صلاحيات المستخدمين وسجل النشاط: من يملك مفتاح كل شاشة في متجرك

فرق في الصندوق عند إقفال الوردية، وثلاثة أشخاص يستخدمون الحساب نفسه — فلا أحد يستطيع أن يجزم من باع، ومن خصم، ومن أخطأ. هذا السيناريو يتكرر في متاجر كثيرة ليس لأن أصحابها لا يثقون بفريقهم، بل لأن النظام لم يُصمَّم منذ البداية ليجيب على سؤال «من فعل هذا؟» بدقة. صلاحيات المستخدمين وسجل النشاط ليسا أداة مراقبة تُضاف بعد أول حادثة، بل تصميماً يوفّر عليك الحاجة إلى المراقبة أصلاً. هذا الدليل يشرح كيف تبني أدواراً واضحة، ومتى تحتاج صلاحية فردية دقيقة، وكيف يحمي سجل النشاط وإقفال الورديات متجرك دون أن يتحول العمل إلى جو من الشك المتبادل.

لماذا تُصمَّم الصلاحيات قبل أول حادثة لا بعدها

أغلب المتاجر تضيف الضوابط بردّة فعل: بعد نقص في الصندوق، أو بعد أن يكتشف صاحب المتجر خصماً كبيراً لا يتذكر أحد سببه. لكن كلفة غياب الصلاحيات لا تظهر كحادثة واحدة كبيرة، بل كتسرّب صغير متكرر يصعب تفسيره لاحقاً لأن أحداً لم يوثّق من فعل ماذا. هذا الدليل يركّز على التصميم — كيف تبني الأدوار والصلاحيات وسجل النشاط بشكل صحيح من اليوم الأول. أما أنماط الاحتيال الشائعة عند الكاشير وكيفية اكتشافها فتفاصيلها الكاملة في دليل منع السرقة والفاقد عند الكاشير — الدليلان متكاملان: هذا يمنحك الأداة، وذاك يعلّمك كيف تقرأ ما تكشفه.

ابدأ من الأدوار الجاهزة لا من الصفر

كل موظف يحصل على حساب فردي بدور محدد — لا حساب مشترك بأي حال. والدور الافتراضي لأي مستخدم جديد هو أضيق الصلاحيات المتاحة (كاشير)، فيتوسّع فقط حين تقرر أنت ذلك، لا العكس. قائمة الأدوار نفسها تتكيّف مع قطاعك: متجر ملابس لا يرى أدوار المطبخ أو العيادة تزدحم بها قائمة الاختيار، بل الأدوار ذات الصلة فقط. للتجزئة العامة تكفي غالباً أربعة أدوار: مدير عام بكل الصلاحيات، مشرف مخزون يدير الأصناف والمستودعات دون رؤية الرواتب، أمين صندوق (كاشير) يبيع دون تعديل الأسعار أو حذف الفواتير، ومسؤول تحصيل يتابع الذمم دون صلاحية على المخزون. أضف مسؤول موارد بشرية أو مندوب مبيعات إن كانت هذه الوحدات مفعّلة لديك.

الصلاحية الفردية: حين لا يكفيك الدور الجاهز

أحياناً يحتاج موظف واحد استثناءً محدداً لا يبرّر تغيير دوره بالكامل — مشرف مخزون تثق به لرؤية تقرير المبيعات دون أن يعدّلها مثلاً. هنا تدخل الصلاحية الفردية: تخصيص دقيق فوق الدور، شاشة بشاشة وإجراءً بإجراء (عرض، إضافة، تعديل، حذف)، دون أن يغيّر ذلك دوره العام في بقية النظام. وله سقف مهم: لا يمكن لمن يمنح الصلاحية أن يمنح ما لا يملكه هو نفسه، ولا أن يعدّل صلاحيات مدير عام آخر — قاعدة تمنع تسرّب الصلاحيات الإدارية عبر سلسلة تفويض غير منضبطة. ولمراجعة سريعة لمن يملك ماذا عبر كل الأدوار دفعة واحدة، استخدم لوحة مصفوفة الصلاحيات التي تعرض كل دور مقابل كل إجراء في شبكة واحدة بدل فتح كل حساب على حدة.

سجل النشاط: من فعل ماذا ومتى

كل إجراء مهم — إنشاء أو تعديل أو حذف أو تصدير بيانات، وتغيير دور أو صلاحية، وإرسال رابط استعادة كلمة مرور — يُسجَّل باسم من قام به ووقته والكيان المتأثر. الاستخدام العملي الصحيح: لا تبدأ بمواجهة أحد على أساس افتراض. افتح السجل أولاً حين يظهر خلل، وستعرف بدقة من عدّل السعر أو حذف الفاتورة ومتى، فتتحول محادثة الشك إلى سؤال مباشر مبني على وقائع. ولاحظ أن الرؤية هنا متدرّجة: المدير العام يرى سجل الجميع، بينما بقية الأدوار الإشرافية ترى إجراءاتها الخاصة فقط — فالاطلاع الكامل صلاحية إدارية عليا، لا امتيازاً تلقائياً لكل من يحمل لقب مشرف.

الورديات: نقطة الصفر لكل مناوبة

كل وردية مرتبطة بكاشير واحد لا يمكن أن يفتح غيره وردية جديدة على الدرج نفسه وهي مفتوحة — الحساب مقفول على شخص واحد مسؤول عن نقده طوال المناوبة. يبدأ الكاشير بعدّ رصيد افتتاحي معلن، ويغلق بعدّ ما تبقى فعلياً؛ والنظام يحسب الفرق تلقائياً: الرصيد الافتتاحي زائد النقد المُحصَّل ناقص المرتجعات النقدية، مقابل ما عدّه الكاشير. أي فارق — زيادة أو عجز — يُرحَّل كقيد محاسبي مستقل تلقائياً، لا يبقى رقماً معلّقاً بانتظار تسوية يدوية قد تُنسى. ولا يمكن إقفال وردية وفيها طلبات معلّقة لم تُحسم بعد، فلا ينزلق نشاط غير مكتمل إلى وردية اليوم التالي دون أن يلاحظ أحد.

حساب واحد لن يحميك — والنظام لا يسمح له أصلاً

مشاركة كلمة المرور «توفيراً للوقت» أشيع خطأ يُفرغ الصلاحيات من معناها، لأن السجل بعدها يقول «فلان» بينما الفاعل الفعلي أي أحد. لكن هذا ليس مجرد قاعدة سلوكية تعتمد على التزام فريقك: النظام يسمح بجلسة واحدة نشطة فقط لكل حساب، فالدخول من جهاز ثانٍ يُخرج الجهاز الأول تلقائياً — مشاركة الحساب تعطّل نفسها تقنياً قبل أن تسبب فوضى. وحين تحتاج فعلاً لتسليم الجهاز نفسه لوردية تالية دون كتابة كلمة المرور من جديد، هناك رابط نقل جلسة آمن صالح لدقائق معدودة لهذا الغرض تحديداً — بديل شرعي عن مشاركة كلمة المرور، لا حاجة له.

الإشعارات والأتمتة: طبقة رقابة صامتة

فوق الصلاحيات والسجل، تضيف الإشعارات والأتمتة طبقة مراقبة لا تحتاج منك متابعة يدوية: تنبيه فوري عند تعديل مخزون بكمية كبيرة غير معتادة، أو عند تكرار الإلغاء والاسترجاع في وردية واحدة، أو ببساطة عند اقتراب صنف من النفاد. ولا تحتاج لتعلّم بناء القاعدة يدوياً — صف الشرط الذي تريده بلغة عادية لمساعد الذكاء الاصطناعي وسيحوّله إلى قاعدة أتمتة جاهزة للتفعيل، كما في دليل مساعد ومدقق الذكاء الاصطناعي.

أخطاء شائعة تُفرغ الصلاحيات من معناها

• مشاركة حساب واحد بين أكثر من موظف «توفيراً للوقت»، فيضيع تتبع من فعل ماذا فعلياً.
• منح صلاحية إدارية كاملة لإسكات طلب متكرر بدل تخصيص صلاحية فردية دقيقة تكفي الحاجة.
• عدم مراجعة مصفوفة الصلاحيات بعد كل توظيف أو مغادرة موظف.
• نسيان تعطيل حساب موظف غادر — التعطيل يمنع الدخول فوراً مع الحفاظ على سجله التاريخي كاملاً، بلا حاجة لحذف مربك.
• فتح سجل النشاط فقط بعد وقوع مشكلة، لا كعادة مراجعة أسبوعية تكشف الخلل قبل أن يكبر.

خطة تطبيق: من الفتح الأول إلى المراجعة الأسبوعية

1. حدد ثلاثة إلى أربعة أدوار تكفي حجم فريقك الحالي، دون إفراط في التقسيم منذ البداية.
2. أنشئ حساباً فردياً لكل موظف بدوره المناسب — لا استثناءات «مؤقتة» بحساب مشترك.
3. خصّص صلاحية فردية فقط حين يحتاجها استثناء حقيقي، ووثّق السبب في ملاحظة داخلية.
4. ثبّت موعداً أسبوعياً لمراجعة سجل النشاط وتقرير فروقات الورديات معاً.
5. راجع مصفوفة الصلاحيات شهرياً، وعطّل فوراً أي حساب لموظف غادر.

يأتي هذا كله مبنياً في Moderk360 دون أدوات خارجية: أدوار جاهزة تتكيف مع قطاعك، صلاحية فردية دقيقة فوقها عند الحاجة، سجل نشاط كامل، وإقفال ورديات يرحّل فروقاته محاسبياً من تلقاء نفسه. ولفهم كيف تتوزع هذه الصلاحيات عبر أكثر من فرع، راجع دليل إدارة الفروع المتعددة.