من يرى التكلفة؟
حماية أرقامك الداخلية

من يرى ماذا؟ خمس طبقات

وكل طبقة أعمق تُفتَح لعدد أقلّ:

والخطأ في الاتجاهين: فتحها كلّها للجميع، أو إغلاقها كلّها عن الجميع. فالأول يُخرِج أسرارك التجارية، والثاني يجعل من يقرّر يقرّر بلا معلومة.

وهذا المقال عن المعلومة التجارية. أمّا تصميم الأدوار عمومًا فمفصَّل في تسلّل الصلاحيات: من يملك ماذا بعد سنتين؟، وحماية الوصول في حماية الوصول: خمس طبقات.

ما الذي يقع حين تُفتَح كلّها؟

ولأن الضرر لا يقع دائمًا بسوء نيّة:

والحالة الأولى هي الأشيع ولا تحتاج نيّة سيّئة: الموظّف يحمل ما تعلّمه. فمن عرف أسعار شرائك لثلاث سنوات يحملها معه أينما ذهب — وهذه معلومة يصعب استرجاعها.

والحالة الرابعة تُعالَج بالشرح لا بالإخفاء وحده: هامش ٤٠٪ يبدو كبيرًا لمن لا يرى المصروفات. فمن يرى الهامش يجب أن يرى معه ما يُقتطَع منه، وقد فصّلنا الطبقات في هامش المنتج: ثلاث طبقات.

من يحتاج أي طبقة؟

والقاعدة: يُمنَح ما يلزم للقرار — لا أكثر ولا أقلّ:

والسطر الثالث يُغفَل كثيرًا: أمين المستودع لا يحتاج أسعارًا. فعمله بالكمّيات — وفتح تقرير المخزون بالقيمة له يعرض تكاليفك كلّها بلا سبب.

والسطر الثاني يوضّح المبدأ: من يوافق على خصم يجب أن يرى ما يخصمه منه. فإخفاء الهامش عن المشرف يجعله يعتمد بلا أساس — وهذا ضرر لا حماية.

الثغرة ليست في الشاشة

وهذا أكثر ما يُهمَل في تصميم الصلاحيات:

1. التقارير ترث الصلاحية — لا تُمنَع في الشاشة وتُتاح في تقرير.
2. التصدير يُقيَّد — من يصدّر كل شيء يرى كل شيء.
3. الطباعة تُراعى — قائمة أسعار مطبوعة تخرج من الباب.
4. الملفّات المرفقة — عقد مورّد مرفق يفتحه من يرى المستند.
5. سجلّ من صدّر ماذا — يُراجَع دوريًّا.

والخطوة الرابعة تُنسى فتُفسِد الترتيب: مرفقات المستندات. فعرض سعر مورّد مرفق بأمر الشراء يراه كل من يرى الأمر — والصلاحية يجب أن تمتدّ إلى المرفق.

ما يبقى بعد أن يغادر

ولأن إغلاق الحساب لا يستردّ ما خرج:

والسطر الأول يفسّر لماذا يبدأ الحلّ من التصميم: ما رآه لسنتين لا يُمحى. فالحماية الحقيقية ليست في إغلاق الحساب — بل في ألّا يُفتَح له ما لا يلزمه من البداية.

والسطر الأخير يُنجَز في دقائق ويُهمَل كثيرًا، وقد فصّلناه في تسلّل الصلاحيات: إنهاء الوصول والعمل عن بُعد: إجراء المغادرة.

المكتب المحاسبي والمطوّر والمراجع

ولأنهم يرون ما لا يراه أكثر موظّفيك:

والبطاقة الخامسة أشيع ثغرة في هذا الباب: حساب مزوّد سابق ما زال يعمل. والمراجعة الربعية لحسابات الأطراف الخارجية تُغلِقها، وقد فصّلناها في محاسب داخلي أم مكتب خارجي؟.

والبطاقة الرابعة تُطبَّق كثيرًا في التحليل: لا يحتاج المحلّل أسماء عملائك. فبيانات مُخفاة تكفي لأكثر أعمال التحليل — وتحمي ما لا يلزم كشفه.

الأرقام في الاجتماعات والرسائل

وأكثر التسرّب لا يقع من النظام أصلًا:

والموقف الأخير يقع بحسن نيّة ويكلّف كثيرًا: موظّف يذكر هامشًا أو سعر شراء أمام عميل. وقاعدة واحدة معلنة — «لا نناقش التكاليف أمام العملاء» — تكفي، وقد فصّلنا ضوابط التعامل في الشكاوى: ضوابط من يستقبل.

والموقف الثاني أشيع من غيره اليوم: قائمة أسعار في مجموعة تضمّ من غادر. فالمجموعات تُنظَّف كما تُنظَّف الحسابات.

التصميم: بالمعلومة لا بالوظيفة

وهذا التحوّل يُبسِّط كل شيء:

1. اكتب الطبقات الخمس في صفحة.
2. اكتب القرارات التي يتّخذها كل دور.
3. اربط كل قرار بطبقته — يظهر ما يلزم.
4. راجِع الفرق بين ما يلزم وما هو مفتوح اليوم.
5. أغلِق الزائد تدريجيًّا — وأعلِن السبب.

والخطوة الثالثة تكشف مفاجآت: أدوار تحتاج أقلّ ممّا لديها بكثير. وأكثر ما تجده مفتوحًا لم يُفتَح بقرار — بل بنسخ صلاحيات موظّف قديم.

ما الذي يجب أن يستطيعه نظامك؟

وخمس قدرات — بلا الأولى لا يمكن شيء:

والقدرة الأولى هي الفارق العملي: إخفاء عمود التكلفة في شاشة يراها المندوب. فبلا ذلك تُضطرّ إلى منعه من الشاشة كلّها — فيفقد ما يحتاجه، أو تفتحها فيرى ما لا يلزمه.

والقدرة الخامسة تُستعمَل عند الشكّ لا يوميًّا: من صدّر تقرير التكاليف الشهر الماضي؟ وقد فصّلنا مبدأ الأثر في كيف تمنع حذف أو تعديل العمليات المالية دون رقابة؟.

ومتى يكون الإخفاء ضررًا؟

وهنا ما لا يخدمنا ولا يخدم من يبيعك تشديدًا: الإخفاء الزائد يُنتِج قرارات أسوأ.

ونقولها ونحن نبيع أنظمة فيها صلاحيات مفصّلة: لا تبدأ بمصفوفة صلاحيات من مئة سطر. فأكثر المنشآت تحتاج ثلاثة مستويات لا خمسة عشر: من يرى السعر، ومن يرى الهامش، ومن يرى كل شيء. والتعقيد الزائد يُنتِج صلاحيات لا أحد يفهمها فتُنسَخ كما هي عند كل موظّف جديد — وهذا بالضبط ما كنت تحاول تجنّبه.

قائمة فحص لرؤية الأرقام

عشرة بنود — الثلاثة الأولى تُنجَز في ساعة:

1. الطبقات الخمس مكتوبة.
2. القرارات لكل دور مكتوبة.
3. ما هو مفتوح اليوم مقارَن بما يلزم.
4. عمود التكلفة مخفيّ عمّن لا يقرّر به.
5. تقرير المخزون بالقيمة مقيَّد.
6. التصدير مقيَّد ومسجَّل.
7. المرفقات ترث الصلاحية.
8. حسابات الأطراف الخارجية مراجَعة ربعيًّا.
9. مجموعات الرسائل منظَّفة.
10. لا جداول جانبية — وإن وُجِدت فالتصميم خاطئ.

والبند العاشر مقياس لكل ما سبقه: ابحث عن الجداول الجانبية عند فريقك. فوجودها يعني أن النظام لا يعطيهم ما يحتاجون — والعلاج تعديل الصلاحية لا منع الجدول.

اقرأ أيضًا