بريد يغير حساب المورد: كيف تنظم الشركة الاستجابة؟

تاريخ التحقق: 2026-10-12

ما السؤال العملي؟

وصل بريد يبدو معتادا يطلب تحويل مستحقات المورد إلى حساب جديد. ما الذي يجب التحقق منه قبل الاعتماد؟

منشآت تعتمد على البريد في تعليمات الدفع، سواء اكتُشف الطلب قبل التنفيذ أو بعده.

اقترح أن ينظم المسؤول المخول واقعتين منفصلتين: صحة الدين وصحة الحساب المطلوب. قد تكون الفاتورة أصلية بينما تعليمات التحويل غير صحيحة. وإذا نُفذ التحويل، يراجع المخول إمكانية التواصل العاجل مع البنك عبر قناته المعروفة لطلب المساعدة المناسبة، دون وعد بإيقافه أو استرداده. يحتفظ الفريق التقني بالأصول ضمن صلاحياته؛ إعادة توجيه الرسالة وحدها قد لا تقدم كل بياناتها. ولا يُنسب الاختراق إلى موظف لمجرد استخدام بريده.

التفسيرات البديلة

تغيير مصرفي صحيح، أو خطأ نسخ، أو طلب صدر من شخص غير مفوض دون اختراق؛ الشكل الظاهر للبريد لا يحسم المصدر.

السند وحدود التحقق

المادة 4/1 من نظام مكافحة جرائم المعلوماتية تتناول الاستيلاء بطريق الاحتيال أو الاسم الكاذب أو انتحال الصفة. كما تستلزم مراجعة نظام مكافحة الاحتيال المالي وخيانة الأمانة بحسب الوقائع. لا يثبت مجرد البريد حصول الاستيلاء أو هوية فاعله.

• نظام مكافحة جرائم المعلوماتية: https://www.mof.gov.sa/docslibrary/RegulationsInstructions/DocLib/نظام%20مكافحة%20جرائم%20المعلوماتية.pdf
• نظام مكافحة الاحتيال المالي وخيانة الأمانة: https://www.uqn.gov.sa/details?p=17528

أسئلة المراجعة

• هل نُفذت الدفعة أم ما زالت بانتظار الاعتماد؟
• هل تحقق شخص مخول عبر قناة سابقة مستقلة عن البريد؟
• هل توجد مؤشرات تقنية تحتاج فحصا متخصصا؟

السجلات ذات الصلة

• البريد الأصلي برؤوسه ومرفقاته دون تعديل
• تاريخ تعديل بيانات المستفيد وسجل الاعتماد
• الفاتورة وأمر الدفع وتوقيت التنفيذ وأي اتصال تحقق

مثال افتراضي

مثال افتراضي: وصلت فاتورة حقيقية لكن رقم الحساب تغير في رسالة لاحقة. اتصال بالقناة المسجلة سابقا ينفي التغيير. هذه نتيجة تحقق من التعليمات؛ أما من أنشأ الرسالة فيحتاج بحثا مستقلا.

ضابط وقائي مقترح

هل يتطلب تغيير الحساب تحققًا مستقلا وموافقة موثقة قبل الدفع؟

عند مراجعة الضابط، ميز بين وجوده ووجوده جزئيا وغيابه وعدم معرفة حالته وعدم انطباقه. لا أعلم تعني حاجة إلى التحقق؛ ولا ينطبق يحتاج سبب عدم الانطباق، ولا يحتسب أي منهما غيابا للضابط.

متى تحتاج مساعدة مهنية؟

لطلب استشارة قانونية مدفوعة، ابدأ بوصف موجز غير سري. يسبق العمل تحديد الأطراف وفحص تعارض المصالح والاتفاق على النطاق والأتعاب. تشمل الاستشارة مراجعة أولية لمستندات ضمن نطاق متفق عليه، واجتماعا لمناقشة الواقعة والأسئلة، وخلاصة مكتوبة موجزة بالخيارات والمعلومات الناقصة والخطوة التالية باللغة المتفق عليها. التحقيق الداخلي والتسوية والبلاغ والتمثيل تكليفات مستقلة عند الحاجة. تمثيل الشركة والدفاع عن الأفراد مساران منفصلان بحسب المركز والتعارض.

المراجع

• نظام مكافحة جرائم المعلوماتية: https://www.mof.gov.sa/docslibrary/RegulationsInstructions/DocLib/نظام%20مكافحة%20جرائم%20المعلوماتية.pdf
• نظام مكافحة الاحتيال المالي وخيانة الأمانة: https://www.uqn.gov.sa/details?p=17528

الخدمة ذات الصلة · الأداة القائمة