرار المتوقع للرقم الأول في كثير من سلاسل المبالغ الطبيعية: يظهر الرقم 1 في نحو 30.1 % من الحالات، والرقم 2 في نحو 17.6 %، والرقم 9 في 4.6 % فقط. المعادلة: P(d) = log10(1 + 1/d). والانحراف الواضح (مثل كثرة المبالغ التي تبدأ بالرقم 4 أو 9 في مطالبات المصروفات) لا يثبت الاحتيال، لكنه يوجّه الاختبارات.

مثال على التجزئة. حد المناقصة 5,000 دولار. خلال شهر، يتلقى المورد نفسه أربعة أوامر شراء بقيمة 4,800 و4,900 و4,750 و4,950 دولار للصنف نفسه، بفاصل بضعة أيام: المجموع 19,400 دولار. كان يجب أن تخضع عملية الشراء لمنافسة رسمية. وحتى دون احتيال، فإن النفقة معرّضة لعدم الأهلية لعدم احترام قواعد الشراء.

الشذوذ سؤال، لا اتهام. نوثّق، ونتحقق، ثم نُحيل عبر القناة المحددة.

6التصرف عند الاشتباه في الاحتيال

تحدد السلوكَ الواجب اتباعه سياسةُ مكافحة الاحتيال في المنظمة وعقودُ المانحين، التي تفرض جميعها تقريبًا إبلاغًا سريعًا (غالبًا خلال 48 إلى 72 ساعة أو «فور العلم») عن أي اشتباه في احتيال أو اختلاس يطال أموالها.

• لا تحقق بمفردك ولا تواجه الشخص المشتبه فيه: فقد تتلف الأدلة وتعرّض الإجراءات للخطر.
• أبلغ عبر القناة المحددة (خط الإبلاغ، أو مسؤول الامتثال، أو الإدارة)، مع حماية المبلّغ.
• احفظ الأدلة: نسخ الملفات، وتجميد صلاحيات الوصول، والاحتفاظ بالمستندات الأصلية.
• التحقيق يجريه فريق معيَّن، مستقل عن التسلسل الإداري المعني.
• أبلغ المانح ضمن المهل التعاقدية، ثم أرسل التقرير النهائي والتدابير المتخذة.
• استرد الأموال حين يكون ذلك ممكنًا، وردّ إلى المانح الجزء المفقود، غالبًا من الأموال الذاتية.
• صحّح الضابط الذي أخفق: إنه الجزء الأكثر فائدة في الملف.

تتجاوز تكلفة الاحتيال المبلغ المختلس: الردّ، ووقت التحقيق، والسمعة، وأحيانًا تعليق التمويلات. ولهذا يقيّم المانحون المنظمة على قدرتها على الكشف والإبلاغ، لا على الغياب الظاهري للاحتيال.