كيف يعمل
معيار المراجعة 230 يحدد متطلبات التوثيق على مستويين. أولاً، على مستوى الملف الكامل: يجب أن يتضمن الملف نسخة من التقرير المالي، والقوائم المالية المدققة، وملخص الأخطاء المُكتشفة والمُصححة، وأي نقاط نزاع مع الإدارة. ثانياً، على مستوى الإجراء الفردي: يجب أن توضح ورقة العمل ما الذي تم تنفيذه، ومتى، ومن الذي قام به، والأدلة التي تم الحصول عليها، والاستنتاج الذي تم التوصل إليه.
المعيار 230.5 يتطلب على وجه التحديد توثيق: (أ) أسباب الحكم بعدم تطبيق إجراء معين، (ب) الاستنتاجات المتعلقة بمخاطر التحريف الهام (بما فيها الاحتيال)، و(ج) كيف تم الرد على المخاطر المُحددة من خلال الإجراءات الجوهرية والاختبارات. في الملفات الضعيفة، تكون هذه الاستنتاجات مفقودة أو غير مرتبطة بالعمل الفعلي الذي تم إجراؤه.
الفرق بين "التوثيق الكافي" و"التوثيق الزائد" هو التوازن. التوثيق الزائد يحدث عندما تسجل نفس المعلومات في ثلاثة أماكن مختلفة (في خطة المراجعة، في برنامج العمل، وفي ورقة العمل الفعلية). التوثيق الكافي يسجلها مرة واحدة في المكان الصحيح، مع ربط واضح بين الأماكن.
مثال عملي: شركة النيل للخدمات اللوجستية
عميل: شركة متخصصة في النقل والتخزين، مصر، إيرادات سنوية 18 مليون جنيه مصري، تقارير وفقاً لمعايير المحاسبة المصرية.
الخطوة الأولى: توثيق المخاطر المُحددة عند التخطيط
بعد إجراء المقابلات والملاحظات، حددت أن هناك مخاطر تحريف على مستوى الحساب في حسابات "الإيرادات من العقود طويلة الأجل" (6.2 مليون جنيه من الإجمالي). المخاطر هي: التوقيت (ما إذا كانت الإيرادات معترف بها في الفترة الصحيحة) والاكتمال (ما إذا تم تسجيل جميع العقود). أرقام التوثيق: ملخص المخاطر في قسم A (استراتيجية المراجعة)، بند رقم A.3.2.
ملاحظة التوثيق: على ورقة المخاطر الرئيسية، اكتبت السبب: "معايير الاعتراف بالإيرادات معقدة، والعقود الموقعة في نهاية الربع الرابع غالباً ما تُحتج بها بشكل خاطئ". هذا يوضح لمراجع مستقل لاحقاً أن الحكم لم يكن عشوائياً.
الخطوة الثانية: توثيق الاستجابة المخطط لها
في برنامج المراجعة، وثقت أن الاستجابة لهذه المخاطر ستكون: (1) اختبار عينة من 30 عقداً موقعة في ربع الرابع، التحقق من تاريخ الإقرار مقابل شروط العقد، و(2) تتبع اختياري للعقود الجديدة المتفق عليها بعد 31 ديسمبر. قررت عدم استخدام اختبارات تحليلية لأن المنتجات تختلف بشكل كبير وقيم العقود لا تتبع نمطاً.
ملاحظة التوثيق: في برنامج العمل، أضفت سبب عدم تطبيق الاختبار التحليلي. معيار المراجعة 230.5 (أ) يتطلب هذا بشكل صريح. ترك هذا الحقل فارغاً أو كتابة "لا ينطبق" ليس كافياً.
الخطوة الثالثة: توثيق الإجراء الفعلي والنتائج
اختبرت 30 عقداً. اكتشفت خطأ واحد: عقد موقع في 28 ديسمبر لكن الشحنة لم تتم إلا في 5 يناير. الإدارة اعترفت به خطأ وعكست القيد (420,000 جنيه).
في ورقة العمل، وثقت: (أ) نطاق الاختبار: "عينة عشوائية من 30 عقد موقع من 1 أكتوبر إلى 31 ديسمبر 2023"؛ (ب) الأسلوب المستخدم: "المقارنة بين تاريخ الإقرار في السجل والتاريخ المرفق في ملف العقد"؛ (ج) النتيجة: "عثرت على خطأ واحد بقيمة 420,000 جنيه، تم تصحيحه من قبل الإدارة"؛ (د) الاستنتاج: "بعد التصحيح، أعتقد أن مخاطر التحريف في هذا الحساب قد تم التعامل معها بشكل مناسب".
ملاحظة التوثيق: هذه الاستنتاجات مرتبطة مباشرة بالمخاطر التي حددتها في الخطوة الأولى. مراجع مستقل يمكنه الآن أن يتتبع الخيط من التحديد إلى الاستجابة إلى النتيجة.
ما يغيّره المفتشون والممارسون بشكل خاطئ
- ملفات بدون ربط واضح بين المخاطر والإجراءات: يتم تحديد مخاطر في المرحلة الأولى، لكن برنامج المراجعة لا يشير بوضوح إلى كيف يتم اختبار كل مخاطر. النتيجة: يبدو أن الملف يحتوي على أعمال عشوائية وليست استجابة منطقية. معيار المراجعة 230.5 يتطلب هذا الربط.
- ملفات بدون توثيق لـ "ما لم يتم تطبيقه ولماذا": القرار بعدم استخدام اختبار تحليلي، أو عدم تطبيق إجراء معين، أو حصر الاختبار على عينة صغيرة بدلاً من المجتمع الكامل يجب أن يكون له تبرير مسجل. الملفات التي تترك هذه الحقول فارغة أو بدون سبب معروضة للنقد في التفتيش.
- ورقات عمل منفصلة عن الملف: بعض الفرق تنتج ملفاً منفصلاً يحتوي على ملخص المخاطر والاستجابة، وملف ثانٍ يحتوي على أوراق العمل التفصيلية بدون ربط واضح. عندما يحاول مراجع خارجي فهم القرار، يجب أن يبحث في ملفين ويحاول تجميع الصورة بنفسه. هذا ضعيف. الملف الموحد أو الربط الصريح بين الملفات (مثل رقم المرجع المتقاطع) يحل هذه المشكلة.
الشروط المتعلقة به
مقابل الأدلة: التوثيق هو السجل. الأدلة هي المادة الأساسية (رسائل البنك، الفواتير، العقود). التوثيق يجب أن يوضح أي أدلة تم الحصول عليها وماذا أظهرت. قد تحتفظ بالأدلة الأصلية في مجلد منفصل (جسدي أو رقمي)، لكن ورقة العمل توثق اختبارك عليها.
مقابل برنامج المراجعة: برنامج المراجعة يحدد الإجراءات المخطط لها. التوثيق يسجل ما تم فعلاً. البرنامج قد يقول "اختبر 40 معاملة". التوثيق يقول "اختبرت 40 معاملة، وجدت عدم امتثال واحد في [التفاصيل]، وخلصت إلى [النتيجة]".
الشروط ذات الصلة
---
- معايير ضبط الجودة: الهيكل الذي يضمن أن التوثيق يحقق معايير الملف
- تقييم المخاطر: ما تقيمه قبل توثيق الاستجابة
- أدلة المراجعة: المادة الأساسية التي توثقها
- برنامج المراجعة: الخطة التفصيلية التي تقود التوثيق
- ملف المراجعة: البيئة التي يتم تنظيم التوثيق فيها
- الاحتفاظ بالملفات: كم من الوقت يجب الاحتفاظ بالتوثيق