الإيصال الذي دُفع مرتين

لم تكن قيمة الإيصال كبيرة؛ 480 فقط. لكن نجلاء عرفت أن الورقة تكذب قبل أن تنهي قهوتها. المشكلة لم تكن في الرقم، بل في أن الإيصال نفسه ظهر في حسابات مكتبة الميناء مرتين بفارق 6 أشهر، حتى بقعة الحبر قرب الحافة كانت في المكان نفسه.
وصلت نجلاء إلى المكتبة صباح الاثنين وفي حقيبتها حاسوب صغير ودفتر أصفر لا تستعمل غيره في المراجعات التي تتوقع أن تطول. كان عادل، صاحب المكتبة، يستعد لبيع 40% من المشروع لشريك جديد، ولذلك أراد مراجعة الحسابات قبل توقيع العقد.
قال لها وهو يفتح باب المكتب: «لا أتوقع شيئاً مثيراً. فقط أريد أرقاماً نظيفة قبل البيع.»
قالت نجلاء: «الأرقام النظيفة لا تحتاج عادة إلى من يراجعها.»
ضحك عادل. لم يضحك بعد يومين عندما فهم ما تقصده.
نسختان لا يمكن أن تكونا صدفة
كان الإيصال الأول يعود إلى مارس: شراء رف خشبي لقسم التاريخ بمبلغ 480. المورد شركة محلية تعاملت معها المكتبة سنوات. رقم الطلب 7714، تاريخ التسليم صحيح، والتوقيع في خانة الاستلام لموظف المخزن.
بعد 6 أشهر ظهر الإيصال نفسه في سبتمبر.
المبلغ نفسه. رقم الطلب نفسه. وصف الرف نفسه. حتى خط أسود صغير تركته طابعة المورد قرب الحافة ظهر في الموضع ذاته.
لكن النسخة الثانية حملت إضافة لم تكن في الأولى: توقيع عادل في خانة الموافقة.
وضعت نجلاء الورقتين جنباً إلى جنب.
سألت عادل: «هل اشتريت رفاً واحداً أم اثنين؟»
قال: «واحداً، على ما أذكر.»
«ودفعت مرتين؟»
اقترب من الشاشة. «ربما. يحدث أحياناً أن تصل الفاتورة مرتين.»
كان ذلك تفسيراً ممكناً، ولذلك لم تعترض.
اتصلت بالمورد من هاتف المكتب وبوجود عادل. راجع الموظف سجله وقال إن الشركة قبضت 480 مرة واحدة فقط.
فتحت نجلاء كشف التحويلات.
كان هناك تحويلان فعلاً.
الأول ذهب إلى حساب المورد الصحيح. الثاني ذهب إلى حساب باسم يكاد يطابقه، لكن حرفاً واحداً في الاسم التجاري مختلف.
قال عادل: «خطأ إدخال؟»
قالت: «إذا كان خطأ، سنجد واحداً. إذا كان نظاماً، سنجد إخوة له.»
23 أخاً للإيصال
لم تبحث نجلاء عن المبالغ الكبيرة. بحثت عن التكرار.
بعد 3 ساعات كان أمامها 7 فواتير مشبوهة. عند نهاية اليوم صار العدد 14. وفي صباح الثلاثاء وصل إلى 23 عملية خلال 11 شهراً.
لم تتجاوز أي دفعة 900. معظمها بين 200 و650. كلها مرتبطة بفواتير حقيقية دفعتها المكتبة بالفعل، ثم أعيد استخدام رقمها أو صورتها لتحويل مبلغ ثان إلى حساب يحمل اسماً قريباً من اسم المورد الأصلي.
لو سرق شخص 15 ألفاً دفعة واحدة لظهر النقص فوراً. أما 300 هنا و520 هناك فتذوب داخل مصروفات الورق والصيانة والنقل والأثاث.
حسبت نجلاء الإجمالي.
كان أكبر من أن يسمى خطأ، وأصغر من أن يكون أحد قد لاحظه من نظرة سريعة.
قال عادل: «من يستطيع فعل هذا؟»
طلبت قائمة صلاحيات النظام.
كان 3 أشخاص يستطيعون اعتماد الدفع: عادل، مدير الفرع حسام، وأمين الصندوق مروان.
المشتبه به الأسهل
كان مروان يبدو مذنباً بطريقة مريحة أكثر من اللازم.
معظم التحويلات ظهرت من جهازه أو من جلسات تحمل معرف المستخدم الخاص به. وفي درج مكتبه وجد عادل ختم موافقة قديماً كان يفترض التخلص منه بعد تحديث الإجراءات.
الأهم أن مروان كان يمر بضائقة مالية. عرف الموظفون أن والدته خضعت لعلاج مكلف قبل أشهر، وأنه طلب سلفة من راتبه.
قال عادل بصوت منخفض: «أتمنى ألا يكون هو.»
سألته نجلاء: «لأنك تثق به، أم لأن لديك سبباً يبرئه؟»
لم يجب.
طلب منها إبلاغ الشرطة فوراً. ثم غير رأيه في الجملة نفسها وقال إنه لا يريد أن يدمّر سمعة موظف قبل أن يعرف.
قالت نجلاء: «لن نحقق في جريمة بأنفسنا. سأوثق فقط ما تسمح به صلاحياتي في المراجعة، ولن نفتش جهازاً شخصياً أو نفتح حساباً خاصاً. أعطني حتى الغد. إذا بقيت المؤشرات كما هي، تتوقف المراجعة الداخلية وننقل الملف للجهة المختصة.»
وافق.
الساعة 8:07
رتبت نجلاء العمليات بحسب الوقت.
ظهر أول نمط واضح.
كل تحويل ثانٍ تقريباً خرج عند الساعة 8:07 مساء.
تغلق المكتبة أبوابها عند الثامنة، ويغلق مروان الصندوق عادة في تمام الثامنة أو بعدها بدقائق. بدا الأمر وكأن شخصاً ينتظر خروج آخر زبون ثم يعمل.
طلبت نجلاء سجلات الدخول إلى النظام وكاميرات الأيام المتاحة. التسجيلات القديمة كانت تُحذف تلقائياً بعد فترة، ولذلك لم يبق فيديو لمعظم العمليات.
لكن المكتبة كانت قد ركبت نظام إضاءة ذكياً بعد ارتفاع فاتورة الكهرباء. يحتفظ النظام بسجل تشغيل الغرف، لا لتتبع الموظفين بل لمعرفة الاستهلاك.
في كل ليلة مشبوهة تقريباً، أضيء مكتب عادل بين 7:50 و8:15.
أما مكتب مروان فلم يكن يضيء دائماً.
قال عادل: «إذن أحدهم يستخدم مكتبي.»
سألته نجلاء أين كان في تلك التواريخ.
راجع تقويمه وصوره ورسائل السفر. في 4 ليال كان خارج المدينة. وفي ليلة خامسة كان في حفل عائلي على بعد ساعتين.
بقي توقيعه في النظام.
وبقي مكتبه مضاءً.
وبقيت كلمة مروره مستخدمة.
حسام يعرف المبنى أفضل من الجميع
كان حسام مدير الفرع منذ 5 سنوات. يعرف مفاتيح الأبواب، ومواعيد الموظفين، ومكان كل جهاز تقريباً. وكان يدخل أحياناً في أيام العطل لمراجعة المخزون.
لم تكن تلك جريمة. بل كانت من أسباب ثقة عادل به.
حين سألته نجلاء عن التحويلات قال: «إذا خرجت من جهاز مروان فابدئي به.»
قالت: «أنا لا أبدأ بالأشخاص. أبدأ بالنمط.»
ابتسم ابتسامة قصيرة. «هذا كلام المحاسبين.»
قالت: «ولهذا استدعاني عادل.»
لم تحب الطريقة التي حاول بها دفعها نحو مروان قبل أن تسأله شيئاً آخر، لكنها كتبت ملاحظة ولم تحول الانطباع إلى دليل.
الحافة المقطوعة
في المساء أعادت ترتيب الفواتير بطريقة بدت لعادل غريبة: ليس حسب التاريخ ولا المورد ولا القيمة، بل حسب الورق.
كانت المكتبة تستخدم طابعتين. طابعة حديثة في المكتب الأمامي، وأخرى قديمة في الغرفة الخلفية. الطابعة القديمة تسحب الورق بزاوية طفيفة وتقطع جزءاً دقيقاً من العلامة المائية المطبوعة على النماذج الداخلية.
ظهرت العلامة المقطوعة في جميع نسخ الفواتير المشبوهة تقريباً.
سأل عادل: «من يستخدم تلك الطابعة؟»
قال: «الجميع يستطيع، لكن حسام أكثر شخص. يصر أنها أوفر في الحبر.»
لم تكن نجلاء راضية.
وجود الفواتير في طابعة يستخدمها حسام لا يثبت أنه طبعها. أي موظف يمكنه الدخول إلى الغرفة.
قال عادل: «كم دليلاً تحتاجين؟»
قالت: «دليلاً يثبت ما نقوله، لا مجموعة أشياء تجعلنا نحب القصة.»
الفاتورة التي لم تكن موجودة
في صباح الأربعاء وضعت نجلاء اختباراً داخل بيئة الحسابات الداخلية. لم تنشئ تحويلاً حقيقياً، ولم ترسل مالاً. أنشأت فاتورة مراجعة باسم مورد وهمي، ووضعت عليها علامة تمنع التنفيذ الفعلي.
أضافت ملاحظة لا يراها إلا من يدخل شاشة الاعتماد: «خصم المورد ينتهي الليلة.»
لم تخبر أحداً بوجود الاختبار.
في ذلك اليوم أبقت عادل معها في المكتب. كان مروان يغلق الصندوق أمامهما. أما حسام فكان في المخزن يعد صناديق الكتب مع موظف آخر.
عند 8:07 ظهر أمر دفع ثانٍ مرتبط بالفاتورة الوهمية.
لم يخرج مال لأن نجلاء عطلت التنفيذ.
قال عادل: «إذن ليس حسام. هو في المخزن.»
قال مروان، الذي بدأ يفهم أنه كان موضع شك: «وليس أنا.»
نظرت نجلاء إلى وقت إنشاء الأمر، لا وقت تنفيذه.
كان قد أُنشئ الساعة 12:43 ظهراً، ثم جُدول للإرسال عند 8:07.
قالت: «الشخص لا يحتاج أن يكون أمام الجهاز عند الثامنة. يحتاج أن يكون أمامه ظهراً.»
لوحة مفاتيح بلا سلك
كشف سجل النظام أن الأمر أُنشئ من حساب عادل وعلى جهاز مكتبه.
قال عادل: «كنت معك الساعة 12:43.»
تذكرت نجلاء ذلك. كانا في غرفة الاجتماعات يراجعان عقد البيع.
ذهبا إلى مكتبه.
كان الحاسوب مقفلاً، لكن نجلاء لم تلمسه. نظرت فقط إلى الأجهزة المتصلة الظاهرة في سجل الأصول الذي كانت قد طلبته في اليوم الأول.
قبل 8 أشهر استبدلت لوحة مفاتيح عادل بلوحة لاسلكية.
سألته: «من ركبها؟»
قال: «حسام. القديمة كانت تتعطل.»
كان جهاز الاستقبال الصغير مسجلاً كقطعة ملحقة، لكن هناك ملاحظة قديمة تفيد بتجربة لوحة احتياطية في المكتب المجاور أثناء التركيب.
طلبت نجلاء من عادل ألا يلمس شيئاً.
هذه النقطة تجاوزت المراجعة المالية. أصبح هناك احتمال وصول غير مصرح به إلى جهاز وحساب مستخدم آخر.
قالت: «هنا نتوقف.»
من المراجعة إلى التحقيق
اتصل عادل بمحامي الشركة. حضر في الصباح، وطلب متخصصاً تقنياً مستقلاً لحفظ السجلات والأجهزة وفق إجراءات واضحة. لم تفتش نجلاء حاسوب حسام، ولم تطلب كلمة مرور هاتفه، ولم تحاول استعادة ملفات محذوفة.
كان ذلك مهماً بالنسبة إليها. حل اللغز ليس أهم من أن يبقى الدليل صالحاً وألا يتحول الاشتباه إلى إذن لانتهاك خصوصية الجميع.
حفظ المختص سجلات النظام، وتبين أن أوامر عدة أُنشئت من جلسة عادل عبر جهاز إدخال لاسلكي كان يمكن تشغيله من الغرفة المجاورة. كما ظهرت تعديلات على بيانات موردين تمت من حساب إداري في أوقات كان حسام موجوداً فيها بالمبنى.
بعد ذلك فقط واجه عادل حسام بحضور المحامي.
لم يبدأ حسام بالإنكار.
قال: «لم آخذ المال لنفسي.»
سرقة سميت مساعدة
شرح حسام أنه أنشأ حسابات بأسماء قريبة من أسماء الموردين، ثم حوّل إليها الدفعات الثانية. كان يجمع المال في حساب وسيط ويستخدمه لمساعدة موظفين يواجهون أزمات.
تلقى مروان بالفعل مبلغاً مجهول المصدر ساعده في جزء من علاج والدته. ظنه تبرعاً من شخص لا يريد ذكر اسمه.
وتلقت بائعة في قسم الأطفال بدل إيجار شهر عندما كانت مهددة بفقد منزلها. ووصلت مساعدة إلى عامل مخزن بعد حادث سيارة.
قال حسام: «لم أشتر سيارة. لم أسافر. تستطيعون مراجعة كل شيء. المال ذهب إليهم.»
قال عادل: «لكنه لم يكن مالك.»
رد حسام: «كان سيبقى في الأرباح. 300 أو 500 لا تعني شيئاً للمكتبة، لكنها تعني دواء لشخص.»
قالت نجلاء: «وأنت جعلت الأشخاص الذين ساعدتهم أول من يبدو مذنباً عندما انكشف الأمر.»
نظر حسام نحو الباب.
أضافت: «جهاز مروان. حاجته للمال. الختم في درجه. كل ذلك جعله ستاراً مثالياً، سواء قصدت ذلك أم لا.»
لم يجب.
الختم في درج مروان
بقي سؤال واحد يؤرق مروان: كيف وصل ختم الموافقة القديم إلى درجه؟
قال إنه لم يره من قبل.
لم تستطع نجلاء إثبات من وضعه، ولذلك رفضت كتابة استنتاج غير مدعوم. سجّلت فقط مكان العثور عليه ومن كان يملك الوصول إلى المنطقة.
قال مروان بغضب: «يعني سيبقى الناس يظنون أنني كنت جزءاً من هذا؟»
قالت: «التقرير سيقول ما نعرفه وما لا نعرفه. عدم قدرتنا على إثبات من وضع الختم لا يسمح لنا باختراع إجابة.»
لم يرضه ذلك، لكنه فهم لاحقاً أن القاعدة نفسها هي التي منعته من أن يصبح متهماً بسبب مجموعة إشارات مريحة.
المال الذي أنقذ شخصاً وجرحه
بعد أسابيع اتصل مروان بنجلاء.
قال إن أصعب شيء لم يكن الاشتباه فيه، بل اكتشاف مصدر المساعدة التي تلقاها.
«كنت ممتناً لشخص مجهول. الآن كلما تذكرت علاج أمي أشعر أنني استفدت من سرقة.»
قالت له نجلاء: «أنت طلبت سلفة من راتبك. لم تطلب من أحد أن يأخذ مالاً من حساب المكتبة.»
«لكنني استفدت.»
«الاستفادة من فعل لم تعرف به لا تجعلك شريكاً فيه. المسؤولية تتبع ما فعلته وما عرفته، لا ما قرره شخص آخر باسمك.»
سكت مروان.
ثم قال: «أتمنى لو طلب مني حسام أن نبحث عن طريقة قانونية.»
قالت: «وهذا هو الجزء الذي لا يظهر في الأرقام.»
ماذا فعل عادل بعد ذلك؟
لم يكتف عادل بتغيير كلمات المرور.
فصل إنشاء المورد عن اعتماد الدفع، بحيث لا يستطيع الشخص نفسه إضافة حساب جديد ثم تحويل المال إليه. أضاف تنبيهاً عند تكرار رقم فاتورة، ومراجعة تلقائية إذا كان اسم الحساب قريباً جداً من مورد موجود مع اختلاف بيانات البنك.
ألغى الحسابات المشتركة، وراجع صلاحيات الموظفين، وحدد مدة حفظ أطول للسجلات المهمة.
لكن نجلاء قالت إن الإجراءات التقنية وحدها ستترك نصف المشكلة.
قالت: «حسام وجد حاجة حقيقية داخل المكان. الطريقة كانت خاطئة، لكن الحاجة لم تختف باعترافه.»
لذلك أنشأت المكتبة صندوق مساعدة معلناً. يستطيع الموظف تقديم طلب سري إلى لجنة من شخصين لا إلى مدير واحد. حُددت مصادر تمويله وقواعد الصرف والمراجعة، وأصبح من الممكن التبرع له طوعاً.
لم يعد المحتاج مضطراً إلى كشف تفاصيل حياته أمام زملائه، ولم يعد شخص واحد يستطيع أن يقرر أن حسن نيته يمنحه حق التصرف في مال غيره.
لماذا نجحت الخدعة كل هذا الوقت؟
راجع عادل مع نجلاء الـ23 عملية بعد انتهاء القضية. اكتشفا أن نجاحها لم يعتمد على عبقرية تقنية، بل على مجموعة عادات ضعيفة.
كانت الفواتير الصغيرة تمر بمراجعة أقل. أسماء الموردين المتشابهة لا تثير انتباه أحد. توقيع عادل الإلكتروني كان يُعامل كأنه دليل على وجوده الشخصي. وكان الموظفون يثقون بحسام لأنه يساعد الجميع ويعرف النظام.
قال عادل: «كنت أظن أن الثقة تقلل حاجتنا إلى الإجراءات.»
قالت نجلاء: «الإجراءات الجيدة لا تقول إننا لا نثق بالناس. تقول إننا لا نريد أن نضع شخصاً موثوقاً في موقع يحتاج فيه إلى مقاومة إغراء أو ضغط أو تبرير وحده.»
الدليل لم يكن دليلاً واحداً
احتفظت نجلاء بنسخة مصرح بها من الإيصال الأول لاستخدامها في التدريب الداخلي بعد إزالة البيانات الحساسة.
حين شرحت القضية لاحقاً، رفضت وصف حافة الورق بأنها «الدليل الحاسم». لم يكن هناك دليل سحري واحد.
الحساب المشابه كشف وجهة غير طبيعية. تكرار الفواتير أثبت النمط. الساعة 8:07 كشفت الجدولة. سجل الإضاءة أظهر استخدام مكتب عادل. الورق ربط النسخ بالطابعة الخلفية. وسجلات النظام والتوثيق التقني نقلت الشبهة من قصة محتملة إلى ملف يمكن فحصه رسمياً.
أما أهم شيء تعلمته فلم يكن تقنياً.
الخطأ البشري يتغير. يكتب شخص رقماً خطأ مرة، ينسى خانة مرة، يكرر دفعة في يوم مزدحم. أما الخطة فتخلق عادات لأنها تحتاج إلى طريقة قابلة للتكرار.
والعادات تترك نمطاً.
بعد 6 أشهر
تم بيع الحصة للشريك الجديد بعد تأخير الصفقة حتى انتهاء المراجعة القانونية. لم تغلق المكتبة، ولم يُفصل الموظفون الذين تلقوا مساعدات من دون معرفة مصدرها.
أما قضية حسام فتركت للجهات المختصة والمحامين، ولم يحاول عادل تحويل المكتبة إلى محكمة داخلية.
في أول اجتماع بعد دخول الشريك الجديد، عرض عادل تقريراً عن نظام الدفع الجديد.
توقع الموظفون خطاباً طويلاً عن النزاهة والخيانة.
لم يفعل.
قال فقط: «لن نبني نظاماً يفترض أن الجميع لصوص، ولن نبني نظاماً يحتاج إلى أن يكون الجميع ملائكة.»
ثم شرح آلية الموافقة المزدوجة وصندوق المساعدة.
في نهاية اليوم مرت نجلاء بقسم التاريخ. كان الرف الخشبي الذي بدأ كل شيء ما يزال هناك، يحمل كتباً ثقيلة ولم يعرف أنه ظهر في الحسابات مرتين.
أخرجت من حقيبتها صورة الإيصال وكتبت تحتها:
«الاحتيال الكبير لا يبدأ دائماً برقم كبير. أحياناً يبدأ بنسخة تبدو مألوفة إلى حد أن لا أحد ينظر إليها مرتين.»
ثم أضافت سطراً ثانياً:
«والثقة لا يحميها أن نتوقف عن السؤال؛ يحميها أن نبني نظاماً يسمح لنا بالسؤال من دون أن نظلم أحداً.»