بدل موظف تغيّر في يناير ولم يلاحظه أحد حتى مارس. والسؤال الأول بديهي: من غيّره ومتى؟ وفي الشركة التي لا تملك سجل عمليات لا توجد إجابة — توجد تخمينات، ثم اجتماع، ثم شعور عام بأن أحداً أخطأ. والنتيجة أسوأ من عدم معرفة الفاعل: أن الجميع تحت الشبهة وأن أحداً لم يتعلم شيئاً.
السجل ليس أداة اتهام
الاعتراض الأول على سجل العمليات دائماً أنه يبدو مراقبة. وهذه قراءة تقلب وظيفته: السجل يحمي من يعمل أكثر مما يحمي من يراقب. الموظف الذي عُدِّل رقم في نطاق عمله ولم يكن هو من عدّله لا يستطيع إثبات ذلك بلا سجل — فالسجل هو ما ينفي عنه ما لم يفعله، لا ما يثبت عليه ما فعله.
والاستعمال الصحيح يقوّي هذه القراءة: السجل يُقرأ عند سؤال محدد لا كتقرير يومي عن سلوك الناس. من غيّر هذا الحقل؟ ومتى بدأ هذا الخطأ؟ ومن اعتمد هذا المرتب؟ هذه أسئلة عن وقائع. أما قراءة السجل بحثاً عمّا يفعله الموظفون عموماً فتحوّله إلى أداة أخرى — وتنتج بيئة يتوقف فيها الناس عن التصحيح خوفاً من أن يظهر اسمهم.
ما يستحق أن يُسجَّل
- كل ما يمسّ المال: عناصر الأجر، والمتغيرات، والاعتمادات.
- كل ما يمسّ الحالة: تعيين، وإيقاف، ونقل، وتغيير درجة.
- كل ما يمسّ القواعد: قاعدة حضور، ونوع إجازة، ونموذج حساب.
- كل ما يمسّ الوصول: منح صلاحية أو سحبها.
- الحذف قبل غيره، لأنه الفعل الوحيد الذي يمحو دليله بنفسه.
تغيير القاعدة أخطر من تغيير الرقم وأقل ما يُنتبه إليه. تعديل بدل موظف واحد يظهر في كشفه، أما تعديل قاعدة حضور فيغيّر أرقام كل المرتبطين بها في نفس اللحظة — ولا يشتكي منه أحد إن كان في صالحهم.
القراءة الدورية بدل انتظار الأزمة
أغلب الشركات تفتح سجل العمليات مرة واحدة: عند وقوع مشكلة. وهذه أضعف استعمالاته لأنها لاحقة. والاستعمال الأنفع قراءة قصيرة شهرية تسأل ثلاثة أسئلة: هل تغيّرت قاعدة هذا الشهر ومن غيّرها؟ وهل مُنحت صلاحية جديدة ولمن؟ وهل حُذف شيء ولماذا؟ وثلاثة أسئلة تُجاب في عشر دقائق وتكشف أغلب ما يستحق النظر.
والفائدة الثانية لهذه القراءة أنها تجعل السجل معروفاً. الموظفون الذين يعرفون أن هناك سجلاً يُقرأ يتصرفون بحرص أكبر بلا أن يشعروا بالمراقبة — لأن المعرفة بوجود السجل تكفي، ولا تحتاج أن يُستعمل ضد أحد. أما السجل الذي لا يعرف أحد بوجوده فلا يمنع شيئاً ولا يفيد إلا بعد وقوع ما كان يمكن منعه.
كيف يعالج نوفا HR السجل
في نوفا HR، السجلات قسم مستقل في إعدادات النظام يحمل أداتين متكاملتين: سجل العمليات الذي يسجّل من فعل ماذا ومتى للتدقيق الأمني، وتقرير الصلاحيات الذي يعرض صلاحيات كل مستخدم للمراجعة. والأداة الثانية هي التي تجعل السؤال الثاني في القراءة الشهرية قابلاً للإجابة بلا حفر في السجل.
وهناك حماية من نوع آخر لا تعتمد على القراءة: إغلاق الشهر في العمليات الدورية يقفل الفترة المالية بعد اعتماد الرواتب، وبعده لا يمكن تعديل حركات الفترة المقفلة. وهذه ليست سجلاً بل منعاً — والفرق بينهما أن السجل يخبرك بما حدث والإغلاق يمنع حدوثه. ولهذا فهو خطوة حاسمة تستحق التأكد قبلها من اعتماد كل الرواتب والحضور.
وحماية ثالثة مبنية في البيانات نفسها: الموظف الذي له حركات — حضور أو إجازات أو مرتبات — لا يمكن حذفه، والبديل هو الإيقاف عبر وحدة شؤون الموظفين. فالحذف الذي يمحو دليله ممنوع في أخطر موضع له. أما ما يستحق القراءة في السجل فمصدره الوحدات: عناصر الأجر والاعتمادات في وحدة المرتبات والأجور، وقواعد الحضور في وحدة الحضور والانصراف، وأنواع الإجازات في وحدة الإجازات، ونماذج الحساب في وحدة التأمينات الاجتماعية، وبيانات الموظف وعقوده في وحدة بيانات الموظف حيث العقد سجل لا حقل.
| السؤال | بلا سجل | بسجل يُقرأ |
|---|---|---|
| من غيّر هذا الحقل؟ | تخمين واجتماع | اسم وتاريخ |
| متى بدأ الخطأ؟ | أقدم كشف يُذكر | تاريخ التغيير نفسه |
| من يملك هذا الوصول؟ | فحص المستخدمين واحداً واحداً | تقرير الصلاحيات |
| هل عُدِّل شهر مُقفل؟ | احتمال قائم | ممنوع بإغلاق الشهر |
أسئلة شائعة
من يملك الوصول إلى السجل؟
أقل عدد ممكن، ومن ليس طرفاً في العمليات التي يسجّلها. والمفارقة الشائعة أن يكون من يملك أوسع صلاحيات في النظام هو نفسه من يملك قراءة السجل — فيصبح الوحيد الذي لا يراقبه أحد. والحد الأدنى العملي أن يكون الوصول إلى السجل عند جهة غير التي تنفّذ، حتى لو كانت جهة واحدة في شركة صغيرة.
كم نحتفظ بالسجل؟
بقدر ما تحتاج أن تجيب عنه. والسؤال الذي يحدد المدة عملي: ما أقدم فترة قد تُسأل عنها؟ التسويات ومطالبات التأمينات والمراجعات الضريبية تعود سنوات، فالسجل الذي يغطي شهوراً لا يجيب عن أسئلتها. راجع مدد الاحتفاظ التي يقتضيها القانون السارِي مع مستشارك، واجعل المدة قراراً مكتوباً لا نتيجة لمساحة التخزين.
