النقاط الرئيسية
- الموكل يحتفظ بالسيطرة الجوهرية على العملية وتحمل المسؤولية، بينما الوكيل ينفذ فقط التعليمات.
- السيطرة الاقتصادية (لا الشكل القانوني) هي ما يحدد الدور على أرض الواقع.
- التوثيق الناقص لهذا الفرق هو ملاحظة متكررة في فحوصات الأوراق المالية.
- معيار المراجعة 550.A15 يوضح أن استخدام وكيل لا يحرر الموكل من المسؤولية عن الامتثال للقوانين واللوائح، حتى لو كان الوكيل يتولى تنفيذ الوظائف المفوضة بالكامل.
كيف يعمل
يتعلق الفرق الجوهري بالسيطرة والمسؤولية. الموكل يحتفظ بالسلطة النهائية على القرارات والعمليات. يقول معيار المراجعة 550.6 إن على المراجع تقييم الأنظمة الرقابية للموكل الذي يحتفظ بالسيطرة. الوكيل، من جانبه، ينفذ فقط ما يطلبه الموكل ويقدم تقارير عن النتائج، لكن القرار الاستراتيجي والمسؤولية عن الأداء تبقى مع الموكل.
في الممارسة العملية، يعني هذا أنك تختبر أنظمة الموكل الرقابية بشكل أشمل. إذا كان هناك وكيل (مثل مزود خدمة معالجة المدفوعات)، فإن السؤال ليس ما إذا كان لديك اختبار كامل لأنظمته (هذا قد يكون محدوداً)، بل ما إذا كان الموكل يراقب أداء الوكيل بشكل كافٍ. الموكل مسؤول في النهاية.
معيار المراجعة 550.A15 يوضح أن استخدام وكيل لا يحرر الموكل من المسؤولية عن الامتثال للقوانين واللوائح. هذا مهم في الصناعات حيث تتم تفويض وظائف حرجة (معالجة الرواتب، إدارة الأصول، الامتثال الضريبي).
مثال عملي: شركة التوزيع الفرنسية
الكيان: شركة لوجستيك فرنسية، إيرادات 28 مليون يورو، تقرير IFRS.
السيناريو: الشركة فوضت معالجة المدفوعات والتسويات إلى مزود خدمة متخصص (وكيل). الموكل يحتفظ بالسيطرة على الموافقات والتوجيهات الاستراتيجية، لكن الوكيل ينفذ المعاملات يومياً.
الخطوة 1: تحديد الأدوار
الموكل: الشركة الأم (القرار بشأن إجراءات الدفع، الموافقات على المبالغ الكبيرة)
الوكيل: مزود الخدمة (تنفيذ المعاملات، مطابقة السجلات، الإبلاغ اليومي)
ملاحظة التوثيق: سجل في ورقة العمل أي اتفاقية خدمة (SLA) توضح الأدوار والمسؤوليات والقيود على سلطة الوكيل.
الخطوة 2: تقييم أنظمة الموكل الرقابية
تحقق من كيفية إشراف الموكل على الوكيل: هل يراجع تقارير الأداء اليومية؟ هل يوثق الموافقات على التحويلات الكبيرة؟ هل يُجري مصالحة مستقلة؟
ملاحظة التوثيق: اختبر عينة من معاملات الشهر لتأكيد أن الموكل وافق (من خلال التوقيع أو نظام إذن إلكتروني) قبل تنفيذ الوكيل.
الخطوة 3: تقييم أنظمة الوكيل (ثانوي)
قد لا تختبر أنظمة الوكيل بنفس التفصيل (قد يتم تغطيتها عبر تقرير ISAE 3402)، لكن الموكل مسؤول عن فعالية الإشراف بغض النظر.
ملاحظة التوثيق: وثّق ما إذا كنت قد استخدمت تقرير ISAE 3402 من الوكيل، وكيف قللت اختبارك بناءً على أنظمة الموكل الرقابية.
الخطوة 4: تحديد أي فجوات في الإشراف
إذا كان الموكل لا يراقب بنشاط (لا توثيق موافقة، لا مصالحة مستقلة)، فهناك خطر أن الوكيل قد ينحرف عن التعليمات دون كشف. هذا ينقل جزء من المخاطر إلى الموكل نفسه.
ملاحظة التوثيق: إذا وجدت فجوات، وثّق التأثير على تقييم المخاطر وما إذا كان يتطلب اختبار إضافي أو تعديل رأيك.
الخلاصة: شركة اللوجستيك الفرنسية موكل. مزود الخدمة وكيل. تقيّمك للأنظمة الرقابية يركز على الموكل ومدى فعالية إشرافه على الوكيل، بصرف النظر عن أنظمة الوكيل الداخلية.
ما يخطئ فيه المراجعون
مستوى 1: نتيجة محددة من هيئة تنظيمية
AFM (هيئة الأسواق المالية الهولندية) وجدت في فحوصها أن المراجعين الذين استخدموا تقارير ISAE 3402 من موفري الخدمات كانوا يخفضون اختبارهم بشكل كبير جداً دون اختبار سيطرة الموكل على الإشراف على الوكيل. AFM خلصت إلى أن مجرد وجود تقرير ISAE 3402 إيجابي لا يعفي الموكل من المسؤولية، ولا يعفيك من فهم كيفية إشرافهم على الوكيل.
مستوى 2: خطأ عملي مشار إليه في المعايير
معظم الملفات تفترض أن الشكل القانوني (اسم الجهة أو الهيكل العقدي) هو ما يحدد الدور. معيار المراجعة 550.5 يقول غير ذلك: السيطرة الاقتصادية والجوهرية هي ما يحدد الدور. إذا كانت شركة أم تحتفظ بسيطرة جوهرية على عملية يُقال بموجب العقد أن وحدة فرعية تديرها، فإن الشركة الأم موكل والوحدة الفرعية وكيل من منظور المراجعة: بغض النظر عن الهيكل القانوني.
مستوى 3: فجوة موثقة في الممارسة
فحوصات AFM و FRC وجدت أن الملفات غالباً ما تفتقد توثيق واضح لهذا القرار. بدلاً من تسجيل (1) من هو الموكل، (2) من هو الوكيل، و(3) كيف حددت ذلك، يترك الملف هذا ضمنياً. هذا يترك مراجعاً لاحقاً أو مفتشاً غير متأكد من أساس اختيارك لمن تختبره بشكل مكثف وأين قللت الاختبار.
الموكل مقابل الوكيل في السياق
يظهر الفرق بوضوح عند مقارنة العلاقات. قد يكون لديك موكل يستخدم عدة وكلاء (شركة أم لديها وحدات فرعية متعددة، أو منشأة لديها مزودو خدمات متعددون). في كل حالة، الموكل هو الذي يحتفظ بالسيطرة الاستراتيجية والمسؤولية النهائية.
الشيء المهم: وجود وكيل لا يقلل من مسؤولية الموكل. إذا فشل الوكيل في تنفيذ العملية بشكل صحيح، ولم يكن الموكل يراقب بشكل كافٍ، فإن الموكل معرّض للخطر. هذا هو السبب في أن معيار المراجعة 550.6 يتطلب منك تقييم أنظمة الموكل الرقابية على الوكيل.
الأطراف ذات الصلة
- الموكل بمقابل: قد يمنح وكيل آخر صلاحيات محدودة. هذا لا يجعلهما موكلَين متساويَين؛ الموكل الأصلي يبقى المسؤول الأول.
- الأنظمة الرقابية على الوكيل: كيفية إشراف الموكل على الوكيل، بما فيها المصالحات المستقلة والتقارير والموافقات.
- السلطة المفوضة: حدود ما يمكن للوكيل تنفيذه دون الرجوع إلى الموكل.
- المسؤولية القانونية: الموكل يبقى مسؤولاً أمام الأطراف الخارجية (المنظمون والدائنون) حتى لو كان يستخدم وكيلاً.
الأداة المتعلقة بهذا المصطلح
إذا كنت تقييم السيطرة الرقابية على وكيل معين، استخدم قائمة تقييم الأنظمة الرقابية على الوكيل. هذه الأداة توجهك عبر أسئلة محددة حول سلطة الوكيل، مراقبة الموكل، والفجوات المحتملة.
---