مسؤولية الامتثال في الشركات الكبرى: من يتحمل ماذا؟

في الشركات الكبرى لا يكفي أن «يوجد» امتثال؛ المهم أن يُعرف من يتحمّل المسؤولية عند الإخفاق. فالسؤال الذي يطرحه أعضاء مجالس الإدارة ومدراء الامتثال ليس «هل نحن ممتثلون؟» فحسب، بل «من يتحمل ماذا إذا لم نكن؟». يوضح هذا الدليل كيف توزّع المسؤولية بين المجلس والإدارة التنفيذية ووحدة الامتثال وبقية خطوط الدفاع، ويحيل إلى مقالاتنا المتخصصة.

وأهمية هذا السؤال أنه يحدد السلوك قبل وقوع المشكلة. فحين يعرف كل طرف حدود دوره ومسؤوليته، يقلّ التراخي المبني على افتراض أن «غيري سيتولى الأمر»، وتقوى دوافع التوثيق والتصعيد في حينه. أما حين تغيب خريطة واضحة للمسؤولية، فتتوزع التبعة على الجميع نظريًا ولا يتحملها أحد عمليًا، حتى يقع الإخفاق فيبدأ تبادل الاتهامات بأثر رجعي. ومن ثم فإن وضوح المسؤولية وقايةٌ قبل أن يكون علاجًا، وأداةٌ للأداء اليومي لا مجرد ترتيب يُستدعى عند الأزمة.

ما المقصود بمسؤولية الامتثال؟

الامتثال هو التزام الشركة بالأنظمة واللوائح والقواعد المنظِّمة لنشاطها. ومسؤولية الامتثال هي تبعة الإخفاق في هذا الالتزام، وقد تكون على الشركة ككيان، وعلى أفراد بصفتهم، في آن واحد. فالجزاء قد يقع على الشركة ماليًا أو تنظيميًا، وقد يمتد إلى عضو مجلس الإدارة أو المدير التنفيذي عند ثبوت تقصير أو مخالفة منسوبة إليه. وهذا التمييز بين مسؤولية الكيان ومسؤولية الفرد هو مفتاح فهم «من يتحمل ماذا».

نموذج خطوط الدفاع الثلاثة

تعتمد حوكمة الامتثال في الشركات الكبرى نموذجًا شائعًا من ثلاثة خطوط دفاع. الخط الأول هو الإدارة التشغيلية التي تملك المخاطر وتديرها يوميًا. الخط الثاني هو وحدات الامتثال وإدارة المخاطر التي تضع السياسات وتراقب التطبيق. الخط الثالث هو المراجعة الداخلية التي تقدّم تأكيدًا مستقلًا للمجلس. فوق هذه الخطوط يقع المجلس بوصفه الجهة المسؤولة عن الإشراف العام. وفهم هذا التوزيع يوضح أن الامتثال ليس مهمة وحدة واحدة بل مسؤولية موزّعة بأدوار متمايزة.

حقائق أساسية

الجهة	الدور	طبيعة المسؤولية
مجلس الإدارة	الإشراف العام واعتماد سياسات الامتثال	مسؤولية إشرافية، وقد تمتد فردًا عند التقصير
الإدارة التنفيذية	تنفيذ السياسات وإدارة المخاطر اليومية	مسؤولية تنفيذية مباشرة
وحدة الامتثال	وضع السياسات ومراقبة التطبيق والإبلاغ	مسؤولية رقابية وإبلاغية
المراجعة الداخلية	تأكيد مستقل عن فاعلية الضوابط	مسؤولية تأكيدية مستقلة
الشركة ككيان	الالتزام بالأنظمة في نشاطها	مسؤولية الكيان أمام الجهات

كيف توزّع المسؤولية عمليًا؟

مسؤولية مجلس الإدارة

المجلس مسؤول عن الإشراف لا عن التنفيذ اليومي. عليه أن يعتمد سياسات الامتثال، ويتأكد من وجود موارد وصلاحيات كافية لوحدة الامتثال، ويراجع التقارير الدورية، ويتخذ قرارات مدروسة. وعند الإخفاق قد يُسأل العضو إذا ثبت إهماله أو مخالفته لواجباته. وقد فصّلنا التزامات الإفصاح التي يشرف عليها المجلس في مقال مخالفات الإفصاح وعقوباتها لدى هيئة السوق المالية.

مسؤولية الإدارة التنفيذية

الإدارة التنفيذية هي من ينفّذ. فالمدير التنفيذي ومن دونه يتحملون المسؤولية المباشرة عن التزام العمليات بالسياسات المعتمدة. وإخفاق التنفيذ مسؤولية تنفيذية لا إشرافية، ولا يُعفى صاحبها بالقول إن المجلس اعتمد السياسة.

مسؤولية وحدة الامتثال

وحدة الامتثال تضع السياسات وتراقب وتبلّغ، لكنها لا تملك قرار العمل. دورها أن ترصد المخالفة وتُبلّغ عنها في حينه؛ فإخفاقها في الرصد أو الإبلاغ مسؤولية رقابية. غير أن وجود الوحدة لا ينقل إليها مسؤولية الإدارة التنفيذية عن أفعالها.

خطوات بناء منظومة مسؤولية واضحة

1. وثّق توزيع الأدوار. اكتب من يملك كل مخاطرة ومن يراقبها ومن يؤكّد الضوابط، بلا تداخل أو فراغ.
2. امنح وحدة الامتثال استقلالًا وصلاحية. اربطها بالمجلس أو لجنة منبثقة عنه لضمان حياديتها.
3. اعتمد مصفوفة صلاحيات. حدّد من يقرّر ومن يوافق ومن يُبلَّغ لكل نوع قرار.
4. فعّل قنوات الإبلاغ. وفّر وسيلة آمنة للإبلاغ عن المخالفات تحمي المبلّغ.
5. وثّق القرارات. احتفظ بمحاضر تُظهر أن القرار اتُّخذ بعناية وبمعلومات كافية.
6. راجع المنظومة دوريًا. اختبر فاعلية الضوابط وعالج الثغرات قبل أن تتحول إلى مخالفات.

أخطاء شائعة

• افتراض أن وجود وحدة امتثال ينقل إليها مسؤولية الإدارة التنفيذية عن أفعالها.
• اعتبار مسؤولية المجلس جماعية دائمًا دون النظر إلى دور العضو وتقصيره الفردي.
• غياب توثيق القرارات، فيصعب إثبات بذل العناية الواجبة عند المساءلة.
• ربط وحدة الامتثال بالإدارة التنفيذية التي تراقبها، ما يُفقدها استقلالها.
• الخلط بين مسؤولية الكيان ومسؤولية الفرد والتعامل معهما كأنهما واحدة.
• الاكتفاء بسياسات مكتوبة دون قياس تطبيقها الفعلي ومراجعته.

من أين تأتي المسؤولية؟

قبل توزيع المسؤولية يحسن فهم مصادرها. فالمسؤولية قد تنشأ عن مخالفة نظام أو لائحة تشرف عليها جهة منظِّمة، فتوقع الجزاء على الشركة أو على الفرد المنسوبة إليه المخالفة. وقد تنشأ عن إخلال بواجب تجاه الشركة نفسها، كأن يقصّر مدير في واجب العناية أو الولاء فيلحق بها ضررًا، فتُسائله الشركة. وقد تنشأ عن ضرر يصيب الغير من عملاء أو دائنين، فيُطالَب بالتعويض. وفهم هذا التنوع يفسّر لماذا لا تُقاس المسؤولية بمقياس واحد: فالجهة التي تُسائل تختلف، والمعيار يختلف، والجزاء يختلف.

ويترتب على ذلك أن منظومة الامتثال الجيدة لا تكتفي بتجنّب مخالفة الجهات المنظِّمة، بل تحمي الشركة من الضرر الداخلي ومن مطالبات الغير في آن. وهذا يفسّر لماذا تمتد وظيفة الامتثال إلى مراجعة العقود والعمليات، لا الاكتفاء بالتقارير الرقابية؛ فمصدر المسؤولية قد يكون في بند عقدٍ أغفلته الشركة بقدر ما يكون في مخالفة تنظيمية صريحة.

اللجان المنبثقة ودورها في المسؤولية

تعتمد الشركات الكبرى لجانًا منبثقة عن المجلس تتوزع عليها مهام الرقابة، وأبرزها لجنة المراجعة. هذه اللجان تقرّب الإشراف من التفاصيل وتخفّف العبء عن المجلس كاملًا، لكنها لا تنقل المسؤولية بالكامل. فعضو اللجنة يتحمل مسؤولية إضافية بحكم قربه من الملف الذي يشرف عليه، في حين يبقى المجلس مسؤولًا عن الإشراف العام واعتماد توصيات اللجان بعد تمحيصها. ومن الخطأ أن يتعامل المجلس مع توصية لجنة بوصفها قرارًا جاهزًا يُعتمد دون مراجعة؛ فالاعتماد غير المدروس لا يُعفي من المسؤولية.

وتبرز هنا أهمية التنسيق بين اللجان ووحدات الخطوط الثلاثة. فلجنة المراجعة تستند إلى تقارير المراجعة الداخلية (الخط الثالث) وإلى تقارير الامتثال والمخاطر (الخط الثاني). وأي انقطاع في هذا التدفق — كأن تصل التقارير متأخرة أو منقوصة — يُضعف قدرة اللجنة والمجلس على الإشراف، ويُصعّب لاحقًا إثبات أن القرار اتُّخذ بمعلومات كافية.

استقلال وحدة الامتثال

فاعلية وحدة الامتثال مشروطة باستقلالها. فإذا تبعت الوحدة إداريًا الجهة التي يُفترض أن تراقبها، فقدت حياديتها وصار بلاغها عن المخالفات محكومًا بموازين السلطة داخل الشركة. لذلك تُربط الوحدة عادة بالمجلس أو بلجنة منبثقة عنه، ويُمنح مسؤولها قناة مباشرة للتصعيد، وحماية من أن يُعاقَب على أداء دوره. الاستقلال ليس ترفًا تنظيميًا بل شرط لصحة المنظومة؛ ووحدة امتثال بلا استقلال هي شكل بلا مضمون.

ثقافة الامتثال وراء الهيكل

الهيكل والسياسات شرط لازم لكنه غير كافٍ. فكثير من حالات الإخفاق تقع في شركات تملك سياسات مكتوبة ممتازة لكنها غير مطبّقة. ما يصنع الفرق هو ثقافة الامتثال: أن يدرك العاملون أن القاعدة تُطبَّق فعلًا، وأن التصعيد عن مخالفة يُقابَل بالحماية لا بالعقاب، وأن القيادة العليا تلتزم بما تطلبه من غيرها. هذه الثقافة لا تُفرَض بمذكرة، بل تُبنى بالسلوك المتكرر وبإنفاذ متسق لا يستثني المتنفذين.

ويكمّل الثقافةَ التدريبُ المستمر. فالموظف الذي لا يعرف القاعدة لا يُنتظر منه الالتزام بها، والمسؤول الذي لا يفهم حدود مسؤوليته قد يتجاوزها أو يتقاعس عن دوره. لذلك تُستثمر الشركات الكبرى في تدريب دوري موثّق، لا بوصفه إجراء شكليًا، بل لأن التدريب الموثّق نفسه دليل على بذل العناية الواجبة حين تقع المساءلة.

مسؤولية الكيان مقابل مسؤولية الفرد

قد تُسأل الشركة ككيان أمام الجهة المنظِّمة بجزاء مالي أو تنظيمي، ويُسأل في الوقت نفسه فرد بصفته إذا نُسب إليه فعل أو تقصير. ولا يعني وقوع الجزاء على الشركة إعفاء الأفراد، ولا العكس. لذلك تهتم الشركات الكبرى ببناء أدلة بذل العناية الواجبة: محاضر، وتقارير، وقرارات موثّقة تُظهر أن كل طرف أدى دوره بناء على معلومات كافية. وهذه الأدلة هي خط الدفاع الأول عن الأفراد عند المساءلة. ولمن يُدرج في السوق الموازية التزامات امتثال خاصة فصّلناها في مقال متطلبات الامتثال للشركات المدرجة في السوق الموازية (نمو).

ويُخطئ من يظن أن الجزاء المالي على الشركة «يشتري» إبراء الأفراد. فالغرامة التي تدفعها الشركة قد تتزامن مع مساءلة شخصية لمن ثبت تقصيره، وقد يترتب عليها لاحقًا رجوع داخلي على المقصّر. ومن ثم فإن مصلحة العضو أو المدير أن يحرص على توثيق موقفه واعتراضه ومبررات قراره في حينه، لا أن يتكل على أن الشركة ستتحمل. التوثيق المعاصر للحدث أقوى بكثير من التبرير اللاحق عند المساءلة. فالقرار الموثّق في محضره، مع المعلومات التي بُني عليها، يبقى شاهدًا موضوعيًا لا يطويه الزمن، بخلاف الذاكرة والتفسيرات التي تُقدَّم بعد وقوع الضرر.

متى تحتاج إلى محامٍ؟

تصميم منظومة مسؤولية امتثال واضحة، وتوزيع الأدوار بين المجلس ولجانه والإدارة والوحدات، وضمان استقلال الامتثال، وبناء أدلة العناية الواجبة، عمل قانوني دقيق يقي الشركة والأفراد من مساءلة غير محسوبة. تقدّم شركة محمود عادل الثمالي للمحاماة خدمات أسواق المال والحوكمة والامتثال عبر صفحة أسواق المال والحوكمة، ويمكنك حجز موعد عبر صفحة الحجز لمراجعة منظومة الامتثال في شركتك.

هذا المقال للتوعية العامة ولا يُعد استشارة قانونية لحالتك.

أسئلة شائعة

المصادر

• هيئة السوق المالية — اللوائح والتعليمات (لائحة حوكمة الشركات)
• هيئة السوق المالية — المركز الإعلامي

استشارة مختصة

تحتاج إلى رأي قانوني في حالتك؟

اترك بياناتك ويصل طلبك مباشرةً إلى المحامي المسؤول عن القطاع. ردّ خلال ساعات العمل · سرية تامة.

القطاع / الخدمةالشركات والاستحواذأسواق المال وحوكمة المجالسالتقاضي التجاريحل المنازعات والتحكيمالتنظيم والامتثالالتوثيق والتسجيل العقاريالقطاع الرياضيالقطاع غير الربحي والأوقافالاستثمار الأجنبي والإقامة المميزةالأحوال الشخصيةأخرىأرسل الطلب

أو تواصل عبر واتساب مباشرةً