تواجه المجموعة السعودية التي تدير من خمس إلى خمسين شخصية اعتبارية سؤال حوكمة لم تُصمَّم أنظمة HRIS السائدة للإجابة عنه: كيف تسمح لمديرة الموارد البشرية في الشركة (أ) برؤية موظفيها وحضورهم وكشوف رواتبهم، مع منعها من المساس بالسجلات نفسها في الشركة (ب) أو (ج) أو في عرض التجميع للمجموعة؟ الإجابة الافتراضية من أدوات الموارد البشرية الغربية إمّا مشاركة حساب مسؤول واحد عبر المجموعة (فشل تدقيق نظام البيانات الوطني في انتظار الحدوث) أو شراء مستأجر منفصل لكل كيان (كابوس تكلفة وتقارير). إجابة U HR مختلفة: محرّك تحكّم وصول قائم على الأدوار مبني حول خمس ميزات في تطبيق الإدارة — الوحدات والصلاحيات والأدوار وحسابات الموارد البشرية وقوائم التصنيف والمشاريع والفرق — تتيح لمدير الموارد البشرية الجماعي تحديد نطاق كل مسؤول في الشريحة الصحيحة من المؤسسة دون مغادرة نظام واحد مترابط.
مشكلة التحكم بالوصول قائم على الأدوار في المجموعات السعودية #
بُني معظم أنظمة HRIS المباعة في المملكة على نموذج صاحب عمل واحد: شخصية اعتبارية واحدة، ودور مسؤول واحد، ومجموعة صلاحيات واحدة تُطبَّق بالتساوي على كل مستخدم موارد بشرية. ينهار هذا النموذج لحظة استحواذ المجموعة على شركتها التابعة الثانية. يحتاج مدير الموارد البشرية الجماعي فجأة إلى تمكين شريك أعمال الموارد البشرية الداعم لذراع المقاولات في الشركة (أ) من رؤية الحضور لمواقع في مكة والرياض — لكن لا هياكل رواتب مستشاري الخدمات المهنية في الشركة (ب). تحتاج مديرة الموارد البشرية في الشركة (ج) صلاحيات إضافة وتعديل وحذف واستعلام كاملة على قوائم التصنيف ومدخلات دليل المهارات لكيانها، لكن لا ينبغي أن تستطيع تعديل تعريف المستويات التي وحَّدتها المجموعة عبر الشركات الخمس. يحلّ مورّدو HRIS الغربيون ذلك عادةً ببيع مستأجر منفصل لكل شخصية اعتبارية، وهو ما يكسر تجميع نطاقات ويضاعف فاتورة الترخيص ويُلزم مدير الموارد البشرية التنفيذي بمراسلة خمسة مديري موارد بشرية كل ربع لجمع تعداد القوى العاملة للمجموعة. تنتهي محاولات الأنظمة السائدة تحسين التحكم بالوصول متعدد الكيانات لاحقاً بأحد وضعَي فشل: إمّا أن يرى كل مستخدم موارد بشرية كل شيء (انكشاف خصوصية بيانات وفق نظام العمل السعودي)، أو لا يرى أيٌّ منهم ما يكفي لأداء عمله (انهيار إنتاجية يُعيد الفريق إلى جداول البيانات).
خمس ميزات في U HR تعمل معاً #
يُظهر تطبيق الإدارة في U HR خمس ميزات تكوّن معاً طبقة تحكم بالوصول قائمة على الأدوار كاملة للمجموعات متعددة الكيانات: تسجّل الوحدات كل شاشة في النظام بوصفها كائن تحكم بالوصول قابلاً للعنونة؛ تتيح الصلاحيات والأدوار لمدير الموارد البشرية الجماعي منح صلاحيات الإضافة والتعديل والحذف والاستعلام لكل وحدة ولكل دور؛ تُدير حسابات الموارد البشرية حسابات المسؤولين أنفسهم والأدوار المرفقة بهم؛ تُوحِّد قوائم التصنيف القوائم المُسمَّاة (أنواع الطلبات والكفاءات وفئات المهارات) التي تشير إليها الصلاحيات؛ وتُنظِّم المشاريع والفرق العمل عبر نطاقات المشروع والفريق ومساحة العمل كي يُحصر شريك أعمال الموارد البشرية في موقع مشروع واحد دون المساس بحدود الشخصية الاعتبارية. لم تظهر أيٌّ من هذه الميزات في الصفحة الرئيسية الأصلية لـ U HR — فهي جزء من الميزات التسع عشرة المكتشَفة حديثاً في جرد الميزات العميق — ومجتمعةً تُجيب عن سؤال الحوكمة الذي لا تستطيع أنظمة HRIS أحادية الكيان الإجابة عنه.
الوحدات: تسجيل كل شاشة لضبط الوصول #
الوحدات هي أساس محرّك التحكم بالوصول في U HR لأنّها تحوّل كل شاشة في النظام — التنظيمات والشركات والإدارات وتعريف المستويات ودليل الوظائف ودليل المهارات وإدارة الاعتمادات والرفع الجماعي وغيرها — إلى كائن قابل للعنونة تستطيع الصلاحيات والأدوار منح أو رفض الحقوق له. دون طبقة وحدات مسجَّلة، يستطيع نظام HRIS تقديم قوالب أدوار خشنة فقط («مسؤول»، «مدير»، «موظف») تمنح حتماً أكثر مما ينبغي أو أقل. بتسجيل كل شاشة صراحةً، يتيح U HR لمدير الموارد البشرية الجماعي تركيب أدوار مخصصة مثل «مدير موارد بشرية للشركة (أ) — الحضور وطلبات الخدمة الذاتية فقط» أو «محلل تعويضات المجموعة — قراءة فقط لكشوف الرواتب وقواعد الأرباح والاستقطاعات عبر كل الشركات». هذا النمط نفسه الذي تستخدمه منصّات HCM المؤسسية على مستوى الكائن الأساسي، لكنّ U HR يكشفه لأصحاب العمل المتوسطين في المملكة دون دورة التنفيذ الثمانية عشر شهراً التي يتطلّبها عادةً إطلاق HCM غربي. النتيجة أنّ الشخص نفسه الذي يُعدّ مدخلات دليل الوظائف يستطيع أن يكون الشخص الذي يُعدّ رؤية الوحدات، لأنّ مفردات التحكم بالوصول هي المفردات نفسها التي يستخدمها فريق الموارد البشرية كل يوم.
الصلاحيات والأدوار: حقوق الإضافة والتعديل والحذف والاستعلام لكل وحدة ولكل دور #
الصلاحيات والأدوار هي حيث تعيش سياسة الوصول فعلاً. لكل دور تُحدِّده المجموعة — مدير موارد بشرية، شريك أعمال موارد بشرية، محلل تعويضات، مدير موارد بشرية، مدير موارد بشرية جماعي — يسجّل النظام أربع حقوق مستقلة ضد كل وحدة في الدليل: الإضافة والتعديل والحذف والاستعلام. تهمّ هذه الدقة في الإضافة والتعديل والحذف والاستعلام لأنّ معظم فشل حوكمة الموارد البشرية ليس «الشخص الخطأ رأى الشاشة الخطأ» بل «الشخص الصحيح فعل الفعل الخطأ على الشاشة الصحيحة». شريك أعمال الموارد البشرية الذي يحتاج بشكل مشروع إلى رؤية سجلات الملف الشخصي للموظف لإدارته لا ينبغي أن يكون له حقوق حذف على السجلات نفسها؛ محلل التعويضات الذي يحتاج إلى قراءة معلومات العمل والمالية عبر الكيانات لا ينبغي أن يستطيع تعديل قواعد الأرباح والاستقطاعات. تُطبّق الصلاحيات والأدوار هذا التمييز على طبقة البيانات لا على طبقة الواجهة، ممّا يعني أنّ مسؤولاً يعثر على عنوان خلفي لشاشة لا يستطيع مع ذلك تنفيذ فعل لا يمنحه إيّاه الدور. بالنسبة لمُدقِّقي نظام البيانات الوطني، هذا بالضبط دليل التحكم بالوصول الذي يطلبونه: لا شريحة تسويقية تقول «وصول قائم على الأدوار»، بل مصفوفة لكل دور ولكل وحدة تُثبت من يستطيع فعل ماذا بأيّ كائن.
حسابات الموارد البشرية: تحديد نطاق المسؤولين بالكيانات #
حسابات الموارد البشرية هي الساق الثالثة لمثلّث التحكم بالوصول: تُدير حسابات المسؤولين أنفسهم وتُقيّد كل حساب بدور — وهذا حاسم — وبنطاق. مجموعة سعودية بثلاث شركات واثنتي عشرة إدارة ستُوفّر عادةً اثني عشر حساب موارد بشرية: حساب مدير موارد بشرية لكل شركة (مُحدَّد النطاق بموظفي تلك الشركة وحضورهم وكشوف رواتبهم)، وثلاثة حسابات شريك أعمال موارد بشرية لكل شركة (كلٌّ مُحدَّد النطاق بمجموعة إدارات)، وحساب مدير موارد بشرية جماعي (مُحدَّد النطاق على مستوى المجموعة مع وصول قراءة فقط لبيانات التعويضات)، وحساب مسؤول تقنية معلومات (مُحدَّد النطاق بتكوين الوحدات والصلاحيات والأدوار فقط، دون وصول إلى سجلات الموظفين). لأنّ حسابات الموارد البشرية كائن من الدرجة الأولى في تطبيق الإدارة لا إعداد تقنية معلومات خفيّ، يستطيع مدير الموارد البشرية الجماعي إعادة تعيين النطاقات في دقائق حين يتغيّر الهيكل التنظيمي — دون فتح تذكرة مع دعم يوكيرا أو انتظار مستشار خارجي. للامتثال لنظام البيانات الوطني، تُنتج سجلات حسابات الموارد البشرية نفسها مسار تدقيق وصول المسؤولين الذي يتوقّعه المُدقِّق: من مُنح أيُّ نطاق، ومِمَّن، وفي أيّ تاريخ، ومتى أُلغي.
سيناريو واقعي: مجموعة بثلاث شركات واثنتي عشرة إدارة #
تصوّر مجموعة سعودية تملك شركة مقاولات في الرياض، وشركة إدارة مرافق في جدة، وشركة استشارات مهنية في الدمام — اثنتا عشرة إدارة في المجموع، و1,800 موظف، ومدير موارد بشرية تنفيذي واحد يرفع تقاريره لمجلس الإدارة. في نظام HRIS سائد، سيُجبَر المدير التنفيذي على الاختيار بين حساب مسؤول واحد مشترك عبر الشركات الثلاث (فشل حوكمة) أو ثلاثة مستأجرين منفصلين بلا رؤية جماعية (فشل تقارير). في U HR، تُنمذج المجموعة نفسها الكيانات القانونية الثلاثة تحت تسلسل التنظيمات ← الشركات ← الإدارات واحد، ثم تُوفّر ملف التحكم بالوصول الصحيح تماماً لكل مستخدم موارد بشرية. يحصل مدير الموارد البشرية في الرياض على صلاحيات إضافة وتعديل وحذف واستعلام كاملة على الحضور وطلبات الخدمة الذاتية والملف الشخصي للموظف لشركته فقط — لا يستطيع رؤية كشوف رواتب الدمام حتى بالخطأ. يحصل شريك أعمال الموارد البشرية الداعم لمواقع إدارة المرافق في جدة على صلاحيات كاملة على الإشراف على الحضور واعتماد المهارات لإدارتين محدَّدتين، مُحدَّد النطاق عبر المشاريع والفرق بمساحات عمل موقع جدة. يحصل مدير الموارد البشرية الجماعي على وصول قراءة فقط لتحليلات القوى العاملة والمهارات والمعايرة عبر الشركات الثلاث، مع صلاحيات كاملة على تعريف المستويات ودليل الوظائف على مستوى المجموعة (لأنّ الأطر الوظيفية مُوحَّدة على مستوى المجموعة). يحصل المدير التنفيذي على رؤية لوحة واحدة للمجموعة بأكملها، مع القدرة على التعمّق في مسارات الاعتماد لأيّ كيان لكن دون القدرة على تعديل سجل موظف فردي — وهذا بالضبط فصل المهام الذي توحي به مواد خصوصية البيانات في نظام العمل السعودي والذي يبحث عنه مُدقِّقو نظام البيانات الوطني.
خطوات تنفيذ التحكم بالوصول للمجموعة متعددة الشركات #
منافع الحوكمة #
تمتدّ منافع الحوكمة لهذا التصميم متعدد الكيانات إلى ما هو أبعد من التحكم بالوصول نفسه. أولاً، يصبح الامتثال لنظام البيانات الوطني تمرين توثيق لا تمرين ترقُّع — مصفوفة الأدوار التي تُنتجها الصلاحيات والأدوار هي بالضبط الدليل الذي يطلبه المُدقِّق، دون جدول بيانات منفصل للمحافظة عليه. ثانياً، تصبح إرسالات التأمينات الاجتماعية وحماية الأجور أكثر موثوقية لأنّ مدير الموارد البشرية الذي يُعتمد دورة رواتب هو نفسه مدير الموارد البشرية الذي حُدِّد نطاق حسابه بكشوف رواتب تلك الشركة، ممّا يُلغي تسرّب البيانات عبر الكيانات الذي يُنتج غالباً رفض ملفات SIF في مُدّد. ثالثاً، يتوقّف تقرير الموارد البشرية الربع سنوي للمدير التنفيذي عن مطاردة بخمس رسائل بريد إلكتروني — تحليلات القوى العاملة والرؤية شاملة للمؤسسة تسحب بيانات التعداد والحضور والمهارات المُجمَّعة مباشرةً من السجلات المُسنَدة الصلاحيات نفسها، لأنّ كل حساب موارد بشرية في المجموعة يكتب في نموذج بيانات مشترك واحد. رابعاً، تصبح المجموعة جاهزة للتدقيق للمشتريات: حين يطلب إطار تعاقد مع نيوم أو أرامكو دليلاً على ضوابط وصول الموارد البشرية، يستطيع مدير الموارد البشرية الجماعي تصدير مصفوفة الأدوار في دقائق. أخيراً، تصبح المجموعة مُناعةً ضد التهديد الداخلي: شريك أعمال موارد بشرية ساخط في الشركة (أ) لا يستطيع ببساطة استخراج بيانات تعويضات الشركة (ب)، لأنّ طبقة البيانات ترفض الاستعلام. هذه هي قصة الحوكمة التي تحوّل تقنية الموارد البشرية من مركز تكلفة إلى ضمان على مستوى مجلس الإدارة.