الفصل بين المهام
لا أحد يجب أن يملك الدورة كاملة بيده.
أغلب الخسائر الداخلية لا تحدث باختراق، بل لأن شخصًا واحدًا كان يستطيع أن يطلب ويعتمد ويدفع. يبني seg-audit مصفوفة الفصل بين المهام من صلاحياتك الفعلية في النظام، ويُظهر بالاسم مَن يجمع بين مهام متعارضة.
تقارير هذا القسم
من يجمع بين صلاحيتين لا يجب أن تجتمعا في شخص واحد؟
- صلاحيات كل مستخدم في النظام
- مصفوفة التعارضات المعيارية
- الأدوار الوظيفية المسندة
مصفوفة تُظهر كل تعارض قائم بالاسم والصلاحية، مرتّبة حسب درجة الخطورة.
المالك — هذه أسرع صفحة تكشف لك مكامن الخطر.
هل يستطيع موظف أن يطلب الشراء ويعتمده ويصرف قيمته؟
- صلاحيات إنشاء واعتماد أوامر الشراء
- صلاحيات تسجيل فواتير الموردين
- صلاحيات تنفيذ الدفع
قائمة بالمستخدمين الذين يملكون السلسلة كاملة أو أغلبها، مع قيمة العمليات التي مرّت عليهم.
المالك — أخطر تعارض على الإطلاق، وأكثره كلفة.
هل من يبيع هو نفسه من يمنح الخصم ويحدد حد الائتمان ويُسقط الدين؟
- صلاحيات إنشاء أوامر البيع والتسعير
- صلاحيات منح الخصومات وحدود الائتمان
- صلاحيات إصدار إشعارات الخصم
قائمة بالتعارضات في دورة البيع، مع قيمة الخصومات والإشعارات الصادرة من كل مستخدم.
المالك ومدير المبيعات — حماية الإيراد من التآكل الصامت.
هل من يستلم البضاعة هو نفسه من يجردها ويسوّي الفروق؟
- صلاحيات الاستلام والصرف من المخزن
- صلاحيات الجرد وتسوية الفروق
- صلاحيات تعديل ملفات الأصناف
قائمة بمن يستطيع إخفاء عجز المخزون بتسوية يوقّعها بنفسه.
المالك ومدير العمليات — العجز الذي يُسوّى داخليًا لا يظهر أبدًا.
من مُنح صلاحية استثنائية، ومن اعتمد المنح، وهل ما زالت سارية؟
- الصلاحيات الممنوحة خارج الدور الوظيفي
- تاريخ المنح ومدّته
- النشاط الفعلي تحت الصلاحية الاستثنائية
قائمة بالاستثناءات القائمة، مع ما إذا كانت قد استُخدمت فعلًا وما إن كان يجب سحبها.
المالك — الاستثناء المؤقت الذي يُنسى يصبح ثغرة دائمة.