تعريف مبسط
يتطلب الاعتماد المزدوج موافقة شخصين مخولين على إجراء محدد قبل تنفيذه، مثل دفعة كبيرة أو تغيير مستفيد بنكي أو عقد غير معتاد. وهو يقلل الاعتماد على شخص واحد أو على بيانات دخول مخترقة. وينبغي أن يكون الاعتمادان منفصلين من حيث الصلاحية ومن حيث الدليل الذي يفحصه كل شخص.
ولا تصبح نقرتان ضابطًا تلقائيًا. فإذا أكد المعتمدان الملخص نفسه من دون فحص، أضاف الاعتماد الثاني قيمة محدودة. ويحتاج التصميم إلى حدود أو أنواع معاملات، وقاعدة للغياب، وسجل يوضح من اعتمد ماذا، ومسار تصعيد عندما يكون الدليل ناقصًا.
مثال توضيحي
لنفترض أن مدير المالية أعد دفعة لمعدات جديدة. قبل إطلاقها، يفحص المدير المالي أمر الشراء المعتمد وسجل استلام السلع، بينما يفحص معتمد ثانٍ في البنك قائمة المستفيدين مقابل بيانات المورد التي سبق التحقق منها. يلاحظ المعتمد الثاني تغير رقم حساب أحد المستفيدين، فيعيد الدفعة لإجراء اتصال مستقل بجهة اتصال المورد التي سبق التحقق منها.
لا تطلق الدفعة حتى يؤكد التغيير أو يزال. ويخدم الاعتمادان غرضين مختلفين: أحدهما يفحص استحقاق الشركة للدفع، والآخر يفحص أن المال سيتجه إلى الجهة المتوقعة.
يكمل الاعتماد المزدوج فصل المهام وحدود الاعتماد، ولا يحل محل أي منهما.
لماذا يهمك
يجعل محاولة احتيال في المدفوعات أصعب عبر مستند مضلل واحد أو حساب مخترق واحد.
ويقدم للإدارة دليلًا على أن قرارًا عالي الخطر تلقى مراجعة فعلية لا توقيعًا شكليًا.
الأثر العملي
حدد أنواع المعاملات والحدود التي تحتاج إلى اعتمادين، واذكر ما الذي يتحقق منه كل معتمد بدل الاكتفاء بتسمية المعتمدين.
افحص دوريًا سجل الاعتمادات، بما في ذلك مسارات الطوارئ أو غياب المعتمد، واختبر ما إذا كان تغيير المستفيد يمكن أن يتجاوز الفحص المستقل.