آلية عمل التدقيق الاحتيالي
يعمل التدقيق الاحتيالي على ثلاث مستويات. أولاً، الكشف: تحديد الأنماط والشذوذ التي تشير إلى احتيال محتمل. معيار المراجعة 240.18 يتطلب من المراجع الحفاظ على موقف من الشك المهني طوال الفحص، والبحث بنشاط عن دلائل الاحتيال. ثانياً، التحقيق: جمع الأدلة على النشاط المحتال بطريقة قانونية صارمة. هذا يشمل المقابلات والأدلة الرقمية وتتبع العملات واستجواب الشهود. ثالثاً، التوثيق: تقرير نهائي يوضح السلسلة المنطقية للاحتيال بطريقة تتحمل الفحص القانوني والقضائي.
الفرق الجوهري بينه وبين المراجعة العادية هو مستوى التشكك. في المراجعة المالية العادية، يقبل المراجع تمثيلات الإدارة ما لم تكن هناك علامات تحذيرية. في التدقيق الاحتيالي، لا توجد افتراضات. كل معاملة، كل موافقة، كل دفعة هي موضوع فحص محتمل.
مثال عملي: شركة الخدمات اللوجستية الريم
شركة الريم للخدمات اللوجستية (ش.ذ.م.م.) في الإمارات العربية المتحدة، متخصصة في شحن البضائع الدولية، إيراداتها 28 مليون درهم سنوياً. بدأ مالك الشركة يشك في أن أحد مديري المبيعات الكبار (أحمد) يقتطع عمولات غير موثقة من الفواتير قبل تسجيلها.
الخطوة 1: تحديد النمط
تحليل الفواتير الشهرية للثلاث سنوات الماضية كشف أن العمولات على عقود معينة تختلف بشكل مستمر بنسبة 3-7% من المتوسط، بينما تظل العمولات على جميع العقود الأخرى ثابتة عند 2%. النمط ظهر في 24 فاتورة بقيمة إجمالية تقريباً 1.9 مليون درهم على مدى سنتين.
ملاحظة توثيقية: إنشاء قائمة ببيانات جميع الفواتير (التاريخ، الرقم، المبلغ الأصلي، المبلغ المسجل، الفارق)، مع حساب انحراف معياري لكل فئة.
الخطوة 2: تتبع الأموال
طُلب من البنك الذي تتعامل معه الشركة تقرير بجميع التحويلات النقدية من الحسابات الخاصة بأحمد على مدى نفس الفترة. ظهرت 22 تحويلة إلى حساب خاص باسم أحمد لم تُذكر في سجلات الشركة.
ملاحظة توثيقية: حفظ نسخة أصلية مختومة من بيانات البنك (مع توقيع مسؤول البنك) في ملف منفصل لا يُمس.
الخطوة 3: المقابلة المعروّفة
التقى رئيس التحقيق مع أحمد في حضور محام بموجب سياسة الشركة. كان الحوار موثقاً بالكامل (صوتياً وكتابياً). اعترف أحمد بأنه احتفظ بـ 4% من كل فاتورة كـ "رسم خدمة شخصي" لم يُصرح به.
ملاحظة توثيقية: نسخة صوتية محفوظة مع نسخة مكتوبة موقعة من الشاهد (أحمد) والمحامي.
الخطوة 4: الحساب
عدد الفواتير المتأثرة: 24، متوسط الفارق: 79,000 درهم لكل فاتورة، الإجمالي المسروق: 1,896,000 درهم. حُسبت الفائدة على الأموال المختلسة (12% سنوياً على متوسط فترة بقاء الأموال): 171,000 درهم إضافياً.
ملاحظة توثيقية: جدول يوضح كل فاتورة، المبلغ الأصلي، النسبة المئوية المقتطعة، التاريخ، الرصيد المتراكم مع الفائدة.
الخلاصة:
كشف التدقيق الاحتيالي عن سرقة متعمدة بقيمة 2,067,000 درهم (المبلغ الأساسي والفائدة). قُدمت الأدلة إلى النيابة العامة. التوثيق كان قوياً بدرجة كافية لتحمل المقاضاة الجنائية.
ما الذي يخطئ فيه المراجعون والمحققون
- الخلط بين المراجعة والتحقيق الاحتيالي: معيار المراجعة 240.15 يتطلب من مراجع الحسابات تقييم مخاطر الاحتيال، لكنه لا يتطلب البحث النشط عن الاحتيال أو جمع أدلة جنائية. كثير من فرق المراجعة تقيّم المخاطر لكنها لا تتحقق منها بشكل منهجي. التدقيق الاحتيالي المتخصص يتطلب نهجاً استجوابياً أكثر حدة بكثير. إذا كان الشك موجوداً، يجب استقصاء الأموال حرفياً.
- الفشل في توثيق سلسلة الحفظ: الأدلة الرقمية والمادية المجمعة في تدقيق احتيالي يجب أن تحتفظ بـ "سلسلة الحفظ" الكاملة: من تم جمعها، متى، من لمسها، كيف تم تخزينها، من يمكنه الوصول إليها. نقص هذه الوثائق يجعل الأدلة غير قابلة للقبول في المحكمة حتى لو كانت صحيحة موضوعياً. الملفات التي راجعتها المنظمات الدولية كثيراً ما تفتقر إلى هذا التوثيق الدقيق.
- عدم فصل دور المحقق عن دور المراجع: في نفس الملف، قد يكون لدى الفريق دور مزدوج: تقييم السيطرات الداخلية (مراجعة) والكشف عن الاحتيال (تحقيق). هذا يخلق تضاربات في الحكم. إذا كنت تختبر السيطرة، فأنت تفترض أنها تعمل إلى حد ما. إذا كنت تحقق في احتيال، فأنت تفترض أنها قد تكون معطلة أو مجاوزة عن قصد. الدور الصريح والنقي أفضل.
مقارنة بالمراجعة المالية العادية
التدقيق الاحتيالي والمراجعة المالية لا يخدمان الغرض نفسه.
المراجعة المالية تجيب على السؤال: "هل تعكس البيانات المالية بشكل عادل الوضع المالي للكيان؟" التدقيق الاحتيالي يجيب على السؤال: "من أخذ الأموال، وكم، ومتى؟"
في المراجعة، يفترض المراجع حسن النية في الإدارة إلى أن يظهر عكس ذلك. معيار المراجعة 240.24 يتطلب فقط موقفاً من "الشك المهني"، وهو عادة ما يكون سلبياً (أي: ابحث عن أدلة على عدم وجود احتيال). في التحقيق الاحتيالي، لا يوجد افتراض حسن نية. الافتراض هو أن الاحتيال موجود حتى يثبت العكس.
الأدلة المستخدمة مختلفة أيضاً. مراجع الحسابات يستخدم العينات والاختبارات الإحصائية. المحقق الاحتيالي يفحص كل معاملة ذات صلة محتملة. الأول يقبل مستوى معين من عدم التأكد. الثاني ينتج قائمة شاملة بجميع حالات سوء السلوك.
الأدوات والتقنيات
تحليل البيانات الضخمة (Big Data Analytics) أصبح معياراً الآن. بدلاً من فحص عينة من الفواتير يدوياً، يمكن تحميل ملايين الفواتير في برنامج تحليل (IDEA, ACL, Alteryx) وتشغيل اختبارات منطقية بالكامل. البحث عن الشذوذ (Outliers)، والمعاملات المكررة (Duplicate Detection)، وتحليل السلوك (Behavioral Analysis) يمكن أن يقلل الفترة الزمنية من أسابيع إلى ساعات.
الشهادة المهنية الدولية للمحققين المالين (Certified Fraud Examiner, CFE) موجودة ولكنها ليست متطلباً قانونياً في معظم الدول. لكن المعرفة المتخصصة في علم النفس الاحتيالي والتقنيات المالية والعمليات الجنائية موجودة في CFE.
المصطلحات ذات الصلة
---
- مخاطر الاحتيال - التقييم الأساسي الذي يجريه مراجع الحسابات بموجب معيار المراجعة 240 للتحديد ما إذا كان احتيال محتمل.
- السيطرة الداخلية - الأنظمة التي يُفترض أن تمنع أو تكتشف الاحتيال، لكنها قد تكون معطلة أو مجاوزة في السياق الاحتيالي.
- إجراءات تحليلية - إحدى التقنيات المستخدمة في تحديد الشذوذ المحتملة التي قد تشير إلى احتيال.
- تدقيق الامتثال - نوع مختلف من التدقيق ينصب على الالتزام بالقوانين واللوائح، لا على الكشف عن الاحتيال.
- الإجراءات الموضوعية - الاختبارات التفصيلية التي يستخدمها المراجع لجمع الأدلة، والتي قد تُكشف عن احتيال إذا كانت مصممة بشكل صحيح.