بافين (BaFin)

الفشل أولاً: ما كشفته وايركارد عن بافين

في يونيو 2020 اعترفت وايركارد بأن 1.9 مليار يورو في حسابات أمانة فلبينية لم تكن موجودة أصلاً. سقط سعر السهم 99% خلال أيام، وأُلقي القبض على الرئيس التنفيذي السابق ماركوس برون، وفرّ رئيس العمليات يان مارسالك ولا يزال طليقاً حتى تاريخ كتابة هذه المراجعة. لكن السؤال الذي شغل البوندستاغ والبرلمان الأوروبي بعدها لم يكن "كيف نجح الاحتيال؟" بل "كيف فاتت بافين كل هذه التحذيرات؟".

من واقع خبرتنا في قراءة تقارير لجان التحقيق، الجواب يقع في ثلاث طبقات. الأولى أن بافين لم تكن تشرف على وايركارد كمؤسسة مالية مدمجة، بل اعتبرتها شركة تكنولوجيا تملك بنكاً صغيراً، فأشرفت على البنك فقط. الثانية أن نظام إنفاذ التقارير المالية كان موزعاً على جهتين: لجنة فحص التقارير المالية (FREP) ذات الصفة الخاصة تجري الفحص الأولي، ثم تحيل إلى بافين فقط إذا رفضت الشركة التعاون. هذا الترتيب ثنائي المستوى أعطى وايركارد ثمانية عشر شهراً من التأخير. الثالثة، وهي الأقسى، أن بافين تقدمت بشكوى جنائية ضد صحفيي فاينانشال تايمز في أبريل 2019 بتهمة التلاعب بالسوق، أي أن الجهة الرقابية اختارت ملاحقة المحذِّرين قبل التحقق من التحذير.

هنا الدرس الذي تجاوز ألمانيا. الجهات الرقابية المالية تعمل تحت ضغط هيكلي للدفاع عن الأبطال الوطنيين قبل ملاحقة ادعاءات الاحتيال ضدهم، خصوصاً حين يكون البطل الوطني شركة تكنولوجيا مدرجة في DAX. في رأيي، هذا التحيز ليس ألمانياً حصراً لأن FRC البريطانية واجهت اتهامات مشابهة في قضية كاريليون، وحتى SOCPA في السوق السعودية تعمل ضمن سياق سياسي يُقدّر استقرار المُصدرين الكبار. ما يُميّز قضية وايركارد هو حجم الفجوة بين الإشارات المتاحة والاستجابة الرقابية، لا طبيعة التحيز نفسه.

ولاية بافين بعد FISG: ما تغير وما لم يتغير

في يونيو 2021 أصدر البرلمان الألماني قانون تعزيز نزاهة السوق المالية (FISG)، وهو الإصلاح المباشر بعد وايركارد. أهم تغييراته الأربعة:

1. منح بافين سلطة مباشرة لطلب الوثائق وإجراء الفحص الجنائي الميداني على المُصدرين المدرجين، دون المرور عبر FREP في الحالات الجوهرية أو حالات الشبهة العالية. 2. إنشاء وحدة استخبارات مالية متخصصة (Focus Supervision) داخل بافين لمتابعة الشركات ذات النموذج المعقد أو الشكاوى المتراكمة. 3. تشديد متطلبات استقلال المراجع الخارجي وفرض دوران إلزامي لمكتب المراجعة كل عشر سنوات للشركات ذات الاهتمام العام، بما يتجاوز الحد الأوروبي المعتاد. 4. إلزام بافين بنشر تقارير سنوية مفصلة عن أنماط ملاحظات التفتيش، ولو دون كشف هويات المكاتب.

ما لم يتغير: ثقافة الإفصاح المؤسسي. بافين لا تنشر ملاحظاتها على المكتب الفلاني أو العميل الفلاني، خلافاً لـ AFM الهولندية التي تُصدر بيانات مقارنة بأسماء المكاتب الأربعة الكبرى. وفي رأيي هذا قصور حقيقي لأن المراجع السعودي المُكلَّف بشركة تابعة ألمانية لا يستطيع أن يقارن أداء فرع EY فرانكفورت بفرع KPMG ميونخ من بيانات بافين العامة، فيضطر للاعتماد على معرفة الشريك المسؤول وسمعة المكتب المحلي. هذه إجراءات صورية في الشفافية أكثر منها كشف فعلي.

ما يحدث فعلاً في تفتيش بافين على ملف المراجعة

بافين لا تُفتش كل ملف مراجعة في ألمانيا. تختار عينة سنوية تشمل عادة 60 إلى 90 ملفاً، مع تركيز على المُصدرين المدرجين والقطاعات ذات المخاطر العالية (الخدمات المالية، التكنولوجيا المالية، التأمين). الفحص يستغرق بين أربعة وثمانية أسابيع لكل ملف، ويشمل ثلاث طبقات: مراجعة وثائقية، مقابلات مع شريك المراجعة والمدير، وفحص أوراق العمل المركزية على مستوى الحكم المهني.

ما تبحث عنه بافين تحديداً، حسب تقارير 2023 و2024، يتركز في:

- توثيق تقييم الاستمرارية بموجب معيار المراجعة 570، وتحديداً ربط نقاط البيانات (التدفق النقدي، نسب التغطية، استحقاقات القروض) باستنتاج المراجع. - كفاية حجم العينة في اختبار الضوابط بموجب معيار المراجعة 530، مع توثيق صريح للخطأ المتوقع مقابل الخطأ المقبول. - إعادة تقييم الأهمية النسبية عند الاستكمال، خصوصاً حين تتغير الأرقام المالية بنسبة تتجاوز 10% بين التخطيط والإصدار. - جودة الإشراف بموجب معيار المراجعة 220، أي هل راجع الشريك أوراق العمل الجوهرية فعلاً أم اكتفى بالتوقيع.

في الميدان، ملاحظات بافين الأكثر تكراراً ليست أخطاءً في الاستنتاج بل فجوات في التوثيق. ورقة عمل تقول "لا توجد مؤشرات خطر على الاستمرارية" بدون قائمة بنقاط البيانات التي راجعها المراجع لا تجتاز معيار 570.13. هذه الفجوة شائعة لدرجة أنها أصبحت العنوان الرئيسي في تقرير بافين السنوي ثلاث سنوات متتالية.

مثال عملي: مكتب سعودي وعميل ألماني تحت فحص FREP و BaFin

افترض أن مكتب مراجعة سعودي يُدقق على شركة قابضة سعودية تملك شركة تابعة ألمانية مدرجة في فرانكفورت، بإيرادات موحدة 320 مليون يورو. الشركة التابعة الألمانية مراجعها مكتب EY ألمانيا، والمكتب السعودي يعتمد على عمل EY كمراجع مكوّن بموجب معيار المراجعة 600.

في الربع الثالث من 2025 فتحت FREP فحصاً مفاجئاً على البيانات المالية للشركة التابعة، بعد شكوى من مساهم أقلية حول تقييم الشهرة (Goodwill) لاستحواذ سابق. ما الذي يعنيه هذا للمكتب السعودي؟

الخطوة 1 – الإحالة المحتملة إلى بافين: بموجب FISG، إذا رفضت الشركة التابعة التعاون مع FREP أو إذا اعتبرت FREP أن المسألة جوهرية، تُحال القضية فوراً إلى بافين بصلاحياتها الجنائية الميدانية. التأخير الذي كان متاحاً قبل 2021 لم يعد موجوداً.

الخطوة 2 – طلب أوراق العمل: بافين تستطيع طلب أوراق عمل EY ألمانيا الكاملة على بند الشهرة، بما يشمل اختبار الانخفاض بموجب IAS 36، الفرضيات الرئيسية، تحليل الحساسية، وتقرير مراجع التقييم المستقل إن وُجد. EY ملزم بالتسليم خلال 14 يوم عمل.

الخطوة 3 – الأثر على المكتب السعودي: المراجع السعودي ليس طرفاً مباشراً في إجراءات بافين، لكنه ملزم تحت معيار المراجعة 600.42 بفهم نتيجة الفحص لأنها قد تؤثر على رأي المراجعة الموحدة. لو خلصت بافين إلى أن تقييم الشهرة كان مبالغاً فيه بـ 45 مليون يورو، يجب على المكتب السعودي تقييم ما إذا كان ذلك يستلزم تعديل البيانات الموحدة، ولو كان الأثر دون حد الأهمية النسبية على المستوى الموحد.

التعقيد الذي لا يظهر في الكتب: بافين لا تُخطر المراجع السعودي مباشرة، والاتصال يمر عبر EY ألمانيا التي قد تكون متحفظة في مشاركة التفاصيل لأسباب مهنية وقانونية. من واقع خبرتنا، أفضل ممارسة هي إدراج شرط تعاقدي صريح في خطاب التكليف يُلزم المراجع المكوّن بإبلاغ المراجع الرئيسي عن أي إجراء رقابي خلال 5 أيام عمل من علمه به. بدون هذا الشرط، قد يكتشف المكتب السعودي القضية من الصحافة لا من شريكه المهني.

أين يبقى المكتب مكشوفاً: المنطقة الرمادية في النطاق الرقابي

حتى بعد FISG، صلاحيات بافين على ملف المراجعة تظل غير مباشرة. الجهة التي تُفتش المكاتب نفسها هي APAS (Abschlussprüferaufsichtsstelle) التابعة لوزارة الاقتصاد، لا بافين. ما تفعله بافين هو فحص ملف المراجعة في سياق فحص بيانات المُصدر، فإذا اكتشفت قصوراً أحالت إلى APAS. هذا التقسيم يخلق ثغرة عملية: ملاحظات بافين تكون مدفونة في تقرير عن المُصدر، وقد لا تصل إلى APAS بسرعة كافية لتؤثر على دورة التفتيش التالية على المكتب.

في الواقع، هذه هي المساحة التي تستفيد منها SOCPA في تصميم نموذجها الإشرافي السعودي. حين دمجت SOCPA ولاية الإشراف على المراجعين تحت سقف واحد بعد إصلاحات 2021، تجنّبت تكرار الترتيب الألماني المُجزّأ. في رأيي، النموذج السعودي أنظف من الناحية الإجرائية لأن الشريك المسؤول لا يواجه جهتين رقابيتين بمنطقين مختلفين على الملف الواحد، وهي مشكلة حقيقية للمكاتب الألمانية المتوسطة التي لا تملك إدارة امتثال مخصصة.

وجهتا نظر: هل دوران المراجع الإلزامي إصلاح حقيقي؟

أحد أهم تغييرات FISG كان فرض دوران مكتب المراجعة كل عشر سنوات للشركات ذات الاهتمام العام في ألمانيا. الموقف منه منقسم بين الممارسين.

الشريك (أ) يرى أن الدوران الإلزامي ضروري لأنه يكسر علاقة الراحة طويلة الأمد بين المراجع والإدارة، ويُجبر المكتب الجديد على إعادة فحص الفرضيات الجوهرية بعين طازجة. وايركارد كانت تتعامل مع EY منذ 2009 دون انقطاع حتى الانهيار في 2020، وهذه إحدى أطول علاقات المراجعة في DAX.

الشريك (ب) يرى أن الدوران الإلزامي ينقل المشكلة لا يحلها، لأن المكتب الجديد يدخل بعميل غير مألوف ومنحنى تعلم يستغرق سنتين، وفي السنة الثالثة يبدأ نفس نمط الراحة. كذلك المكاتب الأربعة الكبرى تتبادل العملاء فيما بينها فعلياً، فالدوران من EY إلى KPMG لا يُغير ثقافة الفحص بشكل جوهري لأن الكوادر تنتقل بين المكاتب.

موقفي الشخصي أقرب للشريك (ب) لأن الدليل التجريبي بعد 2021 لم يُظهر تحسناً ملموساً في جودة الإفصاح في DAX، ولأن تكلفة الانتقال تتحمّلها الشركات الصغيرة والمتوسطة التي تخضع للقاعدة دون أن تكون موضع المخاطر الأصلية. الإصلاح الأكثر فائدة كان توسيع صلاحيات بافين المباشرة، لا فرض الدوران.

البصيرة الأعمق: الإصلاح الذي لم يحدث

FISG حلّ المشكلة الإجرائية ولم يحلّ المشكلة الثقافية. منح بافين صلاحيات مباشرة لطلب السجلات يعالج التأخير، لكنه لا يعالج الميل المؤسسي للجهة الرقابية لتفسير الإشارات المبكرة لصالح المُصدر المحلي قبل أن تُفسرها لصالح الادعاء بالاحتيال. هذا ميل ثقافي عابر للولايات القضائية. FRC البريطانية واجهته في كاريليون، PCAOB واجهته في علاقتها مع شركات المراجعة الصينية المدرجة في الأسواق الأمريكية، وSOCPA السعودية ستواجهه عاجلاً أو آجلاً مع توسع رؤية 2030 وزيادة عدد الشركات المدرجة في تداول. القانون يُلزم الجهة الرقابية بصلاحيات أوسع، لكنه لا يُلزمها بشجاعة استخدامها ضد شركة مفضّلة سياسياً. هذه فجوة لا يسدّها التشريع.

الفرق بين بافين و AFM و FRC

المصطلحات ذات الصلة

- معيار المراجعة 220: معيار الجودة على مستوى المراجعة الذي تطبقه بافين في تفتيشاتها على الملف - معيار المراجعة 315: تقييم المخاطر وتحديد الأحداث على مستوى الجوهر - معيار المراجعة 570: المنشأة المستمرة، أكثر بنود الملاحظات تكراراً في تقارير بافين - معيار المراجعة 600: المراجعون المكوِّنون، الإطار الذي يربط المكتب السعودي بفرع EY الألماني - FREP: لجنة فحص التقارير المالية، الجهة التي كانت تُجري الفحص الأولي قبل FISG - APAS: هيئة الإشراف على المراجعين الألمان، تتلقى الإحالات من بافين - FISG: قانون تعزيز نزاهة السوق المالية لعام 2021، الإصلاح المباشر بعد وايركارد - SOCPA: الهيئة السعودية للمراجعين والمحاسبين، المرجع المحلي للممارسين السعوديين - AFM: هيئة الإشراف الهولندية، مرجع دولي للمقارنة - PCAOB: مجلس الإشراف على محاسبة شركات الاستثمار الأمريكي

---