من غيّر هذا الرقم ومتى؟
رقم في تقرير لا يطابق ما استقر في ذهن الإدارة.
ما يلزم
النزول من الرقم في التقرير إلى القيد إلى المستند إلى المستخدم — بلا مغادرة الشاشة وبلا طلب من فريق تقنية المعلومات.
سجل التدقيق وتتبع العمليات
الرقم الذي لا تعرف من كتبه
الرقم الذي لا تعرف من كتبه
ليس رقمًا… بل ادّعاء.
سجل التدقيق ليس خاصية أمنية تُضاف في آخر المشروع، بل هو ما يحوّل النظام من مكان تُخزَّن فيه الأرقام إلى مصدر يُحتج به. والفرق يظهر في لحظة واحدة: حين يسأل المدقق عن رقم تغيّر قبل ثلاثة أشهر.
- كتابة فقط لا تعديل
- القيمة قبل وبعد
- يشمل مدير النظام
قيد واحد في السجل — ماذا يجب أن يحتويمثال توضيحي
| من ومتى وأين | |
| المستخدم | محمد الأحمد — محاسب |
| التاريخ والوقت | 2026-05-14 11:42:07 |
| الجهاز ومصدر الاتصال | 10.4.2.19 · Windows |
| ماذا حدث | |
| الحدث | تعديل فاتورة مشتريات |
| المستند | PINV-2026-00412 |
| الحقل | حساب المورد البنكي |
| القيمة قبل | SA••••••••••4471 |
| القيمة بعد | SA••••••••••9038 |
| الحقلان اللذان يُحذفان أولًا عند «التبسيط» هما القيمة قبل وبعد — وهما لبّ السجل كله. | |
سجل يقول «عُدّلت الفاتورة» لا يفيد أحدًا. السجل المفيد يقول ما الذي تغيّر بالضبط —
وفي المثال أعلاه، تغيير حساب مورد قبل التحويل هو نمط احتيال معروف، ولا يُكشف إلا بهذين الحقلين.
اختبار الدقيقة الواحدة
ستة أسئلة… ومن يستطيع الإجابة عنها خلال دقيقة
هذه أسئلة تُطرح فعلًا في التدقيق الداخلي والخارجي. اطرحوها على نظامكم الحالي، وقيسوا الزمن.
من اعتمد هذا الصرف؟
وهل كان يملك صلاحية اعتماده بهذا المبلغ؟
ما يلزم
سجل يحفظ القرار وصاحبه وحدّه المالي وقت الاعتماد لا وقت الاستعلام — فالصلاحيات تتغير والسجل يجب أن يبقى على حاله يومها.
من فتح ملف الرواتب الشهر الماضي؟
سؤال عن الاطلاع لا عن التعديل.
ما يلزم
تسجيل الوصول للبيانات الحساسة لا التعديل وحده. أكثر التسريبات لا يصحبها تعديل، فالنظر وحده كافٍ.
من صدّر بيانات العملاء؟
وما الذي صدّره تحديدًا وبأي حجم.
ما يلزم
كل عملية تصدير قيد في السجل باسم فاعلها ونطاقها. التصدير مخرج بيانات كامل يتجاوز كل ضوابط الشاشة.
ماذا فعل مدير النظام أمس؟
السؤال الذي لا تجيب عنه أغلب الأنظمة.
ما يلزم
الحسابات الإدارية مسجَّلة كغيرها بلا استثناء. السجل الذي يعفي أعلى صلاحية يعفي بالضبط من يُفترض أن يُراقَب أكثر.
هل عُدّل مستند بعد إقفال الفترة؟
سؤال يبحث عن تعديل بأثر رجعي.
ما يلزم
منع التعديل بعد الإقفال ابتداءً، وتنبيه فوري إن جرى بصلاحية استثنائية — لا اكتشافه بعد أشهر في التدقيق.
لاحِظ أن ثلاثة من الستة أسئلة عن الاطلاع والتصدير لا عن التعديل. أغلب الأنظمة تسجّل من عدّل، وقليل منها يسجّل من نظر ومن صدّر — وهذان هما الأخطر في تسريب البيانات لأنهما لا يتركان أثرًا في الأرقام.
من التسجيل إلى الإتلاف
خمس مراحل — والثالثة هي التي تجعل السجل مفيدًا
اختر مرحلة لترى ماذا يُطبَّق فيها، وما المخرجات، وما الذي يُقاس عليها.
المراحل
ماذا يُسجَّل
التسجيل الانتقائي ثغرة لا تحسين
- كل تغيير في البياناتالإنشاء والتعديل والحذف، بالقيمة قبل التغيير وبعده لا بمجرد ذكر أن تغييرًا وقع
- كل قرار في المسارالاعتماد والرفض والإرجاع والتفويض، مع سبب الرفض إن وُجد
- كل وصول للبيانات الحساسةمن فتح ملف الرواتب أو كشف العملاء ومتى — لا التعديل وحده
- كل تصديرما صُدِّر وحجمه وإلى أي صيغة، فالتصدير مخرج بيانات كامل
المخرجات في هذه المرحلة
- سياسة التسجيل
- قائمة الأحداث المشمولة
يُقاس بـ: الأحداث المسجَّلة مقابل المطلوبة
كيف يُحمى
سجل يمكن تعديله لا قيمة له
- كتابة فقطلا يملك أي مستخدم — ولا مدير النظام — صلاحية تعديل قيد في السجل أو حذفه
- فصل عن بيانات التشغيلالسجل يُخزَّن بمعزل عن الجداول التي يراقبها
- يشمل مدير النظامأعمال الحسابات الإدارية مسجَّلة مثل غيرها تمامًا
- يشمل فريق المزوّدكل جلسة دعم تُسجَّل باسم من دخل ووقتها وما نفّذه فيها
المخرجات في هذه المرحلة
- إعدادات الحماية
- تقرير جلسات الدعم
يُقاس بـ: محاولات التعديل المرفوضة
كيف يُقرأ
سجل لا يُقرأ يساوي سجلًا لا يوجد
- البحث بأربعة مداخلبالمستخدم أو المستند أو التاريخ أو نوع الحدث — لا بمدخل واحد
- النزول من الرقممن أي رقم في تقرير إلى القيد إلى المستند إلى من أدخله ومتى
- عرض القيمتينما كان وما صار، جنبًا إلى جنب، لا وصف عام للتغيير
- تصدير للمدققإخراج نطاق محدد بصيغة قابلة للتحليل عند الطلب
المخرجات في هذه المرحلة
- شاشة الاستعلام
- تقرير التتبّع
- ملف المدقق
يُقاس بـ: زمن الإجابة عن سؤال المدقق
التنبيه على الشاذ
لا تنتظر التدقيق ليكتشف
- محاولات دخول فاشلةتكرار غير معتاد على حساب واحد أو من مصدر واحد
- نشاط خارج الوقتدخول أو تعديل في أوقات لا تعمل فيها الجهة عادةً
- تصدير ضخمسحب كمية بيانات تتجاوز المعتاد لذلك المستخدم
- تعديل بأثر رجعيتغيير مستندات فترات مقفلة أو قديمة
المخرجات في هذه المرحلة
- قواعد التنبيه
- سجل الإنذارات
يُقاس بـ: زمن كشف الحدث · الإنذارات الكاذبة
الاحتفاظ والإتلاف
مدة السجل قرار لا إعداد
- مدة محددةتحديد مدة الاحتفاظ بحسب متطلباتكم النظامية والداخلية
- أرشفة لا حذفنقل السجل القديم إلى أرشيف قابل للاستدعاء بدل إتلافه مبكرًا
- حجم تحت السيطرةضبط ما يُسجَّل حتى لا ينمو السجل بما يُبطئ النظام
- إتلاف موثّقعند انتهاء المدة، إتلاف يُسجَّل هو نفسه في السجل
المخرجات في هذه المرحلة
- سياسة الاحتفاظ
- محضر الإتلاف
يُقاس بـ: مدة السجل المتاح · حجمه ونموه
ما الذي يُسجَّل
ستة أنواع من الأحداث… ولماذا كل واحد
ليس كل شيء يستحق التسجيل، وليس التسجيل الانتقائي آمنًا. هذه هي الفئات التي نعتبرها حدًّا أدنى.
| نوع الحدث | مثال | لماذا يُسجَّل |
|---|---|---|
| تعديل البيانات | تغيير سعر صنف أو حساب مورد | لأنه يغيّر الأرقام التي تُبنى عليها القرارات |
| الحذف والإلغاء | إلغاء فاتورة أو حذف سطر | لأن ما يختفي من الشاشة يجب ألا يختفي من السجل |
| الاعتماد والرفض | اعتماد أمر صرف أو رفض طلب شراء | لأنه قرار بمسؤولية، لا مجرد إدخال بيانات |
| الوصول للبيانات الحساسة | فتح ملف رواتب أو كشف عملاء | لأن التسريب لا يحتاج تعديلًا — النظر يكفي |
| التصدير والطباعة | تصدير جدول العملاء إلى إكسل | لأنه إخراج بيانات خارج كل ضوابط النظام |
| تغيير الصلاحيات | منح صلاحية اعتماد لمستخدم | لأن من يغيّر الصلاحيات يستطيع تمكين نفسه |
وتحديد ما يجب تسجيله لدى جهتكم ومدة الاحتفاظ به يرتبط بمتطلباتكم النظامية والداخلية،
ويبقى من اختصاص جهة المراجعة أو الامتثال لديكم. ودورنا تهيئة السجل على ما تعتمدونه،
وإثبات أن ما اعتُمد يُطبَّق فعلًا.
بصراحة
أربعة أشياء تُفرغ السجل من قيمته
لا علاقة لها بجودة السجل نفسه. سجل ممتاز في بيئة تعاني من إحدى هذه الأربع لا يساوي شيئًا.
| الحالة | ماذا تفعل بالسجل |
|---|---|
| حسابات مشتركة | السجل يقول «حساب المحاسبة» بدل اسم شخص. تعرف ما حدث ولا تعرف من فعله — وهذا يُلغي الغرض كله. |
| سجل قابل للتعديل | أول ما يفعله المتسبب في خطأ متعمّد هو محو أثره. السجل الذي يُعدَّل يُدين البريء ويبرّئ غيره. |
| تسجيل بلا قراءة | سجل يُكتب ولا يُفتح إلا يوم الأزمة. الفائدة الحقيقية في مراجعة دورية تكشف الشاذ قبل أن يكبر. |
| احتفاظ أقصر من اللازم | أغلب الأخطاء تُكتشف بعد أشهر. سجل يُحذف بعد ثلاثين يومًا يغطي المدة التي لا تُسأل عنها غالبًا. |
ونضيف بصراحة: السجل لا يمنع الخطأ ولا يمنع سوء النية. هو يجعل كليهما مرئيًا ومنسوبًا. وهذا وحده يغيّر السلوك — لأن من يعرف أن عمله مسجّل باسمه يتصرف بطريقة مختلفة، وهذا أثر السجل الأكبر وأقلّه ذكرًا.
أسئلة سجل التدقيق
ما يسأله المراجع الداخلي
لا. السجل يُكتب ولا يُعدَّل، ولا تُمنح صلاحية تعديل قيوده أو حذفها لأي مستخدم بما في ذلك مدير النظام. والقيود القديمة تُؤرشف عند انتهاء مدة الاحتفاظ ولا تُتلف إلا وفق سياسة معتمدة، ويُسجَّل الإتلاف نفسه في السجل.
يُسجَّل الاطلاع على البيانات المصنَّفة حساسة — كالرواتب وكشوف العملاء — إضافةً إلى التعديل والتصدير. ونعتبر هذا ضروريًا لأن أغلب حالات تسريب البيانات لا يصحبها أي تعديل يظهر في الأرقام.
نعم، وهو شرط نضعه على أنفسنا. كل جلسة دعم تصل إلى بيانات التشغيل تُسجَّل باسم من دخل ووقتها ومدتها وما نُفِّذ فيها، ويمكنكم استعراض هذه السجلات في أي وقت أو اشتراط موافقتكم المسبقة على كل جلسة.
تُحدَّد وفق متطلباتكم النظامية والداخلية وتُكتب في العقد. ونوصي بألا تقل عن المدة التي قد يُسأل عنها في التدقيق أو تسوية النزاعات، لأن أغلب الملاحظات تُكتشف بعد أشهر لا أيام.
لا، لأن السجل يُخزَّن بمعزل عن جداول التشغيل ولا يشارك استعلامات المستخدمين. ما قد يُبطئ فعلًا هو تسجيل كل شيء بلا تمييز، ولهذا نضبط نطاق التسجيل معكم: كل ما يُغيّر بيانات أو صلاحيات، وما يمس البيانات الحساسة اطلاعًا وتصديرًا.
نعم، بتحديد نطاق زمني ونوع أحداث وتصديره بصيغة قابلة للتحليل. وتُسجَّل عملية التصدير نفسها في السجل — لأن استخراج السجل حدث يستحق التوثيق مثل غيره.
الخطوة التالية
جرّب اختبار الدقيقة الواحدة على نظامك الحالي
خذ الأسئلة الستة أعلاه واطرحها على نظامكم القائم أمام فريقكم، واحسب الزمن لكل إجابة. السؤال الذي يحتاج أكثر من دقيقة — أو يحتاج طلبًا من فريق تقنية المعلومات — هو ثغرة موثّقة تعرضها على إدارتكم.
- تقرير بما يُسجَّل اليوم وما لا يُسجَّل
- قياس زمن الإجابة عن أسئلة التدقيق الستة
- سياسة تسجيل واحتفاظ تعتمدها جهة المراجعة لديكم
صفحات ذات صلة انتقل إليها