دراسة شاملة لامتحان معهد المدققين الداخليين (IIA) - الجزء الثاني: ممارسة التدقيق الداخلي

ممارسة التدقيق الداخلي - دليل التحليل والتقنيات الأساسية

• الإجراءات التحليلية وتقييم المعقولية:     - يُعد تحليل الاتجاهات (Trend Analysis) للمبالغ الإجمالية على أساس سنوي هو النهج الأصح لتقييم معقولية النفقات الشهرية في الأقسام (مثل قسم المحاسبة). يركز هذا التحليل على تحديد الشذوذ أو التباينات الكبيرة بمرور الوقت والكشف عن الارتفاعات أو الانخفاضات غير المتوقعة التي تشير إلى عدم الكفاءة أو المخالفات.     - تُعرف المقارنة داخل نفس المنظمة (مثل مقارنة نفقات وحدة المبيعات مع وحدة خدمة العملاء) باسم "المقارنة المرجعية الداخلية" (Internal Benchmarking).     - المقارنة مع معايير الصناعة أو المنظمات المماثلة تُصنف كمعيار خارجي.

• تقنيات أخذ العينات وأدلة التدقيق:     - العينات الإحصائية مقابل غير الإحصائية: القرار باستخدام أحدهما يؤثر بشكل مباشر على طبيعة إجراءات الاختبار وتصميم اختيار العينة والاستنتاجات المستخلصة.     - أخذ العينات من السمات (Attribute Sampling): يُستخدم لاختبار الضوابط الداخلية. في هذا السياق، إذا كان \text{معدل حدوث العينة} + \text{الدقة} > \text{معدل الخطأ المقبول}، يجب على المدقق زيادة حجم العينة الأصلية للحفاظ على مستوى الثقة المطلوب.     - أخذ العينات الطبقية (Stratified Sampling): هو الأسلوب الأنسب عند التعامل مع مجتمع دراسة مقسم إلى فئات (مثل تصنيف العملاء حسب حجم الإنفاق) لضمان تمثيل كل مجموعة بشكل كافٍ.     - عينات الاكتشاف (Discovery Sampling): تُستخدم لاختبار عينة كبيرة بحثاً عن الاحتيال، وهي مصممة للكشف عن حالة واحدة على الأقل من السمة محل البحث.     - مخاطر عدم أخذ العينات (Non-Sampling Risk): هي المخاطر الناتجة عن فشل المدقق في التعرف على استثناء أو سوء تفسير النتائج (مثل عدم ملاحظة توقيع غير مصرح به على طلب شراء متاح في العينة).

• إجراءات تدقيق وظيفة الشراء والنفقات:     - لتقييم الامتثال لسياسات الشراء، الإجراء القياسي هو فحص مجموعة عشوائية من أوامر الشراء (Purchase Orders).     - للتأكد من أن فواتير البائع كانت لعمليات شراء مصرح بها، يجب مطابقة عينة عشوائية من فواتير الموردين مع أوامر الشراء.     - في مراكز خدمة العملاء، يُعد "تحليل الاتجاهات" و "المقارنة المرجعية الداخلية والخارجية" أفضل الطرق لتقييم ساعات العمل الإضافية المفرطة.

إدارة مخاطر الاحتيال والأخلاقيات

• مثلث الاحتيال (Fraud Triangle):     - يتكون من ثلاثة عناصر: الفرصة (Opportunity)، الضغط (Pressure)، والتبرير (Rationalization).     - تمتلك المنظمات أكبر قدر من النفوذ والسيطرة على عنصر "الفرصة" من خلال الضوابط الداخلية والسياسات.     - السلطة غير المشكوك فيها (مثل صلاحيات نائب رئيس) تعُد مثالاً صارخاً على "الفرصة" التي تمكن من ارتكاب الاحتيال.

• ضوابط إدارة مخاطر الاحتيال:     - الضوابط الكشفية (Detective Controls): مثل مراجعة إيصالات نفقات الموظفين لتحديد الأنشطة غير المصرح بها بعد حدوثها.     - منع الاحتيال في الرواتب: الإجراء الأكثر أهمية هو التأكد من أن المستلمين هم موظفون صالحون (فحص الموظفين الوهميين).     - الفصل بين الواجبات: يُعد الفصل غير السليم بين الواجبات نقطة ضعف أساسية تزيد من خطر الاحتيال. الحل الأمثل عند تكرار هذه الانتهاكات هو "التدريب التوعوي" للموظفين.

• التحقيقات والأخلاقيات:     - عند التحقيق في انتهاكات أخلاقية في شركات تابعة أجنبية، يجوز إبلاغ أطراف خارجية مع وجود ضمانات مناسبة لحماية المعلومات الحساسة والامتثال للقوانين المحلية.     - التدخل في عملية التدقيق الأخلاقي أو التفاوض على تسويات تعويضية من قبل مجلس الإدارة يُعد مخاطرة أخلاقية كبيرة.

إدارة وظيفة التدقيق الداخلي والموارد

• تخطيط الموارد والكفاءة:     - عند تخصيص الموظفين لعمليات التدقيق، يجب مراعاة: القيود الزمنية، طبيعة وتعقيد المجال، ونتائج التقييم الأولي للمخاطر.     - الاستعانة بمصادر خارجية (Outsourcing): تُستخدم لسد فجوات المهارات (مثل تدقيق أنظمة تقنية معقدة). يظل الرئيس التنفيذي للتدقيق (CAE) مسؤولاً عن ضمان جودة هذه الاستنتاجات ودعمها بالأدلة.     - المصادر الاستراتيجية (Strategic Sourcing): تساعد في موازنة احتياجات المهارات الفنية، كفاءة الميزانية، وتطوير الموظفين.

• برنامج ضمان الجودة والتحسين (QAIP):     - يجب أن يهدف البرنامج إلى: إضافة القيمة، تحسين العمليات، وضمان التوافق مع المعايير (Standards) ومدونة الأخلاقيات (Code of Ethics).     - للأنشطة الصغيرة، يُعد التقييم الذاتي مع التحقق المستقل أو المراجعة المتبادلة بين الأقران ممارسة مقبولة.

• عالم التدقيق (Audit Universe):     - لتحديد عالم التدقيق، يجب النظر في: الخطة الاستراتيجية، مدخلات الإدارة العليا ومجلس الإدارة، ونتائج مقابلات الخروج من الموظفين.

التخطيط للمهمة وتقييم المخاطر

• التقييم الأولي للمخاطر: الهدف الرئيسي منه هو ضمان تضمين المخاطر الكبيرة في نطاق المهمة (Scope).

• المخاطر المتبقية (Residual Risk): هي المخاطر القائمة بعد تطبيق الضوابط. يتم حسابها من خلال الصيغة:     $\text{المخاطر المتبقية} = (\text{احتمالية الأحداث}) \times (\text{التأثيرات})$

• الجولات التفقدية (Walkthroughs): أهدافها الأساسية هي المساعدة في تطوير خرائط العمليات، تحديد الفصل بين الواجبات، وتحديد المخاطر المتبقية (ولكن ليس اختبار كفاية الضوابط بشكل تفصيلي في هذه المرحلة).

• أدوات تقييم الضوابط:     - استبيانات الرقابة الداخلية (ICQs): أدوات متعددة الاستخدامات يمكن إرسالها مسبقاً أو استخدامها كجزء من إجراءات التدقيق لاختبار توثيق وتطبيق الضوابط.     - تقييم الرقابة الذاتية (CSA): يركز النهج القائم على المخاطر فيه على ربط أهداف عمل المؤسسة بوحدة العمل المسؤولة عن المخاطر المرتبطة بها.

التواصل، التقارير والمتابعة

• التقارير المؤقتة (Interim Reports): تُستخدم لتوفير فرصة للمسؤولين للتصرف فوراً بشأن ملاحظات تتطلب اهتماماً عاجلاً قبل صدور التقرير النهائي.

• مؤتمر الخروج (Exit Conference): الغرض الأساسي منه هو ضمان التواصل في الوقت المناسب ومعالجة الخلافات وتوضيح الحقائق.

• مكونات تقرير التدقيق:     - الملاحظات يجب أن تتضمن: المعايير (Criteria)، والأدلة الواقعية أو الحالة (Condition). في حال غياب "التأثير" (Effect)، فالملاحظة تفتقر لتوضيح العواقب المحتملة.

• توزيع التقارير:     - يجب توزيع التقرير النهائي على إدارة العملاء (أصحاب الوظيفة) والإدارة التنفيذية، وأي جهات أخرى يراها الرئيس التنفيذي للتدقيق مناسبة.

• عملية المتابعة (Follow-up):     - تقع على عاتق المدققين الداخليين مسؤولية تحديد ما إذا كانت الإدارة قد نفذت الإجراءات الموصى بها أو قبلت المخاطر بوعي.     - يجب تقييم قوة خطة عمل الإدارة ومراقبة التواريخ الرئيسية للمخرجات.

مفاهيم تخصصية إضافية

• بطاقة الأداء المتوازن (Balanced Scorecard): تتضمن أربعة مكونات أساسية:     1. التدابير المالية.     2. التعلم والنمو.     3. العملاء.     4. العمليات الداخلية.

• مخطط RACI: يُستخدم في المهام الاستشارية لتحديد المسؤولية (Responsibility)، والمحاسبة (Accountability)، والاستشارة (Consultation)، والإبلاغ (Informing).

• أدوات التدقيق الآلية:     - يوصى باستخدام برامج التدقيق المعممة (GAS) لتحليل البيانات الكبيرة ومحاكاة المعاملات.     - يُستخدم الفحص المادي (Physical Inspection) كدليل أكثر موثوقية للتأكد من أن أعمال التجديد الرأسمالية تتوافق مع الخطط.

• خريطة التأكيد (Assurance Map): أداة يستخدمها الرئيس التنفيذي للتدقيق لتنسيق أنشطة التأكيد مع مقدمي الخدمات الداخليين والخارجيين وتحديد الفجوات في التغطية.