كيفية عمل التنظيم
تعتمد الهيئات المالية على نموذج التفتيش ثنائي المستوى. المستوى الأول يفحص الملفات عينة من جميع شركات المراجعة (الكبيرة والمتوسطة والصغيرة). المستوى الثاني يتابع الملفات التي أظهرت ملاحظات، بحثاً عن أنماط تشير إلى قصور منهجي.
معيار المراجعة 220 (جودة المراجعة) يتطلب من كل شركة مراجعة تطبيق إجراءات مراقبة الجودة الخاصة بها. لكن AFM تتجاوز هذا: تقيّم ما إذا كانت إجراءات الجودة تعمل فعلياً على الملفات الفردية. إذا كان الملف يفشل في خطوة أساسية (مثل تقييم المخاطر)، فإن فشل نظام الجودة يجب أن يكون واضحاً في التفتيش.
الملاحظات لا تشير عادةً إلى عدم الامتثال الكامل. بل تشير إلى فجوات في التوثيق، أو إلى خطوات تم تنفيذها بطريقة صحيحة لكن لم يتم توثيقها بشكل كافٍ. معيار المراجعة 230 يتطلب توثيق الأمور الهامة. AFM تفسر "هام" بشكل واسع جداً.
ملاحظة توثيقية: ملف المراجعة يجب أن يحتوي على دليل على أن كل خطوة أساسية تمت بناءً على المعايير. ليس فقط النتيجة، بل الحكم والعملية والدليل.
مثال عملي: فحص AFM لملف مراجعة
شركة بندر للصناعات الكهربائية GmbH، مقرها برلين، موظفين 85 موظفاً، إيرادات 28 مليون يورو، تقرر استحقاق مخصص للدعاوى القضائية بقيمة 1.2 مليون يورو في الفترة الحالية.
الخطوة الأولى (التقييم المبدئي): مراجع الشركة يحدد أن المخصصات تندرج ضمن نطاق معيار المحاسبة الدولي 37. يوثق أن هناك التزاماً قانونياً قائماً وأن الخروج المحتمل يقدّر بحوالي 1.2 مليون يورو.
ملاحظة توثيقية: يجب أن توجد مذكرة مرفقة بالملف تحدد: (1) التاريخ الذي تم فيه تقييم المخصص، (2) الحكم حول تقدير الخروج المحتمل، (3) الأساس (التوصية القانونية، تقرير الخبير، الحكم السابق).
الخطوة الثانية (الاختبار): يطلب المراجع من المحامي الخارجي تأكيد موقفه تجاه الدعوى. رد المحامي مع تقدير نطاق 1.0 إلى 1.5 مليون يورو.
ملاحظة توثيقية: رسالة المحامي موجودة في ملف المراجعة. يوثق المراجع سبب قبول تقدير الإدارة ضمن هذا النطاق، ولماذا لا يتجاوز الأهمية النسبية للأداء.
الخطوة الثالثة (الخلاصة): بما أن المخصص ضمن نطاق التقدير المعقول ولا يتجاوز حد الأهمية النسبية للأداء (600000 يورو)، لا يكون هناك اختلاف جوهري. البيانات المالية معقولة.
ملاحظة توثيقية: يوجد في الملف بيان نهائي يربط بين التقدير، النطاق المقبول، حدود الأهمية النسبية، والخلاصة.
عند تفتيش AFM: تأخذ الهيئة نفس الملف وتسأل: أين التوثيق الذي يبرر أن المراجع قدّم حكماً مهنياً حول المخصص؟ إذا لم توجد سوى خطاب المحامي ورقم المخصص في البيانات المالية، فإن AFM ستقول "لا يوجد دليل على تقييم المراجع للخروج المحتمل بشكل مستقل."
هذا هو الفرق بين ملف يصمد أمام التفتيش وملف يأتي بملاحظة: التوثيق الصريح للحكم، ليس فقط النتيجة.
ما يخطئ فيه الممارسون والمفتشون
تركز تفتيشات AFM السنوية على مجالات معينة كل عام. في السنوات الأخيرة، كانت المجالات المركزية هي: (1) تقييم المخاطر بموجب معيار المراجعة 315، خاصة تقييم المخاطر على مستوى البند (assertion-level risks)، (2) توثيق الإجراءات الجوهرية وربطها بتقييمات المخاطر، (3) معالجة المخاطر المتعلقة بالحكم في البنود الهامة (مثل المخصصات والتقديرات المحاسبية).
الخطأ الأول: المراجعون يقيّمون المخاطر على المستوى الكلي (مثل "مخاطر كبيرة في الإيرادات") لكنهم لا يربطون هذا بتقييمات محددة على مستوى الفئة أو الحساب. معيار المراجعة 315.25 يتطلب تقييم المخاطر على مستوى البند (أي: مخاطر في الإيرادات من عقود طويلة الأجل vs الإيرادات من النقد الفوري). بدون هذا التمييز، لا يستطيع المراجع تصميم إجراءات مناسبة.
الخطأ الثاني: الإجراءات الجوهرية موجودة، لكن لا يوجد توثيق يربط بينها وبين المخاطر التي تعالجها. معيار المراجعة 330.6 يتطلب من المراجع أن يصمم إجراءات جوهرية تعالج بشكل مباشر المخاطر المقيّمة. هذا الربط يجب أن يكون صريحاً وليس ضمنياً.
الخطأ الثالث: في البنود الهامة (مثل التقديرات المحاسبية)، المراجعون يختبرون الأرقام فقط. لا يختبرون ما إذا كانت الإدارة استخدمت الافتراضات المعقولة. معيار المراجعة 540 يتطلب من المراجع أن يقيّم ما إذا كانت الافتراضات التي استخدمتها الإدارة معقولة في السياق. هذا ليس فقط "هل الرقم صحيح رياضياً" بل "هل الافتراض نفسه معقول."
الخطأ الرابع: عدم توثيق نتائج مراجعة الجودة الداخلية (ISQM 1.36). شركات المراجعة تجري مراجعات جودة داخلية لكن لا توثق الملاحظات وخطة التصحيح في الملف. في شركة مراجعة متوسطة الحجم فحصت AFM 5 ملفات، وجدت أن 3 ملفات لا تحتوي على دليل مكتوب يربط نتائج مراجعة الجودة الداخلية بالتحسينات المنفذة على الملفات اللاحقة.
الشروط التي تصمد أمام التفتيش
ملف مراجعة ينجح في تفتيش AFM عندما يوضح أنه:
في المقابل، الملفات التي تأتي بملاحظات غالباً تظهر فجوات في التوثيق أو قفزات في الحكم لم تُوثق.
- تم تقييم جميع المخاطر الجوهرية على مستوى البند وليس فقط على المستوى الكلي
- تم توثيق ربط واضح بين كل إجراء جوهري والمخاطر التي يعالجها
- تم توثيق الحكم المهني في البنود الهامة بشكل مكتوب قبل التوصل إلى الخلاصة
- تم الحصول على أدلة كافية من مصادر متعددة (ليس فقط من الإدارة)
- تم التعامل مع استثناءات المعايير (عدم الامتثال) بشكل صريح وموثق
المراجع الإضافية
- الأهمية النسبية: كيفية تحديدها وإعادة تقييمها بموجب معيار المراجعة 320
- معيار المراجعة 315: كامل نموذج تقييم المخاطر
- معيار المراجعة 540: معالجة التقديرات المحاسبية والافتراضات الهامة
- مراقبة الجودة في المراجعة: كيفية تطبيق معيار المراجعة 220 على الملفات
- التوثيق والأدلة: معيار المراجعة 230 وممارسات العمل الفعلية