التدقيق الداخلي الحديث القائم على المخاطر نقلا عن مجلة المدقق الداخلي
اضافة الى موضوعات اخرى مفيدة في التدقيق الداخلي اشتملت عليها المجلة
يوضح نورمان ماركس كيف يمكن لنهج حديث ان يحسن اداء التدقيق الداخلي
يوضح نورمان ماركس، وهو أحد كبار قادة الفكر في مجال التدقيق الداخلي على مستوى العالم، كيف يمكن أن تقدم الشركات في الشرق الأوسط مزيداً من القيمة المضافة لأصحاب المصلحة من خلال تطبيق نهج حديث قائم على المخاطر في تخطيط التدقيق الداخلي.
خلال حديثي مع أحد مسؤولي التدقيق الداخلي، الذي أُكن له الاحترام والتقدير، ذهلت
لسماعه يقول أنه يجب عليك إجراء تقييمين للمخاطر: الأول عند تطوير خطة التدقيق
الداخلي بهدف تحديد العمليات والمواقع ووحدات العمل التنظيمية التي يجب تدقيقها والثاني
عند بدء كل مهمة تدقيق بحيث يتسنى لك تحديد المخاطر وتقييمها في كل مجال خاضع
للتدقيق. هذه هي المنهجية التي تعلمتها في بناء خطة التدقيق الداخلي منذ أكثر من ٢٠
عاماً!
أجريت في إحدى الفعاليات التي أقيمت العام الماضي بعض النقاشات مع زملاء متخصصين
في مجال التدقيق الداخلي وعلمت أن بعض الشركات في الشرق الأوسط تقوم بتطوير خطط
التدقيق الداخلي بنفس الطريقة. توقفت عن استخدام هذا النهج في أوائل التسعينيات لأنني لم
أكن أعتقد أنه يساعدني في معالجة المجالات ذا ت الأهمية لمجلس الإدارة والإدارة العليا
والمؤسسة. حتى يكون التدقيق الداخلي “ذو صلة ومناسباً” وهو مصطلح يت ا زيد استخدامه
للتساؤل عما إذا كان التدقيق الداخلي يركز على الأهداف الأكثر احتياجاً للمؤسسة، فمن
المهم التأكد أن المهام التي سيؤديها للمؤسسة تركز على المخاطر التي تهمها في الوقت
الحاضر.
ماذا تعني عبارة “القائم على المخاطر”؟
يأتي مفهوم التخطيط القائم على المخاطر من المعايير الدولية للممارسة المهنية للتدقيق الداخلي الصادرة عن جمعية المدققين الداخليين. إذ تتطلب المعايير من الرئيس التنفيذي للتدقيق “وضع خطة قائمة على المخاطر لتحديد أولويات نشاط التدقيق الداخلي بما يتفق مع أهداف المؤسسة” )معيار ٢٠١٠ (. كما تم تضمين هذا المفهوم في الفكر القيادي المتعلق بالحوكمة. ينص مبدأ ٧.٢ من تقرير كنج المعني بحوكمة الشركات لجنوب أفريقيا ١ على أنه “يجب على التدقيق الداخلي اتباع نهج قائم على المخاطر في التخطيط بدلاً من نهج الامتثال الذي يقتصر على تقييم التقيد بالإجراءات”. بينما تدعو معايير جمعية المدققين الداخليين وغيرها من التوجيهات الصادرة عن قادة فكر الخطوة الأولى في تحديد جميع المجالات المحتملة للتدقيق، بما في ذلك العمليات والمواقع ومركز البيانات وما إلى ذلك. وكثيرا ما تردد هذا السؤال بين المدققين وهو “ما مدى كبر حجم عالم التدقيق الخاص بك”؟ وهنا لا بد من الأخذ بالاعتبار عوامل مختلفة
مثل:
•العائدات الناتجة أو المقيّدة محاسبياً في ذلك الموقع أو من خلال تلك العملية.
•حجم الأصول.
•الفترة الزمنية منذ إجراء آخر عملية تدقيق.
•أهمية أي نتائج في عمليات التدقيق السابقة.
•مستوى التغيير في الأنظمة والعملياتوالموظفين.
العربية السعودية إلى تقييم المخاطر الناتجة عن عمليات المصنع والأصول وما إلى ذلك.
ويمكن أن تشمل عملية التدقيق المجالات المحفوفة بمخاطر أعلى كتلك الخاصة بإدارة المخزون ومراقبة الجودة والتدريب على قواعد السلوك.
وقد يكون نطاق عملية التدقيق في مصانع قطر مختلفاً، حيث أن المخاطر في هذا الموقع ليست نفس المخاطر في الموقع السابق نظ ا رً لوجود اختلافات في الرواتب والمشتريات والمحاسبة الخاصة بالمخزون. قد يتم إجراء تقييم مماثل للمخاطر المحلية لعمليات التدقيق الأخرى.
بالرغم من أن هذا النهج قد استند إلى “المخاطر”، إلا انه لم يتطرق للمخاطر التي تواجه أهداف المؤسسة ككل. تتعلق “المخاطر” بمدى حدوث أي قصور في نظام الرقابة الداخلية وتأثيره على )النواحي المالية( إلى حدٍّ ما على موقعٍ واحد فقط. قد يكون الفرق غير ملحوظ، ولكنه مهم. وأرغب في أن تركز عمليات التدقيق التي أجريها على التأكيد أن المؤسسة لديها القدرة على تحقيق أهدافها أو تجاوزها.
التخطيط الحديث للتدقيق القائم على المخاطر إن النهج الذي أتبعه اليوم - وتعريفي للتدقيق الحديث القائم على المخاطر- مختلف. بدلاًمن البدء بتقييم المخاطر لعالم التدقيق، أبدأ بفهم المخاطر للمؤسسة ككل. وقد تنطوي المخاطر الأكثر أهميةً على الآتي: تطبيق نظام إدارة تخطيط الموارد الجديد وبدء تشغيل مصنع جديد في الأردن والتوسع في الأعمال في العراق والامتثال للوائح الصحة والسلامة والاعتماد على مورد واحد للمكونات الأساسية والسرعة والدقة في إعداد التقارير الإدارية الشهرية للجنة التنفيذية.
يتمثل هدفي في تقديم تأكيدات لمدى قدرة عمليات الإدارة الجيدة على إدارة المخاطر
الأكثر أهمية. وتشمل خطة التدقيق الخاصة بي على مشاريع لتحديد وتقييم الضوابط التي تعتمد عليها الإدارة بغية: تطبيق نظام إدارة تخطيط موارد الشركة والامتثال لقواعد الصحة والسلامة وتحديد مصادر المكونات الأساسية وضمان نزاهة التقارير الإدارية الشهرية، وغيرها.
لتحميل المجلة كاملة اضغط هنا
التدقيق الداخلي الحديث القائم على المخاطر نقلا عن مجلة المدقق الداخلي اضافة الى موضوعات اخرى مفيدة في التدقيق الداخلي اشتملت عليها المجلة
اضافة الى موضوعات اخرى مفيدة في التدقيق الداخلي اشتملت عليها المجلة
يوضح نورمان ماركس كيف يمكن لنهج حديث ان يحسن اداء التدقيق الداخلي
يوضح نورمان ماركس، وهو أحد كبار قادة الفكر في مجال التدقيق الداخلي على مستوى العالم، كيف يمكن أن تقدم الشركات في الشرق الأوسط مزيداً من القيمة المضافة لأصحاب المصلحة من خلال تطبيق نهج حديث قائم على المخاطر في تخطيط التدقيق الداخلي.
خلال حديثي مع أحد مسؤولي التدقيق الداخلي، الذي أُكن له الاحترام والتقدير، ذهلت
لسماعه يقول أنه يجب عليك إجراء تقييمين للمخاطر: الأول عند تطوير خطة التدقيق
الداخلي بهدف تحديد العمليات والمواقع ووحدات العمل التنظيمية التي يجب تدقيقها والثاني
عند بدء كل مهمة تدقيق بحيث يتسنى لك تحديد المخاطر وتقييمها في كل مجال خاضع
للتدقيق. هذه هي المنهجية التي تعلمتها في بناء خطة التدقيق الداخلي منذ أكثر من ٢٠
عاماً!
أجريت في إحدى الفعاليات التي أقيمت العام الماضي بعض النقاشات مع زملاء متخصصين
في مجال التدقيق الداخلي وعلمت أن بعض الشركات في الشرق الأوسط تقوم بتطوير خطط
التدقيق الداخلي بنفس الطريقة. توقفت عن استخدام هذا النهج في أوائل التسعينيات لأنني لم
أكن أعتقد أنه يساعدني في معالجة المجالات ذا ت الأهمية لمجلس الإدارة والإدارة العليا
والمؤسسة. حتى يكون التدقيق الداخلي “ذو صلة ومناسباً” وهو مصطلح يت ا زيد استخدامه
للتساؤل عما إذا كان التدقيق الداخلي يركز على الأهداف الأكثر احتياجاً للمؤسسة، فمن
المهم التأكد أن المهام التي سيؤديها للمؤسسة تركز على المخاطر التي تهمها في الوقت
الحاضر.
ماذا تعني عبارة “القائم على المخاطر”؟
يأتي مفهوم التخطيط القائم على المخاطر من المعايير الدولية للممارسة المهنية للتدقيق الداخلي الصادرة عن جمعية المدققين الداخليين. إذ تتطلب المعايير من الرئيس التنفيذي للتدقيق “وضع خطة قائمة على المخاطر لتحديد أولويات نشاط التدقيق الداخلي بما يتفق مع أهداف المؤسسة” )معيار ٢٠١٠ (. كما تم تضمين هذا المفهوم في الفكر القيادي المتعلق بالحوكمة. ينص مبدأ ٧.٢ من تقرير كنج المعني بحوكمة الشركات لجنوب أفريقيا ١ على أنه “يجب على التدقيق الداخلي اتباع نهج قائم على المخاطر في التخطيط بدلاً من نهج الامتثال الذي يقتصر على تقييم التقيد بالإجراءات”. بينما تدعو معايير جمعية المدققين الداخليين وغيرها من التوجيهات الصادرة عن قادة فكر الخطوة الأولى في تحديد جميع المجالات المحتملة للتدقيق، بما في ذلك العمليات والمواقع ومركز البيانات وما إلى ذلك. وكثيرا ما تردد هذا السؤال بين المدققين وهو “ما مدى كبر حجم عالم التدقيق الخاص بك”؟ وهنا لا بد من الأخذ بالاعتبار عوامل مختلفة
مثل:
•العائدات الناتجة أو المقيّدة محاسبياً في ذلك الموقع أو من خلال تلك العملية.
•حجم الأصول.
•الفترة الزمنية منذ إجراء آخر عملية تدقيق.
•أهمية أي نتائج في عمليات التدقيق السابقة.
•مستوى التغيير في الأنظمة والعملياتوالموظفين.
العربية السعودية إلى تقييم المخاطر الناتجة عن عمليات المصنع والأصول وما إلى ذلك.
ويمكن أن تشمل عملية التدقيق المجالات المحفوفة بمخاطر أعلى كتلك الخاصة بإدارة المخزون ومراقبة الجودة والتدريب على قواعد السلوك.
وقد يكون نطاق عملية التدقيق في مصانع قطر مختلفاً، حيث أن المخاطر في هذا الموقع ليست نفس المخاطر في الموقع السابق نظ ا رً لوجود اختلافات في الرواتب والمشتريات والمحاسبة الخاصة بالمخزون. قد يتم إجراء تقييم مماثل للمخاطر المحلية لعمليات التدقيق الأخرى.
بالرغم من أن هذا النهج قد استند إلى “المخاطر”، إلا انه لم يتطرق للمخاطر التي تواجه أهداف المؤسسة ككل. تتعلق “المخاطر” بمدى حدوث أي قصور في نظام الرقابة الداخلية وتأثيره على )النواحي المالية( إلى حدٍّ ما على موقعٍ واحد فقط. قد يكون الفرق غير ملحوظ، ولكنه مهم. وأرغب في أن تركز عمليات التدقيق التي أجريها على التأكيد أن المؤسسة لديها القدرة على تحقيق أهدافها أو تجاوزها.
التخطيط الحديث للتدقيق القائم على المخاطر إن النهج الذي أتبعه اليوم - وتعريفي للتدقيق الحديث القائم على المخاطر- مختلف. بدلاًمن البدء بتقييم المخاطر لعالم التدقيق، أبدأ بفهم المخاطر للمؤسسة ككل. وقد تنطوي المخاطر الأكثر أهميةً على الآتي: تطبيق نظام إدارة تخطيط الموارد الجديد وبدء تشغيل مصنع جديد في الأردن والتوسع في الأعمال في العراق والامتثال للوائح الصحة والسلامة والاعتماد على مورد واحد للمكونات الأساسية والسرعة والدقة في إعداد التقارير الإدارية الشهرية للجنة التنفيذية.
يتمثل هدفي في تقديم تأكيدات لمدى قدرة عمليات الإدارة الجيدة على إدارة المخاطر
الأكثر أهمية. وتشمل خطة التدقيق الخاصة بي على مشاريع لتحديد وتقييم الضوابط التي تعتمد عليها الإدارة بغية: تطبيق نظام إدارة تخطيط موارد الشركة والامتثال لقواعد الصحة والسلامة وتحديد مصادر المكونات الأساسية وضمان نزاهة التقارير الإدارية الشهرية، وغيرها.
لتحميل المجلة كاملة اضغط هنا
التدقيق الداخلي الحديث القائم على المخاطر نقلا عن مجلة المدقق الداخلي اضافة الى موضوعات اخرى مفيدة في التدقيق الداخلي اشتملت عليها المجلة
