كيف يعمل
يحدد معيار المراجعة 240 ثلاثة مجالات يجب على المدقق أن يقيم فيها عوامل خطر الغش.
الحافز والضغط (المجال الأول): يتطلب معيار المراجعة 240.25(أ) أن تبحث عن حالات تخلق دافعاً لديريي الإدارة أو الموظفين لارتكاب الغش. هذا يتضمن ضغوط مالية على الكيان (عجز سيولة، قروض قريبة الاستحقاق)، أو حوافز شخصية (مكافآت مرتبطة بالأرباح). الضغط المالي الشخصي على المدير المالي أو رئيس مجلس الإدارة ينبغي أن يثير التساؤل مبكراً في التخطيط.
الفرصة (المجال الثاني): يحدد معيار المراجعة 240.25(ب) الحالات التي تتيح للإدارة أو الموظفين إمكانية ارتكاب الغش بدون اكتشاف فوري. هذا قد يشمل ضوابط داخلية ضعيفة على السجلات المحاسبية (لا توجد مصادقة على المجلات الدورية، مثلاً)، أو غياب فصل الواجبات بين من يعتمد العمليات ومن يسجلها. الكيانات الصغيرة، حيث يدير شخص واحد كلاً من التمويل والعمليات، تحمل فرصة متزايدة بحكم التعريف.
التبرير والموقف (المجال الثالث): معيار المراجعة 240.25(ج) يتطلب تقييم ما إذا كانت الثقافة أو البيئة تسمح للشخص بتبرير الغش عقلياً. هذا قد يشمل ثقافة إدارية عدوانية لتحقيق الأهداف بأي ثمن، أو نزاع تاريخي مع المراجعين السابقين، أو بيان من الإدارة بأن "الجميع يفعل ذلك في الصناعة." تبرير نفسي يعني أن الشخص لا يرى الغش كخطأ حقيقي.
كل مجال من هذه الثلاثة يحتاج إلى تقييم منفصل. لا تجمع الثلاثة في تقييم واحد عام.
مثال عملي: شركة إدارة الممتلكات
العميل: شركة إدارة ممتلكات، إيطالية، إيرادات سنوية 18 مليون يورو، معايير المحاسبة الدولية.
السيناريو: الشركة تدير محافظ عقارية لعملاء معينين. الإدارة التنفيذية (مدير مالي واحد + رئيس تنفيذي) تحتفظ بسيطرة كاملة على السجلات المحاسبية. التوسع السريع في السنتين الأخيرتين خفض الهوامش من 12% إلى 8%. العقود مع العملاء تتضمن غرامات إذا انخفضت الإيرادات عن عتبة محددة مسبقاً.
التقييم:
الخطوة 1: تحديد الحافز
المدير التنفيذي لديه حافز شخصي قوي. مكافأته السنوية مرتبطة مباشرة بربحية الكيان. إذا انخفضت الإيرادات بنسبة 2% أخرى، فإن المكافأة تنخفض بمبلغ 150,000 يورو. ملاحظة في ملف العمل: "قيمة الحافز محددة: خسارة 150,000 يورو في المكافأة عند انخفاض الإيرادات بنسبة 2%. تاريخ التقدير: 15 سبتمبر 2024. الإدارة أقرت بهذا الحافز في اجتماع لاحق."
الخطوة 2: تقييم الفرصة
الفرصة موجودة وموثقة جيداً. الضوابط الداخلية على السجلات المحاسبية ضعيفة. لا يوجد فصل واجبات: المدير المالي يعتمد ويسجل معظم العمليات. لا توجد مصادقة مستقلة على المجلات الدورية. لا يوجد تدقيق داخلي. كيان بحجم 18 مليون يورو بدون هيكل رقابة محدد يعني أن عملية احتيالية على المبيعات أو المصروفات قد تمر بدون اكتشاف داخلي. ملاحظة في ملف العمل: "الفرصة موثقة. لا توجد ضوابط مستقلة على تسجيل الإيرادات. تقييم الفرصة: مرتفع."
الخطوة 3: تقييم التبرير
التبرير أقل وضوحاً. الإدارة تبدو أخلاقية بخلاف ذلك. لا يوجد تاريخ من النزاع مع المراجعين السابقين. لكن هناك بيان واحد ينبغي توثيقه: المدير التنفيذي قال في الاجتماع الأول إن "المحاسبة المحافظة ستؤثر على الربحية، وسيترك ذلك المكافآت في الأسفل: نحن بحاجة إلى الواقعية." هذا ليس اعترافاً بالغش، لكن البيان يشير إلى أن الإدارة قد تبرر خيارات محاسبية عدوانية كـ "واقعية." ملاحظة في ملف العمل: "التبرير: متوسط. بيان من المدير التنفيذي حول المحاسبة المحافظة مسجل في دقائق الاجتماع بتاريخ 5 سبتمبر. ليس اعترافاً بالنية، لكن يشير إلى احتمال."
الخلاصة: الشركة تحتوي على حافز مرتفع وفرصة مرتفعة وتبرير متوسط. هذا الدمج يرفع مخاطر الغش من خطر عام إلى خطر مرتفع على مستوى البيانات المالية. ردود الأفعال التالية ضرورية: توسيع إجراءات المراجعة الجوهرية على الإيرادات والمصروفات، أخذ عينات من المجلات اليومية بدلاً من الاعتماد على المجلات الدورية المعتمدة، والحصول على تأكيد مباشر من عملاء رئيسيين فيما يتعلق بالإيرادات المسجلة.
ما الذي يخطئ فيه المراجعون والممارسون
- معظم الملفات تحدد عوامل الخطر بشكل عام (حجم الكيان، معدل دوران الإدارة، التعقيد) لكنها لا توثق الأساس المنطقي لاستبعادها. عندما يقيّم المراجع حافزاً محدداً (مثل مكافأة مرتبطة بالأرباح) ثم يقرر أنه "لا يرقى إلى مستوى الخطر"، يجب توثيق تلك القرارات. معيار المراجعة 240.31 يتطلب توثيق التقييمات والحكم المهني. الرسالة "لا توجد مؤشرات" بدون سياق ليست كافية.
- معظم الملفات تخلط بين ثلاثة المجالات. يكتب المراجعون: "قيمنا عوامل خطر الغش. اكتشفنا حافزاً على الأرباح. لكننا لم نجد أي دليل على الغش." هذا يجمع الحافز والنتيجة المراقبة في تقييم واحد. الفصل المطلوب بموجب معيار المراجعة 240.25 يعني: هل الحافز موجود (نعم)؟ هل الفرصة موجودة (نعم/لا)؟ هل التبرير النفسي موجود (نعم/لا)؟ إذا كانت الإجابة نعم على الثلاثة أو عليان على الأقل، فإن المخاطرة مرتفعة. الملف يجب أن يعكس هذا التقسيم.
المصطلحات ذات الصلة
معايير المراجعة 240: المعيار الكامل المتعلق بمسؤولية المراجع عن الاحتيال وعدم الامتثال للقوانين واللوائح.
تقييم المخاطر: العملية الأوسع التي يقيم فيها المراجع جميع مصادر المخاطر المحتملة على مستوى البيانات المالية والعمليات.
الضوابط الداخلية ومخاطر الغش: كيف يقيم المراجع ما إذا كانت الضوابط الداخلية كافية لمنع أو اكتشاف الغش.
نموذج الغش الثلاثي: الإطار المفاهيمي الذي ينظم ثلاثة مجالات الحافز والفرصة والتبرير.
استجابات المراجع لمخاطر الغش المقيمة: الخطوات اللاحقة التي يتخذها المراجع بعد تحديد وتقييم عوامل الخطر.
توثيق تقييم المخاطر: معايير التوثيق الدنيا لدعم تقييمات عوامل الخطر.
---