سياسة الإبلاغ عن المخالفات Whistleblowing داخل الشركات

تُعد سياسة الإبلاغ عن المخالفات Whistleblowing داخل الشركات إحدى أدوات الحوكمة والامتثال التي تساعد المؤسسة على اكتشاف المخاطر قبل تحولها إلى أزمة مالية أو جنائية أو تنظيمية. وتزداد أهميتها في الشركات التي تعمل عبر عدة إدارات أو فروع أو وكلاء، حيث قد تصل المعلومة عن الرشوة أو الاختلاس أو تضارب المصالح أو التلاعب المحاسبي إلى موظف أو مورد قبل أن تظهر في تقارير المراجعة أو الشكاوى الرسمية.

لكن التطبيق القانوني في مصر يحتاج إلى تمييز مهم: لا توجد قاعدة واحدة تجعل إنشاء قناة Whistleblowing التزامًا عامًا بذات الصورة على كل شركة خاصة. فقد تظهر السياسة كأفضل ممارسة حوكمة عامة، بينما تصبح التزاماتها أكثر تحديدًا وإلزامًا في قطاعات خاضعة لقواعد تنظيمية خاصة، وعلى رأسها بعض الأنشطة المالية غير المصرفية والتأمين.

ما المقصود بسياسة الإبلاغ عن المخالفات؟

هي إطار مكتوب يحدد من يستطيع الإبلاغ، وما أنواع الوقائع التي تدخل في نطاق السياسة، وما قنوات الإبلاغ المتاحة، ومن يستقبل البلاغ، وكيف يتم تقييمه والتحقيق فيه، وكيف تحمى السرية، وما الإجراءات المتخذة عند ثبوت المخالفة أو كيدية البلاغ.

وقد تكون القناة متاحة للموظفين فقط، أو تمتد إلى الموردين والوكلاء والعملاء والأطراف الخارجية بحسب حجم الشركة وطبيعة المخاطر.

الإبلاغ عن المخالفات ليس مجرد صندوق شكاوى

الشكوى العمالية قد تتعلق بالأجر أو الإجازة أو تقييم الأداء أو خلاف مع المدير. أما Whistleblowing فيركز عادةً على وقائع تمس نزاهة المؤسسة أو التزامها القانوني، مثل الرشوة والاحتيال والاختلاس وتعارض المصالح والتلاعب المالي وإخفاء مخالفات تنظيمية.

ويستحسن أن تضع الشركة مسارًا منفصلًا أو آلية فرز تميز بين Grievance وWhistleblowing حتى لا تضيع البلاغات الجسيمة وسط الشكاوى اليومية.

هل تلتزم كل شركة مصرية بإنشاء سياسة Whistleblowing؟

لا ينبغي تعميم هذا الالتزام على جميع الشركات الخاصة. فالقواعد تختلف بحسب الشكل القانوني والقطاع والجهة الرقابية.

الدليل المصري لحوكمة الشركات الصادر عن الهيئة العامة للرقابة المالية يتضمن سياسة الإبلاغ عن المخالفات كإحدى سياسات الحوكمة المهمة، ويوصي بأن تشجع العاملين والمتعاملين على الإبلاغ عن الأعمال غير القانونية أو المخالفة لقواعد السلوك، مع حماية المبلغ والحفاظ على السرية.

متى تصبح السياسة التزامًا قطاعيًا أكثر وضوحًا؟

في بعض القطاعات الخاضعة للهيئة العامة للرقابة المالية توجد قواعد حوكمة تتضمن التزامًا صريحًا بإجراءات Whistleblowing.

ومن الأمثلة الحديثة قرار مجلس إدارة الهيئة رقم 200 لسنة 2025 بشأن حوكمة شركات التأمين وإعادة التأمين، الذي ألزم الشركات بإعداد لائحة حوكمة داخلية تتضمن سياسات وإجراءات للإبلاغ عن المخالفات إلى جانب الالتزام والمخاطر والمراجعة الداخلية وتعارض المصالح ومكافحة غسل الأموال وتمويل الإرهاب.

قانون العمل الساري في 2026

المرجع الحالي هو قانون العمل رقم 14 لسنة 2025، وليس قانون العمل رقم 12 لسنة 2003. كما أصدرت وزارة العمل في 2026 القواعد العامة للائحة تنظيم العمل بالقطاع الخاص، وتطبق كإطار موحد على المنشآت التي تضم عشرة عمال فأكثر.

ومن ثم يجب أن تتسق سياسة Whistleblowing مع قواعد العمل والجزاءات وعدم التمييز والإجراءات التأديبية المطبقة داخل المنشأة.

هل يوجد نظام عام موحد لحماية المبلغ من الانتقام؟

لا ينبغي تقديم النظام المصري باعتباره مماثلًا لتشريعات أجنبية تنشئ حماية موحدة وشاملة للمبلغين في جميع القطاعات.

الأكثر دقة هو أن حماية المبلغ يجب أن تستند إلى سياسة الشركة، وقواعد العمل وعدم التمييز، والقواعد القطاعية إن وجدت، وأي حماية خاصة يقررها القانون في واقعة بعينها.

ما المقصود بحظر الانتقام داخل الشركة؟

ينبغي أن تمنع السياسة اتخاذ إجراء سلبي ضد شخص لمجرد أنه قدم بلاغًا بحسن نية أو شارك في تحقيق داخلي بصورة مشروعة.

وقد يشمل ذلك الفصل أو تخفيض الدرجة أو النقل العقابي أو حجب مزايا أو مضايقات إدارية إذا ثبت أن سببها الحقيقي هو البلاغ.

حسن النية لا يعني أن البلاغ يجب أن يثبت

قد يقدم الموظف بلاغًا بناءً على معلومات يعتقد بصدق أنها صحيحة ثم يتبين بعد التحقيق عدم ثبوت المخالفة. هذه النتيجة لا تجعل البلاغ كيديًا تلقائيًا.

التمييز يجب أن يكون بين البلاغ غير المثبت والبلاغ الذي ثبت أنه اختُلق عمدًا بقصد الإضرار بشخص آخر.

الإبلاغ المجهول Anonymous Reporting

الإبلاغ المجهول أداة شائعة في برامج الامتثال، لكنه ليس قاعدة موحدة ملزمة لكل شركة مصرية.

إذا قررت الشركة السماح به، يجب تصميم المنصة بحيث يمكن متابعة البلاغ وطلب معلومات إضافية دون كشف هوية المبلغ قدر الإمكان.

البلاغ المجهول لا يُرفض لمجرد غياب الاسم

المعيار الأهم هو ما إذا كان البلاغ يتضمن وقائع قابلة للفحص أو مستندات أو بيانات يمكن التحقق منها.

لكن غياب هوية المبلغ قد يحد من القدرة على استيضاح بعض الوقائع، ولذلك يجب أن يُقيّم البلاغ وفق محتواه لا وفق كونه مجهولًا فقط.

قنوات الإبلاغ

يمكن للشركة استخدام بريد إلكتروني مخصص أو خط هاتف أو بوابة إلكترونية أو مقدم خدمة خارجي، أو الجمع بين أكثر من وسيلة.

ويجب أن تكون القناة منفصلة بقدر كافٍ عن التسلسل الإداري الذي قد يكون موضوع البلاغ.

من يجب أن يستقبل البلاغ؟

يختلف النموذج بحسب حجم الشركة. قد يتولى ذلك مسؤول Compliance أو Internal Audit أو لجنة المراجعة أو مستشار خارجي.

إذا كان البلاغ ضد عضو إدارة عليا أو مسؤول الامتثال نفسه، يجب أن توجد قناة بديلة تضمن عدم وصول البلاغ أولًا إلى الشخص محل الاتهام.

تعارض المصالح في معالجة البلاغ

لا ينبغي أن يفحص البلاغ شخص قد يكون له مصلحة في نتيجته، أو كان طرفًا في الوقائع، أو يخضع مباشرة للشخص محل الشبهة.

ولهذا يجب أن تتضمن السياسة قواعد Recusal واضحة لإحالة الملف إلى جهة أخرى عند وجود تعارض.

هل يجب الرد على البلاغ خلال 3 أو 5 أيام؟

لا توجد مهلة عامة موحدة تصلح لكل الشركات ما لم يفرضها تنظيم قطاعي أو سياسة داخلية.

يمكن للشركة تحديد Service Levels للاستلام والتقييم والمتابعة، لكن يجب ألا تعرض هذه المدد باعتبارها التزامًا تشريعيًا عامًا.

مرحلة التقييم الأولي Triage

لا يبدأ كل بلاغ بتحقيق كامل. الخطوة الأولى هي تصنيفه وتحديد مدى اختصاص القناة، وجسامة الخطر، والحاجة إلى حفظ أدلة أو اتخاذ إجراء عاجل.

وقد ينتهي التقييم إلى تحويل الموضوع إلى HR Grievance أو Cybersecurity أو التحقيق القانوني أو رفضه لعدم وجود وقائع قابلة للفحص.

متى يجب حفظ البريد والبيانات فورًا؟

إذا تضمن البلاغ شبهة حذف أدلة أو اختلاس أو رشوة أو تلاعب بالمستندات، قد يلزم تفعيل Legal Hold وحفظ البريد والسجلات الرقمية قبل مواجهة الأشخاص المعنيين.

ويجب أن يتم ذلك في نطاق متناسب مع الواقعة ومع مراعاة الخصوصية وحماية البيانات.

سرية هوية المبلغ

الأفضل أن تنص السياسة على قصر معرفة هوية المبلغ على من يحتاج إليها لأداء دور محدد.

لكن لا ينبغي الوعد بـ«سرية مطلقة» في كل الظروف؛ فقد توجد حالات قانونية أو إجرائية تستلزم الإفصاح للسلطات أو يصبح فيها الدفاع عن حقوق شخص آخر متوقفًا على معلومات معينة.

قانون حماية البيانات الشخصية رقم 151 لسنة 2020

ملف البلاغ قد يتضمن بيانات المبلغ والمبلغ ضده والشهود وأطراف أخرى. لذلك يجب تحديد غرض المعالجة، وحصر الوصول، وعدم الاحتفاظ بالبيانات لغير الحاجة، واتخاذ تدابير أمن مناسبة.

ويجب الفصل بين المعلومات اللازمة للتحقيق وبين بيانات شخصية لا صلة لها بالواقعة.

الاحتفاظ بسجلات البلاغات

ينبغي أن تحتفظ الشركة بسجل مركزي يوضح تاريخ البلاغ وتصنيفه ومسار الإحالة والإجراءات والنتيجة دون إتاحة المعلومات الحساسة لغير المخولين.

مدة الاحتفاظ لا ينبغي تحديدها بصورة عشوائية؛ بل وفق الغرض والقانون والقطاع وطبيعة النزاع المحتمل.

الإبلاغ عن مخالفات غسل الأموال

في المؤسسات والجهات الملزمة بقواعد مكافحة غسل الأموال وتمويل الإرهاب، توجد التزامات مستقلة للتعامل مع المعاملات المشبوهة والإبلاغ عنها من خلال القنوات المحددة قانونًا.

ولا ينبغي الخلط بين قناة Whistleblowing الداخلية وبين نظام Suspicious Transaction Reporting النظامي؛ لكل منهما غرض ومسار قانوني مختلف.

هل كل بلاغ عن رشوة أو جريمة يجب إرساله فورًا إلى النيابة؟

لا توجد قاعدة عامة تجعل الشركة ملزمة بإحالة كل بلاغ داخلي فور استلامه إلى النيابة العامة.

يجب تقييم طبيعة الواقعة والقوانين الخاصة وأي واجب إبلاغ قانوني، مع حفظ الأدلة وعدم إعاقة العدالة أو إخفاء جريمة في الحالات التي يفرض فيها القانون التزامًا محددًا.

البلاغات الكيدية

إذا ثبت أن شخصًا اختلق وقائع أو مستندات عمدًا بهدف الإضرار بآخر، قد يترتب على ذلك إجراء تأديبي أو مسؤولية أخرى بحسب الوقائع.

لكن يجب ألا تستخدم الشركة مفهوم «البلاغ الكيدي» لمعاقبة كل شخص لم ينجح في إثبات شكواه.

متى يجوز مساءلة المبلغ تأديبيًا؟

يجب الفصل بين مضمون البلاغ وبين سلوك مستقل مخالف. فإذا ثبت سوء النية أو اصطناع مستند أو نشر اتهامات خارج القنوات بقصد التشهير، يمكن تقييم هذا السلوك على حدة وفق قانون العمل واللائحة.

أما مجرد عدم ثبوت البلاغ فلا يكفي وحده.

عدم وجود سياسة لا يجعل الإدارة مسؤولة جنائيًا تلقائيًا

غياب قناة Whistleblowing قد يكشف ضعفًا في الحوكمة والرقابة الداخلية، لكنه لا يعني بذاته قيام مسؤولية جنائية على مجلس الإدارة عن جريمة ارتكبها موظف.

المسؤولية الجنائية تحتاج إلى نص وأركان ودور محدد، ولا يجوز تحويل أفضل ممارسات الحوكمة إلى قرينة حاسمة على الجريمة.

الآثار التجارية والتشغيلية

القناة الفعالة قد تكشف خسائر أو تعارض مصالح أو مخالفات تنظيمية في مرحلة مبكرة، وتساعد الشركة على تقليل الأثر المالي وإصلاح الضوابط.

كما تعطي المستثمر أو الممول مؤشرًا على نضج منظومة Compliance، خصوصًا في عمليات Due Diligence والاستحواذ.

أثر Whistleblowing على M&A والاستثمار

في صفقات الاستحواذ، قد يطلب المستثمر مراجعة سجل البلاغات المفتوحة والجسيمة، وطريقة التعامل معها، ومدى وجود قضايا انتقام أو مخالفات متكررة.

لكن يجب تقديم هذه المعلومات بطريقة تحافظ على الخصوصية والسرية ولا تكشف بيانات شخصية أكثر مما يحتاج إليه الفحص.

الشركات الدولية وسياسات المجموعة

يجوز للمجموعة الدولية تطبيق Global Hotline على الشركة المصرية التابعة، لكن يجب مواءمة السياسة مع قانون العمل المصري وحماية البيانات والقواعد القطاعية.

ولا يكفي نسخ سياسة أوروبية أو أمريكية حرفيًا إذا كانت تتضمن مواعيد أو حقوقًا أو آليات إبلاغ لا تنطبق محليًا.

EU Whistleblower Directive

التوجيه الأوروبي للإبلاغ عن المخالفات قد يكون مهمًا للشركات التي تدخل في نطاقه داخل الاتحاد الأوروبي، لكنه لا يصبح قانونًا مصريًا لمجرد أن الشركة الأم أوروبية.

يجب تحليل أثره على المجموعة بصورة منفصلة عن التزامات الشركة المصرية.

FCPA وUK Bribery Act

يمكن أن تساعد قناة Whistleblowing الشركات الدولية على اكتشاف مخاطر الرشوة قبل توسعها، لكن وجود القناة لا ينشئ وحده دفاعًا كاملًا ولا يؤدي غيابها وحده إلى ثبوت المسؤولية.

تقييم الامتثال بموجب القوانين الأجنبية يعتمد على البرنامج ككل، وطبيعة الوقائع، ونطاق الاختصاص.

نقل بيانات البلاغ إلى الخارج

إذا كانت المنصة العالمية أو فريق التحقيق خارج مصر سيستقبل بيانات العاملين، يجب تقييم قواعد نقل البيانات الشخصية عبر الحدود وأي تراخيص أو ضمانات لازمة وفق النظام المصري الساري.

ويفضل حصر البيانات المنقولة فيما يحتاج إليه التحقيق بدل إرسال ملفات كاملة بصورة تلقائية.

التقارير الدورية لمجلس الإدارة

يمكن للجنة المراجعة أو مجلس الإدارة تلقي تقارير إحصائية عن عدد البلاغات وتصنيفها وأعمارها ونتائجها، مع إخفاء الأسماء حيث لا توجد حاجة للكشف عنها.

هذا يسمح للمجلس بتقييم المخاطر المتكررة دون تحويل كل بلاغ إلى تداول واسع لمعلومات شخصية.

العناصر الأساسية لسياسة Whistleblowing فعالة

تحديد نطاق المخالفات التي تقبلها القناة.
تحديد الأشخاص الذين يمكنهم الإبلاغ.
إنشاء أكثر من وسيلة إبلاغ مناسبة.
تحديد الجهة المسؤولة عن Triage والتحقيق.
إيجاد قناة بديلة للبلاغات المتعلقة بالإدارة العليا.
وضع قواعد واضحة للسرية وعدم الانتقام.
تنظيم البلاغات المجهولة وكيفية متابعتها.
ربط البلاغات الجسيمة بإجراءات Legal Hold وحفظ الأدلة.
تحديد قواعد مشاركة البيانات ونقلها.
وضع معايير لإغلاق البلاغ وحفظ السجل.
تمييز البلاغ الكيدي عن البلاغ حسن النية غير المثبت.
تقرير دوري لمجلس الإدارة أو لجنة المراجعة عن الاتجاهات والمخاطر.

الأخطاء الشائعة

من الأخطاء وضع القناة تحت سيطرة مدير قد يكون موضوعًا للبلاغ، أو ضمان «سرية مطلقة» لا تستطيع الشركة قانونًا الوفاء بها، أو تجاهل البلاغات المجهولة بصورة آلية.

ومن الأخطاء أيضًا اتخاذ إجراء ضد المبلغ فورًا دون توثيق سبب مستقل، أو مشاركة نص البلاغ مع عدد كبير من الموظفين، أو بدء تحقيق دون حفظ الأدلة.

أفضل الممارسات العملية

يُستحسن إجراء مراجعة دورية للقناة لمعرفة عدد البلاغات ووقت المعالجة ونسبة البلاغات المثبتة وأنواع المخاطر المتكررة، دون استخدام الأرقام لتشجيع إغلاق الملفات بسرعة على حساب الجودة.

كما يجب تدريب المديرين على كيفية تلقي البلاغات خارج القناة الرسمية؛ لأن الموظف قد يتحدث إلى مديره أو HR بدل استخدام الـHotline.

متى يلزم تدخل محامٍ متخصص أو Local Counsel في مصر؟

يصبح التدخل القانوني مهمًا عند صياغة السياسة لشركة خاضعة لتنظيم خاص، أو عند ورود بلاغ ضد الإدارة العليا، أو إذا تضمن البلاغ رشوة أو غسل أموال أو احتيالًا جسيمًا أو بيانات شخصية حساسة.

ويقوم Local Counsel بتحديد واجبات الإبلاغ النظامية، وضبط حفظ الأدلة، وتقييم مخاطر العمل والخصوصية، والإشراف على التحقيقات وحماية مركز الشركة.

كيف يمكن للدعم القانوني المتخصص أن يساعد؟

تقدم El Rouby Law Firm الدعم في تصميم ومراجعة سياسات Whistleblowing، وربطها بلوائح العمل والحوكمة وحماية البيانات، وإعداد إجراءات Triage والتحقيق وعدم الانتقام.

كما يشمل الدعم إدارة المخاطر، وصياغة العقود وسياسات الموردين، والوقاية من النزاعات، والتفاوض والتسوية، والتقاضي والتحكيم في المنازعات التعاقدية ذات الصلة، والتمثيل أمام الهيئة العامة للرقابة المالية ووزارة العمل والنيابة العامة والجهات المصرية المختصة بحسب طبيعة الواقعة.

الخلاصة

سياسة Whistleblowing الجيدة ليست مجرد بريد إلكتروني لتلقي الشكاوى، بل منظومة تربط الاكتشاف المبكر بالتحقيق وحفظ الأدلة وحماية البيانات والحوكمة. كما يجب تصميمها وفق طبيعة الشركة والقطاع الذي تعمل فيه، دون افتراض وجود التزام قانوني موحد على جميع الشركات.

إذا كانت شركتكم بصدد إنشاء قناة إبلاغ أو مراجعة سياسة قائمة أو التعامل مع بلاغ حساس، يمكن لفريق El Rouby Law Firm مراجعة الإطار القانوني والحوكمي، وضبط إجراءات التعامل مع البلاغ والتحقيق وما قد يترتب عليه من خطوات تنظيمية أو قضائية.