برنامج الامتثال السعودي: إطار الشراء للمكاتب المحاسبية

تتلقى شركة محاسبة في الرياض إشعار امتثال يخص أحد عملائها الأربعين النشطين — شركة تصنيع رُصدت فيها تناقضات معلّقة من قِبل هيئة الزكاة والضريبة والجمارك (ZATCA). يفتح الموظف المسؤول عن الملف منصة الامتثال التي تستخدمها الشركة، ليكتشف أن الأداة لا تتيح طريقة واضحة لعزل حالة ZATCA لذلك العميل بمعزل عن سجل كيان الشركة نفسها. الحل البديل: جدول بيانات. برنامج الامتثال الذي رخّصته الشركة قبل ثمانية أشهر بتكلفة باهظة لم يُبنَ أصلاً لهذا الغرض.

هذه ليست حالة استثنائية. إنها الإخفاق الهيكلي الجوهري لمعظم أدوات RegTech المُباعة في سوق الخليج اليوم.

افتراض الكيان الواحد ولماذا يُفشل شركات المحاسبة

صُمِّمت غالبية منصات إدارة الامتثال حول جهة تنظيمية واحدة: كيان قانوني واحد، ورقم ضريبي واحد، وملف تنظيمي واحد. هذه البنية تناسب فريق الامتثال الداخلي في بنك أو شركة تصنيع. أما شركة المحاسبة التي تُدير الالتزامات التنظيمية لثلاثين إلى ستين عميلاً في آنٍ واحد، عبر خمس جهات حكومية أو أكثر، مع مواعيد نهائية متداخلة ومتطلبات مستندية يجب أن تظل منفصلة تماماً — فهذه البنية لا تناسبها بتاتاً.

تضاعفت كثافة بيئة الامتثال في المملكة العربية السعودية هيكلياً منذ أن عجّلت رؤية 2030 بمسيرة الرقمنة الإلزامية. أصبح نظام حماية البيانات الشخصية (PDPL) واجب النفاذ الكامل في سبتمبر 2024. وتوسّعت المرحلة الثانية من تطبيق الفاتورة الإلكترونية لدى ZATCA لتشمل متطلبات التكامل على مستوى API عبر فئات الأعمال المختلفة. وباتت الأطر التنظيمية التي كانت قطاعية في السابق — كاشتراطات مؤسسة النقد العربي السعودي (SAMA) للجهات المالية، ومعايير NPHIES لمنصات الرعاية الصحية — تتداخل مع الشواغل التشغيلية للعملاء التجاريين الاعتياديين الذين تخدمهم شركات المحاسبة ^[1]. اتسعت رقعة الامتثال، وكل متطلب جديد يقع على عاتق شركة قد تديره لعشرات العملاء في وقت واحد.

أداة مُصمَّمة لفريق قانوني واحد ستتعامل مع هذا الواقع بحلول بديلة. تتراكم الحلول البديلة. يتفاقم الخطر بصمت حتى يُفوَّت موعد نهائي أو يكشف تدقيق عن سجلات متعارضة.

الجهات التنظيمية الخمس التي يجب أن يغطيها كل تقييم

قبل أي عرض من موردٍ ما، ينبغي لفريق الشراء أن يرسم خريطة للتغطية الإلزامية وفق هذه الميادين التنظيمية الخمسة المتوازية:

1. ZATCA (هيئة الزكاة والضريبة والجمارك) — الامتثال للمرحلة الثانية من الفاتورة الإلكترونية، ودورات الإقرار الضريبي، وتقييمات الزكاة. لكل كيان عميل رقمه الضريبي الخاص وجدوله الزمني للإقرارات.
2. GOSI (المؤسسة العامة للتأمينات الاجتماعية) — احتسابات الاشتراكات الشهرية، ونسب السعودة، وحالة تسجيل الموظفين. الأخطاء هنا تترتب عليها غرامات مالية مباشرة.
3. Qiwa (منصة وزارة الموارد البشرية الرقمية) — التحقق من عقود العمل، ومتابعة نطاقات السعودة، وتجديد تصاريح العمل. يجب مطابقة البيانات لكل كيان عميل على حدة.
4. وزارة التجارة — تجديد السجلات التجارية، وترخيص الفروع، وتحديثات المفوضين بالتوقيع. كثيراً ما تُغفلها أدوات الامتثال لأنها تبدو إدارية لا تنظيمية.
5. هيئة البيانات والذكاء الاصطناعي (SDAIA) / المكتب الوطني لإدارة البيانات (NDMO) — سير عمل موافقة PDPL، وسجلات معالجة البيانات، وضوابط النقل العابر للحدود. واجب النفاذ الكامل وذو صلة بأي عميل يتعامل مع بيانات شخصية ^[1].

أي منصة لا تستطيع تتبع الالتزامات والمواعيد النهائية والأدلة بصورة مستقلة لكل جهة من هذه الجهات — ولكل كيان عميل على حدة — ليست نظام إدارة امتثال لشركة محاسبة. إنها مدير مهام بغلاف تنظيمي.

ما تبدو عليه بنية تعدد الأطراف فعلياً في التطبيق

تظهر عبارة "دعم تعدد الكيانات" في كل بروشور موردٍ تقريباً. والاختبار الحقيقي هو معرفة ما إذا كانت تصف النموذج الجوهري لبيانات المنتج، أم مجرد حل إعداد إضافي مبني فوق نواة أحادية الكيان.

بنية تعدد الأطراف الحقيقية تعني:

1. لكل كيان عميل سجله الخاص بالالتزامات التنظيمية، مستقلاً تماماً عن سائر الكيانات.
2. المواعيد النهائية ومرفقات الوثائق ودرجات الامتثال معزولة على مستوى الكيان — وجهات النظر متعددة الكيانات تُجمَّع تصاعدياً، ولا تُمزج في المصدر قط.
3. يمكن تصدير التقارير الجاهزة للجهات التنظيمية لكيان واحد دون أي تصفية يدوية لسجلات كيان آخر.
4. يُحدِّد تحليل الفجوات المجالات غير المستوفية ويُحيل إلى بنود تنظيمية بعينها على مستوى الكيان، لا على مستوى الشركة ^[2].
5. تتيح ضوابط الوصول لموظف ما العمل على التزامات ZATCA للعميل (أ) دون أي إطلاع على ملف العميل (ب).

عند تقييم الموردين، نفّذ هذا الاختبار أثناء العرض التوضيحي: اطلب من فريق المبيعات عرض ملفَّي عميلَين وهميَّين بتقويمات تنظيمية متداخلة ومتمايزة، ثم اطلب درجة الامتثال وتصدير المستندات لكل منهما بصورة منفصلة. إن استلزمت العملية أن يُصفِّي مسؤول الإعداد السجلات يدوياً أو يُعيد وسمها، فالبنية أحادية الكيان بصرف النظر عما تنص عليه وثيقة المواصفات.

إطار تقييم منهجي: البوابات الست

أسِّس تقييم الموردين على ست بوابات صريحة. أي منصة لا تجتاز جميعها لا ينبغي أن تتقدم إلى مرحلة التعاقد.

البوابة 1 — اتساع التغطية التنظيمية. هل تتضمن المنصة أطراً جاهزة مسبقاً لـ ZATCA وGOSI وQiwa ووزارة التجارة وPDPL؟ أم يتعين على الشركة بناء كل متطلب تنظيمي يدوياً؟ الأطر الجاهزة تقلص وقت الإعداد وتحدّ من خطر التكوين الخاطئ للمتطلبات ^[2].

البوابة 2 — عزل البيانات متعددة الأطراف. كما وصفنا آنفاً: هل يمكن لكل كيان عميل أن يحتفظ بسجل التزامات مستقل دون أي تسرب للبيانات إلى الكيانات المجاورة؟ هذا هو أهم سؤال معماري على الإطلاق.

البوابة 3 — إدارة الأدلة وسجل التدقيق. هل تستطيع المنصة ربط الوثائق والموافقات والتوقيعات عبر سير عمل منظمة مرتبطة ببنود تنظيمية محددة؟ سجل التدقيق الذي يعيش في البريد الإلكتروني أو مجلد مشترك ليس جاهزاً للتدقيق ^[2].

البوابة 4 — درجة الامتثال لكل كيان. نموذج تقييم ديناميكي يعكس الحالة في الوقت الفعلي — الالتزامات المستوفاة والمعلّقة والمتأخرة — يمنح الشركة صورة موثوقة وقابلة للاحتجاج عن وضع كل عميل في أي لحظة. إن كان التقييم متاحاً فقط على مستوى إجمالي شامل للشركة، فهو عديم الجدوى التشغيلي للمحاسبة على مستوى العميل.

البوابة 5 — المحتوى التنظيمي والتقارير باللغة العربية. الأدوات التنظيمية السعودية تصدر باللغة العربية. منصة تعالج البيانات وتخزّنها وتُعدّ تقاريرها بالإنجليزية فحسب تُضيف طبقة ترجمة تنطوي على مخاطر قانونية وتُبطئ العمليات. ينبغي أن تعامل المنصة اللغة العربية باعتبارها المصدر الأول للنص التنظيمي، لا طبقة ترجمة إضافية.

البوابة 6 — التكامل وقابلية التوسع. تستلزم المرحلة الثانية من ZATCA تكاملاً على مستوى API مع أنظمة الفوترة لدى العملاء. ينبغي أن تتيح المنصة واجهات API موثقة أو موصلات جاهزة مسبقاً، وعلى الشركة التحقق من أن تكاملات خاصة بعميل بعينه لا تستلزم عقداً منفصلاً مع فريق الخدمات المهنية للمورد في كل عملية نشر ^[1].

التكلفة الخفية للوقوع في الخطأ

تكلفة إعادة هيكلة بنية الامتثال بعد النشر أعلى دائماً — بفارق كبير — من تصميمها صحيحةً منذ البداية ^[1]. هذا المبدأ المُصاغ في سياق تطوير البرمجيات ينطبق بالدقة ذاتها على شراء البرمجيات.

حين تكتشف شركة محاسبة بعد النشر أن أداة الامتثال لا تستطيع فصل التزامات GOSI للعميل (أ) عن التزامات العميل (ب) بصورة نظيفة، فإن خيارات المعالجة كلها مكلفة: إعادة بناء سجلات العملاء يدوياً، أو دفع ثمن تخصيص المورد، أو الانتقال إلى منصة بديلة مع إدارة مواعيد تنظيمية نشطة في آنٍ واحد. لا خيار رخيص من بين هذه الخيارات، ولا واحد منها يخلو من فترة تصاعد في التعرض التنظيمي.

عملية الشراء نفسها هي آلية التحكم الأولية في المخاطر. أسبوعان من التقييم باستخدام الإطار المذكور أعلاه ليسا عبئاً إدارياً — إنهما أرخص أشكال التأمين ضد مخاطر الامتثال المتاحة.

رأي تارسين

فريق الشراء الذي نتحدث معه يُفيد باستمرار بالتسلسل ذاته: يعرض المورد لوحة تحكم مصقولة، توقّع الشركة العقد، وبعد ستة أسابيع من النشر يكتشف الفريق أن ميزة تعدد الكيانات هي في حقيقتها هرمية مجلدات — أسماء مختلفة مُطبَّقة على نموذج بيانات مشترك. لا تزال الالتزامات التنظيمية مختلطة على مستوى قاعدة البيانات.

موقفنا صريح: لشركة محاسبة سعودية تُدير التزامات متعددة العملاء ومتعددة الجهات، يجب أن تكون عملية التقييم ذات طابع اختباري ضاغط، لا تطلعية متفائلة. لا تقبل عرضاً لسير عمل مثالي. اطلب عرضاً لسير العمل الفعلي للشركة — أربعون عميلاً، خمس جهات تنظيمية، موعد ZATCA هذا الخميس، وتناقض في GOSI لعميل مختلف مفتوح في الوقت نفسه.

المنصة التي تجتاز البوابات الست الواردة أعلاه، وتنجح في اختبار العرض ثنائي الملف، وتُعامل النص التنظيمي العربي باعتباره نوع بيانات من الدرجة الأولى لا مشكلة ترجمة — منصة نادرة. لكنها موجودة، وتكلفة التقييم للوصول إليها أقل بمراتب من التكلفة التشغيلية للبديل.

إن كانت شركتك تبدأ هذا التقييم، اطلب عرضاً توضيحياً لترى كيف تتعامل تارسين مع واقع المحاسبة السعودية متعدد الأطراف ومتعدد الجهات — قبل أن تلتزم بأي منصة.