ما التدقيق الداخلي وكيف يجري

في الدرس السابق أغلقتَ إجراءً تصحيحيّاً كاملاً: وجدتَ تسرّب الزيت، عالجتَ سببه الجذريّ، وتحقّقتَ من الفعاليّة. لكن اسأل نفسك سؤالاً مقلقاً: كم فجوةً أخرى في منشأتك الآن لم يبلّغ عنها أحد؟

الإجراء التصحيحيّ يعالج ما ظهر. أمّا ما لم يظهر بعد — السجلّ المتوقّف، والتدريب المنسيّ، والإجراء الذي يُطبَّق بنصف خطواته — فلن يصل إليك وأنت في مكتبك. تحتاج آليّةً تذهب هي إلى الفجوات بدل أن تنتظر أن تتحوّل حوادث.

خذ مصنع بلاستيك في عمّان: ثلاثة خطوط إنتاج، مستودع موادّ أوّليّة، وورشة صيانة. مدير السلامة فيه مطمئنّ — الإجراءات التصحيحيّة تُغلَق في مواعيدها والتدريبات تجري. ثمّ جاء التدقيق الخارجيّ فوجد أنّ فحوص معدّات الرفع في المستودع متوقّفة منذ خمسة أشهر: قسمٌ كامل خرج من الرقابة ولم يلحظ أحد. ما كان ينقص ذلك المدير هو التدقيق الداخلي (internal audit).

فحصٌ ذاتيّ يطلبه المعيار

التدقيق الداخلي فحصٌ دوريّ تجريه المنشأة على نفسها، ويطلبه ISO 45001 صراحةً (البند 9.2) على فتراتٍ مخطَّطة. وظيفته الإجابة عن سؤالين لا سؤالٍ واحد: هل نظامك مطابقٌ لمتطلّبات المعيار؟ وهل هو مطبَّقٌ فعلاً كما وثّقتَه؟ فأنت تقارن الواقع بالوثائق، والوثائق بالمعيار — وكثيرٌ من الفجوات يسكن بين الاثنين.

وشرطه الذي لا تنازل عنه الاستقلاليّة: من يدقّق نشاطاً يجب أن يكون مستقلّاً عنه. مسؤول الصيانة لا يدقّق الصيانة — يدقّق المستودع مثلاً، ويدقّق غيرُه ورشتَه. ليس هذا اتّهاماً لنزاهة أحد؛ من يحكم على عمله يرى ما يتمنّى رؤيته. وفي المنشآت الصغيرة يُحَلّ الأمر بتبادل الأدوار بين الأقسام، أو بمدقّقٍ يُستعار من فرعٍ آخر.

ولا تختزله في «بروفةٍ» للتدقيق الخارجيّ — هو أوّلاً عينُ الإدارة على نظامها. نعم، اكتشاف الفجوة داخليّاً أرخص بما لا يُقاس: تصلحها على جدولك الخاصّ وبقراراتك، بينما اكتشافها في تدقيق الشهادة قد يؤخّر منحها.

من الخطّة إلى الإغلاق: جولة كاملة في مصنع عمّان

هكذا بنى مصنع عمّان تدقيقه الداخليّ بعد تلك الصدمة:

1. البرنامج السنويّ: قسّم السنة أرباعاً بحيث تغطّي الجولات الأقسام والبنود كلّها خلال العام. جولة الربع الثالث خُصّصت للمستودع وورشة الصيانة، على البنود 6.1 (تقييم المخاطر) و8.1 (ضبط التشغيل) و9.1 (المراقبة والقياس). والأقسام التي أظهرت مشكلاتٍ سابقة تُزار أكثر من غيرها — البرنامج يتبع الخطورة لا المساواة.
2. قائمة الفحص (checklist): أعدّها المدقّق من نصّ البنود ومن وثائق المصنع نفسه — ثمانية عشر سؤالاً من نوع: هل يغطّي سجلّ المخاطر معدّات الرفع الجديدة؟ هل تجري فحوص الرافعة الشوكيّة بالتواتر المحدّد في الإجراء؟ هل يعرف أمين المستودع دوره في خطّة الطوارئ؟
3. التنفيذ (نصف يوم): جولة ميدانيّة، مقابلاتٌ قصيرة، وعيّناتُ سجلّات: ملفّات تدريب خمسة عمّالٍ اختيروا عشوائيّاً، آخر عشرة فحوصٍ للرافعة، تقارير حوادث الأشهر الستّة الأخيرة. القاعدة الذهبيّة: قارن ما يُقال لك بما هو مكتوب بما تراه عينُك — التطابق الثلاثيّ هو المطابقة الحقيقيّة.
4. التسجيل: خرجت الجولة بحالتي عدم مطابقة — فحوص معدّات الرفع متوقّفة منذ خمسة أشهر خلافاً لإجراء الفحص الشهريّ، وعاملان جديدان في الورشة لم يتلقّيا تدريب التأهيل — وملاحظةٍ (observation) واحدة عن لوحة طوارئ لم تُحدَّث. كلّ نتيجةٍ كُتبت بعناصرها الثلاثة: الدليل، والمتطلَّب المخالَف، والوصف الدقيق — ومن غير أسماء «جناة».
5. المتابعة: كلّ عدم مطابقةٍ فتحت إجراءً تصحيحيّاً بمسؤولٍ وموعد. والتدقيق لا يُعَدّ منتهياً بتسليم التقرير، بل بإغلاق إجراءاته والتحقّق من فعاليّتها — بيد طرفٍ لم ينفّذها.

لاحظ أين تكثّفت قيمة الجولة كلّها: في السطر الأخير. تقريرٌ يتحوّل أفعالاً تُتابَع حتّى الإغلاق.

أخطاء شائعة

• تدقيق الذات: مسؤول القسم يدقّق قسمه، فيخرج التقرير نظيفاً كلّ مرّة. تدقيقٌ بلا استقلاليّة شهادةُ حسن سلوكٍ يكتبها المرء لنفسه.
• التدقيق محاكمةً: حين يشعر العمّال أنّ الجولة تبحث عن مذنبين، يخفون المشكلات وتخسر أثمن ما في التدقيق — الحقيقة. التدقيق يفحص النظام لا النوايا، ونتائجه تُصاغ بلا أسماء.
• نتائج بلا متابعة: تقريرٌ يوثّق عشر فجواتٍ ثمّ يُركَن في درج، فيجدها التدقيق التالي كما هي. النتيجة التي لا تتحوّل إجراءً تصحيحيّاً حبرٌ ضائع.

في goiso

لوحة التفتيشات هي أداتك لتشغيل برنامج التدقيق الداخليّ: أنشئ بطاقةً لكلّ جولةٍ بنطاقها وبنودها، وحرّكها عبر الأعمدة من التخطيط حتّى الإغلاق — راجع كيف أستخدم لوحة التفتيشات. وحين تجد فجوة، سجّلها بنداً غير مطابقٍ على البطاقة نفسها ليتولّد مسارها التصحيحيّ — راجع ماذا أفعل ببندٍ غير مطابق في التفتيش. والفصل بين الأدوار مبنيٌّ في المنصّة بنيةً لا عادةً: دور المدقّق الداخليّ (internal_auditor) هو الوحيد الذي يملك التحقّق من فعاليّة الإجراءات التصحيحيّة — من نفّذ لا يتحقّق.

خلاصة

• التدقيق الداخلي فحصٌ ذاتيّ دوريّ يطلبه المعيار: يقارن الواقع بالوثائق، والوثائق بالمعيار.
• الاستقلاليّة شرطٌ لا يُتنازل عنه: لا يدقّق أحدٌ عملاً يملكه.
• الجولة الكاملة: برنامجٌ سنويّ ← قائمة فحص ← تنفيذٌ بعيّنات ← نتائج موثَّقة ← إجراءاتٌ تُغلَق ويُتحقَّق منها.
• قيمة التدقيق في متابعته لا في تقريره.

نتائج تدقيقك — مع مؤشّراتك وحالة إجراءاتك — تصعد الآن إلى طاولة القيادة العليا. التالي: ما مراجعة الإدارة.