عوامل خطر الغش

كيف يعمل

الحافز والضغط (المجال الأول)

الفشل الشائع: المراجع يكتب "لا توجد ضغوط جوهرية على الإدارة" دون أن يفحص خطة المكافآت أو شروط القروض. ما يقوله المعيار: 240.25(أ) يتطلب البحث عن حالات تخلق دافعاً لدى الإدارة أو الموظفين لارتكاب الغش، ويشمل ذلك الضغوط المالية على الكيان (عجز السيولة، قروض قريبة الاستحقاق) والحوافز الشخصية (مكافآت مرتبطة بالأرباح). من واقع خبرتنا، الضغط المالي الشخصي على المدير المالي أو رئيس مجلس الإدارة هو أول ما ينبغي أن يثير التساؤل في التخطيط.

في الميدان، الضغط الأكثر خطورة لا يظهر في الميزانية. يظهر في عقد قرض دفين في الإفصاحات اللاحقة، أو في شرط أداء في عقد عميل كبير. حين يخفق المراجع في قراءة هذه الوثائق قبل تقييم الحافز، يصبح التقييم بلا قيمة.

الفرصة (المجال الثاني)

ما يحدث عملياً هو أن الفرصة تُقيَّم آلياً في الكيانات الصغيرة بأنها "متأصلة في الحجم"، ثم يُغلق الملف. المعيار 240.25(ب) يحدد الحالات التي تتيح للإدارة أو الموظفين إمكانية ارتكاب الغش دون اكتشاف فوري، ويشمل ذلك الضوابط الداخلية الضعيفة على السجلات المحاسبية (غياب المصادقة على المجلات الدورية مثلاً) أو غياب فصل الواجبات. الكيانات الصغيرة، حيث يدير شخص واحد التمويل والعمليات معاً، تحمل فرصة متزايدة بحكم التعريف.

لكن الحقيقة أن "الفرصة موجودة بحكم الحجم" ليست تقييماً، بل تنازلاً عن التقييم. في مكتبنا وجدنا أن الفرق الناجحة تُترجم الفرصة إلى سيناريوهات محددة: من يستطيع تعديل قيد إيراد دون أثر؟ من يصرف الشيكات ومن يوقعها؟ هذا التحويل من العام إلى الخاص هو ما يميز التوثيق القابل للدفاع عنه من الحوكمة الورقية.

التبرير والموقف (المجال الثالث)

في الواقع، التبرير هو العنصر الأكثر إهمالاً في الملفات التي رأيتها. المعيار 240.25(ج) يتطلب تقييم ما إذا كانت الثقافة أو البيئة تسمح للشخص بتبرير الغش عقلياً، ويشمل ذلك ثقافة إدارية عدوانية لتحقيق الأهداف بأي ثمن، أو نزاعاً تاريخياً مع المراجعين السابقين، أو بياناً صريحاً من الإدارة بأن "الجميع يفعل ذلك في الصناعة".

من واقع خبرتنا، السبب الأعمق لعجز ملفات المراجعة عن توثيق التبرير ليس إغفالاً، بل لأن التبرير هو العنصر الوحيد الذي لا يُكتشف بالأدلة الوثائقية وحدها (يحتاج محادثة، والمحادثة عن السرقة الافتراضية لا تجريها فرق المراجعة دون استشارة قانونية).

كل مجال من هذه الثلاثة يحتاج تقييماً منفصلاً. لا تجمعها.

القضية القانونية: هل يلزم وجود العناصر الثلاثة؟

هنا ينقسم الممارسون. الادعاء الأول يقول: المعيار 240.A23 يصف نموذج الغش الثلاثي كإطار تفسيري، ووجود عامل واحد يكفي لرفع تقييم المخاطر؛ الانتظار حتى تكتمل العناصر الثلاثة يعني تأخير الاستجابة. الدليل: نص المعيار يستخدم صيغة "غالباً ما تكون موجودة"، لا "يجب أن توجد".

الادعاء المضاد: من دون اجتماع العناصر الثلاثة (أو على الأقل اثنين منها) لا يرتفع التقييم إلى "خطر مهم" يستوجب استجابة موسعة بموجب 240.27. الدليل: الفقرة 240.A24 تشير إلى أن الحافز وحده دون فرصة لا ينتج غشاً، وتوسيع الإجراءات بناءً على عامل واحد يستهلك ميزانية المراجعة دون سبب.

الرد على الادعاء المضاد: المعيار لا يجعل الاجتماع شرطاً قانونياً، بل يجعله أداة تفسيرية. التقييم مبني على الحكم المهني، والحكم المهني قد يصل إلى "خطر مهم" بناءً على عامل واحد قوي (مثل ضغط مالي شخصي مع سيطرة كاملة على السجلات).

الحكم: من واقع خبرتنا، العامل الواحد لا يكفي ما لم يكن مرفقاً بضعف رقابي يحوّل الحافز إلى فرصة قابلة للتنفيذ. وأرى أن رفع التقييم بناءً على عامل واحد فقط دفاع ضعيف أمام الفاحص، لأن الفاحص سيسأل عن الرابط بين الحافز والفرصة، ولن يقبل رابطاً افتراضياً.

مثال عملي: شركة إدارة الممتلكات

العميل: شركة إدارة ممتلكات، إيطالية، إيرادات سنوية 18 مليون يورو، معايير المحاسبة الدولية.

السيناريو: الشركة تدير محافظ عقارية لعملاء معينين. الإدارة التنفيذية (مدير مالي واحد + رئيس تنفيذي) تحتفظ بسيطرة كاملة على السجلات المحاسبية. التوسع السريع في السنتين الأخيرتين خفض الهوامش من 12% إلى 8%. العقود مع العملاء تتضمن غرامات إذا انخفضت الإيرادات عن عتبة محددة مسبقاً. وهنا التعقيد: الكيان أبلغنا في الاجتماع التمهيدي عن خرق وشيك لشرط تغطية فوائد القرض البنكي (شرط covenant) خلال الربع التالي. هذا ضغط مالي حاد ومحدد.

التقييم:

الخطوة 1: تحديد الحافز المدير التنفيذي لديه حافز شخصي قوي. مكافأته السنوية مرتبطة مباشرة بربحية الكيان. إذا انخفضت الإيرادات بنسبة 2% أخرى فإن المكافأة تنخفض بمبلغ 150,000 يورو. أضف إلى ذلك خرق الشرط البنكي الذي قد يطلق إعادة تسعير القرض أو طلب سداد فوري. ملاحظة في ملف العمل: "قيمة الحافز محددة: خسارة 150,000 يورو في المكافأة عند انخفاض الإيرادات بنسبة 2%، إضافة إلى خرق متوقع لشرط تغطية الفوائد بحلول الربع الأول من 2025. تاريخ التقدير: 15 سبتمبر 2024."

الخطوة 2: تقييم الفرصة الفرصة موجودة وموثقة جيداً. الضوابط الداخلية على السجلات المحاسبية ضعيفة. لا يوجد فصل واجبات: المدير المالي يعتمد ويسجل معظم العمليات. لا توجد مصادقة مستقلة على المجلات الدورية. لا يوجد تدقيق داخلي. كيان بحجم 18 مليون يورو دون هيكل رقابة محدد يعني أن عملية احتيالية على المبيعات أو المصروفات قد تمر دون اكتشاف داخلي. ملاحظة في ملف العمل: "الفرصة موثقة. لا توجد ضوابط مستقلة على تسجيل الإيرادات. تقييم الفرصة: مرتفع."

الخطوة 3: تقييم التبرير (التعقيد) هنا واجهنا مأزقاً حقيقياً. الإدارة تبدو أخلاقية بخلاف ذلك. لا يوجد تاريخ من النزاع مع المراجعين السابقين. لكن لتقييم التبرير بشكل معتمد كنا نحتاج إلى مقابلات مع موظفي المالية في المستوى الثاني (محاسب الإيرادات، محاسب الذمم) لاستشعار الثقافة الداخلية. في الاجتماع التمهيدي، أبلغنا المستشار القانوني للشركة بأن أي مقابلة مع موظفين خارج الإدارة التنفيذية تحتاج موافقته المسبقة وحضوره، وذلك "للحفاظ على الامتياز المهني". هذا قيد فعلي على نطاق المراجعة.

نقاش الفريق: الشريك (أ) رأى أن وجود الحافز والفرصة كافٍ لرفع التقييم إلى "خطر مهم" ولا حاجة لتأكيد التبرير، لأن إثبات العنصر الثالث يستهلك وقتاً ولن يغير الاستجابة. الشريك (ب) رأى عكس ذلك: من دون تقييم التبرير، الملف لا يستوفي 240.25(ج)، والقيد القانوني لا يعفي من المعيار، بل يستلزم تصعيد الأمر إلى لجنة المراجعة وتوثيق القيد بوصفه "تحفظاً على نطاق التقييم".

الحل المُتفق عليه: أُجريت مقابلة واحدة مع المدير المالي بحضور المستشار، أُرسلت أسئلة مكتوبة إلى محاسبَي الإيرادات والذمم عبر القنوات الرسمية (مع توثيق القيد)، وأُضيف بند صريح في مذكرة التخطيط يبيّن أن تقييم التبرير غير مكتمل وأن الاستجابة الجوهرية بُنيت على افتراض تحفظي بأن التبرير "محتمل". ملاحظة في ملف العمل: "التبرير: محتمل، التقييم غير مكتمل بسبب قيد على المقابلات. القيد موثق بتاريخ 5 سبتمبر. لجنة المراجعة أُبلغت بالقيد في الاجتماع الفصلي."

الخلاصة: الشركة تحتوي على حافز مرتفع وفرصة مرتفعة وتبرير محتمل. هذا الدمج يرفع مخاطر الغش من خطر عام إلى خطر مهم على مستوى البيانات المالية. الاستجابات: توسيع الإجراءات الجوهرية على الإيرادات والمصروفات، أخذ عينات من المجلات اليومية بدلاً من الاعتماد على المجلات الدورية المعتمدة، إجراء جرد مفاجئ للذمم المدينة في تاريخ بيني، والحصول على تأكيد مباشر من عملاء رئيسيين.

ما الذي يخطئ فيه المراجعون والممارسون

- معظم الملفات تحدد عوامل الخطر بشكل عام (حجم الكيان، معدل دوران الإدارة، التعقيد) دون توثيق الأساس المنطقي لاستبعادها. عندما يقيّم المراجع حافزاً محدداً (مثل مكافأة مرتبطة بالأرباح) ثم يقرر أنه "لا يرقى إلى مستوى الخطر"، يجب توثيق هذا القرار. المعيار 240.31 يتطلب توثيق التقييمات والحكم المهني. الرسالة "لا توجد مؤشرات" دون سياق ليست كافية.

- معظم الملفات تخلط بين المجالات الثلاثة. يكتب المراجعون: "قيّمنا عوامل خطر الغش. اكتشفنا حافزاً على الأرباح. لكننا لم نجد أي دليل على الغش". هذا يجمع الحافز بالنتيجة المرصودة في تقييم واحد. الفصل المطلوب بموجب 240.25 يعني: هل الحافز موجود (نعم/لا)؟ هل الفرصة موجودة (نعم/لا)؟ هل التبرير النفسي موجود (نعم/لا)؟ إذا كانت الإجابة نعم على اثنين على الأقل فإن المخاطرة مرتفعة، والملف يجب أن يعكس هذا التقسيم بدقة.

- لاحظنا أن الفرق تعتبر تقييم التبرير "غير قابل للقياس" وتسقطه. هذا خطأ منهجي، لأن إسقاط العنصر الثالث يحوّل النموذج الثلاثي إلى نموذج ثنائي، ويفقد المراجع الإطار التفسيري الذي يبرر استجابته أمام الفاحص.

المصطلحات ذات الصلة

معايير المراجعة 240: المعيار الكامل المتعلق بمسؤولية المراجع عن الاحتيال وعدم الامتثال للقوانين واللوائح.

تقييم المخاطر: العملية الأوسع التي يقيم فيها المراجع جميع مصادر المخاطر المحتملة على مستوى البيانات المالية والعمليات.

الضوابط الداخلية ومخاطر الغش: كيف يقيم المراجع ما إذا كانت الضوابط الداخلية كافية لمنع أو اكتشاف الغش.

نموذج الغش الثلاثي: الإطار المفاهيمي الذي ينظم ثلاثة مجالات الحافز والفرصة والتبرير.

استجابات المراجع لمخاطر الغش المقيمة: الخطوات اللاحقة التي يتخذها المراجع بعد تحديد وتقييم عوامل الخطر.

توثيق تقييم المخاطر: معايير التوثيق الدنيا لدعم تقييمات عوامل الخطر.

---