كيف يعمل
يتطلب معيار المراجعة 260 إبلاغ مسؤولي الحكم الرشيد بالعلاقات والمسائل ذات الصلة بالاستقلالية. لكن الفقرة 260.13 تضيف تمييزاً واضحاً: الشركة يجب أن تقيّم ما إذا كانت تهديدات معينة "معقولة ومتوقعة" بحيث تستدعي إبلاغاً استباقياً.
هذا ليس سؤالاً ثنائي الخيار (نعم/لا). إنه متدرج. التهديدات البعيدة احتمالاً أو المجردة لا تتطلب إبلاغاً. التهديدات التي قد تحدث فعلاً على أساس حقائق هذا الكيان المحدد تتطلب تقييماً، وإذا لم يمكن القضاء عليها بالكامل، إبلاغاً.
والتهديدات التي تم القضاء عليها بالفعل من خلال إجراء وقائي (على سبيل المثال، نقل الشخص المرتبط بأحد أفراد فريق المراجعة إلى قسم مختلف) لا تستدعي إبلاغاً، لكنها تستدعي توثيقاً لإظهار أن التقييم حدث وأن التدبير تم تطبيقه.
مثال عملي: شركة الهندسة المتحدة ذ.م.م.
عميل: شركة هندسية ألمانية، السنة المالية 2024، الإيرادات 78 مليون يورو، معايير المحاسبة الدولية.
الحقائق: أحد شركاء المراجعة تم اختياره حديثاً في مجلس الإدارة الاستشاري للكيان (وهو مجلس غير تنفيذي ليس مسؤولاً عن المحاسبة). الكيان يعترض على اعتبار هذا "تهديداً" لأن المجلس الاستشاري لا يتخذ قرارات مالية.
الخطوة 1: تحديد التهديد
هل هناك تهديد "معقول ومتوقع"؟ نعم. الخدمة غير التدقيق تحتفظ بتأثير محتمل على مكانة الشركة والقرارات المستقبلية. ليس احتمالياً بعيداً. احتمالي معقول.
ملاحظة التوثيق: شارك الشريك في عملية اختيار المجلس الاستشاري. صدّق على اختياره مجلس الإدارة التنفيذي، ولا يتولى الشريك أي دور تنفيذي مباشر.
الخطوة 2: تقييم التدابير الوقائية
هل التدابير الموجودة تقضي على التهديد؟ لا تماماً. يمكن أن يؤثر موقع مجلس استشاري على الحكم المهني للشريك تجاه قرارات الإدارة لاحقاً. التهديد يقل لكن لا ينقضي.
ملاحظة التوثيق: تم تقدير تأثير التدبير الوقائي (عدم المشاركة في القرارات المالية المباشرة) على أنه يقلل التهديد من حاد إلى متوسط.
الخطوة 3: قرار الإبلاغ
لأن التهديد "معقول ومتوقع" ولا يمكن حذفه بالكامل، يجب إبلاغ مسؤولي الحكم الرشيد قبل أو عند قبول الارتباط.
ملاحظة التوثيق: تم تقديم قائمة الاستقلالية المكتملة إلى لجنة التدقيق بتاريخ 15 سبتمبر. وافقت لجنة التدقيق على القيام بالعملية بموجب محضر مؤرخ 20 سبتمبر.
الخلاصة: وثّقت الشركة التقييم (التهديد موجود، التدابير كافية جزئياً)، واتخذت قراراً بالإبلاغ، وحصلت على القبول المتواصل من الحكم الرشيد. هذا يصمد أمام الفحص.
ما يخطئ فيه المراجعون والممارسون
- الخطأ الأساسي: إعادة صياغة قائمة الاستقلالية النموذجية دون تطبيق فكري فعلي لمعايير "معقول ومتوقع" على حقائق هذا الكيان. النموذج يسأل: "هل يعمل أي فرد من فريق المراجعة في دور مشبوه؟" الإجابة غالباً "لا"، وتُترك الخانة فارغة. لكن معيار المراجعة 260.13 يتطلب تقييماً استباقياً للتهديدات المحتملة، حتى لو لم تحدث بعد. عدم تقييم العلاقات الهيكلية أو السياقية (مثل الخدمات غير التدقيق، والروابط مع أفراد الإدارة) هو الملاحظة الأكثر تكراراً من قبل الهيئات الإشرافية الدولية.
- الثاني: الخلط بين "التهديد موجود" و"يجب الإبلاغ عنه". بعض التهديدات تستدعي تقييماً وقياساً لكن لا تستدعي إبلاغاً إذا تم حذفها بالكامل من خلال إجراء وقائي موثق. توثيق التقييم والتدابير في ملف المراجعة يكفي. الإبلاغ مطلوب فقط عندما يبقى جزء من التهديد بعد الإجراءات الوقائية.
- الثالث: عدم إعادة تقييم التهديدات في بداية كل سنة مراجعة. الخدمات غير التدقيق قد تتغير. الموظفون قد يتحركون. الهياكل الحوكمية قد تتطور. قبول واحد يعني الخضوع للعملية نفسها في السنة التالية، وليس نسخها من السنة السابقة.
- الرابع: عدم توثيق التهديدات التي تم تقييمها واستبعادها. معيار المراجعة 260.A16 يوضح أن التوثيق يجب أن يشمل التهديدات التي تم فحصها وأسباب استبعادها، وليس فقط التهديدات التي تم الإبلاغ عنها. ملف يقول "لا توجد تهديدات" بدون قائمة بما تم فحصه لن يصمد أمام مفتش يسأل: كيف توصلت إلى هذا الاستنتاج؟
الشروط ذات الصلة
معيار المراجعة 260: الإطار الكامل لاتصالات الحكم الرشيد
الاستقلالية: المعيار الأساسي الذي يحكم جميع تقييمات IRO
التهديدات والتدابير الوقائية: كيفية تقييم ما إذا كان التدبير يقضي على التهديد أو يقلله
مسؤولو الحكم الرشيد: من يجب إبلاغهم
خدمات غير التدقيق: التهديد الاستقلالي الأكثر شيوعاً المكتشف خلال تقييم IRO
الموارد والعلاقات ذات الصلة: السياق الشائع للتهديدات المحتملة
---