كيف يعمل
يتطلب معيار المراجعة 330.8 من المراجع إجراء اختبارات على فعالية تصميم وتطبيق الضوابط، إما بشكل منفصل عن اختبارات الحقيقة الأساسية أو بدمجها معها. اختبار المراجعة التفصيلي هو إحدى الطرق الأساسية لتقييم تطبيق الضابط.
بخلاف اختبار الضابط (الذي قد يعتمد على عينة أو على ملاحظة واحدة أثناء الزيارة)، فإن اختبار المراجعة التفصيلي يعيد بناء المعاملة بالكامل. تبدأ بمستند الإذن أو الطلب، وتتابع كل خطوة: الفحص، التصريح، المعالجة، التسجيل. في كل نقطة، تحقق مما إذا تم تطبيق الضابط المتوقع. إذا تخطي الضابط معاملة واحدة، فقد تكون هناك مشكلة تصميم أساسية أو فشل متسق في التطبيق.
الفرق عملي: اختبار الضابط قد يقول "التوقيع المطلوب موجود." اختبار المراجعة التفصيلي يقول "التوقيع الموجود هو من الشخص الصحيح، وحدث بعد الفحص، لا قبله." الفعل نفسه (التوقيع) موجود في كلا الحالتين. ترتيب وتسلسل التطبيق هو ما يختلف.
مثال عملي: شركة الخدمات التقنية ميرا
العميل: شركة ميرا للخدمات التقنية، شركة توفير خدمات معالجة الفواتير والتجميع، إيرادات سنوية 8.5 مليون يورو، مقرها بولندا، تقارير بموجب IFRS.
يتم معالجة 150 طلب دفع يومياً تقريباً. الضابط المتوقع عند معالجة الطلب: (1) التحقق من توافر الأموال؛ (2) اعتماد من مدير المشروع؛ (3) إدخال في نظام الدفع؛ (4) تسجيل في دفتر الحسابات.
اخترت طلب دفع عشوائي بقيمة 12,500 يورو من سجل المعالجة بتاريخ 14 نوفمبر.
الخطوة 1: المستند الأساسي
وجدت نموذج طلب الدفع الأصلي معلماً بـ "تم التحقق من توفر الأموال 14/11 الساعة 09:47، أحمد ع."
ملاحظة التوثيق: الختم الزمني والتاريخ ومبادرات الموظف موجودة. معرّف الموظف يمكن ربطه بقائمة الأفراد المخولين بإجراء فحوصات التوفر.
الخطوة 2: الفحص الفعلي
بحثت في سجل الكاشف عن حسابات التشغيل. رصيد الحساب بتاريخ 14 نوفمبر، الساعة 09:00 كان 18.2 مليون يورو. المبلغ المعلق (طلبات الدفع المعتمدة لكنها لم تُطبق بعد) كان 3.8 مليون يورو. الرصيد المتاح: 14.4 مليون يورو. الطلب بـ 12,500 يورو كان قابلاً للموافقة.
ملاحظة التوثيق: التحقق من الكاشف يتطابق مع وقت الختم على نموذج الطلب. لا توجد فجوة زمنية مريبة.
الخطوة 3: الاعتماد
بحثت عن نموذج الاعتماد (ورقة منفصلة مرفقة بطلب الدفع). وُقّعت بـ "فاليري س."، مدير المشروع المسؤول عن هذا الحساب. التاريخ: 14 نوفمبر، الساعة 10:15.
ملاحظة التوثيق: المعتمد محدد ومصرح. الفترة الزمنية بين الفحص والاعتماد معقولة (حوالي 28 دقيقة).
الخطوة 4: إدخال النظام
بحثت في سجل دفتر الحسابات للتاريخ 14 نوفمبر. وُجدت قيمة 12,500 يورو معلنة بـ "طلب الدفع 4421، فاليري س." وقت الإدخال: 14 نوفمبر، الساعة 10:23.
ملاحظة التوثيق: رقم مرجعي الطلب يربط السجل المحاسبي بنموذج الطلب الأصلي. التسلسل الزمني متسق.
الخطوة 5: التحقق من الدفع الفعلي
بحثت في كشف الحساب البنكي للفترة. طلب الدفع بـ 12,500 يورو إلى المستفيد المعنون في نموذج الطلب، تاريخ الدفع 15 نوفمبر (يوم عمل واحد بعد الإدخال). المبلغ والحساب المستقبل يطابقان نموذج الطلب.
الخلاصة
جميع خمس نقاط تفتيش مرت. المعاملة لم تتخطَ أي ضابط. الترتيب الزمني معقول. التوثيق كامل. هذا الطلب الواحد دعم فرضية أن الضابط يعمل كما هو مصمم بالفعل. ملف من 10 طلبات موزعة على أشهر مختلفة من السنة سيوفر أساساً معقولاً للخلوص إلى أن الضابط يعمل بفعالية عبر الفترة بأكملها.
ما الذي يخطئ فيه المراجعون والعمليون
- التفريق بين الوجود والتطبيق: معظم فرق المراجعة تحقق من وجود الضابط (نموذج موقع، سياسة مكتوبة) دون اختبار ما إذا كان يعمل بالترتيب والوقت المتوقع. معيار المراجعة 330.8 يتطلب اختبار التصميم والتطبيق. التصميم يعني الهيكل (هل الضابط موجود). التطبيق يعني الفعل (هل يحدث الضابط في الوقت والسياق الصحيح). فشل التفريق بينهما هو الملاحظة الأكثر تكراراً في تفتيشات هيئة الإشراف على المهن المحاسبية في بولندا (PIBR) حول فعالية الضابط.
- الفشل في تتبع المعاملة بالكامل: بعض الملفات تختبر نقطة واحدة فقط (على سبيل المثال، الموافقة موجودة) ثم تفترض أن الضابط يعمل. معيار المراجعة 330.A5 ينص على أن اختبار المراجعة التفصيلي يجب أن يتبع المعاملة من نقطة البداية إلى النهاية ("من دخول العملية إلى سجل العامة"). تتبع نقطة واحدة ليس كافياً.
- عدم توثيق الفجوات الزمنية: إذا كان هناك تأخير غير متوقع بين خطوات (على سبيل المثال، 3 أيام بين الطلب والموافقة في عملية من المتوقع أن تأخذ ساعات)، فقد يكون ذلك مؤشراً على أن الضابط لم يتم تطبيقه كما هو مخطط له. توثيق الفجوات الزمنية جزء من تقييم التطبيق.
- إجراء اختبار المراجعة التفصيلي على معاملة واحدة فقط ثم الاستنتاج بأن الضابط يعمل: معيار المراجعة 330.A21 يوضح أن اختبار المراجعة التفصيلي ليس بديلاً عن اختبار الفعالية التشغيلية للضابط، بل وسيلة لفهم تصميم الضابط. مثال ميداني: عميل بولندي لمعالجة الفواتير اعتمد على اختبار تفصيلي لمعاملة واحدة من أكتوبر، وخلص إلى أن ضابط فصل الواجبات يعمل. عند التوسع لـ 25 معاملة موزعة على السنة، اكتشف المراجع أن الضابط فشل في 6 حالات بين يونيو وأغسطس بسبب إجازة الموظف المعتمد، حيث وقّع موظف آخر دون التفويض اللازم. اختبار التطبيق على معاملة واحدة لم يكن كافياً لاختبار فعالية تشغيلية على مدى الفترة.
اختبار المراجعة التفصيلي مقابل اختبار الضابط
| البُعد | اختبار المراجعة التفصيلي | اختبار الضابط |
|---|---|---|
| نطاق التتبع | المعاملة بالكامل من البداية إلى النهاية | نقطة تفتيش واحدة أو أكثر في العملية |
| الهدف | فهم ما إذا كان الضابط يعمل بالفعل كما هو مصمم | التحقق من أن الضابط موجود وتطبيقه متسق |
| التوثيق | رسم بياني أو سرد مفصل لكل خطوة | عينة موضحة للضابط في الممارسة |
| التقييم | إذا فشلت أي خطوة، فقد يكون هناك عيب تصميم أساسي | إذا فشلت العينة، قد تكون هناك مشكلة متسقة في التطبيق |
| متى تستخدمه | على ضوابط العمليات الحرجة | على جميع الضوابط المهمة ذات الصلة |
المصطلحات المتعلقة
- اختبار الضابط: تقييم ما إذا كان الضابط محدداً موجوداً وفعالاً على أساس متسق
- الإجراءات الجوهرية: الاختبار الفعلي للمبالغ والأرصدة والحقائق الأساسية
- عيب الضابط: فشل الضابط في منع أو اكتشاف خطأ في المعاملة
- معيار المراجعة 330: يحكم تطوير وتقييم الضوابط الداخلية
- سجل العامة: دفتر الحسابات الذي يتم تسجيل جميع المعاملات فيه
الأدوات والموارد
إذا كنت تقيّم ضوابط متعددة عبر عمليات مختلفة، يمكن لقالب اختبار الضابط الخاص بنا أن يساعد في تنظيم اختبارات المراجعة التفصيلية بحيث يتم توثيق كل خطوة. قالب مصفوفة الضابط
---