تخطَّ إلى المحتوى
1961 ديجيتال ترانسفورم إكس

خدمة

كل رقم يحتاج اسمًا مسؤولًا عنه

نادرًا ما تفشل الأنظمة بسبب البرمجيات. تفشل لأن لا أحد يملك تعريف الرقم، ولا أحد يراجع من يستطيع تغييره، ولأن الاعتماد المهم أُعطي شفهيًا. نحن نسمّي المالك والضابط والدليل.

ستتعرّف على هذا

  • قسمان يذكران رقم إيراد مختلفًا عن الشهر نفسه، وكلاهما قادر على الدفاع عن رقمه من النظام ذاته.

  • من غادروا العام الماضي ما زالت حساباتهم فعّالة، ولا أحد يعرف أيها ما زال يُستخدم.

  • الشخص نفسه يصدر أمر الشراء ويستلم البضاعة ويفرج عن الدفعة، بحجة أن الفريق صغير.

  • يُتجاوز الحد الائتماني بانتظام، والسجل الوحيد لمن أذن بذلك رسالة على هاتف أحدهم.

  • مورّد تقنية المعلومات لديك يملك صلاحية كاملة على قاعدة البيانات، ولا أحد داخليًا يستطيع تعداد ما غيّره.

كيف يسير العمل

  1. تحديد النطاق

    نحصي كل نظام يحمل رقمًا يتصرف العمل بناءً عليه، بما في ذلك ما لا تعدّه تقنية المعلومات أنظمة: المجلد المشترك، وجهاز الورشة اللوحي، والملف الذي يحمل تكلفة المشروع. فمن هذه الأنظمة الظلية يتسرب الضبط فعلًا، وهي لا تظهر في أي مخطط معماري.

  2. تتبّع الأرقام الحرجة

    نأخذ الأرقام التي يقرأها مجلس الإدارة ونتتبع كل رقم رجوعًا إلى الحركة التي أنشأته. وهذا التتبع يكشف أين يتغير التعريف بين يد ويد، وأين يدخل التعديل اليدوي، وأي قسم ظل سنوات يصحح بيانات قسم آخر بصمت.

  3. اختبار الصلاحيات والمهام

    نستخرج الصلاحيات الفعلية لا المقصودة، ونختبرها على أشخاص حقيقيين، بمن فيهم المغادرون والمتعاقدون والحسابات المشتركة. ويُفحص فصل المهام كما نُفِّذ لا كما صُمِّم، لأن التعارض المهم هو الذي مارسه أحدهم فعلًا في الربع الماضي.

  4. كتابة الملاحظات

    كل ملاحظة تسمّي النظام، والضابط الغائب، والانكشاف بلغة تشغيلية، والشخص الذي عليه أن يملك الإصلاح. وتُرتَّب الملاحظات بحسب ما يمكن أن يقع وسهولة وقوعه، لا بحسب شكلها في عرض تقديمي. ولا يُخفَّف شيء طلبًا للراحة.

  5. ترتيب المعالجة

    تُرتّب الخطة بحسب المخاطر والاعتماديات، فتأتي الضوابط التي توقف أسوأ نتيجة أولًا، وتنتظر الضوابط التي تحتاج تغييرًا في النظام دورها. ويحمل كل بند مسؤولًا وتاريخًا والدليل الذي سيثبت إغلاقه.

ما الذي تتسلّمه

  • حصر للأنظمة والبيانات يشمل الأنظمة الظلية
  • ورقة تعريفات تسمّي مالك كل رقم حرج
  • مراجعة صلاحيات تبيّن الصلاحية الفعلية لكل شخص
  • سجل تعارضات فصل المهام مع أدلتها
  • مصفوفة اعتماد تغطي شرائح القيمة والتفويضات
  • خطة معالجة مرتّبة بالمخاطر، بمسؤولين وتواريخ

الملكية شخص لا قسم

اسأل من يملك رقم هامش الربح الإجمالي، فيُقال لك المالية عادةً. ثم اسأل من يقرر إن كان الخصم المكتسب يُخصم من الإيراد أم يُقيّد تكلفةً، فتصمت الغرفة. هنا الفجوة تحديدًا. الرقم بلا مالك مسمّى يدافع عنه الجميع ولا يصونه أحد، فيحسب كل قسم نسخة تناسب تقريره، وتكون كل النسخ قابلة للدفاع. لذلك نكتب ورقة تعريفات: رقم واحد في كل سطر، وطريقة حسابه بالضبط، ونظام السجل الرسمي، وشخص مسمّى يُساءل حين يكون الرقم خاطئًا. مستند قصير، يحسم خلافات استمرت سنوات.

فصل المهام في فريق صغير

يفترض الفصل النظري عددًا من الموظفين لا تملكه أغلب الشركات في المنطقة. وأن تطلب من شركة من أربعين موظفًا تقسيم دور على ثلاثة نصيحة لن ينفّذها أحد، فتُغلق الملاحظة على الورق ويبقى الانكشاف قائمًا. الجواب العملي هو الضوابط التعويضية: إذا كان لا بد أن يستلم الشخص نفسه ويدفع، فليراجع شخص آخر تقرير الاستثناءات أسبوعيًا ويوقّعه، وليُظهر النظام الاستثناء دون أن يُطلب منه. نصمّم الضوابط على عدد موظفيك الحقيقي. فالضابط الذي يشترط توظيفًا جديدًا ضابط سيُتجاهل بهدوء.

تقرير يصمد داخل الغرفة

تُكتب أغلب تقارير الحوكمة كي تُقبَل لا كي يُعمل بها. الملاحظات محفوفة بالتحفظات، والمخاطر موصوفة بلغة لا تلتزم بشيء، والخطة بلا تواريخ. وبعد ستة أشهر تعود القضايا نفسها في المراجعة التالية. أما تقريرنا فيذكر ما هو منكشف بلغة تشغيلية، وما الذي يلزم كي يتحول ذلك الانكشاف إلى خسارة، ومن وافق على إغلاقه ومتى. وهو مكتوب ليقرأه عضو مجلس إدارة ومدقق دون نسختين مختلفتين. ونحن مستقلون عمّن بنى الأنظمة، وهذا وحده ما يجعل الملاحظات تستحق القراءة.

أسئلة تُطرح علينا

هل هذه مراجعة ستوقع موظفينا في مشكلات؟
ليست تحقيقًا، ولا نكتب ملاحظات ضد أشخاص. كل ما نجده تقريبًا بنيوي: صلاحية مُنحت قبل سنوات لسبب مشروع ولم تُراجع، أو مهمتان دُمجتا لأن الفريق كان صغيرًا. نحن نبلّغ عن الانكشاف والضابط، لا عن الشخص. وحين يظهر سوء استخدام حقيقي، يُرفع إلى الراعي على انفراد أولًا، لأنه يخرج عندها من كونه قرارنا.
كيف تختلف هذه المراجعة عن عمل مدققنا الخارجي؟
المدقق النظامي يبدي رأيًا في القوائم المالية، وينظر في الضوابط بقدر تأثيرها في ذلك الرأي. أما نحن فننظر في الأنظمة التشغيلية التي تُنتج الأرقام قبل وصولها إلى الدفتر: من يستطيع تغيير سعر، وكيف تُعتمد تسوية مخزون، وهل يمكن ترحيل تسليم بلا استلام. وعملنا يجعل التدقيق أرخص غالبًا، لكنه ليس بديلًا عنه.
هل ستقولون لنا إننا نحتاج شراء برامج جديدة؟
أحيانًا، ولا نكسب شيئًا في الحالتين لأننا لا نبيع تراخيص. أغلب الملاحظات تُغلق بإعداد، أو بتغيير صلاحية، أو بكتابة تعريف، ولا يكلّف أي منها برمجيات. وحيث يتعذر فعلًا فرض ضابط بالنظام الحالي نقول ذلك ونبيّن ما يلزم. وإن كانت لنا مصلحة تجارية في تلك التوصية، أُفصح عنها داخل التقرير نفسه.
كم تستغرق المراجعة، وما الذي تحتاجونه منا؟
لشركة بكيان واحد وثلاثة أنظمة أساسية، أسابيع قليلة من العمل الميداني ومدة مماثلة للكتابة. ونحتاج صلاحية قراءة على الأنظمة، وقائمة بالموظفين الحاليين والمغادرين، ووقتًا مع من ينجزون العمل فعلًا لا مع مديريهم وحدهم. والمقابلات هي الجزء الذي يستهين به العملاء، ومنها يأتي أكثر ما نكتشفه.
ماذا لو وجد التقرير أمرًا لا نقدر على إصلاحه؟
عندها يُسجَّل خطرًا مقبولًا، كتابةً، بتوقيع من قبله، مع بيان الانكشاف بوضوح. وهذه نتيجة مشروعة، وتختلف كثيرًا عن قضية لم يسمّها أحد. وتدخل المخاطر المقبولة في الخطة بتاريخ مراجعة، فيُعاد النظر في القبول حين تتغير الظروف بدل أن يتحول إلى صمت دائم.

أخبرنا بما لا يعمل

أرسل سطرًا واحدًا عمّا يسير على نحو خاطئ. في المكالمة الأولى سنخبرك إن كانت مشكلة نظام أم مشكلة عملية أم مشكلة حوكمة — وأيها يُصلَح أولًا. المكالمة مجانية وليست اجتماع مبيعات.

احجز استشارة