تنفيذ SAP في القطاع العام: الامتثال والمخاطر

في SAP للقطاع العام، يجب إعداد الامتثال داخل النظام منذ أول ورشة تصميم. فمحاسبة الصناديق وفحوصات الميزانية مكانها إدارة القطاع العام (PSM). والفصل بين المهام مكانه تصميم الأدوار. وحدود المشتريات وسجلات المناقصات مكانها مسار العمل (Workflow). وإقامة البيانات يجب أن تُحسم في العقد قبل أن يوقّع أحد. هذا الدليل موجّه إلى المديرين الماليين ورؤساء تقنية المعلومات ومديري البرامج في الجهات الحكومية والكيانات المرتبطة بالحكومة. يغطي الضوابط التي تمنع ملاحظات التدقيق، وخيارات النشر لعام 2026، والفريق الذي تحتاج إليه. استخدم جدول الضوابط وقائمة التحقق قبل التعاقد أدناه.

ليس لدى الحكومات هامش لإخفاقات امتثال تظهر عند التدقيق. وقد عملت في مشاريع SAP للقطاع العام أكثر من 10 سنوات، والفجوة بين «الامتثال الموثق» و«الامتثال المفروض داخل النظام» هي الأغلى إغلاقاً بعد التشغيل الفعلي.

رأيت ما يحدث حين يُبنى الامتثال منذ البداية: يوفّر على الجهات وقتاً ويمنع إخفاقات التدقيق ويوضّح المساءلة. وعملت أيضاً في مشاريع تجاوزت فيها الفرق فحوصات الامتثال ظناً منها أن بوسعها معالجتها لاحقاً. وبعد أشهر، أجبرتها ثغرات أمنية ومخالفات قانونية على التراجع، وكلّفها ذلك ملايين.

أفضل مثال حديث موثق ليس من SAP أصلاً. فقد رصد مجلس مدينة برمنغهام (Birmingham City Council) في 2018 ميزانية تقل قليلاً عن 20 مليون جنيه إسترليني لنظام Oracle Fusion البديل. ووجد تقرير المصلحة العامة لعام 2025 الصادر عن المدقق الخارجي أن النظام، مع أعمال إصلاحه، سيكلف ما لا يقل عن 90 مليون جنيه إسترليني فوق الميزانية الأصلية. وكان التعافي متوقعاً أن يمتد إلى 2026. وكانت الأسباب متوقعة. ومعظم إخفاقات ERP في القطاع العام كذلك.

المستشارون الذين يحملون افتراضات القطاع الخاص يخلقون مشكلات تظهر متأخرة، حين يكون إصلاحها مكلفاً.

المشتريات تستغرق وقتاً أطول. يتضمن اعتماد المورد فحوصات تنظيمية لا تتضمنها المشتريات التجارية. وقد يفشل مورد جرى اعتماده سريعاً في مراجعة أمنية لاحقاً، فتتحول المسألة إلى مشكلة في المشروع. خطط للمشتريات وفق الدورة التنظيمية، لا التجارية.

هياكل الميزانية أكثر تعقيداً. تحتاج محاسبة الصناديق والمنح والالتزامات متعددة السنوات إلى إعداد PSM لا يشمله التنفيذ القياسي. كما تحتاج جهات الضرائب والإيرادات إلى تحصيل وصرف القطاع العام (PSCD) للإيرادات الموجهة للمواطنين. وإذا أخطأت في أيٍّ منهما فلن تعكس التقارير المالية الواقع حتى يأتي التدقيق.

دورات الموافقة يحددها القانون. لا يمكن تبسيط الموافقات الحكومية كما تُبسّط مسارات العمل التجارية. صمّم لها منذ البداية. فمسارات العمل التي تتجاهل تلك المتطلبات القانونية يجري الالتفاف عليها، وتدمّر الحلول الالتفافية مسار التدقيق.

البيانات أكثر حساسية. تحمل بيانات المواطنين والسجلات الضريبية ومعلومات الموظفين التزامات سيادية. وموقع البيانات متطلب قانوني في معظم الولايات القضائية، لا تفضيل تقني.

الامتثال المالي

لكل إخفاق شائع ضابط محدد في SAP:

المخاطرة	كيف تبدو	ضابط SAP
إنفاق إداري غير متتبَّع	ميزانيات يُفرَط في إنفاقها دون رؤية حتى نهاية الشهر	إدارة الصناديق والرقابة على توافر الميزانية في PSM
غياب مسارات التدقيق	معاملات بلا سجل موافقات كامل	إعداد تدفق المستندات وخطوات موافقة إلزامية
تجاوز الضوابط يدوياً	مستخدمون يتجاوزون الموافقة لتسريع المعالجة	تصميم الصلاحيات وفرض الفصل بين المهام
دفع دون تحقق	فواتير تُدفع قبل استلام البضائع أو الموافقة	فرض المطابقة الثلاثية عبر MM وFI
إعداد ضريبي غير صحيح	قواعد ضرائب الجهات العامة غائبة عن النظام	إعداد الولاية الضريبية وضبط المعدلات
ثغرات الفصل بين المهام	شخص واحد ينشئ الدفعة ويعتمدها	مراجعة تصميم الأدوار ومصفوفة الفصل بين المهام

يُستهان بالفصل بين المهام باستمرار. فإذا كان بوسع شخص واحد إنشاء مورد وإصدار أمر شراء واستلام البضائع واعتماد الدفع، فلا ضابط فعالاً في النظام، مهما بلغ عدد القواعد على الورق.

1. 01إنشاء المورديُعتمد أولاً بعد الفحوصات التنظيمية
2. 02إصدار أمر الشراءتمنع الرقابة على توافر الميزانية في PSM تجاوز الإنفاق
3. 03استلام البضائعيُسجَّل في MM مقابل الأمر
4. 04مطابقة الفاتورةمطابقة ثلاثية مفروضة عبر MM وFI
5. 05اعتماد الدفعموافقة إلزامية من شخص مختلف

تُدفع، مع سجل الموافقات الكامل في تدفق المستندات

امتثال المشتريات

للمشتريات العامة أنماط إخفاق أكثر مما تتوقع معظم الفرق. وهذه الخمسة تتكرر مراراً.

1. اعتماد المورد على عجل. بدا الجدول الزمني ضيقاً، فاعتُمد مورد في يوم واحد. ثم فشل المورد نفسه لاحقاً في متطلب أمني كان في العقد منذ البداية. وكانت الثغرة في تصميم العملية، لا في النظام.
2. تغييرات العقد غير متتبَّعة. يضيف شخص ما بند خدمة ويوافق عليه مالكو الميزانية سريعاً. وبعد ستة أشهر لا يستطيع أحد أن يبيّن متى تغيّر النطاق أو من أذن به. وتتبع ذلك ملاحظة التدقيق.
3. الإنفاق قبل اعتماد الميزانية. تلتزم الفرق بالإنفاق متوقعةً وصول الأموال. فترفض المالية الفاتورة، ويوقف المورد العمل، وتبدأ التبريرات.
4. سجلات المناقصات ناقصة. يريد المدققون المسار الكامل لتقييمات العطاءات وقرارات الاختيار. وإذا كان موجوداً في البريد الإلكتروني لا في SAP، فسيسألون لماذا. قضيت مرة أسبوعاً في إعادة بناء أدلة مناقصة مفقودة، وهذا ليس المكان الذي ينبغي أن يذهب إليه الوقت في منتصف التنفيذ.
5. تجاوز الحدود. يجد المستخدمون طرقاً للالتفاف على حدود الموافقة المصممة لتفعيل المراجعة. ويوفّر كل التفاف يوماً ويخلق مخاطر امتثال حقيقية.

ولمعرفة كيف يجري ذلك في نظام مشتريات حكومي، اطّلع على ملاحظاتي عن SAP Ariba في القطاع العام في الإمارات.

إقامة البيانات وحمايتها

يستضيف مزودو السحابة البيانات عبر مناطق متعددة. وما لم يُتحقق من الاستضافة تعاقدياً وتقنياً، فقد تنتهي البيانات الحكومية خارج الدولة دون أن يلاحظ أحد، ويكتشف الفريق القانوني ذلك في أسوأ لحظة ممكنة. والثغرات المتكررة هي مواقع استضافة غير واضحة، وتشفير جزئي أو مضبوط بشكل خاطئ، وصلاحيات إدارية تُمنح على نطاق واسع للتيسير، وقواعد احتفاظ تنحرف، ونسخ احتياطية تخضع لحوكمة أقل صرامة من الأنظمة الحية. وافتراض أن شخصاً آخر يملك هذا الأمر هو سبب وقوع مشكلات السيادة. سمِّ مالكاً، وارسمه في التصميم، واختبره قبل التشغيل الفعلي.

هذه هي المجالات التي يختلف فيها نطاق القطاع العام عن البرنامج التجاري:

مجال التحدي	ما يتطلبه
هياكل ميزانية معقدة	PSM لمحاسبة الصناديق والمنح والرقابة على الميزانية متعددة السنوات
تحصيل الضرائب والإيرادات	PSCD للمستحقات الموجهة للمواطنين والاستردادات والتحصيلات
تنظيم المشتريات	مسارات عمل لسلاسل موافقة ثابتة وسجلات مشتريات قابلة للتتبع
التكامل مع الأنظمة القديمة	الترحيل من منصات مبنية خصيصاً وواجهات موثوقة
قواعد النقابات والرواتب	رواتب تعكس الاتفاقيات الجماعية والأجور الخاصة بالنقابات
الخدمات الموجهة للمواطنين	التكامل مع إدارة الحالات وضوابط خصوصية بيانات المواطنين
العمليات متعددة الجهات	SAP Central Finance لهياكل مالية مشتركة بين الإدارات
توثيق التدقيق	الأرشفة وسجل الموافقات وسجلات المناقصات التي يستطيع المدققون استرجاعها

نادراً ما تفشل المشاريع الحكومية بسبب البرمجيات. فهي تفشل حين يتجاوز النطاق قدرة المؤسسة على استيعاب التغيير، أو حين تُكتشف متطلبات الامتثال بعد التشغيل الفعلي.

يقلل التقسيم على مراحل المخاطر في أي تشغيل فعلي منفرد. المالية والمشتريات أولاً، لأنهما تحملان أكبر ثقل في الامتثال. ثم الرواتب والموارد البشرية حين تستقر الأساسيات المالية. ثم الخدمات الموجهة للمواطنين. ولا ينجح التشغيل الفعلي الكامل دفعة واحدة إلا حين يكتمل التخطيط، وتكون متطلبات الامتثال قد وُثّقت قبل الإعداد، ويكون لدى الفريق الداخلي طاقة، وتكون البيانات نظيفة. وهذا المزيج نادر في الحكومة. وحين يغيب، يكون التقسيم على مراحل هو المسار الأكثر أماناً. ويقارن دليلي لاستراتيجيات التنفيذ بين الأنماط بمزيد من التفصيل.

إقامة البيانات تحدد نموذج النشر

بالنسبة إلى مشتري القطاع العام، تأتي استراتيجية النشر والترحيل في المرتبة الثانية بعد قرار النشر، وإقامة البيانات هي التي تقود هذا القرار.

إذا كان لا بد أن تبقى بيانات المواطنين داخل الدولة واستطاعت SAP إثبات استضافة داخلية موثقة بالتصاريح المناسبة، فإن RISE with SAP على S/4HANA Cloud Private Edition هو الخيار الأقوى. فهو ينقل البنية التحتية إلى SAP، مما يفيد الجهات ذات فرق Basis الداخلية المحدودة. وإذا تعذّر إثبات الاستضافة داخل الدولة، فيبقى الحل داخل المقر أو شريك سحابة سيادية هو الإجابة الأكثر أماناً، رغم العبء التشغيلي.

Public Edition بات يشمل نطاق القطاع العام

تقدّم SAP الآن وظائف القطاع العام في S/4HANA Cloud Public Edition. وتغطي حزمة نطاق PSM فيه إدارة الميزانية والمنح والأموال المخصصة والرقابة على التوافر، وتطرحها SAP دولةً بعد دولة طوال 2025 و2026. وبالنسبة إلى جهة تبدأ من الصفر (Greenfield) بعمليات قياسية، فهو يزيل قدراً كبيراً من أعمال الأساس. لكنه لا يزيل التصميم الخاص بكل ولاية قضائية: دليل الحسابات والهياكل الضريبية وقواعد الميزانية. وتفيد إرشادات SAP نفسها بأنه يقدّم المبادئ المحاسبية المحلية (Local GAAP) بحسب الدولة ولا يأتي بمبدأ محاسبي مخصص لمعايير IPSAS، فخطط لربط IPSAS ضمن التصميم.

ما الذي يغطيه RISE وما لا يغطيه

أشيع أخطاء RISE في القطاع العام هو افتراض أن SAP ستلتقط كل مشكلات الامتثال لأنها تشغّل البنية التحتية. تغطي SAP امتثال البنية التحتية: الاستضافة والتشفير وتوافر المنصة. ولا تغطي الفصل بين المهام ولا الواجهات سيئة التصميم ولا ثغرات توثيق المناقصات. وتبقى الجهة وشريكها هما المسؤولين عنها.

غالباً ما يكون ضغط التخصيص مرتفعاً في الحكومة. ضع منتدى لمراجعة الامتدادات في هيكل الحوكمة ليحصل كل نقص على قرار مسجّل: إعداد، أو توسعة عبر واجهات API المُصدَرة رسمياً، أو رفض.

الحكومة الفيدرالية الأمريكية: SAP NS2

لم أقد برامج فيدرالية أمريكية، ولذلك فهذا تعليق مبني على السجلات العامة فقط. تعمل أحمال السحابة الفيدرالية والدفاعية الأمريكية عبر SAP National Security Services (SAP NS2)، وهي شركة SAP التابعة الأمريكية المستقلة، التي تقدّم S/4HANA Cloud Private Edition بعمليات وكوادر أمريكية حصراً. وفي 2025 منحتها DISA ترخيصاً مؤقتاً لحلّي S/4HANA Cloud Private Edition وSAP BTP عند مستوى التأثير 5 (Impact Level 5) في FedRAMP+. وفي أكتوبر 2025، انضمت SAP إلى سوق FM QSMO التابع لوزارة الخزانة الأمريكية للإدارة المالية الفيدرالية. ويحتاج الشركاء في هذه البرامج إلى تراخيص مطابقة وكوادر حاصلة على التصريح الأمني، مما يضيّق القائمة المختصرة بشدة.

الذكاء الاصطناعي وسيادة البيانات

قد تتعارض ميزات الذكاء الاصطناعي التي تعتمد على نماذج مستضافة سحابياً أو بنية تحتية مشتركة مع القواعد التي تمنع خروج بيانات المواطنين من الدولة أو معالجتها على منصات مشتركة.

الخط العملي: الذكاء الاصطناعي الذي يستخدمه فريق التنفيذ على مواد المشروع (مسودات المتطلبات في SAP Cloud ALM، وملخصات الاجتماعات في Copilot، وسجلات القرارات في Confluence) لا بأس به عادةً، شريطة ألا تمر عبره بيانات مواطنين. أما الذكاء الاصطناعي الذي يعالج بيانات المواطنين السيادية آنياً، مثل التوجيه الآلي للحالات أو التحليلات التنبؤية على السجلات الضريبية، فيحتاج إلى مراجعة صريحة لإقامة البيانات قبل النشر. وبعض الميزات غير متاحة في الإعدادات السيادية إطلاقاً. ولن يشير عرض المورد إلى التعارض. أما المراجعة القانونية بعد أشهر فستفعل.

قائمة التحقق قبل التعاقد لسحابة القطاع العام

أكّد كل بند من هذه كتابةً قبل التوقيع:

1. منطقة الاستضافة للإنتاج وغير الإنتاج والتعافي من الكوارث
2. القيود على توجيه البيانات عبر الحدود، بما في ذلك الوصول لأغراض الدعم
3. التشفير أثناء التخزين وأثناء النقل، ومن يحتفظ بمفاتيح التشفير
4. أين تُخزَّن النسخ الاحتياطية وكيف تُحكَم
5. أي موظفي المزوّد يمكنهم الوصول إلى النظام، ومن أي دول، وكيف يُسجَّل الوصول
6. أي ميزات الذكاء الاصطناعي ضمن النطاق، وأين تعالج البيانات، وهل يمكن إيقافها
7. شروط إعادة البيانات وحذفها عند انتهاء العقد

مستشارون ذوو خبرة في القطاع العام. محاسبة الصناديق والمنح والمشتريات الحكومية وتحصيل الإيرادات مجالات متخصصة. والمستشارون الذين لا يملكون إلا خبرة SAP التجارية يطبّقون أنماط تصميم خاطئة.

قادة ماليون يعرفون المحاسبة الحكومية. IPSAS ومحاسبة الصناديق والميزانيات متعددة السنوات ليست FI التجارية القياسية. ويحتاج ممثلوك من جهة الأعمال إلى معرفة الفرق. ويغطي دليلي عن SAP FICO الأساس التجاري الذي سيكيّفونه.

الامتثال والشؤون القانونية في الغرفة منذ اليوم الأول. في ورش التصميم، لا يُستشارون في النهاية. وقرارات الامتثال في Blueprint أرخص من قرارات الامتثال بعد التشغيل الفعلي.

مالكو بيانات معروفون بالاسم. شخص لكل نوع من بيانات المواطنين والموردين والمالية والموظفين، له سلطة القرار والمساءلة عن الجودة.

الامتثال المفروض داخل النظام ينجو من التدقيق. أما الامتثال المكتوب في السياسة والمتجاوَز في الممارسة فلا ينجو.

ما الذي يميّز تنفيذ SAP في القطاع العام عن SAP التجاري؟

ثلاثة أمور: هيكل المحاسبة، وقواعد المشتريات، وحوكمة البيانات.

تتتبع محاسبة القطاع العام الإيرادات والإنفاق مقابل الصناديق والمنح والسنوات المالية، مما يحتاج إلى PSM، إضافةً إلى PSCD لجهات الإيرادات. وتتبع المشتريات العامة أطراً قانونية تفرض الشفافية والمناقصات التنافسية وسلاسل موافقة ثابتة. وتحمل بيانات المواطنين والسجلات الضريبية ومعلومات الموظفين متطلبات سيادية تحدد أين يمكن استضافة النظام وكيف.

ما أكثر إخفاقات الامتثال شيوعاً في SAP للقطاع العام؟

أربعة منها تفسّر معظم ملاحظات التدقيق: ثغرات الفصل بين المهام، وغياب مسارات التدقيق، ومخالفات إقامة البيانات، وتوثيق المشتريات المحفوظ في البريد الإلكتروني بدل النظام. وكل منها مشكلة تصميم يمكن للإعداد والعملية منعها، وكل منها أغلى بكثير في الإصلاح بعد التشغيل الفعلي.

ما هو SAP PSM ومتى تلزم الحاجة إليه؟

يغطي SAP Public Sector Management (PSM) المحاسبة الحكومية التي لا تغطيها المحاسبة المالية القياسية: محاسبة الصناديق، وإدارة المنح، والرقابة على توافر الميزانية التي تمنع الإنفاق بما يتجاوز الميزانية المعتمدة، والالتزامات متعددة السنوات مع قواعد الترحيل إلى السنة التالية.

وتحتاج إليه أي جهة لديها ميزانية قائمة على الصناديق أو تمويل بالمنح أو برامج رأسمالية متعددة السنوات. وتحتاج جهات الإيرادات والضرائب كذلك إلى PSCD لمستحقات المواطنين والاستردادات والتحصيلات. وصمّم دليل الحسابات وهيكل الصناديق وقواعد الميزانية وفق المعايير المحاسبية التي تنطبق عليك.

كيف ينبغي التعامل مع إقامة البيانات في نشر SAP السحابي للقطاع العام؟

تحقق منها ووثّقها قبل توقيع العقد. وينبغي أن يسمّي العقد مناطق مراكز البيانات، ويقيّد التوجيه عبر الحدود، ويشمل النسخ الاحتياطية، ويحدد أي موظفي المزوّد يمكنهم الوصول إلى النظام ومن أين.

ثم اختبرها تقنياً: أكّد منطقة الاستضافة، وتحقق من التشفير أثناء التخزين وأثناء النقل، وقصر الوصول الإداري على أشخاص محددين بالاسم في الولاية القضائية الصحيحة. واكتشاف مشكلة إقامة بعد التشغيل الفعلي مكلف وعلني.

ما هو RISE with SAP للقطاع العام؟

RISE with SAP هو عرض الاشتراك من SAP، وغالباً على S/4HANA Cloud Private Edition، حيث تشغّل SAP البنية التحتية والعمليات التقنية. ويناسب الجهات التي تستطيع SAP أن تثبت لها استضافة داخلية موثقة بالتصاريح المناسبة، ويفيد الجهات ذات فرق Basis الداخلية الصغيرة.

ولا يجعل SAP مسؤولة عن امتثال التطبيقات أو العمليات. فالفصل بين المهام ومسارات العمل وسجلات المناقصات تبقى مع الجهة وشريكها. وفي الولايات المتحدة، تعمل أحمال السحابة الفيدرالية والدفاعية عبر SAP NS2 بدلاً من ذلك.

هل ينبغي أن يكون تنفيذ SAP في القطاع العام على مراحل أم دفعة واحدة؟

على مراحل، لدى معظم مؤسسات القطاع العام. فطاقة استيعاب التغيير محدودة، وغالباً ما تظهر متطلبات الامتثال تدريجياً، وإخفاق الامتثال بعد التشغيل الفعلي الكامل يكلف أكثر من إخفاق يُكتشف في مرحلة أولى محدودة.

وتأتي المالية والمشتريات عادةً أولاً، ثم الرواتب والموارد البشرية، ثم الخدمات الموجهة للمواطنين. وقد ينجح التشغيل الفعلي الكامل حين تكون التخطيط والبيانات وطاقة الفريق ووثائق الامتثال كلها جاهزة قبل الإعداد. وهذا نادر.

كيف يبدو الاستعداد للتدقيق بعد التشغيل الفعلي في SAP للقطاع العام؟

في نظام جيد التنفيذ، يصبح الاستعداد للتدقيق إنتاج تقارير. فسجلات الموافقات في تدفق المستندات، وسجلات المناقصات في مستندات المشتريات، واستهلاك الميزانية في PSM.

ولا يصح ذلك إلا إذا صينت البيانات كما ينبغي. فمسارات العمل المتجاوَزة تترك ثغرات في المسار، وسجلات المناقصات المحفوظة خارج النظام لا يمكن استخراجها منه. والجاهزية للتدقيق انضباط عملية بقدر ما هي إعداد.