هيئة الإشراف على محاسبة الشركات العامة (PCAOB)

كيف تعمل

ما يحدث عملياً قبل أي حديث عن المعيار: شركة وسيطة تقبل عميلاً أمريكياً مدرجاً، تسجّل نفسها لدى PCAOB في غضون أسابيع، ثم تستمر في تطبيق نفس منهجية ISA التي تستخدمها مع باقي ملفاتها. الشريك يفترض أن AS هي "ISA بنكهة أمريكية". المدير المسؤول يطبع نفس قوالب الأهمية النسبية. الجدول الزمني للارتباط لا يتغير. ثم بعد سنتين أو ثلاث، تصل رسالة التفتيش، ويكتشف المكتب أن نصف ملفه لا يصمد أمام AS 1215 (متطلبات التوثيق).

PCAOB ليست سلطة تنظيمية لعموم الشركات. نطاقها محصور على التدقيق: وضع المعايير وتقييم الالتزام بها. أُنشئت بموجب المادة 101 من SOX. مجلس إدارتها من خمسة أعضاء، غالبيتهم من غير المحاسبين. هذا التصميم متعمد: المهنة لا تنظّم نفسها.

تضع PCAOB معايير AS الخاصة بها بدلاً من اعتماد ISA مباشرة. تتعاون مع IAASB لكنها لا تلتزم بقراراتها. عندما أصدرت IAASB ISA 570 المنقح سنة 2024 حول استمرارية المنشأة، أصدرت PCAOB معيارها AS 2415، وهو يختلف في التفاصيل والمتطلبات. في الواقع، الفجوة بين المعيارين توسّعت في السنوات الأخيرة وليس العكس.

تدير PCAOB برنامج تفتيش يغطي كل شركة تدقيق مسجلة، بدون استثناء. الكبار (Big 4) تُفتش سنوياً أو كل سنتين. الأصغر تُفتش كل ثلاث سنوات. نتائج التفتيش تُنشر علناً في تقارير سنوية وتقارير خاصة (Inspection Reports)، مصنّفة إلى قسمين: Part 1 (ملاحظات على ملفات معينة، تُنشر) و Part 2 (مسائل نظام الجودة، لا تُنشر إذا صحّحتها الشركة خلال 12 شهراً).

ملاحظة من واقع خبرتنا: ملاحظات Part 2 هي الأخطر. إذا لم تُصحَّح، تُنشر بعد عام، وعندها يقرأها كل عميل محتمل وكل منافس وكل لجنة مراجعة في السوق.

مثال عملي: شركة تدقيق أوروبية ترقب PCAOB

شركة تدقيق وسيطة هولندية (Revisie Partners B.V.) بـ 45 مدققاً، مقرها أمستردام، لديها عميل في نيويورك: شركة تصنيع أمريكية مدرجة (عائداتها 850 مليون دولار). بدأت Revisie Partners عملية تدقيق المجموعة للسنة المالية المنتهية في 31 ديسمبر 2024.

الخطوة الأولى: تسجيل الشركة لدى PCAOB. بموجب المادة 104 من SOX، أي شركة تدقيق توقّع تقارير على شركات مدرجة في البورصات الأمريكية يجب أن تكون مسجلة. تسجل Revisie Partners نفسها وتُدرج أسماء جميع الشركاء الذين يوقعون التقارير.

ملاحظة توثيقية: سجّل رقم PCAOB للشركة وتاريخ التسجيل في ملف الارتباط (Engagement file).

الخطوة الثانية: تطبيق معايير PCAOB لا ISA. بدلاً من ISA 320 لتحديد الأهمية النسبية، تطبّق الشركة AS 1320. الفرق ليس تجميلياً. ISA 320 يسمح بنطاق أوسع للأهمية النسبية ويترك مجالاً للحكم المهني في تحديد المعايير الكمية. AS 1320 يحدد حدوداً أضيق ومعايير أكثر صرامة حول ما يُعتبر "مادياً". في الميدان، هذا يعني أن نفس الرصيد قد يكون فوق العتبة بمعيار AS وتحتها بمعيار ISA.

ملاحظة توثيقية: في ورقة عمل الأهمية النسبية، اذكر المعيار المطبق صراحة: "AS 1320" وليس "ISA 320".

الخطوة الثالثة: التعقيد الذي لم يُخطَّط له. في منتصف الارتباط، يغادر الشريك المسؤول عن ملف PCAOB-engagement للسنة السابقة فجأة (انتقل إلى مكتب منافس). المراجعة الداخلية لملف 2023 تكشف أن جزءاً من توثيق تقييم المخاطر يستند إلى محادثات شفهية مع الشريك السابق، لم تُوثَّق في ورقة عمل قائمة بذاتها. AS 1215 يتطلب أن يفهم مدقق مؤهل مستقل ما تم وكيف وصل المدقق إلى استنتاجاته، اعتماداً على الملف وحده. الملف الحالي لا يستوفي ذلك.

تواجه Revisie Partners قراراً لا يتطلبه ISA: هل تعيد بناء توثيق ملف 2023 (الذي صدر تقريره منذ 14 شهراً)، مع إفصاح داخلي عن أن إعادة البناء لاحقة؟ أم تترك الملف كما هو وتأمل ألا يُختار للتفتيش؟ AS 1215.16 يحظر التعديل بعد إصدار التقرير دون توثيق سبب التعديل وتاريخه ومن قام به. الإصلاح اللاحق ممكن، لكنه يُترك أثراً.

في رأيي، الخيار الوحيد المهني هو إعادة البناء مع توثيق صريح لتاريخ كل إضافة، لأن ترك الملف ناقصاً مع علم الإدارة بنقصه يُحوّل الإهمال إلى قرار واعٍ. وهذا الفارق هو ما يميّز ملاحظة Part 1 عن إجراء تأديبي.

الخطوة الرابعة: الاستعداد للتفتيش. بعد إصدار تقرير 2024، قد تزور PCAOB مكاتب Revisie Partners خلال السنوات الثلاث القادمة. تطلب الملف الكامل (تحت ضمانات سرية) وتختبر ما إذا كانت ورقات العمل توثّق الالتزام الفعلي بـ AS 1320 وباقي معايير AS.

ملاحظة توثيقية: احتفظ بنسخة كاملة من ملف التدقيق، بما فيها رسائل البريد الإلكتروني والتقييمات والقرارات، لمدة سبع سنوات على الأقل (متطلب PCAOB).

النتيجة: إذا وجدت PCAOB أوجه قصور في التوثيق أو الالتزام بـ AS 1320، تصدر ملاحظة تفتيش. إذا كانت المسألة خطيرة (مثل عدم توثيق تقييم المخاطر بشكل كافٍ)، تُدرج في Part 2. لا تحتاج PCAOB إلى إذن من الشركة لنشر هذا. تنشره علناً.

ماذا يخطئ المدققون والمراجعون

الفشل الأكثر تكراراً ليس تقنياً. هو افتراضي. المكتب يفترض أن التسجيل لدى PCAOB يكفي، ثم يكتشف أن التسجيل هو الشرط الإجرائي الأول من بين عشرات الشروط الموضوعية.

- الخطأ الأول: افتراض أن ISA و AS متشابهان. ليسا كذلك. AS 1200 (مسؤوليات المدقق) يتطلب مستوى توثيق وتفصيل أعلى بكثير من ISA 200. شركات التدقيق التي تدقق شركات أمريكية لكنها تتبع ISA بحدّ أدنى تفشل بسهولة في تفتيشات PCAOB. من واقع خبرتنا، أكثر ملاحظات Part 1 المتكررة على المكاتب الأوروبية الوسيطة هي توثيق الحكم المهني بصياغة ISA حيث AS تتطلب مرجعية صريحة وأرقاماً مدعومة.

- الخطأ الثاني: عدم إدراك أن التسجيل التزام قانوني بالامتثال، لا اختيار. إذا وقّعت تقرير تدقيق على شركة أمريكية مدرجة دون التسجيل، فقد تواجه عقوبات تنظيمية وقانونية. بعض المكاتب الصغيرة تتجاهل هذا الشرط ظناً منها أن "العميل صغير" يكفي مبرراً. الحجم لا يهم؛ الإدراج يهم.

- الخطأ الثالث: التوثيق الضعيف للحكم المهني (professional judgment). تركز PCAOB بشكل خاص على ما إذا كان المدقق قد وثّق السبب الفعلي لاختياراته. "استخدمنا عينة من 50 من 1200 عنصر" ليس كافياً. يجب أن تشرح: "حسبنا الحد الأدنى للعينة باستخدام AS 2315، وحدّدنا 50 عنصراً بناءً على قيمتها والمخاطر المرتبطة بها" مع المرجعية الدقيقة. لكن الحقيقة أن معظم الملفات تكتب الجملة الأولى وتترك الثانية مفترضة.

- الخطأ الرابع: الخلط بين Part 1 و Part 2 من حيث الخطورة. Part 1 محرج لكنه قابل للاستيعاب. Part 2 ينشر فشل نظام الجودة بأكمله إذا لم يُصحَّح خلال 12 شهراً. مكاتب كثيرة تركز جهد الاستجابة على Part 1 (ملفات بعينها) وتؤجل Part 2 (نظام)، فتحصد النشر العلني بعد عام.

هل هناك اختلاف بين معايير PCAOB و ISA

نعم، والاختلاف يتسع. ملاحظة من واقع خبرتنا: PCAOB لا تعتمد ISA المنقحة تلقائياً. أحياناً تتأخر سنوات. أحياناً تتجاهل التحديث وتُبقي معيارها القديم سارياً.

الجدول المقارن

منطقة رمادية: قبول العميل الأمريكي الوحيد

هنا يقع الخلاف المشروع بين الشركاء. لنفترض مكتباً فرنسياً وسيطاً (35 مدققاً) يُعرض عليه عميل أمريكي مدرج وحيد بإيرادات 400 مليون دولار. الشريك أ يقبل: العائد المالي يبرّر بناء قدرة PCAOB، والمكتب يكتسب مرجعية تجتذب عملاء آخرين. الشريك ب يرفض: عميل وحيد يعني أن التسجيل لدى PCAOB يحمّل المكتب كامل تكلفة الامتثال (تدريب، مراجعة جودة، تفتيش محتمل) موزّعة على ارتباط واحد، وإذا فقد المكتب العميل بعد ثلاث سنوات، تبقى التزامات التسجيل والتفتيش سنوات أخرى.

كلا الموقفين دفاعي مهنياً. الشريك أ يعتمد على نمو متوقع. الشريك ب يعتمد على حساب نقطة التعادل. لا يوجد جواب واحد صحيح، والمكاتب التي تتظاهر بأن لديها سياسة ميكانيكية لقبول/رفض هذا النوع من الارتباطات عادة ما تكتب السياسة بعد أن قبلت أو رفضت بدافع شخصي للشريك المسيطر.

الرؤية التي لا يقدمها نص المعيار

ملاحظات تفتيش PCAOB على شركة معينة هي مؤشر مبكر لما ستجده فحوصات الجودة الداخلية ضمن ISQM 1 بعد حوالي 18 شهراً، لأن نفس الفجوات في تقييم المخاطر والحكم المهني تتكرر في الملفات غير الأمريكية بالمكتب نفسه قبل أن يتنبه نظام الجودة الداخلي إليها.

لاحظ نمطاً آخر إذا قرأت تقارير التفتيش على مدى عقد. ملاحظات Part 1 على Big 4 تتغير قليلاً سنة بعد سنة. ملاحظات Part 1 على المكاتب غير الكبرى تتكرر بنفس الصياغة. ليس لأن المكاتب الصغرى أقل كفاءة بالضرورة، بل لأن هيكل الحوافز مختلف: Big 4 يستثمر في إصلاح ملاحظات النظام لأن سمعته العالمية على المحك، والمكاتب الوسيطة تصلح الملف المُلاحَظ وتترك النظام كما هو لأن تكلفة إصلاح النظام تتجاوز الفائدة المتوقعة من الارتباط الأمريكي الواحد أو الاثنين. الحلول تبدو بائسة تقريباً.

المصطلحات الأخرى ذات الصلة

- ساربينز أوكسلي (SOX): القانون الأمريكي الذي أنشأ PCAOB سنة 2002 - AS 1320: معيار PCAOB لتحديد الأهمية النسبية - AS 2315: معيار PCAOB للمعاينة الإحصائية - Part 1 / Part 2: أقسام تقارير التفتيش من PCAOB - SEC: لجنة الأوراق المالية والبورصات الأمريكية - IAASB: مجلس معايير المراجعة والتأكيد الدولي

---