تخيّل دفعة سداد الموردين في آخر يوم من الربع. فاتورتان في الانتظار تحملان رقم فاتورة المورد نفسه مع اختلاف حرف واحد. ومورد أُنشئ الشهر الماضي يشترك في حساب بنكي مع مورد قديم. وقيد يومية يدوي برقم مقرّب على نحو لافت يُرحَّل مساء آخر يوم في الشهر، بواسطة مستخدم نادرًا ما يرحّل قيودًا يدوية. لا شيء من هذا مخفي، لكن في أغلب الشركات لا ينظر إليه أحد حتى المراجعة السنوية.
تقرير الاحتيال المهني لعام 2026 الصادر عن جمعية فاحصي الاحتيال المعتمدين (ACFE)، المبني على 2,402 حالة من 143 دولة وإقليمًا، وجد أن الاحتيال يستمر في المتوسط (الوسيط) 12 شهرًا قبل اكتشافه، وأن البلاغات لا الضوابط ما زالت أول وسيلة اكتشاف بنسبة 43% من الحالات. الذكاء الاصطناعي لا يغيّر من يرتكب الاحتيال، لكنه يغيّر سرعة إخبار الدفتر لك بأن شيئًا ما لا يستقيم. نعرض هنا ما تفحصه النماذج، وكيف تُفرز التنبيهات، والحد الذي يجب أن يلتزم به كل فريق مالي: التنبيه ليس دليلًا.
ما كشف الاحتيال المالي بالذكاء الاصطناعي؟
كشف الاحتيال المالي بالذكاء الاصطناعي هو استخدام القواعد والنماذج الإحصائية ونماذج اللغة لتقييم كل معاملة في دفاتر الشركة مقابل أنماط مرتبطة بالاحتيال أو الخطأ، بحيث يبدأ المراجع بالأعلى خطرًا بدل عدد عشوائي من البنود. في هذا التعريف ثلاث نقاط حاسمة: أنه يشمل المجتمع الكامل لا العينة، ولذلك مكانه مع الانتقال من العينة إلى فحص المجتمع الكامل؛ وأن ناتجه درجة خطر لا حكم؛ وأنه ينتهي عند إنسان، لأن النموذج يرتّب ولا يستطيع الحكم على النية.
وهو أوسع من الاحتيال. النمط الذي يدل على دفعة احتيالية يدل بالقدر نفسه على تكرار غير مقصود، أو خطأ في الفصل بين الفترات، أو ضريبة مُعدّة بشكل خاطئ. وعمليًا يتبيّن أن معظم التنبيهات أخطاء، وهذه فائدة لا عيب: خطأ يُكتشف في الأسبوع نفسه أيسر تصحيحًا من احتيال يُكتشف بعد عام، والاثنان يعيشان عادة في الضابط الضعيف نفسه.
ما مؤشرات الاحتيال التي يفحصها الذكاء الاصطناعي في الدفتر كله؟
المؤشرات التالية هي التي تتكرر في أعمال المراجعة المستمرة لدى MFT. كل منها قابل للفحص من بيانات موجودة أصلًا في نظام ERP، وكل منها يعود إلى ضابط رقابي، وهناك يكون العلاج الدائم.
| المؤشر | ما يقارنه النموذج | أول اختبار للمراجع | الضابط المرتبط |
|---|---|---|---|
| المدفوعات المكررة وشبه المكررة | المورد والقيمة والتاريخ ومرجع الفاتورة، بما في ذلك المراجع التي تختلف بحرف أو بادئة | سحب الفاتورتين والدفعتين، والتحقق من وجود توريدين أو خدمتين فعلًا | فحص التكرار عند تسجيل الفاتورة والمطابقة الثلاثية |
| الموردون المتشابهون | الأسماء والأرقام الضريبية والحسابات البنكية والعناوين في سجل الموردين | تتبّع من أنشأ كل سجل ومن اعتمد البيانات البنكية | اعتماد التعديلات على سجل الموردين |
| اعتمادات خارج مصفوفة الصلاحيات | المعتمِد وشريحة القيمة لكل أمر أو دفعة مقابل المصفوفة المعتمدة | التحقق من أن المعتمِد كان يملك الصلاحية في ذلك التاريخ | حدود الاعتماد والفصل بين المهام |
| قيود يدوية مقرّبة تُرحَّل متأخرة في آخر الشهر | مصدر القيد ووقت الترحيل والمستخدم ودرجة تقريب الرقم | قراءة البيان والمستند المؤيد والتحقق من السبب التشغيلي | مراجعة قيود اليومية قبل الإقفال |
| أخطاء الفصل بين الفترات | تواريخ التسليم والاستلام والفاتورة مقابل الفترة المرحَّل إليها | مطابقة حركة البضاعة بالتاريخ المحاسبي | إجراء الفصل في نهاية الفترة وتواريخ القفل |
| انحراف تقييم المخزون | حركة تكلفة الوحدة مقابل تاريخ الشراء وطريقة التقييم | إعادة احتساب تكلفة الأصناف التي تحركت | مراجعة التكاليف وإقفال التقييم |
كيف تعمل النماذج التي تُنتج تنبيه الاحتيال؟
ثلاث عائلات من الأساليب تؤدي معظم العمل، والإعداد الجاد يستخدمها جميعًا، لأن كلًا منها يلتقط ما تفوته الأخرى.
القواعد: الأنماط المعروفة
القواعد تترجم ما يبحث عنه المراجع الخبير أصلًا: المورد والمرجع نفساهما مرتين، ودفعة اعتمدها من أنشأ المورد، وقيد رُحّل بعد إقفال الفترة. القواعد شفافة ويسهل الدفاع عنها في أوراق العمل، لكن ضعفها أنها لا تجد إلا ما فكّر أحدهم في كتابته.
رصد الشذوذ: ما لا يتسق مع المعتاد
تتعلم نماذج الشذوذ الصورة المعتادة لكل حساب أو مورد أو مستخدم، ثم تقيّم الخروج عنها: مستخدم لا يرحّل قيودًا يدوية يرحّل فجأة عدة قيود، ومورد يتضاعف معدل فواتيره، وحساب مصروف يُستخدم في ساعة لا يعمل فيها أحد. هذه النماذج تلتقط أنماطًا جديدة، لكنها تنبّه أيضًا على كل تغيير مشروع في النشاط، فمخرجاتها تحتاج فرزًا لا ثقة عمياء.
نماذج اللغة: قراءة النص
تقرأ نماذج اللغة ما لا تقوله الأرقام: بيانات القيود، ووصف بنود الفواتير، وأسماء الموردين المكتوبة بالعربية مرة وبالإنجليزية مرة، والفجوة بين ما يقوله القيد والحساب الذي يصيبه. وخطرها معروف لكل من استخدمها: قد تقول ما ليس في البيانات. لهذا تعمل وكلاء MFT وفق قاعدة "الدليل أو الصمت" التي نشرحها في مقال مسار التدقيق ومصدر مخرجات الذكاء الاصطناعي: الملاحظة التي لا تستشهد بالسجلات التي استُخرجت منها تُرفض ولا تُعرض.
ما الذي لا يعنيه تنبيه الاحتيال؟
التنبيه ليس إثباتًا لاحتيال، وليس إثباتًا لتحريف في القوائم أيضًا. هو قول بأن معاملة ما تختلف عن نمط متوقع، وأن لهذا الاختلاف تفسيرًا على أحد أن يجده. ومعاملة التنبيهات كاتهامات تُحدث ضررين: تعرّض الموظف الأمين للشبهة، وتعلّم المنشأة أن تجادل النظام بدل أن تستخدمه.
التنبيه سؤال يطرحه الدفتر، ولا يجيب عنه إلا الدليل.
لذلك يجب أن يُغلق كل تنبيه على واحدة من ثلاث نتائج موثقة، والدليل مرفق بها:
- مُفسَّر: وجد المراجع سببًا مشروعًا (توريد على دفعات، أو دفعة مقدمة متفق عليها، أو فاتورة مصحّحة) وأرفق المستند الذي يثبته.
- خطأ أو ثغرة رقابية: لا مؤشر احتيال، لكن هناك خطأ أو ضابط ضعيف. تتحول إلى ملاحظة مراجعة داخلية لها مسؤول وتاريخ مستهدف، مصنّفة حسب الأثر والاحتمال.
- مُصعَّد: التفسير غائب، أو يناقض المستندات، أو لا يأتي إلا من الشخص محل الفحص. يذهب التنبيه إلى صاحب الاختصاص في قضايا الاحتيال (عادة رئيس لجنة المراجعة أو المالك أو المستشار القانوني)، خارج خط التبعية للأشخاص المعنيين، وتُحفظ الأدلة قبل سؤال أي أحد.
في الحالة الثالثة: لا مواجهة ولا حذف ولا "تصحيح" صامت. التصحيح لاحقًا وبقيد عكسي، فيبقى السجل الأصلي ومسار التدقيق.
لماذا تهم سرعة الاكتشاف إلى هذا الحد؟
لأن الوقت هو ما يحتاجه الاحتيال. يقدّر تقرير ACFE لعام 2026 المدة الوسيطة قبل الاكتشاف بـ12 شهرًا، وهو الرقم نفسه في تقرير 2024. وفي أكثر من نصف حالات 2026 كان هناك غياب لضوابط رقابية أو تجاوز لضوابط قائمة، ومن الضوابط المرتبطة بنتائج أفضل (خسائر أقل واكتشاف أسرع): المتابعة الاستباقية للبيانات، ومراجعة الإدارة، والمراجعات المفاجئة. أما المراجعة السنوية فتفحص العام بعد انتهائه، وكما نوضح في لماذا تفوت المراجعة السنوية أحد عشر شهرًا، تبقى النافذة مفتوحة معظم العام.
والمعايير تشير إلى الاتجاه نفسه. يُلزم معيار ISA 240 المراجع الخارجي باختبار مدى ملاءمة قيود اليومية، ويتوقع المبدأ 16 في إطار COSO للرقابة الداخلية تقييمات مستمرة لا منفصلة فقط. نموذج يقيّم القيود أسبوعيًا هو التقييم المستمر في صورته العملية، ونموذج دقيق لا يعمل إلا مرة في السنة مجرد أداة عينة أفضل، لا أكثر.
ماذا يضيف Odoo 20 للوقاية من الاحتيال؟
وفق ملاحظات إصدار Odoo 20، توجد تغييرات محاسبية تجعل بعض المؤشرات أصعب حدوثًا من الأساس:
- كشف تكرار الفواتير وفواتير الموردين بمستويين من التحذير: أحمر للتكرار شبه المؤكد، وأصفر للتكرار المحتمل.
- معالج سداد يكتشف الدفعات المعلّقة لمنع سداد الفاتورة نفسها مرتين.
- اتساق البنك: القيود التي تمس الحسابات البنكية يجب أن تنشأ من معاملات بنكية، فيُغلق الطريق اليدوي إلى رصيد البنك.
- تسجيل تغييرات مجموعات المستخدمين في سجل المحادثة الخاص بالمستخدم، فيترك منح صلاحية مؤقتة قبل ترحيل حساس أثرًا.
- تشفير قيود يومية النقدية بالبصمة (hashing) عند التسوية.
هذه ضوابط وقائية لحظة التسجيل. لا تنظر إلى عام كامل من التاريخ، ولا تقارن سجل الموردين بحثًا عن التشابه، ولا تقيّم سلوك المستخدم مقابل نمطه المعتاد. والتعامل مع التحذير الأصفر قرار بشري، والتحذير الذي يعتاد الموظفون تجاهله ليس ضابطًا. للاطلاع على بنود الذكاء الاصطناعي في الإصدار وتكلفتها بأرصدة IAP، راجع خريطة مزايا الذكاء الاصطناعي في Odoo 20 للمحاسبة. وتحقق من كل ميزة في قاعدة بياناتك ونسختك قبل أن تبني عليها ضوابطك.
أين تقف حدود كشف الاحتيال بالذكاء الاصطناعي؟
- البيانات: النموذج يقيّم ما في الدفتر فقط. النقدية التي تُختلس قبل تسجيلها، أو الاتفاق الجانبي مع مورد، لا يتركان سطرًا يُقيَّم.
- التواطؤ: حين يتفق الطالب والمعتمِد، يمر كل ضابط فردي. فحص الأزواج (الطالب مع المعتمِد، والمشتري مع المورد) يقلل الاحتمال ولا يسد الثغرة.
- التنبيهات الكاذبة: نموذج غير مضبوط يُغرق المراجعين، والمراجع الغارق يتوقف عن القراءة. ابدأ باختبارات أقل وأدق.
- التجاوز خارج النظام: اعتماد يُعطى هاتفيًا ثم يُسجَّل لاحقًا يبدو سليمًا في البيانات.
- الأداة نفسها: كل ما يقرأ الدفاتر ويُعدّ مسودات قيود فيها هو مستخدم، ويحتاج الفصل بين المهام والتسجيل نفسيهما المطبّقين على الإنسان.
لا شيء من ذلك سبب للانتظار، بل لاقتران النموذج بمراجعة الإدارة والفحوص المفاجئة وقناة بلاغات ميسّرة، فأكثر من نصف البلاغات يأتي من الموظفين.
من أين يبدأ الفريق المالي يوم الأحد؟
- خذ المؤشرات الستة في الجدول أعلاه، وحدّد لكل منها الضابط الذي يفترض أن يمنعه ومن يملك هذا الضابط.
- صدّر ربعًا واحدًا من فواتير الموردين والمدفوعات وسجل الموردين والقيود اليدوية، وابدأ باختبارات الدفعات المكررة والموردين المتشابهين والقيود المقرّبة المتأخرة. والبيانات نفسها تغذي المطابقة اليومية كما في أتمتة قيود اليومية والتسوية البنكية بالذكاء الاصطناعي.
- اتفق على نتائج الفرز الثلاث، وعلى من يستقبل التصعيد، قبل وصول أول تنبيه.
- اضبط الاختبارات على مدى دورتين أو ثلاث: أوقف ما لا يُنتج إلا ضجيجًا، وشدّد ما يكشف مشكلات حقيقية.
- انتقل من الفحص الربع سنوي إلى الأسبوعي حين يصبح الفرز قادرًا على مجاراة التنبيهات.
هذه هي الفكرة التي بُنيت عليها منصة seg-audit، منصة المراجعة المستمرة لدى MFT: تقرأ الدفاتر مباشرة من نظام ERP بصلاحية قراءة فقط، وتقيّم كل معاملة حسب الخطر بدل عينة من نسبة ضئيلة، وتحفظ كل ملاحظة بمصدرها ودرجة خطورتها، وتربط الملاحظة المتكررة بسابقاتها، ولا تسمح بإغلاق ملاحظة دون معتمِد مسمّى ومسجّل. ويُعدّ وكيل المراجع من MFT مسودات الملاحظات والتصحيحات وفق قاعدة "الدليل أو الصمت"، ثم يعتمدها شخص مسؤول. وإن أردت رأيًا مستقلًا في مواضع ضعف ضوابطك، فإن خدمة المراجعة الداخلية لدينا تبدأ بهذه الاختبارات تحديدًا.