الامتثال والرقابة الداخلية والاحتيال والتدقيق

1الرقابة الداخلية: المبادئ والبنية

يعرّف إطار COSO (2013) الرقابة الداخلية بأنها عملية توفر تأكيدًا معقولًا بشأن ثلاثة أهداف: فعالية العمليات، وموثوقية المعلومات المالية، والامتثال للقوانين والعقود. وتقوم على خمسة مكونات: بيئة الرقابة (النبرة التي تحددها الإدارة، الأخلاقيات، الكفاءات)، وتقييم المخاطر، وأنشطة الرقابة، والمعلومات والتواصل، والمتابعة.

ويوزّع نموذج الخطوط الثلاثة لمعهد المدققين الداخليين (2020) الأدوار: الخط الأول (العمليات: البرامج، اللوجستيات، المالية الميدانية) يدير المخاطر يوميًا؛ والخط الثاني (الامتثال، إدارة المخاطر، الرقابة المالية) يضع القواعد ويتحقق منها؛ والخط الثالث (التدقيق الداخلي) يقدّم تأكيدًا مستقلًا لمجلس الإدارة.

الضوابط الرئيسية لمنظمة ميدانية:

• الفصل بين المهام: من يطلب الشراء ليس من يعتمده، ولا من يستلم السلع، ولا من يدفع.
• تفويض صلاحيات مكتوب، مع عتبات توقيع حسب المبلغ وطبيعة النفقة.
• تسويات مصرفية شهرية يوقّعها شخص لا يتعامل مع الصندوق ولا مع البنك.
• جرد مفاجئ للصندوق، وجرد مادي، ومراقبة المخزون.
• التحقق من المستفيدين وقوائم الدفع، ويُفضَّل أن يتم بفريق مستقل عن فريق الاستهداف.

في قاعدة صغيرة، يستحيل الفصل الكامل بين المهام. ويُعوَّض ذلك بضوابط كشف: مراجعة شهرية للمستندات من المستوى الأعلى، وتدوير المهام، وضوابط مفاجئة عن بُعد.

2فهم الاحتيال: المثلث والأنماط والإشارات

يجمع مثلث الاحتيال (Cressey) ثلاثة شروط: ضغط (ديون، ضغط عائلي، أهداف غير واقعية)، وفرصة (ضوابط ضعيفة)، وتبرير («أجري زهيد»، «الجميع يفعل ذلك»). وتعمل الإدارة أساسًا على الفرصة، لكن أيضًا على التبرير عبر الثقافة والقدوة.

الأنماط الأكثر شيوعًا في العمل الإنساني:

ويُعد تحويل المساعدات عن وجهتها من قِبل جماعات مسلحة أو سلطات (إتاوات على نقاط التفتيش، قوائم مفروضة، اقتطاعات من المستفيدين) خطرًا كبيرًا في النزاعات. ويُدار بتحليل المخاطر، والتحقق المستقل، والتعليق عند الضرورة، والتنسيق مع المنظمات الأخرى كي لا تتنازل كل منها على حدة.

3معالجة الاشتباه: الإبلاغ والتحقيق والعقوبات

يجب أن تنص سياسة مكافحة الاحتيال على: عدة قنوات للإبلاغ (منها قناة خارج التسلسل الهرمي ومجهولة)، وحماية المبلّغين من الانتقام، وقاعدة عدم التسامح مطلقًا مع التقاعس (يُعالج كل اشتباه ذي مصداقية)، وواجب إخطار المانحين في الآجال التعاقدية، التي تكون غالبًا قصيرة جدًا (مثلًا خلال أيام عمل قليلة من العلم باشتباه ذي مصداقية).

مراحل التحقيق الداخلي:

1. التقييم الأولي: هل البلاغ ذو مصداقية ويندرج ضمن نطاق السياسة؟ من يجب إبلاغه؟ هل هناك خطر على سلامة الأشخاص؟
2. حفظ الأدلة: نسخ البيانات، وتأمين المستندات، وتعليق الصلاحيات عند الضرورة، دون تنبيه الشخص المعني.
3. التحقيق من قِبل أشخاص مدربين ومستقلين عن التسلسل الهرمي المعني، بخطة تحقيق، ومقابلات مع الشهود، ثم مع الشخص المعني الذي له حق الرد.
4. التقرير القائم على الوقائع، بمستوى إثبات صريح (في المسائل التأديبية، يُعتمد عمومًا رجحان الأدلة).
5. القرارات: عقوبات تأديبية، واسترداد الخسائر، وإبلاغ السلطات إذا اقتضى القانون ذلك أو كان ملائمًا، وقبل كل شيء تصحيح ثغرات الرقابة.

خطأ جسيم: إسناد التحقيق إلى الرئيس المباشر للشخص المشتبه فيه، أو بدء المقابلات قبل تأمين الأدلة. الأول يمس الاستقلالية، والثاني يؤدي إلى اختفاء المستندات.

4تدقيق المانحين والتكاليف غير المؤهلة

يتحقق تدقيق المشروع من أن النفقات المصرّح بها حقيقية، ومؤهلة (منصوص عليها في الميزانية، ومُلتزم بها خلال الفترة، ومطابقة للقواعد)، ومبررة بمستندات إثبات، ومسجّلة في المحاسبة، ومطابقة لقواعد الشراء والظهور. وكل نفقة لا تستوفي هذه الشروط تصبح تكلفة غير مؤهلة يجب على المنظمة ردّها من أموالها الذاتية.

أكثر أسباب التكاليف غير المؤهلة شيوعًا: عدم احترام إجراء الشراء (عدد عروض الأسعار، الإعلان، العتبات)، ومستندات ناقصة أو غير أصلية، ونفقات خارج الفترة، ومفاتيح توزيع غير مبررة، وفوارق صرف محسوبة خطأً، وأصول لا يُعثر عليها في الجرد.

التحضير للتدقيق في ست نقاط: ملف لكل صفقة يضم كل المستندات بترتيب الإجراء؛ ومطابقة بين التقرير المالي ودفتر الأستاذ العام؛ وقائمة بالموظفين المحمَّلين مع العقود وكشوف الوقت وقسائم الرواتب؛ وجرد للأصول الموسومة؛ وسجل لفوارق الصرف؛ ومذكرة تشرح مفاتيح التوزيع.

مثال بالأرقام. يختبر مدقق عينة قدرها 120,000 دولار من النفقات من إجمالي مصرّح به قدره 1,000,000 دولار، فيجد 9,000 دولار من الأخطاء (7.5%). وحسب الطريقة المتفق عليها، يعمّم بعض المدققين هذه النسبة على المجتمع كله: 75,000 دولار من التكاليف المحتمل عدم أهليتها. فالخطأ المنهجي، كمفتاح التوزيع مثلًا، يكلّف إذن أكثر بكثير من مبلغه في العينة.

5العقوبات ومكافحة الإرهاب والتحقق من الشركاء

يجب على المنظمات العاملة في مناطق تسيطر عليها جماعات مُدرجة أن تحترم أنظمة العقوبات (مجلس الأمن الدولي، الاتحاد الأوروبي، الولايات المتحدة، المملكة المتحدة) وبنود مكافحة الإرهاب في عقودها. وتحظر هذه البنود إتاحة أموال أو موارد لأشخاص أو كيانات مدرجة في القوائم، بشكل مباشر أو غير مباشر.

أدخل قرار مجلس الأمن 2664 (2022) استثناءً إنسانيًا شاملًا لأنظمة تجميد الأصول الأممية لصالح المساعدة الإنسانية والأنشطة التي تلبي الاحتياجات الأساسية، واعتمدت عدة ولايات قضائية استثناءات مماثلة. لكن هذه الاستثناءات لا تعفي من العناية الواجبة ولا من البنود التعاقدية للمانحين.

وتشمل العناية الواجبة: التحقق من الشركاء والموردين والموظفين الرئيسيين في قوائم العقوبات قبل التعاقد وبشكل دوري، وتحليل خطر التحويل عن الوجهة، وضوابط على المدفوعات (لا مدفوعات نقدية لوسطاء لم يُتحقق منهم)، وسياسة مكتوبة لإدارة الاتصالات الضرورية مع الجماعات المسلحة من أجل الوصول.

نقطة يقظة أخلاقية: وفقًا لمعظم المانحين ومواقف القطاع، لا يُطبَّق التحقق على المستفيدين، لأن المساعدة قائمة على الاحتياجات. فتصفية المستفيدين عبر القوائم تنتهك مبدأ عدم التحيز؛ وعند الشك التعاقدي، يجب حسم المسألة كتابيًا مع المانح.