التدقيق الداخلي

📅 آخر تحديث: ٣ أغسطس ٢٠٢٦
✍️ نُشر في: ٣ أغسطس ٢٠٢٦
الموسوعة الحرة

التدقيق الداخلي نشاطٌ داخليٌّ يُعنى بتقديم خدمات التأكيد والاستشارات، ويهدف إلى إضافة قيمة وتحسين عمليات المؤسسة. فهو يُساعد المؤسسة على تحقيق أهدافها من خلال اتباع نهجٍ منهجيٍّ ومنضبطٍ لتقييم وتحسين فعالية إدارة المخاطر والرقابة وعمليات الحوكمة . [ 1 ] يُمكن للتدقيق الداخلي تحقيق هذا الهدف من خلال تقديم رؤى وتوصيات مبنية على تحليلات وتقييمات البيانات وعمليات الأعمال . [ 2 ] وبفضل التزامه بالنزاهة والمساءلة ، يُقدّم التدقيق الداخلي قيمةً للهيئات الإدارية والإدارة العليا كمصدرٍ موضوعيٍّ للمشورة المستقلة. ويتم توظيف متخصصين يُطلق عليهم اسم المدققين الداخليين داخل المؤسسات لأداء نشاط التدقيق الداخلي.

قد يكون نطاق التدقيق الداخلي في أي منظمة واسعًا، ويشمل مواضيع مثل حوكمة المنظمة، وإدارة المخاطر، وضوابط الإدارة المتعلقة بكفاءة وفعالية العمليات (بما في ذلك حماية الأصول)، وموثوقية التقارير المالية والإدارية، [ 3 ] [ 4 ] والامتثال للقوانين واللوائح. كما قد يشمل التدقيق الداخلي إجراء عمليات تدقيق استباقية للكشف عن الاحتيال المحتمل؛ والمشاركة في تحقيقات الاحتيال تحت إشراف متخصصين في هذا المجال؛ وإجراء عمليات تدقيق لاحقة للتحقيقات لتحديد أوجه القصور في الضوابط وتحديد الخسائر المالية.

لا يتحمل المدققون الداخليون مسؤولية تنفيذ أنشطة الشركة، بل يقدمون المشورة للإدارة ومجلس الإدارة (أو هيئة رقابية مماثلة ) بشأن كيفية تحسين أدائهم لمسؤولياتهم . ونظرًا لنطاق عملهم الواسع، قد يمتلك المدققون الداخليون خلفيات تعليمية ومهنية متنوعة.

يُعدّ معهد المدققين الداخليين (IIA) الهيئة الدولية المعترف بها لوضع المعايير المهنية للتدقيق الداخلي، ويمنح لقب المدقق الداخلي المعتمد دوليًا من خلال امتحان كتابي دقيق. وتتوفر ألقاب أخرى في بعض الدول. [ 5 ] في الولايات المتحدة، تمّ تقنين المعايير المهنية لمعهد المدققين الداخليين في قوانين العديد من الولايات المتعلقة بممارسة التدقيق الداخلي في القطاع الحكومي (ولاية نيويورك، وتكساس، وفلوريدا، على سبيل المثال). كما يوجد عدد من الهيئات الدولية الأخرى لوضع المعايير.

يعمل المدققون الداخليون لدى الهيئات الحكومية (الفيدرالية والولائية والمحلية)؛ ولدى الشركات المساهمة العامة؛ ولدى الشركات غير الربحية في مختلف القطاعات. ويرأس إدارات التدقيق الداخلي رئيس تنفيذي للتدقيق ، يرفع تقاريره عادةً إلى لجنة التدقيق التابعة لمجلس الإدارة ، بينما يرفع تقاريره الإدارية إلى الرئيس التنفيذي (في الولايات المتحدة، يُلزم القانون الشركات المساهمة العامة بهذا الترتيب).

تاريخ التدقيق الداخلي

تطورت مهنة التدقيق الداخلي بشكل مطرد مع تقدم علوم الإدارة بعد الحرب العالمية الثانية. وهي تشبه من حيث المفهوم التدقيق المالي الذي تقوم به شركات المحاسبة العامة ، وضمان الجودة ، وأنشطة الامتثال المصرفي. وبينما تُستمد بعض تقنيات التدقيق التي يقوم عليها التدقيق الداخلي من الاستشارات الإدارية ومهن المحاسبة العامة، فإن نظرية التدقيق الداخلي وضعها في المقام الأول لورانس سوير (1911-2002)، الذي يُشار إليه غالبًا باسم "أبو التدقيق الداخلي الحديث"؛ [ 6 ] وتدين الفلسفة والنظرية والممارسة الحالية للتدقيق الداخلي الحديث، كما هو مُحدد في الإطار الدولي للممارسات المهنية (IPPF) التابع لمعهد المدققين الداخليين، بالكثير لرؤية سوير.

مع تطبيق قانون ساربينز-أوكسلي لعام 2002 في الولايات المتحدة ، تعززت مكانة مهنة التدقيق الداخلي وقيمتها، إذ امتلك العديد من المدققين الداخليين المهارات اللازمة لمساعدة الشركات على تلبية متطلبات القانون . إلا أن تركيز إدارات التدقيق الداخلي في الشركات المساهمة العامة على السياسات والإجراءات المالية المتعلقة بقانون ساربينز-أوكسلي أعاق التقدم الذي أحرزته المهنة في أواخر القرن العشرين نحو تحقيق رؤية لاري سوير للتدقيق الداخلي. وابتداءً من عام 2010 تقريبًا، بدأ معهد المدققين الداخليين (IIA) بالدعوة مجددًا إلى توسيع دور التدقيق الداخلي في بيئة الشركات، بما يتماشى مع فلسفة الإطار الدولي لممارسات التدقيق الداخلي (IPPF). [ 7 ]

الاستقلالية التنظيمية

على الرغم من أن المدققين الداخليين يُعيّنون مباشرةً من قبل شركاتهم، إلا أنهم يستطيعون تحقيق الاستقلالية من خلال علاقاتهم الإدارية. تُعدّ الاستقلالية والموضوعية ركيزتين أساسيتين في المعايير المهنية لمعهد المدققين الداخليين (IIA)، ويتم تناولهما بالتفصيل في هذه المعايير وفي أدلة الممارسة والتوصيات العملية الداعمة لها. يُلزم معهد المدققين الداخليين المدققين الداخليين المحترفين بالاستقلالية عن الأنشطة التجارية التي يُدققونها. وتتحقق هذه الاستقلالية والموضوعية من خلال الهيكل التنظيمي وخطوط الإبلاغ لقسم التدقيق الداخلي. يُشترط على المدققين الداخليين في الشركات المساهمة العامة في الولايات المتحدة تقديم تقاريرهم وظيفيًا إلى مجلس الإدارة مباشرةً، أو إلى لجنة فرعية من مجلس الإدارة (عادةً لجنة التدقيق)، وليس إلى الإدارة العليا إلا لأغراض إدارية.

يُمكّن الاستقلال التنظيمي المطلوب عن الإدارة من تقييم أنشطة الإدارة وموظفيها تقييمًا غير مقيد، ويسمح للمدققين الداخليين بأداء دورهم بفعالية. مع أن المدققين الداخليين جزء من إدارة الشركة ويتقاضون رواتبهم منها، إلا أن الجهة الرئيسية المستفيدة من نشاط التدقيق الداخلي هي الجهة المسؤولة عن الإشراف على أنشطة الإدارة، وهي عادةً لجنة التدقيق التابعة لمجلس الإدارة . ويتحقق الاستقلال التنظيمي فعليًا عندما يرفع رئيس التدقيق الداخلي تقاريره الوظيفية إلى مجلس الإدارة. ومن أمثلة هذه التقارير الوظيفية : موافقة المجلس على ميثاق التدقيق الداخلي ، وخطة التدقيق الداخلي القائمة على المخاطر، وميزانية التدقيق الداخلي وخطة موارده؛ واستلام المراسلات من رئيس التدقيق الداخلي بشأن أداء نشاط التدقيق الداخلي مقارنةً بخطته، وغيرها من الأمور؛ والموافقة على القرارات المتعلقة بتعيين رئيس التدقيق الداخلي وعزله، وراتبه؛ وإجراء الاستفسارات اللازمة من الإدارة ورئيس التدقيق الداخلي لتحديد ما إذا كانت هناك قيود غير مناسبة على نطاق العمل أو الموارد.

دورها في الرقابة الداخلية

تُركز أنشطة التدقيق الداخلي بشكل أساسي على تقييم الرقابة الداخلية . وبموجب إطار عمل COSO للرقابة الداخلية، تُعرَّف الرقابة الداخلية تعريفًا واسعًا بأنها عملية يُنفذها مجلس إدارة الكيان وإدارته وموظفوه الآخرون، وهي مصممة لتوفير تأكيد معقول بشأن تحقيق الأهداف الأساسية التالية التي تسعى جميع الشركات إلى تحقيقها:

  • فعالية وكفاءة العمليات.
  • موثوقية التقارير المالية والإدارية.
  • الامتثال للقوانين واللوائح.
  • حماية الأصول

تتولى الإدارة مسؤولية الرقابة الداخلية، التي تتألف من خمسة عناصر أساسية: بيئة الرقابة، وتقييم المخاطر، وأنشطة الرقابة التي تركز على المخاطر، والمعلومات والاتصالات، وأنشطة الرصد. ويضع المديرون السياسات والإجراءات والممارسات المتعلقة بهذه العناصر الخمسة للرقابة الإدارية لمساعدة المؤسسة على تحقيق الأهداف الأربعة المحددة المذكورة أعلاه. ويُجري المدققون الداخليون عمليات تدقيق لتقييم مدى توافر عناصر الرقابة الإدارية الخمسة وفعاليتها، وفي حال عدم توافرها، يقدمون توصيات للتحسين.

في الولايات المتحدة، تقوم وظيفة التدقيق الداخلي بتقييم نظام الرقابة الداخلية للإدارة بشكل مستقل وتقدم نتائجها إلى الإدارة العليا ولجنة التدقيق التابعة لمجلس إدارة الشركة.

دورها في إدارة المخاطر

تتطلب معايير التدقيق الداخلي المهنية من الموظف تقييم فعالية أنشطة إدارة المخاطر في المنظمة . إدارة المخاطر هي العملية التي تحدد من خلالها المنظمة المخاطر الاستراتيجية التي قد تؤثر فعلياً أو محتملاً على قدرتها على تحقيق رسالتها وأهدافها، وتحللها، وتستجيب لها، وتجمع المعلومات عنها، وتراقبها.

بموجب إطار إدارة مخاطر المؤسسة (ERM) التابع للجنة المنظمات الراعية ( COSO )، ترتبط استراتيجية المؤسسة وعملياتها وتقاريرها وأهداف امتثالها بمخاطر أعمال استراتيجية، وهي النتائج السلبية الناجمة عن أحداث داخلية وخارجية تعيق قدرة المؤسسة على تحقيق أهدافها. تُقيّم الإدارة المخاطر كجزء من الأنشطة التجارية الاعتيادية، مثل التخطيط الاستراتيجي، والتخطيط التسويقي، والتخطيط الرأسمالي، وإعداد الميزانيات، والتحوّط، وهيكل مدفوعات الحوافز، وممارسات الائتمان/الإقراض، وعمليات الاندماج والاستحواذ، والشراكات الاستراتيجية، والتغييرات التشريعية، وممارسة الأعمال التجارية في الخارج، وما إلى ذلك. تتطلب لوائح ساربينز-أوكسلي إجراء تقييم شامل للمخاطر المتعلقة بعمليات إعداد التقارير المالية. غالبًا ما يُعدّ المستشار القانوني للشركة تقييمات شاملة للدعاوى القضائية الحالية والمحتملة التي تواجهها الشركة. قد يُقيّم المدققون الداخليون كل نشاط من هذه الأنشطة، أو يُركّزون على العملية الشاملة المُستخدمة لإدارة المخاطر على مستوى المؤسسة. على سبيل المثال، يُمكن للمدققين الداخليين تقديم المشورة للإدارة بشأن إعداد تقارير عن مقاييس التشغيل المستقبلية لمجلس الإدارة، للمساعدة في تحديد المخاطر الناشئة؛ أو يُمكن للمدققين الداخليين تقييم ما إذا كان بإمكان مجلس الإدارة وأصحاب المصلحة الآخرين الحصول على تأكيد معقول بأن فريق إدارة المؤسسة قد نفّذ برنامجًا فعالًا لإدارة مخاطر المؤسسة، وتقديم تقرير بذلك.

في المؤسسات الكبيرة، تُنفَّذ مبادرات استراتيجية رئيسية لتحقيق الأهداف وإحداث التغييرات. وبصفته عضوًا في الإدارة العليا، قد يشارك رئيس قسم التدقيق الداخلي في تقديم تقارير دورية عن حالة هذه المبادرات الرئيسية. وهذا يُمكّنه من تقديم تقارير عن العديد من المخاطر الرئيسية التي تواجهها المؤسسة إلى لجنة التدقيق، أو ضمان فعالية تقارير الإدارة لهذا الغرض.

قد تساعد وظيفة التدقيق الداخلي المؤسسة على معالجة مخاطر الاحتيال من خلال تقييم مخاطر الاحتيال، باستخدام مبادئ ردع الاحتيال . كما يمكن للمدققين الداخليين مساعدة الشركات في إنشاء عمليات إدارة مخاطر المؤسسة والحفاظ عليها . [ 9 ] تحظى هذه العملية بتقدير كبير من قبل العديد من الشركات لإنشاء أنظمة إدارة فعالة وتطبيقها، وضمان الحفاظ على الجودة والالتزام بالمعايير المهنية. [ 10 ] يلعب المدققون الداخليون أيضًا دورًا مهمًا في مساعدة الشركات على تنفيذ تقييم مخاطر شامل وفقًا للمادة 404 من قانون ساربينز-أوكسلي . في هذين المجالين الأخيرين، عادةً ما يكون المدققون الداخليون جزءًا من فريق تقييم المخاطر في دور استشاري.

دورها في حوكمة الشركات

لطالما اتسمت أنشطة التدقيق الداخلي، فيما يتعلق بحوكمة الشركات، بالطابع غير الرسمي، حيث كانت تُنجز في المقام الأول من خلال المشاركة في الاجتماعات والمناقشات مع أعضاء مجلس الإدارة. ووفقًا لإطار إدارة المخاطر المؤسسية (ERM) الصادر عن لجنة المنظمات الراعية (COSO)، فإن الحوكمة هي السياسات والإجراءات والهياكل التي تستخدمها قيادة المنظمة لتوجيه الأنشطة، وتحقيق الأهداف، وحماية مصالح مختلف فئات أصحاب المصلحة، بما يتوافق مع المعايير الأخلاقية. ويُعتبر المدقق الداخلي أحد "الركائز الأربع" لحوكمة الشركات، إلى جانب مجلس الإدارة، والإدارة التنفيذية، والمدقق الخارجي. [ 11 ]

يُعدّ دعم لجنة التدقيق التابعة لمجلس الإدارة (أو ما يُعادلها) في أداء مهامها بفعالية أحد أهمّ مجالات التدقيق الداخلي فيما يتعلق بحوكمة الشركات. وقد يشمل ذلك الإبلاغ عن مشكلات الرقابة الإدارية الحرجة، واقتراح أسئلة أو مواضيع لجدول أعمال اجتماعات لجنة التدقيق، والتنسيق مع المدقق الخارجي والإدارة لضمان حصول اللجنة على معلومات فعّالة. في السنوات الأخيرة، دعا معهد المدققين الداخليين (IIA) إلى تقييم أكثر رسمية لحوكمة الشركات، لا سيما في مجالات إشراف مجلس الإدارة على مخاطر المؤسسة، وأخلاقيات الشركات ، والاحتيال. انظر أيضًا القسم "  خطوط الدفاع الثلاثة" أدناه.

اختيار مشروع التدقيق أو "خطة التدقيق السنوية"

استنادًا إلى تقييم المخاطر للمنظمة، يحدد المدققون الداخليون والإدارة ومجالس الرقابة المجالات التي ينبغي التركيز عليها في جهود التدقيق الداخلي. ويُعدّ هذا التركيز أو تحديد الأولويات جزءًا من خطة التدقيق السنوية أو متعددة السنوات . وعادةً ما يقترح رئيس قسم التدقيق الداخلي خطة التدقيق (مع خيارات أو بدائل متعددة أحيانًا) لمراجعتها واعتمادها من قبل لجنة التدقيق أو مجلس الإدارة. ويتم تنفيذ أنشطة التدقيق الداخلي عمومًا من خلال مهمة واحدة أو أكثر من المهام المنفصلة.

ينبغي تكييفها مع الغرض المحدد للتدقيق، ويجب أن يتناسب اختيار أسلوب التدقيق مع هذا الغرض. وإلا، فإنه سينحرف عن غرض التدقيق. [ 12 ]

تنفيذ التدقيق الداخلي

تتضمن مهمة التدقيق الداخلي النموذجية [ 13 ] الخطوات التالية:

  1. تحديد نطاق وأهداف التدقيق وإبلاغها لأعضاء الإدارة المعنيين.
  2. تطوير فهم لمجال العمل قيد المراجعة - وهذا يشمل الأهداف والقياسات وأنواع المعاملات الرئيسية ويتضمن إجراء مقابلات ومراجعة للوثائق - ويمكن إنشاء مخططات انسيابية وسرديات، إذا لزم الأمر.
  3. وصف المخاطر الرئيسية التي تواجه أنشطة الأعمال ضمن نطاق التدقيق.
  4. تحديد الممارسات الإدارية في مكونات الرقابة الخمسة المستخدمة لضمان التحكم في كل خطر رئيسي ومراقبته بشكل صحيح. يمكن أن تكون قائمة مراجعة التدقيق الداخلي [ 14 ] أداة مفيدة لتحديد المخاطر الشائعة والضوابط المطلوبة في العملية المحددة أو الصناعة المحددة التي تخضع للتدقيق.
  5. تطوير وتنفيذ نهج أخذ العينات والاختبار القائم على المخاطر لتحديد ما إذا كانت أهم ضوابط الإدارة تعمل على النحو المنشود.
  6. الإبلاغ عن المشكلات والتحديات التي تم تحديدها والتفاوض على خطط العمل مع الإدارة لمعالجة هذه المشكلات.
  7. متابعة النتائج المبلغ عنها على فترات مناسبة. تحتفظ إدارات التدقيق الداخلي بقاعدة بيانات للمتابعة لهذا الغرض.

تختلف مدة مهمة التدقيق تبعاً لمدى تعقيد النشاط الخاضع للتدقيق والموارد المتاحة للتدقيق الداخلي. العديد من الخطوات المذكورة أعلاه متكررة وقد لا تتم جميعها بالتسلسل الموضح.

بالإضافة إلى تقييم عمليات الأعمال، يقوم متخصصون يُطلق عليهم مدققو تكنولوجيا المعلومات بمراجعة ضوابط تكنولوجيا المعلومات .

تقرير التدقيق الداخلي

يُصدر المدققون الداخليون عادةً تقارير في نهاية كل عملية تدقيق، تُوجز نتائجهم وتوصياتهم وأي ردود أو خطط عمل من الإدارة. قد يتضمن تقرير التدقيق ملخصًا تنفيذيًا - وهو الجزء الذي يشمل القضايا أو النتائج المحددة والتوصيات أو خطط العمل ذات الصلة - ومعلومات إضافية مثل الرسوم البيانية والمخططات التفصيلية أو معلومات العمليات. قد يحتوي كل بند من بنود التدقيق في متن التقرير على خمسة عناصر، تُعرف أحيانًا باسم "العناصر الخمسة":

  1. الحالة: ما هي المشكلة المحددة؟
  2. المعايير: ما هو المعيار الذي لم يتم استيفاؤه؟ قد يكون المعيار سياسة الشركة أو معيارًا مرجعيًا آخر.
  3. السبب: لماذا حدثت المشكلة؟
  4. النتيجة: ما هي المخاطر/النتائج السلبية (أو الفرص الضائعة) بسبب هذا الاكتشاف؟
  5. الإجراء التصحيحي: ما الذي ينبغي على الإدارة فعله حيال هذه النتيجة؟ ما الذي اتفقوا على القيام به ومتى؟

تهدف التوصيات الواردة في تقرير التدقيق الداخلي إلى مساعدة المنظمة على تحقيق حوكمة فعالة وكفؤة، وإدارة المخاطر، وعمليات الرقابة المرتبطة بأهداف العمليات، وأهداف إعداد التقارير المالية والإدارية؛ وأهداف الامتثال القانوني/التنظيمي.

قد تتعلق نتائج وتوصيات التدقيق أيضًا بتأكيدات معينة حول المعاملات، مثل ما إذا كانت المعاملات التي تم تدقيقها صحيحة أو مصرح بها، أو تمت معالجتها بالكامل، أو تم تقييمها بدقة، أو تمت معالجتها في الفترة الزمنية الصحيحة، أو تم الإفصاح عنها بشكل صحيح في التقارير المالية أو التشغيلية، من بين عناصر أخرى.

فيما يلي الخطوات المتعلقة بكيفية تحقيق التحسين المستمر من خلال نتائج التدقيق.

  • تطوير إجراءات تصحيحية ووقائية لمعالجة قضايا الجودة.
  • تدريب المستخدمين أو الموظفين على تطوير عمليات أو إجراءات تدقيق فعالة.
  • الحفاظ على علاقة مستقرة وصحية مع الموردين والبائعين والمستخدمين والمدققين وهيئات التدقيق.

وفقًا لمعايير معهد المدققين الداخليين، يُعدّ إعداد تقرير متوازن عنصرًا أساسيًا في عملية التدقيق، إذ يتيح للمديرين التنفيذيين ومجلس الإدارة فرصة تقييم القضايا المطروحة في سياقها الصحيح ومنظورها المناسب. ومن خلال تقديم منظور وتحليل وتوصيات عملية لتحسين الأداء في المجالات الحيوية، يُسهم المدققون في مساعدة المؤسسة على تحقيق أهدافها.

جودة تقرير التدقيق الداخلي

المصدر: [ 15 ]

  • الموضوعية – ينبغي أن تكون التعليقات والآراء الواردة في التقرير موضوعية وغير متحيزة.
  • الوضوح – يجب أن تكون اللغة المستخدمة بسيطة ومباشرة.
  • الدقة – يجب أن تكون المعلومات الواردة في التقرير دقيقة.
  • الإيجاز – يجب أن يكون التقرير موجزاً.
  • الالتزام بالوقت - يجب إصدار التقرير فور الانتهاء من التدقيق، في غضون شهر.

استراتيجية

قد تقوم وظائف التدقيق الداخلي أيضًا بتطوير استراتيجيات وظيفية موصوفة في خطط استراتيجية متعددة السنوات. وقد أصدر معهد المدققين الداخليين في يوليو 2012 إرشادات مهنية حول بناء خطة استراتيجية للتدقيق الداخلي من خلال دليل عملي بعنوان " تطوير الخطة الاستراتيجية للتدقيق الداخلي" . [ 16 ] يُعد فهم توقعات أصحاب المصلحة، مثل لجنة التدقيق والإدارة العليا، جانبًا أساسيًا في تطوير استراتيجية التدقيق الداخلي. ويساعد ذلك في توجيه وظيفة التدقيق الداخلي في مهمتها المتمثلة في مساعدة المؤسسة على معالجة المخاطر التي تواجهها. وتشمل المواضيع المحددة التي تُؤخذ في الاعتبار عند التخطيط الاستراتيجي للتدقيق الداخلي ما يلي:

  • النطاق والتركيز: قد تشمل وظيفة التدقيق الداخلي معالجة المخاطر المتعلقة بالتقارير المالية، والعمليات، والامتثال القانوني والتنظيمي، واستراتيجية الشركة. وقد تكون هناك أيضًا مواضيع خاصة تهم أصحاب المصلحة وتتغير بشكل كبير من عام لآخر.
  • مجموعة الخدمات: قد توفر وظائف التدقيق الداخلي ضمانات التدقيق التقليدية عبر نطاق المخاطر، بالإضافة إلى دعم المشاريع الاستشارية في مجالات متنوعة مثل إدارة المشاريع، وتحليل البيانات، ومراقبة مبادرات الشركة الرئيسية. وقد تُنشئ وظائف التدقيق الأكبر حجماً مجالات متخصصة لإدارة مجموعة خدماتها.
  • تطوير الكفاءات: تحدد توقعات أصحاب المصلحة بشأن نطاق العمل ومجموعة الخدمات الكفاءات التي تحتاجها الوظيفة، مما يؤثر على القرارات المتعلقة بتوظيف مهارات محددة وبرامج التدريب. غالبًا ما تُستخدم وظيفة التدقيق الداخلي كـ"ميدان تدريب إداري" لتزويد الموظفين بمعرفة أعمق بعمليات الشركة قبل نقلهم إلى منصب إداري. [ 17 ]
  • التكنولوجيا: تستخدم وظائف التدقيق الداخلي مجموعة متنوعة من الأدوات/البرامج التكنولوجية لدعم سير عمل عملية التدقيق والتحليل الإحصائي والحصول على البيانات من الأنظمة.

قد يتضمن بناء استراتيجية الذكاء الاصطناعي مجموعة متنوعة من مفاهيم وأطر الإدارة الاستراتيجية ، مثل التخطيط الاستراتيجي والتفكير الاستراتيجي وتحليل SWOT . [ 16 ]

مواضيع أخرى

قياس وظيفة التدقيق الداخلي

يمكن أن يشمل قياس أداء وظيفة التدقيق الداخلي استخدام منهجية بطاقة الأداء المتوازن . [ 18 ] تُقيّم وظائف التدقيق الداخلي بشكل أساسي بناءً على جودة المشورة والمعلومات المقدمة إلى لجنة التدقيق والإدارة العليا. ومع ذلك، فإن هذا التقييم نوعي في المقام الأول، وبالتالي يصعب قياسه. يمكن استخدام "استبيانات العملاء" المرسلة إلى المديرين الرئيسيين بعد كل مهمة تدقيق أو تقرير لقياس الأداء، بالإضافة إلى استبيان سنوي يُرسل إلى لجنة التدقيق. وتشمل معايير التقييم الشائعة في هذه الاستبيانات: الاحترافية، وجودة المشورة، وسرعة إنجاز العمل، وفائدة الاجتماعات، وجودة تحديثات الحالة. يمثل فهم توقعات الإدارة العليا ولجنة التدقيق خطوات مهمة في تطوير عملية قياس الأداء، وكذلك كيفية مساهمة هذه المقاييس في مواءمة وظيفة التدقيق مع أولويات المؤسسة. [ 19 ] [ 20 ] تُعد مراجعات النظراء المستقلة جزءًا من عملية ضمان الجودة للعديد من مجموعات التدقيق الداخلي، حيث إنها غالبًا ما تكون مطلوبة بموجب المعايير. [ 21 ] ويُتاح تقرير مراجعة النظراء الناتج للجنة التدقيق.

الإبلاغ عن النتائج الهامة

يقدم رئيس قسم التدقيق عادةً تقارير ربع سنوية إلى لجنة التدقيق حول أهم القضايا ، بالإضافة إلى التقدم الذي تحرزه الإدارة في حلها. وتتمثل هذه القضايا الحرجة عادةً في احتمالية كبيرة لإلحاق ضرر مالي أو تشويه سمعة الشركة. وفي حالة القضايا المعقدة بشكل خاص، قد يشارك المدير المسؤول في المناقشة. ويُعد هذا التقرير بالغ الأهمية لضمان احترام وظيفة التدقيق، ووجود ثقافة إيجابية في الإدارة العليا ، وتسريع حل هذه القضايا. ويتطلب الأمر قدراً كبيراً من التقدير لاختيار القضايا المناسبة لعرضها على لجنة التدقيق ووصفها في سياقها الصحيح.

فلسفة التدقيق

يستمد جزء من فلسفة ومنهج التدقيق الداخلي من أعمال لورانس سوير. فقد كانت فلسفته وتوجيهاته بشأن دور التدقيق الداخلي بمثابة مقدمة للتعريف الحالي له. إذ ركزت على مساعدة الإدارة ومجلس الإدارة في تحقيق أهداف المنظمة من خلال عمليات تدقيق وتقييم وتحليل مدروسة جيدًا للمجالات التشغيلية. وشجع سوير المدقق الداخلي الحديث على العمل كمستشار للإدارة لا كخصم. ورأى سوير المدققين كفاعلين مؤثرين في مجريات العمل بدلًا من انتقاد جميع أنواع الأخطاء. كما توقع مستقبلًا أفضل للمدققين يتضمن علاقة أقوى مع أعضاء لجنة التدقيق ومجلس الإدارة، وانفصالًا عن التبعية المباشرة للمدير المالي. [ 22 ]

كثيراً ما كان سوير يتحدث عن "ملاحظة المدير وهو يقوم بعمل جيد" وتقديم التقدير والتشجيع الإيجابي. كان تدوين الملاحظات الإيجابية في تقارير التدقيق أمراً نادراً حتى بدأ سوير بالحديث عن هذه الفكرة. لقد أدرك سوير فوائد تقديم تقارير أكثر توازناً مع بناء علاقات أفضل في الوقت نفسه، وتوقع هذه الفوائد. كما أدرك سوير سيكولوجية العلاقات الشخصية وحاجة جميع الأفراد إلى التقدير والثناء لكي تزدهر العلاقات. [ 22 ]

ساهم سوير في جعل التدقيق الداخلي أكثر أهمية وجاذبية من خلال التركيز الدقيق على التدقيق التشغيلي أو تدقيق الأداء. وشجع بقوة على تجاوز نطاق البيانات المالية والتدقيق المالي ليشمل مجالات مثل المشتريات والتخزين والتوزيع والموارد البشرية وتكنولوجيا المعلومات وإدارة المرافق وخدمة العملاء والعمليات الميدانية وإدارة البرامج. وقد ساعد هذا النهج في ترسيخ مكانة رئيس التدقيق الداخلي كمستشار موثوق وذو خبرة، يُنظر إليه على أنه عقلاني وموضوعي، ويهتم بمساعدة المنظمة على تحقيق أهدافها المعلنة. [ 22 ]

ثلاثة أسطر

يُعدّ "نموذج الخطوط الثلاثة (للدفاع)" [ 23 ] [ 24 ] [ 25 ] [ 26 ] إطارًا يُحدد العلاقة بين وظائف الأعمال وإدارة المخاطر والتدقيق الداخلي، ويُبين كيفية تقسيم المسؤوليات. صُمم هذا النموذج "لضمان إدارة فعّالة وشفافة للمخاطر" من خلال توضيح المسؤوليات. وقد استُخدمت مصطلحات مشابهة لمصطلح " خط الدفاع " العسكري (ومفهوم الدفاع المتعمق ).

  • في إطار خط الدفاع الأول، تُدار المخاطر وتُضبط يوميًا. هنا، تتمتع الإدارة التشغيلية التي تتعامل مباشرة مع العملاء بـ"ملكية ومسؤولية ومحاسبة التقييم المباشر للمخاطر والتحكم فيها والتخفيف من آثارها". [ 24 ] وتكمن قيمتها [ 26 ] في أنها تنبع "من أولئك الذين يعرفون طبيعة العمل وثقافته وتحدياته اليومية" (انظر أيضًا الرقابة الداخلية §  الموظفون التشغيليون )؛ ومع ذلك، قد يفتقر هذا الخط إلى الاستقلالية.
  • يتألف خط الدفاع الثاني من وظائف مستقلة لإدارة المخاطر والامتثال والمخاطر التشغيلية . يراقب هذا الخط ويسهل تطبيق ممارسات إدارة المخاطر الفعالة من قبل خط الدفاع الأول، موفرًا "الإشراف والتقييم"؛ [ 24 ] كما يساعد "مالكي المخاطر" في إعداد التقارير المتعلقة بالمخاطر وتفسيرها . ورغم انفصاله عن المسؤولين عن التنفيذ، إلا أنه ليس مستقلاً عن التسلسل الإداري. [ 26 ] (انظر، فيما يتعلق بالعمل المصرفي، المكتب الأوسط ).
  • يتمثل خط الدفاع الثالث في التدقيق الداخلي، الذي يقدم تقاريره مباشرة إلى مجلس الإدارة . يقوم التدقيق الداخلي بمراجعة التقارير المتعلقة بخطي الدفاع الأول والثاني، موفراً بذلك ضماناً موضوعياً ومستقلاً، [ 26 ] وفقاً للقسم  الخاص بدور التدقيق الداخلي في حوكمة الشركات المذكور أعلاه.

في ظل التكرارات اللاحقة للنموذج، [ 26 ] يُنظر إلى التأكيد من "الهيئات الخارجية المستقلة" على أنه خط دفاع رابع؛ هنا يقدم المدقق الخارجي ، وغيره ، التأكيد والرؤى إلى مجلس الإدارة ويُنظر إليهم بوضوح على أنهم مستقلون.

إن "خط الدفاع الأخير" [ 27 ] ضد المخاطر هو رأس المال ، حيث أن الكمية الكافية "تضمن أن تستمر الشركة في العمل حتى في حالة تكبد خسائر كبيرة وغير متوقعة"؛ [ 27 ] انظر رأس المال المخاطر ، رأس المال التنظيمي ، إدارة المخاطر المالية ، واستمرارية العمل §  خطط الإدارة .

الابتكار الثوري

يلعب التدقيق الداخلي دورًا حاسمًا في الحفاظ على رقابة فعّالة والحد من المخاطر الناشئة. ستزيد الشركات من المخاطر أو تفوت فرصًا مهمة إذا لم يتصدى المدققون للمخاطر المرتبطة بالتحولات الجذرية. [ 28 ] وقد ناقش مايكل جي. أليس أن البيانات الضخمة تُعدّ ابتكارًا ثوريًا يجب على المدققين دمجه في ممارساتهم. [ 29 ] وتتناول دراسة أجريت عام 2019 بعنوان " استجابة المدققين الداخليين للابتكارات الثورية" تطور التدقيق الداخلي للتفاعل مع التغييرات. وتشمل هذه التحولات تحليلات البيانات، والعمليات المرنة، والحوسبة السحابية، وأتمتة العمليات الروبوتية، والتدقيق المستمر، والتغييرات التنظيمية، والذكاء الاصطناعي. [ 30 ]

انظر أيضاً

مراجع

  1. ↑ تعريف معهد المدققين الداخليين للتدقيق.
  2. ↑ وود، ديفيد أ. (مايو 2012). "اعتماد مديري الشركات على توصيات المدقق الداخلي". التدقيق: مجلة الممارسة والنظرية . 31 (2): 151-166 . doi : 10.2308/ajpt-10234 .
  3. ↑ وود، ديفيد أ. (يوليو 2009). "جودة التدقيق الداخلي وإدارة الأرباح" (ملف PDF) . مجلة المحاسبة . 84 (4): 1255-1280 . doi : 10.2308/accr.2009.84.4.1255 . S2CID 154999202 . 
  4. ↑ وود، ديفيد أ. (سبتمبر 2013). "دراسة وصفية للعوامل المرتبطة بسياسات وظيفة التدقيق الداخلي ذات التأثير: مقارنات بين منظمات في اقتصاد متقدم واقتصاد ناشئ". الدراسات التركية . 14 (3): 581-606 . doi : 10.1080/14683849.2013.833019 . S2CID 145381015 . 
  5. ↑ "شهادات المملكة المتحدة وأيرلندا" . Eciia.eu. 25-06-2013. مؤرشف من الأصل بتاريخ 20-08-2013 . تم الاطلاع عليه بتاريخ 04-09-2013 .
  6. ↑ "معهد المدققين الداخليين - تاريخ وتطور التدقيق الداخلي" (ملف PDF) . تم الاطلاع عليه بتاريخ 4 سبتمبر 2013 .
  7. ↑ "مجلة المدقق الداخلي" . na.theiia.org. 2000-01-01 . تم الاطلاع عليه بتاريخ 2013-09-04 .
  8. ↑ "الصفحات – المعايير" . theiia.org .
  9. ↑ "دور التدقيق الداخلي في إدارة المخاطر المؤسسية" . مؤرشف من الأصل بتاريخ 2013-09-05 . تم الاطلاع عليه بتاريخ 2013-09-04 .
  10. ↑ "شهادة وتدريب ECAAS" . تم الاطلاع عليه بتاريخ 16-06-2015 .
  11. ↑ "مقال معهد الشؤون الداخلية بعنوان "التقدم للأمام"" . Findarticles.com . تم الاطلاع عليه بتاريخ 2013-09-04 .
  12. ↑ "إدارة التدقيق الداخلي" ، دليل التدقيق الداخلي ، برلين، هايدلبرغ: سبرينغر برلين هايدلبرغ، 2008، الصفحات 547-552 ، doi : 10.1007/978-3-540-70887-2_35 ، ISBN  978-3-540-70886-5تم الاطلاع عليه بتاريخ 14 نوفمبر 2020
  13. ↑ ديفيد غريفيث. "التدقيق الداخلي - القائم على المخاطر - مقدمة" . internalaudit.biz .
  14. ↑ "قوائم مراجعة التدقيق الداخلي لمختلف العمليات" . خبير التدقيق الداخلي . internalauditexpert.in. مؤرشف من الأصل بتاريخ 13 ديسمبر 2013. تم الاطلاع عليه بتاريخ 12 ديسمبر 2013 .
  15. ↑ "نموذج تقرير التدقيق الداخلي" . internalauditexpert.in . مؤرشف من الأصل بتاريخ 7 ديسمبر 2013. تم الاطلاع عليه بتاريخ 3 ديسمبر 2013 .
  16. 1 2 "الصفحات - دليل ممارسات تطوير الخطة الاستراتيجية للتدقيق الداخلي" . theiia.org .
  17. ↑ وود، ديفيد أ. (نوفمبر 2011). "أثر استخدام وظيفة التدقيق الداخلي كساحة تدريب إداري على قرار اعتماد المدقق الخارجي" (ملف PDF) . مجلة المحاسبة . 86 (6): 2131-2154 . doi : 10.2308/accr-10136 .
  18. ↑ فريجو، مارك ل. إطار عمل بطاقة الأداء المتوازن لإدارات التدقيق الداخلي . مؤسسة أبحاث معهد المدققين الداخليين. ألتامونت سبرينغز، فلوريدا: 2002
  19. ↑ "دراسة IIA-GAIN - تقرير المعرفة - قياس أداء التدقيق الداخلي - سبتمبر 2009" . Theiia.org. 2000-01-01. مؤرشف من الأصل في 2012-03-08 . تم الاطلاع عليه في 2013-09-04 .
  20. ↑ برايس ووترهاوس كوبرز (20 مارس 2012). "استطلاع برايس ووترهاوس كوبرز لحالة مهنة التدقيق الداخلي - مارس 2012" . برايس ووترهاوس كوبرز . Pwc.com . تاريخ الاسترجاع: 4 سبتمبر 2013 .
  21. ^ "مراجعة النظراء: IIA وGAGAS وISSAI" . projectauditors.com. 2012-01-01 . تم الاسترجاع 2014/03/26 .
  22. 1 2 3 سوير، لورانس (2003). التدقيق الداخلي لسوير، الطبعة الخامسة . معهد المدققين الداخليين. ISBN 978-0894135095.
  23. ↑ ورقة موقف: خطوط الدفاع الثلاثة ، المعهد المعتمد للمراجعين الداخليين
  24. 1 2 3 نموذج خطوط الدفاع الثلاثة ، رابطة أمناء الخزينة المؤسسية
  25. ↑ التدقيق الداخلي: شرح نموذج خطوط الدفاع الثلاثة ، معهد المحاسبين القانونيين في اسكتلندا
  26. 1 2 3 4 5 خطوط الدفاع الأربعة ، معهد المحاسبين القانونيين في إنجلترا وويلز
  27. 1 2 III.A.3، في كارول ألكسندر، محررة (يناير 2005). دليل مديري المخاطر المحترفين . منشورات PRMIA . ISBN 978-0976609704
  28. ↑ بيت، ج.، كريستال، م.، وماك، د. (2017). الفرصة من الاضطراب. المدقق الداخلي ، 74(3)، 57-60.
  29. ↑ مايكل ج. أليس (2015) دوافع استخدام البيانات الضخمة، وعوامل تسهيلها، ومعوقات تطورها في مهنة التدقيق. آفاق المحاسبة : يونيو 2015، ص 439-449
  30. ↑ كريست، مارغريت هـ.؛ مارك يوليريش وديفيد أ. وود، 2019، استجابة المدققين الداخليين للابتكار الثوري. مؤسسة التدقيق الداخلي. ISBN 978-1-63454-062-9