اكتشاف الاحتيال المالي في المؤسسات: علامات الإنذار ودور مدقق الاحتيال

ما حجم الاحتيال الوظيفي؟

الاحتيال الوظيفي هو ما يرتكبه شخص من داخل المنظمة ضدها، موظفًا كان أو مديرًا أو مالكًا. وفي الإصدار الرابع عشر من تقرير ACFE، المبني على 2,402 حالة حقيقية من 143 دولة وإقليمًا، يقدّر مدققو الاحتيال المعتمدون أن المنظمات تخسر 5% من إيراداتها سنويًا بسبب الاحتيال. ^[1]

وبلغت الخسارة الوسيطة للحالة 104,000 دولار، واستمرت الحالة النموذجية 12 شهرًا قبل اكتشافها. ^[1] وفي منطقة الشرق الأوسط وشمال أفريقيا بلغت الخسارة الوسيطة 123,000 دولار، وظهر الفساد في 60% من حالاتها. ^[1]

ما فئات الاحتيال الوظيفي الثلاث؟

يصنف ACFE الاحتيال الوظيفي في ثلاث فئات. اختلاس الأصول هو الأكثر تكرارًا وأقلها خسارة وسيطة، والاحتيال في القوائم المالية هو الأندر لكنه الأعلى خسارة بفارق كبير. ^[1] أما الفساد فيقع بينهما، ويهم الجهات الخليجية بشكل خاص لارتفاع حصته في حالات الشرق الأوسط وشمال أفريقيا (60% مقابل 45% عالميًا). ^[1]

ومعرفة الفئة تحدد أين تبحث: اختلاس الأصول يظهر في المدفوعات والمخزون والنقد، والفساد في المشتريات وعلاقات الموردين، والاحتيال في القوائم المالية في قيود الإقفال والتقديرات المحاسبية.

كيف يُكتشف الاحتيال فعلًا؟

البلاغات هي الطريقة الأولى بفارق واضح: كشفت 43% من الحالات، يليها التدقيق الداخلي بنسبة 15%، ثم مراجعة الإدارة بنسبة 13%. ^[1] وجاء 55% من البلاغات من الموظفين، و21% من العملاء، و14% من مصادر مجهولة، و11% من الموردين. ^[1]

وهذا يعني أن قناة الإبلاغ أهم أداة كشف تملكها المنظمة. ومن حيث الوسيلة، استُخدمت البوابات الإلكترونية في 46% من البلاغات، والبريد الإلكتروني في 34%، والهاتف في 23%. ^[2] لذلك وفّر أكثر من قناة، وافتحها للموردين والعملاء لا للموظفين فقط.

والتدريب يصنع الفرق: الموظفون في منظمات قدمت تدريبًا للتوعية بالاحتيال كانوا أكثر من ضعف احتمال تقديم بلاغ أدى إلى الكشف، و71% من الموظفين المبلّغين تلقوا هذا التدريب. ^[1]

ما علامات الإنذار السلوكية؟

أظهر 84% من مرتكبي الاحتيال علامة إنذار سلوكية واحدة على الأقل. ^[1] وأكثرها ظهورًا:

المصدر: تقرير ACFE 2026. ^[1]

وبعض العلامات أقل تكرارًا لكنها ترتبط بخسائر أعلى. فأعلى خسارة وسيطة ارتبطت بالضغط المفرط من داخل المنظمة (532,000 دولار)، ثم المشكلات القانونية السابقة (400,000)، ثم العلاقة غير المعتادة بمورد أو عميل (300,000)، ثم رفض أخذ الإجازات (250,000). ^[2]

وهناك علامات في ملف الموارد البشرية أيضًا، فقد ظهرت علامة واحدة منها على الأقل لدى 45% من مرتكبي الاحتيال، مثل ضعف تقييم الأداء أو الخوف من فقدان الوظيفة. ^[1] والتنبيه المهم: 16% لم يُظهروا أي علامة سلوكية، ^[1] فالعلامات تكمل الضوابط ولا تحل محلها.

ما ثغرات الرقابة التي يستغلها المحتالون؟

يفسر مثلث الاحتيال الحالة بثلاثة عناصر: ضغط أو حافز مثل دين أو حاجة مالية، وفرصة تتيحها ضوابط ضعيفة مثل عدم الفصل بين المهام، وتبرير ذاتي مثل الشعور بالظلم. والفرصة هي العنصر الذي يستطيع التدقيق الداخلي التأثير فيه مباشرة. ^[3]

وفي تقرير ACFE كانت أبرز ثغرات الرقابة: غياب الضوابط الداخلية (33%)، وتجاوز الضوابط القائمة (19%)، وغياب مراجعة الإدارة (18%). ^[1] كما شارك شخصان أو أكثر في 49% من الحالات، وبلغت الخسارة الوسيطة فيها 224,000 دولار مقابل 55,000 لمرتكب واحد. ^[1] لذلك لا يكفي الفصل بين المهام وحده إذا لم تُراقب حالات التواطؤ.

ولإخفاء الاحتيال، أنشأ المرتكبون مستندات ورقية مزورة في 39% من الحالات، وعدّلوا مستندات ورقية في 33%. ^[1] فمراجعة أصالة المستندات، لا وجودها فقط، جزء من الكشف.

ويربط ACFE وجود ضوابط مكافحة الاحتيال بخسائر أقل واكتشاف أسرع، ويذكر منها التدقيق المفاجئ، ومراجعة الإدارة، والمراقبة والتحليل الاستباقي للبيانات. ^[2] ومن اختبارات البيانات التي يمكن البدء بها:

• موردون يشتركون في رقم حساب بنكي أو عنوان أو هاتف مع موظفين.
• أوامر شراء متكررة بقيم أقل قليلًا من حدود الاعتماد.
• فواتير مكررة الرقم أو المبلغ للمورد نفسه.
• قيود يدوية مسجلة في عطلات أو خارج ساعات العمل أو قرب الإقفال.
• موظفون لم يأخذوا إجازة منذ فترة طويلة في وظائف حساسة.

من يفعل ماذا: الإدارة والمدقق الداخلي ومدقق الاحتيال؟

وتطلب معايير التدقيق الداخلي العالمية من المدققين تطوير كفاءتهم في المخاطر الواسعة كالاحتيال (المعيار 3.1)، ومراعاة احتمال الاحتيال ضمن العناية المهنية الواجبة (4.2)، والنظر في مخاطر الاحتيال عند تقييم مخاطر المهمة (13.2). ^[3] لكن موقف IIA الذي تنقله الورقة نفسها أن المدقق الداخلي لا يُتوقع منه أن يملك خبرة من تكون مهمته الأساسية التحقيق في الاحتيال، وأن التحقيقات يتولاها الأكثر خبرة فيها. ^[3]

ويعكس اختبار شهادة مدقق الاحتيال المعتمد (CFE) هذا الاختصاص، إذ يغطي مخططات الاحتيال والجرائم المالية، وتحقيقات الاحتيال والمسائل القانونية، ومنع الاحتيال وردعه. ^[4]

مثال افتراضي: مورد قريب أكثر من اللازم

موظف مشتريات في شركة توزيع يرفض أخذ إجازته السنوية منذ عامين، ويصر على متابعة ملف مورد بعينه بنفسه. وتلاحظ المالية أن أوامر الشراء لهذا المورد تأتي كثيرًا بقيم أقل قليلًا من حد الاعتماد الذي يتطلب توقيع المدير.

لا تدل هذه الملاحظات وحدها على احتيال، لكنها تجمع علامتين سلوكيتين، العلاقة غير المعتادة بمورد ورفض الإجازات، ^[2] ونمطًا في البيانات يستحق الفحص. والتصرف السليم: إبلاغ رئيس التدقيق الداخلي بسرية، وتحليل أوامر الشراء والأسعار مقارنة بموردين آخرين، ثم إسناد الفحص إلى مختص إذا تأكدت المؤشرات، دون مواجهة الموظف مبكرًا.

ماذا تفعل عند الاشتباه؟

أهم قاعدة: لا تواجه المشتبه به ولا تبدأ تحقيقًا بنفسك. احفظ المستندات وسجلات الأنظمة كما هي، وصعّد عبر القناة التي تحددها سياسة المنظمة، واستشر المستشار القانوني قبل أي مقابلة. وإذا اشتبه التدقيق الداخلي بتورط الإدارة، فعليه أن يجمع أدلة ملموسة أولًا، وتعرض ورقة التعاون لمكافحة الاحتيال ممارسة رفعها إلى المستشار القانوني العام لتقييم صحتها وآثارها القانونية. ^[3]

والإبلاغ للجهات الرسمية يختلف من دولة خليجية إلى أخرى في الجهة المختصة والإجراءات. ففي السعودية مثلًا يمكن الإبلاغ عن الاشتباه في الفساد المالي أو الإداري إلى هيئة الرقابة ومكافحة الفساد (نزاهة). ^{[5، 6]} لذلك حدد في سياستك الجهة المختصة في كل دولة تعمل فيها بعد مراجعة قانونية.

الخلاصة

معظم الاحتيال يُكتشف ببلاغ من شخص لاحظ شيئًا، لا بالصدفة. وفّر قنوات إبلاغ متعددة ودرّب الموظفين على علامات الإنذار، وعالج ثغرات الرقابة الثلاث الأكثر استغلالًا، واكتب مسبقًا خطوات التصرف عند الاشتباه ومن يتولى الفحص.