ما يشمله العقد
سجل المخاطر
سجل موثق للمخاطر التشغيلية، المالية، التنظيمية، والاستراتيجية، مع تسجيل الاحتمالية والأثر، مرتبط بالضوابط، مملوك بأفراد محددين.
إطار الضوابط
ضوابط وقائية وكاشفة عبر الإيرادات، المشتريات، الرواتب، الخزينة، المخزون، تقنية المعلومات، والالتزام، مصممة لتكون قابلة للاختبار.
فصل الواجبات
التفويض، التسجيل، الحفظ، والمطابقة موزعة بين أفراد. حلول للفرق الصغيرة تحافظ على الضوابط بدون شل العمل.
مصفوفات الموافقة
حدود واضحة لمن يوافق على ماذا، للإنفاق، الدفع، توقيع العقود، تغييرات الرواتب، تحديثات البيانات الرئيسية.
تقييم مخاطر الاحتيال
تقييم محدد لتعرضات الاحتيال: المشتريات، الرواتب، نفقات التعويض، بيانات الموردين، تداول النقد، الأطراف ذات العلاقة.
اختبار الضوابط
اختبار ربعي للضوابط الرئيسية. الاستثناءات يحقق فيها. التصحيح متتبع. تقارير للمالك أو لجنة المراجعة.
لماذا تختار ديجيتس
الشركات السعودية التي ساعدناها منعت أو اكتشفت مجتمعة: أكثر من 800,000 ريال احتيال مشتريات (موردون مكررون، عمولات)، 1.2 مليون ريال تعرض رواتب (موظفون وهميون، تغييرات رواتب غير مصرح بها)، أكثر من 500,000 ريال عقوبات زاتكا. النمط واحد: في كل حالة، الشركة كان لديها 'أناس تثق بهم' لكن لا نظام لا يعتمد على الثقة.
ما وراء منع الاحتيال، بيئة ضوابط حقيقية تفتح: مراجعات أسرع، رسوم مراجعة أقل، آراء غير متحفظة، شروط أفضل من المقرضين، استثمار مؤسساتي أسهل، وأهلية لمناقصات رؤية 2030. العائد على الاستثمار قابل للقياس، ويتراكم كلما كبرت الشركة.
متى تحتاج هذه الخدمة
- ملف الموردين — إضافات وتغييرات من أي شخص، بدون مراجعة، بدون فحص تكرار
- قيود اليومية اليدوية — يدخلها محاسبون صغار، بدون مراجعة كبيرة
- المدفوعات البنكية — تفويض شخص واحد، فصل ضعيف بين إعداد وإصدار ملف الدفع
- تغييرات الرواتب — زيادات أو موظفين جدد بدون موافقة موارد بشرية ومالية مزدوجة
- معاملات الأطراف ذات العلاقة — غير موثقة، غير مفصح عنها، غير مقارنة بأسعار السوق
كيف نعمل
المرحلة 1: تقييم المخاطر والنضج
أسبوعين من رسم خرائط المخاطر مقابل الضوابط الموجودة. النتيجة: بطاقة نضج وخريطة حرارية.
المرحلة 2: التصميم
نصمم الضوابط المستهدفة، ما يجب أن يوجد، من يملكها، ما الأدلة التي يجب أن تنتجها.
المرحلة 3: التطبيق
نشر الضوابط بترتيب الأولوية. كتابة السياسات. ضبط مصفوفات الموافقة في الأنظمة. تقديم التدريب.
المرحلة 4: الاختبار والتحسين المستمر
اختبار ربعي للضوابط الرئيسية. النتائج مبلغة. التصحيح متتبع. تحديث سنوي لسجل المخاطر.
الأسئلة الشائعة
ما الإطار الذي تستخدمونه؟
COSO Internal Control كأساس، معدل لتوقعات السعودية ومتطلبات SOCPA. للكيانات المدرجة أو القطاعات المنظمة نضيف ضوابط CMA أو SAMA.
هل ستبطئ الضوابط عملنا؟
إذا صممت جيداً، لا. إذا صممت سيئاً، نعم. الهدف ضوابط متناسبة مع المخاطر.
هل هذا إلزامي للشركات السعودية الخاصة؟
ليس قانونياً لمعظمها، لكنه متوقع بشكل متزايد للشركات التي تطلب استثمار مؤسساتي، مناقصات حكومية، أو إقراض خارجي.
هل الشركات الصغيرة تحتاج ضوابط؟
نعم، بشكل متناسب. لا تستطيع الشركات الصغيرة فصل واجبات بنفس الدرجة، لكن ضوابط تعويضية (مراجعة المالك، توقيعات مزدوجة، مطابقة مستقلة) تحدث فرقاً.