الامتثال هو التزام المنشأة بما يسري عليها من أنظمة ولوائح وتعليمات، وبما التزمت به هي من سياسات وعقود ومعايير مهنية — والقدرة على إثبات ذلك بالدليل.
١ نوعا الامتثال
| الامتثال الإلزامي | الامتثال الطوعي | |
|---|---|---|
| المصدر | أنظمة ولوائح وتعليمات الجهات الرقابية | سياسات المنشأة، عقودها، معاييرها المهنية |
| أثر المخالفة | غرامة أو إيقاف أو مسؤولية نظامية | إخلال تعاقدي أو تأديبي أو فقد اعتماد |
| أمثلة | الإقرارات الضريبية · نظام العمل · حماية البيانات | مدونة السلوك · اشتراطات عميل · شهادة أيزو |
٢ أين يقع الامتثال بين أخواته؟
الحوكمة
تضع القواعد ومن يقرّر
المخاطر
تكشف ما قد يعترض الأهداف
الامتثال
يترجم المتطلب إلى إجراء يومي
التدقيق
يتحقق مستقلًا أن ما سبق يعمل
أربع وظائف متكاملة — تُختصر عالميًا بـ GRC ومعها التدقيق كخط تأكيد مستقل
الفرق في سطر
المخاطر تسأل: ما الذي قد يقع؟ · الامتثال يسأل: ما الذي يلزمنا نظامًا؟ · التدقيق يسأل: هل ما قلناه يحدث فعلًا؟
٣ كلفة عدم الامتثال
- مالية مباشرة: غرامات وجزاءات وفوائد تأخير.
- تشغيلية: إيقاف خدمة أو ترخيص أو تجميد نشاط حتى التصحيح.
- تعاقدية: فقد عملاء يشترطون التزامًا موثّقًا.
- سمعة: خبر واحد يكلّف أضعاف الغرامة.
- شخصية: مسؤولية قد تطال أعضاء المجلس أو المسؤول المختص.
منشأة تأخرت في تقديم إقرار في موعده لانشغال الموظف المسؤول. الغرامة قد تبدو «مبلغًا يُدفع وينتهي»، لكن الأثر الحقيقي أوسع: تصنيف المنشأة لدى الجهة الرقابية يتأثر، وقد تخضع لفحص أدق لاحقًا، ويُطلب منها إفصاح إضافي عند التمويل أو المناقصات.
الضابط البسيط الذي كان يكفي: تقويم التزامات فيه كل استحقاق نظامي بتاريخه، وتنبيه قبل الموعد بأسبوعين، وبديل مسمّى لكل مهمة.
٤ من المسؤول عن الامتثال؟
إدارة الامتثال تبني الإطار وتراقب وتبلّغ، لكن التطبيق مسؤولية كل إدارة في مجالها. المالية مسؤولة عن الامتثال الضريبي، والموارد البشرية عن نظام العمل، وتقنية المعلومات عن حماية البيانات. والامتثال يسهّل ويتحقق ويصعّد، ولا ينوب عنهم.
سوء فهم شائع
«الامتثال يعطّل الأعمال». الحقيقة أن الامتثال المتأخر هو الذي يعطّل: إيقاف نشاط أو إعادة عمل أو تصحيح بأثر رجعي. أمّا الامتثال المبكر فيُدمج في الإجراء فلا يكاد يُرى.
خلاصة الدرس
- الامتثال: التزام بما يسري على المنشأة نظامًا وبما التزمت به طوعًا، مع القدرة على الإثبات.
- نوعان: إلزامي مصدره الأنظمة، وطوعي مصدره سياسات المنشأة وعقودها.
- الحوكمة تضع القواعد، والمخاطر تكشف الاحتمالات، والامتثال يترجم المتطلبات، والتدقيق يتحقق.
- كلفة عدم الامتثال مالية وتشغيلية وسمعية وقد تكون شخصية.
- التطبيق مسؤولية كل إدارة، وإدارة الامتثال تبني وتراقب وتصعّد.
٥ اختبر فهمك
ثلاثة أسئلة سريعة
اختر الإجابة التي تراها صحيحة، وستظهر لك النتيجة فورًا.
١. مدونة سلوك داخلية وضعتها المنشأة لنفسها. أي نوع امتثال؟
ما تلتزم به المنشأة طوعًا يصبح ملزمًا داخليًا، ويُقاس الالتزام به كما يُقاس النظامي.
٢. من المسؤول عن الالتزام بنظام العمل داخل المنشأة؟
التطبيق مسؤولية صاحب المجال، والامتثال يضع الإطار ويتحقق ويصعّد عند الإخلال.
٣. أي سؤال يخص وظيفة التدقيق تحديدًا؟
التدقيق يعطي تأكيدًا مستقلًا على أن ما قيل إنه مطبَّق مطبَّقٌ فعلًا وفعّال.