مديرا فرعين بالدور نفسه
كلاهما «مدير فرع»، ويجب ألا يرى أي منهما أرقام الآخر.
ما يلزم
فصل الدور عن النطاق: دور واحد ونطاقان. النظام الذي لا يفصلهما يجبركم على إنشاء دور لكل فرع — فتصير الأدوار بعدد الفروع وتستحيل صيانتها.
إدارة المستخدمين والصلاحيات
الصلاحية ليست قائمة أزرار.
الصلاحية ليست قائمة أزرار.
بل جواب عن سؤال: من يرى ماذا، ولماذا.
أغلب الأنظمة تمنح الصلاحية على مستوى الشاشة: يفتح أو لا يفتح. وهذا لا يكفي في منشأة لها فروع ومراكز تكلفة ورواتب. الصلاحية الصحيحة أربعة أبعاد لا بعد واحد — والفرق بينهما يظهر أول مرة يرى فيها مدير فرع أرقام فرع آخر.
- الافتراضي هو المنع
- تقييد حتى مستوى الحقل
- إغلاق آلي عند المغادرة
أبعاد الصلاحية الأربعة — مثال: محاسب فرع جدةمثال توضيحي
| البُعد | ما يحدده |
|---|---|
| الأبعاد | |
| الدور — ماذا يفعل | إدخال قيود · لا اعتماد |
| الفرع — أين يعمل | جدة فقط |
| مركز التكلفة — أي نطاق | العمليات · لا المشاريع |
| الحقل — أي تفصيل | لا يرى الرواتب |
| النتيجة على الشاشة نفسها | |
| قيود فرع جدة | يراها ويُدخل |
| قيود فرع الرياض | لا تظهر أصلًا |
| اعتماد قيوده الخاصة | ممنوع — فصل مهام |
| تقرير الأرباح الموحّد | خارج نطاقه |
| والفرق الجوهري: ما هو خارج نطاقه لا يظهر ثم يُرفض — بل لا يظهر أصلًا. | |
النظام الذي يعرض البيانات ثم يمنع الإجراء عليها قد سرّبها فعلًا. المستخدم رأى الرقم،
وهذا وحده كافٍ. لذلك التقييد يبدأ من الاستعلام لا من الزر.
اختبار عملي
ست حالات تكشف إن كان نموذج صلاحياتكم كافيًا
اطرحوها على نظامكم الحالي. إن كانت واحدة منها متعذّرة، فالمشكلة في النموذج لا في الإعداد.
موظف يرى الموظفين لا رواتبهم
مسؤول شؤون الموظفين يحتاج الملفات دون بيانات الأجور.
ما يلزم
تقييد على مستوى الحقل لا الشاشة. إخفاء الحقل عن العرض والتقارير والتصدير معًا — لا إخفاؤه من الشاشة وإبقاؤه في ملف التصدير.
محاسب يعتمد قيده بنفسه
لا يوجد ما يمنع اجتماع الإدخال والاعتماد في شخص واحد.
ما يلزم
مصفوفة تعارض يرفضها النظام آليًا عند المنح، لا اعتماد على انتباه من يمنح الصلاحية. المنع وقت المنح أرخص من الاكتشاف وقت التدقيق.
غياب المعتمِد أسبوعًا
المدير في إجازة والمعاملات متوقفة، فتُعطى كلمة مروره لزميل.
ما يلزم
تفويض مؤقت موثّق بتاريخ انتهاء، يظهر في سجل التدقيق باسم المفوَّض والمفوِّض. مشاركة الحساب تُلغي قيمة السجل كله وتُخفي المسؤولية.
موظف نُقل بين إدارتين
أُعطي صلاحيات الإدارة الجديدة واحتفظ بصلاحيات القديمة.
ما يلزم
ربط الصلاحية بالدور الحالي لا بالشخص، فتُستبدل عند النقل لا تُضاف إليها. التراكم عبر النقل من أكثر مصادر الصلاحيات الزائدة.
«من يملك صلاحية حذف قيد؟»
سؤال بسيط يطرحه المدقق، ولا توجد إجابة جاهزة.
ما يلزم
تقرير عكسي: من الصلاحية إلى من يملكها، لا من المستخدم إلى صلاحياته فقط. من لا يستطيع الإجابة خلال دقيقة لا يعرف من يملك ماذا.
من تصميم الأدوار إلى المراجعة
خمس مراحل — والأخيرة هي التي تمنع التراكم
اختر مرحلة لترى ماذا يحدث فيها، وما المخرجات، وما الذي يُقاس عليها.
المراحل
تصميم الأدوار
الدور وظيفة لا شخص
- حصر الوظائف الفعليةقائمة بما يفعله الناس في النظام: يُدخل، يراجع، يعتمد، يستعلم فقط
- بناء الدور على المهمةالدور يُسمّى بالوظيفة لا باسم الموظف — فلا يتغير النموذج مع كل استقالة
- البدء من المنعكل دور يبدأ بلا صلاحيات، ويُضاف إليه ما يحتاجه فقط
- توثيق المبررلكل صلاحية في كل دور سبب مكتوب — والصلاحية بلا سبب تُحذف
المخرجات في هذه المرحلة
- قائمة الأدوار
- مصفوفة الصلاحيات
- مبررات المنح
يُقاس بـ: الأدوار غير المستخدمة · الصلاحيات بلا مبرر
ربط النطاق
الدور يحدد ماذا، والنطاق يحدد أين
- النطاق التنظيميربط المستخدم بالشركة والفرع ومركز التكلفة الذي يعمل ضمنه
- حدود البياناتمدير فرع يرى فرعه لا الفروع الأخرى، وإن كان دوره ودورهم واحدًا
- مستوى الحقلإخفاء حقول بعينها كالرواتب أو هوامش الربح عمن لا يحتاجها
- نطاق التقاريرالتقرير يعرض ما يملك المستخدم صلاحيته فقط لا ما اختاره من مرشّحات
المخرجات في هذه المرحلة
- خريطة النطاقات
- إعدادات إخفاء الحقول
- نطاق التقارير
يُقاس بـ: حالات تجاوز النطاق · حقول ظاهرة بلا حاجة
فصل المهام
ألا يجتمع الإنشاء والاعتماد في يد واحدة
- تحديد التعارضاتحصر أزواج الصلاحيات التي لا يجوز اجتماعها في شخص واحد
- منع آليالنظام يرفض المنح المتعارض بدل الاعتماد على انتباه من يمنح
- حد أدنى للتفويضعند غياب المعتمِد، تفويض مؤقت موثّق لا مشاركة حساب
- تقرير المخالفاتكشف دوري يعرض من اجتمعت لديه صلاحيات متعارضة ولماذا
المخرجات في هذه المرحلة
- مصفوفة التعارض
- تقرير المخالفات
- سجل التفويض
يُقاس بـ: حالات التعارض القائمة · التفويضات غير المغلقة
دورة حياة الحساب
الحساب يُفتح ويُعدَّل ويُغلق — والثالثة تُنسى
- الفتحإنشاء الحساب بدور محدد مربوط بملف الموظف لا بطلب شفهي
- التعديل عند النقلتحديث الصلاحيات عند تغيّر الدور — وحذف صلاحيات الوظيفة السابقة
- التعليق المؤقتإيقاف الحساب أثناء الإجازات الطويلة أو الانتداب
- الإغلاق عند المغادرةإغلاق آلي مرتبط بحالة الموظف، لا بتذكّر أحد
المخرجات في هذه المرحلة
- إجراء دورة الحياة
- تقرير الحسابات النشطة
- سجل الإغلاق
يُقاس بـ: الحسابات النشطة لمن غادروا · زمن الإغلاق
المراجعة الدورية
الصلاحيات تتراكم إن لم تُقلَّم
- تقرير من يملك ماذاعرض واضح لكل مستخدم وصلاحياته ونطاقه ومتى مُنحت
- اعتماد المدير المباشرمراجعة يعتمدها مدير كل إدارة لا فريق تقنية المعلومات وحده
- سحب غير المستخدمإلغاء الصلاحيات التي لم تُستخدم خلال مدة محددة
- توثيق النتيجةمحضر مراجعة يُحفظ للتدقيق ويبيّن ما سُحب ولماذا
المخرجات في هذه المرحلة
- تقرير المراجعة
- محضر الاعتماد
- سجل السحب
يُقاس بـ: الصلاحيات المسحوبة · نسبة الإدارات التي راجعت
نموذج أدوار
خمسة أدوار… والمهم فيها ما لا تراه
هذا نموذج مبدئي يُبنى عليه في التنفيذ ويُعدَّل على هيكلكم. والعمود الأخير هو ما يميّز نموذجًا محكمًا من قائمة أزرار.
| الدور | يفعل | لا يفعل | لا يرى |
|---|---|---|---|
| محاسب | إدخال القيود والفواتير والسندات | اعتماد ما أدخله · إقفال الفترة | الرواتب · فروع أخرى |
| مدير مالي | اعتماد القيود والإقفال والتقارير الموحّدة | تعديل قيد معتمد · حذف مستند | — |
| أمين مستودع | الاستلام والصرف والجرد وحركات مستودعه | تعديل تكلفة الصنف · اعتماد التسويات | الأسعار والهوامش · مستودعات أخرى |
| مدير فرع | متابعة عمليات فرعه واعتماد ما ضمن حدّه | الاعتماد فوق حدّه المالي | بيانات الفروع الأخرى |
| مراجع داخلي | الاطلاع على كل شيء وسحب التقارير وسجل التدقيق | أي تعديل أو إدخال أو اعتماد | — |
لاحِظ دور المراجع الداخلي: صلاحية اطلاع كاملة وصفر صلاحية تعديل. وهو الدور الذي يُنسى غالبًا،
فيُعطى المراجع حساب مدير النظام «مؤقتًا» ليؤدي عمله — فيفقد التدقيق استقلاله من حيث أُريد له أن يعمل.
بصراحة
ثلاثة أخطاء تتكرر في تصميم الصلاحيات
لا علاقة لها بقدرات النظام، بل بكيفية استخدامه في الشهور الأولى — وتصحيحها لاحقًا أصعب بكثير.
| الخطأ | لماذا يقع | ثمنه |
|---|---|---|
| البدء بالسماح ثم التضييق | لتسريع الإطلاق، تُمنح صلاحيات واسعة ويُؤجَّل الضبط | لا يأتي موعد التضييق أبدًا، لأن كل سحب صلاحية يصبح مواجهة |
| دور لكل شخص | يبدو أسهل من تصميم أدوار وظيفية مشتركة | عشرات الأدوار المتشابهة، وأي تغيير في السياسة يعني تعديلها كلها |
| ترك الصلاحيات لتقنية المعلومات | تُعامل كإعداد تقني لا كقرار إداري | فريق تقني يقرر من يرى الأرقام المالية دون أن يملك أصلًا صلاحية ذلك القرار |
ولهذا نطلب في كل مشروع أن تُعتمد مصفوفة الصلاحيات من الإدارة كتابةً قبل الإطلاق — لا لأن ذلك إجراء شكلي، بل لأن السؤال «من يرى الرواتب؟» ليس سؤالًا تقنيًا، ولا يصحّ أن يجيب عنه من يهيّئ النظام.
أسئلة الصلاحيات
ما يُسأل عند تصميم النموذج
نعم، وهما بُعدان مستقلان عن الدور. يمكن أن يحمل شخصان الدور نفسه ويريا بيانات مختلفة تمامًا لاختلاف نطاقيهما، دون إنشاء دور جديد لكل واحد.
نعم، التقييد يصل إلى مستوى الحقل، ويسري على العرض والتقارير والتصدير معًا. إخفاء الحقل من الشاشة مع بقائه في ملف التصدير خلل شائع نتجنّبه بجعل القيد على مستوى الاستعلام لا العرض.
بتفويض مؤقت له تاريخ بداية ونهاية، يظهر في سجل التدقيق باسم المفوَّض مع الإشارة إلى المفوِّض. ولا نوصي إطلاقًا بمشاركة الحساب أو كلمة المرور، لأنها تُلغي قيمة السجل وتُخفي المسؤولية عند الحاجة إليها.
يُغلق الحساب تلقائيًا بربطه بحالة الموظف في وحدة الموارد البشرية، ويبقى سجل أعماله كاملًا لأن الإغلاق ليس حذفًا. ويصلكم تقرير دوري بالحسابات النشطة التي لا يقابلها موظف نشط.
نعم، عبر تقرير عكسي يبدأ من الصلاحية وينتهي إلى قائمة من يملكونها ونطاق كل واحد وتاريخ المنح. هذا التقرير هو ما يُطلب في التدقيق عادةً، وهو أصعب من عرض صلاحيات مستخدم واحد.
إدارتكم، لا نحن ولا فريق تقنية المعلومات لديكم. نُعدّ المصفوفة المقترحة ونشرح أثر كل خيار ونوصي، لكن اعتماد من يرى ماذا قرار إداري ومسؤولية إدارية — ونطلب توثيقه كتابةً قبل الإطلاق.
الخطوة التالية
ابدأ بمصفوفة… لا بقائمة مستخدمين
نجلس مع إدارتكم ونبني مصفوفة الأدوار والنطاقات على هيكلكم الفعلي، ونعرض حالات التعارض التي يجب منعها. المخرَج وثيقة تعتمدها الإدارة، ويُهيَّأ النظام عليها — لا العكس.
- أدوار وظيفية لا أدوار بأسماء أشخاص
- مصفوفة تعارض المهام يرفضها النظام آليًا
- دورة حياة حساب مرتبطة بحالة الموظف
صفحات ذات صلة انتقل إليها