دور الامتثال القانوني في الشركات وفق الأنظمة

دور الامتثال القانوني في الشركات وفق الأنظمة لا يقتصر على متابعة المخالفات بعد وقوعها، بل يبدأ من تحويل الأنظمة واللوائح والعقود والتراخيص إلى سياسات وإجراءات يومية يستطيع الموظفون والمديرون تطبيقها. وكل شركة تعمل في السعودية تتعامل مع طبقات مختلفة من الالتزامات: نظام الشركات، أنظمة العمل والضرائب والزكاة، حماية البيانات الشخصية، مكافحة الرشوة وغسل الأموال بحسب النشاط، أنظمة المنافسة، اللوائح القطاعية، وعقودها مع العملاء والموردين. لذلك فإن وظيفة الامتثال هي بناء طريقة منهجية لمعرفة ما ينطبق على الشركة ثم مراقبة الالتزام ومعالجة الانحراف.

الامتثال الجيد ليس بديلاً عن الإدارة القانونية أو المراجعة الداخلية أو إدارة المخاطر، بل يعمل معها. الإدارة القانونية تفسر القاعدة وتدعم الصياغة والدفاع، والامتثال يترجم القاعدة إلى ضوابط قابلة للقياس، والمراجعة تختبر فاعلية الضوابط، وإدارة المخاطر تضع المخالفة ضمن الصورة الأوسع للمخاطر المالية والتشغيلية والسمعة. هذه العلاقة هي جوهر الحوكمة المؤسسية الناضجة.

ما المقصود بالامتثال القانوني؟

الامتثال القانوني هو منظومة تهدف إلى التأكد من التزام المنشأة بالأنظمة واللوائح والقرارات والتراخيص والسياسات الداخلية ذات الصلة بنشاطها. ويبدأ ذلك بتحديد الالتزامات، ثم تعيين المسؤوليات، ثم تصميم الإجراءات والنماذج والضوابط، وبعدها التدريب والمراقبة والإبلاغ والتصحيح. فإذا اقتصر البرنامج على ملف سياسات محفوظ في النظام الإلكتروني من دون تنفيذ، فلن يحقق غرضه.

ويختلف نطاق الامتثال بحسب القطاع. شركة تقنية تعالج بيانات شخصية تحتاج إلى تركيز قوي على نظام حماية البيانات الشخصية ولوائحه، بينما شركة مالية أو نشاط خاضع لمتطلبات مكافحة غسل الأموال يحتاج إلى ضوابط اعرف عميلك والمراقبة والإبلاغ وفق القواعد المختصة. والشركة التي تتعاقد مع الجهات الحكومية يجب أن تضع مخاطر الرشوة والهدايا وتعارض المصالح في مستوى عالٍ من الأولوية.

لماذا أصبح الامتثال وظيفة إدارية لا قانونية فقط؟

لأن كثيراً من المخالفات تنشأ داخل العملية التشغيلية قبل أن تصل إلى المحامي: موظف يجمع بيانات أكثر من اللازم، مسؤول مشتريات يقبل منفعة من مورد، مدير يوقع عقداً خارج صلاحياته، إدارة تسويق تنشر إعلاناً قبل مراجعة القيود، أو فرع يتأخر في تجديد ترخيص. لذلك يجب أن تتوزع مسؤولية الامتثال على الإدارات مع وجود جهة مركزية تضع المعايير وتراقبها.

ومن الناحية الاقتصادية، الامتثال يقلل تكلفة التصحيح المتأخر. معالجة مخالفة قبل توقيع العقد أو قبل إطلاق المنتج عادة أقل كلفة من إدارة نزاع أو غرامة أو تحقيق أو إيقاف نشاط بعد وقوعها. ولهذا فإن أفضل البرامج تربط الامتثال بمرحلة تصميم القرار، لا فقط بمرحلة الموافقة النهائية.

الخريطة النظامية: نقطة البداية

أول خطوة عملية هي إعداد سجل أو خريطة للأنظمة واللوائح التي تنطبق على الشركة. لا يكفي كتابة «نظام الشركات» أو «نظام العمل»؛ بل يجب ربط كل التزام بالعملية والإدارة والمسؤول والدليل. مثلاً: من المسؤول عن تحديث بيانات السجل؟ من يتابع اجتماعات الشركاء؟ من يراجع حماية البيانات؟ من يراقب التراخيص؟ وما المستند الذي يثبت التنفيذ؟

وتحتاج الخريطة إلى تحديث مستمر، لأن الأنظمة واللوائح والمنصات والإجراءات تتغير. ويمكن تعيين مالك لكل التزام مع تاريخ مراجعة دوري. هذه المنهجية تمنع الاعتماد على ذاكرة موظف واحد وتقلل خطر ضياع المعرفة عند تغير الأشخاص.

نظام الشركات والحوكمة كقاعدة للامتثال المؤسسي

يضع نظام الشركات السعودي قواعد تتعلق بتأسيس الشركات وإدارتها وقرارات الشركاء والمساهمين وواجبات المديرين وأعضاء المجالس والسجلات والقوائم وغيرها. ولذلك يجب أن ينعكس النظام على روزنامة الشركة: مواعيد الاجتماعات، المحاضر، تحديثات الإدارة، التقارير، الصلاحيات، ومعالجة تعارض المصالح. ويمكن ربط ذلك بـ مصفوفة الصلاحيات حتى لا تقع التزامات مهمة في فراغ إداري.

كما ينبغي أن يكون لكل قرار جوهري مسار اعتماد يثبت من راجعه ومن وافق عليه. فإذا كانت الصفقة مع طرف ذي علاقة، يجب تفعيل إجراءات تعارض المصالح وعدم الاكتفاء باعتقاد شفهي بأن الجميع يعرف العلاقة.

حماية البيانات الشخصية ضمن برنامج الامتثال

أصبح التعامل مع البيانات جزءاً أساسياً من المخاطر القانونية لمعظم الشركات. نظام حماية البيانات الشخصية يضع قواعد تتعلق بالمشروعية والغرض والحد الأدنى من البيانات وحقوق أصحاب البيانات والاحتفاظ والأمن والإفصاح والنقل وغيرها. لذلك يجب أن يعرف فريق الامتثال أين توجد البيانات، ومن يملك الوصول إليها، وما الأساس النظامي للمعالجة، ومتى تُحذف، وماذا يحدث عند حادثة تسرب.

ومن الأدوات العملية: سجل لأنشطة المعالجة، سياسة خصوصية، إجراءات طلبات أصحاب البيانات، مراجعة عقود المعالجين، ضوابط نقل البيانات، تدريب الموظفين، وخطة استجابة للحوادث. لا يكفي نشر سياسة على الموقع إذا كانت الأنظمة الداخلية تخالفها.

مكافحة الرشوة والهدايا وتعارض المصالح

نظام مكافحة الرشوة يجرم صوراً من الرشوة ويرتب آثاراً قد تمتد إلى المنشآت في حالات معينة. لذلك تحتاج الشركات، خصوصاً التي تتعامل مع القطاع العام أو الوسطاء، إلى سياسة للهدايا والضيافة والعمولات، وإجراءات لفحص الأطراف الثالثة، وسجل للموافقات، وآلية إبلاغ سرية. والهدف ليس منع كل تواصل تجاري، بل التمييز بين النشاط المشروع وبين منفعة قد تؤثر في قرار أو تخلق شبهة.

كما أن تعارض المصالح أوسع من الرشوة. قد يكون الموظف أو المدير ذا مصلحة في مورد أو منافس من دون وجود أي مقابل غير مشروع. لذلك يجب أن توجد إقرارات دورية ومراجعة قبل الصفقات المهمة، مع توثيق الامتناع عن المشاركة في القرار عند الحاجة.

مكافحة غسل الأموال والعناية الواجبة

نظام مكافحة غسل الأموال يفرض التزامات مختلفة بحسب نوع الجهة والنشاط. والجهات الخاضعة تحتاج إلى برامج مبنية على المخاطر تشمل معرفة العميل أو المستفيد الحقيقي، مراقبة العمليات، حفظ السجلات، التدريب، والإبلاغ وفق المتطلبات. حتى المنشآت غير الخاضعة لكل التفاصيل تحتاج إلى وعي بالمخاطر عندما تتعامل مع مدفوعات كبيرة أو هياكل ملكية معقدة أو أطراف عالية المخاطر.

ويجب ألا يتحول الفحص إلى نموذج يوقع مرة واحدة. العناية الواجبة عملية مستمرة، خصوصاً إذا تغيرت الملكية أو ظهرت مؤشرات جديدة أو تغيرت طبيعة العلاقة التجارية.

الامتثال التعاقدي

العقود نفسها مصدر التزام. قد تكون الشركة ملتزمة بمؤشرات أداء، سرية، حماية بيانات، تأمين، توطين، تقارير، أو موافقات قبل التعاقد من الباطن. برنامج الامتثال الجيد ينشئ سجلاً للالتزامات التعاقدية الجوهرية ويربط كل التزام بمالك وتاريخ. هذا مهم في العقود طويلة الأجل والمشاريع الحكومية والتمويلات.

كما يجب مراجعة الشروط التي تنقل مسؤولية كبيرة إلى الشركة دون ضوابط، مثل التعويضات المفتوحة أو الالتزامات غير المحددة أو التعهد بالامتثال بأنظمة أجنبية من دون فهمها. وهنا يتكامل عمل الامتثال مع المحامي التجاري.

سياسة الإفصاح والتقارير الداخلية

الامتثال يحتاج إلى معلومات صاعدة من الإدارات. فإذا لم يعرف الموظف متى يبلغ عن مخالفة أو حادثة أو تعارض، فلن تصل المشكلة إلى الجهة المختصة في الوقت المناسب. لذلك يجب وضع قنوات إبلاغ واضحة، وتحديد الحالات التي تحتاج تصعيداً فورياً، وحماية المبلغين وفق السياسات المطبقة، وحفظ سجلات للتحقيق والإجراء التصحيحي.

كما يجب أن تصل إلى الإدارة العليا أو المجلس تقارير مفهومة، لا مجرد عدد دورات تدريبية. من المؤشرات المفيدة: المخالفات المفتوحة، مدة إغلاقها، الالتزامات المتأخرة، نتائج الاختبارات، شكاوى العملاء، حوادث البيانات، والفجوات المتكررة. وترتبط هذه الفكرة مباشرة بمقال سياسات الإفصاح وإجراءاته داخل الشركات.

التدريب وبناء ثقافة الامتثال

لا يمكن للسياسة أن تنجح إذا لم يفهمها الموظفون. التدريب يجب أن يكون مرتبطاً بالدور: فريق المبيعات يحتاج إلى أمثلة مختلفة عن فريق الموارد البشرية أو تقنية المعلومات أو المشتريات. ومن الأفضل استخدام سيناريوهات واقعية قصيرة توضح متى يجب التوقف وطلب مراجعة.

وتقاس الثقافة بالسلوك لا بعدد ساعات التدريب. إذا كان الموظف يخشى الإبلاغ أو يرى أن المديرين مستثنون من السياسات، فإن البرنامج سيضعف مهما كانت وثائقه جيدة. لذلك يجب أن تطبق القواعد على الجميع وأن تكون العقوبات الداخلية متناسبة ومتسقة.

المراقبة والاختبار والتدقيق

بعد تصميم الضوابط يجب اختبارها. يمكن اختيار عينات من العقود أو المشتريات أو عمليات معالجة البيانات للتأكد من وجود الموافقات والمستندات. ويجب التمييز بين المراقبة التي يقوم بها الامتثال بشكل مستمر وبين المراجعة الداخلية المستقلة التي تختبر النظام على مستوى أوسع.

النتيجة الأهم ليست اكتشاف الخطأ فقط بل معرفة سببه: هل السياسة غير واضحة؟ هل النظام الإلكتروني يسمح بالتجاوز؟ هل الصلاحية مرتفعة؟ هل التدريب ضعيف؟ معالجة السبب الجذري تمنع تكرار المخالفة.

إدارة التحقيقات الداخلية

عند ظهور بلاغ أو مؤشر يجب تحديد من سيحقق وكيف تحفظ الأدلة ومن يطلع على المعلومات. التحقيقات غير المنظمة قد تضر أكثر مما تنفع، خصوصاً إذا تضمنت بيانات شخصية أو اتهامات حساسة. لذلك يجب وضع بروتوكول للتحقيق يراعي السرية والحياد وحقوق الأطراف.

وبعد انتهاء التحقيق يجب توثيق النتيجة والإجراء التصحيحي ومتابعة تنفيذه. وقد يلزم إشعار جهة تنظيمية أو اتخاذ إجراء تعاقدي أو تأديبي بحسب الحالة. القرار هنا يحتاج إلى تنسيق قانوني وامتثال وإدارة عليا.

مؤشرات برنامج امتثال ناضج

• سجل محدث للأنظمة والالتزامات.
• مسؤوليات واضحة ومصفوفة اعتماد.
• سياسات مكتوبة ومطبقة فعلياً.
• تدريب مخصص للأدوار عالية المخاطر.
• قناة إبلاغ وتحقيقات موثقة.
• مراقبة واختبارات دورية.
• تقارير للإدارة والمجلس مبنية على المخاطر.
• إجراءات تصحيحية ومتابعة للإغلاق.
• تقييم دوري للأطراف الثالثة والعقود.

الأسئلة الشائعة

هل الامتثال مسؤولية مسؤول الامتثال وحده؟
لا؛ مسؤول الامتثال يدير الإطار، لكن كل إدارة مسؤولة عن تطبيق الالتزامات المرتبطة بعملها، والإدارة العليا مسؤولة عن دعم البرنامج.

هل كل شركة تحتاج برنامجاً بالحجم نفسه؟
لا. البرنامج يجب أن يكون متناسباً مع حجم الشركة ونشاطها والقطاعات والبيانات والمعاملات والمخاطر التي تتعرض لها.

ما الفرق بين الامتثال والمراجعة الداخلية؟
الامتثال يساعد على تصميم ومراقبة الالتزامات، بينما المراجعة الداخلية تقدم تقييماً مستقلاً لفاعلية الضوابط والحوكمة بحسب هيكل المنشأة.

خطة تسعين يوماً لتطوير الامتثال

يمكن للشركة التي تبدأ من مستوى متواضع أن تبني أساساً جيداً خلال فترة قصيرة إذا رتبت الأولويات. في الشهر الأول تُحصر الأنظمة والتراخيص والعقود عالية المخاطر وتُحدد المسؤوليات. في الشهر الثاني تُعتمد السياسات الأكثر إلحاحاً مثل الصلاحيات وتعارض المصالح وحماية البيانات والتعاقدات. وفي الشهر الثالث تبدأ الاختبارات والتدريب وتوضع لوحة مؤشرات دورية للإدارة.

لا يعني ذلك أن البرنامج يكتمل نهائياً في تسعين يوماً، لكنه يحول الامتثال من رد فعل إلى عملية مستمرة. ثم تُضاف المتطلبات القطاعية والتحسينات بحسب نتائج الاختبارات وتغير النشاط، مع مراجعة سنوية على الأقل للخريطة النظامية وسجل المخاطر.

الخلاصة

دور الامتثال القانوني في الشركات هو بناء نظام يمنع المخالفة قدر الإمكان ويكتشفها مبكراً ويعالجها بطريقة موثقة. يبدأ ذلك بخريطة الأنظمة، ثم السياسات والصلاحيات والتدريب والمراقبة والتقارير والتصحيح. المعلومات هنا عامة، ويجب تصميم البرنامج بحسب النشاط والجهات الرقابية والأنظمة السارية والاستعانة بمحامٍ مرخص ومختصين عند الحاجة.