الرقابة على نظم المعلومات والبيانات الأساسية
نظامك يعمل — لكن هل بياناته نظيفة ومن يدخل إليه محدود؟
قبل أن تثق في أي تقرير، لا بد أن تثق في النظام الذي أنتجه. يفحص seg-audit من يملك صلاحية الدخول، ومن يستطيع تغيير البيانات الأساسية، وهل ملفات العملاء والموردين والأصناف ودليل الحسابات سليمة — لأن بيانات أساسية مغلوطة تُنتج قوائم مالية مغلوطة مهما كان المحاسب دقيقًا.
تقارير هذا القسم
من يملك حق الدخول إلى نظامك، وبأي صلاحية بالضبط؟
- قائمة المستخدمين النشطين ومجموعات صلاحياتهم
- تاريخ آخر دخول لكل مستخدم
- الصلاحيات الإدارية الواسعة
جدول بكل مستخدم وما يستطيع فعله، مع تمييز الصلاحيات التي تتجاوز حدود وظيفته.
المالك — لأن كل صلاحية زائدة هي باب مفتوح.
هل ما زال هناك حساب لموظف غادر، أو حساب يستخدمه أكثر من شخص؟
- المستخدمون بلا نشاط منذ فترة
- الحسابات النشطة بلا مالك محدد
- أنماط الدخول المتزامن
قائمة بالحسابات الواجب إيقافها فورًا، مع سبب كل حالة.
المالك ومسؤول النظم — إغلاق فوري بلا كلفة.
هل تتعامل مع نفس المورد باسمين مختلفين — وتدفع له مرتين؟
- بيانات العملاء والموردين
- التشابه في الأسماء والأرقام الضريبية وبيانات البنك
- الحسابات المرتبطة بكل طرف
قائمة بالسجلات المكرَّرة أو المتطابقة جزئيًا، مرتّبة حسب قيمة التعامل.
المدير المالي — لأن الازدواج يعني دفعًا مزدوجًا وتقارير مضلِّلة.
هل أصنافك وحساباتك مُهيكلة بشكل يسمح بتقرير سليم؟
- ملفات الأصناف وتصنيفاتها ووحداتها
- دليل الحسابات وتسلسله
- الحسابات غير المستخدمة أو المكرَّرة
قائمة بالأصناف والحسابات الناقصة أو المكرَّرة أو المصنَّفة خطأ، مع الأثر على التقارير.
المدير المالي — أساس أي تقرير تكلفة أو ربحية يُعتمد عليه.
من غيّر بيانات البنك للمورد، ومتى؟
- سجل التعديلات على بيانات العملاء والموردين
- تغييرات بيانات السداد والحسابات البنكية
- تغييرات الأسعار وحدود الائتمان
سجل زمني بمن غيّر ماذا ومتى، مع تمييز التغييرات الحسّاسة ماليًا.
المالك — أشهر عمليات الاحتيال تبدأ بتغيير رقم حساب بنكي.