عناصر الرقابة الداخلية التي نفحصها
نبني المراجعة على خريطة لعمليات المستودع، ونحدد لكل عملية من ينفذها ومن يعتمدها ومن يسجلها ومن يراجعها. هذه الخريطة وحدها تكشف كثيرًا من الثغرات، كأن يكون الشخص نفسه هو من يستلم البضاعة ويسجلها ويعدّها في الجرد.
- الأدوار والمسؤوليات: هل هي مكتوبة ومعروفة لكل موظف؟
- الصلاحيات في النظام: من يملك حق إنشاء الحركات وتعديل الأرصدة وحذفها؟
- الاعتمادات: هل يُعتمد الشطب والمرتجعات والتعديلات من شخص مستقل؟
- الفصل بين المهام: هل تُفصل حيازة المخزون عن تسجيله وعن مراجعته واعتماده؟
- الدخول المادي: من يملك مفاتيح المستودع والمناطق المقفلة؟
- المراجعة الدورية: هل تُراجع تقارير الاستثناءات بانتظام؟
الضوابط الورقية مقابل الضوابط في النظام
في كثير من مستودعات أوزبكستان تعمل الضوابط على مستويين: مستندات ورقية موقّعة ونظام إلكتروني مثل 1C أو ERP. وتظهر المشكلات حين لا يتطابق المستويان، كأن يوقّع المدير على الورق بينما يملك أمين المستودع في النظام صلاحية تنفيذ الحركة دون أي اعتماد إلكتروني.
نستخرج قائمة المستخدمين وصلاحياتهم من النظام ونقارنها بالمهام الفعلية لكل شخص، ونختبر عينات من الحركات الحساسة للتأكد من وجود الاعتماد المطلوب على الورق وفي النظام معًا. كما نتحقق مما إذا كانت الحسابات المشتركة أو حسابات الموظفين السابقين لا تزال فعّالة، لأن هذه الحسابات تجعل تتبّع المسؤولية عن أي حركة أمرًا شبه مستحيل.
تحديد الثغرات وترتيب الأولويات
لكل ثغرة نكتشفها نوضح الخطر الذي تسمح به، ومدى احتمال حدوثه، وأثره المحتمل. فثغرة تتيح لشخص واحد تعديل الأرصدة دون مراجعة أخطر بكثير من غياب توقيع ثانٍ على مستند منخفض القيمة. وبهذا الترتيب تستطيع الإدارة البدء بما يحمي المخزون أكثر.
نراعي في التوصيات حجم الفريق المحلي، فالفصل الكامل بين المهام قد لا يكون ممكنًا في مستودع صغير يعمل فيه شخصان أو ثلاثة. في هذه الحالة نقترح ضوابط تعويضية، مثل مراجعة دورية من المدير المالي أو جرد مفاجئ بالعينات.
نتائج مراجعة الرقابة الداخلية
تحصلون على مصفوفة واضحة للضوابط تبيّن ما هو قائم وما هو مفقود وما يحتاج تعديلًا، مع توصيات عملية لكل ثغرة. ويمكن استخدام هذه المصفوفة لاحقًا أساسًا لدليل إجراءات المستودع أو لمتابعة التحسن في مراجعات لاحقة. أما المسائل المتعلقة بالمتطلبات القانونية المحلية للمستندات فننصح بتأكيدها مع محاسب أو مستشار محلي.
وكثيرًا ما تطلب الإدارة بعد المراجعة الأولى فحص متابعة بعد بضعة أشهر، نختبر فيه ما إذا كانت الضوابط الجديدة تُطبَّق فعلًا أم بقيت على الورق. هذا الفحص أقصر وأقل تكلفة، لكنه يمنح المقر الرئيسي تأكيدًا مستقلًا بأن التحسينات أصبحت جزءًا من العمل اليومي.
- مصفوفة ضوابط محدثة لكل عملية في المستودع.
- قائمة بالصلاحيات التي يجب سحبها أو تقييدها.
- ضوابط تعويضية مقترحة حيث يتعذر الفصل الكامل بين المهام.
- مؤشرات بسيطة تتابعها الإدارة شهريًا.
ما الذي تتسلمونه
- تقرير مراجعة الرقابة الداخلية بالعربية والإنجليزية
- مصفوفة ضوابط بصيغة Excel تبيّن القائم والمفقود لكل عملية
- تحليل صلاحيات المستخدمين في ERP أو 1C أو WMS
- قائمة ثغرات مرتبة حسب درجة الخطورة
- توصيات عملية تشمل ضوابط تعويضية للفرق الصغيرة
أسئلة شائعة
هل تعدّلون صلاحيات النظام بأنفسكم؟
لا، نحدد الصلاحيات التي تحتاج تعديلًا ونوصي بالتغيير، ويتولى فريق النظام لديكم أو مزوّده التنفيذ.
هل تفيد المراجعة إذا لم تكن لدينا إجراءات مكتوبة؟
نعم، فنحن نوثّق الممارسة الفعلية ونقارنها بالحد الأدنى من الضوابط المناسبة، فتكون النتيجة نقطة انطلاق لكتابة الإجراءات.
هل تشمل المراجعة أكثر من مستودع؟
نعم، ويمكن مقارنة الضوابط بين المواقع لتوحيد الممارسات على مستوى عملياتكم في أوزبكستان.