الإجراءات الأساسية (substantive procedures)

ما يحدث فعلاً قبل ما يقوله المعيار

في الممارسة، يتعامل المراجعون مع الإجراءات الأساسية بإحدى ثلاث طرق. الأولى: الاعتماد المفرط على الإجراءات التحليلية لأنها أسرع وأرخص. الثانية: اختبارات تفصيلية بأحجام عينات نمطية لا علاقة لها بمستوى المخاطر المُقيَّم. الثالثة: مزيج بدون منطق واضح، يتسرّب فيه التحيّز إلى ما اعتاد الفريق على عمله السنة الماضية.

من واقع خبرتنا، الجريمة الأكبر ليست عدم تنفيذ الإجراء — بل تنفيذه ثم توثيقه بطريقة لا تُمكّن أي شخص آخر من إعادة تتبّع المنطق. الفاحص لا يفترض حسن النية. إذا لم يجد دليل التنفيذ في الملف، فالإجراء لم يحدث من وجهة نظره. هذا قاسٍ لكنه واقع تفتيشات الجودة منذ تطبيق ISQM 1.

ما يقوله معيار 330.18 لمن يقرأه فعلاً: الإجراءات الأساسية واجبة لكل تأكيد جوهري بصرف النظر عن المخاطر المُقيَّمة. ليس "إذا كانت المخاطر مرتفعة". ليس "إذا فشلت اختبارات الضوابط". لكل تأكيد جوهري. هذا هو السقف الذي لا يمكن المرور تحته.

كيف يعمل تقسيم الإجراءات

الإجراءات الأساسية فئتان:

الاختبارات التفصيلية تفحص العناصر الفردية مباشرة — معاملة بمعاملة، رصيد برصيد، إفصاح بإفصاح. معيار 501.5 يلزم بحضور الجرد المادي للمخزون عندما يكون مهماً. معيار 505.6 يضع شروط الحصول على مصادقات خارجية ذات قيمة إثباتية. معيار 510 يضبط معالجة الأرصدة الافتتاحية في عمليات السنة الأولى.

الإجراءات التحليلية الجوهرية تفحص العلاقات بين البيانات — أفقياً (سنة مقابل سنة)، رأسياً (نسبة من إجمالي)، أو معقولية (تقدير من مصادر مستقلة). معيار 520 يحدد متى تكون كافية وحدها (للمعاملات المتجانسة بحجم كبير، عادةً) ومتى تتطلب دعماً من اختبارات تفصيلية.

الفرق العملي يضيق عند سوء الفهم. اختبار حساب مدين فردي مقابل وثيقة الشحن = اختبار تفصيلي. مقارنة معدل دوران المدينين بالسنة السابقة = إجراء تحليلي. مقارنة فاتورة واحدة بمعدل القطاع = هجين، يُصنّف بحسب الغرض من الاختبار.

مثال عملي: شركة الأخشاب والمنتجات الخشبية ذ.م.م.

شركة سعودية تعمل في توريد الأخشاب لقطاع البناء، الرياض، السنة المالية 2024. الإيرادات 78 مليون ريال، الذمم المدينة في الميزانية 22 مليون ريال. سنتنا الثانية معهم.

الخطوة 1 — تحديد التأكيدات الجوهرية للذمم المدينة. المخاطر المُقيَّمة كانت متوسطة على "الوجود" (مخاطر فوترة وهمية) ومنخفضة على "التقييم" (سياسة مخصص خسائر ائتمانية مستقرة منذ سنوات وقاعدة عملاء معروفة). التصنيف والإفصاح: مخاطر منخفضة. خطة الاستجابة: اختبار تفصيلي للوجود، إجراء تحليلي للتقييم.

ملاحظة التوثيق: ورقة الربط بين تقييم المخاطر وخطة الاستجابة تُبيّن لكل تأكيد طبيعة الإجراء وحجم العينة وأساس الاختيار.

الخطوة 2 — تصميم اختبار العينة للوجود. سحبنا عينة من 45 حساباً من إجمالي 380 حساباً مديناً — اختيار حسب MUS بأهمية نسبية أداء 1.2 مليون ريال. لكل حساب: مطابقة مع الفاتورة الأصلية، وثيقة الشحن، إثبات الاستلام، وعند الإمكان دفعة لاحقة بعد تاريخ الميزانية.

ملاحظة التوثيق: قائمة العينة بكامل الحقول (رقم الحساب، الرصيد، نوع الإجراء المطبق، المرجع للمستندات الداعمة، النتيجة). لا يكفي عبارة "تم الاختبار" — يجب أن يستطيع مراجع آخر إعادة المسار خطوة بخطوة.

الخطوة 3 — التعقيد الذي ظهر في العينة. هنا الجزء غير النظيف. أحد الحسابات الكبيرة (مديونية 980 ألف ريال على عميل مقاولات) لم نجد له فاتورة شحن — العميل قال إن البضاعة سُلّمت "في الموقع مباشرة" بدون إيصال رسمي. السجلات الداخلية للشركة تُظهر أن المخزون خرج، لكن لا توجد وثيقة من العميل تُثبت الاستلام.

الموقف التلقائي: تصنيف الحساب كخطأ في "الوجود" بكامل قيمته. لكن تتبّع المعاملة كشف أن العميل دفع 600 ألف ريال من أصل 980 خلال يناير 2025 (أي بعد تاريخ الميزانية لكن قبل تاريخ تقريرنا). الدفع اللاحق دليل قوي على أن المعاملة حقيقية، حتى لو كانت وثائق التسليم ضعيفة.

ناقشنا الموقف داخل الفريق. الزميل في المراجعة الثانية رأى تسجيل الفرق غير المُحصَّل (380 ألف) كخطأ متوقع. أنا رأيت أن المخاطر الحقيقية ليست في الوجود — المعاملة موجودة بدليل الدفع — بل في تقدير قابلية التحصيل لباقي المبلغ. القرار النهائي: الحساب قائم، لكن أُضيف إلى قائمة المراجعة الإضافية لمخصص الخسائر، ووُثّق الموقف صراحةً مع تحفّظ على ضعف رقابة التسليم لدى العميل (نقطة كتاب الإدارة).

ملاحظة التوثيق: مذكرة قرار توضح الخيارات المطروحة، الموقفين المتباينين داخل الفريق، الأساس المنطقي للقرار النهائي. هذا النوع من التوثيق هو ما يُحوّل الملف من قابل للنقد إلى قابل للدفاع.

الخطوة 4 — الإجراء التحليلي للتقييم. قارنّا متوسط فترة التحصيل: 32 يوماً (الحالية) مقابل 28 (السابقة). توقّعنا 26-30 يوماً بناءً على شروط الدفع التعاقدية. الانحراف 4 أيام، صغير لكن غير صفري. معيار 520.7 يتطلب استقصاء الانحرافات حتى لو كانت تحت العتبة الكمية.

السبب الذي وجدناه: عميلان كبيران (حصة 18% من الإيرادات) أبطآ الدفع في الربع الأخير. حسابهما لم يتجاوز سياسة الائتمان لكنه قارب الحد. قُيّد الانحراف، ووُثّق السبب، وأُضيف بند للنظر في الترتيبات الائتمانية ضمن مذكرة المخاطر للسنة القادمة.

ملاحظة التوثيق: جدول المقارنة يُظهر الأرقام والتوقعات والانحراف، ونص يشرح السبب وراء الانحراف بدلاً من تركه دون تعليق.

الخلاصة الميدانية: الإجراء الأساسي ليس الكمية المنفذة — هو سلسلة الإثبات. عينة محكمة + توثيق دقيق + استقصاء الانحرافات + قرارات موثقة عند مفترق الطرق. أي حلقة مفقودة تُحوّل الملف إلى ملاحظة.

ما يخطئ فيه المراجعون والممارسون

التوثيق المختصر الذي يقتل الملف. الملاحظة الأكثر شيوعاً في تقارير ملاحظات الفحص المتكررة. ملف يحتوي سطر "تم فحص الفاتورة" بدون رقم الفاتورة، تاريخها، قيمتها، أو من فحصها. معيار 230.8 يطلب توثيقاً يُمكّن مراجعاً متمرّساً غير مرتبط بالعملية من فهم طبيعة الإجراء وتوقيته ومداه ونتائجه. هذا ليس بيروقراطية — هو الفرق بين إجراء حدث وإجراء ادُّعي.

خلط الإجراءات الأساسية باختبارات الضوابط. مشكلة شائعة في الفرق الجديدة. اختبار الضابط يجيب: هل الضابط يعمل كما صُمّم؟ الإجراء الأساسي يجيب: هل الرقم في القوائم المالية صحيح؟ الإجابتان مختلفتان حتى عند فحص نفس المعاملة. مثال: اختبار التفويض على فاتورة شراء = اختبار ضابط. مطابقة الفاتورة بإذن استلام البضاعة = إجراء أساسي. الملف الذي يخلط الاثنين يفقد قدرته على إثبات أن الإجراءات الأساسية كافية.

الإجراءات التحليلية بدون استقصاء. معيار 520.7 صريح: عند وجود فروقات بين المتوقع والفعلي تتجاوز عتبة معيّنة، يجب الاستقصاء حتى الوصول إلى تفسير مرضٍ. كثير من الملفات تحتوي جداول مقارنة جميلة بدون عمود "تفسير الانحراف". الفاحص لا يقرأ الأرقام — يقرأ ما فعلت بها. جدول صامت يعادل عدم وجود جدول.

الاعتماد على المخاطر المنخفضة لتقليل العمل تحت الحد المعقول. هنا نقطة خلاف حقيقية بين الممارسين. بعض الزملاء يرون أن المخاطر المنخفضة المُقيَّمة تسمح بإجراءات تحليلية فقط لتأكيدات الدقة والوجود معاً. آخرون (وأنا منهم) يرون أن المخاطر المنخفضة تسمح بتقليل العمل، لا بإلغاء طبقة كاملة من الأدلة. معيار 330.18 يُلزم بإجراءات أساسية لكل تأكيد جوهري، والتأكيد الجوهري لا يُحدَّد بالمخاطر فقط بل بأهمية الرصيد. كلا الموقفين يُسمع في النقاشات المهنية. الموقف الذي تختاره يحدد كم الانتقاد الذي ستحصل عليه عند فحص الجودة.

الإجراءات الأساسية مقابل اختبارات الضوابط

نقطة الفصل: الضوابط القوية تُقلّل حجم الإجراءات الأساسية، لا تُلغيها. معيار 330.18 لا يقبل استثناءات. هذه ليست إعادة صياغة — هي العبارة الحرفية للمعيار.

الحدود والاستثناءات

معيار 330.18 لا يسمح بإلغاء الإجراءات الأساسية. لكنه يسمح بتعديل طبيعتها وتوقيتها ومداها بحسب المخاطر المُقيَّمة وفعالية اختبارات الضوابط. الفرق الجوهري: التعديل يعني الاختيار بين أنواع الإجراءات وأحجام العينات. الإلغاء يعني عدم وجود أي إجراء أساسي — وهذا ليس خياراً تحت أي ظرف.

في الممارسة، حتى مع ضوابط مثالية وثقة كاملة، يُطبَّق إجراء أساسي واحد على الأقل لكل تأكيد جوهري. الكثير من الفرق الناشئة تخلط بين "تقليل الحجم" و"الإلغاء" — خطأ تكلفته باهظة في فحص الجودة.

المصطلحات ذات الصلة

اختبارات الضوابط: تقييم فعالية تشغيل الضوابط الداخلية لتحديد ما إذا كان يمكن الاعتماد عليها لتقليل الإجراءات الأساسية. ارجع إلى اختبارات الضوابط.

الإجراءات التحليلية: مقارنة البيانات المالية بالتوقعات لتحديد العلاقات غير العادية أو الانحرافات. معيار 520 يوضح الشروط التي تجعلها كافية وحدها. للتفاصيل الإجراءات التحليلية.

أدلة المراجعة: المعلومات التي يجمعها المدقق للوصول إلى استنتاجات يُبنى عليها رأيه. معيار 500.5 يُحدد خصائص الدليل الكافي والمناسب.

الأهمية النسبية الأداء: الحد الذي عنده تتطلب الأخطاء الفردية أو المجمّعة تصحيحاً. معيار 320.12 يربطها بالأهمية النسبية الإجمالية. للتفاصيل الأهمية النسبية الأداء.

حجم العينة: عدد العناصر المختارة للاختبار، يُحدَّد بناءً على المخاطر والأهمية النسبية الأداء وفعالية الضوابط. معيار 530 يضبط منهجية الاختيار. للتفاصيل معاينة المراجعة.

توثيق الإجراءات: السجل الذي يُمكّن مراجعاً متمرّساً غير مرتبط بالعملية من فهم ما تم وكيف ولماذا. معيار 230.8 يحدد الحد الأدنى للتوثيق المقبول.

---