خطة التدقيق الشامل

كيف تعمل

خطة التدقيق الشامل هي استجابة التدقيق المباشرة لتقييم المخاطر. بعد أن يحدد المراجع المخاطر على مستوى البيان المالي والتأكيدات (وفقاً لمعيار المراجعة 315)، يجب أن يطور خطة تدقيق توضح: (أ) طبيعة ونطاق وتوقيت الإجراءات الموضوعة للرد على كل مخاطر محددة، و(ب) كيفية ربط هذه الإجراءات بالتأكيد الذي تعالجه.
معيار المراجعة 300.A2 يوضح أن الخطة تشمل استراتيجية شاملة للتدقيق وتفاصيل الإجراءات اللاحقة. الاستراتيجية تحدد: طبيعة وتوقيت والموارد المطلوبة للقيام بإجراءات التقييم والإجراءات الموضوعة للرد على المخاطر. بعبارة أخرى، الخطة تجيب عن: من سيقوم بماذا، متى، وكيف يرتبط بالمخاطر المحددة.
الخطة ليست استاتيكية. معيار المراجعة 300.11 يسمح (بل يتطلب عملياً) تعديل الخطة عندما تكشف الإجراءات الأولية عن معلومات تتطلب إعادة تقييم المخاطر أو تعديل الإجراءات. هذا التطور موثق في ملفات المراجعة من خلال مذكرات التطور والتعديلات على استمارات التخطيط.

مثال توضيحي: شركة النيل للصناعات الغذائية

عميل: شركة مصرية، صناعة غذائية معلبة، إيرادات سنوية 180 مليون جنيه مصري، مراجعة سنوية كاملة وفقاً لمعايير المراجعة الدولية.
الخطوة الأولى: تحديد المخاطر
المراجع حدد أن إدارة المخزون تشكل مخاطر على التأكيدات: الوجود (هل المخزون موجود فعلاً)، والتقييم (هل يُقيم بسعر التكلفة أم التحقق، أيهما أقل).
ملاحظة توثيقية: قائمة تقييم المخاطر على مستوى التأكيد تسرد هذين التأكيدين مع وصف المخاطر المحددة
الخطوة الثانية: تصميم الاستجابة
المراجع وضع خطة تدقيق تشمل:
ملاحظة توثيقية: استمارة تخطيط المخزون توضح كل إجراء، المسؤول عنه، التاريخ المخطط، والتأكيد المرتبط به. مثال: "الملاحظة الفعلية للجرد (المسؤول: محمد أحمد، التاريخ: 30/12/2024) ترد على تأكيد الوجود"
الخطوة الثالثة: التطور والتعديل
أثناء الملاحظة الفعلية للجرد، اكتشف المراجع اختلافات جسيمة في عدد وحدات من نوع معين (فرق بنسبة 12% من الكمية المسجلة). هذا يشير إلى نقص إجرائي في نظام العد أو تسجيل المخزون.
ملاحظة توثيقية: مذكرة المراجع في 30/12/2024 توثق الاكتشاف، إعادة تقييم المخاطر (من متوسطة إلى مرتفعة على تأكيد الوجود)، والإجراء الإضافي: توسيع عينة الجرد الفعلي من 95 إلى 180 SKU وإعادة العد المستقل للفئات التي يزيد الفرق فيها عن 5%
الخلاصة
الخطة الشاملة للتدقيق بدأت محددة وتطورت استجابة لأدلة جديدة. توثيق هذا التطور في ملف المراجعة يوضح أن المراجع التزم بمعيار المراجعة 300.11 (التعديل) وأن كل إجراء متخذ كان مرتبطاً مباشرة بمخاطر محددة على التأكيدات.

• إجراء جرد فعلي للمخزون في 30 ديسمبر 2024 (الوجود): الملاحظة الفعلية للجرد والعد والتسجيل.
• مراجعة تقييمات تكلفة المخزون من خلال أخذ عينة من 95 وحدة SKU من إجمالي 480 (التقييم): اختبار سجلات التكلفة التاريخية والمقارنة مع بيانات المورد.
• اختبار القطع (cutoff) على فواتير الشراء والمبيعات في آخر 5 أيام من ديسمبر وأول 5 أيام من يناير (الاكتمال والوجود): معيار المراجعة 330.20 يتطلب إجراءات موضوعية تعالج مخاطر القطع عند نهاية الفترة.
• جرد متابعة في 15 يناير 2025 للتحقق من حركة المخزون منذ الجرد الأساسي.

ما يرتكبه المراجعون والمفتشون أخطاءً فيه

الخطأ الأول: الخطة كقائمة عامة غير محددة بالمخاطر
معظم ملفات المراجعة تحتوي على "خطة تدقيق شاملة" تسرد الإجراءات بشكل عام: "سنجري عينات للمشتريات، سنراجع التقيد بالسياسات المحاسبية، سنختبر الأرصدة النهائية." لا تربط هذه الإجراءات بمخاطر محددة ولا بتأكيدات محددة. معيار المراجعة 300.A2 يتطلب أن تكون الخطة مستجيبة للمخاطر المحددة على مستوى التأكيد. الفحص من قبل AFM الهولندية في 2023 وجد أن 68% من ملفات المراجعة التي اختبرتها فشلت في إنشاء هذا الربط الصريح.
الخطأ الثاني: عدم توثيق الاستجابة لكل تأكيد
معيار المراجعة 330.1 يتطلب من المراجع أن يطور استجابات على مستوى الإجراء لكل خطر محدد. ملفات عديدة تحتوي على خطة عامة لكن لا توثق الإجراءات المحددة للرد على المخاطر على مستوى التأكيد الفردي. مثال: مخاطر محددة على "دقة الإيرادات" لكن لا يوجد وصف محدد لكيفية أن تعالج إجراءات الإيرادات المخطط لها (وليس "مراجعة الإيرادات بشكل عام") هذا المخاطر المحددة.
الخطأ الثالث: الفشل في تعديل الخطة عند اكتشاف معلومات جديدة
معيار المراجعة 300.11 يوضح أن الخطة يجب أن تُعدَّل عند الحاجة. في الواقع العملي، أغلب ملفات المراجعة تحافظ على خطة ثابتة من التخطيط دون توثيق تعديلات عندما تكشف الإجراءات الأولية عن معلومات تتطلب استجابة مختلفة. هذا يشير إلى عدم التزام بـ 300.11.

القيود والاستثناءات

لا توجد حالات استثناء للمتطلب الأساسي لوضع خطة تدقيق شاملة. حتى المراجعات الصغيرة والمختصرة تتطلب خطة، وإن كانت أقل تفصيلاً. الاختلاف الوحيد هو مستوى التفصيل والتوثيق، وليس غياب الخطة نفسها.

المصطلحات ذات الصلة

معيار المراجعة 315: يحدد كيفية تقييم المخاطر التي تستجيب لها خطة التدقيق الشامل.
معيار المراجعة 330: يحدد كيفية تطوير إجراءات محددة للرد على المخاطر المحددة في الخطة.
معيار المراجعة 300: يضع الإطار للتخطيط، بما فيه متطلب الخطة الكاملة.
توثيق المراجعة: الخطة موثقة عبر استمارات التخطيط والمذكرات والملفات الفردية.
تقييم المخاطر: العملية التي تسبق الخطة والتي تحدد المخاطر التي ستعالجها الخطة.
---