كيف يعمل
معيار الضوابط الجودة الدولي 1 يستبدل معيار ضبط الجودة 1 القديم (ISA 220). الفرق ليس مجرد تغيير في الاسم. المعيار الجديد يفرض نموذجاً متعدد المستويات من الضوابط:
ضوابط على مستوى المكتب: يحدد الفقرات 13 و14 و15 من معيار الضوابط الجودة الدولي 1 ما يجب أن يكون لديك على مستوى المكتب قبل قبول أي عملية مراجعة. هذا يشمل سياسات التعيين، تقييم الكفاءة، تقييم المخاطر على مستوى المكتب، والاستقلالية. لا تستطيع الانتقال إلى اختيار العملاء حتى تكون هذه الضوابط موجودة وتعمل.
ضوابط على مستوى الارتباط: الفقرات 20 إلى 35 تحدد الضوابط التي تنطبق على كل عملية مراجعة فردية. هذا يشمل تقييم المخاطر على مستوى الارتباط، واختيار الموارد، والتكليفات، والتتبع المستمر.
الأدلة على فعالية الضوابط: هذا هو المقياس الجديد الذي يميز معيار الضوابط الجودة الدولي 1. لا يكفي الآن أن يكون لديك سياسة مكتوبة. يجب أن تثبت أنك طبقتها. عندما يفتش مكتب التدقيق، يبحث المفتشون عن بيانات توضح أن الضابط عمل: رسالة تعيين تم توقيعها قبل بدء الإجراءات، وتقرير مخاطر وقّعه الشريك، وملف ارتباط يوضح من أجرى عملية المراجعة وماذا كانت خبرتهم.
مثال عملي: شركة الوسيط للاستشارات المحاسبية
العميل: شركة استشارات محاسبية متوسطة الحجم بـ 12 محاسب، تقدم خدمات التدقيق والاستشارات الضريبية. الإيرادات السنوية 2.8 مليون يورو.
الخطوة 1: تقييم مخاطر المكتب
الشركة كانت تقبل أي عميل يطلب خدماتهم. في يناير 2024، عندما دخل معيار الضوابط الجودة الدولي 1 حيز التنفيذ، أدركت أنهم بحاجة إلى سياسة اختيار واستقبال العملاء. قرروا أنهم لن يقبلوا عملاء في قطاع التمويل، ولا يقبلوا أي عميل مرتبط به تعارض مصالح محتمل.
ملاحظة التوثيق: وثيقة السياسة، معتمدة من الشريك الإداري، تنص على معايير الاختيار وتاريخ السريان.
الخطوة 2: تطبيق الضابط على عملية فعلية
في فبراير 2024، اتصل بهم مدير صندوق استثمار خاص يطلب خدمات التدقيق. في السابق، كانوا سيوقعون الرسالة على الفور. الآن، يجب أن يقيموا المخاطر. الشريك الرئيسي زار المكتب، وجمعت معلومات عن المالكين والبنية الحاكمة، وتحققت من قائمة العملاء الحاليين للتأكد من عدم وجود تضارب مصالح. وثقت الملاحظات في نموذج تقييم الارتباط.
ملاحظة التوثيق: نموذج تقييم الارتباط مكتمل، موقع من المدير والشريك، مع استنتاج مكتوب: "مقبول - بدون مخاطر موضوعية".
الخطوة 3: تعيين الموارد
في تقييمها للمخاطر، حددت أن العميل يتطلب خبرة في صناديق الاستثمار. من بين فريق المراجعة، كان لديهم محاسب واحد فقط بهذه الخبرة (5 سنوات في صندوق مشابه). قررت الشريكة أن هذا كافٍ، لكنها كتبت شرطاً: يجب أن يكون هذا المحاسب مشرفاً رئيسياً على المراجعة، وليس معاوناً.
ملاحظة التوثيق: خطاب التعيين يسرد أعضاء الفريق، ومسؤولياتهم، والخبرة ذات الصلة لكل شخص. الملف يحتوي على سير ذاتي واحد على الأقل يثبت الخبرة.
الخطوة 4: المراقبة المستمرة
خلال المراجعة، كان هناك سؤال معقد حول تقييم استثمارات صندوق البحث والتطوير. كانت المحاسب الموكلة بهذا تفتقر إلى الخبرة هنا. وثقت الشريكة أن المحاسب طلب المساعدة من الشريك ذي الخبرة قبل أن تنهي إجراءاتها. كان هناك بريد إلكتروني يوثق الاستشارة، وملاحظات الشريك على الموضوع.
ملاحظة التوثيق: بريد إلكتروني من تاريخ محدد يظهر الاستشارة والنصيحة المعطاة. لا توجد مشاكل بعد ذلك.
الخاتمة: الفرق بين الامتثال والفشل هنا هو التوثيق. لكل ضابط (اختيار العميل، تعيين الموارد، المراقبة)، كانت هناك أدلة مكتوبة على أنها تم تطبيقها. عندما يأتي المفتش، يستطيع الشريك أن يقول: "هذا هو ملف الارتباط. انظر إلى الصفحة X (هنا تقييم المخاطر. انظر إلى الصفحة Y) هنا تعيين الموارد. انظر إلى الصفحة Z: هنا دليل المراقبة المستمرة."
ما الذي يخطئ فيه المراجعون والمفتشون
- الخطأ الأول: خلط معيار الضوابط الجودة الدولي 1 مع معيار المراجعة 220. معيار المراجعة 220 لا يزال قيد الاستخدام، ولكنه يتناول الأدوار والمسؤوليات على مستوى الارتباط (من يوقع الرأي، من يراقب الجودة). معيار الضوابط الجودة الدولي 1 يتناول نظام المكتب الكامل. نعم، يوجد تداخل. لكنهما معياران منفصلان. التفتيش الدولي أظهر أن العديد من المكاتب توثق الامتثال لمعيار المراجعة 220 فقط (السياسات والإجراءات على مستوى الارتباط) بينما لديها نظام ضوابط جودة على مستوى المكتب غير كامل أو غير موثق.
- الخطأ الثاني: افتراض أن وجود السياسة يعني أن الضابط يعمل. معيار الضوابط الجودة الدولي 1 الفقرة 13 يتطلب ليس فقط السياسات بل دليلاً على التنفيذ والفعالية. كثير من المكاتب لديها ملف سياسات جيد جداً، لكن لا أحد يقرأها أو ينفذها. سياسة اختيار العملاء لا تعني شيئاً إذا لم يتم استخدامها فعلياً لرفض عميل واحد.
- الخطأ الثالث: عدم الفصل بين ضوابط المكتب وضوابط الارتباط. بعض المكاتب لديها قائمة طويلة من الضوابط، لكنها مختلطة. مثلاً، سياسة التدريب (مستوى المكتب) مختلطة مع متطلبات الكفاءة على ارتباط محدد. عندما يفتش، يجد المفتش صعوبة في تقييم ما إذا كان نظام المكتب موجوداً. الحل: قسّم الضوابط بوضوح إلى مستوى المكتب ومستوى الارتباط.
الموارد والأدوات ذات الصلة
- معيار المراجعة 220: يحدد متطلبات جودة الارتباط (من يراقب، من يؤيد الأحكام، معايير الكفاءة).
- معيار الضوابط الجودة الدولي 2: يتناول ضوابط جودة المراجعات المحدودة والخدمات الأخرى.
- معايير الضوابط الجودة الدولية والتأكيد (ISSA): إطار عمل شامل يتناول جودة جميع أنواع الخدمات.
شروط ذات صلة
---
- معيار المراجعة 220: يحدد المسؤوليات على مستوى الارتباط لضمان جودة التدقيق.
- مستوى المخاطر على مستوى الارتباط: جزء من ضابط المكتب، يحدد المخاطر المتعلقة بعملية مراجعة فردية.
- تقييم الكفاءة: جزء من ضوابط المكتب، يقيم ما إذا كان لدى المحاسب المهارات والمعرفة المطلوبة.
- الاستقلالية والموضوعية: ضوابط أساسية على مستوى المكتب تحكمها معايير الأخلاقيات الدولية.