كيف تعمل
تقع على الإدارة مسؤولية تصميم وتشغيل ضوابط داخلية، لكن مسؤولية ثانية ملحة بنفس الأهمية: مراقبة تلك الضوابط والتأكد من أنها تعمل كما ُقصد. معيار المراجعة 315.33 يحدد نوعي المراقبة: المراقبة المستمرة (الفحوصات المدمجة في العمليات نفسها)، والمراقبة المنفصلة (التقييمات الدورية للالتزام بالسياسات والإجراءات). عندما تكتشف الإدارة خللاً، فإن معيار المراجعة 360.11 يتطلب ثلاثة عناصر: تحديد الضعف بوضوح، توثيق خطة التصحيح المحددة، وتعيين مسؤول معروف للإشراف على التنفيذ.
الفرق بين وجود خطة تصحيح وتنفيذها فرق جوهري. خطة مكتوبة على الورق بدون إثبات أن الإدارة نفذتها فعلاً لا تُغير الحكم عن حالة الرقابة. معيار المراجعة 315.33 ينص على أن الإدارة يجب أن تراقب فعلياً. بدون دليل على المتابعة والتصحيح، يظل الضعف ضعفاً.
مثال عملي: شركة العين للنقل
شركة عين النقل (محدودة)، شركة نقل برّي في الإمارات، إيرادات سنوية 24 مليون درهم إماراتي، تقارير بموجب المعايير الدولية للتقرير المالي. عند تقييم الإدارة للرقابة الداخلية على عملية فواتير المبيعات، اكتشفت أن موظفي المستودع يمكنهم إصدار إيصالات شحن بدون موافقة مسبقة من قسم الائتمان. الخطر: فاتورة يتم إصدارها لعميل غير معتمد أو بعملة خاطئة.
الخطوة الأولى: تحديد الضعف: كتبت الإدارة في تقرير التقييم الذاتي للرقابة (Concurrence Form) في نهاية ديسمبر: "لا توجد موافقة مسبقة من الائتمان على 30% من إيصالات الشحن المختبرة. المخاطر: الفواتير الصادرة قد تكون لعملاء غير معتمدين أو بشروط غير معتمدة."
ملاحظة التوثيق: ورقة عمل المراجع توضح أن الضعف مَوثّق على مستوى الإدارة بتاريخ صريح.
الخطوة الثانية: خطة المعالجة: في 15 يناير، وضعت الإدارة خطة: "تطلب نموذج طلب شحن جديد موافقة من قسم الائتمان قبل إصدار إيصال. الموعد النهائي: 28 فبراير. المسؤول: محمد الحمادي، رئيس قسم الائتمان."
ملاحظة التوثيق: رسالة بريد إلكتروني من المدير المالي تأكد الموافقة على الخطة والمسؤول المعين.
الخطوة الثالثة: التنفيذ والإثبات: في 28 فبراير، دقق المراجع بنفسه. اختبر 40 إيصال شحن صادرة بعد 1 مارس. 40 من 40 تحمل توقيع موافقة من الائتمان. ملفات العملاء مطابقة. الشروط موثقة.
ملاحظة التوثيق: اختبار المراجع للإجراء الجديد يبين أن الضابط الجديد يعمل. التاريخ واسم المختبر واسم المسؤول المشرف مدرجة.
الخاتمة: في ملف المراجعة، وثقت أن الضعف المكتشف في بداية السنة قد تم معالجته بنجاح، وأن الضابط الجديد قيد التشغيل الفعلي. هذا يختلف كلياً عن ملف يقول: "الإدارة لديها خطة تصحيح" بدون إثبات أن الخطة نُفذت فعلاً.
ما يخطئ فيه المراجعون والممارسون
- الخطأ الأول: قبول خطة تصحيح مكتوبة كدليل على إزالة الضعف. معيار المراجعة 315.33 يتطلب أن يراقب الموقف الفعلي قبل إصدار الرأي. وثيقة الخطة وحدها لا تكفي. أشارت تقارير AFM الأخيرة إلى أن 45% من الملفات المراجعة تحتوي على ضعف لم يُعالج فعلياً، رغم وجود خطة معالجة موقّعة.
- الخطأ الثاني: عدم توثيق أن الإدارة أجرت مراقبة فعلية. معيار المراجعة 315.33 يشترط على الإدارة أن تراقب بنشاط. إذا لم يظهر في ملف الإدارة دليل على هذه المراقبة (اختبار عينة، مراجعة دورية، مذكرة متابعة)، فلا يمكنك الاعتماد على الرقابة الداخلية.
- الخطأ الثالث: الخلط بين وجود ضابط جديد والتأكد من أنه يعمل. ضابط مصمم بشكل صحيح قد لا يعمل في الممارسة. معيار المراجعة 330.1 يتطلب اختبار فعالية الضوابط المتعلقة بالتأكيدات الجوهرية. التصميم السليم وحده لا يعني التشغيل الفعال.
المصطلحات ذات الصلة
---
- الرقابة الداخلية - النظام الكامل الذي تضعه الإدارة للمخاطر والتأكيد على الدقة. المراقبة والمعالجة جزء منه.
- ضعف الرقابة - حالة فردية حيث الضابط المصمم لا يوجد أو لا يعمل كما ُقصد.
- ضعف جوهري - مجموعة من أوجه القصور التي يمكن أن تؤدي إلى تحريف مادي في البيانات المالية.
- معايير المراجعة الدولية 315 - معيار تقييم المخاطر والرقابة الداخلية.
- معايير المراجعة الدولية 360 - معيار التقييم الموحد للرقابة الداخلية وإبلاغ الإدارة.
- اختبار الفعالية - إجراء المراجع للتأكد من أن الضابط يعمل في الممارسة.