سجل التدقيق وسجل النشاطات في Skyline Nexus ERP

ما هو سجل التدقيق

سجل التدقيق (Audit Trail) هو السجل الزمني لمن أنشأ كل سجل محاسبي أو عدّله أو اعتمده أو رحّله أو عكسه أو حذفه، ومتى فعل ذلك، وما كانت القيم قبل التغيير وبعده. وتكمن أهميته في أن موثوقية القوائم المالية لا تتجاوز القدرة على إثبات كيفية الوصول إلى كل رقم فيها، وفي أن سجل التدقيق هو أول مكان يبحث فيه المدققون والمحققون عن الأخطاء وتجاوز الإدارة للضوابط.

ولسجل التدقيق شقان يسهل الخلط بينهما. يربط مسار المستندات كل رصيد في دفتر الأستاذ عبر القيود اليومية رجوعاً إلى الفواتير والإيصالات والعقود. ويسجل مسار التغييرات كل تعديل على تلك السجلات. ويمكن أن يمتلك النظام مسار مستندات مثالياً ومع ذلك يسمح لمستخدم بتعديل فاتورة بعد إصدارها دون علم أحد؛ ومسار التغييرات هو ما يسد هذه الثغرة. ويتناول هذا الدليل الشقين معاً، ويوضح كيف يسجلهما Skyline Nexus ERP في سجلين متكاملين.

ما الذي يجب أن يلتقطه سجل تدقيق جيد

لا تفرض معايير التدقيق شكلاً محدداً للسجل، لكنها تحدد ما يجب أن يحتويه السجل المفيد. فيشترط معيار التدقيق الدولي رقم 240 على المدققين اختبار ملاءمة القيود اليومية والتسويات الأخرى، لأن تجاوز الإدارة للضوابط يمثل خطراً في كل منشأة، ويعتمد هذا الاختبار على معرفة من رحّل ماذا ومتى. ويتوقع معيار التدقيق الدولي رقم 230 أن تحدد وثائق التدقيق من أدى العمل ومتى، ويطلب معيار التدقيق الدولي رقم 500 من المدققين تقييم موثوقية المعلومات التي تنتجها المنشأة، بما في ذلك احتمال تعديلها. وفي الاتحاد الأوروبي، تشترط المادة 233 من توجيه ضريبة القيمة المضافة ضمان أصالة مصدر الفاتورة وسلامة محتواها ووضوحها من لحظة إصدارها حتى نهاية فترة الاحتفاظ بها.

وعملياً، يسجل سجل التغييرات الذي يدعم هذه الاختبارات سبعة عناصر لكل حدث. وإذا غاب أي منها، يتوقف التحقيق عند النقطة التي تهم بالضبط.

• من: حساب المستخدم نفسه، لا مجرد دور أو تسجيل دخول مشترك
• ماذا: نوع السجل ومرجعه، مثل القيد JV-0412 أو الفاتورة INV-1045
• الإجراء: إنشاء، تعديل، اعتماد، ترحيل، عكس، حذف، استعادة
• متى: طابع زمني من النظام لا يستطيع المستخدم تحديده
• قبل وبعد: القيم القديمة والقيم الجديدة لكل حقل تغيّر
• من أين: عنوان IP والمتصفح، للتمييز بين العمل من المكتب والوصول عن بُعد
• لماذا: سبب، مطلوب في حالات العكس والرفض والحذف

سجلان في Skyline Nexus ERP

يحتفظ Skyline Nexus ERP بسجلين، أحدهما لدفتر الأستاذ والآخر لبقية النظام. فسجل التدقيق المحاسبي (Accounting Audit Trail)، ضمن السلطة المالية، التقارير، سجل التدقيق (Audit Trail)، الموصوف بعبارة تتبع جميع التغييرات والتعديلات، يسجل الأحداث المحاسبية: الإنشاء، والتعديل، والحذف، والاستعادة، والإرسال، والاعتماد، والرفض، والترحيل، والعكس، والإلغاء، ولكل منها المستخدم، والكيان، والقيم القديمة والجديدة، وعنوان IP، والمتصفح. وتُسجَّل تغييرات حالة الفترة المالية هناك أيضاً.

أما سجل النشاطات (Activity Log)، ضمن التقارير، سجل النشاطات، فهو سجل التدقيق الخاص بالسجلات التشغيلية في النظام. ويسجل السجلات المضافة والمعدَّلة والمحذوفة، والمدفوعات المضافة والمعدَّلة والمحذوفة، وتغييرات الحالة، وعمليات الاستيراد، وتسجيلات الدخول والخروج، والإشعارات المُرسَلة، وأحداث التأمينات الاجتماعية (GOSI). وتمنح قراءة السجلين معاً الصورة الكاملة: يُظهر سجل النشاطات أن فاتورة عُدِّلت، ويُظهر سجل التدقيق ما فعله ذلك التعديل في دفتر الأستاذ.

قراءة سجل التدقيق المحاسبي

يُصفّى تقرير سجل التدقيق بحسب نطاق التاريخ، والمستخدم، والإجراء، مع الإجراءات إنشاء، وتعديل، وحذف، واعتماد، وترحيل، وعكس، ويسرد الطابع الزمني، والكيان، والوصف، والتفاصيل. وعند فتح التفاصيل، تظهر القيم القديمة والقيم الجديدة جنباً إلى جنب، بحيث يكون أي تغيير في مبلغ القيد اليومي أو تاريخه أو حسابه ظاهراً حقلاً بحقل.

ويجيب فلتران عن معظم أسئلة المراجعة. فالتصفية بحسب الإجراء عكس تُظهر كل تصحيح، ويجب أن يحمل كل منها سبباً وقيداً جديداً مطابقاً. والتصفية بحسب مستخدم واحد خلال فترة الإغلاق تُظهر ما قام به شخص واحد أثناء اعتماد الدفاتر بشكل نهائي. وبما أن القيود تمر بمراحل الإرسال والاعتماد والترحيل، فإن سجل التدقيق يُظهر أيضاً من اعتمد كل قيد، وهو الدليل اللازم لاختبار الاعتماد.

قراءة سجل النشاطات

تفتح شاشة سجل النشاطات بملخص: المستخدمون المتصلون الآن، وعدد الأنشطة اليوم وهذا الأسبوع وهذا الشهر، وأكثر مستخدم نشاطاً (Most Active User)، وعمليات الحذف اليوم (Deletions Today). وتشمل الفلاتر بواسطة (المستخدم)، ونوع الموضوع (Subject Type)، والإجراء، ونطاق التاريخ، ويُظهر كل صف مستوى المخاطر، والمرجع، وعنوان IP، والمتصفح. وتسرد شاشة التفاصيل التغييرات حقلاً بحقل مع القيمة القديمة والقيمة الجديدة.

وعمليات الحذف اليوم هو الرقم الذي يستحق المراقبة. فمنشأة تجزئة تحذف عشرات المبيعات في حالة مسودة يومياً قد يكون أمراً طبيعياً؛ أما حذف فاتورة نهائية واحدة فليس كذلك. ويتيح عمود المخاطر وفلتر نوع الموضوع للمراجع الانتقال مباشرة إلى عمليات حذف المبيعات والمشتريات والمدفوعات، وتُظهر قيود تسجيل الدخول ما إذا كان التغيير قد تم من موقع غير معتاد أو خارج ساعات العمل.

لماذا يُفضَّل العكس على الحذف

يمحو حذف معاملة مُرحَّلة الدليل؛ بينما يضيف عكسها دليلاً. فيترك العكس القيد الأصلي، وقيداً مرآوياً معاكساً، والسبب في دفتر الأستاذ، بحيث يستطيع أي شخص رؤية أن شيئاً ما سُجِّل، ثم صُحِّح، ولماذا. ويترك الحذف فجوة في الترقيم ويُلزم المراجع بالثقة بأن العنصر المحذوف كان خطأً حقيقياً. ولهذا السبب تقصر الأنظمة المحاسبية المصممة للتدقيق الحذف على المسودات فقط.

ويطبّق Skyline Nexus ERP هذه القاعدة على طبقات. فلا يمكن حذف سوى القيود اليومية في حالة مسودة؛ أما القيد المُرحَّل فيُعكس عبر عكس القيد اليومي (Reverse Journal Entry)، بتحديد تاريخ العكس (Reversal Date) وسبب، أو يُستبدل عبر تصحيح القيد اليومي (Correct Journal Entry). وحذف فاتورة مبيعات هو حذف ناعم (Soft Delete): إذ يُعكس أولاً قيد المبيعات المرتبط وقيد كل دفعة، بحيث لا يتم الحذف إلا ما دامت الفترة مفتوحة. وتنتقل المبيعات المحذوفة إلى سلة المهملات، حيث يمكن استعادتها أو حذفها نهائياً، ويُسجَّل الحذف في سجل النشاطات. وتبقى الفواتير المُبلَّغة إلى هيئة الزكاة والضريبة والجمارك (ZATCA) أو المُخلَّصة منها في مكانها وتُصحَّح بإشعار دائن أو مدين، وتبقى فاتورة المبيعات التي لديها مرتجع بالفعل في مكانها وتُعدَّل بتعديل المرتجع. وتبقى المستندات قابلة للتعديل ضمن نافذة عدد أيام السماح بتعديل المعاملات (Transaction Edit Days) المحددة في إعدادات المنشأة.

مثال تطبيقي: تتبع فاتورة محل نزاع

في 3 يونيو، يُصدر موزّع بلجيكي الفاتورة INV-1045 بقيمة 2,000 يورو مضافاً إليها ضريبة قيمة مضافة قدرها 420 بمعدل 21%، بإجمالي 2,420 يورو. ويُعيد العميل ربع البضاعة في 20 يونيو. وسيكون الرد الخاطئ هو تعديل الفاتورة بخفض قيمتها أو حذفها وإعادة إصدارها؛ فكلا الخيارين يجعل الأرقام الأصلية غير قابلة للاسترجاع من دفتر الأستاذ. أما الرد الصحيح فهو مرتجع مبيعات بقيمة 500 يورو مضافاً إليها ضريبة قيمة مضافة قدرها 105، أي إشعار دائن بقيمة 605 يورو، يُرحِّل قيده العكسي الخاص للإيرادات وضريبة القيمة المضافة والتكلفة.

وعندما يأخذ المدقق الفاتورة INV-1045 كعينة في يناير، يروي السجل القصة كاملة دون أن يحتاج أحد لتذكرها. ويكون رصيد العميل 2,420 ناقص 605، أي 1,815 يورو، ويتطابق سجل التدقيق وسجل النشاطات والمستندان.

• 3 يونيو، ترحيل البيع: مدين الذمم المدينة 2,420 / دائن الإيرادات 2,000 / دائن ضريبة القيمة المضافة على المخرجات 420
• 20 يونيو، ترحيل المرتجع: مدين الإيرادات 500 / مدين ضريبة القيمة المضافة على المخرجات 105 / دائن الذمم المدينة 605
• سجل النشاطات: إضافة البيع في 3 يونيو، وإضافة مرتجع المبيعات في 20 يونيو، مع المستخدم وعنوان IP والمتصفح
• سجل التدقيق: إنشاء قيدين وترحيلهما، دون تعديل أي منهما
• الوضع الصافي: الإيرادات 1,500، وضريبة القيمة المضافة 315، والذمم المدينة 1,815

روتين شهري لمراجعة سجل التدقيق

لا تردع السجلات التحريف إلا إذا قرأها أحد. وتستغرق المراجعة أدناه من المدير المالي أقل من ساعة شهرياً في منشأة صغيرة، وتُطابق اختبارات القيود اليومية التي يجريها المدقق الخارجي بموجب معيار التدقيق الدولي رقم 240. سجّلوا المراجعة بتاريخ وأحرف اسم، لتصبح دليلاً على ضابط لا عادة خاصة. ويشرح دليلنا عن اختبار القيود اليومية ومؤشرات الاحتيال هذه المعايير بالتفصيل.

• سجل التدقيق، الإجراء حذف وعكس: تأكدوا من أن لكل منها سبباً وبديلاً
• سجل التدقيق، الإجراء اعتماد: قيود اعتمدها الشخص نفسه الذي أنشأها
• قيود رُحِّلت بعد مراجعة الفترة، أو مؤرَّخة في عطلات نهاية الأسبوع أو الإجازات
• قيود يدوية بمبالغ مستديرة، ومبالغ أقل بقليل من حد الموافقة
• سجل النشاطات، عمليات الحذف اليوم على مدار الشهر: أي فاتورة مبيعات نهائية أو دفعة محذوفة
• تسجيلات دخول في سجل النشاطات من عناوين IP غير متوقعة أو خارج ساعات العمل
• سلة المهملات: مبيعات محذوفة لم تُستعَد، مع الاتفاق على السبب

ما الذي سيطلبه المدققون، وكيفية الاستجابة

نادراً ما يقرأ المدققون الخارجيون سجلاً على الشاشة. فهم يطلبون كامل مجتمع القيود اليومية للسنة، ويختبرون اكتماله بمطابقته لميزان المراجعة، ثم يصفّونه بمعاييرهم الخاصة. والاكتمال هو الخطوة التي تفشل غالباً: فقائمة قيود لا يتطابق مجموعها مع حركة ميزان المراجعة لا يمكن الاعتماد عليها، ويضطر المدقق حينها إلى توسيع نطاق الاختبار. ويستجيب Skyline Nexus ERP لذلك عبر ورقتي القيود اليومية وسطور القيود في ملف حزمة التدقيق (Audit Pack)، اللتين تُستقيان من دفتر الأستاذ نفسه الذي يُستقى منه ورقة ميزان المراجعة في الملف ذاته، بحيث يستطيع المدقق مطابقة إحداهما بالأخرى.

ويكون الطلب الثاني عادة دليلاً على من كان يستطيع الترحيل والاعتماد. قدّموا قائمة الأدوار وصلاحياتها، والمستخدمين في دور المدير (Admin)، وسجل التدقيق مصفى بالإجراء اعتماد للسنة كاملة. أما الطلب الثالث فهو عينة من التغييرات بعد نهاية الفترة، ويجيب عنها مباشرة نطاق التاريخ في سجل التدقيق والقيم القديمة والجديدة. وإعداد هذه العناصر الثلاثة قبل بدء التدقيق يوفر أياماً من التواصل المتكرر؛ ويسرد دليلنا عن الاستعداد لتدقيق خارجي بقية الطلب.

الاحتفاظ: احتفظوا بالسجلات مدة الاحتفاظ بالدفاتر نفسها

تتراوح فترات الاحتفاظ القانونية بالسجلات المحاسبية عادة بين ست وعشر سنوات، بحسب الدولة ونوع السجل. ولا تكون السجلات مفيدة طوال تلك المدة إلا إذا احتُفظ بها. وفي Skyline Nexus ERP، لا تؤرشف عملية تنظيف سجل التدقيق المحاسبي السجلات إلا عند تشغيلها، وترفض نافذة احتفاظ أقل من 365 يوماً، بينما يحذف سجل النشاطات السجلات الأقدم من 365 يوماً عند تشغيل عملية التنظيف الخاصة به. احتفظوا بنسخة من السجلين في نهاية كل سنة، مثل عروض التقرير المصفاة المحفوظة بصيغة PDF أو مستخرج من مدير النظام لديكم، جنباً إلى جنب مع حزمة التدقيق، بحيث تُحفظ أدلة كل سنة للمدة نفسها التي تُحفظ بها الدفاتر.

عاملوا هذه النسخ بوصفها سجلات قائمة بذاتها: خزّنوها للقراءة فقط، وسمّوها بالسنة والسجل، وأدرجوها في قائمة المستندات التي يستلمها المدقق. ويصف دليلنا عن القوائم المالية وحزمة التدقيق في Skyline Nexus ERP بقية ملف نهاية السنة.