كيف تتحقق من قابلية مراجعة إجراءات الوثائق داخل النظام؟

هذه المقالة لإدارة الوثائق والمحفوظات وتقنية المعلومات في الجهات الحكومية، حين تريد أن تتأكد قبل الاعتماد، أو بعد التشغيل، أن النظام سيصمد أمام أول مراجعة داخلية أو رقابية. أما قائمة الأحداث التي يجب أن يسجلها السجل وحقولها وطرق حمايته من التعديل فتفصلها مقالة متطلبات سجل التدقيق. هنا نختبر النتيجة من جهة المراجع: هل يحصل على إجابة يمكن الاعتماد عليها؟

ماذا يسأل المراجع فعلًا عن وثيقة؟

المراجع لا يطلب «سجل التدقيق». يطلب إجابة عن سؤال محدد، ثم يطلب الدليل عليها. وتتكرر الأسئلة نفسها تقريبًا في المراجعة الداخلية، ومراجعات الجهات الرقابية، والتحقيق في شكوى أو تسرب:

لاحظ أن كل سؤال يمس وحدة مختلفة من النظام: الإصدارات، والمسارات، والصلاحيات، والمشاركة، والاحتفاظ، والأرشيف الورقي. وقابلية المراجعة تفشل عادة في الوصلات بين هذه الوحدات، لا داخل وحدة واحدة. لذلك لا يكفي أن تختبر كل وحدة منفردة.

«بأي صلاحية؟»: السؤال الذي تتعثر فيه أغلب الأنظمة

«من ومتى وماذا» تسجلها معظم الأنظمة بدرجة ما. أما «بأي صلاحية» فتحتاج أن يعرف النظام مصدر الحق الذي مكّن المستخدم من الفعل في تلك اللحظة. وهذه المصادر متعددة:

• الدور المباشر: موظف المشتريات يرى عقود إدارته لأن دوره يسمح بذلك.
• الوراثة من التصنيف: الوثيقة أخذت صلاحيات التصنيف الذي حُفظت فيه.
• استثناء على الوثيقة: صلاحية أُضيفت أو سُحبت على وثيقة بعينها خلافًا لتصنيفها.
• عضوية مجموعة أو لجنة: عضو لجنة من إدارة أخرى يرى محاضر اللجنة بعضويته لا بدوره.
• التفويض: نائب يعتمد نيابة عن مدير في إجازته.
• المشاركة أو الصلاحية المؤقتة: مراجع خارجي أو مكلف بمهمة، حتى تاريخ محدد.
• الإجراء الإداري أو الآلي: مسؤول نظام غيّر إعدادًا، أو نظام متكامل سحب وثيقة بحساب خدمة.

المشكلة أن هذه المصادر تتغير. الموظف ينتقل، واللجنة تُحل، والتفويض ينتهي، والاستثناء يُسحب. فإن كان النظام يحسب «من يحق له» من الإعدادات الحالية فقط، فلن يستطيع أن يقول للمراجع لماذا استطاع فلان أن يطّلع على الوثيقة قبل ثمانية أشهر.

تمرين المراجعة: تتبع وثيقة واحدة من إنشائها حتى إتلافها

أفضل اختبار لقابلية المراجعة ليس قائمة أسئلة للمورد، بل تمرين عملي تعيش فيه وثيقة واحدة حياة كاملة مضغوطة في أيام، ثم يُطلب من مراجع أن يرويها. المخطط التالي يوضح محطات التمرين وما يُطلب إثباته عند كل محطة:

في بيئة الاختبار يمكن ضغط مدة الاحتفاظ لنوع وثيقة تجريبي إلى أيام، حتى تصل الوثيقة إلى الاستحقاق والإتلاف داخل التمرين. هذا لا يغير شيئًا في منطق النظام، لكنه يسمح باختبار المحطتين السابعة والثامنة قبل أن تمر سنوات.

والمحطة الرابعة تعتمد على أن يرتبط القرار بإصدار محدد لا بالوثيقة عمومًا، وتجد كيف يمر الإصدار من المراجعة إلى الاعتماد في دورة المراجعة والاعتماد على الإصدارات.

كيف تدير التمرين حتى تكون نتيجته قابلة للحكم؟

1. اكتب نص الأحداث مسبقًا

   قائمة بالأفعال التي ستُنفذ على الوثيقة: من ينفذها بحسابه الشخصي، وفي أي يوم وساعة تقريبية، وعلى أي إصدار. هذا النص هو «الحقيقة» التي ستُقارن بها رواية المراجع، ويبقى مغلقًا عنه.

   إدارة الوثائق
2. نفّذ الأحداث بحسابات حقيقية الأدوار

   لا حساب مسؤول ولا حسابات مشتركة. وأدخل عمدًا حالات غير مثالية: محاولة اطلاع مرفوضة من إدارة أخرى، واعتمادًا بالتفويض، وتغيير سرية بسبب مكتوب، ومشاركة مؤقتة تنتهي.

   مستخدمو الاختبار
3. امنح المراجع دور مراجع لا دور مسؤول

   صلاحية قراءة السجلات والتقارير في النطاق المحدد، دون صلاحية تعديل أو إدارة. فإن لم يستطع الإجابة إلا بصلاحيات مسؤول النظام، فهذه نتيجة بحد ذاتها.

   تقنية المعلومات
4. اطرح الأسئلة الثمانية بلا تلميح

   المراجع يعرف الرقم المرجعي للوثيقة فقط، ويجيب من النظام، ويحفظ ما استخرجه دليلًا لكل إجابة.

   المراجع الداخلي
5. قارن الرواية بالنص وقيّم كل سؤال

   أجاب النظام مباشرة، أو احتاج تدخلًا تقنيًا من مسؤول النظام أو المورد، أو تعذرت الإجابة. ولكل درجة غير الأولى يُكتب السبب والمعالجة.

   لجنة التقييم

ورقة تمرين على محضر لجنة فحص عروض في جهة افتراضية، مختصرة إلى ستة أحداث:

العمود الأخير يُملأ أثناء التمرين. والإجابة الصحيحة التي احتاجت استعلامًا من قاعدة البيانات تُسجل «بتدخل» مهما كانت دقيقة، لأنها تعني أن المراجع سيعتمد مستقبلًا على من يدير النظام ليخبره بما فعله غيره.

الإتلاف: المحطة التي تختبر النظام بعد غياب الوثيقة

أغلب الأنظمة تجيب عن أسئلة الوثيقة ما دامت موجودة. الاختبار الحقيقي بعد إتلافها: هل يبقى أثر يثبت أنها وُجدت، وأنها أُتلفت في وقتها، وبأي قرار؟

في الجهات الحكومية لإتلاف الوثائق إجراءات تنظيمية تتجاوز النظام. فقد نشرت جريدة أم القرى تعديل لائحة إتلاف الوثائق الذي يتضمن تحقق لجنة الإتلاف من اكتمال البيانات وانتهاء مدة الحفظ، وحضور مندوب من المركز الوطني للوثائق والمحفوظات عمليات الإتلاف. النظام لا يحل محل هذه الإجراءات، لكنه يوفر ما تحتاجه اللجنة لإثبات عملها: قائمة الاستحقاق ببياناتها، واستبعاد المجمد منها، ومسار الموافقة، ومحضرًا يُحفظ. ويبقى على الجهة تطبيق الأنظمة والتعليمات النافذة لديها.

وفي التمرين تحقق من ثلاثة أشياء بعد الإتلاف:

• البحث بالرقم المرجعي يدل على أن الوثيقة أُتلفت، وبأي محضر، دون أن يعرض محتواها.
• سجل الوثيقة كاملًا ما زال متاحًا للمراجع، من الإنشاء حتى الإتلاف.
• الأصل الورقي، إن وُجد، له حركة إتلاف مسجلة مطابقة للمحضر الرقمي.

وتفصل مقالة الإتلاف المنضبط تصميم مسار الإتلاف نفسه، وتجد طريقة عمل الإتلاف الموثق وتجميده في شرح الإتلاف الموثق في دورة حياة الوثائق.

التقارير التي يحتاجها المراجع جاهزة

التمرين يختبر وثيقة واحدة. أما المراجعة الفعلية فتبدأ غالبًا بسؤال عن مجموعة: وثائق نوع معين في فترة، أو نشاط مستخدم، أو كل ما شُورك خارجيًا. هذه التقارير يجب أن تكون متاحة للمراجع بدوره، وقابلة للتصدير مع تسجيل التصدير:

ويضاف إليها تقرير قوائم للعينات: المراجع يختار عينته من قائمة كاملة، مثل كل عقود سنة معينة، ثم يطلب سيرة كل وثيقة في العينة. فإن كانت القائمة الكاملة لا تُستخرج إلا بطلب من تقنية المعلومات، يفقد المراجع استقلاله في اختيار العينة. وتكمل هذه القائمة مقالة تقارير تأخر الموافقات من جهة أداء المسارات، ومقالة التحقق من اكتمال سجل حركة الأصل الورقي من جهة الورق.

ما يكشفه التمرين عادة، وكيف تصنفه

التمرين الأول نادرًا ما ينتهي بثماني إجابات مباشرة. المهم أن تصنف كل فجوة، لأن علاجها يختلف:

• فجوة إعداد: الحدث يُسجل لكن لم يُفعّل، أو التقرير موجود لكن دور المراجع لا يصل إليه. تُعالج بالتهيئة قبل الإطلاق.
• فجوة إجراء: النظام قادر، لكن الممارسة تتجاوزه: حساب مشترك في قسم الأرشيف، أو تغيير سرية دون كتابة السبب، أو إعارة ورق تُسجل في دفتر. تُعالج بسياسة ومتابعة، لا بتطوير.
• فجوة تكامل: الوثيقة دخلت من نظام آخر بحساب خدمة، فلا يُعرف الشخص الذي أنشأها في المصدر. تُعالج بتمرير هوية المنفذ ضمن التكامل إن أمكن، أو بإحالة المراجع إلى سجل النظام المصدر.
• فجوة منتج: النظام لا يحفظ أساس الصلاحية وقت الفعل، أو يحذف السجل مع الوثيقة. هذه قبل التعاقد سبب لخفض التقييم، وبعده بند في خطة التطوير أو قبول مخاطرة موثق.

التصنيف يمنع خطأين متقابلين: رفض نظام بسبب فجوة إعداد تُعالج في ساعة، وقبول نظام بفجوة منتج على أنها «ستُضبط لاحقًا».

الخطوة التالية: نفّذ التمرين على عرض توضيحي

جهز نص الأحداث لوثيقة واحدة من نوع حساس لديكم، وحدد من سيؤدي دور المراجع، واطلب أن يُنفذ التمرين في العرض أو في بيئة التجربة، لا أن يُشرح. وتجد في شرح الأمن وسجل التدقيق ما يسجله النظام وتقاريره، وفي تتبع المسارات والموافقات كيف تظهر قرارات الاعتماد والتفويض.

وإن أردت أن نجري التمرين معكم على سيناريو من عمل جهتك، بأدوار إداراتكم ودرجات سريتكم، فأرسل نص الأحداث واطلب عرضًا توضيحيًا للصلاحيات والتدقيق.

أسئلة شائعة