الأمان والضوابط
امسكه قبل الصرف. واعرف بعدها من فعله.
مشكلتان مختلفتان تعيشان تحت عنوان واحد. احتيال يصل مع الطلب، واحتيال يقع داخل مؤسستك أنت. ويعالجهما Lendbox منفصلتين، لأن ما يوقف كلاً منهما مختلف.

- 1كل عنصر ينتظر قراراً، في طابور واحد
- 2من رفعه، وعند أي مرحلة ينتظر
لا شيء يُعتمد في محادثة أو عبر الهاتف. فكل ما ينتظر قراراً يجلس في طابور واحد، حاملاً اسم من رفعه.
مشكلتان، لا واحدة
معظم الخسائر ليست ذكية. إنها داخلية.
الاحتيال الخارجي ينال الاهتمام: كشف الراتب المزوَّر، ووثيقة الهوية المستعارة، والشخص نفسه يتقدم مرتين بهجاءين مختلفين لاسمه.
أما الاحتيال الداخلي فأهدأ وأكبر عادةً. قرض يعتمده من رفعه. وسداد يُسجَّل ولا يُودَع قط. وسجل يُحذف بعد الواقعة. هذه لا يمسكها فحص أذكى عند الباب — بل تمنعها الضوابط، ويثبتها مسار التدقيق.
- عند الباب: كشف احتيال المستندات وتقييم المخاطر
- داخل المؤسسة: الفصل بين المُنشئ والمراجع، والصلاحيات، والتقسيم حسب الفرع
- بعد الواقعة: نسبة كل إجراء إلى صاحبه، وحذف قابل للاستعادة
عند الطلب
فحوص احتيال على ما يعطيك إياه المقترض
المستندات المرفوعة إلى Lendbox تُفحص لحظة وصولها — صورة الهوية، وكشف الراتب، وسجل النشاط، وصورة المقترض نفسه.
كشف احتيال المستندات
كل ملف مرفوع يُقيَّم ويحمل مستوى خطورة: منخفض أو متوسط أو مرتفع أو حرج. والملف الذي يعتبره النظام مرتفع الخطورة يُوسَم «خطورة احتيال مرتفعة»؛ والذي يعتبره مصطنعاً يُوسَم «احتيالي». والوسم يقع على المستند نفسه، مع وصف لما وُجد، فيراه الموظف أثناء التقييم لا في تقرير لاحق.
يُنبّه. لا يقرر.
التنبيه معلومة تُعطى لإنسان، لا رفض تصدره آلة. فالموظف ما زال يقيّم القرض، ويمكن لطلب مُنبَّه عليه أن يمضي إن كان هناك سبب وجيه — وهو حينها جزء من السجل، لأن القرار يحمل اسم من اتخذه.
عند التقييم
درجة مخاطر يستطيع الموظف أن يجادلها
تُطلب على طلب قرض، مما تعرفه المؤسسة فعلاً عن القرض المطلوب.
تُحتسب الدرجة من شروط القرض نفسه — المبلغ، والمدة، وطريقة الفائدة، ودورة السداد، والرسوم، وإعداد الغرامات — إلى جانب ملف المقترض والضمان المرفق بالطلب.
وتعود كرقم مع شرح مكتوب لكيفية الوصول إليه. وحيث يكون ملف المقترض أرقّ من أن يُقيَّم كما ينبغي، تسمّي الحقول الناقصة بدل أن تقيّم متجاوزةً إياها، فيعرف الموظف الفرق بين مقترض عالي المخاطر وملف ناقص.
إنها دعم للقرار. لا تعتمد القروض، ولا ترفضها، ولا تحل محل سياستك الائتمانية — فالمسار الذي رسمته ما زال هو من يقرر من يوقّع.
- درجة، مع ملخص مكتوب لما دفعها
- محتسبة من شروط القرض وملف المقترض والضمان
- تسمّي حقول الملف الناقصة بدل تجاوزها
- يطلبها الموظف، على الطلب الذي أمامه
مشكلتان، لا واحدة
الضوابط التي توقف الاحتيال الداخلي
هذا هو نصف الصفحة الأهم لمؤسسة تمويل أصغر، لأنه النصف الذي يعالج أين يذهب المال فعلاً.
الفصل بين المُنشئ والمراجع
من يرفع شيئاً ليس من يعتمده. وينطبق ذلك على اعتمادات القروض، وعلى عمليات السداد، وعلى قيود اليومية، وعلى التغييرات التي تُجرى على قرض بعد بدء تشغيله. والقيد الذي يرفعه مستخدم يبقى معلقاً حتى يقبله مستخدم ثانٍ يملك الصلاحية المناسبة — وهو ضابط سيسأل عنه مدققك بالاسم.
الصلاحيات، وحدة تلو الأخرى
الوصول ليس مفتاحاً واحداً. فكل وحدة تُضبط على مستوى لكل دور — لا شيء، أو عرض فقط، أو يمكنه الطلب، أو يمكنه الاعتماد، أو يمكنه التعديل، أو لديه وصول — فيستطيع كاتب تحصيل تسجيل دفعة دون أن يستطيع اعتمادها، ويستطيع مدير فرع الاعتماد دون أن يستطيع إعادة كتابة منتج قرض.

- 1وحدة واحدة، مستوى واحد، لكل دور
- 2صلاحيات فرعية متداخلة تحت الوحدة
ستة مستويات، تُضبط لكل وحدة. و«يمكنه الطلب» و«يمكنه الاعتماد» شيئان مختلفان عن قصد.
دور لكل فرع، لا لكل شخص
يحمل الموظفون دوراً في كل فرع يعملون فيه، ويمكن أن تختلف الأدوار. فيستطيع الشخص نفسه أن يكون موظف قروض في فرع ومديراً في آخر، بالحقوق التي يقصدها كل فرع بالضبط. ولا يُمنح أحد سلطة على مستوى المؤسسة لمجرد أن ذلك كان أسهل في الإعداد.
التسهيلات موافقات، لا معروف
تمديد قرض، أو إعادة جدولته، أو خصم شيء مما هو مستحق، هي الطرق الهادئة التي يخرج بها المال من المقرض. وفي Lendbox كل واحدة منها طلب لا تعديل: يرفعها مستخدم، ويعتمدها آخر، ولا تسري حتى ذلك. وحتى تلك اللحظة يظل القرض يعرض ما هو مستحق عليه فعلاً، ويظهر التسهيل في تقرير القرارات وعليه الاسمان معاً.
بعد الواقعة
سجل من فعل ماذا
كل إجراء يُنسب إلى مستخدم ويُختم بوقت، مقابل السجل الذي وقع عليه. أُنشئ، أو عُدِّل، أو اعتُمد، أو حُذف — كله.
والحذف لا يمحو الأثر. فالسجلات المحذوفة تنتقل إلى سلة المحذوفات ويمكن استعادتها، والاستعادة نفسها إجراء منسوب لصاحبه. ومسار تدقيق يستطيع مستخدم أن يزيل منه قيوداً بهدوء ليس مسار تدقيق.
- المستخدم والطابع الزمني على كل إجراء
- المعتمِد عند كل مرحلة من كل مسار
- الحذف قابل للاستعادة من سلة المحذوفات
- الاستعادات منسوبة كأي إجراء آخر
حماية البيانات
أين تقع بياناتك، ومن يستطيع الوصول إليها
البيانات مشفّرة أثناء النقل وأثناء التخزين. والوصول يتبع قواعد الصلاحيات والفروع التي تضعها — فلا توجد شاشة تتجاهلها بهدوء، ووصول المسؤول نفسه صلاحية يحملها أشخاص محدَّدون بالاسم.
وتُؤخذ نسخ احتياطية وتُحفظ. وتبقى سجلاتك قابلة للتصدير ما دمت تملك حساباً — العملاء والقروض والمعاملات ودفتر الأستاذ كاملاً — فالبيانات التي تُدخلها بيانات تستطيع إخراجها.
- مشفّرة أثناء النقل وأثناء التخزين
- الوصول يحكمه الدور والفرع، بلا التفاف
- وصول المسؤول صلاحية باسم شخص، لا حساب مشترك
- بياناتك قابلة للتصدير، حتى وأنت تغادر
قبل أن تبدأ
- هل يستطيع موظف تجاوز تنبيه؟
- نعم، وهذا مقصود — فالتنبيه معلومة لا حكم. أما ما لا يمكن تجاوزه فهو السجل: فالطلب ما زال يبيّن أنه نُبِّه عليه، والاعتماد ما زال يحمل اسم من مضى قدماً.
- من يستطيع الاطلاع على مسار التدقيق؟
- يتبع صلاحياتك كأي شيء آخر، فأنت تقرر أي الأدوار تستطيع قراءته. أما ما لا يستطيعه أي دور فهو تعديله أو إزالة قيود منه.
- ماذا يحدث لبياناتنا إن غادرنا؟
- تصدّرها — العملاء والقروض والمعاملات ودفتر الأستاذ كاملاً. وسجلاتك لا تُحتجَز لإبقائك مشتركاً.
أسئلة يطرحها الناس
- المستندات المرفوعة مقابل مقترض أو قرض — الهويات، وكشوف الرواتب، وسجلات النشاط، وصور المقترضين — تُقيَّم وتحمل مستوى خطورة منخفضاً أو متوسطاً أو مرتفعاً أو حرجاً، مع وصف لما وُجد. ويُعرض التنبيه على الموظف أثناء التقييم.
- لا. تعيد رقماً وشرحاً مكتوباً كدعم لقرار الموظف. والاعتماد يقرره المسار الذي هيّأته، وأشخاص محدَّدون بالاسم يوقّعون على قراراتهم.
- الفصل بين المُنشئ والمراجع يعني أن من يرفع إجراءً لا يمكن أن يكون من يعتمده. وفي Lendbox ينطبق على اعتمادات القروض، وعمليات السداد، وقيود اليومية، والتغييرات على قرض قائم مثل التمديدات وإعادات الجدولة والخصومات.
- تُضبط الصلاحيات لكل وحدة ولكل دور، على مقياس من لا شيء، وعرض فقط، ويمكنه الطلب، ويمكنه الاعتماد، ويمكنه التعديل، ولديه وصول. وتحمل الوحدات صلاحياتها الفرعية، ويحمل الموظفون دوراً لكل فرع بدل دور واحد عبر المؤسسة كلها.
- عمليات الحذف تنقل السجلات إلى سلة المحذوفات حيث يمكن استعادتها، ويُنسب الحذف والاستعادة كلاهما إلى المستخدم الذي قام بهما. ومسار التدقيق نفسه لا يمكن تعديله.
- لا، وأي نظام إقراض يقول غير ذلك ينبغي التعامل معه بحذر. ما يفعله Lendbox هو التنبيه على المستندات عالية الخطورة قبل الصرف، وجعل الاحتيال الداخلي يتطلب شخصين لا شخصاً واحداً، وجعل كل إجراء قابلاً للنسبة إلى صاحبه بعد ذلك.
ما فحوص الاحتيال التي يجريها Lendbox؟
هل تعتمد درجة المخاطر القروض أو ترفضها؟
ما هو الفصل بين المُنشئ والمراجع، وأين يطبّقه Lendbox؟
ما مدى تفصيل صلاحيات الموظفين؟
هل يستطيع مستخدم حذف شيء ليطمس أثره؟
هل يضمن Lendbox ألا يقع احتيال؟
أياً كان الجزء الذي جاء بك إلى هنا، هذا يأتي معه
- مقترضون وقروض وملفات بلا حدود
- لا رسوم لكل سجل. فاتورتك لا تكبر لأن محفظتك كبرت.
- موظفوك على الويب وأندرويد وiOS
- البيانات نفسها على حاسوب في الفرع وعلى هاتف في الميدان.
- مسار تدقيق كامل
- كل إجراء يحمل اسم الشخص الذي قام به والوقت الذي قام به فيه.
جرّب هذا على محفظة قروضك أنت
أنشئ حساباً، وأعدّ منتج قرض واحداً، ومرّر قرضاً حقيقياً من البداية إلى النهاية. لا شيء لتثبيته.
تجربة مجانية لمدة 30 يوماً. لا حاجة إلى بطاقة.