أول شرط في أي برنامج امتثال هو دعم القيادة. فإن كانت الإدارة العليا تتجاوز القواعد، لن ينفع أي هيكل أو سياسة مهما أُحكمت صياغتها.
١ المكوّنات الستة
الالتزام من القمة
دعم المجلس والإدارة العليا
سياسة ومهام
وثيقة معتمدة وصلاحيات واضحة
تقييم المخاطر
أين احتمال المخالفة أعلى؟
التدريب والتوعية
ليعرف كل موظف حدوده
الإبلاغ
قناة آمنة للتنبيه المبكر
المراقبة والتقارير
اختبار دوري ورفع للجنة
ستة مكوّنات متكاملة — ضعف أحدها يُضعف البرنامج كله
٢ استقلال وظيفة الامتثال
لكي يؤدي مسؤول الامتثال دوره، يحتاج إلى ثلاثة أمور: صلاحية الوصول إلى المعلومات والأشخاص، وخط رفع مستقل إلى لجنة أو مجلس لا إلى من يراقبه، وحماية وظيفية حتى لا يُعاقب على تقرير غير مريح.
تعارض يجب تجنّبه
إسناد الامتثال إلى من يدير النشاط نفسه — كأن يكون مدير المبيعات مسؤولًا عن مراقبة امتثال المبيعات. النتيجة: تقارير مطمئنة دائمًا.
٣ تقييم مخاطر الامتثال
لا تُوزَّع الجهود بالتساوي، بل حسب الخطر. ولذلك يُقيَّم كل مجال امتثال بمعيارين: أثر المخالفة واحتمالها، تمامًا كما في إدارة المخاطر.
| المجال | أثر المخالفة | الاحتمال | مستوى المراقبة |
|---|---|---|---|
| الإقرارات ومواعيدها | مرتفع | متوسط | متابعة شهرية + تنبيهات |
| عقود الموظفين وأجورهم | مرتفع | منخفض | فحص عيّنة ربعي |
| حماية بيانات العملاء | مرتفع جدًا | متوسط | اختبار ضوابط نصف سنوي |
| هدايا ومجاملات | متوسط | مرتفع | سجل هدايا + تذكير دوري |
٤ التدريب والتوعية
- عام لكل الموظفين: مدونة السلوك، تعارض المصالح، الإبلاغ، حماية البيانات.
- متخصص بحسب الدور: المالية للضريبة، والموارد البشرية لنظام العمل، والمبيعات لسلوكيات التعامل.
- عند التعيين وقبل مباشرة المهام الحساسة، لا بعد سنة.
- بأمثلة من الواقع لا بنصوص نظامية جافّة — الموظف يتذكّر الحالة لا المادة.
- باختبار قصير يثبت الفهم ويصلح دليلًا موثّقًا.
منشأة بخمسة وعشرين موظفًا لا تحتاج إدارة امتثال كاملة، لكنها تحتاج البرنامج نفسه بحجم أصغر:
| المكوّن | الشكل المناسب لحجمها |
|---|---|
| المسؤولية | تُسند لمدير إداري مؤهل بجزء من وقته، يرفع للمدير التنفيذي والمالك |
| السياسات | ثلاث سياسات مختصرة: سلوك، تعارض مصالح، إبلاغ |
| سجل المتطلبات | جدول واحد بعشرين إلى ثلاثين التزامًا |
| التدريب | جلسة سنوية ساعتين + تذكير ربعي بالبريد |
| الإبلاغ | بريد مخصص يصل للمالك مباشرة |
| التقرير | صفحة واحدة ربعية: ما نُفّذ، وما تأخر، وما يحتاج قرارًا |
مبدأ التناسب
البرنامج يُبنى على قدر النشاط والمخاطر. نسخ برنامج بنك كبير إلى ورشة صغيرة ينتج أوراقًا لا يقرؤها أحد — وهذا فشل في صورة التزام.
خلاصة الدرس
- البرنامج ستة مكوّنات تبدأ بالتزام القيادة وتنتهي بالتقارير.
- وظيفة الامتثال تحتاج وصولًا وخط رفع مستقلًا وحماية وظيفية.
- الجهد يُوزَّع حسب تقييم مخاطر الامتثال لا بالتساوي.
- التدريب يكون عند التعيين، وبأمثلة واقعية، وبدليل موثّق.
- مبدأ التناسب: حجم البرنامج على قدر حجم المنشأة ومخاطرها.
٥ اختبر فهمك
ثلاثة أسئلة سريعة
اختر الإجابة التي تراها صحيحة، وستظهر لك النتيجة فورًا.
١. ما أهم شرط لنجاح برنامج الامتثال؟
حين تتجاوز القيادة القواعد يفهم الجميع أن القواعد للاستهلاك، ولا ينفع بعدها أي هيكل.
٢. لمن يُفترض أن يرفع مسؤول الامتثال تقاريره؟
خط الرفع المستقل يحمي التقرير من التصفية ويحمي المسؤول من الضغط.
٣. منشأة صغيرة نسخت برنامج امتثال بنك كبير. ما الخلل؟
البرنامج يُفصَّل على قدر النشاط والمخاطر، وإلا تحوّل إلى أوراق لا تُطبَّق.