مقدمة
تُعد ثقة المجتمع والجهات المانحة رأس المال الحقيقي للمؤسسات غير الربحية. فالمتبرع عندما يخصص جزءًا من ماله لدعم مشروع خيري أو تنموي، فإنه لا يقدم مساهمة مالية فحسب، بل يمنح المؤسسة ثقةً بأنها ستدير تلك الموارد بكفاءة، وتستخدمها في الأغراض التي جُمعت من أجلها، وتحقق الأثر الإنساني الذي وعدت به.
ولهذا، فإن أي حالة احتيال أو فساد لا تمثل مجرد خسارة مالية، بل قد تؤدي إلى تآكل الثقة، وتعطيل المشاريع، وفقدان الشركاء والجهات المانحة، فضلًا عن الأضرار القانونية والسمعة المؤسسية التي قد تستمر آثارها لسنوات.
في المقال السابق تناولنا سياسة الإبلاغ عن المخالفات (Whistleblowing) باعتبارها الآلية التي تمكّن المؤسسة من اكتشاف المخاطر والانحرافات في وقت مبكر، وتشجع العاملين والشركاء على الإفصاح عن أي ممارسات قد تهدد نزاهة المؤسسة أو سلامة مواردها.
أما في هذا المقال، فننتقل إلى الضوابط الوقائية التي تهدف إلى تقليل فرص وقوع تلك المخالفات من الأساس، من خلال بناء منظومة متكاملة لمكافحة الاحتيال والفساد، وتعزيز الرقابة، وإدارة المخاطر، وترسيخ ثقافة النزاهة داخل المؤسسة.
واليوم، لم تعد مكافحة الاحتيال والفساد مسؤولية الإدارة المالية أو المراجعة الداخلية وحدها، بل أصبحت جزءًا أساسيًا من منظومة الحوكمة المؤسسية، وإدارة المخاطر، والامتثال، وتشترك في بنائها مجالس الإدارة، والإدارة التنفيذية، والموظفون، والمتطوعون، والشركاء، وحتى المتبرعون أنفسهم.
كما أن المؤسسات الدولية والجهات المانحة لم تعد تكتفي بوجود سياسة مكتوبة، بل أصبحت تقيم قدرة المؤسسة على الوقاية من الاحتيال، واكتشافه مبكرًا، والاستجابة له بصورة مهنية، وتحويل الدروس المستفادة إلى تحسينات مستمرة في الضوابط والإجراءات.
ولهذا، تعتمد كثير من المؤسسات الدولية عند تصميم منظوماتها على أطر عالمية مثل COSO Fraud Risk Management Framework، ومعايير ISO 37001 الخاصة بأنظمة مكافحة الرشوة، وISO 37301 الخاصة بأنظمة إدارة الامتثال، باعتبارها مراجع تساعد المؤسسات على بناء بيئة رقابية أكثر نضجًا واستدامة.
ويهدف هذا المقال إلى توضيح مفهوم الاحتيال والفساد داخل المؤسسات غير الربحية، واستعراض أبرز المخاطر التي تواجهها، وشرح كيفية بناء منظومة متكاملة للوقاية والكشف والاستجابة، بما يعزز نزاهة المؤسسة، ويحمي أموال المتبرعين، ويرفع جاهزيتها المؤسسية وثقة الجهات المانحة.
أولًا: ما المقصود بالاحتيال والفساد داخل المؤسسات غير الربحية؟
يُستخدم مصطلحا الاحتيال والفساد أحيانًا بصورة مترادفة، رغم أن لكل منهما معنى مختلفًا من منظور الحوكمة وإدارة المخاطر.
فالاحتيال هو أي سلوك متعمد يهدف إلى تحقيق منفعة غير مشروعة من خلال الخداع أو التلاعب أو إخفاء الحقائق، سواء كان ذلك بالحصول على أموال أو أصول أو خدمات أو مزايا لا يستحقها الشخص.
أما الفساد، فهو مفهوم أوسع يشمل إساءة استخدام السلطة أو المنصب لتحقيق منفعة خاصة، وقد يظهر في صور متعددة مثل الرشوة، أو المحاباة، أو تضارب المصالح، أو استغلال النفوذ، أو التأثير غير المشروع في القرارات.
وفي المؤسسات غير الربحية، لا تقتصر هذه المخاطر على الجوانب المالية، بل قد تمتد إلى:
- إدارة المشاريع.
- اختيار الموردين والمتعاقدين.
- توظيف الكفاءات.
- اختيار المستفيدين.
- إدارة المنح.
- إعداد التقارير.
- إدارة الأصول.
- إدارة البيانات.
ولهذا، فإن مكافحة الاحتيال والفساد لا تعني البحث عن المخالفات بعد وقوعها، وإنما بناء منظومة تقلل فرص حدوثها منذ البداية، من خلال سياسات واضحة، وضوابط رقابية فعالة، وثقافة مؤسسية تقوم على النزاهة والمساءلة.
ثانيًا: لماذا لا تُستثنى المؤسسات الخيرية من مخاطر الاحتيال؟
من الأخطاء الشائعة الاعتقاد بأن الرسالة الإنسانية أو السمعة الطيبة للعاملين تمثل ضمانًا كافيًا ضد الاحتيال.
لكن الخبرات العملية تثبت أن أي مؤسسة، مهما كانت رسالتها نبيلة، قد تتعرض لمخاطر الاحتيال إذا توفرت الظروف التي تسمح بذلك.
وتزداد هذه المخاطر في حالات مثل:
- النمو السريع دون تطوير أنظمة الرقابة.
- الاعتماد على الثقة الشخصية بدلًا من الإجراءات المؤسسية.
- تركيز الصلاحيات لدى عدد محدود من الأشخاص.
- ضعف الفصل بين المهام.
- محدودية المراجعة الداخلية.
- غياب تقييم دوري لمخاطر الاحتيال.
- ضعف توثيق العمليات.
- تجاوز الإجراءات بحجة سرعة الإنجاز.
ولهذا، فإن المؤسسات الأكثر نضجًا لا تبني أنظمتها على افتراض حسن النية فقط، وإنما على تصميم ضوابط تقلل فرص إساءة استخدام الثقة، وتحمي الأشخاص الشرفاء بقدر ما تمنع استغلال الثغرات.
ثالثًا: يبدأ منع الاحتيال من القيادة (Tone at the Top)
تشير أفضل الممارسات الدولية إلى أن أقوى وسيلة لمكافحة الاحتيال ليست الأنظمة التقنية ولا الإجراءات المكتوبة، وإنما سلوك القيادة نفسها.
ويُعرف هذا المفهوم في أدبيات الحوكمة باسم Tone at the Top، ويقصد به الرسائل العملية التي ترسلها القيادة إلى العاملين من خلال قراراتها وسلوكها اليومي.
فعندما يلتزم مجلس الإدارة والإدارة التنفيذية بالسياسات، ويطبقان قواعد تضارب المصالح على الجميع، ويتعاملان مع المخالفات بعدالة وشفافية، فإنهما يرسخان ثقافة مؤسسية تجعل النزاهة جزءًا من العمل اليومي.
أما إذا تغاضت القيادة عن بعض المخالفات بحجة العلاقات الشخصية أو المكانة الوظيفية، فإنها تضعف جميع الضوابط الأخرى مهما كانت جودتها.
ولهذا، تبدأ مكافحة الاحتيال من أعلى الهرم المؤسسي، قبل أن تنتقل إلى السياسات والإجراءات والأنظمة الرقابية.
رابعًا: مثلث الاحتيال... لماذا يحدث الاحتيال؟
يُعد مثلث الاحتيال (Fraud Triangle)، الذي طوره عالم الجريمة الأمريكي Donald Cressey، من أكثر النماذج استخدامًا لفهم أسباب وقوع الاحتيال.
ويشير هذا النموذج إلى أن الاحتيال غالبًا ما يحدث عندما تجتمع ثلاثة عناصر رئيسة:
أولًا: الضغط (Pressure)
قد يواجه الشخص ضغوطًا مالية أو مهنية أو شخصية تدفعه إلى البحث عن وسائل غير مشروعة للحصول على منفعة.
ولا يعني ذلك أن كل من يواجه ضغوطًا سيرتكب احتيالًا، لكنه يوضح أن الضغوط قد تكون أحد العوامل المؤثرة.
ثانيًا: الفرصة (Opportunity)
تمثل الفرصة العنصر الذي تستطيع المؤسسة التحكم فيه بصورة مباشرة.
فكلما ضعفت الرقابة، أو غابت المراجعة، أو تركزت الصلاحيات لدى شخص واحد، ازدادت فرص استغلال الثغرات.
ولهذا، فإن بناء الضوابط الرقابية يمثل الوسيلة الأكثر فاعلية للحد من مخاطر الاحتيال.
ثالثًا: التبرير (Rationalisation)
يحاول بعض الأشخاص إقناع أنفسهم بأن ما يقومون به مبرر، مثل الاعتقاد بأنهم سيعيدون الأموال لاحقًا، أو أنهم يستحقون تعويضًا لم يحصلوا عليه، أو أن المؤسسة لن تتضرر.
ومن هنا تأتي أهمية بناء ثقافة مؤسسية قائمة على النزاهة، بحيث لا تجد مثل هذه المبررات قبولًا داخل بيئة العمل.
ويؤكد هذا النموذج أن الوقاية من الاحتيال لا تعتمد على مراقبة الأشخاص فقط، بل على تصميم أنظمة تقلل الفرص، وتعزز الرقابة، وتنشر ثقافة أخلاقية واضحة داخل المؤسسة.
خامسًا: أكثر سيناريوهات الاحتيال والفساد شيوعًا في المؤسسات غير الربحية
قد تختلف طبيعة المخاطر من مؤسسة إلى أخرى، إلا أن تقارير الحوكمة والمراجعة تشير إلى وجود مجموعة من السيناريوهات التي تتكرر بصورة ملحوظة داخل القطاع غير الربحي. ويهدف استعراضها إلى رفع مستوى الوعي بالمخاطر المحتملة، وليس إلى افتراض وجودها داخل كل مؤسسة.
أولًا: الاحتيال المالي
يُعد الاحتيال المالي من أكثر الأنواع شيوعًا، ويشمل ممارسات مثل:
- التلاعب بالمصروفات أو المطالبات المالية.
- تقديم فواتير أو مستندات غير صحيحة.
- صرف مبالغ لمشروعات لم تُنفذ بالكامل.
- إساءة استخدام الحسابات البنكية أو البطاقات المؤسسية.
- التلاعب بالعهد والسلف المالية.
- إخفاء أو تغيير بعض القيود المحاسبية.
وتزداد احتمالية هذا النوع من الاحتيال عندما تتركز صلاحيات الصرف والمراجعة والتوثيق لدى الشخص نفسه، أو عندما تغيب المراجعة المستقلة.
ثانيًا: الاحتيال في المشتريات والتوريد
تمثل المشتريات أحد أكثر المجالات تعرضًا للمخاطر إذا لم تُدار وفق إجراءات واضحة.
ومن أبرز السيناريوهات:
- ترسية العقود دون منافسة عادلة.
- التواطؤ مع مورد معين.
- تضخيم أسعار المشتريات.
- استلام مواد أو خدمات أقل من المواصفات.
- تقسيم العقود لتجاوز حدود الصلاحيات.
- قبول هدايا أو مزايا تؤثر في حياد قرارات الشراء.
ولهذا، تعتمد المؤسسات الرائدة إجراءات شراء قائمة على الشفافية، والمنافسة العادلة، والفصل بين مراحل الطلب، والاعتماد، والاستلام، والصرف.
ثالثًا: الاحتيال في إدارة المشاريع
قد يظهر الاحتيال أثناء تنفيذ البرامج والمشاريع الإنسانية أو التنموية، مثل:
- تضخيم أعداد المستفيدين.
- إدراج مستفيدين غير مستحقين.
- احتساب أنشطة لم تُنفذ فعليًا.
- تقديم تقارير إنجاز غير دقيقة.
- المبالغة في مؤشرات الأثر.
ورغم أن بعض هذه الممارسات قد تُرتكب بحجة المحافظة على التمويل أو إظهار نجاح المشروع، فإنها تمثل مخالفة جوهرية تمس نزاهة المؤسسة وثقة الجهات المانحة.
رابعًا: إساءة استخدام الأصول
لا تقتصر أصول المؤسسة على الأموال، وإنما تشمل أيضًا:
- المركبات.
- الأجهزة.
- البرمجيات.
- المعدات.
- المرافق.
- قواعد البيانات.
- الاشتراكات والخدمات الرقمية.
واستخدام هذه الأصول لأغراض شخصية أو خارج نطاق العمل يُعد أحد أشكال إساءة استخدام الموارد، حتى وإن لم يترتب عليه خسائر مالية مباشرة.
خامسًا: تضارب المصالح
قد لا يشكل تضارب المصالح احتيالًا بحد ذاته، لكنه قد يصبح مدخلًا لظهور ممارسات غير نزيهة إذا لم يُدار بصورة صحيحة.
ومن أمثلته:
- التعاقد مع شركة يملكها قريب لأحد الموظفين دون الإفصاح عن العلاقة.
- المشاركة في اتخاذ قرار يحقق منفعة شخصية.
- التأثير في اختيار الموردين أو المستفيدين لتحقيق مصالح خاصة.
ولهذا، أصبحت سياسة الإفصاح عن تضارب المصالح إحدى أهم أدوات الوقاية داخل المؤسسات غير الربحية.
سادسًا: الاحتيال الرقمي (Cyber Fraud)
مع التحول الرقمي، أصبحت المؤسسات غير الربحية تواجه نوعًا جديدًا من المخاطر لا يقل خطورة عن الاحتيال التقليدي.
ومن أمثلته:
- رسائل البريد الإلكتروني المزيفة التي تنتحل صفة الإدارة العليا (Business Email Compromise).
- طلبات تحويل مالية مزورة.
- انتحال هوية المؤسسة لجمع التبرعات.
- إنشاء صفحات أو رموز QR مزيفة لاستقبال التبرعات.
- سرقة بيانات المتبرعين أو المستفيدين.
- استخدام الذكاء الاصطناعي لإنشاء رسائل احتيالية أكثر إقناعًا.
ولهذا، أصبحت الأمن السيبراني، وإدارة الهويات الرقمية، والتحقق من التحويلات المالية، جزءًا لا يتجزأ من منظومة مكافحة الاحتيال.
سادسًا: مؤشرات الإنذار المبكر (Red Flags)
نادراً ما يحدث الاحتيال بصورة مفاجئة، بل تسبقه في كثير من الأحيان مؤشرات تستحق الانتباه. ولا تعني هذه المؤشرات بالضرورة وجود مخالفة، لكنها تستوجب التحقق وتحليل أسبابها.
مؤشرات مالية
- تكرار الفواتير بالقيم نفسها.
- معاملات مالية تُنفذ خارج الإجراءات المعتادة.
- فروقات غير مبررة في الجرد.
- تأخر متكرر في تسوية العهد.
- تعديلات متكررة على القيود المحاسبية دون مبرر واضح.
مؤشرات إدارية
- تركيز عدد كبير من الصلاحيات لدى شخص واحد.
- مقاومة عمليات التدقيق أو المراجعة.
- ضعف توثيق القرارات.
- رفض أحد الموظفين تسليم مهامه أو الحصول على إجازة لفترات طويلة.
مؤشرات سلوكية
- الحرص المفرط على إخفاء المعلومات.
- رفض مشاركة البيانات مع الزملاء.
- تجاوز الإجراءات بحجة السرعة أو الثقة.
- بناء علاقات غير معتادة مع الموردين أو المستفيدين.
إن وجود هذه المؤشرات لا يعني إصدار أحكام مسبقة، وإنما يستدعي مراجعة الإجراءات والتحقق من سلامة العمليات قبل أن تتطور المخاطر إلى خسائر فعلية.
سابعًا: تقييم مخاطر الاحتيال (Fraud Risk Assessment)
تتجه المؤسسات الحديثة إلى الانتقال من الاستجابة للاحتيال بعد وقوعه إلى إدارة مخاطر الاحتيال بصورة استباقية.
ويبدأ ذلك بإجراء تقييم دوري لمخاطر الاحتيال، يهدف إلى تحديد المجالات الأكثر عرضة للمخاطر قبل حدوثها.
ويتضمن هذا التقييم عادةً:
- تحديد الأصول والعمليات الحساسة.
- تحديد سيناريوهات الاحتيال المحتملة.
- تقييم احتمال وقوع كل خطر.
- تقدير أثره المالي والتشغيلي والسمعوي.
- مراجعة الضوابط الحالية.
- تحديد المخاطر المتبقية (Residual Risk).
- تصميم ضوابط إضافية عند الحاجة.
ويجب تحديث هذا التقييم عند إطلاق مشاريع جديدة، أو الدخول في شراكات جديدة، أو استخدام تقنيات جديدة، أو حدوث تغييرات تنظيمية مؤثرة.
ثامنًا: دورة إدارة الاحتيال (Fraud Management Lifecycle)
تعتمد المؤسسات الرائدة على دورة متكاملة لإدارة مخاطر الاحتيال، بدلاً من الاكتفاء بالتحقيق بعد وقوع المخالفة.
وتتكون هذه الدورة من المراحل الآتية:
تحديد المخاطر
↓
تقييم المخاطر
↓
تصميم الضوابط الوقائية
↓
الكشف المبكر
↓
التحقيق
↓
الاستجابة والإجراءات التصحيحية
↓
التعلم المؤسسي والتحسين المستمر
وبذلك تتحول مكافحة الاحتيال إلى عملية مستمرة تتطور باستمرار مع تغير طبيعة المخاطر.
تاسعًا: كيف تبني منظومة فعالة لإدارة مخاطر الاحتيال؟
لا تعتمد المؤسسات الحديثة على التحقيق بعد وقوع المخالفة فقط، بل تبني منظومة متكاملة تهدف إلى تقليل فرص وقوعها منذ البداية، واكتشافها مبكرًا، والاستجابة لها بصورة منهجية عند حدوثها.
وتتكون هذه المنظومة من مجموعة من الضوابط المتكاملة، من أهمها:
أولًا: الفصل بين الصلاحيات (Segregation of Duties)
يُعد الفصل بين المهام من أهم الضوابط الرقابية في أي مؤسسة.
فعلى سبيل المثال، لا ينبغي أن يكون الشخص الذي:
- يطلب عملية الشراء.
- يعتمدها.
- يستلم المواد.
- يصرف قيمتها.
- يراجع مستنداتها.
هو الشخص نفسه.
إن توزيع المسؤوليات يقلل فرص التلاعب، ويزيد من احتمالية اكتشاف أي مخالفة في مراحلها المبكرة.
ثانيًا: الضوابط المالية
تشمل الضوابط المالية مجموعة من الإجراءات التي تهدف إلى حماية الأموال والأصول، مثل:
- تحديد مستويات الاعتماد المالي.
- المراجعة المسبقة للعمليات ذات القيمة العالية.
- التسويات البنكية الدورية.
- الجرد المنتظم للأصول.
- مراجعة العهد والسلف.
- التوثيق الكامل لجميع العمليات.
- المراجعة المستقلة للمعاملات الحساسة.
ثالثًا: استخدام التقنية والتحليلات
أصبحت الأنظمة الرقمية من أهم أدوات الحد من الاحتيال.
وتشمل أبرز التطبيقات:
- تسجيل جميع العمليات إلكترونيًا.
- تحديد صلاحيات المستخدمين.
- إنشاء سجلات للتعديلات (Audit Trail).
- إصدار تنبيهات عند وجود عمليات غير اعتيادية.
- استخدام تقارير الاستثناءات (Exception Reports).
- تحليل البيانات لاكتشاف الأنماط غير الطبيعية.
- تطبيق المراقبة المستمرة (Continuous Monitoring).
كما بدأ الذكاء الاصطناعي وتحليلات البيانات يلعبان دورًا متزايدًا في اكتشاف السلوكيات غير المعتادة، خاصة في المؤسسات التي تدير عددًا كبيرًا من المشاريع أو العمليات المالية.
عاشرًا: العناية الواجبة بالموردين والشركاء (Third-Party Due Diligence)
تُظهر الخبرات الدولية أن نسبة كبيرة من حالات الاحتيال ترتبط بأطراف خارجية، مثل الموردين أو الشركاء أو المتعاقدين.
ولهذا، أصبحت العناية الواجبة بالأطراف الثالثة جزءًا أساسيًا من منظومة مكافحة الاحتيال.
وقبل التعاقد مع أي شريك أو مورد، ينبغي للمؤسسة التحقق من:
- الهوية القانونية للجهة.
- المالكين الحقيقيين (Beneficial Ownership) عند الحاجة.
- السمعة المهنية والسجل السابق.
- وجود أي تعارض في المصالح.
- الامتثال للعقوبات والأنظمة ذات العلاقة عند الاقتضاء.
- القدرة الفنية والمالية على تنفيذ الالتزامات.
ولا تنتهي هذه المراجعة بمجرد توقيع العقد، بل ينبغي متابعة أداء الشركاء بصورة دورية، والتأكد من استمرار التزامهم بالسياسات الأخلاقية ومتطلبات الامتثال الخاصة بالمؤسسة.
الحادي عشر: خطة الاستجابة لحالات الاحتيال (Fraud Response Plan)
رغم قوة الضوابط الوقائية، لا يمكن لأي مؤسسة أن تضمن عدم وقوع الاحتيال بصورة مطلقة.
ولهذا، ينبغي أن تمتلك خطة واضحة تحدد كيفية التعامل مع أي حالة عند اكتشافها.
وتشمل هذه الخطة عادةً المراحل الآتية:
احتواء الحالة ومنع استمرار الضرر
↓
الحفاظ على الأدلة والمستندات والسجلات
↓
إبلاغ الجهات المخولة وفق السياسة المعتمدة
↓
إجراء تحقيق مستقل وعادل
↓
اتخاذ الإجراءات التصحيحية أو القانونية عند الحاجة
↓
استرداد الأموال أو الأصول متى أمكن
↓
تحليل الأسباب الجذرية للمشكلة
↓
تحديث الضوابط والسياسات لمنع التكرار
إن وجود خطة استجابة واضحة يقلل من حجم الخسائر، ويحافظ على نزاهة التحقيق، ويعزز ثقة الجهات المانحة بقدرة المؤسسة على إدارة الأزمات.
الثاني عشر: دور مجلس الإدارة والإدارة التنفيذية في حماية أموال المتبرعين
لا يمكن تحميل الإدارة المالية أو المراجعة الداخلية وحدهما مسؤولية مكافحة الاحتيال.
فهذه المسؤولية تبدأ من أعلى مستوى في المؤسسة.
ويقع على عاتق مجلس الإدارة مسؤولية:
- اعتماد سياسة مكافحة الاحتيال والفساد.
- الإشراف على إدارة مخاطر الاحتيال.
- مراجعة التقارير الدورية.
- ضمان استقلالية المراجعة الداخلية.
- متابعة تنفيذ التوصيات.
- تعزيز ثقافة النزاهة داخل المؤسسة.
أما الإدارة التنفيذية، فتتولى تحويل هذه السياسات إلى ممارسات يومية من خلال:
- نشر ثقافة النزاهة.
- تدريب العاملين.
- تطبيق الضوابط الرقابية.
- معالجة الثغرات التي تكشفها المراجعات أو البلاغات.
- متابعة مؤشرات الأداء الخاصة بالاحتيال.
وعندما يعمل مجلس الإدارة والإدارة التنفيذية بتكامل، تصبح حماية أموال المتبرعين مسؤولية مؤسسية مشتركة، وليست مهمة قسم واحد.
الثالث عشر: المراجعة الداخلية... خط الدفاع الذي يسبق وقوع الخسائر
تُعد المراجعة الداخلية إحدى أهم الأدوات التي تعتمد عليها المؤسسات غير الربحية لحماية أموال المتبرعين.
إلا أن دورها لا ينبغي أن يقتصر على اكتشاف الأخطاء بعد وقوعها، بل يمتد إلى:
- تقييم فعالية الضوابط الرقابية.
- مراجعة مدى الالتزام بالسياسات.
- تحليل المخاطر.
- اقتراح التحسينات.
- متابعة تنفيذ الإجراءات التصحيحية.
ولكي تحقق المراجعة الداخلية أهدافها، ينبغي أن تتمتع بالاستقلالية، وأن ترتبط تنظيميًا بلجنة المراجعة أو مجلس الإدارة، بما يضمن حيادها وموضوعيتها.
كما ينبغي أن تتحول نتائج المراجعة إلى خطط عمل واضحة، تتضمن تحديد المسؤوليات، والجداول الزمنية، ومتابعة التنفيذ، بما يضمن معالجة أسباب القصور وليس الاكتفاء بمعالجة أعراضه.
الرابع عشر: نموذج الخطوط الثلاثة (Three Lines Model)
تعتمد المؤسسات الدولية اليوم نموذج الخطوط الثلاثة (Three Lines Model) بوصفه أحد أهم نماذج الحوكمة وإدارة المخاطر.
ويقوم هذا النموذج على توزيع المسؤوليات على ثلاثة مستويات متكاملة:
الخط الأول: الإدارات التنفيذية
وهي المسؤولة عن تنفيذ العمليات اليومية، والالتزام بالإجراءات، وتطبيق الضوابط أثناء العمل.
الخط الثاني: إدارة المخاطر والامتثال
وتتولى:
- وضع السياسات.
- متابعة الالتزام.
- تقييم المخاطر.
- تقديم الإرشاد للإدارات المختلفة.
- تحديث الضوابط الرقابية.
الخط الثالث: المراجعة الداخلية
وتمثل جهة مستقلة تقيّم مدى فعالية الخطين الأول والثاني، وتقدم لمجلس الإدارة رؤية موضوعية حول كفاءة منظومة الرقابة وإدارة المخاطر.
ويحقق هذا النموذج توازنًا بين الوقاية، والرقابة، والتقييم المستقل، بما يعزز قدرة المؤسسة على حماية مواردها وتحقيق رسالتها.
الخامس عشر: كيف تقيّم الجهات المانحة منظومة مكافحة الاحتيال والفساد؟
لم يعد وجود سياسة لمكافحة الاحتيال والفساد كافيًا لإثبات جاهزية المؤسسة أمام الجهات المانحة. فاليوم، تركز معظم الجهات الدولية على مدى قدرة المؤسسة على تطبيق هذه السياسة عمليًا، ومدى تكاملها مع منظومة الحوكمة وإدارة المخاطر والامتثال.
وخلال عمليات التقييم المؤسسي (Organisational Readiness Assessment) أو العناية الواجبة (Due Diligence)، تبحث الجهات المانحة عادةً عن أدلة تثبت وجود منظومة متكاملة تشمل:
- سياسة معتمدة لمكافحة الاحتيال والفساد.
- تقييم دوري لمخاطر الاحتيال.
- ضوابط واضحة للفصل بين الصلاحيات.
- سياسة لإدارة تضارب المصالح.
- نظام فعال للإبلاغ عن المخالفات (Whistleblowing).
- مراجعة داخلية مستقلة.
- إجراءات واضحة للتحقيق في حالات الاحتيال.
- رقابة فعالة على المشتريات والعقود.
- برامج تدريب منتظمة للعاملين وأعضاء مجلس الإدارة.
- متابعة دورية من مجلس الإدارة أو لجنة التدقيق.
- مراجعة مستمرة للإجراءات استنادًا إلى نتائج التحقيقات والدروس المستفادة.
ولا تهدف هذه المتطلبات إلى زيادة الأعباء الإدارية، بل إلى التأكد من قدرة المؤسسة على حماية أموال المتبرعين، وإدارة الموارد العامة بمستوى عالٍ من النزاهة والشفافية.
السادس عشر: بناء ثقافة مؤسسية مقاومة للاحتيال
قد تتمكن المؤسسة من إعداد أفضل السياسات، وتطبيق أحدث الأنظمة التقنية، ومع ذلك تبقى عرضة للمخاطر إذا لم تنجح في بناء ثقافة مؤسسية قائمة على النزاهة (Integrity Culture).
وتعني ثقافة النزاهة أن تصبح القيم الأخلاقية جزءًا من الممارسات اليومية، بحيث يلتزم العاملون بالإجراءات ليس خوفًا من العقوبات، وإنما اقتناعًا بأهمية حماية رسالة المؤسسة ومواردها.
وتبدأ هذه الثقافة من القيادة، ثم تمتد إلى جميع مستويات المؤسسة من خلال:
- القدوة الحسنة من مجلس الإدارة والإدارة التنفيذية.
- الالتزام الصارم بالسياسات دون استثناءات.
- العدالة في تطبيق الإجراءات.
- الشفافية في اتخاذ القرارات.
- التدريب المستمر.
- تشجيع الإبلاغ المسؤول عن المخالفات.
- معالجة الأخطاء باعتبارها فرصًا للتعلم والتحسين.
وعندما يشعر العاملون أن النزاهة تُطبق على الجميع دون استثناء، يصبح الالتزام جزءًا من ثقافة المؤسسة، وليس مجرد التزام بالإجراءات.
السابع عشر: الشفافية... الاستثمار الأكثر قيمة في القطاع غير الربحي
قد ينظر البعض إلى الشفافية على أنها مجرد الإفصاح عن المعلومات، بينما هي في الحقيقة أحد أهم الاستثمارات التي يمكن أن تبنيها المؤسسة على المدى الطويل.
فالمتبرع اليوم لا يريد فقط معرفة أن أمواله قد أُنفقت، بل يريد أن يفهم:
- كيف أُنفقت؟
- من راجعها؟
- ما النتائج التي تحققت؟
- ما الضوابط التي تحميها من سوء الاستخدام؟
ولهذا، تعتمد المؤسسات الرائدة ممارسات مثل:
- نشر التقارير السنوية والمالية.
- الإفصاح عن سياسات الحوكمة وإدارة المخاطر.
- توضيح آليات الرقابة الداخلية.
- نشر مؤشرات الأداء والأثر.
- الإفصاح عن معالجة المخالفات الجوهرية وفق الأنظمة المعمول بها.
إن الشفافية لا تعني كشف جميع التفاصيل التشغيلية، بل تعني توفير المعلومات الجوهرية التي تعزز الثقة، وتؤكد التزام المؤسسة بالمساءلة.
الثامن عشر: مؤشرات نضج المؤسسة في مكافحة الاحتيال والفساد
يمكن قياس نضج المؤسسة من خلال مجموعة من المؤشرات العملية، من أهمها:
- وجود سياسة معتمدة لمكافحة الاحتيال والفساد.
- إجراء تقييم دوري لمخاطر الاحتيال.
- وجود ضوابط واضحة للفصل بين الصلاحيات.
- تكامل السياسة مع منظومة الحوكمة وإدارة المخاطر.
- تدريب دوري للعاملين والمتطوعين وأعضاء مجلس الإدارة.
- وجود نظام فعال للإبلاغ عن المخالفات.
- إجراء مراجعات داخلية مستقلة بصورة منتظمة.
- استخدام نتائج التحقيقات لتحسين السياسات والإجراءات.
- مراجعة دورية من مجلس الإدارة أو لجنة التدقيق.
- وجود سجل لمخاطر الاحتيال يتم تحديثه بصورة مستمرة.
كما تعتمد المؤسسات الرائدة مؤشرات أداء (KPIs) تساعدها على قياس فاعلية منظومة مكافحة الاحتيال، مثل:
- متوسط زمن اكتشاف حالات الاحتيال.
- متوسط زمن إغلاق التحقيقات.
- نسبة العاملين الذين أكملوا التدريب السنوي.
- نسبة الموردين الذين خضعوا للعناية الواجبة.
- نسبة تنفيذ توصيات المراجعة الداخلية.
- معدل استرداد الأموال أو الأصول عند وقوع المخالفات.
- عدد الضوابط التي تم تحسينها نتيجة التحقيقات.
- معدل تكرار الحوادث من النوع نفسه.
قبل الانتقال إلى المقال القادم...
إذا كانت مؤسستك ترغب في تعزيز جاهزيتها المؤسسية، فابدأ اليوم بما يلي:
✓ اعتماد سياسة رسمية لمكافحة الاحتيال والفساد.
✓ إجراء تقييم دوري لمخاطر الاحتيال.
✓ تطبيق مبدأ الفصل بين الصلاحيات.
✓ تعزيز الرقابة على المشتريات وإدارة العقود.
✓ اعتماد سياسة واضحة لتضارب المصالح.
✓ تطبيق العناية الواجبة على الموردين والشركاء.
✓ توفير قنوات آمنة للإبلاغ عن المخالفات.
✓ تدريب جميع العاملين وأعضاء مجلس الإدارة.
✓ مراجعة مؤشرات الأداء المتعلقة بمخاطر الاحتيال بصورة دورية.
✓ تحويل نتائج التحقيقات إلى تحسينات مستمرة في السياسات والإجراءات.
تقييم ذاتي سريع
اسأل نفسك:
□ هل تمتلك جمعيتنا سياسة معتمدة لمكافحة الاحتيال والفساد؟
□ هل نجري تقييمًا دوريًا لمخاطر الاحتيال؟
□ هل توجد ضوابط واضحة للفصل بين الصلاحيات؟
□ هل نطبق سياسة تضارب المصالح على جميع المستويات؟
□ هل يخضع الموردون والشركاء لإجراءات العناية الواجبة؟
□ هل يوجد نظام فعال للإبلاغ عن المخالفات؟
□ هل تتم مراجعة منظومة مكافحة الاحتيال من قبل مجلس الإدارة أو لجنة التدقيق؟
□ هل نستخدم نتائج التحقيقات لتحسين الضوابط والإجراءات؟
إذا كانت الإجابة "لا" على أكثر من سؤالين، فقد تحتاج المؤسسة إلى تعزيز منظومة مكافحة الاحتيال والفساد ضمن خطة الجاهزية المؤسسية.
الخاتمة
إن حماية أموال المتبرعين لا تتحقق بالثقة وحدها، ولا بكثرة السياسات والإجراءات، وإنما ببناء منظومة متكاملة تجمع بين الحوكمة الرشيدة، وإدارة المخاطر، والرقابة الفعالة، وثقافة النزاهة، والشفافية، والمساءلة.
وتؤكد أفضل الممارسات الدولية أن المؤسسات الأكثر قدرة على مكافحة الاحتيال ليست تلك التي تنتظر وقوع المخالفات ثم تتحرك لمعالجتها، بل تلك التي تستثمر في الوقاية، وتبني ضوابط رقابية قوية، وتستخدم التحليلات والتقنية للكشف المبكر، وتشجع على الإبلاغ المسؤول، وتتعلم باستمرار من التجارب السابقة.
كما أن مكافحة الاحتيال والفساد ليست مسؤولية الإدارة المالية أو المراجعة الداخلية وحدهما، بل هي مسؤولية مؤسسية تبدأ من مجلس الإدارة، وتمتد إلى الإدارة التنفيذية، والعاملين، والمتطوعين، والشركاء، وكل من يسهم في تنفيذ رسالة المؤسسة.
ويأتي هذا المقال بوصفه المحور السابع في سلسلة "بناء الجمعية الجاهزة للتمويل والامتثال المؤسسي"، حيث تناول أحد أهم عناصر الحوكمة التي تحمي موارد المؤسسة، وتعزز ثقة المتبرعين والجهات المانحة، وتضمن استدامة الأثر الإنساني.
في المقال القادم
بعد أن استعرضنا كيفية حماية الموارد من الاحتيال والفساد، ننتقل إلى محور لا يقل أهمية في بناء مؤسسة مستدامة، وهو:
سياسة تضارب المصالح (Conflict of Interest): كيف تضمن نزاهة القرارات وتحافظ على ثقة أصحاب المصلحة؟
وسنتعرف على كيفية تحديد حالات تضارب المصالح، وآليات الإفصاح عنها وإدارتها، ودور مجلس الإدارة والإدارة التنفيذية في حماية نزاهة القرارات، وبناء منظومة حوكمة تعزز الشفافية، وتلبي توقعات الجهات المانحة وأفضل الممارسات الدولية.
