كيف تجري الشركة تحقيقًا داخليًا في واقعة اختلاس أو احتيال مالي؟

عندما تظهر داخل الشركة مؤشرات على اختلاس أو احتيال مالي أو تلاعب بالدفاتر، لا يكون الهدف من التحقيق الداخلي مجرد معرفة «من فعل ماذا»، بل بناء سجل واقعي وقانوني يمكن الاعتماد عليه في اتخاذ القرار الإداري أو التأديبي أو الجنائي أو المدني. وتزداد حساسية المسألة إذا كانت الواقعة تمس الإدارة العليا، أو البيانات الإلكترونية، أو تحويلات مصرفية، أو أطرافًا مرتبطة، أو شركة أجنبية تعمل في مصر. لذلك يجب أن يجمع التحقيق بين الحياد، وحفظ الأدلة، والامتثال لقانون العمل والخصوصية، وعدم تحويل التحقيق الداخلي إلى محاكمة غير رسمية تسبق جهات التحقيق المختصة.

أولًا: ما هو التحقيق الداخلي في واقعة اختلاس أو احتيال مالي؟

التحقيق الداخلي هو عملية منظمة تقودها الشركة أو مستشاروها لفحص واقعة أو شبهة محددة، وجمع المستندات والبيانات ذات الصلة، وسماع الأشخاص المعنيين، وتحليل حركة الأموال أو القيود أو الصلاحيات، ثم إعداد نتيجة تساعد الإدارة على اتخاذ الإجراء الصحيح.

وهو يختلف عن تحقيق النيابة العامة؛ فالشركة لا تملك سلطات الضبط أو التفتيش الجنائي، ولا يجوز لها ممارسة الإكراه أو الاحتجاز أو انتزاع الاعترافات.

ثانيًا: التكييف الجنائي لا يُحسم من البداية

قد تكشف الواقعة عن خيانة أمانة أو نصب أو تزوير أو استعمال محرر مزور أو استيلاء غير مشروع أو جريمة أخرى، لكن التكييف النهائي يتوقف على الوقائع والأدلة وعلاقة المتهم بالمال أو المستند.

ولهذا يُفضّل أن يبدأ التحقيق بوصف محايد للواقعة، مثل «فرق غير مفسر في الحسابات» أو «تحويل غير مصرح به»، بدل الجزم منذ البداية بأن موظفًا ارتكب اختلاسًا.

ثالثًا: قانون العمل الساري في 2026

لا يصح الاعتماد في التحقيقات الحالية على قانون العمل رقم 12 لسنة 2003 باعتباره القانون الساري. فقد صدر قانون العمل رقم 14 لسنة 2025، وأصبح هو المرجع الأساسي لعلاقات العمل في القطاع الخاص، إلى جانب القرارات التنفيذية واللوائح الداخلية المعتمدة.

وفي أغسطس وسبتمبر 2026 أصدرت وزارة العمل القواعد العامة للائحة تنظيم العمل بالقطاع الخاص كأحد القرارات التنفيذية المهمة للقانون الجديد، وتشمل تنظيم الجزاءات والانضباط داخل المنشآت.

رابعًا: التحقيق الداخلي والجزاء التأديبي ليسا شيئًا واحدًا

قد تنتهي المراجعة الداخلية إلى وجود شبهة تستلزم تحقيقًا تأديبيًا وفق قانون العمل واللائحة الداخلية للشركة، وقد تنتهي إلى عدم كفاية الأدلة أو إلى نزاع مالي أو محاسبي فقط.

ولذلك يجب الفصل بين مرحلة جمع الحقائق وبين قرار توقيع الجزاء، وعدم استخدام لجنة التحقيق كوسيلة لإصدار قرار مسبق.

خامسًا: تشكيل فريق التحقيق

يُفضل أن يتناسب فريق التحقيق مع حجم الواقعة ومكانة الأشخاص محل الشبهة. وقد يضم مستشارًا قانونيًا، وخبيرًا محاسبيًا أو Forensic Accountant، ومسؤول امتثال أو مراجعة داخلية.

إذا كان الاشتباه يمس الإدارة العليا أو المدير المالي أو مسؤول الامتثال نفسه، فمن الأفضل إسناد التحقيق إلى فريق مستقل خارج سلسلة الإدارة اليومية.

سادسًا: تحديد نطاق التحقيق قبل البدء

ينبغي تحديد نطاق زمني وموضوعي واضح: ما المعاملة محل الشبهة؟ ما الحسابات أو المواقع أو الشركات التابعة المعنية؟ ما الفترة المطلوب فحصها؟ وما الأسئلة التي يجب الإجابة عنها؟

النطاق الواسع بلا ضابط يرفع التكلفة ويزيد مخاطر الوصول إلى بيانات لا علاقة لها بالواقعة.

مثال عملي على Scope مناسب

هل صدرت مدفوعات إلى مورد معين دون خدمة فعلية خلال الفترة من يناير إلى يونيو؟ من أنشأ المورد على النظام؟ من وافق على أمر الشراء والدفع؟ وهل توجد علاقة بين المورد وأحد العاملين؟

سابعًا: إصدار Legal Hold وحفظ الأدلة

قبل مواجهة المشتبه به، يجب منع ضياع المستندات ذات الصلة. ويشمل ذلك تعليق سياسات الحذف التلقائي عند الإمكان، وحفظ البريد الإلكتروني والملفات المحاسبية وسجلات الموافقات وERP وسجلات الدخول والتحويلات.

ولا يعني الحفظ أن للشركة حقًا مطلقًا في تفتيش كل جهاز أو حساب شخصي؛ نطاق الوصول يجب أن يستند إلى ملكية النظام وسياسات الشركة والقانون المنطبق.

ثامنًا: Chain of Custody ليست مجرد إجراء شكلي

عند نسخ ملف رقمي أو استلام أصل مستند، يجب توثيق من استلمه ومتى وأين تم حفظه وهل تم نسخ صورة منه ومن كانت له صلاحية الوصول.

هذا لا يجعل الدليل حاسمًا بذاته، لكنه يقلل من احتمالات الطعن في سلامته أو الادعاء بأنه تم تعديله.

تاسعًا: لا تعدّل الأصل الرقمي أثناء الفحص

يجب تجنب فتح الملفات أو الأجهزة بطريقة تغير Metadata أو سجلات النظام إذا كان ذلك قد يؤثر في قيمة الدليل.

في الوقائع الحساسة، يكون من الأفضل استخدام نسخة جنائية أو نسخة حفظ موثقة بواسطة مختصين بدل إجراء فحص عشوائي على الجهاز الأصلي.

عاشرًا: الأدلة الإلكترونية في القانون المصري

قانون تنظيم التوقيع الإلكتروني رقم 15 لسنة 2004 يمنح الكتابة والمحررات الإلكترونية حجية مماثلة للمحررات التقليدية إذا استوفت الشروط الفنية والقانونية المنصوص عليها في القانون ولائحته التنفيذية.

لكن هذا لا يعني أن كل بريد إلكتروني أو رسالة WhatsApp تُعامل تلقائيًا كمحرر إلكتروني حاسم؛ تظل مسألة النسبة إلى صاحبها وسلامة المحتوى وسياق الحصول عليها وتقدير المحكمة عناصر مستقلة.

حادي عشر: قانون مكافحة جرائم تقنية المعلومات

ينظم قانون رقم 175 لسنة 2018 ولائحته التنفيذية جوانب مهمة تتعلق بالأدلة والبيانات والأنظمة المعلوماتية، ويجب مراعاته إذا كانت الواقعة مرتبطة باختراق أو تغيير غير مشروع للبيانات أو استخدام حسابات وأنظمة إلكترونية.

كما يجب تجنب الدخول غير المصرح به إلى حسابات شخصية أو أنظمة لا تملك الشركة سلطة قانونية عليها.

ثاني عشر: حماية البيانات الشخصية أثناء التحقيق

قد يتطلب التحقيق معالجة بيانات شخصية للعاملين أو العملاء أو الموردين، ولهذا يجب مراعاة قانون حماية البيانات الشخصية رقم 151 لسنة 2020 والمتطلبات المطبقة على الشركة.

ويجب الالتزام بمبدأ الحاجة والملاءمة: لا يُجمع من البيانات إلا ما يرتبط بالغرض المشروع للتحقيق، مع تقييد الوصول وحفظ السرية.

ثالث عشر: الوصول إلى البريد الإلكتروني الوظيفي

إذا كان البريد الإلكتروني مملوكًا للشركة ومخصصًا للعمل وتغطيه سياسات استخدام واضحة، يكون مركز الشركة أقوى في فحصه لأغراض مشروعة مثل التحقيق في واقعة احتيال.

ومع ذلك، يجب تجنب التوسع غير الضروري في الرسائل الشخصية أو البيانات غير المرتبطة بالتحقيق.

رابع عشر: تحليل التدفقات المالية

يبدأ Forensic Accounting عادةً من السؤال: أين خرجت الأموال، وبأي مستند، وبموافقة من، وإلى أي مستفيد نهائي؟

وقد يشمل الفحص أوامر الشراء، وفواتير الموردين، وبيانات البنوك، ودفاتر الأستاذ، وMaster Data للموردين، وسجلات التعديل والموافقات.

خامس عشر: اختبار المعاملة لا المستند فقط

وجود فاتورة أو أمر شراء لا يثبت أن الخدمة أو التوريد تم فعليًا. يجب مطابقة المستندات مع التسليم أو المخرجات أو المخزون أو الأشخاص الذين قاموا بالتنفيذ.

في خدمات الاستشارات مثلًا، تُراجع التقارير والمراسلات وساعات العمل ومن قام فعليًا بالخدمة.

سادس عشر: مؤشرات تستحق الفحص

من المؤشرات المهمة مورد حديث مرتبط بموظف، أو حساب بنكي مشترك بين أكثر من مورد، أو تعديل بيانات مورد قبل الدفع مباشرة، أو دفعات مجزأة لتجاوز حدود الموافقة، أو تحويلات في توقيت غير معتاد.

هذه مؤشرات وليست أدلة قاطعة؛ وظيفتها توجيه التحقيق لا إصدار الحكم.

سابع عشر: مقابلات الشهود والمشتبه بهم

يجب ترتيب المقابلات من الأقل تورطًا إلى الأكثر حساسية عندما يكون ذلك مناسبًا، حتى يفهم فريق التحقيق الوقائع قبل مواجهة الشخص الرئيسي.

ويُفضل أن يكون هناك محقق رئيسي وشخص آخر لتدوين الملاحظات، مع بيان موضوع المقابلة وعدم ممارسة تهديد أو ضغط غير مشروع.

ثامن عشر: حق العامل في الدفاع

إذا تحولت المراجعة إلى تحقيق تأديبي، يجب احترام ضمانات العامل وفق قانون العمل رقم 14 لسنة 2025 واللائحة الداخلية المعمول بها في المنشأة، بما في ذلك إتاحة الفرصة لإبداء دفاعه والرد على ما يُنسب إليه في الحدود التي يتطلبها النظام التأديبي.

وعدم مراعاة الإجراءات قد يضعف موقف الشركة إذا انتهت المسألة إلى نزاع عمالي.

تاسع عشر: رفض العامل الحضور أو التوقيع

إذا رفض العامل حضور التحقيق أو الإدلاء بأقواله أو التوقيع، يجب إثبات الواقعة بطريقة منضبطة وفق نظام الشركة والقواعد العمالية، دون إكراهه.

ولا يعني الرفض تلقائيًا ثبوت الاتهام، وإنما يصبح واقعة إضافية تُقيّم مع بقية الأدلة.

عشرون: هل يجوز وقف العامل أثناء التحقيق؟

لا ينبغي التعامل مع الوقف كسلطة مطلقة. يجب الرجوع إلى قانون العمل رقم 14 لسنة 2025، والقواعد التنفيذية، واللائحة الداخلية، وطبيعة الاتهام، لتحديد ما إذا كان الوقف جائزًا وشروطه ومدته وآثاره المالية.

وفي بعض الحالات قد تكفي إجراءات أقل مثل سحب صلاحيات النظام أو تغيير حدود الاعتماد مؤقتًا.

واحد وعشرون: لا تطلب اعترافًا بأي ثمن

الاعتراف المكتوب تحت ضغط أو تهديد قد يخلق مشكلة قانونية بدل حلها. الهدف هو جمع وقائع قابلة للتحقق، لا الحصول على ورقة اعتراف بأي وسيلة.

ويجب تجنب احتجاز العامل أو منعه من المغادرة أو مصادرة هاتفه الشخصي دون سند قانوني.

اثنان وعشرون: إعداد التقرير النهائي

التقرير المهني يفرق بين الوقائع المثبتة، والوقائع المرجحة، والمسائل التي لم يمكن إثباتها، ولا يستخدم لغة إدانة قطعية في مسألة جنائية ما لم تكن هناك أسباب قوية لذلك.

ويُفضل أن يتضمن نطاق التحقيق، والمنهجية، والمستندات الرئيسية، والنتائج، والأثر المالي، ونقاط الضعف الرقابية، والتوصيات.

ثلاثة وعشرون: هل تقرير التحقيق الداخلي دليل أمام النيابة؟

يمكن للشركة تقديم التقرير والمستندات المؤيدة ضمن بلاغ أو أثناء التحقيق، وقد يساعد التقرير في تنظيم الوقائع وإرشاد جهة التحقيق إلى الأدلة.

لكنه ليس حكمًا ولا يلزم النيابة أو المحكمة بتكييفه أو نتائجه، وقد تطلب جهة التحقيق أصول المستندات أو ندب خبير أو سماع الأشخاص بصورة مستقلة.

أربعة وعشرون: متى يتم تقديم بلاغ جنائي؟

لا توجد قاعدة عملية صحيحة تفرض تقديم البلاغ فور ظهور أول شبهة في كل واقعة. يجب أولًا تأمين الأدلة وفهم أساس الاتهام، ما لم توجد ضرورة عاجلة تستوجب تدخل السلطات فورًا.

ويجب أن يكون البلاغ محدد الوقائع والمستندات وأن يتجنب اتهامات لا تدعمها الأدلة.

خمسة وعشرون: البلاغ الكاذب والقذف

صياغة اتهامات علنية ضد موظف قبل اكتمال التحقيق قد تعرّض الشركة أو مسؤوليها لمخاطر قانونية وسمعة غير ضرورية.

يجب أن يظل تداول الاتهامات على أساس Need-to-Know، مع استخدام تعبيرات محايدة مثل «شبهة» أو «واقعة محل التحقيق» إلى حين اتضاح الصورة.

ستة وعشرون: استرداد الأموال

إذا ثبتت خسارة، يمكن دراسة المسارات المدنية والجنائية والتعاقدية لاسترداد الأموال، بما في ذلك المطالبة والإنذار والدعوى والإجراءات التحفظية التي يسمح بها القانون.

ولا يجوز للشركة تنفيذ حجز ذاتي على أموال شخص أو حساباته دون سند قانوني.

سبعة وعشرون: التسوية مع الموظف أو الطرف المتسبب

قد تكون التسوية ممكنة في بعض الوقائع المدنية أو المالية، لكن أثرها على أي جريمة محتملة يجب تقييمه بصورة مستقلة.

رد الأموال لا يمحو تلقائيًا المسؤولية الجنائية في الجرائم التي لا يجوز إنهاؤها بمجرد اتفاق خاص، كما يجب تجنب صياغة تسوية تتضمن اعترافات أو تنازلات غير مدروسة.

ثمانية وعشرون: الإبلاغ التنظيمي

لا تخضع كل الشركات لواجب موحد بالإبلاغ عن الاحتيال الداخلي. قد توجد التزامات خاصة على البنوك أو المؤسسات المالية أو الشركات الخاضعة لجهات رقابية أو إذا كان الحادث يمس بيانات أو أموال عملاء.

ولذلك يجب تحديد القطاع والجهة الرقابية قبل اتخاذ قرار الإفصاح.

تسعة وعشرون: دور مجلس الإدارة ولجنة المراجعة

إذا كانت الواقعة جوهرية أو تمس الإدارة العليا أو القوائم المالية، فقد يكون من الضروري رفعها إلى مجلس الإدارة أو لجنة المراجعة أو المراقب الخارجي وفق هيكل الشركة والقواعد التنظيمية المطبقة.

ويجب إدارة تعارض المصالح؛ فلا يُشرف على التحقيق شخص قد يكون موضوعًا له.

ثلاثون: الشركات الخاضعة للرقابة المالية

الشركات المقيدة أو العاملة في أنشطة مالية غير مصرفية قد تخضع لمتطلبات حوكمة وإفصاح ورقابة إضافية تصدر عن الهيئة العامة للرقابة المالية.

ويجب تحليلها بحسب النشاط والترخيص، وعدم افتراض أن قواعد FRA تنطبق على كل شركة مساهمة في مصر.

واحد وثلاثون: مسؤولية أعضاء مجلس الإدارة

قانون الشركات رقم 159 لسنة 1981 يتضمن قواعد لمسؤولية من يتولى الإدارة عن مخالفات القانون أو النظام الأساسي أو الأخطاء في الإدارة بحسب شكل الشركة والواقعة.

لكن اكتشاف اختلاس من موظف لا يجعل أعضاء المجلس مسؤولين تلقائيًا؛ يلزم تحديد خطأ الإدارة وعلاقة السببية والالتزامات الخاصة التي أُخل بها.

اثنان وثلاثون: الشركات متعددة الجنسيات

قد تحتاج الشركة التابعة في مصر إلى التنسيق مع الإدارة الإقليمية أو لجنة Audit/Compliance بالمجموعة، خاصة إذا كانت الواقعة تمس مدفوعات عبر الحدود أو موظفين حكوميين أو طرفًا يخضع لقوانين أجنبية.

لكن القوانين الأجنبية مثل FCPA أو UK Bribery Act لا تنطبق تلقائيًا على كل احتيال مالي داخلي؛ يجب تقييم نطاقها وعناصرها بصورة مستقلة.

ثلاثة وثلاثون: نقل البيانات خارج مصر

إذا كانت مراجعة الأدلة ستتطلب إرسال بيانات موظفين أو عملاء إلى مقر المجموعة أو مستشارين بالخارج، يجب فحص قواعد نقل البيانات عبر الحدود بموجب قانون حماية البيانات الشخصية وأي تنظيمات سارية.

ولا يُفترض أن ملكية الشركة الأم للنظام تمنح حقًا مطلقًا في نقل كل البيانات.

قائمة فحص عملية خلال أول 48 ساعة من اكتشاف الشبهة

تحديد فريق محدود ومحايد لإدارة الواقعة.
حفظ البريد الإلكتروني والسجلات والملفات ذات الصلة قبل المواجهة.
تعليق حذف البيانات المرتبطة بالواقعة عند الإمكان.
تقييد صلاحيات حساسة إذا كان استمرارها يشكل خطرًا.
تحديد الحسابات والموردين والمدفوعات محل الاشتباه.
عدم توجيه اتهام علني قبل استكمال الفحص الأولي.
تحديد ما إذا كانت هناك التزامات تنظيمية أو إفصاح عاجل.
تقييم الحاجة إلى محاسب جنائي أو خبير أدلة رقمية.
إعداد سجل بالإجراءات المتخذة وتوقيتها ومن اتخذها.

الأخطاء الشائعة

من الأخطاء مواجهة المشتبه به قبل حفظ الأدلة، أو تكليف مديره المباشر بالتحقيق رغم احتمال تورطه، أو السماح بتداول الملف على نطاق واسع داخل الشركة.

ومن الأخطاء أيضًا الاعتماد على Screenshots دون الملفات الأصلية، أو جمع بيانات شخصية بلا ضرورة، أو افتراض أن تقرير التحقيق الداخلي يثبت الجريمة أمام المحكمة بذاته.

أفضل الممارسات العملية

ينبغي أن تكون للشركة سياسة مكتوبة للتحقيقات الداخلية تربط بين Legal وCompliance وInternal Audit وHR وIT Security، مع قواعد واضحة لحفظ الأدلة والمقابلات والسرية والتصعيد.

كما يُستحسن وجود Whistleblowing Channel فعال وآلية لمنع الانتقام من المبلغين حسن النية، مع فصل استقبال البلاغ عن الشخص الذي قد يكون موضوعًا له.

متى يلزم تدخل محامٍ متخصص أو Local Counsel في مصر؟

يصبح التدخل القانوني مهمًا إذا كانت الخسارة كبيرة، أو كانت الإدارة العليا محل الشبهة، أو كانت الأدلة رقمية أو عابرة للحدود، أو إذا كانت الشركة تفكر في إنهاء خدمة العامل أو تقديم بلاغ جنائي أو طلب إجراء تحفظي.

ويقوم Local Counsel بتحديد حدود التحقيق الخاص، وضبط الإجراءات العمالية، ومراجعة جمع الأدلة والبيانات، وصياغة البلاغات أو التسويات، والتنسيق مع الخبراء والجهات المختصة.

كيف يمكن للدعم القانوني المتخصص أن يساعد؟

تقدم El Rouby Law Firm الدعم في تصميم نطاق التحقيق، وحفظ الأدلة، وإدارة المقابلات، والتنسيق مع المراجعين والخبراء، وتقييم المسؤولية الجنائية والمدنية والعمالية والتنظيمية.

كما يقدم المكتب الدعم في إدارة المخاطر والحوكمة، وصياغة سياسات التحقيق وWhistleblowing، والوقاية من النزاعات، والتفاوض والتسوية، واسترداد الأصول، والتقاضي، والتمثيل أمام النيابة العامة والمحاكم الاقتصادية والجهات التنظيمية المصرية بحسب طبيعة الواقعة.

الخلاصة

التحقيق الداخلي الناجح لا يبدأ بالاتهام بل بحفظ الأدلة وتحديد نطاق واضح وفريق مستقل. كما لا ينتهي بمجرد تحديد الموظف المسؤول، بل يجب أن يجيب عن سبب وقوع المخالفة، وأين فشلت الرقابة، وما الإجراء القانوني المناسب دون تجاوز حدود الشركة أو الإضرار بحجية الدليل.

إذا واجهت شركتكم شبهة اختلاس أو احتيال مالي، يمكن لفريق El Rouby Law Firm مراجعة الخطوات الأولية، وقيادة التحقيق القانوني، والتنسيق مع المحاسبين والخبراء، وتحديد مسار استرداد الأموال أو الإجراء الجنائي أو العمالي المناسب.