أهداف الجودة

ما تطلبه ISA 220 وما يحدث في الميدان

ISA 220.14 يطلب من شركة المراجعة تحديد أهداف جودة لتحقيق متطلبات المعيار. الفقرة واضحة: أهداف، لا سياسات. بيانات قابلة للقياس، لا تكرار للنص المعياري.

ما يحدث في الميدان مختلف. من واقع خبرتنا في مراجعة سياسات إدارة الجودة لشركات متوسطة الحجم، الهدف المكتوب يأتي عادة في صيغة "نقيّم الكفاءة" أو "نراقب الاستقلالية". هذا تكرار للمتطلب، لا هدف. الهدف الفعلي يبدو هكذا: "كل موظف جديد يجتاز اختباراً كتابياً بنسبة 80% فأعلى قبل إسناد أي مهمة محاسبية إليه، ويُحفظ النموذج في ملفه الشخصي في الأسبوع الأول من تعيينه."

الفرق ليس بلاغياً. الأول يحمي الشريك في الاجتماع التنظيمي. الثاني يلزم الفريق بسلوك يمكن قياسه.

ISQM 1 يقسّم أهداف الجودة إلى ست فئات:

1. استقلالية وأخلاقيات العمل 2. قبول العملاء والاستمرار في العلاقات 3. موارد الشركة (المؤهلات والكفاءة والرعاية) 4. عملية المراجعة نفسها (التخطيط والإجراءات والرأي) 5. المراقبة والتقييم المستمر 6. التعامل مع عدم الامتثال والتصحيح

كل فئة تحتاج هدفاً كمياً مرتبطاً بفقرة محددة في المعيار. السياسة العامة بدون رقم وبدون مسؤول وبدون تاريخ ليست هدفاً، مهما كانت مكتوبة بلغة مهنية.

مثال عملي: شركة الدرع للاستشارات المحاسبية

شركة الدرع للاستشارات المحاسبية ذ.م.م. (شركة استشارات محاسبية متوسطة الحجم في الإمارات، تدير 12 عملية مراجعة سنوية بإجمالي إيرادات 2.3 مليون درهم) تضع أهداف جودة محددة كما يلي:

الخطوة 1: تحديد المتطلب الأساسي من المعيار ISA 220.13 يطلب من الشركة الحفاظ على مستوى من الجودة يسمح بتحقيق متطلبات المعيار.

ملاحظة التوثيق: تُسجل هذه الملاحظة في سياسة إدارة الجودة الخاصة بالشركة.

الخطوة 2: تحديد الهدف الكمي بدلاً من القول "سنحافظ على جودة عالية"، تحدد الشركة: كل عملية مراجعة تخضع لمراجعة من قِبل شريك المراجعة قبل إصدار الرأي، وتُوثّق هذه المراجعة في نموذج معيّن (نموذج مراجعة الشريك الرقمي).

ملاحظة التوثيق: يتم حفظ نموذج مراجعة الشريك في ملف العملية الرقمي قبل إصدار الرأي.

الخطوة 3: تحديد المسؤول والتكرار مدير الجودة يراجع ملفات العمليات المنتهية كل ربع سنة (مارس، يونيو، سبتمبر، ديسمبر)، ويوثق ملاحظاته في تقرير ربع سنوي. إذا ظهرت أي نقاط ضعف في أكثر من 20% من الملفات المراجعة، يُطلب من فريق المراجعة حضور جلسة تدريب قبل بدء العملية التالية.

ملاحظة التوثيق: التقرير الربع سنوي يُحفظ في ملف إدارة الجودة الرئيسي.

الخطوة 4: القياس والتصحيح — والمنطقة الرمادية في الربع الأول من سنة 2025، راجعت شركة الدرع ثلاث عمليات مراجعة (البنية التحتية للشركة العقارية، قطاع البيع بالتجزئة، قطاع الخدمات المالية). وجدت أن واحدة من الثلاث (33%) لم تحقق معايير الجودة المحددة: لم يتم توثيق مراجعة الشريك بشكل كامل في الملف الرقمي.

هنا يبدأ السؤال الصعب. فريق المراجعة يدّعي أن مراجعة الشريك تمت قبل إصدار الرأي، لكن النموذج لم يُملأ. هل هذا "عدم امتثال" يستوجب إجراء تصحيحياً وفقاً لـ ISA 220.20، أم مجرد "ضعف توثيق" يكفي معه تذكير الفريق بالنموذج؟ الفرق ليس أكاديمياً: الأول يدخل في التقرير الربع سنوي ويُبلَّغ به الشريك المسؤول؛ الثاني يُحل بإيميل داخلي.

في مكتبنا وجدنا أن التعامل مع هذا التمييز هو ما يفصل بين نظام الجودة الذي يصمد أمام فحص SOCPA ونظام الجودة الذي ينهار. حين يكون الإجراء "تم لكن لم يُوثَّق"، الموقف الأسلم هو معاملته كعدم امتثال. السبب: المعيار لا يميّز بين تنفيذ غير موثّق وتنفيذ لم يحدث. ما لا يُكتب لا يُحتسب.

تم تطبيق تدبير تصحيحي في حالة شركة الدرع: إعادة تدريب الموظفين على ملء نموذج المراجعة في أسبوعين، وإضافة فحص إلكتروني يمنع إغلاق الملف بدون توقيع الشريك.

أهداف الجودة المحددة عند شركة الدرع ليست مجرد بيانات عامة. هي إجراءات قابلة للقياس والمراقبة والتصحيح، مع مسؤول وتاريخ ورقم.

ما يخطئ فيه المراجعون والمسؤولون

الخلط بين السياسات والأهداف

شركات المراجعة تكتب سياسة عامة مثل "نحافظ على جودة عالية من خلال الامتثال لمعايير المراجعة" ثم تعتبرها هدف جودة. السياسة العامة ليست هدفاً.

هنا توتر حقيقي بين الشركاء. شريك A يرى أن وصف السياسة كافٍ ما دامت ملزمة لجميع الموظفين، لأن المعيار يطلب "أهدافاً" دون أن يحدد الصيغة الكمية. شريك B يصرّ على المؤشرات الكمية لأن الفحص الميداني لا يقبل البيانات النوعية كدليل تحقّق. كلا الموقفين مدعوم بفقرات من المعيار. فقرات ISA 220 لا تذكر "كمية" صراحة، لكن فقرات 220.18-220.21 حول المراقبة تتطلب أدلة قابلة للقياس على التحقق.

من واقع خبرتنا في الدفاع عن سياسات أمام فرق فحص SOCPA، الموقف الكمي يربح كل مرة. لأن الفاحص لا يستطيع التحقق من سياسة وصفية إلا بمراجعة كل ملف يدوياً، وهو ما لا يفعله. الهدف الكمي يعطيه مؤشراً يفحصه في دقائق.

عدم ربط الأهداف بفقرات محددة من المعيار

تفتيش الهيئات (SOCPA في السعودية، الهيئة العامة للرقابة المالية في مصر) يظهر نمطاً ثابتاً: معظم شركات المراجعة لا تستطيع توضيح كيف يرتبط كل هدف جودة بفقرة معينة من ISA 220 أو ISQM 1. كتابة الهدف لا تكفي. يجب الإشارة إلى الفقرة التي تتطلبه.

في الميدان، الأمر يحدث هكذا: الفاحص يطلب جدولاً يربط كل هدف بفقرة. الشركات التي لديها الجدول جاهزاً تنهي الفحص في ساعتين. الشركات التي تحاول بناء الجدول أثناء الفحص تجلب على نفسها ملاحظة "غياب التوثيق المنظم لربط الأهداف بالمعيار."

غياب القياس الفعلي

ISA 220.14 وفقرات 220.18 إلى 220.21 تتطلب من الشركة مراقبة تحقق الأهداف بشكل مستمر. المراقبة لا تعني الكتابة على الورق.

ما يحدث عملياً: اختبارات عشوائية للملفات بنسبة محددة كل ربع، استطلاعات قصيرة لآراء الموظفين، تقييمات مدراء المشاريع موثقة في نماذج، تحليل نتائج عمليات المراجعة مقابل الأهداف المعلنة. بدون هذه الإجراءات الدورية، لا توجد مراقبة. توجد سياسة مكتوبة وحسب. وحبراً على ورق.

أمثلة أهداف جودة عملية

ثلاثة أمثلة على أهداف جودة محددة وقابلة للقياس:

الهدف 1: الاستقلالية والأخلاقيات كل شريك مراجعة يكمل اختبار استقلالية الجودة سنوياً قبل 31 يناير. النتيجة المطلوبة 100%. أي شريك لا يحقق ذلك يُطلب منه إعادة الاختبار قبل بدء أي عملية جديدة.

ملاحظة التوثيق: نتائج الاختبار تُحفظ في ملف الشريك الشخصي.

الهدف 2: اختيار العملاء قبل قبول أي عملية مراجعة جديدة، يجب إكمال نموذج تقييم مخاطر قبول العميل (نموذج CAF المعيّن). يوقع على هذا النموذج شريكا المراجعة والمسؤول المالي. أي عملية تُبدأ بدون هذا التوقيع تُعتبر عدم امتثال.

ملاحظة التوثيق: نموذج CAF يُحفظ في ملف العملية قبل التوقيع على خطاب التعيين.

الهدف 3: الموارد والكفاءة كل موظف جديد في فريق المراجعة يحضر جلسة تدريب حول المعايير المعمول بها (ساعة واحدة) قبل إسناد أي عملية إليه. يُوثَّق حضور الموظف في نموذج التدريب.

ملاحظة التوثيق: نموذج التدريب يُحفظ مع ملف الموظف الشخصي.

لماذا تنتشر السياسة بدلاً من الهدف

السبب البنيوي وراء انتشار الحوكمة الورقية في أهداف الجودة ليس الكسل. هو الحماية. السياسة العامة تحمي شريكاً واحداً عند المساءلة (الشريك يستطيع أن يقول: السياسة موجودة، الفريق لم يلتزم). الهدف الكمي يجبر فريقاً كاملاً على أداء يمكن قياسه ضدهم، وضد الشريك أيضاً. لذلك يفضّل الكثيرون الأولى.

ضغط الأتعاب يضاعف هذا. عندما تكون الأتعاب 15,000 ريال لشركة برأس مال 10 ملايين، الوقت المتاح لبناء نظام جودة فعلي صفر تقريباً. الفريق ينسخ سياسة العام الماضي ويغيّر التواريخ. هذه ليست إجراءات صورية بمعنى الخداع المتعمد. هي إجراءات صورية بمعنى أن البنية الاقتصادية لا تسمح بغيرها.

تقارير الفحص تجد نفس الملاحظة كل دورة لأنها لا تعالج هيكل الأتعاب الذي يسببها.

علاقتها بـ ISQM 1

ISQM 1 يوسّع متطلبات ISA 220. ISA 220 يركز على الجودة في عملية المراجعة الفردية، بينما ISQM 1 يطلب من الشركة بناء نظام إدارة جودة على مستوى الشركة بأكملها. النظام يتضمن أهدافاً تغطي ستة أركان، آليات مراقبة مستمرة، وإجراءات تصحيح عندما تظهر نقاط ضعف.

أهداف الجودة في ISA 220 جزء من هذا النظام الأوسع.

المصطلحات ذات الصلة

- ISA 220: المعيار الذي يحدد متطلبات الجودة في عملية المراجعة الفردية. - ISQM 1: المعيار الذي يحدد نظام إدارة الجودة على مستوى الشركة. - المراقبة المستمرة: الإجراءات التي تقيس تحقق الأهداف المحددة. - عدم الامتثال: أي حالة لا تحقق فيها الشركة أحد أهدافها المحددة.

الروابط ذات الصلة

- معيار المراجعة 220: جودة المراجعة - معيار إدارة الجودة 1: نظام إدارة الجودة - مخاطر قبول العميل

---