يحدد معيار المراجعة 330.6 أن برنامج المراجعة يجب أن يتضمن طبيعة وتوقيت ومدى إجراءات المراجعة الإضافية المطلوبة للاستجابة للمخاطر المقيمة. هذا ليس مجرد قائمة بالإجراءات، بل خطة موثقة تربط كل إجراء بمخاطر محددة وتأكيدات معينة. معيار المراجعة 330.7 يتطلب أن تكون الإجراءات مصممة خصيصاً للاستجابة للمخاطر المقيمة على مستوى التأكيدات.
المتطلبات الأساسية لبرنامج المراجعة
يحدد معيار المراجعة 330.6 أن برنامج المراجعة يجب أن يتضمن طبيعة وتوقيت ومدى إجراءات المراجعة الإضافية المطلوبة للاستجابة للمخاطر المقيمة. هذا ليس مجرد قائمة بالإجراءات، بل خطة موثقة تربط كل إجراء بمخاطر محددة وتأكيدات معينة.
معيار المراجعة 330.7 يتطلب أن تكون الإجراءات مصممة خصيصاً للاستجابة للمخاطر المقيمة على مستوى التأكيدات. البرنامج المعياري الذي يطبق نفس الإجراءات على كل عميل لا يلبي هذا المتطلب. كل إجراء يجب أن يخدم غرضاً محدداً في الاستجابة لمخاطر معين.
طبيعة الإجراءات المطلوبة
معيار المراجعة 330.8 يميز بين نوعين من الإجراءات: اختبارات الضوابط والإجراءات الجوهرية. معظم البرامج تحتاج كلا النوعين، لكن النسبة تعتمد على استراتيجية المراجعة. بيئة ضوابط قوية تسمح بالاعتماد أكثر على اختبارات الضوابط. بيئة ضعيفة تتطلب إجراءات جوهرية أكثر شمولية.
الإجراءات التحليلية كإجراءات جوهرية يجب أن تلبي معايير معيار المراجعة 520.A11. التوقع يجب أن يكون دقيقاً بما فيه الكفاية لتحديد انحرافات مادية، والبيانات المستخدمة يجب أن تكون موثوقة وقابلة للمقارنة.
بناء البرنامج خطوة بخطوة
الخطوة الأولى: مراجعة تقييم المخاطر
ابدأ بتقييم المخاطر المكتمل تحت معيار المراجعة 315. لكل مخاطر محدد على مستوى التأكيدات، تحتاج إجراءات محددة للاستجابة. مخاطر مرتفع يتطلب إجراءات أكثر إقناعاً. مخاطر منخفض يمكن الاستجابة له بإجراءات أقل شمولية.
راجع عوامل الخطر لكل رصيد حساب رئيسي. هل هناك مخاطر احتيال محددة تحت معيار المراجعة 240؟ هل توجد مخاطر مهمة تتطلب اعتبارات خاصة تحت معيار المراجعة 315.A140؟ هذه العوامل تؤثر على طبيعة ومدى الإجراءات المطلوبة.
الخطوة الثانية: تحديد استراتيجية المراجعة
معيار المراجعة 300.8 يتطلب تحديد استراتيجية المراجعة الشاملة قبل تطوير البرنامج التفصيلي. هل ستعتمد على ضوابط العميل، أم ستتبع نهجاً جوهرياً بالكامل؟ هذا القرار يحدد نوع الإجراءات المطلوبة لكل دورة حسابات.
للعملاء الصغار مع ضوابط محدودة، النهج الجوهري عادة أكثر كفاءة. للعملاء الأكبر مع أنظمة معلومات معقدة، اختبار الضوابط قد يكون ضرورياً لتحقيق كفاءة المراجعة.
الخطوة الثالثة: بناء الإجراءات لكل دورة
لكل دورة حسابات رئيسية، ابني مجموعة إجراءات تغطي جميع التأكيدات ذات الصلة:
دورة الإيرادات:
دورة المشتريات والحسابات الدائنة:
- الحدوث: تحقق من صحة المعاملات المسجلة
- الاكتمال: ابحث عن معاملات غير مسجلة
- الدقة: تحقق من حسابات الإيرادات والذمم المدينة
- قطع الفترة: اختبر المعاملات قرب نهاية السنة
- التصنيف: تحقق من عرض الإيرادات في البيانات المالية
- اكتمال الالتزامات: ابحث عن مطلوبات غير مسجلة
- حدوث المصروفات: تحقق من شرعية المعاملات
- دقة التسجيل: اختبر حسابات المصروفات والذمم الدائنة
- التصنيف: تحقق من تصنيف المصروفات التشغيلية والرأسمالية
مثال عملي
الشركة: شركة التقنيات المتقدمة المحدودة، شركة تطوير برمجيات في الرياض بإيرادات 85 مليون ريال سعودي و240 موظف.
تقييم المخاطر المكتمل: مخاطر مرتفع في الاعتراف بالإيرادات بسبب عقود متعددة العناصر، مخاطر متوسط في تقييم المخزون، مخاطر منخفض في النقد والذمم الدائنة.
برنامج الإيرادات المصمم:
النتيجة: برنامج مراجعة يستجيب للمخاطر المرتفع في الاعتراف بالإيرادات مع 65 ساعة مراجعة مخططة للدورة، مقارنة بـ 45 ساعة للعميل المماثل مع مخاطر منخفض.
- اختبار الضوابط (يوليو-أغسطس):
- اختبار عملية الموافقة على العقود لعينة 25 عقد
- تحقق من ضوابط تسليم البرمجيات والقبول من العملاء
- وثائق العمل: سجل نتائج الاختبار مع تحديد الانحرافات
- اختبارات الاعتراف بالإيرادات (سبتمبر):
- فحص تفصيلي لـ 40 عملية إيراد أعلى من 500,000 ريال
- إعادة حساب توزيع الإيرادات للعقود متعددة العناصر
- تحقق من وثائق تسليم الخدمات والقبول النهائي
- وثائق العمل: جدول اختبار العينة مع مرجع إلى معايير الاعتراف
- إجراءات قطع الفترة (أكتوبر):
- اختبار معاملات الإيرادات في الأسبوعين الأخيرين من ديسمبر
- اختبار معاملات يناير المسجلة في ديسمبر
- وثائق العمل: جدول قطع الفترة مع استنتاج حول صحة التوقيت
- إجراءات تحليلية (نوفمبر):
- مقارنة الإيرادات الشهرية بالسنة السابقة والموازنة
- تحليل نسب الربحية الإجمالية بخط الإنتاج
- وثائق العمل: تحليل التقلبات مع تفسيرات الإدارة
قائمة مراجعة عملية
- اربط كل إجراء بمخاطر محدد من تقييم معيار المراجعة 315 - لا إجراءات عامة بدون مبرر خطر
- حدد حجم العينة بناءً على تقييم الخطر - مخاطر مرتفع يحتاج عينات أكبر وإجراءات أكثر إقناعاً
- وثّق ربط الإجراءات بالتأكيدات - معيار المراجعة 330.18 يتطلب هذا الربط صراحة
- احتسب الساعات المطلوبة لكل إجراء - برنامج بدون تقدير زمني لا يمكن إدارته فعلياً
- راجع توازن اختبارات الضوابط مقابل الإجراءات الجوهرية - يجب أن يتماشى مع استراتيجية المراجعة
- تأكد من تغطية جميع الأرصدة المادية - معيار المراجعة 330.15 يتطلب إجراءات لكل رصيد مادي
الأخطاء الشائعة
- البرامج المعيارية بدون تخصيص: نسخ برامج سابقة بدون تعديل للمخاطر الحالية يخالف معيار المراجعة 330.7
- عدم ربط الإجراءات بالمخاطر: إجراءات عامة لا تستجيب لمخاطر محددة تفشل في تلبية معايير معيار المراجعة 330
- أحجام عينات تعسفية: تحديد حجم العينة بدون مبرر يخاطر بعدم كفاية أدلة المراجعة
- إغفال المخاطر المهمة: معيار المراجعة 330.21 يتطلب إجراءات جوهرية مصممة خصيصاً لكل مخاطر مهم، فمثلاً عقود شركة التقنيات المتقدمة متعددة العناصر بقيمة 500,000 ريال فأكثر تتطلب فحصاً تفصيلياً لا يكفي معه الإجراء التحليلي وحده
المحتوى ذو الصلة
- حاسبة الأهمية النسبية - احسب الأهمية النسبية وأهمية الأداء لتحديد أحجام العينات في برنامجك
- عوامل مخاطر الاحتيال - فهم كيف تؤثر مخاطر معيار المراجعة 240 على تصميم الإجراءات
- مذكرة تخطيط المراجعة - الفرق بين الاستراتيجية الشاملة والخطة التفصيلية