المراقبة والمعالجة

ما يحدث عملياً قبل الحديث عن المعيار

من واقع خبرتنا في مراجعة دورات المراقبة لدى عدد من المكاتب المتوسطة في الرياض وجدة، النمط شبه ثابت. يصدر مسؤول الجودة في المكتب قائمة فحص داخلية تغطي عينة من الارتباطات بعد إصدار التقارير. تظهر الملاحظات: ضعف في توثيق فهم نظام التقدير، قصور في اختبار قطع الإيرادات، وثائق توقيع شريك المراجعة بعد تاريخ التقرير. تُدوّن الملاحظات في محضر اللجنة، يُرسل تعميم داخلي للفريق، ويُؤرشف الملف.

ثم يأتي تفتيش SOCPA في الدورة التالية. تُفتح الملاحظات نفسها. يكتب المفتش "ملاحظات متكررة" في خانة التصنيف. يحضر شريك الجودة اجتماع الإغلاق محرجاً، فيؤكد أن المكتب "اتخذ إجراءات تصحيحية موثقة" ويعرض المحضر السابق. المفتش بدوره يعرف أن المحضر موجود (فهو الذي رآه في الدورة الماضية) لكنه يبحث عن أثر المعالجة لا أثر التدوين.

في تطرف كبير مني أقول إن أكثر من نصف ما يسمى "المعالجة" في المكاتب غير الكبرى لا يتجاوز إعادة كتابة الملاحظة بصيغة جديدة. تُغلق الدورة لأن الاستمارة طلبت إغلاقها، لا لأن السبب الجذري عُولج. هذه إجراءات صورية بلغة آل عباس، وحبر على ورق بلغة المهنة الأقدم.

ما يقوله ISQM 1 فعلاً (الفقرات 35 إلى 47)

يُقسّم ISQM 1 المنظومة إلى نشاط مراقبة ثم استجابة معالجة. الفقرات 35 و36 تُلزم المكتب بتصميم أنشطة مراقبة قادرة على تقييم تصميم نظام إدارة الجودة وتشغيله. الفقرات 38 إلى 41 تتناول كيفية اختيار الارتباطات المُفتشة (Engagement Inspections) وكيف يُكوّن المكتب رأيه السنوي حول النظام. ثم تأتي النقطة التي تُهمَل عملياً في معظم المكاتب السعودية: الفقرتان 42 و43.

تشترط الفقرة 42 على المكتب أن يقيّم القصور المكتشف من حيث الطبيعة والسبب الجذري ومدى الانتشار. وتشترط الفقرة 43 أن تكون استجابة المعالجة متناسبة مع التقييم. بعبارة أخرى، التدوين ليس معالجة. لا يمكن للمكتب أن يكتب "تم إصدار تعميم داخلي" ويعتبر الفقرة 43 مستوفاة، لأن التعميم ليس استجابة متناسبة لقصور منهجي تكرر ثلاث دورات.

في الواقع، عمود التقييم في الفقرة 42 هو ما يُحدد ما إذا كانت المعالجة المطلوبة تشغيلية (تدريب، تعديل ورقة عمل) أم منهجية (إعادة تصميم سياسة المراقبة، تغيير معايير الإسناد، تعديل دور شريك المراجعة في فحص العينات). الخطأ الذي نراه باستمرار في ملفات الجودة هو القفز من الملاحظة إلى الاستجابة بدون المرور بتقييم السبب.

لماذا هذا التقييم يُهمَل بانتظام

الجواب الفني سهل: التقييم يأخذ وقتاً. الجواب الهيكلي أصعب. الشريك الذي يقود لجنة المراقبة في المكتب المتوسط هو نفسه أحد الشركاء الموقّعين على ارتباطات تظهر فيها الملاحظات. من واقع خبرتنا، إذا طُلب من هذا الشريك أن يُصنّف القصور بأنه "منهجي" (Systemic) بمعنى الفقرة 42، فهو يُصنّف عمله الشخصي ضمنياً. الحافز الطبيعي هو تصنيف القصور بأنه "حالة فردية" تستحق تدريباً، لا قصوراً منهجياً يستحق إعادة بناء. هكذا تصبح المعالجة شكلاً من اعتراف الذات، وقليل من الشركاء يوقّع على ذلك طوعاً.

المنطقة الرمادية: متى يصبح القصور ملاحظة جوهرية تستوجب معالجة رسمية؟

ما يحدث عملياً هو أن المكاتب تستخدم سُلّماً غير مكتوب: ملاحظة في ملف واحد تُعالَج كحالة فردية. ملاحظتان في ملفين مختلفين تُعالَجان بتعميم. ثلاث ملاحظات أو أكثر… هنا يبدأ الشريك بطرح السؤال المخفي: هل أُصنّف هذا منهجياً وأفتح على نفسي خطة معالجة موثقة، أم أُبقيه عند مستوى "مجال للتحسين"؟ ISQM 1 لا يقدم رقماً سحرياً، والفقرة 42 تتركها لتقدير المكتب. وهنا تبدأ المنطقة الرمادية الحقيقية.

مثال عملي: مكتب الفجر للمراجعة والاستشارات

مكتب الفجر للمراجعة والاستشارات (شركة محاسبية مهنية)، مكتب رياضي متوسط الحجم بنحو 12 شريكاً ومحفظة عملاء مختلطة بين شركات مدرجة وشركات صغيرة ومتوسطة، إيرادات سنوية قرابة 28 مليون ريال سعودي، يطبق ISQM 1 منذ ديسمبر 2023.

في دورة المراقبة الداخلية لعام 2025، فحصت لجنة الجودة عينة من ستة ارتباطات. ظهرت ملاحظة متكررة في ثلاثة ملفات منها: قصور في توثيق اختبار قطع الإيرادات قبل وبعد تاريخ نهاية الفترة. الملفات الثلاثة لشركاء مختلفين، لكن منهجية اختبار القطع المعتمدة في المكتب واحدة. السنة الماضية كانت ملاحظة مماثلة قد ظهرت في ملف واحد، وعُولجت بتعميم داخلي.

ملاحظة التوثيق: تقرير المراقبة الداخلي يُصنّف القصور بأنه "ملاحظة متكررة قابلة للتعميم"، ويوقّعه شريك الجودة بتاريخ 15 شوال 1446هـ.

موقف الشريك التنفيذي (الشريك أ): القصور تشغيلي بطبيعته، لأن منهجية اختبار القطع موجودة في دليل المكتب وتفصيلها كافٍ. الفجوة في تطبيق الفريق، لا في تصميم المنهجية. الاستجابة المتناسبة بمعنى ISQM 1.43 ورشة عمل إلزامية للفرق المتوسطة، مع إضافة بند مُذكِّر في برنامج المراجعة. لا داعي لتسجيل ملاحظة جوهرية رسمية تستدعي خطة معالجة منهجية، لأن المنهجية سليمة.

موقف شريك الجودة (الشريك ب): التكرار في ثلاثة ملفات لثلاثة شركاء مختلفين قرينة كافية على أن المنهجية الموثقة في الدليل لا تُترجَم تطبيقاً، وهذا قصور منهجي بمعنى الفقرة 42. الاستجابة المتناسبة هي تعديل أوراق العمل المعيارية لإلزام إثبات اختبار القطع بنوعيه، وفتح خطة معالجة موثقة بمالك ومواعيد وقياس فعالية. التدريب وحده لن يغير شيئاً، لأن نفس الملاحظة عولجت بتعميم في الدورة السابقة وعادت في ثلاثة ملفات بدلاً من واحد.

كلا الموقفين قابل للدفاع تحت ISQM 1.42. النص لا يحسم. ما يحسم هو تقدير المكتب للسبب الجذري، وهذا التقدير هو ما يُفتش لاحقاً في تقرير SOCPA. في حال اختار المكتب موقف الشريك أ ثم تكرر القصور في الدورة 2026، تتحول الملاحظة من "متكررة" إلى "متكررة بعد إجراءات تصحيحية"، وهذه الفئة الأخيرة هي الأكثر حدة في تصنيف SOCPA.

ملاحظة التوثيق: في ملف الجودة، يجب أن يظهر تقييم السبب الجذري بمعنى الفقرة 42 صراحةً، حتى وإن انتهى التقييم إلى أن القصور تشغيلي. غياب التقييم نفسه قصور.

ما يخطئ فيه المراجعون وممارسو الجودة

- الخلط بين التدوين والمعالجة: اعتبار توثيق الملاحظة في محضر لجنة الجودة استيفاءً للفقرة 43. الفقرة تطلب استجابة متناسبة، لا تسجيلاً. التسجيل شرط مسبق، ليس الاستجابة.

- القفز من الملاحظة إلى التدريب: افتراض أن أي قصور يُحَل بورشة عمل. التدريب استجابة منهجية فقط حين يُثبت تقييم السبب الجذري أن المنهجية سليمة وأن الفجوة في الفهم. القفز إليه دون التقييم هو ما يصفه آل عباس بالإجراءات الصورية.

- عدم فصل دور المراقبة عن دور المعالجة: تكليف الشريك نفسه بقيادة المراقبة وتنفيذ المعالجة على ارتباطات يوقّع عليها. ISQM 1.31 يطلب من المكتب معالجة تضارب المصالح في تصميم النظام، وهذا أحدها. في تفتيش 2024، أشارت SOCPA إلى أن عدداً من المكاتب يُسند الدورين لنفس الشخص بدون ضمانة استقلال.

- إقفال المعالجة دون قياس فعالية: اعتبار خطة المعالجة منتهية بمجرد تنفيذ التدريب أو إصدار التعميم. الفقرة 43 تطلب تقييم ما إذا كانت الاستجابة قد عالجت السبب الجذري، وهذا يستلزم دورة مراقبة لاحقة تختبر أن القصور لم يعد موجوداً.

رؤية ثانوية: لماذا تستمر الحوكمة الورقية رغم وضوح المعيار؟

السبب الذي لا يظهر في الفقرة 42 ولا في تقارير SOCPA هو هذا: مالك خطة المعالجة في معظم المكاتب المتوسطة هو نفسه الشريك الذي ستُكشف ارتباطاته إذا صنّف القصور بأنه منهجي. المعالجة الجادة بمعنى ISQM 1 تستلزم منه أن يُعلن، كتابةً وفي ملف يُفتش، أن منهجية يقودها هو شخصياً قاصرة. هذا اعتراف ذاتي ضمني. طريق المقاومة الأقل هو تصنيف القصور بأنه تشغيلي، وإغلاق الدورة، وانتظار تفتيش SOCPA القادم. هكذا تتحول المعالجة من إصلاح هيكلي إلى ما أسماه آل عباس "الحوكمة الورقية"، ويصبح المراجع كالفلاح في موسم الحصاد، يحصد ما زرعه في دورته السابقة من ملاحظات لم تُعالَج.

من وجهة نظري المتواضعة، إصلاح هذا لا يبدأ من المعيار، يبدأ من فصل ملكية خطة المعالجة عن الشريك الذي تظهر ارتباطاته. مكتب صغير لا يستطيع هذا الفصل بنيوياً، لكنه يستطيع إسناد توقيع تقييم السبب الجذري لشريك مستقل عن الارتباط، وهذه الخطوة وحدها تُغير الحافز.

المصطلحات ذات الصلة

- الرقابة الداخلية هي النظام الذي تضعه الإدارة للتعامل مع المخاطر داخل الكيان المُراجَع، والمراقبة والمعالجة هي ما يقابلها داخل المكتب نفسه بموجب ISQM 1. - ضعف الرقابة هو حالة فردية لا يعمل فيها الضابط كما صُمّم، ويختلف عن القصور المنهجي في نظام إدارة الجودة. - ضعف جوهري هو مجموعة أوجه قصور قد تؤدي إلى تحريف مادي، وفي سياق المكتب يقابله القصور المنهجي بمعنى الفقرة 42. - معايير المراجعة الدولية 315 يُعالج تقييم المخاطر والرقابة الداخلية على مستوى الكيان المُراجَع. - معايير المراجعة الدولية 360 يُنظّم إبلاغ المكلفين بالحوكمة بأوجه القصور المعنوية في الرقابة الداخلية. - اختبار الفعالية هو إجراء المراجع للتأكد من تشغيل الضابط في الممارسة، ويوازي قياس فعالية المعالجة المطلوب بموجب ISQM 1.43.

---