تطابق بيانات الموردين والموظفين: مؤشرات احتيال المشتريات

كيف تقارن ملف الموردين بملف الموظفين لاكتشاف المورد الوهمي: توحيد الآيبان والجوال، ومستويات التطابق، والموردون المكررون، والآيبانات غير الصحيحة.

بقلم فريق زاديتا · نُشرت في 31 أكتوبر 2026

هذه المهمة ينفّذها على ملفاتك منتج مطابقة الموردين بالموظفين على جهازك بلا إنترنت. المقالة تشرح المهمة نفسها وكيف تُنجز يدوياً.

المورد الوهمي الذي تُحوَّل مدفوعاته إلى حساب يملكه موظف من أقدم صور احتيال المشتريات وأكثرها تكراراً. والمفارقة أن الدليل عليه موجود غالباً في ملفين تملكهما المنشأة أصلاً: البيانات الرئيسية للموردين، وبيانات الموظفين. المشكلة ليست في غياب البيانات، بل في أن مقارنة آلاف الموردين بمئات الموظفين على خمسة حقول مختلفة، بصيغ كتابة متباينة، عمل لا يُنجز يدوياً بدقة. هذه المقالة تشرح ما الذي يُقارن، وكيف يُوحَّد قبل المقارنة، وأين تقع الأخطاء التي تُضيّع التطابق الحقيقي أو تُغرق المراجع في تطابقات زائفة.

المهمة المهنية

الصورة النمطية للمخطط بسيطة: موظف له صلاحية في المشتريات أو الحسابات الدائنة يسجّل مورداً لا وجود له، أو يسجّل منشأة يملكها هو أو أحد أقاربه، ثم يُدخل فواتير عن سلع أو خدمات لم تُورَّد، ويمرّ الاعتماد لأن الموظف نفسه جزء من سلسلته أو قريب منها. المدفوعات في النهاية تذهب إلى حساب بنكي يتحكم فيه الموظف.

لهذا السبب يُعدّ فحص «المورد مقابل الموظف» من الاختبارات الأساسية في المراجعة الداخلية ومكافحة الاحتيال. نقاط البيانات التي تكشف الصلة هي ما يصعب على المحتال تغييره في كل مكان:

وإلى جانب الفحص الرئيسي، يكشف الملفان نفسهما ثلاث مشكلات أخرى تهم المراجع: موردون مسجّلون أكثر من مرة (ما يسهّل الدفع المزدوج ويخفي التلاعب)، وموظفون يتشاركون آيباناً واحداً (مؤشر على موظف صوري أو خطأ إدخال سيحوّل راتباً إلى غير صاحبه)، وآيبانات أو أرقام ضريبية غير صحيحة في بيانات الموردين، وهي بيانات ستُبنى عليها مدفوعات وفواتير ضريبية.

كيف تُنجز يدوياً

1. استخرج الملفين من مصدرهما. قائمة الموردين من النظام المحاسبي أو نظام المشتريات، بالآيبان وبيانات التواصل والسجل التجاري والرقم الضريبي. وقائمة الموظفين من نظام الموارد البشرية أو الرواتب، ويُفضَّل أن تشمل من غادر خلال الفترة، لأن المورد الوهمي كثيراً ما يُسجَّل قبل المغادرة ويبقى بعدها.

2. وحّد الصيغ قبل أي مقارنة. هذه الخطوة هي الفارق بين فحص ينجح وفحص يُخرج صفر تطابقات كاذبة:

   • الآيبان: احذف المسافات وحوّل الأحرف إلى كبيرة. SA04 1000 0060 0000 0000 0001 وsa0410000060000000000001 آيبان واحد.
   • الجوال: حوّل كل الصيغ إلى صيغة واحدة 9665XXXXXXXX. الصيغ المتداولة 05XXXXXXXX و5XXXXXXXX وما يبدأ بـ +966 أو 00966 تشير كلها إلى الرقم نفسه.
   • البريد: أحرف صغيرة بلا مسافات.
   • اسم المورد: احذف كلمات الشكل القانوني (شركة، مؤسسة، المحدودة، ذ م م، Co، LLC، Ltd) قبل مقارنته بأسماء الموظفين أو بأسماء الموردين الآخرين.

3. تحقق من صحة الآيبان. الآيبان السعودي يبدأ بـ SA ويتبعه 22 رقماً، أي 24 خانة، ويجب أن ينجح في معادلة mod-97: تُنقل الخانات الأربع الأولى إلى النهاية، وتُحوَّل الأحرف إلى أرقام (A=10 … Z=35)، ويكون باقي قسمة العدد الناتج على 97 مساوياً لـ 1. الآيبان الأجنبي صحيح إذا طابق طوله الطول المعتمد لدولته في سجل الآيبان الرسمي ونجح في المعادلة نفسها. آيبان بخانة تحقق خاطئة لا يُقارَن أصلاً، بل يُدرج في قائمة التصحيح.

4. تحقق من الرقم الضريبي. الرقم الضريبي السعودي 15 رقماً يبدأ بـ 3 وينتهي بـ 3. أي شيء غير ذلك خطأ إدخال أو رقم غير صحيح.

5. طابق على ثلاثة مستويات وسجّل مستوى كل تطابق وسببه:

6. افحص كل ملف داخلياً. موردون مكررون بنفس الآيبان أو السجل التجاري أو الرقم الضريبي أو الاسم بعد التوحيد؛ وموظفون يتشاركون آيباناً أو جوالاً.

7. وثّق ثم حقّق. لكل تطابق: اسحب أوامر الشراء والفواتير وسلسلة الاعتماد وأدلة التوريد. التطابق يفتح الملف ولا يغلقه.

أين تقع الأخطاء الشائعة

• المقارنة على النص الخام. VLOOKUP بين آيبان بمسافات وآيبان بلا مسافات يُرجع «غير موجود»، ومثله الجوال بصيغتين. معظم الفحوص اليدوية التي «لم تجد شيئاً» سقطت هنا.
• معاملة الخلية الفارغة كتطابق. مورد بلا آيبان وموظف بلا آيبان يتطابقان في الفراغ. يجب استبعاد القيم الفارغة من المطابقة.
• مطابقة العناوين القصيرة. عنوان من كلمة واحدة مثل «الرياض» يطابق كل من في المدينة. المطابقة بالعنوان تحتاج حداً أدنى من الكلمات، والافتراضي المعقول 3 كلمات.
• مطابقة الأسماء بلا ضبط. الاسم الأول وحده يُنتج مئات التطابقات الزائفة، والاسم الكامل بشرط تطابق الحروف تماماً يُفوّت «عبدالله» مقابل «عبد الله». الحل تدريج المستويات وتوحيد الكتابة.
• الموردون المكررون المخفيون بالشكل القانوني. «مؤسسة النور للمقاولات» و«النور للمقاولات» مورد واحد بسجلَّين في النظام، ولا يظهران مكررين إلا بعد حذف كلمات الشكل القانوني.
• الاقتصار على الموظفين الحاليين. المغادرون خلال الفترة جزء من الاختبار.
• رفض الآيبان الأجنبي لمجرد أنه لا يبدأ بـ SA. الآيبان الأجنبي الصحيح الصيغة ليس خطأ بيانات؛ هو حالة تُراجع من زاوية أخرى.
• اعتبار التطابق إثباتاً. الجوال المشترك قد يكون لمورد يعمل لديه قريب الموظف بعلم الإدارة، وقد يكون خطأ إدخال. التطابق مؤشر يستوجب التحقيق لا الاستنتاج.

كيف يساعد المنتج

منتج مطابقة الموردين بالموظفين ينفّذ الخطوات السابقة كلها على جهازك، بلا اتصال بالإنترنت، وبقراءة فقط لملفاتك؛ النتيجة ملف جديد في مجلد Results باسم فيه التاريخ والوقت.

ما يقرأه:

• Vendors.xlsx (ورقة الموردين): رقم المورد، اسم المورد (إلزامي)، الآيبان، الجوال، البريد الإلكتروني، العنوان، السجل التجاري، الرقم الضريبي.
• Employees.xlsx (ورقة الموظفين): الرقم الوظيفي واسم الموظف (إلزاميان)، الآيبان، الجوال، البريد الإلكتروني، العنوان، رقم الهوية.
• Settings.xlsx اختياري: اسم المنشأة، وأقل عدد كلمات في العنوان للمطابقة (الافتراضي 3).

يُشترط وجود عمود واحد على الأقل من الآيبان أو الجوال أو البريد في الملفين. الأعمدة تُقرأ بأسمائها لا بترتيبها، والأعمدة الزائدة تُتجاهل.

ما يُخرجه:

التوحيد يجري تلقائياً بالقواعد نفسها المذكورة أعلاه: الآيبان بلا مسافات وبأحرف كبيرة مع التحقق السعودي والأجنبي، والجوال إلى 9665XXXXXXXX، والرقم الضريبي 15 رقماً. والآيبان الأجنبي الصحيح لا يظهر في ورقة الآيبانات غير الصحيحة.

تنبيه مهني

نتائج هذا الفحص وسيلة مساعدة لتوجيه الانتباه، لا حكماً على مورد أو موظف. كل تطابق يحتاج تحقيقاً مستندياً قبل أي إجراء، والحكم المهني والمسؤولية عن القرار يبقيان مع المراجع والإدارة.

مقالات ذات صلة

• الفواتير المدفوعة مرتين: كيف تحدث وكيف تُكتشف · كشف الفواتير المدفوعة مرتين
• مطابقة مسير الرواتب شهراً بشهر · مطابقة مسير الرواتب بالشهر السابق
• اختبار قيود اليومية حسب ISA 240: ماذا تفحص ولماذا · اختبار قيود اليومية

الأداة التي تنفّذ هذه المهمة: مطابقة الموردين بالموظفين. الدور: مراجع.