اجمع أدلة التدقيق باستمرار، لا في الأسبوع السابق له

لبرامج الامتثال الفاشلة إيقاع معروف. أحد عشر شهراً هادئاً، ثم يحلّ موعد التدقيق، فتبدأ الهرولة: لقطات شاشة تُلتقط بأثر رجعي، ومراجعات صلاحيات تُوقَّع دفعة واحدة، وتذاكر تغيير تُرتَّب لتبدو معاصرة. والمدققون يتعرفون على هذا النمط فوراً — فالمراجعات الموقَّعة دفعةً تحمل التاريخ نفسه، والأدلة المعاد تركيبها فيها فجوات حيث حدث دوران في الموظفين، والسجل الورقي المرتّب يناقض سجلات النظام تحته.

والبديل ممل، ولهذا ينجح: قرّروا، ضابطاً بضابط، ما المستند الذي يثبته وأين يُحفظ تلقائياً. مراجعات الصلاحيات تُصدَّر وفق جدول. وموافقات التغيير تعيش في التذكرة لا في البريد. وعمليات التحقق من النسخ الاحتياطي تكتب نتائجها بنفسها. وحين يكون الدليل ناتجاً جانبياً للتشغيل، يصبح أسبوع التدقيق عملية استخراج.

ثلاثة ضوابط تقاوم إعادة التركيب بأثر رجعي أكثر من غيرها، وهي أولى ما ينبغي أتمتته. مراجعات الصلاحيات: من كان يملك ماذا، ومتى، ومن أكد أن ذلك مناسب — يستحيل ملؤها بصدق بعد مغادرة أحدهم. والتحقق من الاستعادة: دليل على أن نسخة احتياطية استُعيدت فعلاً لا كُتبت فحسب — سطر سجل من مهمة الاستعادة، مؤرَّخ. وسجلات الجلسات ذات الامتياز: متى استُخدم الوصول المرتفع، وبواسطة من، ولأي تغيير.

ولا يتطلب هذا أدوات جديدة في معظم البيئات. بل يتطلب قراراً واحداً بشأن وجهة كل مستند، ثم عدم العبث بخط المعالجة. فالمؤسسات التي تجتاز التدقيق بهدوء ليست الأكثر ضوابط، بل تلك التي جمعت أدلتها نفسها بنفسها.

هذا الانضباط على وشك أن تزداد أهميته. فمع تولّي وكلاء الذكاء الاصطناعي عملاً يواجه العملاء — الرد على المكالمات ومعالجة الطلبات — بدأت الجهات التنظيمية وفرق المشتريات تطرح صنفاً جديداً من الأسئلة: ماذا قال النظام، وتحت أي قواعد، ومن اعتمد تلك القواعد؟ فنشرُ صوتٍ بالذكاء الاصطناعي دون احتفاظ مستمر بالنصوص وسياسة تصعيد مُدارة بالإصدارات هو مشكلة مراجعة الصلاحيات نفسها من جديد، لكن على مستوى المحادثات. ابنوا خط الأدلة يوم إطلاق الوكيل، لا في الأسبوع السابق لسؤال أحدهم عنه.