مثلث الاحتيال

ما هو الإطار

الإطار الذي قدّمه دونالد كريسي في خمسينيات القرن الماضي يقوم على ثلاث ركائز محددة: حافز/ضغط، فرصة، وتبرير. هذا نموذج مُسمّى وله بنية ثابتة في 240، لذلك سأعرض الركائز الثلاث في جدول وليس كسلسلة بلاغية.

النقطة المهمة: 240 يطلب من المراجع تقييم العوامل الثلاثة، لا الاكتفاء بالأكثر سهولة في التوثيق.

الركيزة الأولى: الحافز

ما يحدث فعلياً في الملف: نلصق نسخة من تقرير الإدارة عن انخفاض الأرباح، نضيف سطراً مفاده "ضغوط على المركز المالي"، ثم ننتقل إلى الجدول التالي. الحافز هو الركيزة التي يسهل توثيقها لأنها تظهر في الأرقام: ديون قادمة، شروط بنكية معرّضة للخرق، مكافآت مرتبطة بالأرباح، التزامات شخصية للمالك.

ما يطلبه 240 فعلياً: 240.A1 يعدّد فئات الضغوط بدقة (التزامات تعاقدية، أهداف ربح، استحقاقات ديون، احتياجات شخصية مرتبطة بالنزاعات الأسرية أو نمط حياة)، ولا يعتبر تقييم الحافز كاملاً ما لم تربطه بحساب أو مجموعة معاملات بعينها.

ماذا يحدث في المنطقة الرمادية: الحافز يكون موجوداً لكن منخفض الحدّة. أرباح انخفضت 6% فقط، لا يوجد دين مستحق هذا العام، المالك مستقر مالياً ظاهرياً. هل يكفي ذلك ليُصنَّف الحافز "غير جوهري"؟ في رأيي لا، لأن 240.A1 لا يضع عتبات كمية لأن الحافز المُحرِّك للاحتيال شخصي وليس مؤسسياً، ومعرفة المراجع بالوضع الشخصي للإدارة محدودة بطبيعتها.

الركيزة الثانية: الفرصة

ما يحدث فعلياً في الملف: نسخ ولصق من تقييم 315 عن الفصل بين الواجبات. الفرصة في معظم الملفات تختصر إلى جملة "الفصل بين الواجبات قائم"، رغم أن 240.A23 يوسّع المفهوم ليشمل قدرة الإدارة على تجاوز الضوابط، وهي مسألة لا يحلها أي فصل في الواجبات.

ما يطلبه 240 فعلياً: 240.A23 يربط الفرصة بقدرة الإدارة على تجاوز الضوابط بصورة لا تستطيع الضوابط نفسها كشفها (قيود يومية يدوية، تسويات نهاية الفترة، تقديرات محاسبية، معاملات مع أطراف ذات علاقة). الفرصة هنا ليست ثغرة في النظام، بل سلطة فوق النظام.

ماذا يحدث في المنطقة الرمادية: شركة عائلية صغيرة، المالك هو المدير المالي وموقّع الشيكات الوحيد. الفصل بين الواجبات مستحيل هيكلياً. في مكتبنا وجدنا أن كثيراً من الملفات في هذه الحالة تُغلق الركيزة بعبارة "حجم الشركة لا يسمح بالفصل، ولا توجد مؤشرات على احتيال". هذه عبارة لا تُجدي شيئاً في الفحص. الفرصة موجودة بدرجة عالية، والاستجابة الصحيحة هي زيادة إجراءات الموضوعية الكمية، لا تخفيض تقدير الفرصة لأنها لا يمكن إصلاحها.

الركيزة الثالثة: التبرير

ما يحدث فعلياً في الملف: لا شيء. أو سطر واحد: "لا توجد مؤشرات على ثقافة احتيالية". التبرير هو الساق التي تنهار عندها أغلب الملفات لأن المراجع يعتبره سؤالاً نفسياً يخرج عن صلاحيته.

ما يطلبه 240 فعلياً: 240.A1 و240.A23 يطلبان من المراجع تقييم "المواقف والمبررات" التي تجعل الفاعل يقنع نفسه بمشروعية فعله. هذا يعني نظر فعلي في نبرة القمة، في وجود مدوّنة سلوك مفعّلة (لا حبراً على ورق)، في كيف عوقبت أو لم تُعاقب حالات سابقة من الانحراف داخل المنشأة، في وجود قناة بلاغ آمنة.

ماذا يحدث في المنطقة الرمادية: هنا تقع المشكلة الحقيقية. تقييم التبرير يتطلب أحياناً مقابلات مع موظفين خارج الإدارة المالية، وقد لا تسمح الإدارة القانونية أو الموارد البشرية بذلك. الشريك "أ" في مكتب كبير قد يقرر أن إجراء بديلاً (مراجعة محاضر اجتماعات لجنة الأخلاق ومراجعة بلاغات قناة الإبلاغ) كافٍ. الشريك "ب" يرى أن هذا قصور ولا بديل عن مقابلات مباشرة، وأن 240.A23 يطلب أكثر من المراجعة الوثائقية. الخلاف مشروع، لأن المعيار يتحدث عن "تقييم" دون أن يحدد آلية واحدة. ما لا يقبله الفحص هو ترك الركيزة فارغة بحجة عدم الإمكانية.

ملاحظات الفحص المتكررة الصادرة عن جهات الرقابة في المنطقة تشير بوضوح إلى أن الركيزة الأكثر ضعفاً في التوثيق هي التبرير، يليها تجاوز الإدارة للضوابط ضمن ركيزة الفرصة. هذا ليس رأيي. هذه قراءة في تقارير علنية متاحة لأي شريك يتابعها.

الاعتراف ثم السلطة: ما تعلّمناه من ملاحظة فحص

سأكون صريحاً. لسنوات، تعاملنا في فريقي مع ركيزة التبرير على أنها متغيّر غير قابل للقياس، فاكتفينا بإثبات وجود مدوّنة سلوك وتدريب امتثال سنوي. أحد ملفاتنا (شركة متوسطة الحجم في قطاع المقاولات) تلقّى ملاحظة فحص مفادها أن تقييم التبرير لم يعكس مؤشرات سلوكية واضحة في محاضر مجلس الإدارة (تخفيف عقوبات على مخالفات سابقة، ضغط متكرر على المراجعة الداخلية لإغلاق ملاحظاتها).

النقطة التي استخلصتها (وأطبّقها منذ ذلك الحين على كل ملف): التبرير ليس ركيزة "ناعمة"، بل هو الركيزة التشخيصية. الحافز يخبرك بالاحتمال، والفرصة تخبرك بالقدرة، أما التبرير فيخبرك بالاتجاه الفعلي للنية. ملف لا يحتوي على تقييم مدعوم بدليل وثائقي للتبرير هو ملف غير مكتمل بمنطوق 240، بصرف النظر عن جودة العمل في الركيزتين الأخريين.

علم النفس الحقيقي للاحتيال ليس في الضغط ولا في الفرصة، بل في اللحظة التي يقنع فيها الفاعل نفسه أن ما يفعله ليس سرقة. ملف المراجعة الذي لا يوثّق هذه اللحظة هو ملف لم يلامس الاحتيال أصلاً.

رأيان مع الأسباب

أرى أن تقييم التبرير المعتمد فقط على وثائق رسمية (مدوّنة، تدريب، سياسة بلاغ) لا يفي بمتطلب 240.A23، لأن الوثائق الرسمية تُكتب لتُعرض، والاحتيال لا يحدث في الوثائق المعروضة بل في الفجوة بين ما هو مكتوب وما يُعمل به فعلاً. ما يفي بالمتطلب هو دليل على تطبيق هذه الوثائق في حالة فعلية خلال السنة.

أرى أيضاً أن إغلاق ركيزة الفرصة في الشركات العائلية الصغيرة بعبارة "الفصل غير ممكن" خطأ منهجي يضرّ بجودة الملف ضرراً مباشراً، لأن استحالة الفصل لا تخفّض المخاطر، بل ترفعها. الاستجابة الصحيحة في هذه الحالة هي رفع طبيعة وحجم وتوقيت الإجراءات الموضوعية (جرد مفاجئ، فحص بنكي مستقل، إعادة احتساب لعينة موسعة)، لا قبول الواقع كأمر مفروغ منه.

مثال عملي: شركة أسطول النقل الدولية

عميل: شركة نقل بالشاحنات، مقرها برتغال، إيرادات سنوية 28 مليون يورو، تقرير وفقاً للإطار التنظيمي البرتغالي.

الخطوة 1: تقييم الحافز

الشركة تعاني من فترة صعبة. تكاليف الوقود ارتفعت بنسبة 18% في السنة الماضية. الربح انخفض من 2.1 مليون يورو إلى 1.4 مليون يورو. المدير العام يواجه توقعات من المساهمين لزيادة الأرباح بمقدار 15% بحلول نهاية السنة المقبلة. القروض البنكية تتطلب الحفاظ على نسبة دين إلى الأسهم أقل من 2:1. الحافز موجود بدرجة عالية.

ملاحظة التوثيق: ضغوط الأرباح وشروط القروض تُوثَّق في ملف التخطيط، القسم 4 (تقييم المخاطر).

الخطوة 2: تقييم الفرصة

نظام محاسبي قديم منفصل بين الفواتير والمستحقات. الموارد البشرية محدودة. المحاسب المسؤول عن الذمم المدينة يعمل بدون مراجعة شهرية للحسابات المعلقة. لا يوجد توافق آلي بين الفاتورة وسند الشحن. سند صرف الدفعات يُعتمد بتوقيع واحد. تحصيل الذمم المدينة يتم يدوياً.

ملاحظة التوثيق: تقييم الضوابط الداخلية يُظهر ضعفاً في الفصل بين الواجبات وفي المراجعة، موثَّق في ملف 315، القسم 6.

ما يحدث فعلياً: يمكن لموظف في الحسابات المدينة أو مدير المبيعات تسجيل فاتورة وهمية لعميل قائم (يشتري بانتظام) دون أن يكتشف الأمر بسهولة لعدة أسابيع.

الخطوة 3: تقييم التبرير

المدير العام يسافر بانتظام إلى الخارج. تقارير صحفية محلية من السنة الماضية تُظهر أن رئيساً تنفيذياً لشركة نقل منافسة أُوقف لاشتباه في احتيال على فواتير المبيعات. لا توجد دلائل على أن الإدارة تشدد على الأخلاقيات داخلياً. لا مدوّنة سلوك منشورة، ولا تدريب امتثال خلال السنتين الماضيتين، ولا قناة بلاغ آمنة.

ملاحظة التوثيق: تقييم النزاهة والقيم موثَّق في ملف 315، القسم 2 (فهم الإدارة).

الخلاصة الأولى: العناصر الثلاثة موجودة. تقييم المخاطر مرتفع. إجراءات المراجعة تتركّز على معاملات الذمم المدينة، خصوصاً في أواخر الفترة، مع جرد مفاجئ للمخزون المرتبط بأكبر عشرة عملاء.

تعقيد إضافي: جمعية خيرية صغيرة، أمين صندوق منفرد

عميل ثانٍ في نفس المحفظة: جمعية أهلية غير ربحية، إيراداتها السنوية 1.2 مليون درهم، أمين الصندوق هو الموقّع الوحيد على الحساب البنكي ويمتلك صلاحية إصدار الشيكات بدون توقيع ثانٍ. خلال إجراءات التخطيط ظهر التالي:

- أمين الصندوق عليه دين شخصي على بطاقة ائتمان (تأكدنا من ذلك بشكل غير مباشر عبر تصريح تعارض المصالح). هذا ضغط. - الفصل بين الواجبات غير قائم، وأمين الصندوق هو نقطة التحكم الوحيدة في الصرف. هذه فرصة. - في مقابلة مسجّلة مع رئيس مجلس الأمناء أوضح الأخير أن أمين الصندوق "يقترض أحياناً من الصندوق ويعيد المبلغ"، وأن المجلس يعتبر هذا مقبولاً ما دام لا يتكرر. هذا تبرير معلن وموثّق.

العناصر الثلاثة قائمة. لكن لجنة المراجعة (المتداخلة مع مجلس الأمناء) أبدت تحفّظاً على تصعيد الموضوع خوفاً على سمعة الجمعية أمام المتبرعين.

أمام المراجع طريقان حسب 240.A35: - الطريق الأول: خطاب إدارة يوثّق الملاحظة، يطلب تصحيح ترتيبات التوقيع البنكي خلال مدة محددة، ويُحفظ في الملف بوصفه استجابة من المستوى الثاني. - الطريق الثاني: تصعيد إلى المستوى الثاني (مكاتبة المسؤولين عن الحوكمة كتابياً، النظر في أثر ذلك على رأي المراجعة، النظر في التزام الإبلاغ خارج المنشأة إن وُجد).

في رأيي، الطريق الأول لا يكفي هنا، لأن التبرير ليس مفترضاً بل مُعلن من رئيس مجلس الأمناء نفسه، والاعتراف بأن "الاقتراض من الصندوق مقبول" يصل إلى مستوى ثقافة تنظيمية تتعارض مع 240.A23. الطريق الثاني هو الاستجابة المتناسبة، مع ملاحظة أن الحفاظ على سرية المتبرعين ليس مسوّغاً لخفض إجراءات المراجعة. السمعة مسؤولية مجلس الأمناء، أما رأي المراجعة فمسؤولية المراجع.

ما يخطئ به المراجعون والممارسون

- تقييم الحافز وحده ثم القفز إلى الإجراءات. كثير من الملفات توثّق ضغوط الأرباح وتنتقل مباشرة إلى الإجراءات دون تقييم متناسب للفرصة والتبرير. 240.25 و240.A23 يطلبان تقييم العوامل الثلاثة معاً. تقييم ناقص يعني إجراءات لا تتناسب مع المخاطر الفعلية، وهذا أول ما يلتقطه الفحص.

- إهمال ركيزة التبرير أو إغلاقها بعبارة عامة. كتابة "لا توجد مؤشرات على ثقافة احتيالية" دون فحص فعلي لمحاضر مجلس الإدارة، ولبلاغات قناة الإبلاغ، ولكيفية معالجة المخالفات السابقة، هي عبارة "حبراً على ورق". الفحص يكشفها فوراً.

- تثبيت تقييم المثلث في مرحلة التخطيط ونسيانه. المثلث ليس قراراً يُتخذ مرة. إذا ظهر مؤشر جديد خلال العمل الميداني (تعديل غير مبرر على قيد يدوي، تأخر في تقديم سجلات، إجابة متناقضة من الإدارة)، يجب إعادة تقييم الركائز الثلاث وتوثيق ذلك في الملف.

- توثيق الاستنتاج دون توثيق السبب. كتابة "الحافز: منخفض" دون شرح المعطيات التي قادت إلى هذا التقدير لا تدافع عن إجراءات المراجعة المختارة في وجه الفحص. الاستنتاج بلا برهان يُعامَل كأنه غير موجود.

المصطلحات ذات الصلة

- معيار 240 - يحكم تقييم مخاطر الاحتيال والاستجابة لها على مستوى البيانات المالية والإقرارات. - إعادة تقييم المخاطر - تقييم الحافز والفرصة والتبرير يتكرر طوال المراجعة كلما ظهر دليل جديد. - أنماط إشارات الاحتيال - مؤشرات محددة قد تشير إلى احتيال (معاملات أطراف ذات علاقة معقدة، إيرادات مكثّفة قرب نهاية الفترة، قيود يومية غير معتادة). - الضوابط الداخلية - تخفّف من الفرصة عبر الفصل بين الواجبات والمراجعة المستقلة، لكنها لا تعالج تجاوز الإدارة. - الاحتيال والخطأ - كلاهما يشكّل خطراً على الرأي، لكن الاحتيال يتطلب نية، والنية هي ما يكشفه التبرير.

---