در این مقاله
بازرس چه چیزی را می‌تواند بدونِ اعتماد به کسی بسنجد
در بازرسیِ مالی، سند از خودِ عمل جداست: فاکتور، رسید، صورتِ بانکی. در تخصیصِ رفاهی، تا همین اواخر، سند و عمل یکی بودند: همان کسی که قرعه را کشیده، صورت‌جلسه‌اش را هم نوشته. بازرس در این وضع فقط می‌تواند حضورِ افراد را تأیید کند، نه درستیِ فرایند را. چیزی که بازرسی را ممکن میکند، ترتیبِ زمانی است: اگر فهرست پیش از قرعه قفل و اثرانگشتش با زمان منتشر شده باشد، بازرس بدونِ اعتماد به کسی می‌تواند بررسی کند که فهرستِ امروز همان فهرستِ آن روز است. اگر عددِ قرعه از چند طرف ساخته شده باشد، می‌تواند بررسی کند که یک نفر آن را انتخاب نکرده. اگر قاعدهٔ قرعه قطعی و منتشرشده باشد، می‌تواند خودش دوباره اجرا کند.
پس چکلیست از سه چیز می‌پرسد: چه چیزی پیش از قرعه ثبت شده، چه چیزی در قرعه از چند طرف آمده، و چه چیزی پس از قرعه علنی ثبت شده. هر پرسش که پاسخش «به ما اعتماد کنید» باشد، در این چکلیست پاسخِ منفی است. چه کسی می‌تواند ممیزی کند در صفحهٔ سازوکار همین را می‌گوید: هر کسی که پروندهٔ دوره را داشته باشد، بدونِ حسابِ کاربری و بدونِ ابزارِ اختصاصی.
پانزده پرسش، در پنج گروه
هر پرسش سه بخش دارد: خودِ پرسش، سندی که باید بخواهید، و پاسخی که نشانهٔ خطر است. چکلیست برای چاپ طراحی شده؛ خانهٔ خالیِ کنارِ هر پرسش برای علامتِ بازرس است.
گروهِ اول: پیش از دوره (سه پرسش)
- ۱. آیین‌نامهٔ امتیازدهی و وزن‌ها پیش از فراخوان مصوب و منتشر شده؟ سند: مصوبه با تاریخ، و فراخوان با همان وزن‌ها. خطر: وزن‌هایی که در فراخوان نیست یا با مصوبه فرق دارد.
- ۲. ظرفیتِ اعلامشده با ظرفیتِ واقعی می‌خواند؟ سند: فهرستِ واحدهای اقامتگاه و وضعیتشان (فعال، تعمیرات، رزروِ سازمانی). خطر: واحدی که از فراخوان حذف شده و بعداً بیرون از فرایند تخصیص یافته.
- ۳. سهمیه‌ها با عدد و گروه در فراخوان آمده و مبنایشان مکتوب است؟ سند: فراخوان و بندِ آییننامه یا مصوبهٔ هر سهمیه. خطر: «سهمیهٔ موارد خاص» بدونِ عدد، یا سهمیه‌ای که پس از اعلامِ نتیجه از وجودش خبردار می‌شوید.
گروهِ دوم: فهرست (سه پرسش)
- ۴. مهلتِ اعتراض به امتیاز وجود داشته و پایانش پیش از قفلِ فهرست بوده؟ سند: فراخوان با تاریخ‌ها؛ زمانِ ثبتِ اثرانگشتِ فهرست. خطر: قفلی که پیش از پایانِ مهلت زده شده، یا مهلتی که در فراخوان نبوده.
- ۵. اثرانگشتِ فهرستِ قفل‌شده با زمانِ ثبت، پیش از قرعه منتشر شده؟ سند: صفحهٔ عمومیِ دوره یا نامهٔ ثبت‌شده در اتوماسیون با زمان. خطر: اثرانگشتی که فقط در صورت‌جلسهٔ پس از قرعه آمده.
- ۶. فایلِ فهرستی که امروز می‌بینید همان اثرانگشت را می‌دهد؟ سند: خودِ فایل؛ محاسبه با هر ابزارِ استانداردِ SHA-256. خطر: «فایل را دوباره خروجی گرفتیم». اثرانگشتِ متفاوت یعنی فهرست پس از قفل عوض شده، و علتِ خوش‌خیم هم باید بررسی شود.
گروهِ سوم: قرعه (چهار پرسش)
- ۷. عددِ قرعه از یک نفر آمده یا از چند طرف؟ سند: پاکتِ دربسته با زمانِ ثبت، و سهمِ اعلام‌شدهٔ هر شاهد. خطر: بذری که «سامانه تولید کرد» یا «نماینده گفت»، بدونِ تعهدِ پیش از اجرا.
- ۸. زمانِ ثبتِ پاکتِ دربسته پیش از اعلامِ سهمِ شاهدان بوده؟ سند: زمان‌های ثبت. خطر: ترتیبِ برعکس؛ اگر سامانه پس از شنیدنِ سهمِ شاهدان عددش را ساخته باشد، می‌توانسته نتیجه را انتخاب کند.
- ۹. قاعدهٔ قرعه منتشر شده و قطعی است؟ سند: شرحِ الگوریتم به زبانِ ساده و به زبانِ فنی. خطر: «نرم‌افزار تصادفی انتخاب میکند» بدونِ اینکه کسی بتواند با همان ورودی همان خروجی را بسازد.
- ۱۰. اجرای دوبارهٔ مستقل همان برندگان و همان ترتیبِ ذخیره را می‌دهد؟ سند: پروندهٔ راستی‌آزمایی؛ اجرای دوباره توسطِ خودِ بازرس یا نماینده. خطر: هر ناهم‌خوانی، حتی کوچک، تا بررسی نشده رفع نمی‌شود.
گروهِ چهارم: پس از اعلام (سه پرسش)
- ۱۱. هر جایگزینی پس از انصراف، نفرِ بعدیِ ذخیره بوده؟ سند: فهرستِ ذخیرهٔ منتشرشده و جدولِ انصراف و جایگزینیِ گزارشِ دوره. خطر: جایگزینی که در ذخیره نبوده یا ترتیب را پریده، بدونِ ثبت در جدولِ تغییرِ دستی.
- ۱۲. هر تغییرِ دستی با نامِ اعمال‌کننده، زمان و دلیل ثبت شده؟ سند: جدولِ تغییرهای دستیِ گزارشِ دوره و مستنداتش. خطر: جدولی که در گزارش نیست، یا تغییری که در فهرستِ نهایی هست ولی در جدول نیست.
- ۱۳. اعتراض‌ها ثبت و در مهلت پاسخ داده شده‌اند و پاسخ‌ها به بندِ دستورالعمل استناد کرده‌اند؟ سند: دفترِ اعتراض‌ها و چند نمونهٔ پاسخ به انتخابِ بازرس. خطر: اعتراضِ شفاهی، پاسخِ «طبقِ ضوابط»، یا اعتراضی که به امتیاز بوده و پس از قفل در فهرست اعمال شده.
گروهِ پنجم: داده و بایگانی (دو پرسش)
- ۱۴. پروندهٔ راستی‌آزمایی و گزارشِ دوره برای دوره‌های گذشته در دسترس است و اثرانگشتشان در صورت‌جلسه ثبت شده؟ سند: بایگانی؛ صورت‌جلسه‌های امضاشده. خطر: دوره‌ای که فقط فهرستِ برندگانش مانده.
- ۱۵. چه کسی به دادهٔ پرسنلیِ متقاضیان دسترسی داشته و آیا نقشِ ناظرِ فقطخواندنی برای بازرسی تعریف شده؟ سند: فهرستِ نقش‌ها و دسترسی‌ها. خطر: کاربری که هم می‌تواند فهرست را ویرایش کند هم قرعه را اجرا کند هم گزارش را بنویسد، بدونِ هیچ رد.
نشانه‌های خطر، یک‌جا
| نشانه | چه چیزی را ممکن کرده | پرسشِ مربوط |
|---|---|---|
| فهرستِ بدونِ اثرانگشت، یا اثرانگشتی که فقط پس از قرعه منتشر شده | افزودن یا حذفِ نام پس از دیدنِ نتیجه | ۵، ۶ |
| عددِ قرعه از یک نفر یا یک سامانه، بدونِ پاکتِ دربسته | انتخابِ عددی که نتیجهٔ دلخواه را می‌سازد | ۷، ۸ |
| جایگزینیِ ثبت‌نشده پس از انصراف | رساندنِ واحد به کسی خارج از ترتیبِ ذخیره | ۱۱ |
| جدولِ تغییرِ دستی که در گزارش نیست | هر چیزی | ۱۲ |
| سهمیهٔ بدونِ عدد یا اعلام‌نشده | تخصیصِ موردی با اسمِ سهمیه | ۳ |
| قفلِ فهرست پیش از پایانِ مهلتِ اعتراض | حذفِ عملیِ حقِ اعتراض به امتیاز | ۴ |
| اجرای دوباره‌ای که هیچ‌کس جز واحدِ رفاه انجام نداده | ناهم‌خوانی‌ای که کسی ندیده | ۱۰ |
نقشِ «ناظر» با دسترسیِ فقطخواندنی
پرسشِ پانزدهم مهم‌ترین پرسشِ ساختاری است. در روشِ سنتی یک نفر همه‌کاره است: فهرست را می‌سازد، قرعه را می‌کشد، گزارش را می‌نویسد. بازرسی در این وضع همیشه پس از واقعه است. راهِ درست این است که بازرسی، حراست و نمایندهٔ کارکنان از ابتدای دوره یک نقشِ «ناظر» داشته باشند: همه‌چیز را ببینند (فهرست پیش و پس از قفل، زمانِ ثبت‌ها، دفترِ اعتراض‌ها، تغییرهای دستی) و هیچ‌چیز را نتوانند تغییر بدهند. ناظر سهمی هم در ساختِ بذرِ قرعه دارد، پس شاهدِ اجراست نه فقط شاهدِ جلسه. نقشِ ناظر و شاهدانِ دوره در سامانه با همین تعریف ساخته شده: دسترسیِ فقطخواندنی به همهٔ مراحل و سهم در بذر، و «بازرسی باید همه‌چیز را ببیند و هیچ‌چیز را تغییر ندهد» قاعدهٔ نقش‌هاست.
بدونِ سامانه هم میشود ناظر داشت: رونوشتِ هر سند در لحظهٔ تولید (نه در پایانِ دوره) برای ناظر فرستاده میشود و ناظر اثرانگشتِ فهرست را خودش پیش از قرعه ثبت میکند. سخت‌تر است، ولی همان کار را میکند. پاسخِ کوتاهِ «چه کسی می‌تواند قرعه‌کشی را ممیزی کند» هم همین است: هر کسی که پرونده را دارد.
چطور از این چکلیست استفاده کنید
- پیش از دوره، گروهِ اول را با واحدِ رفاه پر کنید؛ ارزان‌ترین زمانِ اصلاح همین‌جاست.
- پیش از قرعه، پرسش‌های ۴ تا ۸ را با سندِ زمان‌دار پر کنید؛ این‌ها پس از قرعه دیگر قابلِ جبران نیستند.
- پس از انتشارِ پرونده، پرسشِ ۹ و ۱۰ را خودتان اجرا کنید، نه اینکه گزارشش را بخوانید.
- پس از پایانِ اقامت‌ها، گروهِ چهارم و پنجم را با گزارشِ دوره پر کنید و یادداشتِ بازرسی را به صورت‌جلسه پیوست کنید.
- پاسخِ «خیر» به هر پرسش یعنی یک نقطهٔ بدونِ اعتماد؛ آن را به‌عنوانِ الزامِ دورهٔ بعد بنویسید، نه به‌عنوانِ تخلفِ این دوره، مگر اینکه نشانهٔ خطر همراهش باشد.
ساختارِ گزارشِ دوره طوری نوشته شده که پرسش‌های ۱۱ تا ۱۴ مستقیم از جدول‌هایش پاسخ بگیرند، و رویهٔ رسیدگی به اعتراض پرسشِ ۱۳ را می‌سازد.