Definition
ملاحظة "النطاق غير موثق بشكل كافٍ" هي الأكثر تكراراً في تقارير تفتيش الهيئة السعودية للمراجعين والمحاسبين (SOCPA) خلال السنوات الثلاث الأخيرة، وهي في الوقت نفسه الأسهل في التجنب لو وُثّق التفكير من البداية. لاحظنا في مكتبنا أن أغلب الملفات التي تسقط في هذه الملاحظة لا تفتقر إلى عمل ميداني، بل تفتقر إلى ورقة واحدة تشرح لماذا اختار الفريق هذه الحسابات وترك تلك. الفرق بين ملف ينجح في التفتيش وملف يرسب يكون في كثير من الأحيان صفحتين من التبرير.
كيف يعمل
في الميدان، الملف الذي يخسر في تفتيش SOCPA لا يخسر بسبب اختبارات ناقصة، بل بسبب غياب ورقة عمل تشرح لماذا تم استبعاد حساب من الاختبار أصلاً. هذا هو جوهر إجراءات المراجعة الصورية: عمل موجود، لكن المنطق الذي يسنده غائب.
يحدد المراجع نطاق العمل بناءً على فهمه للمنشأة والمخاطر المرتبطة بها. ISA 200.5 يطلب أن يصمم المراجع الإجراءات على نحو يخفض مخاطر عدم الكشف عن الأخطاء الجوهرية إلى مستوى منخفض مقبول، ولا يطلب اختبار كل حساب أو كل معاملة. ISA 315 يكمّل هذا بأن يربط النطاق بنتائج تقييم المخاطر على مستوى البيان المالي ومستوى التأكيد.
ما يحدث عملياً هو أن المراجع يركز على ثلاثة محاور: الحسابات والإفصاحات التي قد تحوي خطأً يتجاوز الأهمية النسبية للأداء، والحسابات التي يحكمها تقدير محاسبي أو حكم مهني عالٍ، والمجالات التي صُنّفت كمخاطر جوهرية أثناء التخطيط، إلى جانب الحسابات التي تشير مؤشرات تحليلية أولية إلى تذبذبها غير المعتاد.
النطاق المُحدد في خطة المراجعة يجب أن يكون موثقاً بوضوح كافٍ ليصمد أمام مفتش لم يحضر الاجتماعات. كثير من الملفات تحوي قائمة بالحسابات المراد اختبارها، لكنها تخلو من تفسير لاستثناء حسابات أخرى. إذا قررت عدم اختبار حساب معين (لأنه أقل من الأهمية النسبية للأداء، أو لأن مخاطره الكامنة منخفضة)، وثّق القرار بصياغة قابلة للدفاع. تفتيشات SOCPA تشير بصراحة إلى أن الملفات التي تفتقد هذا التوثيق تفشل في إثبات أن النطاق كان معقولاً، حتى وإن كان معقولاً فعلاً في ذهن الفريق.
من واقع خبرتنا، السبب البنيوي وراء تكرار هذه الملاحظة ليس كسلاً مهنياً، بل ضغط ميزانية الارتباط: الشريك يضغط لإنهاء التخطيط في نصف اليوم، فيُستنسخ نطاق السنة السابقة كما هو، فيتحول الملف إلى حوكمة ورقية حبراً على ورق، نطاق افتراضي لا نطاق مقصود.
مثال عملي: شركة الاتحاد للتوزيع
عميل: شركة توزيع محلية، السنة المالية 2024، إيرادات 58 مليون يورو، تطبق معايير IFRS.
الخطوة الأولى: تحديد الأهمية النسبية الأهمية النسبية الإجمالية: 580,000 يورو (1% من الإيرادات). الأهمية النسبية للأداء: 290,000 يورو.
ملاحظة توثيقية: ورقة عمل مستقلة تشرح سبب اختيار الإيرادات كمعيار مرجعي بدلاً من الربح قبل الضريبة (الربح متذبذب بسبب أرباح بيع أصول استثنائية في 2023).
الخطوة الثانية: تقييم المخاطر الإيرادات صُنّفت كمخاطر جوهرية بسبب ضغط البيع المرتفع في الربع الرابع وحوافز فريق المبيعات المرتبطة بالحجم. المخزون معروف بالتقلب الموسمي. الذمم المدينة بسيطة (عدد قليل من العملاء الكبار).
ملاحظة توثيقية: مصفوفة تقييم المخاطر تُظهر الحكم المهني حول كل حساب رئيسي مع ربطه بالتأكيدات المتأثرة.
الخطوة الثالثة: تحديد النطاق اختبار 100% من معاملات الإيرادات في الربع الرابع (المخاطر مرتفعة). اختبار المخزون على أساس العينات في جميع المواقع (المخاطر متوسطة). عدم اختبار الاستهلاك المراكم لكون مبلغه 47,000 يورو تقريباً، أي أقل بكثير من الأهمية النسبية للأداء، ولا توجد مؤشرات على تغير في سياسات الإهلاك أو في عمر الأصول الافتراضي.
ملاحظة توثيقية: خطة المراجعة توضح صراحةً سبب استثناء الاستهلاك بصياغة: "أقل من الأهمية النسبية للأداء، لا مؤشرات خطر، السياسة المحاسبية مستقرة منذ 2021."
الخطوة الرابعة: التعقيد الذي ظهر في الميدان عند اختبار الإيرادات، اكتشف الفريق عطلاً في نظام الفواتير خلال الأسبوع الأخير من ديسمبر تسبب في ترحيل بعض الفواتير إلى يناير. النقاش الداخلي انقسم: هل نوسّع العينة لتشمل سبتمبر (تحسباً لتكرار الخلل سابقاً)، أم نكتفي بالربع الرابع لأن إدارة تقنية المعلومات أكدت أن العطل ظهر في ديسمبر فقط؟ قررنا توسيع العينة ووثّقنا التبرير بصياغة دفاعية: "لم نكتفِ بتأكيد الإدارة لأن طبيعة العطل (timing-related) تستوجب تحققاً مستقلاً." في تفتيش SOCPA اللاحق، كانت هذه الفقرة بالذات هي ما أنقذ الملف من ملاحظة "نطاق غير كافٍ".
ملاحظة توثيقية: ملاحظة في ملف المراجعة تشرح التعديل والسبب: "نطاق موسع بسبب اكتشاف الخلل في الأنظمة، التحقق من نطاق العطل عبر سجلات الـ ERP وليس فقط بالتأكيد الشفهي."
النطاق بدأ محدوداً وواضحاً. ظهرت مؤشرات جديدة، فاتسع بناءً على حكم مهني موثق. الفرق بين هذا الملف وملف مماثل سقط في التفتيش لم يكن في العمل المنجز، بل في الفقرة التي تشرح التفكير.
ما يخطئ فيه المراجعون والمفتشون
الملاحظة الأولى تتعلق بغياب تبرير الاستثناءات. معظم الملفات تحوي قائمة بالحسابات المراد اختبارها، لكنها لا توضح السبب وراء استثناء الحسابات الأخرى. ISA 200.5 يطلب حكماً معقولاً حول ما يُدرج وما يُستثنى. في الواقع، إذا كان القرار معقولاً فعلاً، فتوثيقه يستغرق دقيقتين. إذا كان الملف خالياً من هذا التوثيق، سيستنتج المفتش أن النطاق لم يكن مقصوداً بل كان افتراضياً منسوخاً.
الملاحظة الثانية تتعلق بالتوسيع المتأخر للنطاق. توسيع النطاق بعد أسابيع من بدء الميدان مؤشر على تخطيط أولي ناقص. تفتيشات FRC أشارت إلى أن الملفات التي تُظهر توسيعات متعددة للنطاق غالباً ما تفتقر إلى تقييم مخاطر كافٍ في المرحلة الأولى. لكن الحقيقة أن ليس كل توسيع يدل على ضعف، إذ يمكن أن يكتشف المراجع خطراً جديداً في الميدان لأسباب مشروعة (تغير في إدارة العميل، تحريف اكتُشف في عميل مماثل في القطاع نفسه). إذا حدث، وثّق سبب عدم اكتشاف الخطر سابقاً بنفس صراحة توثيقك للتوسيع ذاته.
الملاحظة الثالثة تتعلق بالخلط بين النطاق والإجراءات. قد يشمل نطاقك حساب الإيرادات، لكن إجراءاتك تغطي فقط الفواتير الكبيرة. ليس هذا خطأً بحد ذاته، لكنه يصبح خطأً إذا لم يُوضَّح. لا تكتب "اختبرنا الإيرادات" دون توضيح أي شريحة من الإيرادات تم اختبارها وكيف اختير حد العينة.
منطقة الحكم الرمادية: متى يصبح الاستثناء قابلاً للنقاش؟
في تطرف كبير مني أقول إن أصعب قرار في تحديد النطاق ليس استثناء حساب صغير جداً ولا اختبار حساب كبير جداً، بل اختبار الحساب الذي يقع في المنطقة الوسطى. الاستهلاك في مثال شركة الاتحاد كان 47,000 يورو مقابل أهمية نسبية للأداء بـ 290,000 يورو، أي حوالي 16% من الـ PM. هل تختبره؟
موقف أول، يقوله بعض الزملاء: "لا تختبره، فهو أقل من PM بكثير، وسياسة الإهلاك مستقرة، والاختبار سيكون أهداراً للوقت لا قيمة مهنية حقيقية له." هذا موقف دفاعي مشروع.
موقف ثانٍ، يقوله زملاء آخرون: "اختبره بإجراء تحليلي مختصر على الأقل، لأن 16% من PM ليست رقماً يمكن تجاهله بضمير مرتاح، ولأن الاختبار التحليلي يستغرق ساعة ويمنحك تغطية إضافية إن سأل المفتش." هذا موقف دفاعي أيضاً.
من واقع خبرتنا، الموقف الأول يصمد إذا كان التوثيق ممتازاً. الموقف الثاني يصمد دائماً تقريباً. الفرق بينهما ليس في الصواب المهني، بل في حجم الهامش الذي يتركه كل موقف للدفاع لاحقاً.
شروط ذات صلة
معايير المراجعة 200 و 315: ISA 200 يحدد المبادئ العامة بما فيها تحديد نطاق العمل. ISA 315 يطلب تقييم المخاطر، الذي يؤثر مباشرة على ما تُدرجه في النطاق وما تستثنيه.
الأهمية النسبية: النطاق يعتمد على حدود الأهمية النسبية للأداء. الحسابات الكبيرة جداً (فوق الأهمية النسبية الإجمالية) تبقى دائماً داخل النطاق بصرف النظر عن تقييم المخاطر.
تقييم المخاطر: المجالات ذات المخاطر المرتفعة توسّع النطاق تلقائياً. المجالات ذات المخاطر المنخفضة قد تُستثنى إذا كانت صغيرة كذلك، شريطة توثيق كلا الشرطين.
خطة المراجعة وISA 230 (التوثيق): النطاق يجب أن يكون جزءاً ظاهراً من خطة المراجعة المكتوبة، مع تبرير الاستثناءات بالقدر الذي يُمكّن مراجعاً مستقلاً (أو مفتش SOCPA) من فهم المنطق دون اللجوء إلى الفريق الأصلي.
---