من الذي صرّح للوكيل؟ سدّ فجوة الإسناد في حسابات الخدمة داخل التمويل القائم على الوكلاء

يسحب المدقّق قيد يومية حرّك 2.3M$ بين مركزَي تكلفة عند الساعة 2:14 فجراً من يوم أحد. يشير حقل المستخدم إلى svc_finance_automation. فيطرح السؤال البديهي: من الذي صرّح بهذا؟ ويخيّم الصمت على الغرفة، لأن لا أحد يملك الجواب. القيد سجّله وكيل ذكاء اصطناعي يعمل تحت حساب خدمة مشترك تستخدمه 14 عملية أتمتة أخرى. لا يوجد أي خيط يعود إلى شخص، أو طلب، أو موافقة. أدّى الوكيل عمله، ومع ذلك فشلت الرقابة.

هذه اليوم أكثر ملاحظات التدقيق المالي المرتبطة بالذكاء الاصطناعي شيوعاً، ولها سبب بنيوي ممل. تُوصَل الوكلاء بأنظمة ERP بالطريقة نفسها التي وُصلت بها مهام الدفعات قبل خمسة عشر عاماً: عبر حساب تقني عام يملك صلاحيات واسعة دائمة. كان ذلك مقبولاً حين كان الحساب يُشغّل سكربتاً ليلياً ثابتاً. لكنه غير مقبول حين يصبح الحساب نظاماً استدلالياً يتخذ قرارات تعتمد على السياق نيابةً عن أي محلل صادف أن طلب ذلك.

لماذا ينهار نمط حساب الخدمة في زمن الوكلاء

حساب الخدمة موجود كي تتمكن البرمجيات من المصادقة دون أن يطبع إنسان كلمة مرور. لا بأس بذلك. المشكلة في ما يمثّله الحساب. مهمة الدفعات تمثّل نفسها: تفعل الشيء ذاته كل ليلة، وهويتها هي سلوكها. أما الوكيل فيمثّل من استدعاه، وهذا يتغير من دقيقة إلى أخرى. حين يطلب المحلل في قسم التخطيط والتحليل المالي (FP&A) من الوكيل إعادة تصنيف دفعة من الاستحقاقات، فإن الإجراء يخصّ حكمها هي، مُمرَّراً عبر تنفيذ الوكيل. وحين تدمج الاثنين في svc_finance_automation تكون قد محوت الحقيقتين الوحيدتين اللتين تهمّان للرقابة: نيّة أي بشري أطلقت العمل، وأي هوية غير بشرية نفّذته.

لم يهتم SOX يوماً بما إذا كانت الرقابة يديرها شخص أم عملية. ما يهمّه هو المساءلة الفردية: كل إجراء يؤثر في القوائم المالية يجب أن يُنسب إلى طرف مسؤول يحمل تفويضاً مناسباً. وحساب الخدمة المشترك يفشل في هذا المعيار من أول وهلة. لا يمكنك فرض الفصل بين المهام حين يحمل عشرة وكلاء وثلاث مهام cron الشارة نفسها. ولا يمكنك سحب وصول وكيل واحد دون أن تعطّل البقية. ولا يمكنك إعادة بناء النيّة، وهي السؤال الذي يطرحه المدققون فعلاً.

أمضى مورّدو الهوية عام 2026 وهم يشيرون إلى أن الهويات غير البشرية باتت تفوق البشر عدداً في معظم المؤسسات، بنسب تتراوح بين 40 إلى 1 و80 إلى 1. والشريحة المالية من هذه الفئة صغيرة لكنها بالغة الأثر: هذه هي الهويات المسموح لها بلمس دفتر الأستاذ العام. وحوكمتها كحوض مجهول الوجه من حسابات الخدمة هي تماماً ما يقودك إلى قيد اليومية الذي سُجّل عند 2:14 فجراً ولا أحد يستطيع تفسيره.

الهويتان اللتان يجب أن تفصل بينهما

سدّ الفجوة يعني تسجيل أمرين متمايزين عند كل إجراء يقوم به الوكيل، ورفض السماح بتداخلهما:

• الهوية غير البشرية. الوكيل نفسه يحتاج إلى هوية مستقلة من الدرجة الأولى، لا هوية مستعارة. بيانات اعتماد مميزة، وصلاحيات محدّدة النطاق، ومالك مسجّل، ودورة حياة. حين يُسحب الوكيل من الخدمة يموت وصوله معه. وحين يسيء التصرف تسحب شيئاً واحداً بالضبط.
• الأصيل البشري. الشخص المُصادَق عليه الذي أطلقت جلسته أو طلبه أو تفويضه الدائم العمل. هذا هو الإسناد الذي يجيب عن سؤال “من الذي صرّح بهذا”، وهو الإسناد الذي تدمّره حسابات الخدمة المشتركة.

تسمّي فرق الأمن هذا الإسناد المزدوج: ربط كل إجراء مميّز بكلٍّ من هوية الآلة التي نفّذته والهوية البشرية التي أطلقته. يعمل الوكيل بصفته نفسه لكن نيابةً عن شخص مُسمّى. ويُسجّل الشقّان كلاهما، في كل مرة، بصورة غير قابلة للتعديل. وإذا تصرّف وكيل يوماً دون أي بشري في السلسلة (تشغيل مجدول، حلقة عمل ذاتية)، فإن ذلك أيضاً يجب أن يكون صريحاً وقابلاً للإسناد إلى السياسة والمالك اللذين أجازا الاستقلالية، لا أن يُطوى بصمت داخل حساب عام.

التمييز مهم لأن الهويتين تجيبان عن سؤالين مختلفين. الهوية غير البشرية تجيب عن ما كان مسموحاً وما الذي نُفّذ. والأصيل البشري يجيب عن من المسؤول. التدقيق يحتاج إلى الاثنتين، وحقل مستخدم واحد لا يمكنه أن يحمل أياً منهما بأمانة.

الهوية ضرورية. لكنها ليست كافية.

هنا سأعترف بحدود العمل على الهوية، لأن هذا تحديداً ما تتوقف عنده كثير من برامج الحوكمة قبل الأوان. معرفة من صرّح للوكيل لا تخبرك بشيء عمّا إذا كان الرقم الذي أنتجه صحيحاً. قد يكون لديك إسناد مزدوج لا تشوبه شائبة على رقم خاطئ بهدوء: وكيل أبلغ بثقة عن هامش حسبه داخل نموذج لغوي كبير، أو هلوس تسويةً، أو سحب رصيداً قديماً. الإسناد يجعل الخطأ قابلاً للتتبّع. لكنه لا يمنعه.

فالإسناد إذن طبقة واحدة في حزمة ثقة، لا الحزمة بأكملها. والسؤال المرافق (هل تستطيع الدفاع عن الرقم نفسه؟) هو موضوع عملنا حول مسارات تدقيق تسجّل القرارات، لا الإجراءات وحدها: تسجيل الاستدلال والمدخلات، لا مجرد الكتابة في قاعدة البيانات. أما سؤال ما الذي يُسمح للوكيل أصلاً بفعله دون إشراف فهو موضوع إطار مستويات الاستقلالية الأربعة. الهوية تخبرك بـ”من”. وتسجيل القرارات يخبرك بـ”لماذا”. ومستويات الاستقلالية تخبرك بـ”إلى أي مدى”. أنت بحاجة إلى الثلاثة معاً، وهذا هو جوهر طبقة الثقة للذكاء الاصطناعي القائم على الوكلاء التي نبنيها.

كيف يبدو هذا عملياً

نمط قابل للتطبيق، مستمدّ من الطريقة التي تُغلق بها فرق حوكمة الهوية هذه الملاحظات فعلاً:

1. امنح كل وكيل مالي هويته الخاصة ضمن جرد مركزي، مرتبطة بمالك أعمال ومستوى مخاطرة. لا حسابات svc_* مشتركة للوكلاء. أبداً.
2. حدّد نطاق الصلاحيات للمهمة، لا للمنصّة. الوكيل الذي يقرأ الذمم المدينة لصياغة ملخّص تحصيل لا يحتاج إلى صلاحية الكتابة في دفتر الأستاذ العام. المنح الواسعة الدائمة هي ما يصنع لحظة 2:14 فجراً.
3. اختم كل إجراء بكلتا الهويتين (الوكيل والأصيل البشري)، إضافةً إلى نطاق الرمز (token)، والطابع الزمني، والطلب الذي أطلقه. واجعل السجلّ غير قابل للتعديل.
4. اربط التنفيذ بطبقة حتمية، لا بالنموذج. هذا هو الجزء الذي تغفله معظم برامج الهوية لأنه مشكلة مالية، لا مشكلة أمنية. حين يحتاج الوكيل إلى رقم، عليه أن يسترجعه من نموذج مُسوّى يتطابق مع دفتر الأستاذ، وأن يمرّر أي عملية حسابية عبر محرّك حتمي، كي يكون الإجراء الذي أسندته بعناية إجراءً تستطيع الدفاع عنه من حيث الجوهر أيضاً.

تلك النقطة الأخيرة هي ما وُجدت Rexfin لمعالجته. نقف بين الذكاء الاصطناعي لديك وأنظمتك المحاسبية (QuickBooks وXero وNetSuite وSage وSAP وOracle ومستودع بياناتك أو الكشوف المرفوعة) ونبني نموذجاً مالياً واحداً مُسوّى يتطابق مع دفتر الأستاذ. يسترجع الوكلاء الأرقام منه ويوجّهون العمليات الحسابية عبر محرّك حتمي بدل الحساب داخل النموذج. وهكذا حين يسأل المدقّق من الذي صرّح بالقيد، يكون لديك البشري والوكيل مسجَّلَين؛ وحين يسأل هل الرقم صحيح، تستطيع تتبّعه حتى المصدر. الإسناد والصحة، على الإجراء نفسه.

الخلاصة

فجوة الإسناد في حسابات الخدمة ليست حالة هامشية ترقّعها لاحقاً. إنها السؤال الحامل لكامل البناء بشأن ما إذا كان يُسمح للتمويل المستقل بالوجود أصلاً داخل بيئة خاضعة لرقابة SOX. الوكيل الذي لا يستطيع مدقّقك إسناده هو وكيل سيطلب منك مدقّقك إيقافه. هويتان على كل إجراء (الآلة التي نفّذته، والبشري الذي صرّح به) هي الأرضية، لا السقف. ابنِ الأرضية أولاً.

إن كنت تسعى إلى وضع أرقام قابلة للإسناد وقابلة للدفاع خلف وكلائك الماليين، احجز عرضاً توضيحياً وسنريك طبقة النموذج المُسوّى والتنفيذ الحتمي التي تجعل ذلك صامداً.