هل تكفي السياسات والإجراءات المعتمدة؟ التحدي الحقيقي في التطبيق والرقابة
تفتخر العديد من كيانات الأعمال بامتلاكها مجموعة متكاملة من السياسات والإجراءات وأدلة العمليات، وقد تكون هذه الوثائق معدة وفق أفضل الممارسات المهنية ومعتمدة من الإدارة العليا أو مجلس الإدارة. لكن يبقى السؤال الأكثر أهمية:
“هل مجرد وجود هذه الوثائق يعني أن الموظفين يطبقونها فعلياً؟”
في الواقع، تكشف العديد من حالات التعثر التشغيلي، والمخالفات الرقابية، وحالات الاحتيال، وحتى الخسائر المالية الكبيرة، أن المشكلة لم تكن في غياب السياسات والإجراءات، بل في ضعف تطبيقها أو عدم الالتزام بها.
فكم من كيان أعمال يمتلك دليلاً متكاملاً للصلاحيات، لكنه يسمح عملياً بتجاوزها؟ وكم من شركة لديها إجراءات واضحة للمشتريات أو إدارة المخاطر أو الامتثال، بينما تُتخذ القرارات اليومية بعيداً عن تلك الإجراءات؟
إن التحدي الحقيقي لا يكمن في كتابة السياسات، بل في التأكد من أنها أصبحت جزءاً من ثقافة العمل اليومية داخل كيان الأعمال.
من الامتثال الشكلي إلى الامتثال الفعلي
تعاني بعض كيانات الأعمال مما يمكن تسميته بـ “الامتثال الشكلي”، حيث تكون جميع الوثائق متوافرة ومحدثة ومعتمدة، لكن التطبيق العملي لا يعكس محتواها.
أما كيانات الأعمال الرائدة فتسعى إلى تحقيق “الامتثال الفعلي”، وهو الحالة التي تصبح فيها أدلة العمليات والسياسات والإجراءات جزءاً من الثقافة المؤسسية وآلية اتخاذ القرار وإدارة العمليات.
وهنا تتحول الوثائق من مجرد متطلبات تنظيمية إلى أدوات حقيقية لإدارة المخاطر وتحسين الأداء وتعزيز الحوكمة.
الفرق بين وجود الوثيقة وفعالية التطبيق
كثيراً ما تنظر كيانات الأعمال إلى إعداد السياسات والإجراءات باعتباره مشروعاً قائماً بذاته، وعند الانتهاء من إعداد الوثائق واعتمادها تشعر بأن المهمة قد اكتملت.
إلا أن الواقع يؤكد أن هناك فرقاً جوهرياً بين السياسات والإجراءات الموجودة على الورق وبين ما هو مطبق فعلياً في بيئة العمل.
فقد يكون لدى كيان الأعمال دليلاً للموارد البشرية، ودليلاً للعمليات، ومصفوفة للصلاحيات، وسياسات للمخاطر والامتثال، ولكن عند اختبار العمليات الفعلية يتبين أن الموظفين يعتمدون على الممارسات المتعارف عليها أو التعليمات الشفهية أو الاجتهادات الشخصية بدلاً من الوثائق الرسمية المعتمدة.
وهنا تظهر ما يعرف بـ “فجوة التطبيق”، وهي من أخطر التحديات التي تواجه أنظمة الحوكمة والرقابة الداخلية.
لماذا تحدث فجوة التطبيق؟
هناك العديد من الأسباب التي تؤدي إلى عدم تطبيق السياسات والإجراءات كما يجب أن يكون، من أبرزها:
-
ضعف التوعية والتدريب
قد يتم إصدار السياسات دون شرحها للموظفين أو تدريبهم على كيفية تطبيقها عملياً.
-
غياب المتابعة والرقابة
عندما لا توجد آليات واضحة للتحقق من الالتزام، يصبح الالتزام بالإجراءات أمراً اختيارياً وليس إلزامياً.
-
تغير العمليات دون تحديث الوثائق
تتطور الأعمال باستمرار، وقد تتغير الأنظمة والهياكل التنظيمية ومسارات وإجراءات العمل، بينما تبقى السياسات والإجراءات دون تحديث، ومن ثم تفتقد إلى ارتباطها بالواقع التشغيلي.
-
ثقافة الاستثناءات
في بعض كيانات الأعمال تصبح الاستثناءات أكثر من القاعدة نفسها، مما يؤدي إلى تآكل فعالية السياسات والإجراءات تدريجياً.
-
ضعف المساءلة
عندما لا توجد مساءلة واضحة عن حالات عدم الالتزام، فإن الموظفين قد لا يرون أهمية حقيقية للتقيد بالإجراءات المعتمدة.
مؤشرات تدل على أن الأدلة لا تطبق فعلياً
يمكن لمجالس الإدارة والإدارة العليا ملاحظة بعض المؤشرات التي قد تدل على وجود فجوة بين التوثيق والتطبيق، ومنها:
- تكرار الأخطاء التشغيلية.
- تكرار الملاحظات الرقابية من الجهات الرقابية أو المدققين.
- ارتفاع عدد الاستثناءات غير المبررة.
- عدم وجود مستندات داعمة للعمليات المنفذة.
- اختلاف طريقة تنفيذ المهمة ذاتها من موظف إلى آخر أو من إدارة إلى أخرى أو من مشروع إلى آخر.
- اعتماد الموظفين على الخبرة الشخصية بدلاً من الإجراءات المكتوبة.
- ضعف الوعي بمحتوى السياسات والإجراءات لدى الموظفين.
- تكرار المخالفات رغم وجود سياسات وإجراءات تغطيها.
إن وجود أحد هذه المؤشرات لا يعني بالضرورة وجود مشكلة كبيرة، لكنه يستوجب التحقق والتقييم بصورة مهنية ومستقلة.
مخاطر عدم التطبيق الفعلي للسياسات والإجراءات
إن المخاطر التي تكمن في عدم تطبيق أدلة العمليات والسياسات والإجراءات هي كما يلي:
-
التعرض للملاحظات والعقوبات الرقابية
في دولة الكويت، قد يؤدي ضعف الالتزام بالسياسات والإجراءات إلى ملاحظات من الجهات الرقابية أو المدققين أو لجان التفتيش، خصوصاً في القطاعات الخاضعة لمتطلبات الحوكمة والرقابة الداخلية والامتثال. وفي بعض الحالات، قد لا تكون المشكلة في غياب السياسة، بل في عدم قدرة كيان على إثبات تطبيقها عملياً.
وعندما لا يستطيع كيان الأعمال تقديم أدلة كافية على التطبيق، فإنه يصبح عرضة للملاحظات الرقابية، وربما الجزاءات أو العقوبات أو القيود الرقابية، بحسب طبيعة النشاط والجهة الرقابية المختصة.
-
ضعف الكفاءة والفعالية في تنفيذ العمليات
عدم الالتزام بالإجراءات يؤدي غالباً إلى اختلاف طريقة تنفيذ الأعمال بين إدارة وأخرى أو بين موظف وآخر. ومع الوقت، تتحول العمليات من نظام مؤسسي منظم إلى ممارسات فردية تعتمد على الخبرة الشخصية أو التعليمات الشفهية.
وينتج عن ذلك تأخر في إنجاز المعاملات، وتكرار الأخطاء، وضعف جودة المخرجات، وازدواجية الأعمال، وصعوبة تحديد المسؤوليات. كما تصبح المؤسسة أكثر اعتماداً على أشخاص محددين بدلاً من اعتمادها على نظام عمل واضح ومستدام.
-
ضعف كفاءة وفعالية الرقابة الداخلية
لا تحقق الرقابة الداخلية أهدافها بمجرد تصميم الضوابط، بل من خلال تطبيقها بانتظام والتحقق من فعاليتها. فعندما يتم تجاوز الموافقات، أو عدم الالتزام بحدود الصلاحيات، أو تنفيذ العمليات دون مستندات داعمة، فإن الضوابط تصبح شكلية وغير قادرة على منع الأخطاء أو اكتشافها في الوقت المناسب.
-
ضعف الثقة أمام مجلس الإدارة والجهات الرقابية وأصحاب المصلحة
تعتمد الإدارة العليا ومجلس الإدارة على السياسات والإجراءات والضوابط الداخلية كأدوات لضمان سلامة القرار وحسن إدارة المخاطر. وعندما يتبين أن هذه الأدوات غير مطبقة فعلياً، فإن ذلك يؤثر على مستوى الثقة في التقارير الداخلية، وفي كفاءة الإدارة، وفي قدرة كيان الأعمال على الالتزام بمتطلبات الحوكمة والرقابة.
مسؤولية التحقق من التطبيق الفعلي لأدلة العمليات والسياسات والإجراءات
إن مسؤولية التحقق تقع على عاتق مجلس الإدارة والإدارة التنفيذية، فمن منظور مجلس الإدارة، فإن لجنة التدقيق، ممثلة في وحدة التدقيق الداخلي التابعة للجنة، هي المنوط بها التدقيق السنوي على أدلة العمليات والسياسات والإجراءات من حيث التحديث والتطبيق الفعلي، ولا يقتصر دور مجلس الإدارة والإدارة العليا على اعتماد السياسات، بل يمتد إلى التأكد من أن هذه السياسات قد تم تعميمها، وفهمها، وتطبيقها، ومراقبة الالتزام بها، وتحديثها عند تغير الأنظمة أو الهياكل التنظيمية أو طبيعة العمليات
أما من منظور الإدارة التنفيذية، فهي مسؤولية الرئيس التنفيذي ومديري الإدارات الخاضعين لإشرافه.
وفيما يتعلق بمنهجية التدقيق على التطبيق الفعلي، فإنها تشتمل على ما يلي:
- التأكد من مواءمة السياسات والإجراءات مع القوانين واللوائح والتعليمات الرقابية المعمول بها في دولة الكويت.
- اعتماد سياسات وإجراءات واضحة وقابلة للتطبيق، وليست مجرد وثائق نظرية.
- توجيه الإدارة التنفيذية إلى نشر الأدلة وتدريب الموظفين عليها.
- متابعة مؤشرات الالتزام وحالات عدم التقيد بالإجراءات.
- التأكد من وجود آليات واضحة للتعامل مع الاستثناءات والموافقات الخاصة.
- مساءلة الإدارات عن أوجه القصور في التطبيق أو التوثيق أو الرقابة.
- دعم استقلالية التدقيق الداخلي وتمكينه من تقييم مدى الالتزام الفعلي بالسياسات والإجراءات.
- التأكد من معالجة الملاحظات الرقابية وملاحظات التدقيق الداخلي والخارجي ضمن أطر زمنية واضحة.
وفي ضوء ذلك، نجد أن السياسات لا تصبح فعالة بمجرد اعتمادها، وإنما عندما تتحول إلى ممارسة مؤسسية يومية، مدعومة بالرقابة والمساءلة والمتابعة المستمرة.
إجراءات التأكد من التطبيق الفعلي لأدلة العمليات والسياسات والإجراءات؟
هناك مجموعة من الخطوات التي تساعد كيانات الأعمال على قياس مستوى التطبيق الحقيقي للسياسات والإجراءات.
-
إجراء اختبارات الالتزام
ينبغي اختيار عينات من العمليات المنفذة ومقارنتها بالإجراءات المعتمدة للتأكد من أن التنفيذ تم وفقاً للسياسات المقررة، وتشمل هذه الإجراءات على سبيل المثال لا الحصر ما يلي:
- مراجعة المستندات.
- فحص الموافقات.
- التحقق من دورة سير العمل.
- التأكد من الالتزام بحدود الصلاحيات.
-
إجراء مقابلات مع الموظفين
غالباً ما تكشف المقابلات المباشرة مع الموظفين مستوى الوعي الحقيقي بالإجراءات المعتمدة ومدى فهمهم لأدوارهم ومسؤولياتهم.
-
اختبار فعالية الأنظمة الإلكترونية
كلما تم تضمين الضوابط الرقابية داخل الأنظمة الإلكترونية، ارتفعت احتمالية الالتزام بالإجراءات. لذلك ينبغي التحقق من أن الأنظمة تمنع أو تحد من تجاوز الضوابط المعتمدة.
-
قياس مؤشرات الامتثال
من المهم وضع مؤشرات أداء ومؤشرات امتثال تساعد الإدارة على قياس مستوى الالتزام بشكل مستمر، وتشمل هذه المؤشرات على سبيل المثال:
- نسبة العمليات الملتزمة بالإجراءات.
- عدد حالات عدم الالتزام.
- عدد الاستثناءات المعتمدة.
- مدة معالجة الملاحظات الرقابية.
- نسبة إغلاق خطط التحسين.
-
الاستفادة من التدقيق الداخلي
يمثل التدقيق الداخلي أحد أهم أدوات التحقق المستقل من التطبيق الفعلي، فبدلاً من الاكتفاء بمراجعة وجود وتوثيق أدلة العمليات والسياسات والإجراءات، يقوم المدقق الداخلي بتقييم الجوانب التالية:
- مدى الالتزام بأدلة العمليات والسياسات والإجراءات.
- فعالية الضوابط المرتبطة بهذه الأدلة.
- أسباب الانحرافات.
- المخاطر الناتجة عن عدم التطبيق.
كما يقدم توصيات عملية لتحسين كفاءة وفعالية العمليات.
خاتمة
وفي ضوء ما تقدم، يتبين أن وجود أدلة العمليات والسياسات والإجراءات يعد خطوة مهمة لأي مؤسسة تسعى إلى تعزيز الحوكمة والرقابة الداخلية والامتثال، إلا أن هذه الخطوة وحدها لا تكفي.
فالعامل الحاسم يكمن في مدى التطبيق الفعلي لهذه السياسات والإجراءات داخل بيئة العمل، ومدى التزام الموظفين بها، وقدرة كيان الأعمال على قياس ذلك والتحقق منه بصورة مستمرة.
ففي عالم الأعمال اليوم، لا تُقاس قوة منظومة الرقابة بعدد أدلة العمليات والسياسات والإجراءات المعتمدة، وإنما بمدى فاعليتها وتأثيرها الحقيقي على القرارات والعمليات والنتائج.
يرجى الاتصال بإدارة تطوير الأعمال، هاتف: +965 1887 799 داخلي رقم: 335 وسوف نحدد لكم موعد اجتماع لمزيد من المناقشة.