تتبع إشعارات هيئة الزكاة والضريبة والجمارك في المكاتب المحاسبية

تتلقى شركة محاسبة في الرياض إشعاراً من هيئة الزكاة والضريبة والجمارك (ZATCA) بشأن تباين في ضريبة القيمة المضافة لأحد عملائها. يصل الإشعار إلى حساب Gmail مشترك. يُحيله أحدهم إلى مجموعة على WhatsApp. يطّلع عليه ثلاثة أشخاص. لا أحد يُسجّل من اطّلع عليه أو متى. بعد ستة أسابيع، يطلب مدقق من ZATCA دليلاً على أن الشركة استجابت ضمن المهلة المقررة. لدى الشركة سلسلة رسائل. ولدى المدقق معيار.
هذه ليست حالة استثنائية. إنها الواقع التشغيلي المعتاد لشريحة واسعة من مكاتب المحاسبة في المملكة العربية السعودية — وهي تحديداً الثغرة التي يُصمَّم نظام تتبع الإشعارات المنظّم لسدّها.
لماذا تُشكّل آليات التوجيه غير الرسمية مسؤولية امتثال
تتراوح الغرامات الناجمة عن عدم الامتثال لمتطلبات ZATCA بين 1,000 ريال سعودي و50,000 ريال سعودي لكل مخالفة [1]. هذا الرقم واضح بما يكفي لاستدعاء الانتباه. غير أنه لا يُعبّر عن المشكلة الثانوية: حين يطلب المدقق دليلاً على كيفية استلام الإشعار والتصرف بناءً عليه، فإن الغرامة المسددة مسبقاً لا تُغلق الملف. المدقق يُقيّم الإجراء، لا النتيجة وحدها.
تُطلق ZATCA عمليات التدقيق عبر قنوات متعددة ومتمايزة: نظام تقييم قائم على المخاطر يأخذ في الحسبان نوع القطاع وحجم المعاملات والسجل التاريخي للامتثال؛ وتحليل بيانات يرصد الشذوذات في التقارير؛ والاختيار العشوائي؛ وبلاغات المُخبرين [2]. لا تستلزم أيٌّ من هذه المحفّزات إشعاراً مسبقاً. حين تتلقى شركة ما طلب تدقيق رسمياً، فإنها تملك في تلك اللحظة ما حافظت عليه من سجلات حتى ذلك الحين — لا ما تعتزم الاحتفاظ به مستقبلاً.
يفشل صندوق البريد المشترك أو مجموعة WhatsApp على ثلاثة أوجه قابلة للقياس: لا يتضمن طابعاً زمنياً موثوقاً لتأكيد استلام كل رسالة على حدة، ولا يُسند المساءلة بالاسم لكل بند إجرائي، ولا يتيح آلية للتحقق من الالتزام بمواعيد الرد. هذه ليست قصوراً في الأسلوب. إنها ثغرات في الإثبات.
ما تشترطه فعلاً أطر حفظ السجلات لدى ZATCA
يُلزم إطار الامتثال لدى ZATCA الشركاتِ بالاحتفاظ بالسجلات المحاسبية والمالية، ووثائق ضريبة القيمة المضافة والفوترة الإلكترونية، وسجلات الرواتب والتوظيف، وإثباتات المصرفية والمدفوعات، والعقود والاتفاقيات الداعمة [3]. لكل فئة فترة احتفاظ محددة، والتوقع أن تكون السجلات متاحة وقابلة للتتبع — لا مجرد مخزّنة في مكان ما.
إشعار ZATCA هو الوثيقة الأصلية التي تُطلق سلسلة من الإجراءات المطلوبة. إذا وصل إشعار تقييم ضريبي واستجابت الشركة بحساب إقرار معدَّل، فإن مسار التدقيق يمتد من الإشعار إلى الحساب وصولاً إلى الإقرار المُقدَّم. إذا انقطع الرابط بين الإشعار والسجل اللاحق — لأن الإشعار لم يكن سوى رسالة مُحالة على WhatsApp — فقد السلسلةُ بأكملها حلقتَها الأولى.
لهذا السبب، لا يُمثّل تتبع الإشعارات مهمة إدارية منفصلة تقف إلى جانب عمل الامتثال. إنه العمود الفقري الهيكلي الذي تنتظم حوله وثائق الامتثال.
ما يجب أن يحتويه سجل الإشعارات القابل للدفاع عنه
يستلزم نظام التتبع القادر على الصمود أمام التدقيق من ZATCA، كحدٍّ أدنى، أربعة عناصر لكل قيد:
- طابع زمني للاستلام — التاريخ والوقت الدقيقان لاستلام الشركة الإشعار، لا تاريخ اطّلاع أحدهم على رسالة مُحالة.
- الطرف المسؤول بالاسم — موظف محدد مُسنَدة إليه المساءلة عن الإشعار، لا مجموعة أو مسمى وظيفي.
- الإجراء المتخذ — سجل بالاستجابة المحددة: إقرار معدَّل، أو تواصل مع العميل، أو طلب وثيقة، أو تصعيد.
- حالة الموعد النهائي — ما إذا كانت الاستجابة المطلوبة قد قُدِّمت قبل الموعد المحدد، مع إرفاق الإثبات.
عنصر خامس — الإشعار الأصلي مخزَّناً بوصفه ملفاً غير قابل للتعديل مرتبطاً بقيد السجل — يُحوّل السجل من جدول تتبع إلى أرشيف قابل للاسترجاع. متطلبات تكامل المرحلة الثانية من الفوترة الإلكترونية لدى ZATCA تعني أن الهيئة تملك بالفعل رؤية فورية لبيانات الفواتير [2]. ينبغي أن يُضاهي سجل الإشعارات لدى الشركة هذا المستوى من الدقة في الاتجاه المقابل.
النموذج التشغيلي السائد في معظم الشركات — وأسباب إخفاقه
يسير مسار العمل النموذجي في مكتب المحاسبة السعودي متوسط الحجم على النحو الآتي تقريباً: تصل إشعارات ZATCA عبر بوابة فاتورة أو قنوات المراسلة الرسمية؛ يراجعها من يملك صلاحية الوصول إلى البوابة بصفة دورية؛ تُصعَّد البنود العاجلة بصورة غير رسمية؛ وتنتظر البنود الاعتيادية. في فترات الذروة — قرب مواعيد تقديم الإقرارات ودورات تقارير نهاية الربع — يصبح الفحص الدوري متقطعاً. وتتراكم الإشعارات.
تعتقد الشركة أنها تدير التدفق. في الواقع، هي تدير قائمة انتظار خالية من تأكيد الاستلام، ومن مالك محدد، ومن تقويم مواعيد مرتبط بالإشعارات الفردية. حين يحضر المدقق، تضطر الشركة إلى إعادة بناء هذا التاريخ من الذاكرة وعمليات البحث في صناديق البريد. هذا امتثال رجعي، لا امتثال منهجي — والفارق بينهما واضح لكل من يُجري مراجعة تدقيق منظّمة [2].
تُضاعف مشكلة الحجم من هذه المخاطر. مكتب يخدم عدة عملاء مسجَّلين في ضريبة القيمة المضافة قد يتلقى إشعارات على حسابات بوابات متعددة في وقت واحد. وبدون سجل موحَّد، يتحول كل حساب بوابة إلى صومعة غير رسمية منفصلة.
بناء النظام: البنية العملية
لا يحتاج النظام إلى تعقيد. يحتاج إلى اتساق. أربعة قرارات هيكلية تحدد ما إذا كان سجل الإشعارات يؤدي دور أداة امتثال أم مجرد خزانة حفظ:
- نقطة استقبال موحّدة — تُغذّي جميع حسابات البوابات قناةً واحدة مُراقَبة، تضم شخصاً مخصصاً لإجراء الفرز اليومي، لا المراجعة الدورية.
- تأكيد إلزامي قبل التوجيه — لا يُحال أي إشعار قبل تسجيله بطابع زمني وإسناده إلى طرف مسؤول. يُنشأ قيد السجل عند الاستقبال، لا بعد اتخاذ الإجراء.
- تكامل مع تقويم المواعيد النهائية — كل إشعار يستلزم رداً يُولّد قيداً في التقويم مع تحديد مالك له. لا يُغلق القيد إلا حين يُرفق سجل الإجراء بالقيد في السجل.
- أرشفة مرتبطة بفترات الاحتفاظ — يُخزَّن قيد السجل والإشعار الأصلي معاً في نظام يحفظهما طوال فترة الاحتفاظ الكاملة المقررة بموجب قواعد حفظ السجلات لدى ZATCA [3].
يمكن تطبيق هذه القرارات الأربعة على منصة امتثال متخصصة أو، في المكاتب الأصغر، على مزيج منضبط من جدول بيانات منظَّم ونظام إدارة وثائق. المتغير الحاسم ليس التقنية — بل الانضباط الإلزامي المُطبَّق لحظة الاستقبال.
رأي MAKYN
معظم شركات المحاسبة لا تعاني من مشكلة تتبع إشعارات. تعاني من مشكلة انضباط توثيقي تتجلى في هيئة مشكلة تتبع إشعارات. مجموعة WhatsApp وصندوق البريد المشترك أعراضٌ لافتراض كامن مفاده أن الامتثال يتعلق بمعرفة ما يجب فعله، لا بإثبات أنه قد فُعل.
لا تُقيّم عملية تدقيق ZATCA النوايا [2]. تُقيّم السجلات. الشركة القادرة على تقديم سجل مختوم بالوقت، مُحدَّد المسؤول، مرتبط بالإجراء لكل إشعار تلقّته خلال السنوات الثلاث الماضية، تقف في موضع مختلف جوهرياً عمّن لا تستطيع ذلك — بصرف النظر عن كون الشركتين اتخذتا الإجراءات الموضوعية ذاتها استجابةً للإشعارات ذاتها.
الاستثمار المطلوب لبناء هذا الانضباط محدود. أما تكلفة غيابه، فتصل على هيئة طلب تدقيق واحد في لحظة لا تختارها الشركة.
إذا كان مكتبك مستعداً للانتقال من التوجيه غير الرسمي إلى مسار امتثال منظَّم وقابل للتدقيق، اطلب عرضاً توضيحياً لترى كيف تدعم MAKYN إدارة الإشعارات بصورة منهجية عبر حسابات عملاء متعددة.
الأسئلة الشائعة
- ما السجلات التي يجب على الشركة السعودية الاحتفاظ بها لإرضاء هيئة الزكاة والضريبة والجمارك أثناء التدقيق؟
- تُلزم الهيئة الشركاتِ بالاحتفاظ بالسجلات المحاسبية والمالية، ووثائق ضريبة القيمة المضافة والفوترة الإلكترونية، وسجلات الرواتب، وأدلة المصرفية والمدفوعات، والعقود. ينطبق على كل فئة مدة استبقاء محددة. ويجعل سجل الإشعارات الذي يربط كل إشعار وارد من الهيئة بالسجل الذي أنشأه الاسترجاعَ أسرع، ويُثبت للمدقق وجود عملية امتثال منضبطة.
- ما الذي يُطلق عملية تدقيق هيئة الزكاة والضريبة والجمارك، وما مقدار التحذير المسبق الذي ستحصل عليه الشركة؟
- تُطلق الهيئة عمليات التدقيق عبر تقييم المخاطر بناءً على القطاع وحجم المعاملات، وتحليل البيانات التي ترصد الشذوذات في التقارير، والاختيار العشوائي، وبلاغات المُبلِّغين. تتفاوت مُهل التحذير. ولأن أياً من هذه المحفزات قد يصل دون إشعار مسبق، يحتاج المكتب المحاسبي إلى سجل إشعارات محدَّث دائماً لا يُجمَع بعد وصول خطاب التدقيق.
- ما العقوبات المالية المترتبة على عدم الامتثال لهيئة الزكاة والضريبة والجمارك؟
- تتراوح غرامات عدم الامتثال بين 1,000 و50,000 ريال سعودي بحسب طبيعة المخالفة وجسامتها. وقد يُعرِّض فوات موعد إشعار أو عدم تقديم دليل على الالتزام به المكتبَ لغرامات تتراكم عبر فترات تقييم متعددة، مما يجعل صندوق البريد غير المتتبَّع التزاماً مالياً متكرراً لا مخاطرة آنية فحسب.
- هل تُغني مجموعة واتساب المشتركة أو صندوق البريد الإلكتروني عن سجل الإشعارات الرسمي؟
- لا. لا يمتلك صندوق البريد المشترك أو سلسلة واتساب مساراً زمنياً موثوقاً للمراجعة، ولا مسؤولية محددة لكل إشعار، ولا آلية للتحقق من الالتزام بالمواعيد النهائية. حين يطلب مدقق دليلاً على الاستلام والتصرف في الوقت المناسب، لا تُعدّ سلسلة الرسائل سجلاً قابلاً للدفاع عنه. السجل المنظم مع حقول الإقرار الإلزامية هو الحد الأدنى المقبول.
المصادر
- 1. ZATCA Compliance in KSA – A Complete Guide for Businesses in Saudi Arabia — www.bmsauditing.com
- 2. ZATCA Audit Process: What to Expect and How to Prepare — fatooraplus.com
- 3. ZATCA Record Keeping Requirements in Saudi Arabia 2026 Guide — expandway.sa