«اللفظ واحد، والوظائف متعدّدة، والخلط بينها بنيوي لا لغوي.»
في القراءة السابقة، حين فحصنا وثيقة الحوكمة قراءةً نقدية، انتهينا إلى سؤالٍ عاشرٍ لا يجوز أن تسكت عنه أيُّ لائحة: هل مسارُ الإشراف والرقابة محدّد، أم متروكٌ للعموم؟ غير أنّ هذا السؤال لا يكتمل حتى نحرّر معنى الرقابة نفسها؛ فاللفظ واحد، والوظائفُ متعدّدة، والخلطُ بينها بنيويٌّ لا لغوي.
والذي يستحقُّ التأمّل: كلمة «الرقابة» تتكرّر في كلِّ مجلسٍ وكلِّ لائحةٍ وكلِّ تقريرٍ سنوي. ومع ذلك، قد تملك المؤسسة أربعَ وحداتٍ داخليةٍ تحمل أسماءً رقابية، وتبقى مع ذلك بلا رقابةٍ فاعلة. كيف يحدث هذا؟
أوّلًا: لماذا تختلط الرقابة؟
الإشكال ليس في الواقع، بل في الاستعمال. اللفظ واحد، والوظائفُ متعدّدة، والممارسون يتبادلون الكلمة بلا تحديد المراد. أربعةُ عواملَ تجتمع لتُنتج هذا الالتباس:
العامل الأول — اللغة: كلمة «رقابة» واحدة في العربية، تستوعب معاني الإشراف، والمتابعة، والتفتيش، والتقويم، والتحقّق؛ وفي خطابنا تُنطق بلفظٍ واحد، فتُحمَل المعاني المتعدّدة على الكلمة الواحدة دون تفريق.
العامل الثاني — التاريخ: كلُّ نوع رقابةٍ دخل المؤسسة في موجةٍ مختلفة. الإشراف الأعلى نشأ مع تطوّر مجالس الإدارة، وتعاظم حضور المراجعة الداخلية في خطاب الحوكمة المؤسسية مع موجات الإصلاح والحوكمة في التسعينيات، وإن كانت بوصفها مهنةً أقدمَ من ذلك. الالتزام توسّع مع تنامي التشريعات الرقابية في العقدين الأخيرين.
العامل الثالث — الممارسة: المؤسسات تنسخ الهياكل من غيرها دون فرز وظائفها. فترى مؤسسةً صغيرةً تُنشئ «إدارة مراجعة داخلية» و«إدارة التزام» و«إدارة مخاطر» و«إدارة حوكمة»، لمجرّد أنّها رأتها في مؤسسةٍ مماثلة. هل تختلف وظائفُ هذه الإدارات؟ هل تتكامل أم تتزاحم؟
العامل الرابع — الخطاب: الممارسون يتبادلون كلمة «الرقابة» في الاجتماعات والتقارير بلا تحديد المراد. فيفترض المجلس أنّ المراجعة الداخلية تُغطّي الالتزام، ويفترض الالتزام أنّ المجلس يمارس الإشراف، ويفترض الجميع أنّ الرقابة قائمة، حتى تقع الإشكالات فيكتشف الجميع أنّ ما افترضوه لم يكن موجودًا.
وحداتٌ تتكاثر، وأدوارٌ تتداخل، ومسؤولياتٌ تضيع.
ثانيًا: الخريطة الرقابية قبل التفصيل
قبل الدخول في تفصيل كلِّ وجه، ينبغي تقديم خريطة فرزٍ فورية. خمسةُ أسئلةٍ تفصل بين الأوجه الخمسة:
١ الإشراف الأعلى
«من يُشرف على الإدارة التنفيذية؟»
◆ الجهة: المجلس
٢ الضبط التشغيلي
«من يضبط مجرى العمل اليومي؟»
◆ الجهة: الإدارة التنفيذية
٣ المراجعة الداخلية
«من يُجري فحصًا مستقلًّا وتدقيقًا منظَّمًا على الحوكمة والمخاطر والضوابط، وما يتّصل بها من عملياتٍ ومعاملات؟»
◆ الجهة: إدارة المراجعة الداخلية، تحت الإشراف الوظيفي للجنة المراجعة
٤ الالتزام
«من يتحقّق من التقيّد بالمتطلّبات المُلزِمة؟»
◆ الجهة: إدارة الالتزام، مع رؤيةٍ كافيةٍ للمجلس عن مخاطر الالتزام
٥ الرقابة الخارجية
«من يُراقب من خارج المؤسسة؟»
◆ الجهة: المراجِع الخارجي والجهات الرقابية
هذه الخريطة هي ميزانُ الفرز الذي يُرافق القارئ طوال المقال.
ثالثًا: الإشراف الأعلى — رقابة المجلس
هذا أعلى مستوياتِ الرقابة في البناء الحوكمي. يُمارسه المجلس على الإدارة التنفيذية، لا على الموظّفين، ولا على القرارات اليومية.
وظيفته: ضمان أنّ الإدارة التنفيذية تعمل وفق الاستراتيجية المعتمَدة، وضمن حدود الصلاحيات الممنوحة لها، وبكفاءةٍ كافيةٍ لتحقيق المقاصد المؤسسية.
أدواته: التقاريرُ الدورية المرفوعة من الرئيس التنفيذي، مؤشّراتُ الأداء الرئيسة، اللجانُ المتخصّصة (المراجعة، الترشيحات والمكافآت، المخاطر)، الاجتماعاتُ الدورية، فحصُ القرارات الاستراتيجية الكبرى قبل تنفيذها.
حدوده: لا يحلّ المجلس محلَّ الإدارة، ولا يمارس رقابةً على الموظّفين مباشرةً، ولا يتدخّل في القرارات اليومية. صلاحيته استراتيجيةٌ وإشرافية، لا تنفيذية.
خطره الأكبر: التحوّلُ من إشرافٍ إلى تدخّل. حين ينزل المجلس من موقع الإشراف إلى موقع الإدارة، تفقد المؤسسة شيئين: يَفقد الإشراف، لأنّه أصبح طرفًا في القرار فلا يستطيع تقييمه؛ ويُربك الإدارة، لأنّها فقدت استقلال قرارها التنفيذي.
رابعًا: الضبط التشغيلي — رقابة الإدارة على فريقها
هي الرقابة التي تمارسها الإدارة التنفيذية على موظّفيها ومجرى العمل اليومي. ليست حوكمةً بالمعنى الإشرافي الأعلى، لكنّها جزءٌ لازمٌ من البيئة التي لا تستقيم الحوكمة بدونها.
وظيفتها: ضبطُ مجرى العمل اليومي، التأكّدُ من تنفيذ المهام بالجودة المطلوبة، تصحيحُ الانحرافات في حينها، تطبيقُ السياسات والإجراءات المعتمَدة.
موقعها: هي أساسٌ للحوكمة، لا جزءٌ منها بالمعنى المباشر. الحوكمة تفترض وجود إدارةٍ تضبط نفسها قبل أن تُوضَع آلياتُ الإشراف عليها. ومن لا يملك ضبط فريقه، لا يملك ما يُشرف عليه أصلًا.
خطرها الأكبر: حين تغيب أو تضعف، يتحوّل المجلس قسرًا من موقع الإشراف إلى موقع الإدارة، فيُحاول أن يسدّ الفراغ بنفسه. والنتيجة كارثية: لا الإدارة تمارس وظيفتها، ولا المجلس يمارس وظيفته.
خامسًا: المراجعة الداخلية — التقويم المستقل
هذا هو الوجه الأكثر اختلاطًا في الخطاب، والأكثر حساسيةً في البناء.
وظيفتها: وفق المعايير المهنية للمراجعة الداخلية، فهي وظيفةُ تقويمٍ مستقلةٌ وموضوعية، تُعنى بتقديم التأكيد والمشورة حول الحوكمة وإدارة المخاطر والضوابط، بما يُسهم في تحسينها.
ويظهر ذلك عمليًّا في مهمّاتٍ تدقيقيةٍ منظَّمة قد تقع على عملياتٍ ومعاملاتٍ وسجلّاتٍ بعينها، لا بوصفها رقابةً تشغيليةً يومية، بل بوصفها فحصًا مستقلًّا لسلامة المنظومة وما يدخل تحتها من أعمال.
المراجعة الداخلية ليست الرقابة بكلِّ وجوهها، بل وجهٌ تقويميٌّ مستقلٌّ داخل المنظومة الرقابية. تفحص هل ما وضعته الإدارة من ضوابط يعمل، وهل ما اعتمده المجلس من سياساتٍ يُطبَّق، وهل المخاطر تُدار كما ينبغي.
التبعية — تفريقٌ جوهري
هنا تكمن نقطةُ الخلط الأكثر شيوعًا. التبعية في المراجعة الداخلية تنقسم إلى نوعين:
◆ التبعية الوظيفية / المهنية: تكون للجنة المراجعة (وبالتالي للمجلس). هي التي تكفل الاستقلال الفعلي. فيها يُعتمَد مديرُ المراجعة الداخلية، وتُعتمَد الخطة السنوية، وتُتَّخَذ قرارات التعيين والإنهاء، وتُحدَّد المكافآت.
◆ الارتباط الإداري: قد يكون بالرئيس التنفيذي لأغراضٍ تشغيليةٍ يومية (الموازنة، الموارد البشرية، التيسير الإداري). هذا الارتباط جائزٌ ما لم يمسَّ الاستقلال الوظيفي.
والإشكال يبدأ حين تختلط التبعيتان، أو حين تستخدم الإدارة التنفيذية ارتباطها الإداري للتأثير على القرارات المهنية. تجد مؤسسةً تقول «مراجعتنا الداخلية تبع لجنة المراجعة»، لكنّ الواقع: الرئيس التنفيذي يعتمد خطّتها السنوية، ويحدّد مكافآت مديرها، ويؤثّر في محتوى تقاريرها قبل رفعها للجنة. الاستقلال هنا اسميٌّ، لا فعلي.
وفي سياق الشركات المُدرجة، تُعزّز متطلّباتُ الحوكمة ولجانِ المراجعة استقلالَ المراجعة الداخلية ووصولَها الوظيفي إلى لجنة المراجعة، بما ينسجم مع المعايير المهنية ذات الصلة.
خطرها الأكبر ليس غياب وحدة المراجعة الداخلية، بل وجودها فاقدةً للاستقلال.
سادسًا: الالتزام — التحقّق من المتطلّبات المُلزِمة
وظيفته: التحقّقُ من أنّ المؤسسة تتقيّد بالمتطلّبات المُلزِمة، خارجيةً كانت أو داخلية. وهذا تفريقٌ مهمٌّ يَغفل عنه كثيرٌ من الممارسين.
النطاق الخارجي: التشريعات (نظام الشركات وما يتفرّع منه)، اللوائح الرقابية الصادرة من الجهات الرقابية القطاعية، المعايير المهنية المُلزِمة، الاتفاقيات الدولية المفروضة.
النطاق الداخلي: السياسات المعتمَدة من المجلس، المواثيق الداخلية (ميثاق السلوك، ميثاق تعارض المصالح)، الأدلّة الإجرائية المعتمَدة، القرارات المُلزِمة الصادرة من المجلس أو الإدارة العليا.
الالتزام وظيفةُ تحقّقٍ مستمرٍّ من التقيّد بالمتطلّبات المُلزِمة (خارجيةً أو داخلية). يعمل قُرب التشغيل، يرصد الانحراف لحظيًّا، ويدعم الإدارة في عدم الوقوع في المخالفة.
المراجعة الداخلية وظيفةُ تقويمٍ مستقلٍّ أوسعُ نطاقًا. تُقدّم للمجلس تأكيداتٍ عن كفاية الحوكمة وإدارة المخاطر والضوابط، وتنزل في سبيل ذلك إلى تدقيقٍ على عملياتٍ ومعاملاتٍ وسجلّاتٍ بعينها. وقد تفحص وظيفةَ الالتزام نفسها ضمن نطاقها.
يجوز أن يتقاطع الموضوع بينهما، لكن لا يجوز أن يضيع الموضع.
سابعًا: الرقابة الخارجية
تأتي من خارج المؤسسة، ولها صورتان:
المراجعة الخارجية: محاسبٌ قانونيٌّ مستقلٌّ يفحص القوائم المالية ويُبدي رأيًا عنها للمساهمين. وظيفته في أصلها منصبّةٌ على فحص القوائم المالية وإبداء الرأي عنها، ولا تُغني بذاتها عن بناء منظومة حوكمةٍ ورقابةٍ داخليةٍ فاعلة.
الجهات الرقابية: تمارس رقابةً قانونيةً على المؤسسة بحسب طبيعتها (الجهات الرقابية القطاعية، السلطات الضريبية، الجهات التنظيمية للقطاعات المخصوصة).
خطرها الأكبر: حين تؤدّي المؤسسة دورها الداخلي بهدف إرضاء الجهة الخارجية فقط، تتحوّل الحوكمة من بناءٍ جوهري إلى تجميلٍ خارجي. تُكتب اللوائح بنَفَس «ماذا تطلب الجهة؟»، لا بنَفَس «ما الذي يحتاجه البناء الحوكمي؟». وعندئذٍ قد تتحوّل الرقابة الخارجية إلى مخدِّرٍ للحوكمة الداخلية، لا دافعٍ لها.
ثامنًا: مناطق الالتباس الأكثر شيوعًا
ستُّ مناطقَ يتكرّر فيها الخلط:
◆ مناطق بنيوية
الأولى — خلط رقابة المجلس بالرقابة التشغيلية: مجلسٌ يتدخّل في قراراتٍ يومية («لماذا تأخّرت هذه الصفقة؟ من الذي اعتمد هذا التورّد؟»)، ويترك القرارات الاستراتيجية للإدارة. النتيجة: مجلسٌ منشغلٌ بالتفاصيل عاجزٌ عن الإشراف.
الثانية — خلط التبعية الإدارية بالوظيفية للمراجعة الداخلية: مؤسسةٌ تتوهّم أنّ الارتباط الإداري بالرئيس التنفيذي يُسوّغ سيطرته على القرارات المهنية، فتفقد الاستقلال الفعلي مع الاحتفاظ بالتبعية الاسمية للجنة المراجعة.
الثالثة — خلط المراجعة الداخلية بالالتزام: تكوينُ وحدةٍ واحدةٍ باسمٍ مركّبٍ يدمج الوظيفتين، فيفقد كلٌّ منهما طبيعته. أو إسنادُ مهامِّ الالتزام إلى المراجعة الداخلية باعتبارها «أقربَ الوحدات الرقابية»، مع أنّ الفرق بينهما جوهريٌّ في الموضع والاستقلال والتوقيت.
◆ منطقة تفصيلية
الرابعة — حصر الالتزام في الخارجي وحده: تجد وحدة الالتزام منشغلةً بمتابعة التشريعات الجديدة الصادرة من الجهات الرقابية، فيما السياسات الداخلية المعتمَدة من المجلس لا أحد يتحقّق من التقيّد بها.
◆ مناطق ثقافية
الخامسة — جعل كلّ رقابةٍ «تفتيشًا»: الرقابة في الخطاب الشائع تستحضر صورة المفتّش الذي يبحث عن المخالفة. هذه صورةٌ ضيّقة. الرقابة الراشدة في معظمها تقويمية (تكشف ما ينبغي تحسينه)، لا عقوبية. والمؤسسة التي تجعل كلّ رقابةٍ تفتيشًا، تخلق ثقافة الخوف، فيختفي الإفصاح ويتعمّق الخلل.
السادسة — الخلط بين الرقابة والإدارة: حين تفترض المؤسسة أنّ كثرة الرقابة تُغني عن الإدارة الراشدة. وهذا وهمٌ بنيوي: الرقابة تكشف الخلل، لكنّها لا تُصلحه. الإصلاح وظيفةُ الإدارة، لا الرقابة. ومؤسسةٌ بلا إدارةٍ راشدة لن تُنقذها أربعُ وحداتٍ رقابية.
تاسعًا: مشهدٌ من الواقع
نفترض مؤسسةً متوسّطةَ الحجم، تُعلن في تقريرها السنوي أنّها تملك «منظومةً رقابيةً متكاملة»، تشمل أربع إدارات: المراجعة الداخلية، الالتزام، الحوكمة، المخاطر. الصورة الشكلية مكتملة.
عند الفحص ينكشف:
◆ إدارة المراجعة الداخلية: تبع الرئيس التنفيذي إداريًّا ووظيفيًّا. خطّتها السنوية يعتمدها هو، وتقاريرها تُرفَع له، ومكافآت مديرها يحدّدها. ترفع تقاريرها للجنة المراجعة «للعلم» بعد أن يطّلع عليها الرئيس التنفيذي ويُعلّق عليها. موقعها التنظيمي يجعلها رقابةً على نفسها.
◆ إدارة الالتزام: تنحصر مهامها في متابعة المتطلّبات التشريعية والقطاعية الخارجية. أمّا السياسات الداخلية للمؤسسة (سياسة المشتريات، سياسة تعارض المصالح، ميثاق السلوك المهني)، فلا أحد يتحقّق من التقيّد بها. كلُّ وحدةٍ تفترض أنّ الأخرى تُغطّي هذا النطاق، فتقع السياسات الداخلية في فجوةٍ جماعية.
◆ إدارة الحوكمة: تكتب اللوائح وتحدّثها، دون ممارسة رقابةٍ فعليةٍ على تطبيقها. اسمها يُوحي بالمنظومة، ووظيفتها الفعلية تنحصر في الصياغة. ولا يعيب وظيفةَ الحوكمة أن تُعنى بالوثائق، وإنّما يضعف أثرها حين تنفصل الوثيقة عن مسار التفعيل والمتابعة والربط المؤسسي.
◆ إدارة المخاطر: ترفع تقاريرها للجنة الإدارة التنفيذية، لا للمجلس. القرارات المخاطرية تُتَّخَذ في مواضعَ لا تملك فيها لجنة المراجعة سلطة فحصها.
والنتيجة: أربعُ إداراتٍ تحمل أسماءً رقابية، وكلٌّ منها موضوعةٌ في غير موضعها الحوكمي. المؤسسة تملك شكل المنظومة، وتفقد جوهرها.
ولو طُبّقت الخريطة الخماسية على هذه المؤسسة، لاكتُشف:
الإشراف الأعلى: موجودٌ اسميًّا، ضعيفٌ فعليًّا.
الضبط التشغيلي: موجودٌ لكنّه يختلط بالإشراف.
المراجعة الداخلية: موجودةٌ شكلًا، تابعةٌ للإدارة بنيويًّا، فاقدةٌ لاستقلالها.
الالتزام: نصفُ وظيفة (الخارجي موجود، الداخلي غائب).
الرقابة الخارجية: موجودة، لكنّ المؤسسة تتعامل معها بنَفَس «إرضاء الجهة»، لا بنَفَس «تجويد البناء».
المشهد لا يكشف خللَ وحدةٍ بعينها، بل خللَ المنظومة ككل: كلُّ وحدةٍ في موضعٍ غير موضعها، فتمارس عكس وظيفتها أو نصفها.
عاشرًا: الرقابة في منطق الخطوط الثلاث
ويجتمع هذا التوزيع في منطقٍ مهنيٍّ معروفٍ يُعبَّر عنه بـ«الخطوط الثلاث»، تُكوّن معًا بنية الرقابة المؤسسية:
◆ الخط الأول: الإدارة التنفيذية. صاحبة العمليات اليومية، وعليها تقع مسؤولية ضبطها بنفسها. تملك الصلاحية وتتحمّل المخاطر التشغيلية المباشرة. وفي هذا الخط يدخل الضبط التشغيلي.
◆ الخط الثاني: وظائف الرقابة المتخصّصة. وظائف داعمةٌ للإدارة، تُساعدها على ضبط مخاطرها والتحقّق من التزامها. تشمل الالتزام، إدارة المخاطر، الضوابط الداخلية. ليست في موقع التنفيذ، ولا في موقع التقويم المستقل.
◆ الخط الثالث: المراجعة الداخلية. وظيفةُ تقويمٍ مستقلّ، تبع المجلس وظيفيًّا عبر لجنة المراجعة. تفحص ما يفعله الخطّان الأول والثاني، وتُقدّم تأكيداتٍ للمجلس عن سلامة المنظومة الرقابية.
وفوق الخطوط جميعًا: المجلس بصفته هيئة الإشراف الأعلى. وخارج النموذج: الرقابة الخارجية، لأنّها لا تبع المؤسسة.
والقيمة في استحضار هذا التصوّر هنا ليست استنساخ نموذجٍ بعينه، بل التنبيه إلى أنّ الفصل بين هذه الأوجه ليس ترتيبًا لفظيًّا، بل تمييزٌ مهنيٌّ مستقر. الالتباس في خطابنا، لا في المرجعية.
حادي عشر: الرقابة الراشدة — متى تكتمل؟
الرقابة الراشدة ليست مجموع وحدات، بل منظومةٌ متكاملةٌ تتوافر فيها أربعةُ شروط:
١ · التفريق الوظيفي: كلُّ وجهٍ له وظيفةٌ محدّدة لا تتداخل مع غيره. الإشراف يُشرف، الإدارة تضبط، المراجعة الداخلية تُقيّم، الالتزام يتحقّق، الرقابة الخارجية تفحص. ومن يعرف ما الذي يجب أن يفعله، يفعله، ويكفّ عمّا تولّاه غيره مهما كثُرت الوحدات.
٢ · التبعية الصحيحة: كلُّ وجهٍ يتبع من يكفل استقلاله ويُنزله منزله. المجلس يسأل عن الإدارة، المراجعة الداخلية تنال استقلالها الوظيفي عبر لجنة المراجعة، الالتزام يرفع تقاريره عبر المسار الذي يكفل للمجلس رؤيةً كافيةً لمخاطر الالتزام.
٣ · التكامل لا التكرار: تنسيقٌ بين الأوجه يمنع ازدواج الفحص في موضعٍ واحد، ويمنع فجوات التغطية في مواضعَ أخرى. مؤسسةٌ فيها أربعُ وحداتٍ تفحص نفس الموضع وتترك مواضعَ أخرى دون فحص، ليست مؤسسةً محكومة، بل مؤسسةٌ متزاحمة.
٤ · رفع التقارير لمن يملك صلاحية القرار: لا قيمة لرقابةٍ تكشف ولا تجد من يستجيب. حين ترفع المراجعة الداخلية ملاحظاتها للرئيس التنفيذي وحده، ينحصر القرار في يد من يُحتمَل أن يكون موضع الملاحظة. أمّا حين ترفعها للجنة المراجعة بشكلٍ مباشر، يملك المجلس صلاحية القرار المستقل.
والمؤسسات الراشدة لا تقيس رقابتها بعدد وحداتها، بل بسؤالٍ واحد: هل ما ينبغي أن ينكشف ينكشف فعلًا، ويصل لمن يملك صلاحية الإصلاح؟
خاتمة
اللفظ واحد، والوظائفُ خمس، والخلطُ بينها بنيويٌّ لا لغوي. ومن لا يفرز هذه الأوجه قبل أن يبني هيكله الرقابي، يُنشئ منظومةً شكليةً تستهلك موارد المؤسسة دون أن تحميها.
والقاعدةُ المختصرة: الرقابة لا تُقاس بكثرة الوحدات، بل بفرز الوظائف وسلامة التبعيات وكفاية التكامل. ومؤسسةٌ قليلة الوحدات واضحة الأدوار، خيرٌ من مؤسسةٍ كثيرة الوحدات متزاحمة الوظائف؛ لكنّها أدنى بكثيرٍ من مؤسسةٍ تملك وحداتٍ رقابيةً تتكامل ولا تتزاحم.
والخلل في الرقابة لا يبدأ حين تغيب وحداتها، بل حين تختلط وظائفها، وتضطرب تبعياتها، ويُتوهَّم التكامل حيث لا يوجد إلا تزاحم. وحين يتقاطع الموضوع بين وجهين، يبقى الفرز ممكنًا ما دام كلُّ وجهٍ يعرف موضعه؛ فالتقاطع في الموضوع لا يُلغي الفرق في الموضع.
وكما تتنوّع أوجه الرقابة بحسب موضعها ومن يمارسها، تتنوّع البنى الحوكمية بحسب طبيعة المؤسسة. هل ما يصلح لشركةٍ مساهمةٍ يصلح لجامعة؟ أم لكلّ مؤسسةٍ إطارٌ يلائم طبيعتها؟