أول يوم ليس وقت إصدار حكم على الموظف، بل وقت حماية الشركة والدليل. كل قرار مبكر، من مواجهة الشخص إلى سحب جهازه، قد يحافظ على الملف أو يضعفه.
الساعات 0–2: ثبت البلاغ وحدد الخطر
وثق من اكتشف الواقعة، ووقت الاكتشاف، والمبلغ أو الأصل محل الاشتباه، والحسابات والأنظمة التي قد تتأثر. افصل بين الوقائع المرصودة والاستنتاجات. إذا كان خطر الاستمرار قائما، اتخذ تدبيرا محدودا ومتناسبا لوقف الصلاحية أو العملية محل الخطر، مع توثيق سببه ومن اعتمده.
الساعات 2–6: احفظ الأدلة قبل المواجهة
أمن السجلات المحاسبية، أوامر الصرف، العقود، رسائل البريد، سجلات الدخول، نسخ الأنظمة والتسجيلات المتاحة نظاما. احتفظ بالأصل، وأنشئ نسخة عمل، وسجل من جمع كل مادة ومتى وكيف. لا تطلب من موظف غير مختص تصفح الجهاز أو إعادة ترتيب الملفات، ولا توسع دائرة المعرفة.
الساعات 6–12: شكل فريق استجابة محدودا
يضم الفريق عند الحاجة المسؤول القانوني والتقني والمالي والموارد البشرية. يحدد التكليف سؤال التحقيق والفترة ومصادر البيانات وصلاحية كل عضو. هنا تبدأ الصلة بالمقال الثاني عن التحقيق الداخلي وحفظ الأدلة واتخاذ القرار.
الساعات 12–24: ابن فرضيات ولا تبن إدانة
قارن الصلاحيات الفعلية بمسار المعاملة، وحدد المستفيد وطريقة التجاوز وما إذا كان هناك تعاون أو ضعف رقابي. راجع العلاقة الوظيفية قبل اتخاذ إجراء. ليست كل مخالفة أو خسارة اختلاسا أو احتيالا؛ يشرح المقال الثالث متى قد تتجاوز المخالفة الوظيفية إلى جريمة مالية.
متى تفكر الشركة في البلاغ؟
لا تؤخر الإجراء عند وجود خطر على الأموال أو الأدلة، ولا تتقدم بملف مبني على تخمين. يقيم المستشار طبيعة الفعل والدليل والضرر والاختصاص والحقوق الخاصة، مع مراعاة عدم التشهير وخصوصية البيانات وسلامة الإجراءات. كما يجب فحص مسؤولية المديرين والموظفين والمنشأة، وهو موضوع دليل المسؤولية في جرائم الشركات.
قائمة تنفيذية مختصرة
- تجميد الخطر المباشر بقرار موثق ومتناسب.
- حفظ الأصل وإنشاء نسخ عمل قابلة للتتبع.
- تحديد فريق وسؤال ونطاق زمني واضح.
- منع المواجهة أو الاتهام العام قبل تقييم الدليل.
- إعداد مذكرة أولية بالوقائع والفجوات والقرار المطلوب.