أدِر أرصدة الشركة ومدفوعاتها وبطاقاتها وموافقاتها في مساحة عمل واحدة.
الضوابط الداخلية لمدفوعات العملات المستقرة
إطار الضوابط الذي يطلبه المدققون بالفعل، مكتوبًا بلغة دورة الصرف لا بلغة البلوكتشين.
تخدم ضوابط مدفوعات العملات المستقرة الأهداف نفسها التي تخدمها ضوابط الحوالات المصرفية، أي التفويض والدقة وحماية الأصول، لكن يجب أن تكون وقائية لا كاشفة، لأن التسوية لا يمكن عكسها. وعمليًا يعني ذلك وجهات معتمدة مسبقًا، والفصل بين المهام، ونصاب موافقة يتناسب مع القيمة، والفحص قبل التنفيذ، وسجل أدلة يربط السياسة والموافقين وتجزئة المعاملة معًا.
مصفوفة التحكم
| المخاطر | التحكم | الأدلة المُنتَجة |
|---|---|---|
| دفع لعنوان مقدم من مخترق | قائمة وجهات معتمدة في سجل الطرف المقابل، وأي تغيير يتطلب موافقة جديدة | سجل تغييرات بمقدّم الطلب والمعتمِد والتوقيت |
| صرف غير مصرح به | الفصل بين المهام: المُعِدّ لا يُصدِر | هويتان منفصلتان لمقدّم الطلب والمعتمِد في كل دفعة |
| جهاز واحد مخترق | توقيع MPC بالنصاب: موافقات m من n | التوقيعات محفوظة مع المعاملة |
| خرق العقوبات | الفحص عند إنشاء الطلب ومنع الإصدار عند التطابق | نتيجة الفحص مؤرخة قبل التجزئة |
| قيمة تتجاوز الصلاحيات المفوضة | حدود متدرجة حسب المبلغ والأصل والطرف المقابل | إصدار السياسة المطبَّق على الدفعة |
| إضعاف الضوابط دون علم | تعديل السياسات للمسؤولين فقط وبنصاب كامل | سجل ثابت لتغييرات السياسات |
| الارتباط بالمورد / الاستمرارية | حفظ ذاتي مع تصدير موثّق للمفاتيح | إجراء استرداد مُختبَر |
الفصل بين المهام في فريق صغير
أكثر اعتراض نسمعه أن فريقًا ماليًا من أربعة أشخاص لا يمكنه الفصل بين أي مهام. بل يمكنه، فالتقسيم يكون بحسب action، لا حسب الإدارات. يُعدّ شخص واحد دفعات السداد ويحدّث سجل الأطراف المقابلة، ويحمل شخصان آخران مفاتيح التوقيع ويعتمدان. ويتولى مسؤول السياسات دون أن يُعدّ المدفوعات. لا يجمع أحد بين صلاحية الإعداد وأغلبية مفاتيح التوقيع، وهذا هو المطلوب كله.
- المُحضِّر: يُعدّ دفعات الصرف ولا يملك تنفيذها.
- المعتمِدون: موقّعان أو أكثر، ولا يمكنهم إنشاء مستفيد.
- المسؤول: يملك السياسات والأدوار، وتتطلب تغييراته موافقة النصاب.
- مراقب: صلاحية اطلاع فقط للمدقق والمدير المالي.
إعداد حزمة الأدلة الإثباتية
- 01وثيقة السياسة الحالية: الحدود والمعتمِدون والنصاب والوجهات المعتمدة.
- 02سجل تغييرات السياسة خلال الفترة، موضحًا من طلب كل تغيير ومن اعتمده.
- 03عينة من المدفوعات تتضمن مقدّم الطلب والمعتمد وإصدار السياسة ونتيجة الفحص والتجزئة.
- 04قائمة محاولات الدفع المحظورة، وهي الدليل على أن الضابط الوقائي يعمل.
- 05سجل الأطراف المقابلة مع تواريخ إضافة كل وجهة والتحقق منها.
- 06وثائق حفظ المفاتيح، بما فيها إجراء الاسترداد وتاريخ آخر اختبار له.
- 07مطابقة الأرصدة على السلسلة مع الدفتر في نهاية الفترة.
أوجه القصور الشائعة
| رؤيتنا | أسباب الفشل | إصلاح |
|---|---|---|
| محفظة أجهزة مشتركة واحدة | لا فصل للمهام، ولا استرداد، ولا إسناد | توقيع بالنصاب بمفاتيح فردية |
| فحص أسبوعي | غير وقائي، فالدفعة سُوّيت بالفعل | الفحص عند إنشاء الطلب، والمنع عند التطابق |
| لصق العناوين يدويًا لكل دفعة | استبدال العناوين هو السبب الرئيسي للخسارة | القائمة البيضاء في سجل الطرف الآخر |
| موافقات في محادثة | غير مرتبط بالمعاملة، وسهل التزوير | توثيق الموافقة تشفيريًا عند التوقيع |
| أي مشغّل يعدّل السياسة | يمكن سحب الصلاحية قبل إساءة استخدامها | تغييرات سياسات للمسؤولين فقط وبموافقة النصاب |
كيف يطبّق Stablerail ذلك
تُضبط الأدوار والحدود ونصاب الموافقات مرة واحدة على مستوى المؤسسة، وتسري تلقائيًا على كل خزنة. لا يعدّل السياسة إلا المسؤولون، ويتطلب أي تعديل نصاب التوقيع نفسه المطلوب للدفع. يجري الفحص قبل الصرف، وتُصدَّر كل دفعة مع إصدار السياسة والمعتمِدين ونتيجة الفحص والتجزئة، أي حزمة الأدلة أعلاه مُولَّدة تلقائيًا لا مجمَّعة يدويًا.
الأسئلة الشائعة
ما الضوابط الداخلية التي يتوقعها المدققون لمدفوعات العملات المستقرة؟
الفصل بين مُعِدّ الدفعة والمُوافِق عليها، ونصاب موافقات يتناسب مع القيمة، وقائمة بيضاء بالوجهات المسموح بها، وفحص عقوبات موثق قبل التنفيذ، وحفظ موثق للمفاتيح مع مسار للاسترداد، وسجل غير قابل للتعديل لكل تغيير في السياسات أو الموقّعين.
هل ينطبق قانون SOX على مدفوعات العملات المشفرة؟
إن كانت شركتك مدرجة في الولايات المتحدة، فإن ضوابط مدفوعات العملات المستقرة تقع ضمن نطاق ICFR نفسه الذي يشمل أي عملية صرف أخرى. لا تتغير أهداف الرقابة، أي التفويض والاكتمال والدقة وحماية الأصول، بل يتغير شكل الأدلة فقط.
ما هو الحد الأدنى من ضوابط التحكم للفريق المالي الصغير؟
أربعة أمور: أن تكون الوجهات مدرجة في قائمة السماح مع إعادة اعتماد أي تغيير، وألا يجمع شخص واحد بين إنشاء الدفعة وإصدارها، وأن يسبق الفحصُ الإصدار، وأن تتطلب المفاتيح نصابًا. يستطيع فريق من شخصين تطبيقها جميعًا، أما دون ذلك فلا ينبغي تحويل مبالغ جوهرية.
كيف تُثبت ضابطًا يعمل على السلسلة؟
احفظ إصدار السياسة ومقدّم الطلب وهويات المعتمِدين ونتيجة الفحص ورمز التجزئة للمعاملة في سجل واحد، مع طوابع زمنية بهذا الترتيب. يمكن للمدقق التحقق من رمز التجزئة بشكل مستقل، وهو دليل أقوى من كشف الحساب البنكي.
هل تكون الضوابط وقائية أم كاشفة؟
وقائية، لأن المدفوعات على السلسلة لا يمكن استردادها. تظل الضوابط الكشفية مهمة للتسوية والتحقيق، لكن الإطار القائم على المراجعة اللاحقة وحدها سيُصنَّف قصورًا في قناة دفع لا رجعة فيها.
من المخول بتغيير سياسة الدفع؟
المسؤولون فقط، وينبغي أن يتطلب أي تغيير النصاب نفسه من التوقيعات المطلوب للدفعة. فالسياسة على مستوى المؤسسة، وأي تغيير فيها يطال كل الخزائن دفعةً واحدة، والتعامل معها كإعداد روتيني هو أكثر الثغرات شيوعًا التي نراها.
واصل القراءة
خزينة العملات المستقرة للشركات والبطاقات والمدفوعات.
استلم واعتمد وافحص وادفع وأنفق بالبطاقات وحوّل إلى النقد، مع أدلة تدقيق لكل معاملة.

