اسأل أي مدير مالي عن أخطر خطأ تصميمي في نظام صلاحيات، وسيذكر النمط نفسه: موظف واحد يستطيع أن يرفع مصروفاً ويعتمده بنفسه، أو يعتمد أمر تغيير أنشأه هو بنفسه. لا يحتاج الأمر نية سيئة ليتحول إلى مشكلة — خطأ بسيط يمر دون عين ثانية تكفي. نظام صلاحيات جيد لا يمنح كل شخص كل شيء ولا يمنع الجميع من كل شيء؛ يفصل بدقة بين من ينفّذ العمل ومن يوقّع عليه، بحيث يبقى كل رقم قابلاً للتدقيق لا مجرد مصدَّقاً عليه.
أهم ما في المقال
- ثمانية أدوار مبنية مسبقاً، تتوزع بين أدوار مرتبطة بموقع محدد وأدوار تعمل على مستوى الشركة كلها.
- أربع عمليات على الأقل — التقارير اليومية، طلبات المواد، المصروفات، الرواتب — يفصل فيها النظام صراحة بين من يرفع ومن يعتمد.
- الفصل يمتد إلى مستوى السجل الواحد: لا يمكن اعتماد مستند رفعته أنت، ولا مراجعة مقدَّم قدّمته أنت، ولا اعتماد أمر تغيير أنشأته أنت.
- شركة بمالك واحد لا تُشلّ: إن لم يوجد معتمد ثانٍ مؤهل، يُسمح للمعتمد الوحيد المؤهل بالاعتماد بنفسه بدل التوقف كلياً.
- كل إجراء حسّاس يُسجَّل في سجل تدقيق ثابت لا يمكن حذفه، بعنوان IP ووقت دقيق — فمن وقّع على ماذا ومتى يصبح سؤالاً بجواب فوري لا بحثاً في البريد.
من ينفّذ يجب ألا يكون من يوقّع
الصلاحيات في أغلب الشركات الصغيرة تُبنى على الثقة الشخصية: "فلان موثوق، يستطيع فعل أي شيء". هذا يعمل حتى تكبر الشركة قليلاً، أو حتى يحدث خطأ بسيط لا علاقة له بالثقة أصلاً — مصروف يُدخَل برقم خاطئ، ولا توجد عين ثانية تراجعه قبل أن يُصرف. الفصل بين من يرفع العمل ومن يعتمده ليس اتهاماً لأحد؛ إنه تصميم يجعل الخطأ العادي مرئياً قبل أن يتحول إلى رقم مدفوع.
هذا مهم بشكل خاص في المقاولات لسبب محدد: الأموال تتحرك عبر قرارات ميدانية سريعة — مصروف طارئ، أمر تغيير يوافق عليه مدير الموقع شفهياً، طلب مواد عاجل — وهي بالضبط اللحظات التي يميل فيها الجميع إلى تجاوز المراجعة "لأن الوقت لا يسمح". النظام الذي يفصل الأدوار مسبقاً لا يترك هذا القرار لمزاج اللحظة.
ثمانية أدوار، ونوعان من النطاق
إلى جانب المالك — الذي يملك كل صلاحية دائماً — توجد سبعة أدوار أخرى، تنقسم إلى نوعين مختلفين تماماً في طريقة عملهما.
| الدور | النطاق |
|---|---|
| المالك | كل صلاحية، في كل مشروع، دائماً |
| مدير الموقع | مرتبط بموقع أو أكثر يُسنَد إليه صراحة |
| رئيس عمال | مرتبط بموقع أو أكثر يُسنَد إليه صراحة |
| عميل (قراءة فقط) | مرتبط بمشروع واحد، بلا وصول للأرقام المالية |
| المشتريات | على مستوى الشركة كلها — غير مرتبط بموقع واحد |
| المحاسب / المالية | على مستوى الشركة كلها — غير مرتبط بموقع واحد |
| الموارد البشرية | على مستوى الشركة كلها — غير مرتبط بموقع واحد |
| أمين المستودع | على مستوى الشركة كلها — غير مرتبط بموقع واحد |
الفرق بين النوعين عملي لا نظري: مدير موقع يُسنَد إلى مشروعين من أصل خمسة لا يرى شيئاً عن المشاريع الثلاثة الباقية. المحاسب، على النقيض، يرى الأرقام المالية عبر الشركة كلها بحكم دوره — لأن دوره وظيفي لا موقعي.
أربعة مواضع يُفرَض فيها الفصل صراحة
أربع عمليات، على الأقل، يُبنى فيها الفصل بين الرفع والاعتماد في صلب سير العمل نفسه — لا كإجراء اختياري يمكن تجاوزه.
| العملية | من يرفع | من يعتمد |
|---|---|---|
| التقرير اليومي | المالك، مدير الموقع، أو رئيس العمال | مدير الموقع فأعلى |
| طلب المواد | الموظف الميداني أو أمين المستودع | المالك، مدير الموقع، أو المشتريات |
| المصروفات | المحاسب أو من يُخوَّل بالتسجيل | مدير الموقع فأعلى |
| كشف الرواتب | المحاسب أو الموارد البشرية (يُعِدّان الكشف) | المالية (تعتمد وتصرف) |
التقرير اليومي مثال واضح على سبب أهمية هذا الفصل: كان قديماً حكراً على المدير وحده — ما استبعد رئيس العمال، وهو من يشهد العمل فعلياً كل يوم، وجعل الاعتماد توقيعاً على تقرير المدير نفسه لا مراجعة حقيقية له. فتح الرفع لرئيس العمال مع إبقاء الاعتماد عند مدير فأعلى أعاد الفصل إلى مكانه الصحيح.
كشف الرواتب يفصل بطريقة مختلفة قليلاً: الموارد البشرية تملك بيانات الموظفين والعقود والإجازات التي يُبنى عليها كشف الراتب، بينما تبقى المالية هي من يصرف المال فعلياً. من يُعِدّ الكشف ليس بالضرورة من يوقّع على تحويله.
لا يمكنك اعتماد عملك الخاص
الفصل لا يقف عند مستوى الدور العام؛ بل ينزل إلى مستوى السجل الواحد. من رفع مستنداً لا يستطيع اعتماده. من قدَّم مقدَّماً لا يستطيع مراجعته. من أنشأ أمر تغيير لا يستطيع اعتماده — حتى لو كان يحمل صلاحية الاعتماد نفسها بحكم دوره.
- مراجعة المستندات والمقدَّمات: يجب أن يكون المراجع شخصاً غير من رفعها.
- اعتماد أوامر التغيير: من أنشأ الأمر لا يظهر ضمن من يمكنه اعتماده، حتى لو كان مديراً.
وصول مرتبط بموقع، ووصول على مستوى الشركة
مقاول يدير خمسة مشاريع في آن واحد، لكل منها مدير موقع مختلف. مدير موقع المشروع الأول لا يرى شيئاً عن المشاريع الأربعة الأخرى ما لم يُسنَد إليها صراحة — هذا هو الوصول المرتبط بالموقع. في المقابل، محاسب الشركة يرى الأرقام المالية عبر المشاريع الخمسة كلها من اليوم الأول، لأن دوره وظيفي على مستوى الشركة، لا مرتبط بمشروع واحد.
النتيجة العملية: توسيع فريق الموقع (مديرو مواقع، مشرفون) يعني إسناد كل شخص إلى مشروعه تحديداً، بينما توظيف في الأقسام الوظيفية (المشتريات، المالية، الموارد البشرية، المستودع) يمنح وصولاً عبر الشركة كلها بحكم الدور نفسه — دون حاجة لإسناد يدوي مشروعاً مشروعاً.
كل إجراء يترك اسماً ووقتاً
اعتماد مصروف، الرد على طلب معلومات، التوقيع على أمر تغيير — كل إجراء حسّاس يُسجَّل في سجل تدقيق لا يمكن حذفه أو تعديله لاحقاً، مع عنوان IP والوقت الدقيق لمن قام به.
قيمة هذا السجل تظهر أوضح ما تكون في نزاع: "من اعتمد أمر التغيير هذا، ومتى؟" يصبح سؤالاً بجواب فوري من السجل، بدل بحث في سلاسل بريد إلكتروني أو الاعتماد على ذاكرة أحدهم.
كيف يعمل هذا في مقاول
الفريق يُبنى بدعوة عبر البريد الإلكتروني مع اختيار أحد الأدوار الثمانية؛ نطاق الموقع لمن يحتاجه من الأدوار — مدير الموقع، رئيس العمال، أو العميل (قراءة فقط) — يُسنَد بعد ذلك من صفحة الموقع. التقارير اليومية وطلبات المواد والمصروفات والرواتب مبنية على فصل صريح بين من يرفع ومن يعتمد على مستوى الدور، وفي المستندات والمقدَّمات وأوامر التغيير يمتد الفصل إلى مستوى السجل الواحد فيمنع الشخص من توقيع عمله الخاص — مع مخرج آمن لشركة بمالك واحد. كل إجراء حسّاس يظهر في سجل تدقيق ثابت.
- دعوة بالبريد الإلكتروني مع اختيار الدور؛ نطاق الموقع يُسنَد بعد ذلك لمن يحتاجه.
- ثمانية أدوار جاهزة، بين مرتبط بموقع ومرتبط بالشركة كلها.
- فصل بين الرفع والاعتماد في التقارير والمصروفات وطلبات المواد والرواتب.
- سجل تدقيق ثابت بعنوان IP ووقت لكل إجراء حسّاس.
أسئلة شائعة
ماذا لو كنت المالك الوحيد ولا يوجد من يعتمد بعدي؟
يُسمح للمعتمد الوحيد المؤهل بالاعتماد بنفسه حين لا يوجد بديل — القاعدة تمنع تجاوز شخص آخر موجود، لا تعطّل شركة لا بديل لديها.
هل يمكنني منح شخص وصولاً إلى مشروع واحد فقط دون بقية المشاريع؟
نعم. مدير الموقع ورئيس العمال وعميل (قراءة فقط) أدوار مرتبطة بالموقع الذي تُسنَده إليها صراحة — لا وصول تلقائياً لأي مشروع آخر.
هل يرى المحاسب كل ما يراه المالك؟
لا. المحاسب دور مالي على مستوى الشركة يمنح رؤية الأرقام المالية، لكن إجراءات مثل حذف مشروع أو إدارة المستخدمين تبقى للمالك وحده.
هل يرى دور "عميل (قراءة فقط)" الأرقام المالية؟
لا، هذا الدور مستبعد عمداً من رؤية الأرقام المالية التفصيلية. لعميل خارجي لا يحتاج حساباً كاملاً، بوابة العميل — رابط قراءة فقط بلا تسجيل دخول أصلاً — عادة الخيار الأنسب.
هل يوجد سجل بمن اعتمد ماذا ومتى؟
نعم، كل إجراء حسّاس — اعتماد مصروف، الرد على طلب معلومات، التوقيع على أمر تغيير — يُسجَّل في سجل تدقيق ثابت بعنوان IP ووقت دقيق.
هل يمكن تغيير دور شخص لاحقاً؟
نعم، يمكن تغيير دور أي عضو في الفريق في أي وقت من صفحة الفريق، دون الحاجة لإلغاء دعوته وإعادتها من جديد.
ابنِ فريقك بالأدوار الصحيحة من أول يوم
ادعُ فريقك إلى مقاول، وأسنِد لكل شخص دوره ونطاقه — وشاهد الفصل بين الرفع والاعتماد يعمل من أول تقرير أو مصروف.