كيفية بناء إطار حوكمة الشركات — قائمة مراجعة ونماذج

إطار الحوكمة ليس وثيقة واحدة — بل منظومة من السياسات والهياكل والممارسات تتكامل مع بعضها. المؤسسة التي تمتلك ميثاقًا لمجلس الإدارة لكن بلا لوائح للجان — كمنزل بسقف بلا جدران. هذا الدليل يقدم خطوات عملية مع قوائم مراجعة ونماذج جاهزة للتكييف حسب حجم وطبيعة المؤسسة.

المؤسسات التي تكتفي بـ«نحن نعرف كيف نعمل» دون توثيق رسمي تواجه مخاطر مضاعفة في ثلاث حالات حرجة. عند طلب التمويل أو الاستثمار — يطلب المستثمرون المؤسسيون وثائق حوكمة كشرط أساسي في العناية الواجبة. عند النمو السريع — ما يعمل مع 20 موظفًا ينهار مع 200 موظف لأن العلاقات الشخصية لا تحل محل الأنظمة الرسمية. عند التدقيق التنظيمي — الجهات الرقابية مثل CMA وSAMA لا تقبل «نعمل هكذا عادة» كإجابة.

نظام الشركات السعودي الصادر بالمرسوم الملكي رقم م/3 لعام 1437هـ يحدد متطلبات هيكلية واضحة. كل شركة مساهمة يجب أن يكون لها مجلس إدارة من 3-11 عضوًا. الشركات المدرجة تخضع لمتطلبات إضافية من لائحة حوكمة الشركات الصادرة عن CMA — بما فيها وجود أعضاء مستقلين ولجان متخصصة.

الخطوة الأولى: تشخيص الوضع الحالي. قبل بناء أي شيء، المؤسسة تحتاج إلى فهم أين تقف عبر 10 أسئلة تشخيصية: هل يوجد مجلس إدارة مشكّل رسميًا بقرار معتمد؟ هل هناك ميثاق مكتوب للمجلس؟ هل يوجد أعضاء مستقلون؟ هل هناك لجان متخصصة بلوائح مكتوبة؟ هل توجد سياسة تعارض مصالح؟ هل تُعقد اجتماعات بمحاضر رسمية؟ هل هناك جدول اجتماعات سنوي؟ هل يتم تقييم أداء المجلس؟ هل هناك آلية لمتابعة القرارات؟ هل توجد سياسة حماية بيانات؟ كل إجابة بـ«لا» تمثل فجوة يجب معالجتها.

الخطوة الثانية: تصميم الهيكل التنظيمي. المكونات الأساسية تترتب في ثلاث طبقات. الطبقة الأولى: الجمعية العامة للمساهمين — صاحبة السلطة العليا في تعيين المجلس واعتماد القوائم المالية وتوزيع الأرباح. الطبقة الثانية: مجلس الإدارة واللجان المتخصصة. اللجان الأساسية هي: لجنة المراجعة (إلزامية لجميع الشركات المدرجة) وتتولى الرقابة المالية والامتثال، ولجنة المكافآت والترشيحات وتتولى إدارة التعويضات واختيار القيادات، ولجنة المخاطر وتتولى مراقبة المخاطر المؤسسية. الطبقة الثالثة: الإدارة التنفيذية والمراجعة الداخلية.

لكل لجنة يجب أن تكون هناك لائحة عمل مكتوبة تحدد: الصلاحيات والمسؤوليات بوضوح، وتشكيلة اللجنة ومتطلبات العضوية، ونصاب الاجتماعات وآلية التصويت، وتكرار الاجتماعات (لجنة المراجعة: 4 اجتماعات على الأقل سنويًا)، وآلية رفع التقارير والتوصيات إلى المجلس.

الخطوة الثالثة: صياغة السياسات بالأولوية. سبع سياسات أساسية مرتبة في ثلاث مراحل. المرحلة الأولى خلال 3 أشهر — الأساسيات الإلزامية: (1) ميثاق مجلس الإدارة — يحدد صلاحيات المجلس ومسؤولياته وآليات عمله ومعايير الاستقلالية. (2) سياسة تعارض المصالح — تنظم إفصاح الأعضاء عن مصالحهم المباشرة وغير المباشرة، وتمنع المشاركة في التصويت على قرارات فيها تعارض. (3) لوائح عمل اللجان — لائحة مستقلة لكل لجنة تحدد الصلاحيات والتشكيلة والإجراءات.

المرحلة الثانية خلال 3 أشهر إضافية — تعزيز الشفافية والمساءلة: (4) سياسة الإفصاح والشفافية — تحدد المعلومات الجوهرية التي يجب نشرها ومواعيد الإفصاح وقنواته. (5) سياسة المكافآت والتعويضات — تربط التعويضات بالأداء وتحدد معايير واضحة للمكافآت الثابتة والمتغيرة. (6) سياسة إدارة المخاطر — تحدد منهجية تحديد وتقييم ومعالجة المخاطر المؤسسية.

المرحلة الثالثة خلال 3 أشهر إضافية — اكتمال المنظومة: (7) سياسة الإبلاغ عن المخالفات (Whistleblowing) — توفر قنوات آمنة وسرية للتبليغ عن مخالفات دون خوف من الانتقام. يُضاف إليها سياسة حماية البيانات الشخصية للامتثال لنظام PDPL — إلزامية لكل مؤسسة تعالج بيانات شخصية.

المؤسسات التي تكتفي بـ«نحن نعرف كيف نعمل» دون توثيق رسمي تواجه مخاطر مضاعفة عند النمو أو التدقيق أو طلب التمويل.

كل سياسة يجب أن تتضمن ستة عناصر أساسية: (أ) الغرض — لماذا هذه السياسة موجودة. (ب) النطاق — من يخضع لها ومتى تُطبّق. (ج) التعريفات — شرح المصطلحات الرئيسية. (د) الأحكام التفصيلية — القواعد والإجراءات المحددة. (هـ) المسؤوليات — من يطبّق ومن يراقب ومن يحاسب. (و) آلية التنفيذ والعقوبات — ماذا يحدث عند المخالفة.

الخطوة الرابعة: تفعيل الممارسات. السياسات بلا ممارسات فعلية هي مجرد ورق. التفعيل يتطلب ست ممارسات تشغيلية: جدول اجتماعات سنوي محدد يُعتمد في بداية كل سنة مالية. جدول أعمال يُوزع قبل 7 أيام عمل من كل اجتماع مع الوثائق الداعمة. محاضر اجتماعات مفصلة تُعتمد في الاجتماع التالي — تتضمن الحضور والقرارات والتصويت والملاحظات. سجل متابعة القرارات يُراجع في كل اجتماع. سجل إفصاح مصالح الأعضاء يُحدّث عند أي تغيير. تقرير حوكمة سنوي يُقدّم للجمعية العامة.

أمين سر المجلس (Corporate Secretary) هو الشخص المسؤول عن ضمان تنفيذ هذه الممارسات بانتظام. يُوصى بتعيين أمين سر مؤهل — متخصص في القانون أو الحوكمة — حتى في الشركات غير المدرجة. مسؤولياته تشمل: إعداد جداول الأعمال بالتنسيق مع رئيس المجلس، وتوثيق المحاضر، ومتابعة تنفيذ القرارات، وإدارة سجلات الإفصاح.

الخطوة الخامسة: المراجعة والتحسين المستمر. إطار الحوكمة يجب أن يتطور مع المؤسسة ومع التغيرات التنظيمية. تتطلب هذه المرحلة: مراجعة سنوية لجميع السياسات وتحديثها عند الحاجة. تقييم سنوي لأداء المجلس ككل ولكل عضو على حدة — يمكن الاستعانة بمقيّم خارجي مستقل كل 3 سنوات. متابعة التحديثات التنظيمية من CMA وSAMA وSDIA وتكييف السياسات وفقًا لها. قياس مقابل أفضل الممارسات الدولية — مبادئ OECD للحوكمة ومعايير مؤسسة التمويل الدولية IFC.

قائمة مراجعة الحوكمة الشاملة — مقسّمة حسب المحور: استخدم هذه القائمة لتقييم اكتمال إطار حوكمة مؤسستك. أجب عن كل بند بـ"موجود ومطبّق" أو "موجود غير مطبّق" أو "غير موجود". محور مجلس الإدارة: (1) ميثاق مجلس إدارة مكتوب ومعتمد — لماذا يهم؟ بدونه لا توجد مرجعية لصلاحيات المجلس ويتحول لهيئة شكلية. (2) تشكيلة المجلس تضم عضوًا مستقلًا واحدًا على الأقل — لماذا يهم؟ المستقل يطرح الأسئلة التي لن يطرحها المؤسسون على أنفسهم. (3) جدول اجتماعات سنوي محدد مسبقًا — لماذا يهم؟ بدون جدول ثابت، الاجتماعات تتأخر وتُلغى تحت ضغط العمل اليومي. (4) محاضر اجتماعات مفصّلة تُعتمد رسميًا — لماذا يهم؟ المحاضر هي الدليل القانوني الوحيد على القرارات في حال النزاع. (5) تقييم سنوي لأداء المجلس — لماذا يهم؟ المجلس الذي لا يُقيَّم لا يتحسن.

محور اللجان: (6) لجنة مراجعة بلائحة مكتوبة — لماذا يهم؟ إلزامية قانونيًا للمدرجة، وضرورية عمليًا لغير المدرجة كخط دفاع ثانٍ ضد الأخطاء المالية. (7) لجنة مكافآت وترشيحات — لماذا يهم؟ تمنع تضخم التعويضات وتضمن اختيار القيادات بناءً على الكفاءة لا المحسوبية. (8) لجنة المخاطر أو مسؤول مخاطر معيّن — لماذا يهم؟ المخاطر التي لا تُراقب بشكل منهجي تتحول لأزمات مفاجئة. محور السياسات: (9) سياسة تعارض مصالح — لماذا يهم؟ حماية المؤسسة من قرارات تخدم مصالح فردية على حساب المؤسسة. (10) سياسة إفصاح وشفافية — لماذا يهم؟ المساهمون وأصحاب المصلحة يستحقون معلومات دقيقة لاتخاذ قراراتهم.

محور التقارير والمتابعة: (11) سجل متابعة قرارات المجلس — لماذا يهم؟ القرارات بلا متابعة هي مجرد نوايا حسنة. (12) تقرير حوكمة سنوي يُقدّم للجمعية العامة — لماذا يهم؟ يُظهر للمساهمين أن الحوكمة نظام عامل وليس ديكور. (13) سجل إفصاح مصالح الأعضاء محدّث — لماذا يهم؟ تعارض المصالح غير المُفصح عنه يعرّض المؤسسة لمسؤولية قانونية. محور المراجعة والامتثال: (14) خطة مراجعة داخلية سنوية — لماذا يهم؟ المراجعة الداخلية هي عين المجلس على العمليات اليومية. (15) مراجع خارجي مستقل — لماذا يهم؟ يوفر مصداقية للقوائم المالية ويكشف ما قد تُخفيه الإدارة. (16) سياسة حماية بيانات شخصية (PDPL) — لماذا يهم؟ إلزامية قانونية والغرامات تصل 5 ملايين ريال.

كيفية استخدام القائمة — التقييم وتحديد الأولويات: احسب درجتك: "موجود ومطبّق" = 2 نقاط. "موجود غير مطبّق" = 1 نقطة. "غير موجود" = 0. من 0 إلى 10: فجوة حرجة — ابدأ فورًا بالبنود الأساسية: ميثاق المجلس، تعارض المصالح، لجنة المراجعة. هذه الثلاثة تغطي 70% من المخاطر الأكبر. من 11 إلى 20: فجوة متوسطة — الأساسيات موجودة لكن التفعيل ناقص. ركّز على تحويل "موجود غير مطبّق" إلى "مطبّق" — المشكلة ليست في النقص بل في الفجوة بين الورق والواقع. من 21 إلى 26: فجوة محدودة — مؤسستك في وضع جيد. ركّز على البنود الناقصة وعلى تحسين جودة ما هو موجود. من 27 إلى 32: نضج عالٍ — واصل التحسين السنوي واستعن بمقيّم خارجي كل 3 سنوات لمنظور محايد. رتّب الفجوات حسب مستوى المخاطر: البنود المرتبطة بالامتثال القانوني أولًا (سياسة PDPL، لجنة مراجعة)، ثم البنود المرتبطة بحماية الأصول (تعارض مصالح، مراجعة داخلية)، ثم البنود المرتبطة بالكفاءة التشغيلية (تقييم المجلس، تقرير الحوكمة).

الأسئلة الشائعة: هل المؤسسة الصغيرة تحتاج كل هذه السياسات؟ ليس بالضرورة بنفس التعقيد. المبدأ هو التناسب — كلما كبرت المؤسسة وتعقدت عملياتها، زادت حاجتها للتوثيق الرسمي. لكن حتى المؤسسة الصغيرة تحتاج كحد أدنى: ميثاق مجلس إدارة + سياسة تعارض مصالح + لائحة لجنة مراجعة.

هل يمكن الاستعانة بقوالب جاهزة؟ نعم — لكن التكييف ضروري. القوالب الجاهزة توفر الهيكل والعناصر الأساسية، لكن يجب تكييفها مع واقع المؤسسة: حجمها، قطاعها، متطلبات الجهات الرقابية المحددة. سياسة حوكمة بنك تختلف جوهريًا عن سياسة شركة تقنية.

كيف أعرف أن إطار الحوكمة يعمل فعلًا وليس مجرد ورق؟ ثلاث علامات واضحة: (1) اللجان تجتمع بانتظام وتُنتج تقارير فعلية — ليست شكلية. (2) القرارات تُتابع ويُحاسب المسؤولون عن التنفيذ. (3) يوجد تقييم سنوي حقيقي لأداء المجلس — ليس مجرد نموذج يُملأ.

المراجع: (1) نظام الشركات — المرسوم الملكي رقم م/3 لعام 1437هـ (المحدّث 2022) — boe.gov.sa. (2) لائحة حوكمة الشركات — هيئة السوق المالية CMA — cma.org.sa. (3) مبادئ حوكمة الشركات — منظمة التعاون الاقتصادي والتنمية OECD — oecd.org.