متوافق ولكن غير قابل للإثبات: لماذا تفشل الضوابط التي تعمل أثناء الفحوصات الرقابية؟

سد الفجوة بين وجود إجراءات امتثال قائمة والقدرة على إثبات أنها عملت في حالة محددة

بقلم Jim Sadler  -  المقالة نشرت هنا - الترجمة آلية بواسطة الذكاء الصناعي
21 مايو 2026

من السهل إثبات أن لدى المؤسسة برنامج امتثال جاهزًا للتنفيذ. أما إثبات أن البرنامج نجح بالفعل في التعامل مع معاملة محددة، فهذه مسألة مختلفة تمامًا. ويوضح Jim Sadler من AutoRek أن فرق الامتثال التي تصمم برامجها بحيث تكون قابلة للإثبات ستقضي وقتًا أقل في إعادة بناء الأدلة ووقتًا أكبر في الأعمال الاستراتيجية.

اسأل أي مسؤول امتثال عما إذا كان برنامجه مصممًا بشكل جيد، وستكون الإجابة في الغالب نعم. فالسياسات شاملة، والتدريب موثق، وهيكل الحوكمة تمت مراجعته وتحديثه واعتماده على مستوى مجلس الإدارة. لكن السؤال الأصعب هو ما إذا كان البرنامج نفسه يستطيع أن يثبت الآن، وفي هذه اللحظة، أن ضابطًا رقابيًا محددًا قد عمل بشكل صحيح على معاملة محددة خلال الربع الماضي. بالنسبة للعديد من المؤسسات، يتطلب تقديم هذه الإجابة أسابيع من إعادة بناء الأدلة يدويًا عبر أنظمة متعددة.

إن عدم القدرة على تقديم إثباتات ملموسة يؤدي إلى عدد أكبر من الملاحظات الرقابية مقارنة بضعف السياسات أو قصور التدريب. فالمفتشون والجهات الرقابية يريدون شيئًا أكثر تفصيلًا ودقة. لذلك ينبغي أن تكون قابلية الإثبات متطلبًا تصميميًا منذ البداية، وليس وظيفة إعداد تقارير تتم إضافتها لاحقًا. وعندما يتم تصميم الضوابط بحيث تُنتج الأدلة كنتيجة طبيعية لتشغيلها، فإن الحاجة إلى إعادة بناء الأدلة تختفي بالكامل، مما يهيئ فرق الامتثال للنجاح على المدى الطويل.

إن إدخال هذه الفلسفة على برنامج امتثال قائم بالفعل أمر صعب حتى في الظروف المستقرة. أما في ظل ظروف السوق الحالية، فقد أصبح الأمر أكثر إلحاحًا، لأن هناك ثلاث قوى متزامنة توسّع فجوة قابلية الإثبات بوتيرة أسرع مما تدركه معظم المؤسسات.

القوى التي تفاقم فجوة قابلية الإثبات

تؤدي التغييرات التنظيمية إلى استجابة متوقعة داخل معظم إدارات الامتثال: تحديث وثيقة السياسة، وتعميم النسخة المعدلة، وتسجيل التغيير. لكن ما لا يحدث غالبًا هو تحديث مماثل للمنطق الرقابي الذي يطبق تلك السياسة. فتبدو السياسة مكتوبة بطريقة معينة، بينما قد يستمر المنطق الرقابي الأساسي في عكس القواعد القديمة. ولا يظهر هذا الخلل إلا عندما يقوم المفتش باختبار الضابط الرقابي نفسه بدلًا من الوثيقة، وعندها تكون المؤسسة قد عملت لفترة طويلة تحت وهم الامتثال.

وفي بيئة تنظيمية تقوم فيها جهات متعددة وفي دول مختلفة بتحديث متطلباتها في الوقت نفسه، تتضاعف المشكلة. فالمؤسسة التي قامت بتحديث خمس سياسات خلال ربع سنة لكنها أعادت هندسة اثنين فقط من الضوابط المرتبطة بها، لديها ثلاث ملاحظات رقابية تنتظر من يكتشفها. والتعامل مع كل تغيير تنظيمي باعتباره حدثًا يتطلب إعادة هندسة للضوابط، وليس مجرد تحديث للوثائق، يساعد على إغلاق هذه الثغرة قبل أن يكتشفها المفتش.

وإذا كانت التغييرات التنظيمية تخلق مشكلة في قابلية الإثبات بسبب الانحراف بين السياسة والضابط، فإن الذكاء الاصطناعي يخلق المشكلة بسبب غياب الشفافية. فالمنطق الكامن وراء القرار الآلي الذي لا يتم توثيقه لحظة اتخاذ القرار يضيع إلى الأبد. فلا توجد مقابلة يمكن إجراؤها، ولا سلسلة رسائل بريد إلكتروني يمكن مراجعتها، ولا ملاحظات محللين يمكن الرجوع إليها. لقد تم اتخاذ القرار داخل نموذج، وإذا لم يتم تسجيل مبررات النموذج وقت التنفيذ، فإن سلسلة الأدلة تنتهي عند هذه النقطة.

إن المؤسسات التي تعتمد على العمليات المدفوعة بالذكاء الاصطناعي في الإقراض، وتقييم المخاطر، ومراقبة المعاملات، تنتج نتائج بأحجام وسرعات تجعل إعادة بناء الأدلة لاحقًا أمرًا مستحيلًا. كما أن الجهات التنظيمية أصبحت أكثر اهتمامًا بالنتائج الناتجة عن الذكاء الاصطناعي تحديدًا لأن عملية اتخاذ القرار تكون غامضة بطبيعتها، ولأن المكاسب التشغيلية لا تعوض المخاطر المرتبطة بغياب الأدلة.

وكل نتيجة ينتجها نموذج ذكاء اصطناعي تحتاج إلى توثيق المدخلات والمنطق والمخرجات بطريقة تسمح لشخص ما بمراجعتها لاحقًا. ومن دون هذا السجل، يصبح القرار غير قابل للدفاع عنه، حتى لو كان صحيحًا.

وتزداد صعوبة هذا التحدي بسبب السرعة التي يتفوق بها تبني الذكاء الاصطناعي على تطور الحوكمة. ففرق الامتثال التي استغرقت سنوات لبناء أطر إثباتية للعمليات اليدوية أصبحت مطالبة بتمديد المستوى نفسه من الرقابة إلى سير العمل المدعوم بالذكاء الاصطناعي والذي تم نشره خلال أسابيع فقط. ومتطلب قابلية الإثبات لا يتقلص لأن العملية أصبحت أسرع، بل يزداد أهمية، لأن حجم القرارات وتعقيدها يزدادان بينما تتراجع القدرة على تتبع أي قرار فردي إلى مدخلاته الأصلية.

وتصبح هذه التحديات أكثر صعوبة مع ازدياد تعقيد المؤسسات نفسها. فكل فئة أصول جديدة، أو ولاية قضائية جديدة، أو قناة توزيع جديدة، تضيف سلسلة أدلة جديدة يجب على المؤسسة المحافظة عليها، في حين أن قدرتها على إنتاج الأدلة لا تنمو بنفس الوتيرة.

فالمؤسسة التي تعمل ضمن ثلاثة أطر تنظيمية وبخطّي منتجات فقط تمتلك عددًا يمكن التحكم فيه من نقاط الإثبات. لكن بعد عملية استحواذ وإطلاق منتجين جديدين، تكون المؤسسة نفسها قد ضاعفت التزاماتها المتعلقة بالأدلة دون أن توسع بشكل متناسب قدرتها على الوفاء بها.

كل واحدة من هذه القوى يصعب التعامل معها منفردة. لكن اجتماعها معًا يخلق تأثيرًا تراكميًا. فالمؤسسة التي تستجيب للتغيرات التنظيمية بينما تتبنى الذكاء الاصطناعي وتستوعب عملية استحواذ جديدة تواجه القوى الثلاث في وقت واحد، فوق إطار قابلية إثبات كان يعاني أصلًا من الضعف قبل ظهور أي منها.

أما المؤسسات التي تدرك مبكرًا هذا التأثير التراكمي وتعيد هيكلة ضوابطها وفقًا لذلك، فستمتلك ميزة كبيرة في دورة الفحص الرقابي المقبلة.

قابلية الإثبات كأحد تخصصات التدقيق

إن معالجة فجوة قابلية الإثبات على مستوى الضوابط الفردية أمر ضروري، لكنه ليس كافيًا بمفرده. بل يجب أيضًا دمج هذا المفهوم ضمن الطريقة التي تقيم بها المؤسسات برامجها داخليًا.

ينبغي لوظائف التدقيق الداخلي أن توسع نطاق عملها بحيث تختبر قابلية الإثبات إلى جانب الالتزام. فمعظم برامج التدقيق تقيّم ما إذا كانت الضوابط موجودة وما إذا كان الموظفون يلتزمون بها. وينبغي أن تصبح قابلية الإثبات جزءًا من التقييم نفسه.

هل تستطيع المؤسسة أن تثبت أن ضابطًا رقابيًا معينًا عمل بشكل صحيح في تاريخ محدد وعلى معاملة محددة دون الحاجة إلى إعادة بناء الأدلة يدويًا؟

إذا لم تكن هذه القدرة متاحة، فإن الضابط يعمل من الناحية التشغيلية، لكنه غير قادر على إثبات أدائه.

وتستحق قابلية الإثبات المستوى نفسه من الاستثمار والانضباط الذي يُمنح لتصميم البرامج الرقابية. ففرق الامتثال التي تتعامل معها كتخصص تصميمي وليس كفكرة لاحقة ستقضي وقتًا أقل في إعادة بناء الأدلة ووقتًا أكبر في الأعمال الاستراتيجية التي يفترض أن تدعمها الجاهزية للفحص الرقابي.

وفي النهاية، تنتهي كل عملية فحص رقابي إلى سؤال واحد: هل نجح البرنامج؟ وتكمن الإجابة في مسار الأدلة، والوقت المناسب لبناء هذا المسار هو قبل أن يُطرح السؤال.