ما الذي تُسنده إلى جهة خارجية وما الذي تُبقيه: إطار للقرار

أغلب قرارات الإسناد الخارجي تبدأ برقم تكلفة وتنتهي بعقد. والأجدى أن نعكس الترتيب. حدّد أولًا العمل الذي لن تسلّمه لأحد. ثم حدّد العمل الذي يؤديه المتخصص أفضل منك. تقدّم هذه المقالة لمديري العمليات والمديرين الماليين اختبارًا من خمسة أسئلة يفرز أي وظيفة تشغيلية إلى: ننقل، أو نُبقي، أو نقسّم. وتبيّن أيضًا ما لا يجيز نظام حماية البيانات السعودي تفويضه، أيًّا كان نص العقد.

لماذا لا يكفي التقسيم إلى «أساسي» و«غير أساسي»؟

النصيحة المعتادة قصيرة: احتفظ بما يميّزك وسلّم الباقي. وإحدى صيغ هذا الاختبار الشائعة توازن بين أمرين: التميّز التنافسي، وتوافر خيارات توريد عالمية المستوى. هذه بداية سليمة، لكن فيها ثغرة.

بعض الأعمال غير الأساسية حرجة مع ذلك. إقفال نهاية الشهر لا يميّزك عن منافسيك. لكن تعثّره يوقف المنشأة. وبعض الأعمال التي تبدو روتينية تحمل التزامًا نظاميًا يبقى عليك بعد التوقيع. خانتان لا تكفيان. نحتاج اختبارًا يسأل عن المساءلة والرقابة، لا عن الاستراتيجية وحدها.

ما الاختبار ذو الأسئلة الخمسة؟

اعرض كل وظيفة على خمسة أسئلة، وأجب بنعم أو لا. اجلس مع رئيس الوظيفة ومع مسؤول مالي في الغرفة نفسها.

ثم طبّق قاعدة التقييم الواردة بعد القائمة.

1. 1. التميّز. لو تولّى منافس هذه الوظيفة عنك، فهل تخسر ميزة يدفع عملاؤك ثمنها؟ منطق التسعير وتصميم المنتج وعلاقات العملاء الرئيسيين تجيب عادةً بنعم.
2. 2. المساءلة. إذا فشلت الوظيفة، فمن يُسأل أمام الجهة التنظيمية أو المراجع أو مجلس الإدارة؟ إن كنت أنت من يُسأل، مهما قال العقد، فالقرار والاعتماد يبقيان عندك. أما العمل نفسه فقد يُنقل.
3. 3. قابلية التكرار. هل العمل كثيف الحجم، قائم على قواعد، وقابل للعدّ؟ الجرد والمطابقة والتحقق وإدخال البيانات كذلك. أما الأحكام التقديرية فلا.
4. 4. السوق. هل يوجد مزوّدون يؤدّون هذا العمل بحجمك، وبجودة أعلى أو تكلفة أقل من فريقك؟ إن وُجد مزوّد أو اثنان فقط، فالوفر أضعف مما يوحي به العرض.
5. 5. قابلية القياس. هل تستطيع كتابة مستوى خدمة والتحقق منه دون عون المزوّد؟ إن عجزت عن عدّ المخرجات بنفسك، فلن تستطيع إدارة العقد.

كيف نقيّم الإجابات؟

«نعم» على السؤال الأول تعني الإبقاء. توقف عندها.

«نعم» على السؤال الثاني تعني أن تحتفظ بالقرار والاعتماد. أما التنفيذ فيبقى مفتوحًا للنقاش.

إذا كانت الأسئلة 3 و4 و5 كلها «نعم»، فالوظيفة مرشحة للنقل. وإذا كانت اثنتان من الثلاثة «نعم»، فجرّبها أو قسّمها. و«لا» على السؤال الخامس تعني أن تصلح القياس أولًا، ثم تعود إلى قرار الإسناد.

لا تتجاوز السؤال الخامس. أغلب الترتيبات الفاشلة تفشل عنده. لا أحد يستطيع أن يقول كيف يبدو الأداء الجيد، فلا أحد يستطيع أن يقول متى يقصّر المزوّد.

ما الذي لا يجوز تفويضه بموجب نظام البيانات السعودي؟

لنأخذ البيانات الشخصية. يصف دليل سدايا لنظام حماية البيانات الشخصية جهة المعالجة بأنها الجهة التي تعالج البيانات الشخصية لصالح المسؤول عن البيانات. ويذكر أيضًا أن المسؤول عن البيانات هو من يُحاسَب في النهاية عن المعالجة، وأن التزاماته أوسع من التزامات جهة المعالجة.

المادة 8 من النظام صريحة. لا يختار المسؤول عن البيانات إلا جهات معالجة تقدّم الضمانات اللازمة، وعليه أن يراقب التزامها، وتبقى مسؤولياته قائمة تجاه صاحب البيانات والجهة المختصة. تعيين جهة معالجة ينقل العمل. لكنه لا ينقل المساءلة.

والإبلاغ عن التسرّب يسير على النهج نفسه. تنص المادة 24 من اللوائح التنفيذية على أن المسؤول عن البيانات يبلّغ الجهة المختصة خلال 72 ساعة من علمه بحادثة يُحتمل أن تسبب ضررًا. عمليًا، يجب أن يكون الوقت الذي يبلّغك فيه مزوّدك أقصر بكثير من 72 ساعة. اسأل مستشارك القانوني كيف تُحتسب المهلة إذا اكتشف المزوّد الحادثة أولًا، ثم اكتب الجواب في العقد.

طبّق هذا على السؤال الثاني. أي وظيفة تمسّ ملفات الموارد البشرية أو سجلات العملاء أو المستندات الممسوحة ضوئيًا تنال «نعم». يمكنك نقل العمل. لكنك لا تنقل المساءلة. هذه المقالة للإعلام وليست استشارة قانونية.

ما الذي ينتقل عادةً إلى مزوّد خدمات مُدارة؟

الوظائف التي أجبنا فيها بنعم على الأسئلة من 3 إلى 5 وبلا على السؤال الأول تتشابه في شكلها. حجمها كبير، وتحكمها قواعد ثابتة، وتبلغ ذروتها في أوقات محددة من السنة. وهذا ما نراه في عملنا.

1. جرد الأصول الثابتة ومطابقة السجل. الترميز والتحقق الميداني والمطابقة مع دفتر الأستاذ أمور قابلة للعدّ. وتحتفظ الإدارة المالية بسياسة الرسملة واعتماد الشطب.
2. جرد المخزون والدعم التشغيلي. الجرد الدوري وفحص المخزون في المواقع ينتجان رقمًا يمكن تدقيقه. وتحتفظ العمليات بقواعد إعادة التموين وتعتمد الفروقات.
3. التحقق من المستندات. فحص المستندات وفق معايير محددة وبحجم كبير عمل قائم على قواعد ويسهل أخذ عينات منه. وتحتفظ أنت بمعايير القبول وبالبتّ في الاستثناءات.
4. إسناد عمليات المكتب الخلفي. إدخال البيانات وقوائم المعالجة والمطابقات الروتينية يمكن أن تعمل وفق مستوى خدمة. وتحتفظ أنت بمالك العملية.
5. المشورة المتخصصة مثل استشارات نظام حماية البيانات الشخصية. الحاجة إليها تأتي على دفعات، والمهارات نادرة. وتحتفظ أنت بقرارات المسؤول عن البيانات.

ما الذي يجب أن يبقى داخل المنشأة؟

خمسة أمور تبقى عندك حتى في نموذج يعتمد كثيرًا على الإسناد الخارجي.

1. الاستراتيجية والتسعير. هذه وظائف السؤال الأول. وبسببها يختارك العملاء.
2. السياسات وصلاحية الاعتماد. من يحق له شطب أصل أو صرف دفعة أو قبول استثناء قرارٌ يعود إليك. المزوّد ينفّذ القاعدة ولا يكتبها.
3. إدارة الموردين. يشير عمل مجموعة بوسطن الاستشارية عن إسناد تقنية المعلومات إلى أن غياب القدرات اللازمة في الجهة المحتفظة بالمسؤولية عامل بالغ الأهمية. والمنطق نفسه ينطبق على العمليات. يجب أن يتولى شخص من الداخل علاقة المزوّد ويقرأ تقاريره.
4. قرارات المسؤول عن البيانات والتواصل مع الجهة التنظيمية. لماذا تُعالج البيانات الشخصية وكيف، قرارك أنت. وكذلك الحديث مع الجهة المختصة.
5. معرفة كيف يُنجز العمل. إذا لم يستطع أحد في الداخل وصف العملية، فلن تستطيع تدقيقها ولا استبدال المزوّد ولا استعادتها.

متى نقسّم الوظيفة بدل نقلها كلها؟

أغلب الوظائف ليست إما كل شيء وإما لا شيء. قسّم حين يكون جواب السؤال الثاني نعم وتكون الأسئلة من 3 إلى 5 نعم كذلك. تحتفظ بالقرار والاعتماد، ويتولى المزوّد التنفيذ ويرفع تقاريره وفق مستوى خدمة.

يعرض عمل ماكنزي عن المشتريات غير المباشرة الاتجاهين معًا. يمكن للمنشأة أن تسند عملية لتحقيق منافع قصيرة الأجل بينما تبني قدراتها الداخلية. والمنشآت التي تعمل أصلًا على روافع التجارة والطلب تستطيع إدارة الفئة داخليًا. ويلاحظ العمل أيضًا أن بعض الخيارات، كشريك الخدمات اللوجستية، قد تكون أحرج من أن تُترك لمزوّد توريد.

عامل القرار على أنه قابل للعكس. يصف استطلاع ديلويت لعام 2024 نهجًا متوازنًا يجمع بين الإسناد الخارجي والتنفيذ الداخلي والمراكز التابعة لتحقيق المرونة الاستراتيجية. ويذكر أن الكفاءات الماهرة والمرونة صارت تقف إلى جانب خفض التكلفة بين دوافع الإسناد الخارجي. والوظيفة التي تقيّمها اليوم بأنها «تُنقل» قد تحصل على تقييم مختلف بعد عامين.

كيف نجري الاختبار في أسبوع؟

لا تحتاج إلى مشروع استشاري. تحتاج إلى قائمة وخمسة أسئلة وقرار.

• اليوم الأول: القائمة. سطر واحد لكل وظيفة تشغيلية. أضف المالك وعدد الموظفين والتكلفة السنوية، وهل تدخل فيها بيانات شخصية.
• اليومان الثاني والثالث: التقييم. اعرض الأسئلة الخمسة على رئيس الوظيفة ومسؤول مالي. سجّل سبب كل إجابة، لا «نعم» أو «لا» فقط.
• اليوم الرابع: الفرز. ضع كل وظيفة في خانة: تُنقل أو تبقى أو تُقسَّم. وراجع أي وظيفة يريد مالكها إبقاءها دون سبب يرجع إلى السؤال الأول أو الثاني.
• اليوم الخامس: اختيار تجربة واحدة. اختر وظيفة أرقامها واضحة ومخاطر المساءلة فيها منخفضة. لا تبدأ بأكثرها إيلامًا.
• قبل التوقيع: كتابة الضوابط. حدّد مستوى الخدمة ودورية التقارير وحق التدقيق وشروط الخروج. وتشير أبحاث غارتنر عن صفقات خدمات تقنية المعلومات إلى أن المشترين كثيرًا ما يغفلون شروط الحوكمة التفصيلية من عقود الإسناد، مما يقود إلى قرارات سيئة. راجع التجربة بعد دورة كاملة، مثل إقفال الربع.

ما الأخطاء الأكثر تكرارًا؟

تتكرر أربعة أخطاء. تسند الفرق عملية معطوبة وتتوقع أن يصلحها المزوّد. وتشتري بالسعر وحده وتتجاوز السؤال الخامس. وتنقل العمل ومالكه معًا، فلا يبقى في الداخل من يستطيع مساءلة المزوّد. وتوقّع دون شروط خروج.

كل خطأ منها إخفاق في الجهة المحتفظة بالمسؤولية، لا في المزوّد. أجرِ الاختبار أولًا، وسمِّ المالك الذي سيبقى عندك قبل أن تسمّي المورد.

الأسئلة الشائعة

العودة إلى المقالات