معيار المراجعة 610: استخدام عمل الآخرين (المراجع الداخلي)

التعريف

معيار المراجعة 610 (Using the Work of Internal Auditors) يُحدّد متى وكيف يستطيع المراجع الخارجي استخدام عمل قسم المراجعة الداخلية كجزء من أدلة المراجعة. المعيار يتكون من جزأين: الفقرات 1-13 تحكم استخدام العمل المنجز سابقاً (using IA work)، والفقرات 26-A41 (الجزء B) تحكم الاستفادة المباشرة من المراجعين الداخليين كمساعدين تحت إشراف المراجع الخارجي (direct assistance). كل جزء له شروطه. الخلط بينهما خطأ شائع.

ما يحدث فعلاً قبل ما يقوله المعيار

المعيار يطلب تقييم الكفاءة، الموضوعية، والمنهجية النظامية للقسم. هذا في النص. ما يحدث في الميدان: المراجع الخارجي يقابل رئيس القسم لساعة، يطلب جدول التدريبات، يحصل على إجابة شفهية بأن "الفريق مدرب على المعايير"، ويُغلق التقييم.

هذا نمط الحوكمة الورقية في وضوحه: التقييم تم، الورقة وُقّعت، الملف يُغلق. لكن لا أحد اختبر بشكل مستقل ما إذا كان القسم قادراً على تنفيذ مهامه. تقرير AFM 2023 على المراجعات الكبرى وجد أن 40% من الملفات تفتقر لتوثيق كافٍ لتقييم الكفاءة. الأرقام في الأسواق العربية مشابهة (تقارير SOCPA على نتائج التفتيش تُكرّر نفس الملاحظة منذ 2019).

السبب الجذري: تقييم استقلالية قسم المراجعة الداخلية يعني مواجهة محتملة مع الإدارة التنفيذية. الكيان دفع للقسم. الإدارة تتوقع أن يُستخدم عمله. المراجع الذي يقول "الاستقلالية مشكوك فيها" يدخل في صدام مبكر مع الإدارة. الطريق الأسهل: قبول الترتيب وتعديل نطاق المراجعة لاحقاً بصمت.

كيف يُختبر استخدام عمل المراجع الداخلي فعلياً

البداية ليست بقائمة المهام التي أنجزها القسم. البداية بهيكل التقارير.

أولاً، فحص هيكل التقرير الإداري. إذا كان القسم يرفع تقاريره للمدير المالي أو الرئيس التنفيذي بدون خط مباشر للجنة المراجعة، الموضوعية مشكوك فيها بموجب الفقرة A6. هذا قرار يُتّخذ في خمس دقائق من قراءة الهيكل التنظيمي.

ثانياً، فحص آلية التعيين والتقييم والمكافأة. من يُعيّن مدير المراجعة الداخلية؟ من يُحدّد راتبه؟ من يُقيّم أداءه؟ إذا كانت الإجابة "الإدارة التنفيذية" في الأسئلة الثلاثة، الموضوعية الفعلية محدودة بصرف النظر عن النص الموجود في النظام الأساسي للجنة.

ثالثاً، فحص الكفاءة بأدلة موثقة. لا يكفي القول "الفريق مدرب". المطلوب: شهادات مهنية (CIA, CCSA, CRMA)، سجلات تدريب رسمية، تقييم سنوي للأداء التقني. الفقرة 14(أ) تُلزم بهذا التوثيق.

رابعاً، اختبار جودة العمل المُنجَز. اختر عينة من ملفات المراجعة الداخلية وأعد تنفيذ الإجراءات بنفسك. الفجوة بين نتائجك ونتائج القسم تُعطيك مقياساً موضوعياً للجودة.

مثال عملي: شركة الخليج للمقاولات

الكيان: شركة مقاولات متوسطة في المملكة العربية السعودية. الإيرادات السنوية 185 مليون ريال. تُعدّ القوائم وفق IFRS.

هيكل قسم المراجعة الداخلية: محاسب واحد بخبرة خمس سنوات (لا يحمل شهادة CIA)، ومساعدة إدارية. يرفعون التقارير للمدير المالي مباشرة. لجنة المراجعة موجودة لكنها لم تجتمع مع القسم منذ 18 شهراً.

عرض الإدارة: قائمة بـ 47 إجراء "أنجزها القسم"، تشمل اختبارات على المخزون، المصارفات النقدية، الأجور، ومراجعة دورية للمصاريف الرأسمالية. الطلب: تقليل ساعات المراجعة الخارجية بنسبة 25%.

الخطوة الأولى — تقييم الكفاءة (الفقرة 14أ): الفحص يكشف: لا توجد شهادات مهنية. لا يوجد سجل تدريب رسمي على معايير المراجعة الداخلية (IIA Standards). آخر تدريب موثق كان دورة محاسبية عامة في 2022. التقييم: الكفاءة منخفضة لأي عمل يتطلب حكماً مهنياً.

ملاحظة توثيق: ورقة عمل IA-COMP-01 تُسجّل قائمة التحقق من الكفاءة، الإجابات، والاستنتاج. التحفظ المسجل: "من وجهة نظري المتواضعة، القسم قادر على جمع البيانات وإعداد ملفات. غير قادر على إصدار حكم مهني مستقل على فعالية الرقابة الداخلية."

الخطوة الثانية — تقييم الموضوعية (الفقرة 14ب): هيكل التقرير يجعل القسم تابعاً وظيفياً للمدير المالي. لجنة المراجعة لم تجتمع مع القسم منذ 18 شهراً. تقييم الأداء السنوي يُجريه المدير المالي. المكافأة تُحدّدها الإدارة التنفيذية. التقييم: الاستقلالية الهيكلية محدودة جداً.

ملاحظة توثيق: ورقة عمل IA-OBJ-01 تُوثّق هيكل التقرير، تواريخ اجتماعات لجنة المراجعة، وآلية التقييم.

الخطوة الثالثة — التعقيد: الإدارة ترد: "القسم اكتشف فجوة في المخزون قيمتها 2.3 مليون ريال في 2023، وأبلغ عنها فوراً." هذا دليل على أن القسم يعمل، حتى لو كان هيكله ناقصاً. كيف يُعالج المراجع هذا؟

الجواب: عمل جيد منفرد لا يُغيّر التقييم الهيكلي. الفجوة قد تكون اكتُشفت لأنها كانت كبيرة جداً يصعب إخفاؤها، لا لأن النظام يكشف الفجوات الأصغر. السؤال الصحيح: ما الفجوات التي لم تُكتشف لأن القسم لا يستطيع تحدّي الإدارة العليا؟

الخطوة الرابعة — القرار: المراجع لا يلغي عمل القسم بالكامل. يستخدمه فقط في مناطق محدّدة: - جمع البيانات الأولية (قوائم الموردين، أرصدة المخزون) — مقبول مع إعادة اختبار العينة. - اختبارات الامتثال على ضوابط منخفضة المخاطر — مقبول مع توثيق إعادة الأداء. - تقييم فعالية الضوابط الرقابية — مرفوض، يُنفّذه المراجع الخارجي بالكامل. - اختبار المعاملات مع الأطراف ذات الصلة — مرفوض (الفقرة 30 تحظر الاستفادة المباشرة في المسائل التي تتطلب حكماً مهنياً جوهرياً).

ساعات المراجعة الخارجية لم تُقلّص. زادت بنسبة 8% لتعويض القيود على الاعتماد.

الخلاصة: القرار الصعب لم يكن رفض عمل القسم. كان توثيق الرفض بطريقة يستطيع المراجع الدفاع عنها أمام أي تفتيش لاحق. التوثيق المفصّل — لا الرفض نفسه — هو ما يحمي الملف.

ما يخطئ فيه المراجعون والممارسون

- الاكتفاء بالتوكيد الشفهي على الكفاءة. "الفريق مدرب" ليس تقييماً. الفقرة 14(أ) تتطلب أدلة موثقة. هذا أكثر فجوة في تقارير التفتيش، عبر تقارير AFM و SOCPA و FRC.

- الخلط بين "استخدام العمل" و"تفويض المسؤولية". المعيار يسمح بالأول، يحظر الثاني. الفرق العملي: استخدام البيانات التي جمعها القسم مع إعادة تنفيذ بعضها (مقبول). كتابة "اعتمدنا على تقييم القسم لفعالية الرقابة" (مرفوض، نقل غير مشروع للمسؤولية).

- عدم التفريق بين الجزء A والجزء B من المعيار. الجزء A (using IA work) يتطلب تقييم العمل المُنجَز. الجزء B (direct assistance) يتطلب تقييم المراجعين الداخليين أنفسهم كمساعدين، ويحظر استخدامهم في مناطق الحكم المهني الجوهري (الفقرة 30).

- عدم اختبار استقلالية لجنة المراجعة نفسها. قسم مراجعة داخلية يرفع تقاريره للجنة مكوّنة من ثلاثة مديرين تنفيذيين سابقين ليس مستقلاً جوهرياً. الفقرة A6 تنظر للجوهر لا للشكل.

الفرق بين معيار المراجعة 610 و معيار المراجعة 620

أين يبدأ الحكم — خلاف الشريك أ مقابل الشريك ب

موقف الشريك أ: المراجع الخارجي يجب أن يُجري تقييماً كاملاً للموضوعية والكفاءة قبل أي اعتماد، حتى لو كان الاعتماد محدوداً جداً. لأن الفصل بين "الاعتماد الجزئي" و"الاعتماد الكامل" غير واضح في التطبيق، وأي قبول يفتح الباب لتوسعة لاحقة.

موقف الشريك ب: التقييم الكامل مكلف وغير ضروري للاستخدامات الإجرائية البحتة (مثل الحصول على قوائم أو ملفات أعدّها القسم كمصدر بيانات). المعيار يُميّز بين استخدام النتائج (يتطلب تقييم) واستخدام المُخرَجات الإجرائية (يتطلب تحقّق فقط من اكتمال البيانات).

كلا الموقفين له منطقه. الفرق العملي: الشريك أ يُجري تقييماً موسعاً حتى للاستخدامات الصغيرة (يُكلّف وقتاً أكثر، يحمي الملف أكثر). الشريك ب يُقيّم بالقدر الذي يتناسب مع طبيعة الاستخدام (أكثر كفاءة، يُحمّل المراجع مسؤولية تحديد الحدود بدقة).

الحافز المشوّه

لماذا تُعرض الإدارة باستمرار قسم المراجعة الداخلية كبديل عن المراجعة الخارجية؟ السبب الهيكلي: ساعات المراجعة الخارجية بند تكلفة مرئي. ساعات المراجعة الداخلية بند تكلفة دفنته الإدارة في الميزانية. تقليل الأول يبدو وفراً. الإدارة لا تطلب من المراجع الخارجي الانسحاب — تطلب منه أن يبدو أرخص. هذا الضغط يُولّد قبولاً غير مدروس لعمل قسم لم يُختبر.

الرؤية من الدرجة الثانية

معيار المراجعة 610 لم يُكتب ليُسهّل الاعتماد. كُتب ليُحاصره. كل فقرة فيه تُضيف شرطاً، لا تُلغي شرطاً. القراءة الصحيحة للمعيار: الافتراض الأصلي هو عدم الاعتماد. الاعتماد هو الاستثناء الذي يحتاج تبريراً موثقاً. القراءة الشائعة (الافتراض هو الاعتماد، عدم الاعتماد يحتاج تبريراً) تقلب فلسفة المعيار.

شروط الاعتماد المقبول

إذا استوفى قسم المراجعة الداخلية الفقرة 14 من معيار المراجعة 610، فإن الاعتماد يكون:

- محدوداً وموثقاً: استخدم العمل في المناطق منخفضة المخاطر، أو حيث تستطيع إعادة الاختبار بسهولة. - مقتصراً على جمع البيانات: لا على التقييم. القسم يجمع المستندات. المراجع الخارجي يُقيّم كفايتها. - مع الحفاظ على الاستقلالية: إذا كان القسم تحت السيطرة المباشرة للإدارة التنفيذية، الاعتماد عليه في المسائل المتعلقة بتضارب المصالح محفوف بالمخاطر.

الشروط التي تحول دون الاعتماد

الفقرة 30 من معيار المراجعة 610 (والتي تطبّق على الاستفادة المباشرة) تحظر استخدام المراجعين الداخليين في:

- المسائل المتعلقة بالاحتيال (معيار المراجعة 240): الاحتيال قد يتضمن الإدارة العليا. القسم الذي يعمل تحت إشرافها لا يستطيع تقييم احتمال تورّطها. - المناطق ذات المخاطر المرتفعة جداً: عند ارتفاع خطر التحريف الجوهري، المراجع الخارجي يتولى المسؤولية بالكامل. - المعاملات مع الأطراف ذات الصلة (معيار المراجعة 550): تتطلب تقييماً مستقلاً لا يستطيع القسم الداخلي توفيره.

المصطلحات ذات الصلة

- معيار المراجعة 315: تقييم المخاطر: قسم المراجعة الداخلية قد يُساعد في جمع البيانات. تقييم المخاطر يبقى مسؤولية المراجع الخارجي حصراً. - معيار المراجعة 550: الأطراف ذات الصلة: يحظر الاعتماد على القسم في تقييم المعاملات مع الأطراف المرتبطة. - معيار المراجعة 240: الاحتيال: الاعتماد على القسم في تقييم احتمال الاحتيال محظور بموجب 610.30. - معيار المراجعة 620: استخدام الخبراء: يُنظّم استخدام الخبراء الخارجيين، بمتطلبات استقلالية مختلفة.

---