يضع Risk AI الفحوصات والاعتمادات الصحيحة حول عملك المالي. فالدفعات والقيود تصل إلى الشخص الصحيح حسب المبلغ، ولا يعتمد أحد طلبه بنفسه، وكل شخص، والذكاء الاصطناعي أيضًا، يرى الشركات المصرّح له بها فقط، وكل إجراء يُكتب في سجل تدقيق لا يمكن تعديله. ويكتشف كذلك الصلاحيات المتعارضة، ويفحص مطالبات المصروفات وفق السياسة، ويجري مراجعات دورية للصلاحيات.
ماذا يفعل Risk AI؟
Risk AI هو طبقة الرقابة في الإدارة المالية. يحدد من يحق له فعل ماذا، ويضمن موافقة الشخص المخوّل، ويكشف الأخطاء قبل أن تصل إلى تقاريرك، ويحفظ السجل الذي يثبت ذلك كله. والقواعد نفسها تنطبق على الأشخاص ومفاتيح الواجهة البرمجية والذكاء الاصطناعي.
| المجال | كيف يعمل في نارفن |
|---|---|
| الاعتمادات | شرائح المبالغ لكل إجراء تحدد من يعتمد ماذا، ويُثبَّت المسار عند رفع الطلب. ولا يعتمد أحد طلبه بنفسه، ويتخذ كل معتمِد قراره مرة واحدة. |
| الضوابط | فحوص جودة البيانات على الدفاتر المحمّلة، ومراجعة يومية للقيود الحديثة بحثًا عن الحالات الشاذة، والفحوص التلقائية خلف اعتماد كل إقفال شهري |
| الصلاحيات | الأدوار تُمنح لكل شركة. وكل شخص، والذكاء الاصطناعي الذي يجيبه، يرى الشركات المصرّح له بها فقط. |
| سجل التدقيق | كل إجراء يُكتب في سجل يزداد ولا يُحذف منه شيء، وكل قيد فيه يحمل بصمة القيد الذي قبله |
| الفصل بين المهام | يكتشف من يحمل صلاحيتين لا ينبغي أن يجمعهما شخص واحد، ومن نفّذ فعلًا طرفي زوج حساس من المهام |
| المصروفات والعهد | يفحص المطالبات وفق سياستك ويجعل اعتمادها لشخص غير مقدّمها، ويتابع العهد والنثريات |
| مراجعة الصلاحيات | مراجعات دورية لمن يرى ومن يعتمد ماذا، يُبقي فيها المراجع كل شخص أو يوقفه أو يزيله |
وتشمل الإجراءات في مصفوفة الصلاحيات صرف الدفعات، وتعديل الميزانية، وشطب الذمم المدينة، وترحيل القيود، والإنفاق الرأسمالي، واستبعاد الأصول، وطلبات الصلاحية. والإجراءات الحساسة تطلب تحققًا جديدًا حتى داخل جلسة نشطة. ويشرح دليل مصفوفة الصلاحيات والفصل بين المهام كيف تصمم الاثنين، حتى في فريق صغير.
ولتقرير الفصل بين المهام عرضان. حسب الصلاحية، يسرد من يحمل صلاحيتين لا ينبغي أن يجمعهما شخص واحد للشركات نفسها. وحسب الفعل، يقرأ سجل التدقيق بحثًا عن حالات نفّذ فيها شخص واحد فعلًا طرفي زوج حساس: تغيير بيانات حساب مورد ثم إنشاء ملف دفع، أو إعداد قيد ثم تأكيد ترحيله، أو استيراد الأرقام ثم اعتماد الإقفال. وتبدأ مراجعة الصلاحيات بلقطة لأدوار كل عضو وشركاته وآخر دخول له، ولا تكتمل إلا بعد البت في كل شخص.
كيف يسير الشهر مع Risk AI؟
بعض الضوابط يعمل كل يوم، وبعضها كل شهر، وبعضها بالدورة التي يتوقعها المدققون. ويسير الشهر المعتاد على هذا النحو.
- توجيه كل طلبيُرفع طلب دفعة أو قيد أو تعديل ميزانية، ويُثبَّت مسار اعتماده حسب المبلغ في تلك اللحظة. ويصل المعتمِد إشعار، وفي Slack أو Teams أيضًا إن كنت تستخدمهما، دون ذكر المبلغ، ثم يقرر في نارفن.
- مراجعة الحالات الشاذة كل صباحتُراجع القيود الحديثة بحثًا عن مدفوعات مكررة، وقيود يدوية بمبالغ مدوّرة أو في عطلة نهاية الأسبوع، ومبالغ غير معتادة على الحساب، وقيود تُرحّل إلى فترة سبق التقرير عنها. وكل ملاحظة تُرفق بالسجلات التي تستند إليها.
- فحص البيانات مع كل مزامنةتبيّن فحوص جودة البيانات هل وصلت دفاتر كل شركة في موعدها، وهل تتوازن شهرًا بشهر، وهل حسابات أرباحها وخسائرها مربوطة، قبل أن يبني عليها أحد تقريرًا.
- المصروفات خلال الشهرتُفحص المطالبات وفق سياستك عند تقديمها. والإيصال الذي تشترطه السياسة إذا غاب يوقف المطالبة، وبقية الملاحظات تصل إلى المعتمِد، الذي لا يمكن أن يكون مقدّم المطالبة.
- اعتماد الإقفال في نهاية الشهرلا يُعتمد الإقفال إلا بعد نجاح فحوصه التلقائية. وأي ترحيل لاحق في شهر معتمد يُعلَّم.
- المهام والصلاحيات دوريًايُشغَّل تقرير الفصل بين المهام ومراجعة الصلاحيات بالدورة التي تختارها، كل ربع سنة مثلًا. وكل قرار يُكتب في سجل التدقيق.
لمن صُمم Risk AI؟
صُمم Risk AI للمدير المالي الذي يُسأل أمام مجلس الإدارة عن الرقابة المالية، وللمراقبين الماليين ومديري الحسابات الذين يديرون مسارات الاعتماد، ولفرق المراجعة الداخلية والمخاطر التي تختبر عمل الضوابط. ويخدم أيضًا مسؤولي النظام الذين يمنحون الصلاحيات، ومدققيك الخارجيين الذين يستطيعون قراءة تقرير الفصل بين المهام وسجل التدقيق حين يختبرون الضوابط.
وتظهر قيمته أكثر حيث يقوم قلة من الأشخاص بعمل كثير: فريق مالي صغير قد يرفع فيه الشخص نفسه الطلب ويعتمده، أو مجموعة ينبغي أن يرى فيها المدير دولة واحدة دون غيرها. وكل شركة في المجموعة تتبع القواعد نفسها، ولا يرى مديرو كل شركة إلا شركتهم.
ما الذي يبقى لفريقك؟
يطبّق Risk AI القواعد، أما وضعها واتخاذ القرارات ضمنها فللأشخاص.
- وضع مصفوفة الصلاحيات: أي الإجراءات تحتاج إلى اعتماد، وشرائح المبالغ، ومن يقع في كل شريحة.
- كل اعتماد. فمفتاح الواجهة البرمجية لا يستطيع أبدًا الاعتماد أو اعتماد الإقفال أو إتمام مراجعة الشخصين، فهذه تحتاج دائمًا إلى شخص.
- قبول التعارض. فحين يمنح دور ما شخصًا واحدًا مهمتين ينبغي الفصل بينهما، ويكون الزوج عالي الخطورة أو حرجًا، يُرفض التغيير حتى يسجل المسؤول سبب قبوله وكيف يُخفف أثره. ويبقى الزوج ظاهرًا في التقرير.
- الحكم على كل شخص في مراجعة الصلاحيات. ولا يراجع أحد نفسه.
- الضوابط خارج نارفن. فهذه الفحوص تغطي الاعتمادات والصلاحيات داخل نارفن، أما المهام داخل نظام ERP ومنصة البنك فتحتاج إلى مراجعتها الخاصة.
كيف يُبقي Risk AI البيانات والذكاء الاصطناعي ضمن النطاق؟
سجلات كل منشأة مفصولة بقواعد داخل قاعدة البيانات نفسها، لا في كود التطبيق وحده. ويجيب مساعد المدير المالي (CFO Copilot) ضمن نطاق الشخص الذي يسأل، فلا يصل إلى شركة لا يستطيع ذلك الشخص فتحها. ولا يتلقى الذكاء الاصطناعي كلمات مرور أنظمة ERP ولا أسرار الواجهات البرمجية ولا رموز الوصول، وليس له وصول مفتوح إلى قاعدة البيانات، ولا يستدعي إلا أدوات مالية تتحقق من الصلاحيات أولًا.
ويمكن تصدير سجل التدقيق مع كل بصماته، فيظهر أي قيد معدّل أو مفقود كسلسلة منقطعة. ويمكن أن يتطلب الدخول مفتاح مرور أو رمزًا من تطبيق مصادقة، ويمكن أن يدخل الأشخاص عبر مزود الهوية لدى منشأتك. والتفاصيل في صفحة الأمان.
مع أي أنظمة يعمل Risk AI؟
يعمل الدخول الموحد عبر OpenID Connect (OIDC) أو SAML 2.0 بتأكيدات موقّعة، ويستطيع SCIM 2.0 إضافة الأشخاص وتحديثهم وإيقافهم من مزود الهوية لديك. وتصل إشعارات الاعتماد إلى Slack وMicrosoft Teams دون مبالغ، وتستطيع أنظمتك تلقي أحداث موقّعة عبر Webhooks. وتقرأ الضوابط الدفاتر التي يزامنها نارفن من نظام ERP لكل شركة، مثل ERPNext أو Odoo. والأسعار عند الطلب، اطلع على الأسعار أو احجز عرضًا.
أسئلة شائعة
هل يستطيع مفتاح الواجهة البرمجية أو الذكاء الاصطناعي اعتماد دفعة؟
لا. مفتاح الواجهة البرمجية يعمل كحساب خدمة بدور واحد وشركات محددة، ولا يستطيع أبدًا الاعتماد أو اعتماد الإقفال أو إتمام مراجعة الشخصين. والذكاء الاصطناعي يُعدّ العمل، ويقرر شخص يملك الصلاحية.
هل يمكن أن يعرض المساعد لمدير أرقام شركة لا يحق له رؤيتها؟
لا. يجيب المساعد ضمن نطاق الشخص الذي يسأل، فلا يصل إلى شركة لا يستطيع ذلك الشخص فتحها.
فريقنا صغير، فماذا لو احتاج شخص واحد إلى دورين متعارضين؟
يمكنك السماح بذلك. ففي الزوج عالي الخطورة أو الحرج يسجل المسؤول سبب قبوله وكيف يُخفف أثره، ويُحفظ ذلك مع التكليف وفي سجل التدقيق، ويبقى الزوج ظاهرًا في تقرير الفصل بين المهام.
هل يمكن تعديل سجل التدقيق؟
القيود تُضاف فقط ولا تُحذف. وكل قيد يحمل بصمة القيد الذي قبله، فأي قيد معدّل أو مفقود يقطع السلسلة، ويمكن تصدير السجل مع كل بصماته.
هل يحمل نارفن شهادة أمنية مثل SOC 2 أو ISO 27001؟
ليس اليوم. فالشهادة المستقلة على خارطة الطريق، والاستضافة داخل المملكة غير متاحة بعد. وإذا كان لدى فريق الأمان لديك استبيان، نجيب عنه بندًا بندًا.