الخطر إلى الصفر: كيف تتدرب الجمعية على الزيارة قبل أن تأتي
الخطر الذي يضر الجمعية غالبًا ليس الخطر الكبير الذي يتحدث عنه الجميع، بل الخطر الصغير الذي لم يفكر فيه أحد: موظف واحد يعرف كلمة مرور الحساب البنكي، أو برنامج يعتمد على متطوع واحد، أو حساب على منصة تواصل باسم موظف ترك العمل، أو مصدر دخل واحد يمثل ثلثي الميزانية. وهذه المخاطر تُكتشف عادة حين تقع. هازو — من HAZard إلى صفر (0)، مع صدى «حَذَر» العربية — يجعلها تُكتشف قبل ذلك.
السجل يُبنى من الجمعية نفسها: أنشطتها ومصادر دخلها وهيكلها ووثائق حوكمتها، أو مخرجات خدمة جاهزية الحوكمة إن كانت قد مرت بها. يستقرئ وكيل المحلل هذه المعطيات ويولّد المخاطر من مكتبة مخاطر القطاع غير الربحي: تشغيلية ومالية وسمعية ونظامية وتقنية، حتى أربعين خطرًا، لكل منها احتمالية وأثر ومعالجة ومسؤول. ثم تُكتب خطط طوارئ لأعلى خمسة مخاطر: ماذا نفعل في الساعة الأولى، ومن يتكلم باسم الجمعية، وما الذي يُوقف فورًا.
ثم يأتي ما يميز هازو: المحاكاة. يتقمص وكيل الناقد شخصية المقيّم الرقابي، ويفتح جلسة تفاعلية مع فريق الجمعية: أرني محضر آخر اجتماع للمجلس. أين سياسة تعارض المصالح الموقعة؟ كيف تُصرف مساعدة لمستفيد؟ من يعتمد المصروف فوق حد معين؟ ويطلب الشواهد لا الإجابات، ويسجل ما وُجد وما لم يوجد. النتيجة تقرير جاهزية بالشواهد الناقصة، ودرجة تقديرية توضح المسافة إلى الجاهزية الكاملة.
قيمة المحاكاة ليست في الدرجة بل في التدريب. الفريق الذي أجاب عن ثلاثين سؤالًا في جلسة آمنة يدخل الزيارة الحقيقية وهو يعرف أين كل شاهد، ومن يجيب عن ماذا، وكيف يُقدَّم الملف. والجمعية التي كانت تخشى الزيارة تبدأ تنتظرها لتُظهر ما أنجزته.
ولأن المخرج يتصل بالجاهزية الرقابية، يعتمده مراجع بشري قبل التسليم. وهازو صريح: المحاكاة تحليلية وليست تقييمًا رسميًا، والدرجة تقديرية لا تُنسب إلى أي جهة. ما يقدمه فعلًا أن يجعل المفاجآت أقل، والاستجابة أسرع، والمسؤوليات معروفة قبل الحاجة إليها.
صورة عملية: جمعية إغاثية يمثل مانح واحد ستين بالمئة من دخلها، وتدير حسابات تواصل باسم موظف سابق، وتعتمد في برنامجها الرئيسي على متطوع واحد يعرف كل شيء. يبني هازو سجلًا بستة وثلاثين خطرًا ويضع هذه الثلاثة في القمة، ويكتب لكل منها خطة: تنويع مصادر الدخل بخطوات محددة، ونقل ملكية الحسابات إلى بريد مؤسسي، وتوثيق معرفة المتطوع في دليل. ثم تُفتح جلسة المحاكاة: يسأل المقيّم الافتراضي عن محضر آخر جمعية عمومية، وعن آلية صرف المساعدة، وعن سياسة الهدايا؛ فيقدم الفريق ثلاثة عشر شاهدًا من عشرين، ويعرف بالضبط ما ينقص. بعد أسبوعين تُعاد الجلسة فتكتمل الشواهد. وحين تأتي الزيارة الرقابية الحقيقية لا يبحث أحد عن ملف، لأن كل شاهد في مكانه وكل سؤال سبق أن أُجيب عنه في جلسة آمنة.
وتتابع الجمعية مع هازو درجة الجاهزية بين جلسة محاكاة وأخرى، وعدد الشواهد الناقصة المتبقية، ونسبة المخاطر التي لها خطة معالجة ومسؤول، وعدد المخاطر التي وقعت فعلًا وكانت في السجل مقابل التي لم تكن فيه. والمؤشر الأخير هو اختبار السجل الحقيقي: كلما وقع خطر لم يكن مكتوبًا أُضيف وتعلمت الجمعية، وكلما وقع خطر مكتوب وجدت خطته جاهزة.
ويُحدَّث السجل نصف سنويًا ومع كل تغيير جوهري: برنامج جديد، أو مصدر دخل جديد، أو لائحة جديدة. فالمخاطر تتغير كما تتغير الجمعية، والسجل الذي كُتب مرة ونُسي أخطر من عدم وجوده لأنه يمنح طمأنينة زائفة. أما السجل الحي فهو الدرع الذي يحمل اسمه الوظيفي في الوحدة.
خلاصة: الخطرُ… إلى الصفر — سجل المخاطر ومحاكي الزيارة الرقابية، بسعر موحّد 2,400 ريال، وزمن تسليم خلال 3 أيام عمل.