كيف يعمل
يعرّف معيار المراجعة 200.14 مخاطر المراجعة بأنها المخاطر التي تنجم عن عدم تعديل رأي المراجع بشكل مناسب عندما توجد تحريفات جوهرية في البيانات المالية. النموذج ينقسم هذا إلى ثلاثة مكونات:
مخاطر المادة الداخلية (معيار المراجعة 315.4): احتمال أن يحتوي أي حساب أو فئة معاملات على تحريف جوهري، سواء كان مقصوداً أم لا، قبل أي رقابة. لا يمكن للمراجع إزالة هذا الخطر بالكامل. يمكن فقط تقييمه.
مخاطر الرقابة (معيار المراجعة 330.7): احتمال أن يحتوي تحريف في الحساب أو فئة المعاملات على مبلغ يفوق سيطرة الرقابة الداخلية للكيان. بعض الفئات تحتوي على رقابة قوية (الدوريات الشهرية والمقابلات)، وبعضها ضعيف (الإدراج اليدوي أحادي المستخدم).
مخاطر عدم الكشف (معيار المراجعة 330.5): احتمال أن تفشل إجراءات المراجعة في كشف تحريف جوهري لم يكن قد تم منعه أو كشفه بواسطة الرقابة الداخلية. هذا هو الخطر الوحيد الذي يمكن للمراجع التحكم فيه مباشرة، وذلك بتعديل نطاق الاختبار.
العلاقة الأساسية: كلما ارتفعت المخاطر المقيّمة للمادة الداخلية والرقابة، انخفضت مخاطر عدم الكشف المقبولة. مخاطر عدم الكشف المنخفضة = اختبارات أكثر توسعاً وتفصيلاً وموثوقية أعلى.
مثال عملي: شركة الصناعات الميكانيكية ذ.م.م.
العميل: شركة ميكانيكية إسبانية متوسطة الحجم، عدد الموظفين 120، الإيرادات السنوية €28M، معايير IFRS.
السيناريو: المراجع يقيّم المخاطر في حساب المدينون، الذي يمثل 18% من إجمالي الأصول.
الخطوة الأولى: تقييم مخاطر المادة الداخلية
المدينون عرضة للتحريف لأن الإدراج يتم يدوياً بواسطة موظفة واحدة في قسم الائتمان. التعديلات على الديون المعدومة تتطلب موافقة إدارية. لكن الإدارة نادراً ما تراجع تفاصيل الحسابات الفردية. المراجع يقيّم مخاطر المادة الداخلية بنسبة 75%.
ملاحظة في ملف المراجعة: تقييم مخاطر المادة الداخلية قسم A1.3. السبب: إدراج يدوي + مراجعة إدارية غير متسقة. لا يوجد تحديد خوارزمي أو مطابقة تلقائية بين الفواتير والنقد المستلم.
الخطوة الثانية: تقييم مخاطر الرقابة
الشركة لديها قائمة عمر بسيطة للمدينين تُعاد كل شهر. يتم الاتصال الهاتفي برسالة تأكيد بنسبة 10% من الأرصدة الكبرى. لكن لا توجد رقابة آلية على الديون المعدومة المرتجعة من الاختبارات السابقة. المراجع يقيّم مخاطر الرقابة بنسبة 60%.
ملاحظة في ملف المراجعة: تقييم مخاطر الرقابة قسم A2.4. الرقابات الموجودة: قائمة عمر شهرية (متوسطة الفعالية)، تأكيدات محدودة (لا تغطي جميع الأرصدة الكبرى). الفجوة: عدم تحديث قائمة الديون المعدومة بشكل دوري.
الخطوة الثالثة: حساب مخاطر عدم الكشف المقبولة
المراجع يضع مخاطر المراجعة المقبولة الكلية على مستوى الحساب عند 5% (معيار المراجعة 320.13 يتطلب ربطها بالأهمية النسبية على مستوى البيان المالي). باستخدام النموذج البسيط:
مخاطر عدم الكشف المقبولة = مخاطر المراجعة المقبولة ÷ (مخاطر المادة الداخلية × مخاطر الرقابة)
مخاطر عدم الكشف المقبولة = 5% ÷ (75% × 60%) = 5% ÷ 45% = 11%
ملاحظة في ملف المراجعة: حساب مخاطر عدم الكشف قسم A3.1. المعادلة أعلاه. مخاطر عدم الكشف المقبولة 11% تعني: يمكن للمراجع قبول احتمال 11% بأن إجراءات المراجعة لن تكشف عن تحريف جوهري في المدينين.
الخطوة الرابعة: تصميم الإجراءات الجوهرية
مخاطر عدم الكشف 11% مرتفعة نسبياً. هذا يعني أن المراجع يمكنه الاعتماد على حجم عينة متوسط وإجراءات معقولة التعقيد. اختبار إجمالي المدينين بتحليل الاتجاهات السنوية + عينة عشوائية من 45 معاملة + تأكيدات خارجية على 25% من الرصيد النهائي.
إذا كانت مخاطر الرقابة أعلى (80%)، كانت مخاطر عدم الكشف المقبولة ستنخفض إلى 8.3%، مما يتطلب عينة أكبر أو إجراءات أكثر تطفلاً.
ملاحظة في ملف المراجعة: تصميم الإجراءات قسم A4.2. حجم العينة مستند إلى حساب مخاطر عدم الكشف أعلاه. الاختبار الكامل للمعاملات فوق €500,000 (رقابة كمية).
الخلاصة: النموذج وضّح أن المدينين تحتاج إلى توسيع معقول للاختبارات (عينة 45 معاملة + 25% تأكيدات) لأن مخاطر الرقابة والمادة الداخلية محدودة. إذا كانت الرقابات أضعف، الاختبارات كانت ستكون أوسع بشكل كبير.
ما يخطئ فيه المراجعون والممارسون
- الخطأ الأول: توثيق التقييمات الثلاثة (مخاطر المادة الداخلية، مخاطر الرقابة، مخاطر عدم الكشف) بدون إظهار كيفية ارتباط كل منها بالآخر. تكون الملفات تحتوي على ثلاث أوراق منفصلة بدون معادلة أو ربط واضح. معيار المراجعة 330.5 يتطلب أن يحدد المراجع حجم الإجراءات الجوهرية على أساس التقييمات المدمجة للمخاطر، وليس على أساس كل تقييم بمعزل عن الآخر.
- الخطأ الثاني: استخدام كلمة "منخفض" و"متوسط" و"مرتفع" بدون تحويل هذه الأوصاف إلى نسب مئوية أو حقول عددية يمكن حسابها. النموذج يصبح غامضاً لا يقبل المراجعة. كيف يعرف المراجع الخارجي أو المشرف أن "مخاطر متوسطة الرقابة" تترجم بالفعل إلى 50%؟
- الخطأ الثالث: عدم إعادة تقييم المكونات الثلاثة عند الاستكمال. معظم الملفات تقيّم المخاطر في مرحلة التخطيط بناءً على الفهم المبكر للرقابات، ثم لا تراجع هذه التقييمات عندما تكتشف أن الرقابات أضعف مما كان متوقعاً. معيار المراجعة 330.6 يشير إلى إعادة التقييم حيث الملائم.
متى يكون النموذج ضرورياً مقابل وسيلة تفكيري فقط
النموذج ليس صيغة حكومية صارمة. لا توجد معادلة واحدة معتمدة من قبل معايير المراجعة. بعض الشركات تستخدم نسب مئوية بسيطة (مثل المثال أعلاه). بعضها يستخدم نطاقات أو جداول احتمالات. الهدف هو التعبير عن العلاقة المنطقية: المخاطر الأعلى = الاختبارات الأوسع.
ما هو مطلوب (معيار المراجعة 330.5): توثيق كيف تمت تقييمات المخاطر وكيف أثرت على تصميم الإجراءات الجوهرية. قد يكون هذا معادلة. قد يكون وصفياً. لكنه يجب أن يكون قابلاً للتتبع والدفاع عنه.
مصطلحات ذات صلة
الأهمية النسبية: الحد الأعلى للتحريف الذي قد يؤثر على قرارات المستخدمين. معيار المراجعة 320 يتطلب ربط مخاطر المراجعة على مستوى الحساب بالأهمية النسبية.
مخاطر المادة الداخلية: احتمال التحريف قبل الرقابة، أحد المكونات الثلاثة للنموذج.
مخاطر الرقابة: احتمال أن الرقابة لن تمنع أو تكشف التحريف، المكون الثاني.
مخاطر عدم الكشف: احتمال أن إجراءات المراجعة لن تكشف التحريف، المكون الثالث.
معيار المراجعة 330: معيار الإجراءات الجوهرية، الذي يتطلب تصميم الإجراءات على أساس تقييمات المخاطر.
التقييم الأولي للمخاطر: عملية معيار المراجعة 315 لتحديد وتقييم المخاطر على مستوى البيان المالي والحساب.
إعادة تقييم المخاطر: تحديث التقييمات عند الاستكمال، مطلوب عندما تشير الأدلة إلى أن التقييمات الأولية لم تكن دقيقة.
مصفوفة المخاطر: أداة لتصنيف المخاطر حسب الاحتمالية والتأثير، شائعة في تقييمات المخاطر الإدارية لكنها تختلف عن نموذج مخاطر المراجعة.
أدوات ذات صلة
استخدم حاسبة نموذج المخاطر لتحويل التقييمات الوصفية ("منخفض"، "متوسط"، "مرتفع") إلى نسب مئوية وحساب مخاطر عدم الكشف المقبولة تلقائياً. الأداة توثّق المعادلة وتُنتج ملخص قابل للتصدير لملف المراجعة.
---
عناوين واجهة المستخدم
- keyTakeawaysTitle: النقاط الرئيسية
- howItWorksTitle: كيف يعمل
- workedExampleTitle: مثال عملي
- relatedTermsTitle: مصطلحات ذات صلة
- relatedToolsTitle: أدوات ذات صلة
- goToCalculator: انتقل إلى حاسبة نموذج المخاطر
- shareButton: شارك هذا المقال
- printButton: اطبع هذا الفصل