Professional Documents
Culture Documents
- إرشادات لتدقيق أنظمة الإدارة
- إرشادات لتدقيق أنظمة الإدارة
ISO 19011:2018
ترجمة
د:م /رجب حمد الع ّماري
استشاري نظم إدارة الجودة
المقدمة األوروبية:
تم إعددداد هددلو الو يقددة ( )EN ISO 19011: 2018مددق ق ددل اللانددة الفنيددة " ISO / PC 302م ددادت توجيةيددة
(إرشادية) لتدقيق نظم اإلدارة" بالتعاون مع .CCMC
المنظمة الدولية للتوحيد القياسي ( ) ISOهي اتحاد عالمي لةيئددات المعددايير الو نيددة (الةيئددات األعءددا .)ISO
عادة ما يتم عمل إعداد المواصفات الدولية مق خالل اللاان الفنيددة فددي .ISOكددل هيد أة عءددو مةتمددة بمو ددو
تقني ،يم إنشا لانة يكون لةا الحق في أن تمثددل فددي تلددن اللانددة ،المنظمددات الدوليددة الحكوميددة وغيددر الحكوميددة
تشارك في العمل ،بالتنسيق مع المنظمة الدولية للتوحيد القياسي.
تتعاون المنظمة الدولية للتوحيد القياسددي بشددكل و يددق مددع اللانددة الكةروتقنيددة الدوليددة ( )IECفددي جميددع شد ون
المعايير الكةروتقنية.
اإلجرا ات المستخدمة لتطوير هلو الو يقة وتلن التي تةدف إلى مواصلة صدديانتةا هددي الموصددوفة فددي توجيةددات
. ISO / IEC
تم إعداد هلو الو يقة مق ق ل لانة المشرو ، ISO / PC 302م ادت توجيةية إلدارة تدقيق نظم اإلدارة.
االختالفات الرئيسية مقارنة بالط عة الثانية هي كما يلي:
-إ افة منةج التفكير الم ني على المخا ر لم ادت التدقيق.
-توسيع التوجيه( اإلرشادات) بشأن إدارة برنامج التدقيق ،متءمنا مخا ر برنامج التدقيق.
-توسيع اإلرشادات بشأن تنفيل التدقيق ،وخاصة الاز المتعلق بتخطيط التدقيق.
-توسيع متطل ات الكفا ة العامة للمدققيق.
-تعديل المصطلحات لتعكس العملية وليس الةدف ("الشي ").
-حلف الملحق اللي يحتوي على متطل ات الكفا ة لتدددقيق إدارة معينددة لنظد ام تخصد " ماددال" معدديق (بسد ب
العدد الك ير مق مواصفات نظم اإلدارة الفردية ،فإنه لق يكون عمليا إدراج متطل ات الكفا ة لاميع التخصصددات
" المااالت").
-توسيع الملحق "أ" لتقديم إرشادات حول مفاهيم التدقيق (الاديدة) مثل سياق المنشأة ،القيادة وااللتزام ،والتدقيق
االفترا ي ،واالمتثال ،وسلسلة التزويد.
المقدمة:
منل نشر الط عة الثانية مق هلو الو يقة في عام ،2011عدد مق مواصفات نظم اإلدارة الاديد تددم نشددرها ،وكثيددر
منةا تشترك في الةيكلة والمتطل ات األساسية المتطابقة والمصطلحات الشائعة والتعاريف األساسية.
ونتياة لللن ،ظةرت الحاجة للنظددر فددي نةددج أوسددع لتدددقيق نظد م اإلدارة ،باإل ددافة إلددى تددوفير إرشددادات أكثددر
عمومية ،نتائج التدقيق يمكق أن توفر مدخالت لتحليددل المظدداهر لتخطدديط األعمددال ،ويمكددق أن تسددةم فددي تحديددد
احتياجات وأنشطة التحسيق.
يمكق تنفيل التدقيق مقابل ماموعة مق معايير التدقيق ،بشكل منفصل أو ماتمعة ،متءمنة ولكق ال تقتصر على:
-المتطل ات المحددة في مواصفة واحدة أو أكثر مق مواصفات نظم اإلدارة.
-السياسات والمتطل ات التي تحددها األ راف المعنية ذات الصلة.
-المتطل ات القانونية والتنظيمية.
-واحدة أو أكثر مق عمليات نظم اإلدارة المحددة مق ق ل المنشأة أو أ راف أخرى.
-خطة (خطط) نظام اإلدارة المتعلقة بتوفير مخرجات محددة لنظام اإلدارة (مثل خطة الاودة وخطة المشرو ).
توفر هلو الو يقة إرشددادات لاميددع أحاددام وأنددوا المنظمددات وعمليددات التدددقيق للمادداالت والمقدداييس المختلفددة،
متءمنة تلن التي أجرتةا فرق التدقيق الك يرة ،و المنظمات الك يرة ،وتلن التي قام بةا مدققيق فردييق ،سوا في
المنظمات الك يرة أو الصغيرة.
هلو اإلرشادات ياب تكييفةا على النحو اللي يتناسب مع ماال وتعقيد وحام برنامج التدقيق.
تركز هلو الو يقة على التدقيق الداخلي (الطرف األول) والتدقيق اللي تاريه المنشآت على مددزوديةم الخددارجييق
واأل راف المعنية الخارجية األخرى (الطرف الثاني).
يمكق أن تكون هلو الو يقة مفيدة أيءا لعمليات التدقيق الخارجية التي تتم ألغراض أخددرى مثددل مددنش الشددةادات.،
حيث توفر المواصفة القياسددية() ISO / IEC 17021-1متطل ددات تدددقيق أنظمددة اإلدارة لاةددات مددنش الشددةادات
الخارجية؛ هلو الو يقة يمكق أن توفر إرشادات إ افية مفيدة (انظر الادول .)1
لت سيط سةولة قرا ة هلو الو يقة ،يفءل الشكل المفرد لد "نظام اإلدارة" ،ولكق يمكق للقارت تكييف تط يددق هددلو
اإلرشادات مع و عةم الخاص .هلا ينط ق أيءا على استخدام "الفرد" و "األفراد" و "المدقق" و "المدققيق".
الغرض مق هلا الو يقة هو تط يقةا علددى ماموعددة واسددعة مددق المسددتخدميق المحتملدديق ،بمددا فددي ذلددن المدددققيق
والمنشآت التي تط ق أنظمة اإلدارة والمنشآت التي تحتاج إلى إجرا عمليات تدقيق لنظام اإلدارة ألس اب تعاقديددة
أو تنظيمية .ومع ذلن ،يمكق لمستخدمي هلو الو يقة تط يق هلا الدليل في تطوير تدقيقاتةم المتعلقة بالمتطل ات.
يمكق أيءا استخدام اإلرشادات الواردة في هلو الو يقة لغرض اإلعالن عق اللات ويمكق أن تكون مفيدة للمنشآت
المعنية بتدريب المدققيق أو للمنشآت التي ترغب في منش شةادات للموظفيق.
اإلرشادات الواردة في هلو الو يقة قصدت أن تكون مرنة ،قد يختلف استخدام هلا الدليل ت عا لحام ومستوى نءج
نظام اإلدارة .الم سس .يعة وتعقيد المنشأة المراد تدقيقةا وأهداف وماال عمليددات التدددقيق التددي سدديتم تنفيددلها.
ياب أن ت خل في االعت ار.
تعتمد هلو الو يقة نةج التدقيق المامع عندما يكون هناك نظامان أو أكثر مق أنظمددة اإلدارة المختلفددة لتخصصددات
مختلفة يتم التدقيق عليةا معا .حيث يتم دمج هلو األنظمة في نظام إدارة واحد ،م ادت وعمليات التدقيق هي نفسةا
لتدقيق مشترك (تعرف في بعض األحيان باسم التدقيق المتكامل).
تقدم هلو الو يقة إرشادات حول إدارة برنامج التدقيق والتخطيط له وتنفيددل عمليددات تدددقيق نظددام اإلدارة ،وكددللن
تتءمق على كفا ة وتقييم المدققيق وفرق التدقيق.
1نطاق:
تقدم هلو الو يقة إرشادات حول أنظمة إدارة التدقيق ،بمددا فددي ذلددن م ددادت التدددقيق ،إدارة برنددامج التدددقيق وتنفيددل
عمليات التدقيق لنظام اإلدارة ،وكللن إرشادات بشأن تقييم كفا ة األفددراد المشدداركيق فددي عمليددة التدددقيق .وتشددمل
هلو األنشطة الفرد (األفراد) الليق يديرون برنامج التدقيق والمدققيق وفرق التدقيق.
ينط ق على جميع المنشآت التي تحتاج إلى تخطيط وتنفيل عمليات التدقيق الد داخلي أو الخددارجي لد نظم اإلدارة أو
إلدارة برنامج تدقيق.
مق الممكق تط يق هلو الو يقة على أنوا أخرى مق التدقيقات المحتملددة ،بشددر مراعدداة وبشددكل خدداص للكفددا ة
المحددة والمطلوبة.
2المراجع المعيارية
ال توجد مراجع معيارية في هلو الو يقة.
3المصطلحات والتعاريف
1.3تدقيق
عملية منةاية ومستقلة ومو قة للحصول على أدلة مو وعية ( )8.3وتقييم بشكل مو وعي لتحديد مدددى الوفددا
بمعايير التدقيق ()7.3
مالحظة :1يتم تنفيل عمليات التدقيقات الداخلية ،التي تسددمى أحياندا عمليددات تدددقيق الطددرف األول ،مددق ق ددل أو
نيابة عق المنشأة ذاتةا ( نفسةا ).
مالحظة :2تشمل التدقيقات الخارجية تلن التي تسمى عموما تدقيق الطرف الثاني والثالث.
تدقيقات الطرف الثاني تتم مق ق ل األ راف التي لةا مصلحة في المنشأة ،مثل الزبون ،أو مق ينوب عنه .
تتم عمليات تدقيق الطرف الثالث مق ق ل منشآت تدقيق مستقلة ،مثل تلن التي تمنش الشةادات أو لتسايل المطابقة
أو التسايل في الةيئات الحكومية.
2.3التدقيقات المامعة
تدقيق يناز ( )1.3على مدقق عليه واحد ( )13.3على ا نيق أو أكثر مق أنظمة اإلدارة ()18.3
مالحظة :1عندما يتم دمج نظدداميق أو أكثددر مددق أنظمددة اإلدارة الخاصددة بتخصد معدديق فددي نظددام إدارة واحددد
يعرف هلا النظام بنظام اإلدارة المتكامل.
3.3التدقيقات المشتركة
التدقيق ( )1.3اللي يتم على مدقق عليه واحد ( )13.3مق ق ل منظمتيق أو أكثر مق منظمات التدقيق.
4.3برنامج التدقيق
قا إل ار زمني محدد وموجه ترتي ات مق أجل ماموعة واحدة أو أكثر مق التدقيقات ( )1.3المخططة للتنفيل
نحو غرض محدد
5.3ماال التدقيق
مدى وحدود التدقيق ()1.3
مالحظة :1يتءمق ماال التدقيق بشكل عام وصفا للمواقع الفعلية والظاهرية ،والوظائف ،الوحدددات واألنشددطة
والعمليات التنظيمية ،وكللن الفترة الزمنية المشمولة.
مالحظة :2الموقع االفترا ي هو المكان اللي ت دي فيه المنشددأة العمددل أو تقدددم خدمددة باسددتخدام بيئددة االتصددال
الم اشر (اإلنترنت ) التي تسمش لألفراد بغض النظر عق المواقع المادية بتنفيل العمليات.
6.3خطة التدقيق
وصف أنشطة وترتي ات التدقيق (.)1.3
7.3معايير التدقيق
ماموعة مق المتطل ات ( )23.3تستخدم كمرجع يتم مقارنتةا باألدلة المو وعية (.)8.3
مالحظة :1إذا كانت معايير التدقيق قانونية (بما في ذلن المتطل ددات القانونيددة أو التنظيميددة) ،فإند ه غال دا مددا يددتم
استخدام كلمات "االمتثال" أو "عدم االمتثال" في نتائج التدقيق (.)10.3
مالحظة :2قد تتءمق المتطل ات سياسات وإجرا ات وتعليمات عمل ومتطل ات قانونيددة ،االلتزامددات التعاقديددة ،
إلخ.
8.3دليل مو وعي
بيانات تدعم وجود أو حقيقة شي ما
مالحظة :1يمكق الحصول على أدلة مو وعية مق خالل المالحظة والقياس واالخت ار أو بوسائل أخرى.
مالحظة 2األدلة المو وعية لغرض التدقيق ( )1.3تتكون بشكل عام مق ساالت وبيانات حقيقددة ،أو معلومد ات
أخرى ذات صلة بمعايير التدقيق ( )7.3ويمكق التحقق منةا.
10.3نتائج التدقيق
هو نتائج تقييم أدلة التدقيق التي تم تاميعةا ( )9.3مقارنة بمعايير التدقيق (.)7.3
مالحظة :1تشير نتائج التدقيق إلى المطابقة ( )20.3أو عدم المطابقة (.)21.3
مالحظة : 2يمكق أن ت دي نتائج التدقيق إلى تحديد المخا ر أو فرص التحسيق أو تسايل الممارسات الايدة.
مالحظة :3إذا تم اختيار معايير التدقيق مق المتطل ات القانونية أو التنظيميددة المتطل ددات ،وتسددمى نتددائج التد دقيق
االمتثال أو عدم االمتثال.
11.3نتياة التدقيق
نتائج التدقيق ( ، )1.3بعد النظر في أهداف التدقيق وجميع نتائج التدقيق (.)10.3
12.3عميل التدقيق
منظمة أو شخ يطلب التدقيق ()1.3
مالحظددة :1فددي حالددة التدددقيقات الداخليددة ،يمكددق أن يكددون عميددل التدددقيق الفددرد المدددقق عليدده ( )13.3أو فددرد
(األفراد)اللي /الليق يديرون برنامج التدقيق .يمكق أن تأتي ل ات التدددقيق الخارجيد ة مددق مصددادر مثددل الاةددات
التنظيمية ،األ راف المتعاقدة أو العمال المحتمليق أو الحالييق.
13.3المدقق عليه
المنشأة ككل أو أجزا منةا قيد التدقيق.
14.3فريق التدقيق
شخ واحد أو أكثر يقوم بتنفيل التدقيق ( ، )1.3يدعمه إذا لزم األمر خ را تقنيون (.)16.3
مالحظة 1يتم تعييق مدقق واحد ( )15.3مق فريق التدقيق ( )14.3كقائد لفريق التدقيق.
مالحظة : 2يمكق لفريق التدقيق أن يتءمق مدققيق تحت التدريب.
15.3مدقق
اللي يقوم بتنفيل التدقيق ()1.3 الشخ
16.3خ ير تقني
شخ يقدم معرفة أو خ رة محددة لفريق التدقيق (.)14.3
مالحظة 1للدخول :المعرفة أو الخ رة المحددة تتعلق بالمنشأة أو النشا أو العملية أو المنتج أو الخدمددة أو النظددام
المراد تدقيقه أو اللغة أو الثقافة.
مالحظة :2ال يعمل الخ ير الفني في فريق التدقيق ( )14.3كمدقق (.)15.3
17.3مراقب
الفرد اللي يرافق فريق التدقيق ( )14.3ولكنه ال يعمل كمدقق (.)15.3
18.3نظام إدارة
ماموعة مق العناصر المترابطة أو المتفاعلة للمنشأة لو ع السياسات واألهددداف ،و العمليددات ( )24.3بغددرض
تحقيق تلن األهداف.
مالحظة :1يمكق لنظام اإلدارة أن يعددالج تخصصدا واحدددا أو عدددة تخصصددات ،علددى سد يل المثددال نظددام إدارة
الاودة أو اإلدارة المالية أو اإلدارة ال يئية.
مالحظددة :2تحدددد عناصددر نظددام اإلدارة كددل مددق هيكددل المنشددأة وأدوارهددا والمس د وليات والتخطدديط والتشددغيل
والسياسات والممارسات والقواعد والمعتقدات واألهداف والعمليات لتحقيق تلن األهداف.
مالحظة :3يمكق أن يشددمل ماددال نظددام اإلدارة كامددل المنشددأة ،و وظددائف محددددة مددق منشددأة ،أو أقسددام معينددة
ومحددة مق المنشأة ،أو واحدة أو أكثر مق الوظائف ع ر ماموعة مق المنشآت.
19.3خطر
تأ ير عدم اليقيق
مالحظة :1التأ ير هو انحراف عق المتوقع -إياابي أو سل ي.
مالحظة :2عدم اليقيق هو حالة ،ولو جزئية ،لددنق المعلومددات المتعلقددة بد الفةم أو معرفددة حددد مددا ،ونتائادده
واحتمالية حدو ه.
مالحظة :3غال ا ما تتميز المخا ر باإلشارة إلددى األحدددا المحتملددة (علددى النحددو المحدددد فددي دليددل ISO 73:
)3.5.1.3، 2009والعواقب (على النحو المحدد في دليل ، )3.6.1.3 ،ISO 73: 2009أو مزيج مق هلو.
مالحظة :4غال ا ما يتم التع ير عق المخا ر مق حيث ماموعة مق عواقب الحددد (بمددا فددي ذلددن التغيددرات فددي
الظروف) واالحتماالت المرت طة بةا (كما هو محدد في دليل .)3.6.1.1 ،ISO 73: 2009
20.3المطابقة
استيفا متطلب (.)23.3
21.3عدم المطابقة
عدم استيفا متطلب (.)23.3
.
22.3مةارة
القدرة على تط يق المعرفة والمةارات لتحقيق النتائج المرجوة.
23.3متطلب
احتياج أو توقع تم الن عليه ،بشكل عام مني أو إلزامي.
مالحظة :1ع ارة " د مني بشددكل عددام" تعنددي عددادة أو أمددر مددألوف للمنشددأة واأل ددراف المعنيددة األخددرى ،أن
االحتياج أو التوقع المأخوذ في االعت ار هو مني.
مالحظة :2المتطلب المحدد ( اإللزامي) هو اللي تم الن عليه ،على س يل المثال المعلومات المو قة.
24.3عملية
ماموعة مق األنشطة المترابطة أو المتداخلة تحول المدخالت إلى مخرجات ( تسددتخدم المدددخالت لتحقيددق نتياددة
مقصودة).
25.3أدا
نتياة مقاسه.
مالحظة :1يمكق أن يرت ط األدا بالنتائج الكمية أو النوعية.
مالحظة :يمكق أن يرت ط األدا بإدارة األنشطة ،العمليات ( )24.3والمنتاات والخدمات األنظمة أو المنشآت.
26.3فاعلية
مدى تحقيق األنشطة المخطط وإنااز النتائج المخططة.
4مبادئ التدقيق:
يتميز التدقيق باالعتماد على عدد مق الم ددادت .هددلو الم ددادت ياددب أن تسدداعد لاعددل التدددقيق أداة فعالددة ومو وقددة
مساندة لسياسات و وابط اإلدارة ،مق خالل توفير المعلومات التي يمكق للمنشددأة أن تتصددرف مددق أجددل تحسدديق
أدائةا.
االلتزام بةلو الم ادت هي شر أساسددي لتقددديم نتياددة التدددقيق ذات العالقددة والكافيددة ،و تمكدديق المدددققيق ،الددليق
يعملون بشكل مستقل عق بعءةم ال عض ،مق التوصل إلى نتائج مما لة في نفس الظروف.
تعتمد اإلرشادات الوارد في ال نود مق 5إلى 7على الم ادت الس عة المو حة أدناو.
أ) النزاهة :أساس االحتراف
ياب على المدققيق واألفراد الليق يديرون برنامج التدقيق:
-أدا عملةم بأخالق وأمانة ومس ولية ؛
-القيام بأنشطة التدقيق تفرض التأهيل لألشخاص الليق يقومون بةا.؛
-أدا عملةم بطريقة محايدة ،أي أن تظل عملة التدقيق عادلة وغير متحيزة في جميع تعامالتةا ؛
-أن يكون حساسا ألي م رات يمكق أن تمارس على قرارهم أ نا تنفيل التدقيق.
ب) العرض العادل :االلتزام باإلبالغ بصدق ودقة
ياب أن تعكس نتائج التدقيق ونتياته وتقاريرو صدق ودقة أنشطة الدقيق ،باإل افة إلى العق ات الةامة التي تمددت
مواجةتةا أ نا التدقيق وكللن االختالفات التي لم يتم حلةا ،وت لغ عق اآلرا بدديق فريددق التدددقيق والمدددقق علدديةم.
وت يق أن االتصاالت صادقة ودقيقة ومو وعية وفي الوقت المناسب ووا حة وكاملة.
ج) العناية المةنية الواج ة :تط يق االجتةاد والحكم في التدقيق
ياب على المدققيق ممارسة العناية الواج ة والمستحقة وفقا ألهمية المةمة التي ي دونةا والثقة التي و ددعت فدديةم
مق ق ل عميل (زبون) التدقيق واأل ددراف المعنيددة األخددرى .مددق المةددم تددوافر عامددل الرعايددة المةنيددة المحترفددة
والواج ة والمستحقة والتي ستمكنةم مق القدرة على جعل المنطق يسددري علددى جميددع األحكددام فددي جميددع حدداالت
التدقيق.
د) السرية :أمق المعلومات
ياب على المدققيق ممارسة حرية التصرف في استخدام وحماية المعلومات المكتس ة أ نددا دورة تنفيددل واج دداتةم.
ياب عدم استخدام معلومات التدقيق بشكل غير صحيش لتحقيق مكاسب شخصية مق ق ل المدقق أو عميل التدقيق،
أو بطريقة تءر بالمصالش المشروعة للمدقق عليه .يتءمق هلا المفةوم المعالاة الصحيحة للمعلومددات الحساسددة
أو السرية.
هد) االستقاللية :أساس حياد التدقيق ومو وعية نتياة التدقيق.
ياب أن يكون المدققيق مستقليق عق النشا اللي يتم تدقيقه حيثما كان ذلن ممكنا ،وياب أن يتصددرفوا فددي جميددع
الحاالت بطريقة خالية مق التحيز وتءارب المصالش.
جب استقاللية كل مق التدقيقات الداخلية والمدققيق عق الوظيفددة التددي يددتم تدددقيقةا إن أمكددق .ياددب علددى المدددققيق
الحفاظ على المو وعية وال عملية التدقيق للتأكد مق أن نتائج التدددقيق ونتياتد ه بنيددت علددى أدلددة التدددقيق فقددط.
بالنس ة للمنشآت الصغيرة ،قد ال يكون مق الممكق للمدققيق الداخلييق أن يكونددوا مسددتقليق تمامدا عند دما يددتم تدددقيق
النشا ،ولكق ياب بلل كل جةد ممكق إلزالة التحيز وتشايع المو وعية.
و) النةج القائم على األدلة :الطريقة العقالنية للوصول إلى تدددقيق مو ددوق ومنددتج لنتددائج مددق خددالل عمليددة تدددقيق
منظمة ،ياب التحقق مق أدلة التدقيق ،وبشكل عام ياب أن يستند التدقيق إلى عينات متاحة مق المعلومات ،حيددث
يتم تنفيل التدقيق خالل فترة زمنية محدودة وبموارد محدودة.
ياب تط يق االستخدام المناسب ألخل العينات ،ألن هلا يرت ط ارت ا ا و يقا بالثقة التددي يمكددق و ددعةا فددي نتياددة
التدقيق.
ز) النةج القائم ( الم ني) على المخا ر :نةج التدقيق اللي يأخل في االعت ار المخا ر والفرص.
النةج القائم على يتعلق بالمخا ر التي ت ر بشكل جوهري على التخطيط والتنفيل والتقريددر عددق عمليددات التدددقيق
مق أجل التأكد مق أن عمليات التدقيق تركز على األمور المةمة لعميل التدقيق ،ولتحقيق أهداف برنامج التدقيق.
1.5عام
ين غي تأسيس برنامج تدقيق واللي يمكق أن يتءمق عمليات التدقيق التي تتندداول واحدددة أو أكثددر مددق مواصددفات
نظم اإلدارة أو المتطل ات األخرى ،سوا بشكل منفصل أو ماتمعة (التدقيقات المامعة).
ين غي أن يستند ماال برنامج التدددقيق علددى حاددم و يعددة المدددقق عليدده ،وكددللن يعددة ووظيفددة وتعقيددد ونددو
المخا ر والفرص ومستوى النءج لنظام (أنظمة) اإلدارة المطلوب تدقيقةا.
يمكق أن تكون وظيفة نظام اإلدارة أكثر تعقيدا عندما تكون أكثر المةام المةمة والتي يغطيةا النظام يددتم االسددتعانة
بةا مق مصادر خارجية وإدارتةا تحت قيادة المنشآت األخرى.
ياب أعطى االنت او الخاص اللي نحتاجه واللي يدفعنا التخاذ القرارات األكثر أهميددة ومددا تشددكله لد إلدارة العليددا
لنظام اإلدارة.
في حالة المواقع /المواقع المتعددة (مثل ال لدان المختلفة) ،أو عندما يكون هناك وظائف مةمة يتم فيةددا االسددتعانة
بمصادر خارجية وإدارتةا تحت قيادة منشاة أخرى ،ين غي إعطا اهتمام خدداص يدددفع كددل مددق تصددميم وتخطدديط
واعتماد برنامج التدقيق.
في حالة المنشآت األصغر أو األقل تعقيدا ،يمكق تقلي (تحايم) برنامج التدقيق بشكل مناسب .مق أجل فةم سياق
المدقق عليه ،ين غي أن يأخل برنامج التدقيق في الحس ان األمور المتعلقة بالمدقق عليةم ذات العالقة بالتالي:
-األهداف التنظيمية؛
-القءايا الخارجية والداخلية ذات الصلة ؛
-احتياجات وتوقعات األ راف المعنية ذات الصلة ؛
-متطل ات أمق وسرية المعلومات.
تخطيط برامج التدقيقات الداخلية ،وفي بعض الحاالت برامج التدقيقات الخارجية يمكق للمددزوديق المسدداهمة ،فددي
أهداف أخرى للمنشأة وإدراجةا في برنامج التدقيق.
ين غي أن يءمق الفرد (األفراد) الليق يديرون برنامج التدقيق الحفاظ على سالمة التدددقيق وأندده ال يوجددد تددأ ير ال
م رر له على التدقيق.
ين غي أن يعطي التدقيق أولوية لتخصي الموارد واألساليب واألمور التي تشكل مسددتويات خطددر عاليددة وأيءددا
تشكل مستويات أدا منخفض والمتأصلة في نظام اإلدارة.
ين غي تعييق أفراد أكفا إلدارة برنامج التدقيق.
ين غي أن يتءمق برنامج التدقيق المعلومات ويحدد الموارد لتمكيق تنفيل عمليددات التدددقيق بفاعليددة وفعاليددة ددمق
األ ر الزمنية المحددة .ين غي أن تتءمق المعلومات التالي:
أ) أهداف برنامج التدقيق؛
ب) المخا ر والفرص المرت طة ب رنامج التدقيق (انظر )5.3واألفعال المتخلة للتعامل معةا؛
ج) ماال (مدى ،حدود ،مواقع) كل تدقيق مق برنامج التدقيق ؛
د) جدول (عدد /مدة /تكرار) التدقيقات ؛
هد) أنوا التدقيق مثل الداخلي أو الخارجي.
و) معايير التدقيق ؛
ز) رق التدقيق التي سيتم استخدامةا.
ح) معايير اختيار أعءا فريق التدقيق.
) المعلومات المو قة ذات الصلة.
عدم إتاحة أو توافر بعض هلو المعلومات بشكل تفصيلي ي دي إلى عدم اكتمال تخطيط التدقيق.
ين غي مراق ة تط ق برنامج التدقيق وقياسه على أساس مستمر (انظر )5.6للتأكددد ن أن أهدافدده أناددزت ( تحقيددق
أهدافه ) .ين غي مراجعة برنامج التدقيق بالترتي ات المعدة لتنفيلو ،وذلن لتحديد مدى الحاجة للتغييرات التي يمكددق
أن تطرأ عليه،وكللن الفرص الممكنة للتحسيق فيه (انظر .)5.7
2-5أنشئ أهداف
برنامج التدقيق
4-5أنشئ
برنامج التدقيق 5-5طبق 6-5راقب
برنامج التدقيق برنامج التدقيق البند ()5
البند ()6
2-6التدقيق المبدئي
7-6تنفيذ متابعة
3-6إعداد 4-6أنشطة التدقيق التدقيق
أنشطة التدقيق
5-6إعداد وتوزيع
6-6إنهاء التدقيق
تقرير التدقيق
ين غي على عميل ( زبون ) التدقيق التأكد مق أن أهداف برنامج التدقيق قددد تددم و ددعةا مددق اجددل توجيدده تخطدديط
وتنفيل عمليات التدقيق وين غي التأكد مق أن تنفيل برنامج التدقيق يط ق بشكل فعال .ين غي أن تكون أهداف برنامج
التدقيق متسقة مع التوجيه االستراتياي لعميل ( زبون ) التدقيق ،وتدعم سياسة وأهداف نظام اإلدارة اللي يط قه.
عند و ع أهداف برنامج التدقيق ين غي أن تأخل في االعت ار ما يلي:
أ) احتياجات وتوقعات األ راف المعنية ،الخارجية والداخلية ؛
ب) خصائ ومتطل ات العمليات والمنتاات والخدمات والمشاريع وأي تغييرات رأت عليةا؛
ج) متطل ات نظام اإلدارة ؛
د) الحاجة إلى تقييم مقدمي الخدمات الخارجييق؛
هد) مستوى أدا المدقق عليةم ومستوى نءج نظام (أنظمددة) اإلدارة والددلي تعكسدده م شددرات األدا ذات الصددلة
(مثل م شرات األدا الرئيسية) ،حدو حاالت عدم المطابقة أو الحواد أو الشكاوى مق األ راف المعنية ؛
و) تحديد وتعريف المخا ر والفرص المتعلقة بالمدقق عليةم.
ز) نتائج التدقيقات السابقة.
أمثلة ألهداف برنامج التدقيق والتي يمكق أن تتءمق ما يلي:
-تحديد فرص تحسيق نظام اإلدارة وأدائه ؛
-تقييم قدرة المدقق عليةم على تحديد سياق منشأتةم ؛
-تقييم قدرة المدقق عليةم على تحديد المخا ر والفرص وتحديد وتعريف وتط يد ق األفعددال الفعالددة للتعامددل معةددا
ومعالاتةا؛
-التوافق مع جميع المتطل ات ذات الصلة ،مثل المتطل ددات القانونيددة والتنظيميددة واالمتثددال اللتزامددات ومتطل ددات
االعتماد لمواصفات نظام اإلدارة ( هيأت منش شةادات المطابقة لنظم اإلدارة) ؛
-الحصول والمحافظة على الثقة في قدرة مزودي الخدمات خارجييق ؛
-تحديد استمرار مال مة وكفاية وفعالية نظام إدارة المدقق عليةم ؛
-تقييم توافق وموا مة أهداف نظام اإلدارة للمدق عليةم مع التوجه االستراتياي لمنشأتةم.
هناك مخا ر وفرص تتعلق بسياق المدقق عليةم واللي يمكق أن يرت ط بدده برنددامج تدددقيق ويمكددق أن يد ر علددى
تحقيق أهدافه .ين غي على الفرد (األفراد) اللي يدير برنامج التدقيق أن يعرف ويعرض لعميددل ( زبددون ) التدددقيق
المخا ر والفرص التي ست خل في االعت ار عند تطوير برنامج التدقيق ومتطل ات الموارد ،بحيث يمكق معالاتةا
أو التعامل معةا بشكل مناسب.
يمكق أن تكون المخا ر مرت طة بما يلي:
أ) التخطيط ،على س يل المثال الفشل فددي تحديددد أهددداف التدددقيق ذات الصددلة وتحديددد مدددى وعدددد ومدددة ،مواقددع
وجدول عمليات التدقيق ؛
ب) الموارد ،مثل عدم إتاحة الوقت والمعدات و /أو التدريب الكافي لتطوير برنامج اتدقيق أو تنفيل التدقيق ؛
ج) اختيار فريق التدقيق ،على س يل المثال الكفا ة العامة غير الكافية لتنفيل عمليات التدقيق بشكل فعال ؛
د) االتصال ،مثل عمليات /قنوات االتصال الخارجية /الداخلية غير الفعالة ؛
هد) التط يق ،على س يل المثال تنسيق غير فعال للتدقيق مق برنامج التدقيق ،أو عدم األخل فددي االعت ددار أمددق
المعلومات وسريتةا ؛
و) ط المعلومات المو قة ،مثل تحديد غير فعددال للمعلومددات المو قددة والالزمددة والمطلوبددة مددق ق ددل المدددققيق
واأل راف المعنية ذات الصلة ،وعدم الحماية الكافية لساالت التدقيق إل ات فعالية برنامج التدقيق ؛
ز) مراق ة ومراجعة وتحسيق برنامج التدقيق ،مثل المراق ة غير الفعالة لنتائج برنامج لتدقيق؛
ح) توافر وتعاون المدقق عليةم وإتاحة وتوافر األدلة التي سيتم أخل عينات منةا.
يمكق أن تتءمق فرص تحسيق برنامج التدقيق ما يلي:
-السماح بتنفيل عمليات تدقيق متعددة في زيارة واحدة ؛
-تقليل الوقت والمسافات للوصول إلى المواقع التي سيتم تدقيقةا ؛
-انساام مستوى كفا ة فريق التدقيق مع مستوى الكفا ة المطلوب لتحقيقه أهداف التدقيق ؛
-موا مة تواريخ التدقيق مع توافر وإتاحة الموظفيق الرئيسييق للمدقق عليةم أ نا التدقيق.
ح) إبالغ عميل ( زبون ) التدقيق ب رنامج التدقيق ،كلما كان ذلن ممكنا ،واأل راف األخرى المعنية.
ين غي على الفرد (األفراد) الليق يدير برنامج التدقيق لب الموافقة مق عميل ( زبون ) التدقيق.
ين غي أن يمتلن الفرد (األفراد) الليق يدير برنامج التدددقيق الكفددا ة الالزمددة إلدارة ال رنددامج والمخددا ر والفددرص
المرت طة به والقءايا الخارجية والداخلية بفعالية و وفاعلية ،متءمنة المعرفة بالتالي:
أ) م ادت التدقيق (انظر ال ند ، )4وأسالي ه وعملياته (انظر A.1و )A.2؛
ب) مواصفات نظام اإلدارة والمواصفات األخرى ذات الصلة والو ائق المرجعية /اإلرشادية ؛
ج) معلومات تتعلق بالاةة الخا عة ( المدقق عليةددا) وسددياقةا (مثددل القءددايا الخارجيددة /الداخليددة ،واأل ددراف
األخرى المعنية ،واحتياجاتةم وتوقعاتةم واألنشطة التاارية ومنتاات وخدمات وعمليات المدقق عليه) ؛
د) المتطل ات القانونية والتنظيمية المعمول بةا والمتطل ات األخرى ذات الصددلة بأعمددال وأنشددطة التد دقيق .حسددب
االقتءا ،والمعرفة بإدارة المخا ر ،وإدارة المشاريع والعمليات ،والمعلومددات( ،أنظددر لمواصددفات تكنولوجيددا
االتصاالت (.))ICT
ين غي أن يشارك الفرد (األفراد) اللي يدددير برنددامج التدددقيق فددي أنشددطة التطددوير المسددتمر للحفدداظ علددى الكفددا ة
الالزمة إلدارة برنامج التدقيق.
ين غي على الفرد (األفراد) الليق يدير برنامج التدقيق تحديد مدى برنامج التدقيق.
يمكق أن يختلف ذلن بنا على المعلومات المقدمة مق ق ل المدقق عليه بشأن سياقه (انظر .)5.3
مالحظة :في بعض الحاالت ،اعتمادا على هيكلة المدقق عليه أو أنشطته ،قد يشمل برنامج التدددقيق تدددقيق واحددد
(مثل مشرو أو منشأة صغيرة).
العوامل األخرى التي ت ر على مدى برنامج التدقيق يمكق أن تءمق ما يلي:
أ) الةدف وماال ومدة كل تدددقيق وعدددد عمليددات التدددقيق التددي سدديتم تنفيددلها و ريقددة تقددديم التقددارير ،ومتابعددة
التدقيق ،كلما كان ممكنا ؛
ب) مواصفات نظام اإلدارة أو أي معايير أخرى مناس ة وقابلة للتط يق ؛
ج) عدد األنشطة المراد تدقيقةا وأهميتةا وتعقيدها وتشابةةا وأماكنةا ؛
د) العوامل األخرى الم رة على فعالية نظام اإلدارة ؛
هد) معايير التدددقيق المناسد ة والقابلددة للتط يددق ،مثددل الترتي ددات المخططددة ذات العالقددة بمواصددفات نظددام اإلدارة
والمتطل ات القانونية والتنظيمية والمتطل ات األخرى التي تلتزم بةا المنشأة ؛
و) نتائج التدقيقات الداخلية أو الخارجية السابقة ومراجعات اإلدارة ،كلما كان ممكنا ؛
ز) نتائج التدقيق السابقة ل رنامج التدقيق.
ح) القءايا اللغوية والثقافية واالجتماعية.
) مخاوف األ راف المةتمة ،مثل شكاوى العمال ،وعدم االمتثال للقددانون والمتطل ددات التنظيميددة والمتطل ددات
األخرى التي تلتزم بةا المنشاة ،أو قءايا سلسلة التزويد ؛
ي) تغييرات ك يرة وهامة في سياق المدقق عليه أو عملياته والمخا ر والفرص ذات العالقة ؛
ك) توافر تكنولوجيات المعلومات واالتصاالت لدعم أنشطة التدقيق وبشكل خاص استخدام رق التدقيق عق بعددد
(انظر )A.16؛
ل) وقو أحدا داخلية وخارجية ،مثل عدم مطابقة المنتاات أو الخدمات ،تسري ات أمق المعلومددات ،حددواد
الصحة والسالمة ،األعمال اإلجرامية أو الحواد ال يئية ؛
م) المخا ر والفرص التاارية ،متءمنة األفعال الالزمة للتعامل معةا ومعالاتةا.
عند تحديد الموارد الالزمة ل رنامج لتدقيق ،ين غي على الفرد (األفراد) اللي يقوم بإدارة برنامج التدقيق مراعاة
ما يلي:
أ) الموارد المالية والزمنية الالزمة لتطوير وتط يق وإدارة وتحسيق أنشطة التدقيق؛
ب) رق التدقيق (انظر )A.1؛
ج) التوافر الفردي والشددامل للمدددققيق والخ ددرا الفنيدديق ذوي الكفددا ة التددي تتناسددب مددع أهددداف برنددامج التدددقيق
المحددة ؛
د) مدى برنامج التدقيق (انظر )5.4.3ومخا ر وفرص برنامج التدقيق (انظر )5.3؛
هد) وقت السفر والتنقل والتكلفة واإلقامة واحتياجات التدقيق األخرى.
و) تأ ير منا ق التوقيت المختلفة ؛
ز) توافر وإتاحة تكنولوجيددات المعلومددات واالتصدداالت (مثددل المددوارد التقنيددة المطلوبددة إلعددداد تدددقيق عددق بعددد
باستخدام التقنيات التي تدعم التعاون عق بعد) ؛
ح) توافر وإتاحة أي أدوات وتكنولوجيا ومعدات مطلوبة ؛
) توافر وإتاحة المعلومات المو قة الءرورية ،وفق ما تم تحديدو أ نا إنشا برنامج التدقيق (انظر )A.5؛
ي) المتطل ات المتعلقة بالتسةيالت ،متءمنة أي التصدداريش والتو دديحات والمعدددات أألمنيددة (مثددل التحقددق مددق
الةوية ،ومعدات الحماية الشخصية ،وإمكانية ارتدا المالبس المناس ة والنظيفة والخاصة بالغرف المراد التدقيق
عليةا).
1.5.5عام
بمارد إنشا برنامج التدقيق (انظر )5.4.3وتحديد الموارد ذات العالقددة (انظددر )5.4.4مددق الءددروري تط يددق
التخطيط التشغيلي وتنسيق جميع األنشطة مق ال رنامج.
ين غي على الفرد (األفراد) اللي يدير برنامج التدقيق:
أ) واإلبددالغ عددق جميددع األجددزا ذات العالقددة ب رنددامج التدددقيق ،متءددمنة المخددا ر والفددرص ذات الصددلة إلددى
األ راف المعنية ذات العالقة وإبالغةم دوريا عق التقدم المحرز ،وذلن باستخدام وإنشا قنوات اتصال خارجيددة
وداخلية ؛
ب) تعريف أألهداف والماال والمعايير لكل مدقق بشكل فردي ؛
ج) اختيار رق التدقيق (انظر )A.1؛
د) تنسيق وجدولة التدقيقات واألنشطة األخرى ذات العالقة ب رنامج التدقيق ؛
هد) التأكد مق أن فرق التدقيق لديةا الكفا ة الالزمة (انظر )5.5.4؛
و) توفير الموارد الفردية والعامة الالزمة لفرق التدقيق (انظر )5.4.4؛
ز) التأكد مق تنفيل التدقيق وفقا ل رنامج التدقيق ،وإدارة جميع عمليات المخا ر والفرص والقءايا (أي األحدددا
غير المتوقعة) ،التي تظةر أ نا تطور تنفيل ال رنامج؛
ح) التأكد مددق أن المعلومددات المو قددة ذات العالقددة بأنشددطة التدددقيق تدددار بشددكل صددحيش ومحددافظ عليةددا (انظددر
)5.5.7؛
) تعريف وتط يق الءوابط التشغيلية (انظر )5.6الءرورية لمراق ة برنامج التدقيق ؛
ي) مراجعة برنامج التدقيق مق أجل تمييز وتحديد فرص تحسينه (انظر .)5.7
ين غي أن يستند كل مدقق على حدو إلى أهداف التدقيق المعرفة ومااله ومعاييرو ة .ين غي أن تكون جميعةا متسددقة
مع األهداف العامة ل رنامج التدقيق.
تعرف أهداف التدقيق ما اللي ين غي اناازو مق كل مدقق على حدو وقد تتءمق التالي:
أ) تحديد مدى مطابقة نظام اإلدارة المدقق عليه أو أجزا منه ،مع معايير التدقيق ؛
ب) تقييم قدرة نظام اإلدارة على مساعدة المنشاة في تل ية المتطل ات القانونية والتنظيمية ذات العالقة والمتطل ددات
األخرى التي تتعةد المنشاة بااللتزام بةا ؛
ج) تقييم فعالية نظام اإلدارة في تحقيق النتائج المرجوة منه ؛
د) تعريف فرص التحسيق المحتملة لنظام اإلدارة ؛
هد) تقييم مال مة وكفاية نظام اإلدارة فيما يتعلق بالسياق والتوجيه االستراتياي للمدقق عليةم.
و) تقييم قدرة نظام اإلدارة على إنشا وتحقيق األهداف والتعامل الفعال مع المخا ر والفرص ،في سددياق متغيددر
،متءمنا تط يق األفعال ذات عالقة.
ين غي أن يكددون ماددال التدددقيق متسددقا مددع برنددامج التدددقيق وأهددداف التدددقيق .ويشددمل ذلددن عوامددل مثددل المواقددع
والوظائف واألنشطة والعمليات التي يتعيق تدقيقةا ،وكللن الفترة الزمنية المغطاة بواسطة التدقيق.
يتم استخدام معايير التدقيق كمرجع يتم تحديد المطابقة وفقا له .قد تتءمق معايير التدقيق واحد أو أكثددر ممددا يلددي:
السياسات والعمليددات واإلجددرا ات المط قددة ومعددايير األدا متءددمنة األهددداف والمتطل ددات القانونيددة والتنظيميددة
ومتطل ات نظام اإلدارة والمعلومات المتعلقة بالسياق والمخا ر والفرص كما حددها المدقق علدديةم (بمددا فددي ذلددن
متطل ات األ راف المعنية الخارجية /الداخلية ذات العالقة) ،ومدونات وقواعد السلوك للقطددا الددلي يعمددل فيدده
المدقق عليةم أو أي ترتي ات أخرى مخططة.
في حالة حدو أي تغييرات في أهداف التدقيق أو مااله أو معاييرو ،ين غي أن يتم تعديل برنامج التدددقيق وإبددالغ
األ راف المعنية للموافقة عليه كلما كان ممكنا.
عند تدقيق أكثر مق تخص في نفس الوقت ،مق المةددم أن تكددون أهددداف التدددقيق وماالدده ومعدداييرو تتسددق مددع
برامج التدقيق ذات العالقة بكل تخص .
يمكق أن يكون ل عض التخصصات نطاق يعكس المنشاة بأكملةا ويمكق أن يكون لدى ال عض اآلخر نطاقدا يعكددس
ماموعة فرعية مق المنشأة بأكملةا.
ين غي على الفرد (األفراد) اللي يدير برنامج التدقيق اختيار وتحديد رق تنفيل التدقيق بفاعلية وفعاليددة ،اعتمددادا
على أهداف التدقيق المحددة ومااله و معاييرو.
يمكق تأدية التدقيق في الموقع أو عق بُعد أو مامع .ين غي أن يكون استخدام هلو األساليب بتوازن مناسددب ،علددى
أساس ،النظر فيما بينةا ،واعت ارات المخا ر والفرص ذات العالقة.
عندما تقوم ا نتان أو أكثر مق هيئات التدقيق بتنفيل تدقيق مشترك لنفس المدقق عليةم ،ين غددي علددى األفددراد الددلي
يديرون برامج التدقيق المختلفة أن يتفوا على رق التدقيق وأن تأخل في االعت ار اآل ار المترت ة عليةا مق أجددل
توفير الموارد وتخطيط التدقيق.
إذا كان المدقق عليه يعمل بنظدداميق أو أكثددر مددق أنظمددة اإلدارة لمادداالت (تخصصددات) مختلفددة ،فددأن برنددامج
التدقيق قد يتءمق التدقيق المامع.
ين غي على الفرد (األفراد) اللي يدير برنامج التدقيق تعييق أعءا فريق التدقيق ،بمددا فددي ذلددن قائددد الفريددق وأي
خ را تقنييق مطلوبيق للتدقيق المحدد.
ياب اختيار فريق تدقيق ،مع مراعاة الكفا ة الالزمة لتحقيق األهداف الفردية للمدددققيق ددمق الماددال المعددرف.
إذا كان هناك مدقق واحد فقط ،فياب أن ي دي المدقق جميع واج ات قائد فريق التدقيق.
مالحظة تحتوي الفقرة 7على إرشادات (توجيةات) بشأن تحديد الكفا ة المطلوبة ألعءا فريق التدددقيق ويصددف
عمليات تقييم المدققيق.
لءمان الكفا ة العامة لفريق التدقيق ،ياب تنفيل الخطوات التالية:
-تعريف الكفا ات المطلوبة لتحقيق أهداف التدقيق ؛
-اختيار أعءا فريق التدقيق بحيث يكون فريق التدقيق يتوافر على الكفا ة الالزمة.
عند اتخاذ القرار بشأن حام وتشكيل ( تكويق) فريق التدقيق ،ين غي مراعاة ما يلي:
أ) الكفا ة العامة لفريق التدقيق المطلوبة لتحقيق أهداف التدقيق ،مع األخل بعيق االعت ار ماال ومعايير التدقيق ؛
ب) تعقيد التدقيق ؛
ج) ما إذا كانت التدقيق ع ارة عق تدقيق مشترك أو مامع ؛
ين غي على الفرد (األفراد) اللي يدير برنامج التدقيق التأكد مق تنفيل األنشطة التالية:
أ) تقييم إنااز أهداف كل تدقيق مق برنامج التدقيق ؛
ب) مراجعة واعتماد تقارير التدقيق المتعلقة بإنااز وتل ية ماال التدقيق وأهدافه ؛
ج) مرجعة فعالية األفعال المتخلة للتعامل (معالاة) مع نتائج التدقيق ؛
د) توزيع تقارير التدقيق على األ راف المعنية ذات العالقة ؛
هد) تحديد الحاجة إلى أي متابعة للتدقيق.
ين غي على الشخ اللي يدير برنامج التدقيق أن يأخل بعيق االعت ار ،كلما كان ممكنا:
-إيصال نتائج التدقيق وأفءل الممارسات إلى المنا ق (الدوائر) األخرى في المنشاة ،و
-اآل ار المترت ة على العمليات األخرى.
ين غي على الفرد (األفراد) اللي يدددير برنددامج التدددقيق التأكددد مددق إنشددا سدداالت التدددقيق ،الحفدداظ علددى وإدارة
ساالت التدقيق وذلن إل ات تط يق برنامج التدقيق.
عمليات التدقيق ين غي أن تنشأ للتأكد مق أن الحاجة المطلوبة ألمق وسرية المعلومات مصاح ة لتسايالت التدددقيق
يتم التعامل معةا ( معالاتةا).
يمكق أن تتءمق الساالت ما يلي:
أ) الساالت المتعلقة ب رنامج التدقيق ،مثل:
-جدول التدقيق.
-أهداف برنامج التدقيق ومداو ؛
-معالاات (التعامالت مع) مخا ر برنامج التدقيق وفرصه ،ذات العالقة ،والقءايا الخارجية و الداخلية ؛
-مراجعة فعالية برنامج التدقيق.
ب) الساالت المتعلقة بكل تدقيق ،مثل:
-خطط التدقيق وتقارير التدقيق ؛
-أدلة ونتائج التدقيق المو وعية ؛
-تقارير عدم المطابقة ؛
-التصحيحات وتقارير األفعال التصحيحية ؛
-تقارير متابعة التدقيق.
ج) الساالت المتعلقة بفريق التدقيق والتي تغطي موا يع مثل:
-كفا ة وتقييم أدا أعءا فريق التدقيق ؛
-معايير اختيار فرق التدقيق وأعءا الفريق وتشكيل فرق التدقيق.
-الحفاظ على الكفا ة وتحسينةا.
شكل ومستوى تفاصيل الساالت ين غي أن ي يق بأن أهداف برنامج التدقيق تم إناازها ( تحقيقةا).
ين غي على الفرد (األفراد) اللي يدير برنامج التدقيق وعميل التدقيق مراجعة برنامج التدقيق ،لتقييم مددا إذا كانددت
أهدافه قد أنازت (تحققت).
الدروس المستفادة مق مراجع برنامج التدقيق ين غي استخدامةا كمدخالت لتحسيق ال رنامج.
ين غي أن يتأكد الفرد (األفراد) اللي يدير برنامج التدقيق مما يلي:
-مراجعة التط يق العام ل رنامج التدقيق ؛
-تحديد منا ق وفرص التحسيق ؛
-تط يق التغييرات على برنامج التدقيق إذا لزم األمر ؛
-مراجعة التطوير المةني المستمر للمدققيق ،وفقا للمادة 7.6؛
-اإلبالغ عق نتائج برنامج التدقيق ومراجعتةا مع عميل التدقيق واأل راف ذات العالقة ،كلما كان ممكنا.
ين غي أن تأخل مراجعة برنامج التدقيق بعيق االعت ار ما يلي:
أ) النتائج واالتااهات مق مراق ة برنامج التدقيق ؛
ب) التوافق مع عمليات برنامج التدقيق والمعلومات المو قة ذات العالقة ؛
ج) االحتياجات والتوقعات الناشئة المتصلة باأل راف المعنية ذات العالقة ؛
د) ساالت برنامج التدقيق.
هد) رق التدقيق ال ديلة أو الاديدة.
و) الطرق ال ديلة أو الاديدة لتقييم المدققيق ؛
ز) فعالية الفعال المتخلة لتعامل ( معالاة) مع المخا ر والفرص والقءايا الداخلية والخارجية المرت طة ب رنددامج
التدقيق ؛
ح) قءايا السرية وأمق المعلومات المتعلقة ب رنامج التدقيق.
6تنفيذ التدقيق
1.6عام
تحتوي هلو الفقرة على إرشادات حول إعداد وتنفيل تدقيق معيق كاز مق برنامج تدقيق.
يقدم ( الشكل ) 2نظرة عامة على األنشطة التي يتم تأديتةا في تدقيق نموذجي .إلى أي مدى أحكام هلا ال نددد قابلددة
للتط يق تعتمد على أهداف وماال التدقيق المحددة.
2.6بد التدقيق
1.2.6عام
مس ولية تنفيل التدقيق ين غي أن تظل عند قائد فريق التدددقيق المكلددف (انظددر (5.5.5حتددى اكتمددال التدددقيق ،ل ددد
التدقيق الخطوات الواردة في ( الشكل ) 1ين غي أن ت خل في االعت ار؛ على أية حال ،يمكق أن يختلددف التسلسددل
اعتمادا على المدقق عليه والعمليات والظروف الخاصة بالتدقيق.
ين غي على قائد فريق التدقيق التأكد مق إجرا التواصل مع المدقق عليه مق أجل:
أ) تأكيد قنوات االتصال مع ممثلي التدقيق لدى المدقق عليه ؛
ب) تأكيد سلطة تنفيل التدقيق ؛
ج) تزويد المدقق عليه بالمعلومات ذات العالقة بأهداف التدقيق ونطاقه ومعاييرو و رقه وتشددكيلة فريددق التدددقيق،
بما في ذلن أي الخ را الفنيق المصاح يق لفريق التدقيق ؛
د) لب الحصول والوصول إلى المعلومات ذات العالقددة ألغددراض التخطدديط متءددمنة معلومددات عددق المخددا ر
والفرص التي حددتةا المنشاة وكيفية التعامل معةا ( معالاتةا )؛
هددد) تحديددد المتطل ددات القانونيددة والتنظيميددة المعمددول بةددا والمتطل ددات األخددرى ذات العالقددة بأنشددطة وعمليددات
ومنتاات وخدمات المدقق عليه.
و) تأكيد االتفاق مع المدقق عليه بشأن مدى اإلفصاح والتعامل مع المعلومات السرية؛
ز) اتخاذ الترتي ات الالزمة للمدقق بما في ذلن الادول الزمني ؛
ح) تحديد أي ترتي ات خاصة بالموقع تتعلق بإمكانية الوصول والصحة والسالمة واألمق والسرية أو غيرها؛
) الموافقة على حءور المراق يق والحاجة إلى مرشديق أو مترجميق فورييق لفريق التدقيق.
ي) تحديد منا ق االهتمام أو القلق أو المخا ر في مواقع المدقق عليه والمتعلقة بالتدقيق اللي سيارى ؛
ك) حل المشكالت المتعلقة بتكويق ( تشكيل ) فريق التدقيق مع المدقق عليه أو عميل ( زبون ) التدقيق.
2.3.6تخطيط التدقيق
ين غي أن يت نى قائد فريق التدقيق نةاا م نيا على المخا ر لتخطيط التدقيق مستندا على المعلومددات المدرجددة فددي
برنامج التدقيق والمعلومات المو قة المقدمة مق ق ل المدقق عليه.
ين غي أن يأخل تخطيط التدقيق في االعت ار مخا ر أنشطة التدقيق على عمليددات المدددقق عليدده وأخددل الحيطددة مددق
خالل االتفاق بيق عميل التدقيق وفريق التدقيق والمدقق عليه فيما يتعلق بسير تنفيل التدقيق.
ن غي أن يسةل تخطيط التدقيق كل مق الادولة والتنسيق الفعاليق ألنشطة التدددقيق فددي مددق أجددل تحقيددق األهددداف
بشكل فعال.
ين غي أن يعكس مقدار التفاصيل الواردة في خطة التدقيق ماال وتعقيد التدقيق ،وكللن مخا ر عدم تحقيق أهداف
التدقيق.
عند التخطيط للتدقيق ،ياب على قائد فريق التدقيق األخل بعيق االعت ار ما يلي:
أ) تكويق فريق التدقيق والكفا ة العام ألعءائه ؛
ب) تقنيات أخل العينات المناس ة (انظر )A.6؛
ج) فرص التحسيق الفاعل والفعال ألنشطة التدقيق ؛
د) مخا ر تحقيق أهداف التدقيق الناتاة عق التخطيط غير الفعال للتدقيق ؛
هد) المخا ر التي يتعرض عليةا المدقق عليه مق خالل أدا وإجرا التدقيق.
المخا ر التي يتعرض لةا المدقق عليه نتياة حءور أعءا فريق التدقيق قد تكددون ذات تددأ ير عكسددي ترتي ددات
المدقق عليه مق أجل الصحة والسالمة وال يئة والاودة ومنتااته وخدماته ،موظفيه أو ال نية التحتية (مثل التلددو
في مرافق الغرف النظيفة).
بالنس ة للتدقيقات المامعة ،ين غي إعطا اهتمددام خدداص للتفدداعالت بدديق عمليددات التشددغيل وأي أهددداف مشددتركة
وأولويات أنظمة اإلدارة المختلفة.
يمكق أن يختلف محتوى تخطيط التدقيق ودرجته ( جدولته) ،علددى سد يل المثددال ،بدديق األوليددة وتتددابع التدددقيقات
وكللن بيق التدقيقات الداخلية والخارجية .ين غي أن يكددون تخطدديط التدددقيق مرندا بمددا فيدده الكفايددة ليسددمش بددإجرا
التغييرات التي قد تص ش رورية مع تقدم أنشطة التدقيق.
ين غي أن يتناول تخطيط التدقيق أو يشير إلى ما يلي:
أ) أهداف التدقيق ؛
ب) ماال التدقيق ،متءمنا هوية المنشأة ووظائفةا ،وكللن العمليات التي سيتم تدقيقةا ؛
ج) معايير التدقيق وأي معلومات ومو قة مرجعية أخرى ؛
د) المواقع (المادية واالفترا ية) والتواريخ والوقت المتوقع ومدة أنشطة التدقيق التي ستنفل ،متءمنة اجتماعات
مع إدارة المدقق عليه ؛
هد) حاجة فريق التدقيق للعرف على مرافق وعمليات المدقق عليه (على س يل المثال مق خالل
القيام باولة في الموقع (المواقع) المادية ،أو مراجعته باستخدام تكنولوجيا المعلومات ).واالتصاالت) ؛
و) رق التدقيق التي سيتم استخدامةا ،متءمنة مدى الحاجة ألخل عينات للحصول على
أدلة تدقيق كافية ؛
ز) أدوار ومس وليات أعءا فريق التدقيق وكللن المرشديق والمراق يق أو المترجميق
ح) تخصي الموارد المال مة بنا على دراسة المخا ر والفرص المتعلقة باألنشطة التي سيتم تدقيقةا.
ين غي أن يأخل ي االعت ار تخطيط التدقيق ،كلما كان ممكنا ،ما يلي:
-هوية ممثل (ممثلي) المدقق علية لتدقيق ؛
-لغة العمل وإعداد التقارير الخاصة بالتدقيق عندما تكون تختلف عق لغة المدقق أو المدقق عليه أو كالهما ؛
-موا يع تقرير التدقيق ؛
-الترتي ات اللوجستية واالتصاالت ،متءمنة ترتي ات المحددة للمواقع التي سيتم تدقيقةا
-أي أفعال ياب اتخاذها للتعامل مع المخا ر التي تعترض تحقيق أهداف التدقيق والفرص الناشئة عنه ؛
-المسائل المتعلقة بالسرية وأمق المعلومات ؛
-أي إجرا ات متعلقة بالمتابعة مق تدقيق سابق أو مصدر (مصادر) أخرى مثل الدروس المسددتفادة ،ومراجعددات
المشاريع ؛
-أي أنشطة لمتابعة التدقيق المخطط له ؛
-التنسيق مع أنشطة التدقيق األخرى في حالة التدقيق المشترك.
ين غي تقديم خطط التدقيق إلى المدقق عليه .أي مشاكل في خطط التدقيق ين غي حلةا
بيق قائد فريق التدقيق ،والمدقق عليه ،وإذا لزم األمر ،الفرد (األفراد) اللي يدير برنامج التدقيق
.
3.3.6التكليف بالعمل لفريق التدقيق
ين غي على قائد فريق التدقيق ،بالتشاور مع فريق التدددقيق ،أن يحدددد ويعد يق لكددل عءددو فددي الفريددق مسد ولياته
لتدقيق العمليات أو األنشطة أو الوظائف أو المواقع المحددة ،وكلما كان ممكنا سلطة اتخاذ القرار.
ين غي أن تأخل هلو المةام بعيق االعت ار الحياد و المو وعية وكفا ة المدققيق واالستخدام الفعال للمددوارد وكددللن
األدوار المختلفة مس وليات المدققيق والمدققيق تحت التدريب والخ را الفنييق.
ين غي أن تعقد اجتماعات فريق التدقيق ،كلما كان ممكنا ،مق ق ل قائد فريق التدقيق مق أجل تعيدديق مةددام العمددل
واتخاذ قرارات التغيير المحتملة.
التغييرات المحتملة .على مةام العمل يمكق أن تاعل التدقيق يتطور ويتقدم ويستمر ويواصل تأكيد تحقيق أهدافه
ين غي على أعءا فريددق التدددقيق جمددع ومراجعددة المعلومددات ذات العالقددة بمةددام التدددقيق الخاصددة بةددم وإعددداد
المعلومات المو قة للتدقيق باستخدام أي وسائط مناس ة.
يمكق أن تتءمق معلومات التدقيق على س يل المثال ال الحصر:
أ) قوائم التدقيق المادية أو الرقمية ؛
ب) تفاصيل تدقيق أخل العينات ؛
ج) المعلومات السمعية وال صرية.
ين غي أال يحد استخدام هلو الوسائط مق نطدداق أنشددطة التدددقيق التددي يمكددق أن تتغيددر كنتياددة للمعلومددات التددي تددم
جمعةا أ نا التدقيق.
ملحوظ :اإلرشادات حول إعداد و ائق عمل التدقيق ( انظر إلى ).A.13
المعلومات المو قة التي تم تاةيزها و الناتاة عق التدقيق ين غي االحتفاظ بةا على األقل حتى استكمال التدقيق ،أو
على النحو المحدد في برنامج التدقيق.
االحتفاظ بالمعلومات المو قة بعد االنتةا مق التدقيق موصوفة في( ).6.6
المعلومات المو قة التي تم إنشاؤها أ نا عملية التدقيق التي تنطوي على معلومات سرية أو ملكية ين غي أن تكددون
محمية بشكل مناسب في جميع األوقات مق ق ل أعءا فريق التدقيق.
1.4.6عام
تارى أنشطة التدقيق عادة في تسلسل محدد على النحو الم يق في الشكل .1هلا التسلسل يمكق أن يتنددو ليناسددب
ظروف التدقيق المحددة.
ياوز للمرشديق (األدلة) والمراق يق مرافقة فريق التدقيق بموافقات مق قائد فريق التدقيق
العميل و /أو المدقق عليه ،إذا لزم األمر .وال ياوز لةم التأ ير أو التدخل في تنفيل التدقيق.
إذا لم يتم التأكد مق ذلن ،فياب أن يكون لرئيس فريق التدقيق الحق في منددع المددراق يق مددق التواجددد خددالل تنفيددل
بعض أنشطة التدقيق.
ياب أن يساعد المرشديق المعينون مق ق ل المدددقق عليدده فريددق التدددقيق ويتصددرفوا بنددا علددى لددب قائددد فريددق
التدقيق أو المدققيق المكلفيق.
ياب أن تتءمق مس ولياتةم التالي:
أ) مساعدة المدققيق في تحديد األفراد للمشاركة في المقابالت وتأكيد على المواعيد والمواقع ؛
ب) ترتيب الوصول إلى مواقع المدق عليه المحددة.
ج) التأكد مق أن القواعد المتعلقة بالترتي ات الخاصة للوصول إلى الموقع المحددة والصددحة والسددالمة ،وال يئيددة
واألمق والسرية وغيرها مق القءايا األخرى معروفة وتحترم مق ق ل أعءا فريددق التدددقيق والمددراق يق وأن أي
مخا ر تم التعامل معةا ؛
د) شاهد على التدقيق نيابة عق المدقق كلما كان ممكنا.
هد) تقديم تو يش أو المساعدة في جمع المعلومات عند الحاجة.
4.4.6التواصل أ نا التدقيق
أ نا التدقيق ،قد يكون مق الءروري إجرا ترتي ات رسمية لالتصال داخل فريددق التدددقيق ،وكددللن مددع المدددقق
عليه ،عميل التدقيق وربما مع األ راف المعنية الخارجية (على س يل المثال المنظميق) ،وخاصة عندما تتطلددب
المتطل ات القانونية والتنظيمية اإلبالغ اإللزامي عق عدم المطابقة.
ين غي أن ياتمع فريق التدددقيق بشددكل دوري لت ددادل المعلومددات وتقيدديم تقدددم التدددقيق وإعددادة تكليفددات العمددل بدديق
أعءا فريق التدقيق ،حسب الحاجة.
أ نا التدقيق ،ياب على قائد فريق التدقيق أن ينقل بشكل دوري تقدم التدقيق ،وأي نتائج هامة وأي مخاوف لكل
مق للمدقق عليه وزبون التدقيق ،كلما كان ذلن ممكنا.
األدلة التي تم جمعةا خالل التدقيق التي تشير إلى أنه ياب اإلبالغ عنةا فوريا وكل المخا ر الةامة ين غي إحالة
تقرير بةا وبدون تأخير إلى المدقق عليه ،وكما كان ممكنا ،إلى عميل التدقيق .أي نقا قلق أو نقا اهتمام بشددأن
قءية خارج ماال التدقيق تم تسايلةا ين غددي إبددالغ قائددد فريددق التدددقيق بةددا ،وإذا كددان ممكنددا االتصددال بعميددل
التدقيق والمدقق عليه.
عندما تشير أدلة التدقيق المتاحة إلى أن أهداف التدقيق غير قابلة للتحقيق ( مستحيلة اإلدراك) ،ين غددي علددى قائددد
فريق التدقيق إبالغ عميل التدقيق والمدقق عليه باألس اب لتحديد األفعال المناس ة الواجب اتخاذها.
قد تتءمق هلو األفعال تغييرات على تخطيط التدقيق ،أو أهداف التدقيق أو ماال التدقيق ،أو إنةا التدقيق.
أي حاجة إلجرا تغييرات على خطة التدقيق والتي قد تص ش وا حة مع تقدم أنشطة التدقيق
ين غي مراجعتةا والتفاق عليةا وق ولةا ،كلما كان ذلن ممكنددا ،مددق ق ددل كددل فددرد (أفددراد) يدددير برنددامج التدددقيق
وعميل التدقيق وعر ه على المدقق عليه.
اختيار رق التدقيق ألي تدقيق يعتمد على أهداف التدقيق المحددة ونطاقه ومعاييرو وكللن على مدته ومواقعه.
الموقع هو المكان اللي تكون فيه المعلومات المطلوبة لنشا التدقيق المحدد متاحة لفريق التدقيق .قد يتءمق هلا
الموقع كل مق المواقع الفعلية واالفترا ية.
أيق ومتى وكيفية الوصول إلى معلومات التدقيق أمر بالغ األهمية للتدقيق.
هلا يعتمد على أيق يتم إنشا المعلومات و /أو استخدامةا و /أو تخزينةا.و بنا علد ي هددلو القءددايا ،يددتم تحديددد
رق التدقيق (انظر الادول أ .)1-
يمكق للتدقيق استخدام مزيج مق األساليب.
أيءا ،قد تكون ظروف التدقيق تتطلب رق واحتياجات أخرى تلزم تغييرها أ نا التدقيق.
أ نا التدقيق ،المعلومات ذات الصلة بأهداف التدقيق ونطاقه ومعاييرو ،بما في ذلن المعلومات المتعلقة بالتددداخل
بيق الوظائف واألنشطة والعمليات ين غي أن يتم جمعةا عق ريق أخل العينات المناس ة وين غي التحقق منةا بقدددر
اإلمكان.
مالحظة 1للتحقق مق المعلومات ( ،انظر إلى ).A.5
مالحظة – 2للحصول على إرشادات بشأن أخل العينات ( أنظر إلى ال ند ).A.6
ين غي ق ول المعلومات التي يمكق أن تخءع لدرجة معينة مق التحقق كدليل تدقيق.
عندما تكون درجة التحقق منخفءة ،ين غي على المدددقق اسددتخدام الحكدديم المةنددي لتحديددد درجددة االعتمدداد عليةددا
كدليل ( برهان تدقيق).
أدلة التدقيق ( براهينه ) التي تقود إلى نتائاه ،ين غي تسايلةا.
أ نا جمع أدلة التدقيق المو وعية ،وإذا كان فريق التدقيق على علم بتغيرات جديدددة فددي الظددروف المحيطددة أو
مخا ر أو فرص ،ين غي معالاتةا مق ق ل الفريق وفقا لللن
يقدم الشكل 2لمحة عامة عق العملية النموذجية ،مق جمع المعلومات إلى الوصول إلى نتياة التدقيق
تجميع المعلومات:
• مراجعة المعلومات الموثقة مصدر المعلومات
• المقابالت الشخصية
• مالحظة األنشطة
المراجعة
نتائج التدقيق
ين غي تقييم أدلة التدقيق مقابل معايير التدقيق وذلن لتحديد نتائج التدقيق.
نتائج التدقيق يمكق أن تشير إلى المطابقة أو عدم المطابقة مع معايير التدقيق.
عندما و ع خطة التدقيق ،ين غي أن تتءمق نتائج التدقيق الفردية كل مق المطابقة والممارسات الايدة إلى جانب
دعمةا بالدليل المادي وكللن فرص التحسيق وأي توصيات للمدقق عليه.
ين غي تسايل عدم المطابقة وأدلة التدقيق الداعمة لةا .يمكق تصنيف عدم المطابقة وفقا لسياق المنشأة ومخا رها.
هلو يمكق أن يكون التصنيف كميا (على س يل المثال مق 1إلددى )5ونددوعي (علددى سد يل المثددال ،ددانوي ( غيددر
م ر) ،رئيسي ( م ر)).
ين غي على المدققيق مراجعة حاالت عدم المطابقة مع المدقق عليه للحصول على إقددرار بددأن أدلددة التدددقيق دقيقددة
وأن يتفةم المدقق عليه حاالت عدم المطابقة.
ين غي بلل كل محاولة لحل أي ت ايق في اآلرا فيما يتعلق بأدلة التدقيق أو النتائج المتحصل عليةا.
ين غي تسايل القءايا العالقة في تقرير التدقيق.
ين غي أن ياتمع فريق التدقيق حسب الحاجة لمراجعة نتائج التدقيق في المراحل المناس ة أ نا التدقيق.
مالحظة – 1للحصول على إرشادات إ افية بشأن تحديد وتقييم نتائج التدقيق( أنظر في ).A.18
مالحظة - 2المطابقة أو عدم المطابقة مع معايير التدقيق المتعلقة بالمتطل ددات القانونيددة أو التنظيميددة أو متطل ددات
أخرى ،يشار إليةا أحيانا باالمتثال أو عدم االمتثال.
ين غي على قائد فريق التدقيق اإلبالغ عق نتائج التدقيق وفقا ل رنامج التدقيق المعد مس قا.
ين غي أن يقدم تقرير التدقيق تسايالت كاملة ودقيقة وموجزة ووا حة للتدقيق ،وين غي
أن يتءمق أو يشير إلى ما يلي:
أ) أهداف التدقيق ؛
ب) ماال التدقيق ،وخاصة تعريف المنشأة (المدقق عليةا) والوظائف أو العمليات المدقق عليةا
ج) تعريف عميل (زبون) التدقيق ؛
د) تعريف فريق التدقيق والمشاركيق في التدقيق ؛
هد) التواريخ واألماكق التي تمت فيةا أنشطة التدقيق.
و) معايير التدقيق ؛
ز) نتائج التدقيق واألدلة ذات العالقة.
ح) نتياة (خالصة) التدقيق ؛
) بيان عق مدى استيفا معايير التدقيق ؛
ي) أي آرا مت اينة لم يتم حلةا ( غير محسومة) بيق فريق التدقيق والمدقق عليه ؛
ك) عمليات التدقيق بط يعتةا هي عملية أخل عينات ؛ على هلا النحو ،هندداك خطددر مددق أن أدلددة التدددقيق التددي تددم
فحصةا وذلن ألنةا ال تمثل العمليات كليا.
يمكق أن يتءمق تقرير التدقيق أيءا أو يشير إلى ما يلي ،كلما كان ممكنا:
-خطة التدقيق بما في ذلن الادول الزمني ؛
-ملخ لعملية التدقيق ،بما في ذلن أي عق ات واجةتةا والتي قد تقلل مق مو وقية نتياة (خالصة) التدقيق ؛
-التأكيد على أن أهداف التدقيق قد تم إناازها في ماال التدقيق وفقا لةا خطة التدقيق ؛
-أي منا ق مق نطاق التدقيق لددم يددتم تغطيتةددا متءددمنة أي قءددايا تتعلددق بتددوافر األدلددة ( بددراهيق التدددقيق) ،
الموارد أو السرية ،مع ذكر الم ررات ذات العالقة ؛
-ملخ يغطي نتياة التدقيق ونتائج التدقيق الرئيسية التي تدعمه ؛
-تعريف الممارسات الايدة ؛
-االتفاق على خطة عمل المتابعة المتفق عليةا ،إن وجدت ؛
-بيان بط يعة السرية للمحتويات ( جميع المعلومات المو قة التي تم تدقيقةا ونتائاةا) ؛
-أي آ ار على برنامج التدقيق أو عمليات التدقيق الالحقة.
6.6اكتمال التدقيق
يكتمل التدقيق عندما يتم تنفيل جميع أنشطة التدقيق المخطط لةا ،ما عدا ذلن يم االتفدداق مددع عميددل التدددقيق (علددى
س يل المثال ،قد يكون هناك موقف غير متوقع يمنع اكتمال التدقيق وفقا لخطة التدقيق).
ين غي االحتفاظ بالمعلومات المو قة ( الساالت) المتعلقة بالتدقيق أو التخل منةا باالتفاق
بيق األ راف المشاركة ووفقا ل رنامج التدقيق ومتطل اته القابلة للتط يق.
ما لم يقتءي القانون ذلن ،ال ين غي على فريق التدقيق والفرد أو األفراد الليق يديرون برنامج التدقيق بإفشددا أي
معلومات تم الحصول عليةا أ نا التدقيق ،أو ذكرت في تقرير التدقيق ،إلى أي رف آخر دون موافقة صريحة
مق عميل التدقيق ،وكللن كلمددا كددان ممكنددا موافقددة واعتمدداد المدددقق عليدده عنددد االقتءددا .إذا كددق الكشددف عددق
محتويات و ائق التدقيق مطلوبا ،ين غي إبالغ عميل التدقيق والمدقق عليه في أقرب وقت ممكق.
يمكق للدروس المستفادة مق التدقيق تكمددق فددي تعريددف المخددا ر والفددرص المتعلقددة ب رنددامج التدددقيق و المتعلقددة
بالمدقق عليه.
يمكق أن تشير نتددائج التدددقيق ،اعتمددادا علددى أهددداف التدددقيق ،إلددى الحاجددة إلددى التصددحيحات ،أو إلددى األفعددال
التصحيحية ،أو فرص التحسيق.
عادة ما يتم اتخاذ مثل هلو األفعال والتعةد بةا تتم مق ق ل المدقق عليه خالل فتددرة زمنيددة متفددق عليةددا .حسددب مددا
تقتءيه متطل ات تلن األفعال.
ين غي على المدقق عليه أن ي قي الفرد (األفراد) الليق يديرون برنامج التدقيق و /أو فريق التدقيق على علم بحالة
تلن األفعال.
ين غي التحقق مق اكتمال وفعالية هلو األفعال.
قد يكون هلا التحقق جز ا مق التدقيقات الالحقة .ين غي إبالغ النتائج إلى الفرد اللي يدير برنددامج التدددقيق وكددللن
أبالغ عميل (زبون) التدقيق أو إبالغه في مراجعة اإلدارة.
1.7عام
الثقة في عملية التدقيق وقدرتةا على تحقيق أهدافةا يعتمدان على كفا ة هد ال األفددراد الددليق يشدداركون فددي أدا
التدقيق ،بما في ذلن المدققيق وقادة فرق التدقيق.
ين غي تقييم الكفا ة بانتظام مق خالل عملية تراعي السلوك الشخصي و القدددرة علددى تط يددق المعرفددة والمةددارات
المكتس ة مق خالل التعليم والخ ددرة العمليددة وتدددريب المدددققيق وخ ددرة التدددقيق .ين غددي أن تأخددل هددلو العمليددة فددي
االعت ار احتياجات برنامج التدقيق وأهدافه.
بعض المعارف والمةارات الموصوفة في 3.2.7شائعة لمدققيق نظم اإلدارة لمختلف المااالت؛ وال عض اآلخددر
خاص بمااالت نظام اإلدارة الفردية .أنه ليس مق الءروري أن يكون لكل مدقق في فريق التدقيق نفددس الكفددا ة.
ومع ذلن ،فإن الكفا ة العامة لفريق التدقيق ين غي أن تكون كافية لتحقيق أهداف التدقيق .ين غددي تخطدديط وتط يددق
تقييم كفا ة المدقق وتو يق ،لتزودنا بنتائج مو وعية ومتسقة وعادلة ومو وقة.
ين غي أن تتءمق عملية التقييم أربع خطوات رئيسية ،على النحو التالي:
أ) تحديد الكفا ة المطلوبة لتل ية احتياجات برنامج التدقيق ؛
ب) و ع معايير التقييم ؛
ج) تحديد ريقة التقييم المناس ة ؛
د) تنفيل التقييم.
ين غي أن توفر نتياة عملية التقييم أساسا ( قاعدة) لما يلي:
-اختيار أعءا فريق التدقيق (كما هو مو ش في )4.5.5؛
-تحديد الحاجة إلى تحسيق الكفا ة (مثل التدريب اإل افي) ؛
-التقييم المستمر ألدا المدققيق.
ين غي على المدققيق تطددوير والحفدداظ علددى وتحسدديق كفددا تةم مددق خددالل التطددوير المةنددي المسددتمرة والمشدداركة
المنتظمة في التدقيقات (انظر .)6.7
عملية تقييم المدققيق وقادة فرق التدقيق تم وصفةا في 3.7و 4.7و .5.7
ين غي تقييم المدققيق وقددادة فددرق التدددقيق وفقدا للمعددايير المنصددوص عليةددا فددي 2.2.7و 3.2.7وكددللن المعددايير
المنصوص عليةا في .1.7
الكفا ة المطلوبة للفرد (األفراد) اللي يدير برنامج التدقيق يتم وصفةا في .2.4.5
1.2.7عام
في تقرير القدرة الالزمة للتدقيق ،فإن معرفة ومةارة المدقق تتعلقان بدوجوب مراعاة ما يلي:
أ) حام و يعة وتعقيد ومنتاات وخدمات وعمليات المدقق عليه ؛
ب) رق التدقيق.
ج) مااالت نظام اإلدارة المطلوب تدقيقةا ؛
د) تعقيد وعمليات نظام اإلدارة التي يتعيق تدقيقةا ؛
هد) أنوا ومستويات المخا ر والفرص التي يتعامل ( يعالاةا ) معةا نظام اإلدارة.
و) أهداف ومدى برنامج التدقيق.
ز) الال يقيق في تحقيق أهداف التدقيق ؛
ح) متطل ات أخرى ،مثل تلن التي يفر ةا عميل ( زبون ) التدقيق أو األ راف المعنية األخرى ذات العالقة ،
كلما كان ممكنا .ين غي مطابقة هلو المعلومات مع تلن الملكورة في .3.2.7
2.2.7السلوك الشخصي
ين غي أن يمتلن المدققيق الصفات الالزمة لتمكينةم مق التصرف وفقا لد م ادت التدقيق كما هو مو ش في ال ند .4
ين غي على المدققيق إظةار السلوك المةني أ نا أدا أنشطة التدقيق.
تتءمق السلوكيات المةنية المرغوبة في كونةا:
أ) أخالقي ،أي عادل وصادق ومخل ونزيه ومستقيم ورصيق (عقالني) ؛
ب) منفتش ،أي على استعداد للنظر في أفكار أو وجةات نظر بديلة ؛
ج) دبلوماسي ،أي ل ق في التعامل مع األفراد ؛
د) قو المالحظة ،أي المراق ة النشطة للمحيط المادي ولألنشطة؛
هد) اإلدراك ،أي إدراك المواقف والقدرة على فةمةا ؛
و) متعدد المةارات ،أي قادر على التكيف بسةولة مع المواقف المختلفة ؛
ز) اإلصرار ،أي المثابرة والتركيز على تحقيق األهداف ؛
ح) حاسم ،أي قادرة على التوصل إلى استنتاجات في الوقت المناسب على أساس المنطق والتحليل المنطقي ؛
) االعتماد على اللات ،أي القدرة على التصرف والعمل بشكل مستقل أ نا التفاعل الفعال مع اآلخريق ؛
ي) قادر على التصرف بث ات ،أي قادرة على التصرف بمس ولية وأخالق ،على الرغم مق أن هددلو اإلجددرا ات
قد ال تحظى بشع ية دائما وقد ت دي في بعض األحيان إلى خالف أو مواجةة ؛
ك) منفتش على التحسيق ،أي على استعداد للتعلم مق المواقف ؛
ل) حساس قافيا ،أي مراعاة واحترام قافة المدقق عليه.
م) تعاوني ،أي التفاعل الفعال مع اآلخريق ،بما في ذلن أعءا فريق التدقيق و موظفو المدقق عليه.
3.2.7المعرفة والمةارات
1.3.2.7عام
-التأكد مق كفاية ومال مة أدلة التدقيق لدعم نتائج التدقيق ونتياته (خالصته) ؛
-تقييم العوامل التي قد ت ر على مو وقية نتائج التدقيق ونتياته (خالصته) ؛
-تو يق أنشطة التدقيق ونتائج التدقيق وإعداد التقارير ؛
-الحفاظ على سرية وأمق المعلومات.
ب) مواصفات نظام اإلدارة والمراجع األخرى :المعرفة والمةارات في هلا الماال تمكق المدددقق مددق فةددم ماددال
التدقيق وتط يق معايير التدقيق ،وين غي أن تغطي ما يلي:
-مواصفات نظام اإلدارة أو غيرها مددق الو ددائق المعياريددة أو التوجيةيددة /الداعمددة المسددتخدمة و ددع معددايير أو
رق التدقيق ؛
-تط يق مواصفات نظام اإلدارة مق ق ل المدقق عليه والمنشآت األخرى ؛
-العالقات والتفاعالت بيق عمليات نظام (أنظمة) اإلدارة ؛
-فةم أهمية وأولوية المواصفات المتعددة أو المراجع ؛
-تط يق المواصفات أو المراجع لحاالت التدقيق المختلفة.
ج) المنشاة وسياقةا :المعرفة والمةارات فددي هددلا الماددال تمكددق المدددقق مددق فةددم هيكليددة المدددقق عليدده وغددرض
وممارسات اإلدارة وين غي أن تغطي ما يلي:
-احتياجات وتوقعات األ راف المعنية ذات العالقة التي ت ر على نظام اإلدارة ؛
-نو التنظيم والحوكمة (السيطرة) والحام والةيكل والوظائف والعالقات ؛
-المفاهيم والعمليات العامة لألعمال واإلدارة والمصطلحات ذات الصددلة ،متءددمنة التخطدديط والميزانيد ة وإدارة
األفراد ؛
-الاوانب ( المظاهر) الثقافية واالجتماعية للمدقق عليه.
د) المتطل ات القانونية والتنظيمية السارية والمتطل ات األخرى :المعرفة والمةارات في هلا الماال ،تمكق لمدقق
أن مق الدراية بمتطل ات المنشأة والعمل فيةا.
المعرفة والمةارات الخاصة بالسلطات التشريعية أو ألنشطة المدقق عليه وعملياته ومنتااته وخدماتدده ،ين غددي أن
تغطي ما يلي:
-المتطل ات القانونية والتنظيمية وهيئاتةا الحاكمة ؛
-المصطلحات القانونية األساسية ؛
-التعاقد والمس ولية.
مالحظة الوعي بالمتطل ات القانونية والتنظيمية ال يعني الخ رة القانونية وال ين غي التعامل مع تدقيق نظددام اإلدارة
على أنه تدقيق االمتثال القانوني.
ين غي أن يكون لفرق التدقيق التخص الاماعي والكفا ة المناس ة والخاصة بالقطاعددات مددق اجددل التدددقيق علددى
األنوا الخاصة مق أنظمة اإلدارة والقطاعات الصناعية.
تتءمق كفا ة المدققيق في التخص وقطا الصناعة ( ماال الصناعة)ما يلي:
أ) متطل ات وم ادت نظام اإلدارة وتط يقةا ؛
ب) أساسيات التخص أو القطا الصناعي المتعلقة بمواصفات أنظمة اإلدارة والمط قة مق ق ل المدقق عليه.
ج) تط يق األساليب والتقنيات والعمليات والممارسات الخاصة بالتخص والقطددا الصددناعي ذو العالقددة يمكددق
فريق التدقيق مق تقييم المطابقة مق ماال التدقيق المحدد وكللن مددق توليددد نتددائج التدددقيق ونتياتدده (خالصددته)
المناس ة؛
د) الم ادت واألساليب والتقنيات ذات الصلة بالتخص والقطا الصددناعي ،مثددل هددلو تمكددق المدددقق مددق تحديددد
وتقييم المخا ر والفرص المصاح ة ألهداف التدقيق.
مق أجل تسةيل تنفيل التدقيق بفاعلية وفعالية ين غي أن يكون لدى قائد فريق التدقيق الكفا ة مق اجل:
أ) تخطيط التدقيق وتعييق مةام التدقيق( التكليفات) وفقا للكفا ة المحددة ألعءا فريق التدقيق الفردية؛
ب) مناقشة القءايا اإلستراتياية مع اإلدارة العليا لمدقق عليه لتحديد ما إذا كان تم أخل هلو القءايا بعيق االعت ار
عند تقييم مخا رها وفرصةا ؛
ج) تطوير والحفاظ على عالقة عمل تعاونية بيق أعءا فريق التدقيق ؛
د) إدارة عملية التدقيق ،متءمنة:
-االستخدام الفعال للموارد أ نا التدقيق ؛
-إدارة الاليقيق لتحقيق أهداف التدقيق ؛
-حماية صحة وسالمة أعءا فريق التدقيق أ نا التدقيق ،متءمنة التزام المدققيق بترتي ددات الصددحة والسددالمة
والترتي ات األمنية ذات العالقة ؛
-توجيه أعءا فريق التدقيق ؛
-توفير التوجيه واإلرشاد لمدققيق تحت التدريب ؛
-منع وحل النزاعات والمشكالت التي يمكق أن تحد أ نا التدقيق ،متءمنة النزاعات والمشكالت بيق أعءددا
فريق التدقيق ،حسب الءرورة.
هد) تمثيل فريق التدقيق في االتصاالت مع األفراد الليق يديرون برنامج التدقيق ،عميل التدقيق والمدقق عليه.
و) قيادة فريق التدقيق للتوصل إلى نتياة (خالصة) التدقيق ؛
ز) إعداد تقرير التدقيق واستكماله.
عند تدقيق أنظمة إدارة لتخصصات متعددة ،ين غي أن يكون لدى عءو فريق التدقيق فةم للتفاعالت والتآزر بدديق
أنظمة اإلدارة المختلفة.
ين غي أن يفةم قادة فريق التدقيق متطل ات كل متطل ات مواصفات نظددام اإلدارة التددي يددتم تدددقيقةا والتعددرف علددى
حدود كفا تةا في كل مق التخصصات.
ملحوظة :يمكق أن تتم عمليات التدددقيق للتخصصددات المتعددددة فددي وقددت واحددد كتدددقيق مشددترك أو كتدددقيق نظددام
اإلدارة المتكامل اللي يغطي التخصصات المتعددة.
ين غي أن يكون قائد فريق التدقيق قد اكتسب خ رة تدقيق إ افية لتطوير الكفددا ة والموصددوفة فددي .4.3.2.7هددلو
الخ رة اإل افية ين غي اكتسابةا مق خالل العمل تحت لتوجيه وإرشاد قائدة فريق تدقيق مختلفيق.
ين غي أن تكون المعايير نوعية (مثل إ ات السلوك أو المعرفة المطلوبددة أو أدا المةددارات ،فددي التدددريب أو فددي
مكان العمل) والكمية (مثل سنوات العمل الخ رة والتعليم ،وعدد عمليات التدقيق التي أجريت ،وساعات التدريب
على التدقيق).
ين غي تنفيل التقييم باستخدام ريقتيق أو أكثر مق الطرق الواردة في الادول .2
عند استخدام الادول ، 2ين غي مالحظه التالي:
أ) تمثل الطرق المو حة ماموعة مق الخيارات وقد ال تنط ق في جميع المواقف ؛
ب) قد تختلف الطرق المختلفة الم ينة في مو وقيتةا ؛
ج) ين غددي اسددتخدام ماموعددة مددق األسدداليب للتأكددد مددق أنددا المخرجددات ( النتياددة ) مو ددوعية ومتسددقة وعادلددة
ومو وفة.
ين غي مقارنة المعلومات التي تم جمعةا حول المدقق قيد التقييم بالمعايير المنصددوص عليةددا فددي .3.2.7عندددما ال
يستوفي المدقق اللي يخءع للتقييم للمعايير واللي مق المتوقع أن يشارك في برنامج التدقيق ،فين غي أن يتحصل
على تدريب إ افي أو عمل أو تاربة تدقيق إ افية و ين غي إجرا إعادة تقييم ألدائه الحقا.
ين غي على المدققيق وقادة فرق التدقيق تحسيق كفا تةم باستمرار.
ين غي على المدققيق الحفاظ على كفا تةم في التدقيق مق خالل المشاركة المنتظمة في عمليات تدقيق نظددام اإلدارة
والتطوير المةني المستمر.
يمكق تحقيق ذلن مق خالل عدة وسددائل مثددل الخ ددرة العمليددة اإل ددافية ،التدددريب والدراسددة الخاصددة والتدددريب
وحءور االجتماعات والندوات والم تمرات أو غيرها مق األنشطة األخرى ذات العالقة
ين غي على الفرد (األفراد) الليق يدير برنامج التدقيق إنشا آليات مناس ة للتقييم المستمر ألدا المدققيق وقادة فرق
التدقيق.
المرفق ( أ )
(معلومات مفيدة)
مس ولية التط يق الفعال لطرق التدقيق ألي تدقيق مدرج في مرحلة التخطيط تظل إمددا مددع الفددرد (األفددراد) الددليق
يدير برنامج التدقيق أو قائد فريق التدقيق.
قائد الفريق يمتلن مس ولية تنفيل أنشطة التدقيق .تعتمد جدددوى أنشددطة التدددقيق عددق بعددد علددى عدددة عوامددل (مثددل
مستوى المخا ر لتحقيق أهداف التدقيق ومستوى الثقة بيق المدققيق وموظفي المدقق عليه والمتطل ات التنظيمية).
على مرحلة برماة التدقيق ،ين غي التأكد مق استخدام رق التدقيق المناس ة والمتوازنة للتدددقيق عددق بعددد أو فددي
الموقع ،مق أجل مان تحقيق مرض ألهداف برنامج التدقيق.
يعد استخدام "منةج العملية" مطل ا لاميع مواصفات نظم اإلدارة في ISOوفقا لتوجيةددات ،ISO/IECالاددز 1
،الملحق .SL
ياب أن يتفةم المدققيق بان تدقيق نظام اإلدارة يعني تدقيق عمليات المنشأة وتفاعالتةا فيمددا يتعلددق بواحددد أو أكثددر
مق مواصفات نظم اإلدارة.
النتائج المتوقعة والثابتة تتحقق بفاعلية وفعالية أك ر عندما يددتم فةددم األنشددطة وإدارتةددا كعمليددات مترابطددة تشددكل
نظام متماسن
ين غي على المدققيق تط يق التحكم المةني أ نا عملية التدقيق وتانب التركيز على متطل ات محددددة لكددل بنددد مددق
المواصفة على حساب تحقيق النتائج المرجوة مق نظام اإلدارة.
بعض بنود مواصفات نظام اإلدارة ISOليس مق السددةل أن تع ددر وتددتال م عنددد مقارنتةددا كمعددايير مددع محتددوى
اإلجرا أو تعليمات العمل المط قة .في هلو الحالة ،ين غي على المدققيق استخدام حكمةم المةني لتحديد ما إذا كان
قد تم تحقيق القصد مق ال ند.
ين غي أن يركز المدققيق على النتياة المرجوة مق نظام اإلدارة خالل عملية التدقيق.
في حيق أن العمليات وما تحققه مةم ،فأن نتائج نظام اإلدارة وأدائه أيءا هي مةمة .مددق المةددم أيءددا النظددر فددي
مستوى تكامل أنظمة اإلدارة المختلفة ونتائاةا المرجوة .قد يكون عدم وجود عملية مددا أو و ددائق معينددة مةددم فددي
منشأة معقدة أو في منشأة عالية المخا ر ولكنةا ليست هامة جدا في منشآت أخرى.
أ 5.التحقق من المعلومات
بقدر اإلمكان ،ين غي على المدققيق النظر فيما إذا كانددت المعلومددات تددوفر دليددل مو ددوعي وكددافي إل ددات تل يددة
المتطل ات ،مثل:
أ) االكتمال (كل المحتوى المتوقع موجود في المعلومات المو قة) ؛
ب) صحيش (المحتوى يتوافق مع مصادر أخرى مو وقة مثل المواصفات واللوائش) ؛
ج) االتساق (المعلومات المو قة متسقة في حد ذاتةا ومع الو ائق ذات العالقة) ؛
د) حالة اإلصدار(المحتوى محد ).
كما ين غي مراعاة ما إذا كانت المعلومات ت كد الحصول على الدليل المو وعي الكافي اللي يث ت وب رهق علددى
أن المتطل ات تم تل يتةا
إذا تم تقديم المعلومات بطريقة غير متوقعة (على س يل المثال مق ق ل أفراد مختلفيق ،وسائط بديلة) ،ين غي تقييم
سالمة األدلة.
هناك حاجة إلى رعاية خاصة ألمق المعلومات بس ب اللوائش المعمول بةا بشأن حماية ال يانات
(وال سيما بالنس ة للمعلومات التي تقع خارج ماال التدقيق ،ولكنةا متءمنة في الو ائق أي ملكورة في محتويات
الو ائق).
يتم أخل عينات التدقيق عندما ال يكون مق العملي أو مق حيث فعالية التكلفة فح جميع المعلومات المتاحة
أ نا التدقيق ،على س يل المثال الساالت كثيرة جدا أو مشتتة جغرافيا ،وبالتالي سدديكون م ددرر لعدددم فحد كددل
ماتمع العينة .أخل عينات التدقيق مق عدد ك ير مق ماتمع العينة هددي عمليددة اختيددار أقددل مددق ٪100مددق إجمددالي
ماموعة ال يانات المتاحة (الماتمع) للحصول على األدلة وتقييمةددا حددول بعددض خصددائ الماتمددع ،مددق أجددل
تشكيل استنتاج بشأن ماتمع العينة.
الةدف مق أخل عينات التدقيق هو توفير المعلومات للمدقق للحصول على الثقة في تحقيق أهداف التدقيق .
الخطر المصاحب ألخل العينات هو أن العينات قد ال تمثددل الماتمددع مددق خددالل العينددات المختددارة .وبالتددالي ،قددد
يكون استنتاج المدقق متحيزا ويختلف عق اللي سيتم الوصول إليه إذا تددم فحد جميددع ماتمددع العينددة .قددد تكددون
هناك مخا ر أخرى اعتمادا على الت ايق داخل الماتمع المراد أخل عينات منه والطريقة المختارة.
يتءمق أخل عينات التدقيق النموذجي الخطوات التالية:
أ) تحديد أهداف أخل العينات ؛
ب) اختيار مدى وتكويق ماتمع العينة الليق سيتم أخل عينات منه ؛
ج) اختيار ريقة أخل العينات ؛
د) تحديد حام العينة الواجب أخلها.
هد) تنفيل أنشطة أخل العينات ؛
و) تاميع النتائج وتقييمةا واإلبالغ عنةا وتو يقةا.
عند أخل العينات ،ياب مراعاة جودة ال يانات المتاحة ،مثل أخل العينات التي ال تعكس ال يانددات الكافيددة والدقيقددة
لق تقدم نتائج مفيدة.
اختيار العينة المناس ة ين غي أن يستند إلى كال مق ريقة أخل العينات ونو ال يانات المطلوبة ،على س يل المثددال
الستنتاج نمط سلوك معيق أو استخالص استنتاجات ع ر الماتمع.
التقارير عق العينة المختارة يمكق أن تأخل في االعت ار حام العينة و ريقددة االختيددار و التقددديرات المقدةمددة علددى
أساس العينة ومستوى الثقة.
التدقيق يمكق أن يستخدم أخل العينة والحم على أساسةا (انظر أ )2.6.أو أخل العينات اإلحصائي (انظر أ.)3.6.
يعتمد أخل العينات والحكم عل أسسةا علددى كفددا ة وخ ددرة فريددق التدددقيق (انظددر ال نددد .)7بالنسد ة ألخددل العينددات
والحكم على أساسةا ،يمكق أخل في االعت ار ما يلي:
أ) خ رة التدقيق السابقة مق ماال التدقيق ؛
ب) تعقيد المتطل ات (بما في ذلن المتطل ات القانونية والتنظيمية) لتحقيق أهداف التدقيق ؛
ج) تعقيد وتفاعل عمليات المنشأة وعناصر نظام اإلدارة ؛
د) درجة التغير في التكنولوجيا أو العامل ال شري أو نظام اإلدارة ؛
هد) المخا ر وفرص للتحسيق التي تم تعريفةا وتحديدها مس قا ؛
و) المخرجات المتحصل عليةا مق مراق ة نظم اإلدارة.
ما يشوب أخل العينات والحكم على أساسةا هو أنه ال يمكق أن يكون هناك تقدير إحصددائي لتددأ ير عدددم اليقدديق فددي
نتائج التدقيق ونتياة (خالصته) التي تم التوصل إليةا.
إذا تم اتخاذ القرار باستخدام أخل العينددات إحصددائيا ،فين غددي أن تسددتند خطددة أخددل العينددات علددى أهددداف التدددقيق
ومعرفتنا عق الخصائ العامة للماتمع اللي ست خل مق العينات .
تصميم أخل العينات إحصائيا يستخدم عملية اختيار العينة بنا على نظرية االحتماالت.
أخل العينات الم ني على المميزات يستخدم عندما تكون هناك نتياتان محتملتان فقط للعينة لكل عينة مأخوذة (مثددل
صحيحة /غير صحيحة أو النااح /الفشل).
أخل العينات الم ني على المتغيرات يستخدم عندما تحد نتائج العينة في نطاق مستمر.
ين غي أن تأخل خطة أخل العينات في االعت ار ما إذا كانت النتائج التددي يددتم فحصددةا مددق المحتمددل أن تكددون م نيددة
على المميزات أو م نية على المتغيرات .على س يل المثال ،عنددد تقيدديم مطابقددة النمدداذج المكتملددة إلددى المتطل ددات
المنصوص عليةا في اإلجرا ،يمكق استخدام المنةج الم ني على المميزات .عند القيم باخت ار أو فحد المتعلددق
باحتمالية حدو حواد السالمة الغلائية أو عدد المخالفات األمنية ،المنةج المرجش هنا ألخل العينات هددو المددنةج
الم ني على المتغيرات واللي يكون أكثر مال مة.
العوامل التي يمكق أن ت ر على خطة أخل العينات التدقيق هي:
أ) سياق المنشأة وحامةا و يعتةا وتعقيدها ؛
ب) عدد المدققيق الم هليق.
ج) تواتر( تكرار) عمليات التدقيق ؛
د) وقت التدقيق الفردي ؛
هد) أي مستوى قة مطلوب خارجيا ؛
و) وقو أحدا غير مرغوب فيةا و /أو غير متوقعة.
عندما يتم تطوير خطة أخل العينات اإلحصائية ،مستوى مخا ر أخل العينات اللي يرغب المدقق في القيام به مددق
أجل الق ول مق عدمه هو اعت ار مةم.
غال ا ما يُشار إلى ذلن بمستوى الثقة المق ول .علددى سد يل المثددال ،مخددا ر أخددل العينددات بنسد ة ٪5يتوافددق مددع
مستوى قة مق ول ي لغ .٪95
مخا ر أخل العينات بنس ة ٪5يعني أن المدقق على استعداد لق ول الخطر المتمثل في أن 5مق أصل ( 100أو 1
في )20مق العينات وهلا لق يعكس القيم الحقيقية التي سيتحصل عليةا إذا تم فح ماتمع العينة بالكامل.
عند استخدام أخل العينات اإلحصائية ،ياب على المدققيق تو يق العمل المناز بشكل مناسددب .ين غددي أن تتءددمق
هلا وصفا للماتمع الليق مق المقرر أخل عينات منه ،ومعايير أخددل لعينددات المسددتخدمة فددي التقيدديم (علددى سد يل
المثال ما هي العينة المق ولة) ،و المحددات اإلحصائية واألساليب اإلحصائية المسددتخدمة وعدددد العينددات التددي تددم
تقييمةا والنتائج التي تم الحصول عليةا.
ين غي على فريق التدقيق أن يأخل في االعت ار ما إذا كان لدى المدقق عليه عمليات فعالة مق أجل:
أ) تحديد متطل اته القانونية والتنظيمية والمتطل ات األخرى التي يلتزم بةا ؛
ب) إدارة أنشطتةا ومنتااتةا وخدماتةا لتحقيق االمتثال لةلو المتطل ات ؛
ج) تقييم حالة االمتثال لةا.
اإل افة الواردة في هلو الو يقة اإلرشادية ،هي عند تقييم العمليات التي يقوم بتط يقةا المدددقق عليدده ب للتأكددد مددق
امتثاله للمتطل ات ذات العالقة ،ين غي لفريق التدقيق األخل في االعت ار ما إذا كان المدقق عليه:
)1لديه عملية فعالة لتحديد التغييرات في متطل ات االمتثال ويعت رها كاز مق إدارة التغيير ؛
)2لديه أفراد أكفا إلدارة عمليات االمتثال الخاصة به ؛
)3الحفاظ على وتوفير المعلومات المو قة المناس ة عق حالة االمتثال لةا على النحو المطلوب مق ق ل المشددرعيق
أو األ راف المعنية األخرى ؛
)4إدراج متطل ات االمتثال في برنامج التدقيقات الداخلية ؛
)5معالاة أي حالة مق حاالت عدم االمتثال ؛
)6األخل في االعت ار إدراج األدا المتعلق باالمتثال في مراجعات اإلدارة.
تتطلب العديد مق مواصفات أنظمة اإلدارة مددق المنشددأة تحديددد سددياقةا ،متءددمنة احتياجددات وتوقعددات األ ددراف
المعنية ذات العالقة والقءايا الخارجية والداخلية.
للقيام بللن ،يمكق للمنشأة استخدام تقنيات مختلفة للتحليل والتخطيط االستراتياي.
ين غي على المدققيق التأكيد مق أن العمليات المناس ة قد تم تطويرها لةلا الغرض واستخدامةا بشكل فعال ،بحيددث
تقدم نتائاةا أساسا مو وقا به لتحديد ماال وتطوير لنظام اإلدارة .للقيددام بددللن ،ين غددي علددى المدددققيق النظددر فددي
األدلة المو وعية المتعلقة بما يلي:
أ) العملية (العمليات) أو الطريقة (الطرق) المستخدمة ؛
ب) مال مة وكفا ة األفراد المساهميق في العملية (العمليات) ؛
ج) نتائج العملية (العمليات) ؛
د) تط يق النتائج لتحديد ماال نظام اإلدارة وتطويرو ؛
هد) المراجعات الدورية للسياق كلما كان ذلن ممكنا.
ين غي أن يكون لدى المدققيق معرفة وفةم خاصيق بالقطاعددات واألدوات اإلدارة التددي يمكددق للمنشددآت اسددتخدامةا
مق أجل إصدار حكم بشأن فعالية العمليات تستخدم لتحديد السياق.
كاز مق مةمة التدقيق الفردي ،يمكددق أن تتءددمق تحديددد وإدارة مخددا ر وفددرص المنشددأة .األهددداف األساسددية
لمةمة التدقيق هلو هي:
-التأكيد على مصداقية عملية (عمليات) تحديد المخا ر والفرص ؛
-التأكيد على تحديد المخا ر والفرص وإدارتةا بشكل صحيش ؛
-مراجعة كيفية تعامل المنشأة مع المخا ر والفرص المحددة لةا.
منةج التدقيق للمنشأة في تحديد مخا رها وفرصةا ال ين غي القيام بدده كنشددا قددائم بلاتدده .ين غددي أن يكددون ددمنيا
أ نا التدقيق الكامل لنظام اإلدارة ،وذلن عند إجرا مقابالت مع اإلدارة العليا .ين غي على المدقق التصرف وفقددا
للخطوات التالية وجمع األدلة المو وعية على النحو التالي:
أ) المدخالت التي تستخدمةا المنشأة لتحديد مخا رها وفرصةا ،والتي قد تتءمق:
-تحليل القءايا الخارجية والداخلية ؛
-التوجه االستراتياي للمنشأة ؛
-األ راف المعنية ،ذات الصلة بنظام اإلدارة ومتطل اته والخاص بالمنشأة وفقا لتخصصةا أو ماالةا.؛
-مصادر المخا ر المحتملة مثل الاوانب ال يئية ومخا ر السالمة وما إلى ذلن.
ب) الطريقة التي يتم مق خاللةا تقيدديم المخددا ر والفددرص ،والتددي يمكددق أن تختلددف بدديق التخصصددات والقطددا
الصناعي المحدد.
تط يق التحكيم المةني سدديكون مطلددوب مددق المدددقق للتعددرف علددى وتحديددد كيددف تتعامددل المنشددأة مددع مخا رهددا
وفرصةا ،بما في ذلن كيفية تحديد مستوى المخا ر التي ترغب في ق ولةا وكيف يتم التحكم فيه.
تتطلب بعض أنظمة اإلدارة الخاصة بمااالت وتخصصات معينة تط يق منظور دورة الحياة لمنتااتةا وخدددماتةا.
المدققيق ين غي أال يعت ر ذلن كمتطلب لت ني منةج دورة الحياة.
يتءمق منظور دورة الحياة اعت ارات الء ط والتأ ير على المنشاة التي لةا دورة حياة منتج وخدمة.
تتءمق مراحل دورة الحياة الحصول على الخام المواد والتصميم واإلنتاج والنقل /التسليم واالستخدام والمعالاة
والتخل النةائي في نةاية عمر المنتج أو الخدمة.
يم ةكق هلا المنةج المنشأة مق تحديد تلن المنا ق التي أخلتةا في اعت ارات ماالةا لتقليددل تأ يرهددا علددى ال يئددة إلددى
أدنى حد وتءيف قيمة للمنشاة مق وجةة نظر المتعامليق معةا.
ين غي على المدقق استخدام حكمه المةني حول كيفية تط يق منظددور دورة الحيدداة فددي المنشددأة وفددي إسددتراتيايتةا
وفي:
أ) حياة المنتج أو الخدمة ؛
ب) تأ ير المنشأة على سلسلة التزويد ؛
ج) ول سلسلة التزويد ؛
د) التعقيد التكنولوجي للمنتج.
إذا قامت منشأة بدمج العديد مق أنظمة اإلدارة في نظام إدارة واحد لتل ية حاجاتةا الخاصة ،ين غي على المدددقق أن
ينظر بعناية في أي تداخل فيما يتعلق بدورة الحياة.
تدقيق سلسلة التزويد لمتطل ات محددة قد يكون متطلب .برنامج تدقيق المزوديق ين غددي تطددويرو بمعددايير التدددقيق
المناس ة لنو المزوديق والمزوديق الخارجييق.
ماال التدقيق لسلسة المزوديق يمكق أن يختلف ،علددى سد يل المثددال تدددقيق نظددام اإلدارة الكامددل ،تدددقيق عمليددة
واحدة ،تدقيق المنتج ،تدقيق الو ع النس ي.
عند إعداد و ائق عمل التدقيق ،ين غي على فريق التدقيق األخل في االعت ار األسئلة أدناو لكل و يقة:
أ) ما هي ساالت التدقيق التي سيتم إنشاؤها وتستخدم كو ائق عمل للتدقيق؟
ب) ما هو نشا التدقيق المرت ط بو ائق عمل التدقيق هلو؟
ج) مق سيستخدم و ائق عمل التدقيق هلو؟
د) ما هي المعلومات الالزمة إلعداد و ائق عمل التدقيق هلو ؟
بالنس ة لعمليات التدقيق المامعة ،ين غي تطوير و ائق العمل لتانب ازدواجية أنشطة التدقيق مق خالل:
-تاميع المتطل ات المما لة مق معايير مختلفة ؛
-تنسيق محتوى قوائم التدقيق واالست يانات ذات الصلة.
ين غي أن تكون و ددائق عمددل التدددقيق كافيددة لمخا ددة جميددع عناصددر نظددام اإلدارة ددمق ماددال التدددقيق ويمكددق
توفيرها في أي نو مق الوسائط.
مصادر المعلومات المختارة قد تختلف حسب ماال وتعقيد التدقيق وقد تتءمق ما يلي:
أ) المقابالت مع الموظفيق واألفراد اآلخريق ؛
ب) رصد األنشطة وبيئة العمل المحيطة وظروفةا ؛
ج) المعلومددات المو قددة ،مثددل السياسددات واألهددداف والخطددط واإلجددرا ات والمقدداييس والتعليمددات،التراخي
والتصاريش والمواصفات والرسومات والعقود واألوامر ؛
د) الساالت ،مثل سدداالت التفتدديو ،ومحا ددر االجتماعددات ،وتقددارير التدددقيق ،وسدداالت المراق ددة برنددامج
ونتائج القياسات ؛
هد) خالصات ال يانات والتحليالت وم شرات األدا .
و) معلومات عق خطط أخل العينات لدى المدقق عليه وأي إجرا ات لء ط أخل العينات وعمليات القياس
ز) تقارير مق مصادر أخرى ،مثل التغلية الراجعة مق الزبائق ،قياسات ومسش المسددتخدم الخارجيددة ،وغيرهددا
مق المعلومات األخرى مق األ راف الخارجية ذات الصلة كللن تقييمات المزوديق الخارجييق ؛
ح) قواعد ال يانات والمواقع اإللكترونية ؛
) المحاكاة والنملجة.
لتقليل التداخل بيق أنشطة التدقيق وعمليات عمددل المدددقق عليدده والتأكددد مددق صددحة وسددالمة فريددق التدددقيق أ نددا
الزيارة ،ياب مراعاة ما يلي:
أ) التخطيط للزيارة:
-مان اإلذن والوصول إلى تلن األجزا مق موقع المدقق عليه ليتم زيارتةا وفقا لماال التدقيق؛
-توفير معلومات كافية للمدققيق حول قءددايا ومسددائل األمددق والصددحة والسددالمة المةنيد ة(مثل الحاددر الصددحي)
والم ادت الثقافية وساعات العمل للزيارة متءمنة التلقيش الموصى به وأي توصيات أخرى ،كلم كان ذلن ممكنا ؛
-التأكيد مع المدقق عليه على معدات الوقاية الشخصية المطلوبة ( )PPEستكون متاحة لفريق التدقيق ،كلما كان
ذلن ممكنا ؛
-تأكيددد الترتي ددات مددع المدددقق عليدده بخصددوص اسددتعمال األجةددزة المحمولددة والكدداميرات متءددمنة المعلومددات
المسالة مثل الصور الخاصة بالمواقع والمعدات ونسخ الشاشددة أو النسددخ مددق الو ددائق ومقددا ع الفيددديو لألنشددطة
والمقابالت ،مع مراعاة مسائل األمق والسرية ؛
-باستثنا التدقيقات غير المادولة والمخصصة ،تأكد مق إبالغ الموظفيق الليق تتم زيارتةم حول أهداف التدقيق
ومااله.
ب) األنشطة في الموقع:
-تانب أي ا طراب غير روري للعمليات التشغيلية ؛
-التأكد مق أن فريق التدقيق يستخدم معدات الوقاية الشخصية بشكل صحيش (إن وجد) ؛
-مان أن إجرا ات الطوارت تم الحصول عليةا (مثل مخارج الطوارت ونقا التامع) ؛
-جدولة االتصاالت لتقليل اال طراب ؛
-تعديل حام فريق التدقيق وعدد المرشديق والمراق يق بما يتوافق مع ماال التدقيق ،مق أجل تانددب التدددخل فددي
العمليات التشغيلية إلى أقصى حد ممكق ؛
-ال تلمس أو تتالعب بأي معدات ،ما لم يكق ذلن مسموحا به صراحة ،حتى عندددما تكددون مخددت أو مددرخ
لن ؛
-في حالة وقو حاد أ نا الزيارة الموقعية ،ين غي على قائد فريق التدقيق مراجعة الو ع
مع المدقق عليه ،وإذا لزم األمر ،مع عميل التدقيق والتوصل إلى اتفاق بشأن ما إذا كان ياددب إيقدداف التدددقيق أو
إعادة جدولته أو استمرارو ؛
-في حالة أخل نسخ مق الو ائق في أي نو مق الوسائط ،ا لب اإلذن مقدما وفكر في مسائل السرية واألمق ؛
-عند تدويق المالحظات ،تانب جمع المعلومات الشخصية ما لم تطلب أهداف التدقيق أو معايير التدقيق ذلن.
ج) أنشطة التدقيق االفترا ية:
-التأكد مق أن فريق التدقيق يستخدم بروتوكوالت الوصددول عددق بعددد المتفددق عليةددا متءددمنة األجةددزة المطلوبددة
،وال رمايات ،وما إلى ذلن ؛
-في حالة أخل نسخ مق الشاشة مق أي نو مق الو ائق ،ا لددب اإلذن مقدددما وفكددر فددي مسددائل السددرية واألمددق
وتانب تسايل األفراد بدون إذن منةم ؛
-في حالة وقو حاد أ نا الوصول عق بعد ،ياب على قائد فريق التدقيق مراجعة الو ع مددع المدددقق عليدده ،
وإذا لزم األمر ،مع عميل التدقيق والتوصل إلى اتفاق بشأن ما إذا كان ياددب إيقد اف التدددقيق أو إعددادة جدولتدده أو
استمرارو ؛
-استخدام مخططات الطوابق /الرسوم ال يانية للموقع ال عيد كمرجع ؛
-الحفاظ على احترام الخصوصية أ نا فترات راحة التدقيق.
ين غي النظر في التخل مق المعلومات وأدلة التدقيق ،بغض النظر عق نو الوسائط ،في وقت الحق ،بماددرد
انقءا الحاجة إلى االحتفاظ بةا.
يتم تنفيل التدقيقات االفترا ية عندما ت دي المنشأة العمل أو تقدم خدمة باستخدام بيئة اإلنترنت
والتددي تسددمش لألشددخاص بغددض النظددر عددق المواقددع الفعليددة بتنفيددل العمليددات. .يُشددار أحياندا إلددى تدددقيق المواقددع
االفترا ية على أنه تدقيق افترا ي.
تشير التدقيق عق بعد إلى استخدام التكنولوجيا لامع المعلومات ،وتنفيل مقابالت مع المدددقق عليدده ،عندددما تكددون
رق المقابالت "وجةا لوجه" غير ممكنة أو مرغوبة.
التدقيق االفترا ي يت ع عملية التدقيق القياسية أ نا استخدام التكنولوجيا للتحقق مق األدلة المو وعية.
ين غي أن يتأكد مل مق المدقق عليه وفريق التدقيق مق متطل ات التكنولوجيا المناس ة لعمليات التدددقيق االفترا ددية
والتي يمكق أن تتءمق:
-التأكد مق أن فريق التدقيق يستخدم بروتوكوالت الوصول عق بعد متفق عليةا ،بما في ذلددن األجةددزة المطلوبددة
،ال رمايات ،وما إلى ذلن ؛
-تنفيل فحوصات فنية ق ل التدقيق لحل المشكالت الفنية ؛
-مان توافر خطط الطوارت وإبالغةا (مثل انقطا الوصول ،واستخدام التكنولوجيا ال ديلة)،بما في ذلن توفير
وقت تدقيق إ افي إذا لزم األمر.
كفا ة المدقق ين غي أن تتءمق:
-المةارات التقنية الستخدام المعدات اإللكترونية المناس ة والتكنولوجيا األخرى أ نا التدقيق ؛
-خ رة في تل ية االجتماعات االفترا ية لتنفيل التدقيق عق بعد.
عند تنفيل الالسة االفتتاحية أو التدقيق االفترا ي ،ين غي على المدقق أن يأخل في االعت ار العناصر التالية:
-المخا ر المصاح ة لعمليات التدقيق االفترا ية أو التدقيق عق بعد ؛
-استخدام مخططات الطوابق /الرسوم ال يانية للمواقع ال عيدة كمرجع أو رسم خرائط للمعلومات اإللكترونية ؛
-تسةيل منع ا طرابات الءو ا الخلفية والمقا عات ؛
-لب اإلذن مس قا ألخل لقطات مق الشاشة للو ائق أو أي نو مق التسايالت ،وأخل اعت ارات المسددائل السددرية
واألمور األمنية ؛
-مان السرية والخصوصية أ نا فترات الراحة ،على س يل المثددال عددق ريددق كددتم صددوت الميكروفونددات ،
والتوقف الم قت الكاميرات.
تعد المقابالت وسيلة مةمة لامع المعلومات وين غي إجراؤها بطريقة تتكيف مع الو ع و الفرد ،إما وجةددا لوجدده
أو ع ر وسائل االتصاالت األخرى .على أية حال ،ين غي على المدقق مراعاة ما يلي:
أ) ين غي إجرا المقابالت مع األفراد مق المسددتويات والوظددائف المناسد ة التددي تد دي األنشددطة أو المةددام ددمق
ماال التدقيق ؛
ب) ين غي أن تارى المقابالت عادة خددالل سدداعات العمددل العاديددة ،وعنددد اإلمكددان ،فددي مكددان العمددل الط يعددي
للشخ اللي تتم مقابلته ؛
ج) ين غي بلل محاوالت لتسةيل مقابلة الفرد ق ل وأ نا المقابلة؛
د) س ب المقابلة وأي مالحظات أخرى تم تدوينةا ؛ ين غي تو يحةا؛
هد) يمكق بد المقابالت مق خالل مطال ة األفراد بوصف عملةم ؛
و) ين غي اختيار نو الس ال المستخدم بعناية (مثل األسئلة المفتوحة والمغلقة والرائدة ،التحقق التقديري) ؛
ز) الوعي باالتصال غير اللفظي المحدود في ال يئات االفترا ية ؛ بدال مق التركيز على نو األسئلة التددي ياددب
استخدامةا في العثور على أدلة مو وعية ؛
ح) ياب تلخي نتائج المقابلة ومراجعتةا مع الفرد اللي تم مقابلته؛
) ياب شكر األفراد الليق تمت مقابلتةم على مشاركتةم وتعاونةم.