سیاست، رویه و دستورالعمل در حسابداری؛ راهنمای مستندسازی
بسیاری از کسب‌وکارها تا وقتی مشکلی پیش نیاید، مشکلی ندارند. کسی تا زمانی که سرقت نشده باشد، سرقت را جدی نمی‌گیرد. پرسش اینجاست که چطور پیش از رخ دادن مشکل جلو آن را بگیریم. پاسخ در دو چیز است: کنترل‌های حسابداری و مستند کردن آن‌ها. در این نوشته می‌بینیم سیاست و رویه در حسابداری چه نقشی دارد و چطور ساختاری می‌سازد که تیم مالی با آن منظم و مستقل کار کند.
چرا کسب‌وکارهای کوچک بیشتر آسیب‌پذیرند؟
همه درباره‌ی تقلب مالی شنیده‌ایم، اما کمتر کسی فکر میکند برای خودش اتفاق بیفتد. در عمل شرکت‌های کوچک هدف‌های جدی‌اند. دلیلش روشن است: رابطه‌های دوستانه و اعتماد زیاد بین همکاران، کنترل را سست میکند و بیشتر تقلب‌ها هم به دست کسی انجام میشود که او را می‌شناسید. بخش بزرگی از زیان‌ها ناشی از نبود کنترل است، نه هوش مجرم. برای نگاه عملی‌تر به این موضوع، پیشگیری از تقلب مالی در کسب‌وکار کوچک را ببینید.
راه جلوگیری دو بخش دارد:
- قرار دادن کنترل‌ها در حسابداری و کل کسب‌وکار
- مستند کردن آن کنترل‌ها و کل فرایندها
کنترل در حسابداری یعنی چه؟
کنترل‌ها سرمایه‌ی مالک را حفظ می‌کنند و کارکنان را هم از اشتباهاتی که بعدها پشیمانشان میکند، دور نگه می‌دارند. اما همیشه یک تنش هست: هر کنترلی سرعت ظاهری کار را کم میکند. اگر خریدار برای خریدی باید از مدیر تأیید بگیرد، شاید تخفیف را از دست بدهد. از طرف مدیر، همین تأیید باعث میشود خرید غیرضروری حذف شود و در مجموع هزینه کمتر شود.
این کشمکش معمولاً بین حسابداری و بقیه‌ی کسب‌وکار ایجاد میشود. واحدها سرعت و راحتی می‌خواهند و حسابداری دقت و کنترل. این اهداف با هم در تعارض‌اند، اما وقتی دلیل خواسته‌ی هر طرف شفاف باشد، تنش کمتر و همکاری بیشتر میشود.
سه نوع کنترل مالی
- کنترل پیشگیرانه: جلوی خطا یا تقلب را پیش از رخ دادن می‌گیرد.
- کنترل کشف‌کننده: خطا را پیدا و گزارش میکند؛ مثل کار حسابرسی داخلی.
- کنترل اصلاحی: از تکرار خطاهای قبلی جلوگیری میکند.
کنترل پیشگیرانه و تفکیک وظایف
کنترل‌های پیشگیرانه را باید زود و پررنگ اجرا کرد. محور آن‌ها تفکیک وظایف است؛ یعنی بخش‌های مختلف یک تراکنش بین چند نفر تقسیم شود تا هیچ‌کس کنترل کامل یک معامله را نداشته باشد. نمونه‌ی ساده، الزام تأیید تراکنش‌های بالاتر از یک سقف مشخص است: یک نفر خرج میکند و نفر دیگر تأیید میکند، چه قبل و چه بعد از معامله.
در حسابداری سه مرحله وجود دارد: تهیه، بازبینی و تأیید. برای مثال:
- در تطبیق حساب‌ها، یک نفر تهیه میکند، نفر دوم بازبینی میکند و نفر سوم تأیید میکند.
- در حساب‌های دریافتنی، یک نفر فاکتور صادر میکند، نفر دیگر وجه را دریافت میکند، سومی ثبت میکند و چهارمی تطبیق و صحت‌سنجی انجام می‌دهد.
اگر تیم آن‌قدر بزرگ نیست که کارها کاملاً مستقل از هم باشد، باید خلاق بود. معمولاً یعنی تأیید مدیریت یا مالک را وارد چرخه کنید؛ مثلاً حتی اگر مدیر مالی اختیار امضای چک دارد، فرایند را طوری بنویسد که امضای نهایی با مالک باشد. این هم از او محافظت میکند و هم نشان می‌دهد فراتر از حداقل برای حفظ سرمایه تلاش شده است.
نکته‌ی کلیدی تعادل است: کنترل‌ها باید نگذارند خطا یا تقلب نادیده بماند، اما نباید بیشازحد بقیه‌ی واحدها را کند کنند. رد کردن یک خرید کاملاً موجه فقط چون امضاکننده در مرخصی است، پاسخ اشتباهی است. پاسخ درست معمولاً خاکستری است و به گفت‌وگو و همکاری نیاز دارد.
کنترل‌های کشف‌کننده و اصلاحی
در کسب‌وکار کوچک این دو مرحله معمولاً سبک‌ترند. با رشد شرکت، حسابرسان داخلی و بیرونی کافی بودن کنترل‌ها را بررسی می‌کنند و نتیجه‌ی آن‌ها معلوم میکند چه اقدام اصلاحی لازم است. در ابتدا همین کافی است که رویه‌ای برای برخورد با یافته‌های حسابرسی و اجرای اصلاحات داشته باشید.
مستندسازی در سه سطح
کنترل‌ها فقط به اندازهی مستندات و پایبندی به آن مستندات ارزش دارند. ساده‌ترین چارچوب سه‌سطحی است:
- سیاست: میگوید چه باید انجام شود و چرا.
- رویه: توضیح می‌دهد چطور انجام شود.
- فرایند (دستورالعمل اجرایی یا SOP): ترتیب گام‌ها برای رسیدن به یک هدف را نشان می‌دهد.
سیاستها و رویهها کلی نوشته میشوند و فقط سالی یکبار یا در شرایط اضطراری تغییر می‌کنند. اگر ماهی چند بار مجبورید راهنمای سیاستها را عوض کنید، جای کار می‌لنگد. اما فرایندها هر بار که اجرا میشوند ممکن است نیاز به به‌روزرسانی داشته باشند. وقتی این کار انجام نشود، دستورالعمل کهنه میشود.
سیاست
سیاست لحن و جهت را تعیین میکند. بیانیه‌ای کلی از نیت، اصول و هدف در آن موضوع است. این بخش خیلی جزئی نیست و بدون رویهها ممکن است گیج‌کننده باشد. اما سیاست خوب این ویژگی‌ها را دارد:
- منطق پشت قاعده را روشن میکند.
- مراحل تأیید و کنترل‌های داخلی را مشخص میکند.
- انتظار تناوب (چند وقت یکبار) را بیان میکند.
- در صورت لزوم، شیوه‌ی حسابداری را معین میکند.
مثلاً بیانیه‌ی سیاست بودجه می‌تواند این باشد: «هیئت‌مدیره مسئول هدایت فرایند بودجه و تصویب بودجه‌ی سالانه است؛ مدیر مالی و کنترلر مسئول تهیه‌ی پیش‌نویس بودجه هستند.» در این بیانیه جزئیات اجرایی نیست، اما هدف مشخص است. وقتی نیت روشن باشد، افراد می‌توانند در موقعیت‌های پیش‌بینی‌نشده مستقل تصمیم بگیرند و این همان چیزی است که تیم مستقل را می‌سازد.
رویه
رویه زیر سیاست قرار می‌گیرد و توضیح می‌دهد یک کار مشخص مرتبط با آن سیاست چطور انجام میشود. اگر سیاست جهت و نیت را میگوید، رویه مراحل کلی را. رویه‌ی بودجه معمولاً شامل این موارد است:
- جدول زمانی فرایند بودجه
- دامنه‌ی کار هر نقش یا وظیفه
- ملاحظات ویژه‌ی همان شرکت
- راهنمایی و گام‌های کلی، بدون جزئیات ریز
فرایند یا دستورالعمل اجرایی (SOP)
فرایند، شیوه‌ی دقیقی است که تیم برای رعایت سیاست و رویه انتخاب کرده است. میشود آن را هر روز بهروز کرد، و ممکن است به چند سیاست یا رویه وصل باشد. هدفش این است که هر کارمندی که قرار است یک کار را انجام دهد، بتواند با دستورالعملی گام‌به‌گام آن را به پایان برساند. یک ساختار پیشنهادی برای هر دستورالعمل:
- دلیل انجام کار و پیوند به سیاست و رویه‌های مرتبط
- نرم‌افزارها، ابزارها و دسترسی‌های لازم
- آموزش گام‌به‌گام نوشتاری یا تصویری، تا سطح دکمه‌هایی که باید زد
- متن‌های آماده‌ی قابل استفاده
- وضعیت پایانی؛ یعنی انجام موفق کار چه شکلی دارد، همراه با یک فهرست بازبینی
- درس‌های آموخته و نکاتی که باید مراقبشان بود
فهرست بازبینی در سطح رویه هم می‌تواند وجود داشته باشد و اغلب فهرست سطح فرایند از آن گرفته میشود. فایده‌ی فهرست این است که همه از «انجام‌شده» یک تعریف مشترک داشته باشند.
مثال: سیاست تطبیق بانکی
برای نمونه، سه سطح برای تطبیق حساب بانکی را تصور کنید. سیاست میگوید همه‌ی حساب‌های بانکی هر ماه باید تطبیق شود و چه کسی مسئول تأیید است. رویه زمان‌بندی (مثلاً تا روز پنجم ماه بعد)، نقش تهیه‌کننده و بازبین و نحوه‌ی برخورد با مغایرت‌ها را مشخص میکند. دستورالعمل اجرایی هم میگوید کدام گزارش را از نرم‌افزار بگیرید، چطور با صورت‌حساب بانک مقایسه کنید، چه کسی را مطلع کنید و فهرست بازبینی نهایی چیست.
لازم نیست دقیقاً همین قالب را کپی کنید، اما برای موفقیت این سیستم دو چیز لازم است:
- به‌طور مرتب نمونه‌ی دستورالعمل‌ها را بررسی کنید تا مطمئن شوید بهروز میشوند.
- فرایندی برای بازبینی سالانه‌ی سیاستها و رویهها داشته باشید.
پرسش‌های متداول
فرق سیاست و رویه چیست؟
سیاست میگوید چه و چرا؛ یعنی هدف و اصل. رویه میگوید با چه مراحل کلیای این اصل اجرا میشود.
دستورالعمل اجرایی (SOP) را هر چند وقت باید بهروز کرد؟
هر بار که فرایند تغییر میکند یا هنگام اجرا مشکلی در آن دیده میشود. سیاستها و رویهها سالی یکبار بازنگری میشوند.
در تیم کوچک که نمیتوان وظایف را کامل تفکیک کرد چه کنیم؟
تأیید مالک یا مدیر ارشد را به عنوان لایهی کنترل اضافه کنید، مثلاً برای امضای چک یا پرداختهای بالای یک سقف مشخص.
آیا کنترل بیشتر همیشه بهتر است؟
نه. کنترل باید با اندازهی ریسک متناسب باشد. کنترل بیشازحد کار را کند میکند و ممکن است دور زده شود.
جمع‌بندی
کنترل‌های پیشگیرانه، به‌ویژه تفکیک وظایف، پایه‌ی دفاع در برابر خطا و تقلب‌اند و مستندسازی در سه سطح سیاست، رویه و دستورالعمل اجرایی آن‌ها را پایدار میکند. سیاستها و رویهها را کلی و کم‌تغییر بنویسید و دستورالعمل‌ها را زنده نگه دارید. نظم همین مستندات است که کار را از وابستگی به یک فرد جدا میکند و کنترل چرخه‌ی ماهانه‌ی بستن دفاتر را آسان‌تر میکند.