Definition

نموذج المخاطر هو حساب يكتبه معظم المراجعين بعد إكمال الاختبارات، لا قبلها. التقييمات تُعدّل حتى تبرّر حجم العينة الذي قبله الميزانية أصلاً. هذا ليس اتهاماً، بل نتيجة متكررة في تقارير الفحص لدى الهيئة السعودية للمراجعين والمحاسبين (SOCPA) منذ سنوات.

كيف يُكتب النموذج فعلياً، ثم ما يطلبه المعيار

ما يحدث في الملفات: المراجع يبدأ بحجم العينة الذي تسمح به الميزانية (45 معاملة، تأكيدات على 25% من الرصيد). ثم يحسب رياضياً ما هي قيمة IR وCR التي تنتج DR متوافقة مع هذا الحجم. ثم يكتب الورقة. ثلاث صفحات منفصلة في الملف، كل واحدة تبدو معقولة بمفردها، ولا يوجد ما يربطها بالاختبار الفعلي. هذه هي الحوكمة الورقية بالتعريف: شكل بلا جوهر.

ما يطلبه المعيار: معيار المراجعة 200.14 يعرّف AR بأنها مخاطر إصدار رأي غير معدّل عند وجود تحريف جوهري. معيار المراجعة 315.4 يفرض تقييم IR قبل الرقابة. معيار المراجعة 330.7 يتعامل مع CR. معيار المراجعة 330.5 يربط الإجراءات الجوهرية بالتقييم المدمج. معيار المراجعة 330.6 هو المعيار الذي يُكسر صمتاً: إعادة تقييم المخاطر عند ظهور أدلة جديدة.

هذه هي المكونات الثلاثة:

مخاطر المادة الداخلية (IR): احتمال احتواء الحساب على تحريف جوهري قبل أي رقابة. لا يمكن للمراجع إزالتها. يقيّمها فقط. الحسابات ذات التقدير العالي (المخصصات، التقييم العادل) تحمل IR أعلى بطبيعتها من الحسابات الميكانيكية (النقد، رواتب موظفين بعقود ثابتة).

مخاطر الرقابة (CR): احتمال أن تفشل الرقابة الداخلية في منع أو كشف تحريف. مدفوعات شهرية مع مطابقة بنكية تلقائية تنخفض فيها CR. إدخال يدوي بمستخدم واحد بدون مراجعة ترفعها.

مخاطر عدم الكشف (DR): احتمال أن تفشل إجراءات المراجعة في كشف تحريف لم تكشفه الرقابة. هذه هي الخطر الوحيد الذي يتحكم فيه المراجع، عبر تعديل نطاق الاختبار.

العلاقة: AR = IR × CR × DR. كلما ارتفع IR وCR، انخفض DR المقبول، فاتسع الاختبار. هذا في النظرية. في الممارسة، حجم الاختبار يُحدَّد أولاً، ثم يُعاد هندسة الأرقام لتطابقه. لاحظنا أن الفرق بين الاثنين هو الفرق بين المراجعة الحقيقية والمراجعة كأداء.

مثال عملي: شركة الصناعات الميكانيكية ذ.م.م.

العميل: شركة ميكانيكية إسبانية متوسطة الحجم، عدد الموظفين 120، الإيرادات السنوية €28M، معايير IFRS.

السيناريو: تقييم المخاطر في حساب المدينون، الذي يمثل 18% من إجمالي الأصول.

الخطوة الأولى. تقييم IR

المدينون عرضة للتحريف. الإدراج يدوي بواسطة موظفة واحدة في قسم الائتمان. التعديلات على الديون المعدومة تتطلب موافقة إدارية، لكن الإدارة نادراً ما تراجع تفاصيل الحسابات الفردية. لا توجد مطابقة آلية بين الفواتير والمتحصلات. تقييم IR = 75%.

ملاحظة في ملف المراجعة (قسم A1.3): إدخال يدوي + مراجعة إدارية متقطعة + غياب المطابقة الآلية = IR مرتفع بدون تحفظ.

الخطوة الثانية. تقييم CR

قائمة عمر المدينين تُعاد كل شهر. مكالمات تأكيد على 10% من الأرصدة الكبرى. لا توجد رقابة آلية على الديون المعدومة المرتجعة من الاختبارات السابقة. تقييم CR = 60%.

ملاحظة في ملف المراجعة (قسم A2.4): قائمة عمر شهرية متوسطة الفعالية، تأكيدات لا تغطي الأرصدة الكبرى كلها، فجوة في تتبع المعدومة.

الخطوة الثالثة. حساب DR المقبول

AR على مستوى الحساب = 5% (مرتبط بالأهمية النسبية على مستوى البيان المالي وفق معيار المراجعة 320.13).

DR = AR ÷ (IR × CR) = 5% ÷ (75% × 60%) = 5% ÷ 45% = 11%.

ملاحظة في ملف المراجعة (قسم A3.1): DR مقبول 11%. يمكن قبول احتمال 11% بأن الإجراءات لن تكشف تحريفاً جوهرياً.

الخطوة الرابعة. تصميم الإجراءات

DR بنسبة 11% يسمح بحجم عينة متوسط. تحليل اتجاهات سنوي + عينة عشوائية من 45 معاملة + تأكيدات خارجية على 25% من الرصيد النهائي + اختبار كامل لكل معاملة فوق €500,000.

لو كانت CR = 80%، لانخفض DR المقبول إلى 5% ÷ (75% × 80%) = 8.3%، مما يعني عينة أكبر أو إجراءات أعمق.

ملاحظة في ملف المراجعة (قسم A4.2): حجم العينة مستند إلى حساب DR أعلاه.

الخطوة الخامسة. التعقيد الذي يكشف النموذج الحقيقي

في منتصف اختبار التأكيدات، عاد رد على فاتورة بقيمة €750,000 يحمل خلافاً جوهرياً: العميل يقول إن المبلغ الفعلي أقل بـ €120,000، وأنه دفع وديعة لم تُسجّل. الفريق وقف أمام قرار صعب، وهذا القرار هو ما يميّز النموذج الحقيقي عن إجراءات صورية.

الاحتمال الأول: IR كان مُقدَّراً بأقل من قيمته الفعلية (كان يجب أن يكون 90% لا 75%). إن صحّ ذلك، DR المقبول الجديد = 5% ÷ (90% × 60%) = 9.3%. حجم العينة الأصلي 45 لم يعد كافياً. توسعة العينة إلى 70 معاملة + تأكيدات إضافية على €1.2M.

الاحتمال الثاني: حالة فردية، تحريف معروف يُسجَّل كبند تحريف غير مصحح، والتقييمات تبقى كما هي.

من واقع خبرتنا، الأغلبية تختار الاحتمال الثاني صامتةً. لماذا؟ ليس لأن المراجع يصدّقه فعلاً، بل لأن الاحتمال الأول يستلزم 30 ساعة عمل إضافية لم تُدرج في الميزانية. هذا هو معيار المراجعة 330.6 في قلب المعركة. النموذج لم يخفق هنا. الميزانية أخفقت.

ما يخطئ فيه المراجعون فعلياً

الخطأ الأول. ثلاث ورقات بلا معادلة

تقييمات IR وCR وDR موثقة في ملفات منفصلة بدون ربط رياضي ظاهر. المعيار 330.5 يطلب إجراءات مبنية على تقييم مدمج، لا على تقييمات معزولة. ما يحدث فعلياً: الورقة الأولى تذكر "IR مرتفع"، الثانية "CR متوسط"، الثالثة "DR منخفض"، وحجم العينة لا علاقة له بأي منها. هذه هي الحوكمة الورقية في صورتها النقية.

الخطأ الثاني. الكلمات بدون أرقام

"منخفض"، "متوسط"، "مرتفع" بدون تعريف عددي. هل "متوسط" يعني 40% أم 60%؟ الفرق في حجم العينة كبير. المراجع المشرف لا يستطيع التحقق. SOCPA لا تستطيع التحقق. النموذج يصبح حبراً على ورق.

في رأيي المتواضع، استخدام التقييم الكمي (75%/60%/5%) يفرض الصدق، لأن الورقية الكاذبة تُكشف فوراً عند مقارنة الحساب بحجم العينة الفعلي. لكن الحجة المضادة مشروعة: الأرقام الدقيقة تخلق وهم الدقة، والتقدير المهني الحقيقي وصفي بطبيعته. أعرف شركاء محترمين على جانبي النقاش، ولا أحدهم مخطئ تماماً.

الخطأ الثالث، والأهم. غياب إعادة التقييم وفق 330.6

معظم الملفات تقيّم المخاطر مرة واحدة في التخطيط، ثم تقفل التقييم. عندما يكشف الاختبار رقابات أضعف من المتوقع، أو تحريفات أكبر من المتوقع، التقييمات لا تُعدَّل. لا توجد إعادة حساب لـ DR. لا توجد توسعة للعينة.

السبب الحقيقي ليس الجهل بالمعيار. السبب أن إعادة التقييم تستلزم زيادة الإجراءات في منتصف الإسناد، والميزانية مغلقة، والشريك يضغط للإغلاق. منهجيات الشركات الكبرى تشجّع صمتاً على التخطيط الأمامي الذي ينجو من الأدلة. هذا ليس قصور تدريب، بل قصور تصميم.

الحجة: لماذا النموذج خيال إذا غابت إعادة التقييم

الادعاء: نموذج المخاطر العددي يفقد معناه ما لم تُجرَ إعادة تقييم وفق 330.6.

الدليل: 330.6 يطلب صراحة إعادة التقييم عند ظهور أدلة تتعارض مع الفرضيات الأولى. فحوصات SOCPA السنوية للسنوات الثلاث الأخيرة تُسجِّل الفجوة نفسها: التقييم الأولي موجود، إعادة التقييم غائبة. النسبة في العقود الكبرى أقل سوءاً، لكنها لا تزال أقلية.

الحجة المضادة: الأرقام كلها افتراضية أصلاً (لا أحد يعرف فعلاً أن IR هو 75% بدلاً من 70%)، فإعادة التقييم ليست سوى إعادة تسمية. النموذج لعبة شكلية، والمحاولة لجعله "أكثر صدقاً" محاولة لتجميل تمثال شمعي.

الرد: هذا صحيح جزئياً. الأرقام افتراضية، نعم. لكن إعادة التقييم ليست عن الأرقام، بل عن الوثيقة. إعادة التقييم تجبر المراجع على تسجيل: "رأيت دليلاً يتناقض مع فرضيتي، وقررت كذا". هذه الجملة هي ما يفصل التفكير عن العرض. المراجع الذي يكتبها يحاسب نفسه. المراجع الذي يتجاهلها يخدع نفسه. الأرقام الناتجة قد تكون افتراضية، لكن العملية الفكرية حقيقية.

الحكم: نموذج بلا 330.6 إجراءات صورية. النموذج مع 330.6 انضباط. الفرق ليس في الرياضيات. الفرق في وجود وثيقة إعادة التقييم.

متى يكون النموذج ضرورياً ومتى يكون وسيلة تفكير

النموذج ليس صيغة قانونية. لا توجد معادلة وحيدة معتمدة من معايير المراجعة. شركات تستخدم نسباً مئوية، وأخرى نطاقات، وأخرى جداول احتمالات، وأخرى وصفاً نوعياً مفصلاً. الهدف الواحد المشترك: التعبير عن العلاقة بين تقييم المخاطر وحجم الأدلة بشكل قابل للتتبع.

ما يطلبه معيار المراجعة 330.5: توثيق كيف تمت تقييمات المخاطر وكيف أثرت على الإجراءات. قد يكون التوثيق معادلة، وقد يكون فقرة وصفية. الشرط: قابلية التتبع والدفاع.

من وجهة نظري المتواضعة، الشركات الصغيرة والمتوسطة تستفيد أكثر من النموذج الوصفي النوعي، لأن الادعاء بدقة 75% بدلاً من 70% يخفي حقيقة أن التقييم تخميني أساساً. الشركات الكبرى تستفيد من النموذج الكمي، لأن الفرق العددي بين IR=75% وIR=90% يبرر إجراءات إضافية بمئات الساعات بشكل دفاعي. أحدهما ليس "صحيحاً" والآخر "خاطئاً". السياق هو الذي يحكم.

مصطلحات ذات صلة

الأهمية النسبية: الحد الذي قد يؤثر تجاوزه على قرارات المستخدمين. معيار المراجعة 320 يربط مخاطر المراجعة على مستوى الحساب بالأهمية النسبية على مستوى البيان المالي.

مخاطر المادة الداخلية: احتمال التحريف قبل الرقابة، أحد المكونات الثلاثة.

مخاطر الرقابة: احتمال أن الرقابة لن تمنع أو تكشف التحريف، المكون الثاني.

مخاطر عدم الكشف: احتمال أن إجراءات المراجعة لن تكشف التحريف، المكون الثالث.

معيار المراجعة 330: معيار الإجراءات الجوهرية، وهو الذي يطلب تصميم الإجراءات على أساس التقييم المدمج للمخاطر، ويفرض إعادة التقييم.

التقييم الأولي للمخاطر: عملية معيار المراجعة 315 لتحديد المخاطر على مستوى البيان المالي والحساب.

إعادة تقييم المخاطر: تحديث التقييمات وفق 330.6، وهي الخطوة التي تفصل النموذج الحقيقي عن الإجراءات الصورية.

مصفوفة المخاطر: أداة لتصنيف المخاطر حسب الاحتمالية والتأثير، شائعة في الإدارة لكنها مختلفة عن نموذج مخاطر المراجعة.

أدوات ذات صلة

استخدم حاسبة نموذج المخاطر لتحويل التقييمات الوصفية إلى نسب مئوية وحساب DR المقبول تلقائياً، مع توثيق المعادلة وملخص قابل للتصدير لملف المراجعة.

---

احصل على رؤى تدقيق عملية أسبوعياً.

ليست نظريات امتحانات. فقط ما يجعل عمليات التدقيق أسرع.

أكثر من 290 دليلاً منشوراً20 أداة مجانيةصُمم بواسطة مراجع حسابات ممارس

بدون إزعاج. نحن مراجعون، لا مسوّقون.