افتح مراجعة صلاحيات المستخدمين على نظام ERP مضى على تفعيل الذكاء الاصطناعي فيه بضعة أشهر، وستجد سطرًا من نوع جديد. ليس موظفًا، وليس له وصف وظيفي، أعدّه أحد أفراد تقنية المعلومات أو شريك التنفيذ، ويستطيع إنشاء السجلات وتعديلها في المحاسبة. لم يضعه أحد في مصفوفة الفصل بين المهام، لأن المصفوفة كُتبت للبشر.
هذا المقال يتناول ضابطًا قديمًا من زاوية الذكاء الاصطناعي. أساسيات المهام المتعارضة في Odoo شرحناها في دليل الفصل بين المهام في Odoo. السؤال هنا: ماذا يتغير حين يكون بعض المنفذين في العملية وكلاء آليين، وكيف تختبر التقنية نفسها الفصل بين المهام على كل معاملة بدل العينة؟ والمقال جزء من سلسلتنا عن الذكاء الاصطناعي في المحاسبة 2026.
ما الفصل بين المهام حين يدخل الذكاء الاصطناعي في العملية؟
الفصل بين المهام هو قاعدة التصميم التي تمنع أي مستخدم واحد، بشريًا كان أو آليًا، من اعتماد المعاملة وتسجيلها وحيازة الأصل وتسويتها معًا. الوظائف الأربع لم تتغير، الذي تغيّر هو قائمة المستخدمين. وإطار COSO للرقابة الداخلية (2013) يتسع لذلك: المبدأ 10 يغطي الأنشطة الرقابية ومنها الفصل بين المهام، والمبدأ 11 يغطي الضوابط العامة على التقنية، وهناك بالضبط يقع إعداد وكيل الذكاء الاصطناعي. ويُلزم معيار ISA 315 (Revised 2019) المراجع الخارجي بفهم بيئة تقنية المعلومات والضوابط العامة عليها، فالوكيل الذي يملك صلاحية الكتابة سيدخل نطاق المراجعة القادمة سواء رسمتموه في المصفوفة أم لا.
هل يُعد وكيل الذكاء الاصطناعي "مستخدمًا" في الفصل بين المهام؟
من منظور الرقابة، نعم. المعيار ليس هل المنفّذ إنسان، بل هل يستطيع تغيير الدفاتر. ووفق ملاحظات إصدار Odoo 20، يستطيع وكلاء الذكاء الاصطناعي إنشاء السجلات (بما في ذلك من ملف تعليمات مرفوع مثل PDF)، وتعديلها، والعمل بمشغّلات من الإجراءات الآلية والإجراءات المجدولة. وكل ما يستطيع إنشاء سجل محاسبي أو تعديله يؤدي وظيفة التسجيل، ويجب أن يكون في المصفوفة بدور ومالك وحدود.
قبل أي تصميم، تأكد من أمرين في قاعدة بيانات Odoo 20 الخاصة بك: بصلاحيات من تُنفَّذ إجراءات الوكيل، وكيف تُنسب تعديلاته في سجل التغييرات. الإجابة تحدد هل التعارض يقع على الوكيل، أم على من شغّله، أم على الاثنين. وتأكد كذلك من ميزات الذكاء الاصطناعي المتاحة في نسختك وخطتك؛ فكل طلب يستهلك أرصدة IAP تُحتسب لكل طلب ولا تدخل في أي خطة.
قاعدة القرار: أي الوظائف الأربع يجوز أن يتولاها الوكيل؟
| الوظيفة | هل يتولاها الوكيل؟ | الشرط |
|---|---|---|
| الاعتماد | لا | الاعتماد حكم مهني تترتب عليه مسؤولية، فيبقى مع شخص مسمّى ومسجّل. للوكيل أن يجهّز ملف الاعتماد فقط. |
| التسجيل | مسودة فقط | يُعدّ الوكيل القيود أو السجلات، ويراجعها ويرحّلها شخص لم يشارك في إعداد الوكيل. |
| حيازة الأصول | لا | لا يبدأ أي وكيل عملية دفع. وإن كنتم تسددون الفواتير من Odoo عبر خدمة بدء الدفع (PISP)، فإطلاق الدفعة يبقى بيد شخص. |
| التسوية | اقتراح فقط | يقترح الوكيل المطابقات وينبّه إلى الأخطاء المحتملة، ويعتمد التسوية شخص. |
| المراقبة | نعم | قراءة المجتمع الكامل بحثًا عن الاستثناءات هي أكثر ما يضيفه الذكاء الاصطناعي وأقل ما يتعارض، بشرط أن تذهب النتائج إلى طرف مستقل. |
ما التعارضات الجديدة التي لا تلتقطها مصفوفة الفصل التقليدية؟
المصفوفة التقليدية تسرد أزواجًا مثل تعديل بيانات المورد وإطلاق الدفع له. والذكاء الاصطناعي يضيف أزواجًا يسهل أن تفوتك لأنها في الإعداد لا في المعاملات:
- من يُعِدّ الوكيل ومن يعتمد مسوداته. كاتب التعليمات والمهارات يشكّل كل قيد يُعدّه الوكيل. وفي Odoo 20 صار اسم "المواضيع" "المهارات"، وتقبل الأوامر الافتراضية سياقًا وقيمًا ديناميكية، فتعديل سطر واحد قد يغيّر توجيه مسودات شهر كامل. هذا الشخص لا ينبغي أن يعتمد المسودات.
- من يطلب التشغيل ومن يعتمد نتيجته. من يطلب من الوكيل إعداد قيد تصحيح لا يكون هو معتمده.
- مالك المشغّل ومالك العملية. تُشغَّل الوكلاء بإجراءات آلية ومجدولة، وصارت قواعد الأتمتة في Studio قادرة على تشغيل خطط الأنشطة. تغيير المشغّل تغيير في ضابط رقابي، فيحتاج إدارة تغيير وعينًا ثانية.
- من يضغط الزر ومن يملك الصلاحية. وكلاء Odoo 20 يطرحون أسئلة ويطلبون إذنًا ويقدمون اقتراحات يُرد عليها بأزرار، ويستأذنون قبل تجاوز حد استدعاء الأدوات. كل ضغطة اعتماد، فحدّد من يحق له الضغط.
- مالك الاتصال ومالك البيانات. تذكر ملاحظات الإصدار الاتصال بقاعدة البيانات عبر MCP. الاتصال الخارجي مستخدم له صلاحيات، ومكانه المصفوفة وتصميم ربط الذكاء الاصطناعي بـOdoo.
كيف تصمم الضوابط الرقابية لوكلاء الذكاء الاصطناعي في Odoo؟
تعامل مع كل وكيل كموظف جديد في الإدارة المالية: سريع، لا يتعب، ولا يملك تقديرًا مهنيًا. هذه الخطوات التي نتبعها:
- احصر كل وكيل، وكل إجراء آلي أو مجدول يستدعي الذكاء الاصطناعي، وكل اتصال عبر API أو MCP، وسجّل مالكه ومشغّله والنماذج التي يستطيع إنشاءها أو تعديلها.
- اربط كلًا منها بإحدى الوظائف الأربع، وأضفه إلى مصفوفة الفصل بين المهام سطرًا مستقلًا بجوار الموظفين.
- اجعل صلاحياته في حدها الأدنى. تقول ملاحظات إصدار Odoo 20 إن قواعد السجلات أُلغيت وصار النطاق يُحدد مباشرة على صلاحية الوصول، فأي قيد اعتمدتم عليه قبل الترقية يُعاد اختباره ولا يُفترض بقاؤه.
- أبقِ مخرجات الوكيل مسودات يرحّلها شخص مسمّى لم يشارك في إعداده، وتأكد في قاعدة بياناتك أن صلاحيات الوكيل لا تسمح بالترحيل أو التأكيد.
- درّج الاعتماد حسب الأهمية النسبية: فوق حد الأهمية النسبية وفق ISA 320 يلزم معتمِد ثانٍ.
- صحّح بالعكس لا بالحذف، واحمِ الفترات المُقفلة بتواريخ الإقفال (ميزة قائمة في إصدارات Odoo الحديثة؛ تأكد في قاعدة 20 ممن يستطيع تغييرها).
- احفظ الدليل خارج المحادثة. محادثات الذكاء الاصطناعي المخزنة تُحفظ حتى 30 يومًا بعد آخر رسالة، فما تحتاجه دليلًا للمراجعة يُثبَّت في السجل أو في ورقة عمل قبل ذلك.
- راجع صلاحيات الوكلاء وإعداداتهم كل ربع سنة، مستعينًا بسجل تغييرات مجموعات المستخدمين الذي يحفظه Odoo 20 في محادثة كل مستخدم.
حوكمة الوكلاء أنفسهم تناولناها في وكلاء Odoo 20 تحت الضوابط المالية، والمبدأ وراء الخطوة الرابعة شرحناه في الوكيل يُعِدّ والإنسان يعتمد.
الوكيل الذي يكتب في الدفتر مستخدم. أعطه دورًا ومالكًا وشخصًا يوقّع على عمله.
كيف يختبر الذكاء الاصطناعي الفصل بين المهام بدل أن يهدده؟
التقنية نفسها أقوى ضابط كاشف عرفه الفصل بين المهام. مراجعة الصلاحيات اليدوية تفحص من كان يستطيع أن يفعل، واختبار البيانات يفحص من فعل فعلًا، على كل معاملة. والفرق جوهري: وجد تقرير ACFE عن الاحتيال المهني لعام 2026 أن أكثر من نصف الحالات ارتبط بغياب الضوابط الداخلية أو بتجاوز الضوابط القائمة، وأن المراقبة الاستباقية للبيانات ترتبط بخسائر أقل واكتشاف أسرع.
| الخطر | الضابط الوقائي | الاختبار الكاشف على المجتمع الكامل | الدليل المحفوظ |
|---|---|---|---|
| الدفع لمورد وهمي | تعديل بيانات الموردين وإطلاق الدفع في دورين مختلفين | المستخدم نفسه غيّر البيانات البنكية للمورد ثم أطلق دفعة له | سجل تغييرات المورد، سجل الدفعة، معرّفات المستخدمين |
| قيد يومية يعتمده صاحبه | الترحيل والاعتماد في دورين مختلفين | المستخدم نفسه أنشأ قيدًا يدويًا ورحّله، خاصة في آخر الشهر وبمبالغ مقرّبة | سجل القيد بمُنشئه ومرحّله |
| تجاوز الاعتماد | اعتماد أوامر الشراء فوق مبلغ محدد (إصدارات Odoo الحديثة؛ تأكد في 20) | أوامر أُكّدت خارج مصفوفة الاعتماد، أو قُسّمت لتقع تحت الحد مباشرة | سجل اعتماد الأوامر، إصدار مصفوفة الاعتماد |
| الدفع المكرر | تنبيهات اكتشاف التكرار على الفواتير | مدفوعات مكررة أو شبه مكررة، وموردون متشابهون | معرّفات الفواتير والمدفوعات، حالة التنبيه |
| انحراف الوكيل | صلاحيات مسودة فقط، واعتماد من غير مُعِدّ الوكيل | مسودات اعتمدها من أعدّ الوكيل أو شغّله | سجل إعداد الوكيل، معرّف المعتمِد |
تشغيل هذه الاختبارات على كل سجل بدل العينة هو موضوع اختبار المجتمع الكامل بالذكاء الاصطناعي. وتحفّظ واجب: النتيجة خيط للمتابعة لا ملاحظة مؤكدة. اجتماع دورين متعارضين لدى مستخدم واحد ضعف في التصميم، أما هل استُغل فسؤال تجيب عنه الأدلة، كما نشرح في كشف الاحتيال المالي بالذكاء الاصطناعي.
وماذا لو كان الفريق أصغر من أن تُفصل فيه المهام؟
فريق مالية من شخصين لا يستطيع توزيع سبعة أزواج متعارضة، وإضافة الوكلاء لا تغيّر ذلك، لأن الوكيل لا يتحمل مسؤولية. الحل ما زال الضوابط التعويضية، لكنها صارت أرخص تشغيلًا. المالك أو المدير العام، وهو خارج المعاملة، يراجع شهريًا قائمة استثناءات قصيرة يُعدّها الذكاء الاصطناعي: مستخدمون أنشأوا واعتمدوا، وتغييرات في الحسابات البنكية للموردين تلتها مدفوعات، وقيود يدوية بعد الإقفال الشهري. المراجعة تأخذ دقائق لأن القائمة قصيرة، وهي موثقة لأن القائمة نفسها سجل. هذا هو المبدأ 16 في COSO (التقييمات المستمرة والمنفصلة) بصيغة يقدر عليها فريق صغير.
من أين تبدأ يوم الأحد؟
- اكتب قائمة بكل وكيل ذكاء اصطناعي وكل أتمتة وكل اتصال خارجي في نظامك، ولكل منها مالك واحد مسمّى.
- أضفها أسطرًا في مصفوفة الفصل بين المهام، وحدد الوظيفة التي يؤديها كل منها.
- اسحب من الوكلاء صلاحيات الترحيل والتأكيد والدفع، وأبقهم على المسودات.
- شغّل اختبارًا كاشفًا واحدًا على الربع الأخير: مستخدمون أنشأوا واعتمدوا القيد نفسه أو الدفعة نفسها.
- اتفق على من يراجع الاستثناءات، وكيف يُحفظ الدليل بعد نافذة الـ30 يومًا للمحادثات.
بهذا المنطق بنينا MFT Intelligence، اثني عشر وكيلًا ماليًا كتبها محاسبو MFT: الوكيل يُعدّ قيود التصحيح والتسويات، ويعتمدها شخص مسمّى ومسجّل، ويلزم معتمِد ثانٍ فوق حد الأهمية النسبية للعميل وفق ISA 320، والتصحيح بقيد عكسي، ولا يُرحَّل شيء آليًا. وكيل المراجع متاح الآن كخدمة مُدارة، وفريق المراجعة الداخلية لدينا يستطيع إدخال وكلائكم في مراجعة الفصل بين المهام جنبًا إلى جنب مع موظفيكم. ولجانب الأدلة اقرأ مسار التدقيق في الذكاء الاصطناعي وقاعدة الدليل أو الصمت، ولنموذج المتابعة المراجعة المستمرة بالذكاء الاصطناعي.