مراقبة الضوابط

النقاط الرئيسية

- مراقبة الضوابط تنتج عنها أدلة حول فعالية الضابط عبر الفترة بأكملها، لا في يوم واحد فقط. - الإدارة هي من يراقب الضوابط؛ المراجع لا يراقب نيابة عنها، بل يختبر ما إذا كانت مراقبتها قد عملت فعلاً. - أكثر الملاحظات تكراراً في تقارير الفحص لدينا تتعلق بالفصل بين اختبار الضابط (مسؤولية المراجع) ومراقبة الضابط (مسؤولية الإدارة).

---

كيف تفشل في الميدان قبل أن نقول كيف يجب أن تعمل

في الميدان، ما يحدث فعلاً أن المراجع يكتب في ورقة العمل: "الإدارة تراقب الضوابط بانتظام"، يضع توقيعه، ثم يخفض الاختبار الجوهري بنسبة 30%. عند سؤاله لاحقاً، لا يستطيع تحديد أي مراقبة تحديداً، ولا متى جرت، ولا ما إذا كانت قد كشفت عن أي شيء خلال السنة. هذه إجراءات صورية بامتياز: ضابط مذكور في الملف، حبراً على ورق، بلا دليل على أن المراجع تحقق من تشغيله.

ISA 315.28 يحدد ثلاث فئات لأنشطة المراقبة (التقييمات المستمرة، التقييمات المنفصلة، تقييمات الالتزام بالقوانين واللوائح). الإدارة تجري هذه الأنشطة بشكل روتيني (مراجعة تقارير الموارد البشرية للأشخاص الذين غادروا الدور، مراجعة تقارير الائتمان عن غير المتطابقات، إعادة الحسابات التحليلية). هذه الأنشطة موجودة لأسباب تشغيلية أساساً، لا للامتثال، لكنها تنتج عنها أدلة حول فعالية الضوابط إذا وُثّقت بشكل صحيح.

المراجع عليه أن يحدد أي من هذه الأنشطة يوفر دليلاً قابلاً للاستخدام. ثم عليه أن يقيّم ما إذا كانت المراقبة، إذا صُمّمت وشُغّلت بفعالية، كافية للحد من مخاطر عدم اكتشاف الخطأ. ISA 330.A14 يوضح أنه إذا كانت أنشطة مراقبة الإدارة فعالة، قد يخفض المراجع نطاق اختباراته. لكن لا يحق للمراجع أن يفترض أن المراقبة تعمل. لكن الحقيقة أن عليه اختبارها هي ذاتها بأدلة موقّعة ومؤرّخة.

هنا يقع الالتباس الكلاسيكي. المراجع يختبر ما إذا كان الضابط يعمل في تاريخ محدد أو لمجموعة معينة من المعاملات. أما المراقبة التي تجريها الإدارة فتعطي دليلاً على كيفية عمل الضابط على مدار السنة. إذا قال المراجع "راجعت 10 من تقارير الائتمان التي أعدتها الإدارة"، فقد اختبر الضابط هو نفسه. إذا قالت الإدارة "نراجع تقارير الائتمان كل شهر لاكتشاف غير المتطابقات"، فتلك مراقبة، وعلى المراجع اختبار ما إذا كانت هذه المراجعة الشهرية قد جرت فعلاً.

---

مثال عملي: شركة نجيد للمقاولات

العميل: شركة إنشاء سعودية، الإيرادات 28 مليون ريال سنوياً، معايير المحاسبة الدولية.

الضابط: الموارد البشرية تراجع قوائم الرواتب الشهرية مقابل عقود التوظيف، ويوافق مدير الموارد البشرية على أي أرقام تختلف عن الفترة السابقة.

الخطوة 1: تحديد المراقبة

المراجع يسأل الموارد البشرية: هل تراجعون قوائم الرواتب الشهرية؟ الجواب: نعم، نقارنها مقابل عقود التوظيف كل شهر. أي شخص جديد؟ أي راتب يختلف؟ نوقّع تقرير الموافقة قبل تحويل الرواتب.

ملاحظة التوثيق: الإدارة تراجع الرواتب الشهرية مقابل عقود التوظيف. دليل المراقبة المتاح: توقيعات الموافقة على تقارير الموارد البشرية الشهرية.

الخطوة 2: تقييم التصميم

المراجع يسأل: من يراجع؟ هل هو الشخص الصحيح؟ ماذا يحدث إذا وجدتم خطأ؟ هل تصححونه قبل الدفع؟

الإجابات: مدير الموارد البشرية يراجع. هو الشخص الصحيح من حيث السلطة والاستقلال عن إعداد الرواتب. إذا وُجد خطأ، تُرسَل رسالة إلى المحاسب قبل معالجة قائمة الرواتب، ويُوقَّع دليل التصحيح.

ملاحظة التوثيق: تصميم الضابط مناسب. مدير الموارد البشرية يحمل السلطة الصحيحة، التوقيت قبل المعالجة صحيح، وأدلة التصحيح موثقة.

الخطوة 3: اختبار العملية والتعقيد غير المتوقع

المراجع يطلب 12 من تقارير الموافقة الشهرية (واحداً لكل شهر). يتحقق: - توقيع مدير الموارد البشرية: 11 من 12 موقعة. الشهر 6 غير موقع. - دليل المراجعة: جميع 12 لديها ملاحظات أو تعليقات. - التصحيحات الموثقة: 5 من 12 لديها أدلة تصحيح، بقيمة إجمالية 45,000 ريال.

عند سؤال الإدارة عن الشهر 6، الجواب: المدير كان في إجازة طارئة، وقّع نائبه شفهياً وتمت المعالجة، ثم نُسي التوقيع لاحقاً. هنا يبدأ الحكم المهني الفعلي. هل هذه استثناء واحد ضمن ضابط فعّال، أم أن الضابط ينهار عند غياب الشخص الرئيسي؟

من واقع خبرتنا، استثناء من 12 لا يبطل الضابط بالضرورة، لكنه يفرض سؤالاً. ما هو الإجراء التعويضي عند غياب المراجع الأساسي؟ إذا لم يكن هناك إجراء موثق، فالضابط يعتمد على شخص واحد، وهذه نقطة ضعف يجب الإفصاح عنها للجنة المراجعة، حتى لو لم يصل الأثر إلى الأهمية النسبية الكلية.

ملاحظة التوثيق: اختبر 12 من تقارير الموافقة الشهرية. 11 موقعة، 1 (شهر 6) بدون توقيع بسبب غياب المدير. لا يوجد ضابط تعويضي موثق. قيمة الأخطاء المكتشفة والمصححة: 45,000 ريال (ضمن الأهمية النسبية). تم رفع نقطة الضعف إلى المكلفين بالحوكمة.

الخطوة 4: النتيجة

الضابط عمل في 11 من 12 شهراً. الأخطاء التي اكتُشفت وصُحّحت ضمن حدود الأهمية النسبية. دليل المراقبة يخفض الحاجة إلى اختبار إجراءات جوهرية إضافية على المدفوعات الدورية. يخفضها، لا يلغيها. وعدم وجود إجراء تعويضي عند غياب المدير يدخل في تقرير الإدارة كنقطة ضعف قابلة للمعالجة.

---

القضية القانونية: هل دليل المراقبة كافٍ لخفض الاختبار الجوهري؟

الادعاء (المراجع): أنشطة مراقبة الإدارة على دورة الرواتب فعّالة، ودليلها الموثّق يبرر خفض الاختبار الجوهري على مدفوعات الرواتب الدورية إلى 25 معاملة بدلاً من 60.

الدليل المقدم: 11 من 12 تقرير موافقة شهري موقعة من مدير الموارد البشرية، 5 منها تتضمن أدلة تصحيح فعلية بقيمة 45,000 ريال (أي أن الضابط لم يكن مجرد ختم آلي بل اكتشف وصحّح). تصميم الضابط يفصل بين المُعِدّ والمُراجِع. سياق الاستثناء الوحيد (الشهر 6) موثّق ومبرّر.

الاعتراض المضاد (مراقب الجودة الداخلي): أحد عشر من اثني عشر تعني نسبة فشل 8.3% في تشغيل الضابط. ISA 330.A18 لا يحدد عتبة رقمية، لكن من وجهة نظري المتواضعة، أي استثناء غير مبرَّر بضابط تعويضي موثّق يكسر افتراض الاعتماد. الاعتماد على ضابط ينهار عند غياب شخص واحد ليس اعتماداً على نظام، بل على فرد. وهذا لا يستوفي شرط ISQM 1.34 الخاص بـ"الضوابط على مستوى المنشأة".

الرد (المراجع): الاستثناء ليس فشلاً في التصميم بل في التوثيق. المعاملات الفعلية في الشهر 6 صحيحة (تأكدنا منها بإجراء جوهري إضافي على عينة من 5 معاملات). الفشل التوثيقي رُفع للمكلفين بالحوكمة، وهذا بالضبط ما يتطلبه ISA 265 من فقرة 9. خفض الاختبار من 60 إلى 25 معقول لأن الأهمية النسبية للأداء (Performance Materiality) لم تُختَرَق، والإجراءات التحليلية الجوهرية الإضافية على إجمالي الرواتب الشهرية تعطي تغطية إضافية.

الحكم (لجنة فحص الجودة): الخفض من 60 إلى 25 مقبول، شريطة توثيق مذكرة الحكم المهني التي تفسّر سبب اعتبار الاستثناء "تشغيلياً" لا "تصميمياً"، وشريطة أن تتضمن الرسالة إلى المكلفين بالحوكمة توصية صريحة بإجراء تعويضي للحالات المستقبلية. بدون هذه المذكرة، يصبح القرار عُرضة لملاحظة من نوع: "خفض الاختبار دون تبرير مكتوب لمعالجة الاستثناء."

---

ما يخطئ فيه المراجعون والممارسون

في تطرف كبير مني أقول إن الخطأ الأول هنا ليس فنياً بل هيكلياً. الضغط على الأتعاب يخلق حافزاً لـ"نسخ السنة الماضية" في تقييم المراقبة. الورقة تقول الشيء ذاته، الاستنتاج هو الاستنتاج ذاته، وميزانية الوقت لا تسمح بإعادة فحص المراقبة من الصفر. هذه الحوكمة الورقية بعينها.

الخطأ الأول هو الالتباس بين اختبار الضابط ومراقبة الضابط. قول "اختبرت 10 معاملات" ليس دليلاً على أن الإدارة تراقب. قول "الإدارة تراجع قائمة الرواتب كل شهر" ليس اختباراً، بل وصف للمراقبة. ما يحدث عملياً هو أن المراجع يخلط بين الإثنين، فيعتمد على مراقبة لم يختبرها، ويوثّق اختباراً لم يُجرِه أصلاً.

الخطأ الثاني هو عدم توثيق ما الذي يُشكّل "المراقبة" في السياق الفريد للمنشأة. ISA 315 لا يتطلب لجنة تدقيق مستقلة أو قسم تدقيق داخلي. يتطلب أن تقيّم الإدارة فعالية الضوابط بطريقة ما. بالنسبة للشركات الصغيرة، قد تكون الطريقة بسيطة (الشريك يراجع المجاميع الشهرية). الملفات التي لا توثق هذا تتخذ قراراً افتراضياً بأن "لا توجد مراقبة"، وهذا خطأ يضخّم اختبار الإجراءات الجوهرية بلا داعٍ.

الخطأ الثالث هو عدم اختبار المراقبة ذاتها. المراجع يكتب "نعم، الإدارة تراقب" ثم يخفض الاختبار الجوهري دون اختبار ما إذا كانت المراقبة فعّالة. ISA 330 يتطلب اختبار الضوابط التي يعتمد عليها المراجع. إذا كنت تعتمد على مراقبة، فاختبرها. وإلا فالاعتماد عليها حبراً على ورق.

حيث يختلف ممارسون معقولون

الشريك أ يقول إن استثناء واحداً من 12 (الشهر 6 بدون توقيع) كافٍ لرفض الاعتماد على الضابط بالكامل، لأن الضابط لا يمكن أن يكون "فعّالاً معظم الوقت". إما يعمل أو لا يعمل. الشريك ب يقول إن استثناء واحداً ضمن سياق موثّق (إجازة طارئة) لا يبطل ضابطاً عمل في 11 شهراً، طالما أن الإجراءات الجوهرية الإضافية غطّت الفجوة. الفرق ليس فنياً، بل في فلسفة الاعتماد على الضوابط. كلاهما يستطيع الدفاع عن موقفه أمام لجنة الفحص. في مكتبنا لاحظنا أن موقف الشريك ب يصمد أمام مفتشي SOCPA إذا (وفقط إذا) كانت مذكرة الحكم المهني موجودة قبل الفحص، لا مكتوبة بعده.

السبب العميق

نظام مراقبة الضوابط يفترض أن المراقِب لديه حافز لاكتشاف الفشل، وهذا الافتراض ينهار عندما يكون المراقِب نفسه هو المسؤول التشغيلي عن نتيجة العملية التي يراقبها. السبب الذي يجعل الفجوة بين الاختبار والمراقبة مستمرة جيلاً بعد جيل ليس قصوراً معرفياً، بل أن توثيق المراقبة الحقيقية يستغرق وقتاً لا تمنحه ميزانية المهمة (بينما ترقيم وتجميع شكلي لتواقيع شهرية بدون اختبار فعلي يستغرق ساعتين، والسوق يكافئ الثاني حتى تأتي ملاحظة الفحص بعد سنة).

---

الشروط ذات الصلة

- فعالية الضابط: قياس ما إذا كان الضابط يعمل كما قُصِد لتجنب أو اكتشاف الأخطاء بفعالية. - الضوابط الجوهرية: الضوابط التي تعالج المخاطر المهمة المحددة في ISA 315. - الإجراءات الجوهرية: اختبارات المراجع المباشرة للأرصدة والمعاملات. - تقييم المخاطر: الخطوة التي يحدد فيها المراجع أي الضوابط تعالج أي المخاطر. - الضوابط الرقابية: عندما لا يعمل الضابط أو يعمل بشكل خاطئ. - معيار المراجعة 330: المعيار الذي يحكم كيف يختبر المراجع الضوابط والمعاملات.

---