Professional Documents
Culture Documents
اختلافات التدقيق الاشتشاري والتاكيدي
اختلافات التدقيق الاشتشاري والتاكيدي
الخدمات االستشارية :المشورة والخدمات المتصلة بعميل التدقيق، تعريف الخدمة حسب ه عملية فحص لألدلة بغرض تقديم تقييم مستقل خدمات التأكيد ي
وه تهدف إىل ّ ما ورد ف المعايب()1
حيث يتم االتفاق عىل طبيعتها ونطاقها مع العميل ،ي وموضوع لكل من عمليات الحوكمة وإدارة المخاطر والرقابة ،ويمكن أن يشمل
ي
ن
وتحسي كل من عمليات الحوكمة وإدارة المخاطر والرقابة إضافة قيمة ذلك عىل سبيل المثال مهمات تدقيق المالية واألداء واالمتثال ونظام األمن
الداخىل بأي مسؤوليات إدارية.
ي وذلك من دون أن يضطلع المدقق والعناية الالزمة.
بي األمثلة لهذه الخدمات تقديم المشورة والنصيحة والتيسي من ن
والتدريب.
الت ستقدم الخدمة االستشارية أو المشورة
الشخص أو المجموعة ي • األطراف المعنية الت ستقدم الخدمة التأكيدية (المدقق الداخل). الشخص أو المجموعة ي •
ر ن
(المدقق الداخل). ()stakeholders الت يف عالقة مباشة بالجهة أو بالوظيفة أو بالعملية
الشخص أو المجموعة ي •
الت تطلب الخدمة االستشارية أو تبحث عنالشخص أو المجموعة ي • أو بالنظام أو بغيها (مالك العملية).
المشورة وتتلقاها (عميل التدقيق). الت ستستفيد من مخرجات هذه الخدمات الشخص أو المجموعة ي •
َ
(المستخدم).
ً
ن يف األغلب استشارية ،وممكن تكون تأكيدية بناء عىل طلب/حاجة • طبيعة الخدمة دائما تأكيدية. •
ً ً
العميل. دائما رسمية ،ومعتمدة مسبقا من صاحب الصالحية حسب ما ورد ن يف •
)3 (
ممكن تكون رسمية أو غي رسمية. • الداخىل (لجنة التدقيق /السلطة الحاكمة(.))2
ي ميثاق التدقيق
الت نكتبها أو بناء عىل ما نتوصل إليه من نتائج ،نحن نحصل عىل رواتبنا بناء ما فعلناه لجعل المؤسسة أحسن ". ن
( )1من المقوالت الجميلة لـالري هارينجتون " :يف نهاية اليوم نحن ال نحصل عىل رواتبنا بناء عىل تقارير التدقيق ي
المحافظي أو األمناء ،أو مجلس النظار أو أعىل مسؤول ن يف المؤسسة .لهذه الجهة
ن اف ،أو مجلسر ن ن
ه الجهة المسؤولة عن نظام الحوكمة يف المؤسسة ،وهذه الجهة من الممكن أن تكون مجلس اإلدارة ،أو مجلس إش ي ( )2السلطة الحاكمة ي
ن ن ر
مسؤولية التوجيه واإلشاف عىل مختلف أنشطة المؤسسة ومحاسبة ومساءلة اإلدارة التنفيذية فيها .هذه الجهة ليست جزء من اإلدارة التنفيذية ،وقد تضم مجموعة من األشخاص (مستقلي وغي مستقلي عن اإلدارة التنفيذية)،
وقد تكون متمثلة بشخص واحد.
الداخىل. ن ن
ي ( )3يف مهام الخدمات االستشارية الرسمية يتم التخطيط لها وتخضع عادة التفاقيات كتابية ،وحسب ما ورد يف المعيار التنفيذي رقم .2010أ1؛ يجب ( )Mustإدراج المهام الرسمية ي
الت تم قبولها ضمن خطة التدقيق
بشكل رئيس حاجة عميل التدقيق. • االختيار()3 أساس • بشكل رئيس بناء عىل نتائج تقييم موثق للمخاطر يتم عىل األقل مرة كل
إذا كان المدققون الداخليون ال يمتلكون المعارف أو المهارات أو • عي االعتبار توقعات اإلدارة العليا والمجلس سنة( )1وبعد األخذ نف ن
ي
الت يتطلبها أداء مهمة استشارية معينة أو جزء
الجدارات األخرى ي واألطراف المعنية األخرى( )2ومراعاة تكلفة المهمة مقارنة بالمنافع
الداخىل فف هذه الحالة يجب عىل الرئيس التنفيذي للتدقيق ن المحتملة.
ي منها ،ي ً
إما أن ال يقبل تلك المهمة أو أن يسىع إىل الحصول عىل مشورة • يمكن االعتماد أيضا عىل عوامل أخرى ن يف تحديد درجة األولوية مثل التأثي
ومساعدة مناسبة. الماىل ،ودرجة سيولة األصل ،وكفاءة اإلدارة ،ودرجة التغي أو الثبات أو ي
التعقيد ،ومدة الوقت منذ تنفيذ آخر عملية تدقيق ،وغيها حسب التقدير
الداخىل. ن
المهت للرئيس التنفيذي للتدقيق
ي ي
معايي التدقيق أقل رصامة. مستوى رصامة المعايب معايي التدقيق ر
أكي رصامة.
فيما يتعلق باالستقاللية
والموضوعية()4
الداخىل(.)2()1
ي عميل التدقيق باالتفاق مع المدقق الذي يحدد األهداف، الداخىل
ي المدقق
ونطاق العمل ،وشكل
ومكونات ومستلم
النتائج
الداخىل عىل إمكانية تقديم الخدمات يجب أن ينص ميثاق التدقيق • أبرز ضوابط تقديم ن
مسؤولي عنها ن
الداخليي ن
المدققي الت كان •
ي االمتناع عن تقييم العمليات ي
االستشارية. الخدمة حسب ما ورد ف خالل السنة الماضية.
يجب مراعاة احتياجات وتوقعات العمالء بما ن يف ذلك طبيعة • اإلطار المهن الدول مراعاة مالئمة وفاعلية عمليات الحوكمة وإدارة المخاطر والرقابة. •
وتوقيت وكيفية تبليغ نتائج المهمة ،ودرجة التعقيد ومدى العمل للممارسة التدقيق بعي االعتبار احتمال حدوث أخطاء هامة أو احتيال أو حاالت عدماألخذ ن •
الضوري لتحقيق أهداف المهمة ،ويجب التأكد من أن أهداف ن الداخل ()IPPF االمتثال.
المهمة ن يف انسجام مع قيم واسياتيجيات وأهداف المؤسسة. تحديد غرض وطبيعة الخدمة بالتشاور مع اإلدارة التنفيذية ومجلس •
يجب مراعاة تكلفة المهمة مقارنة بالمنافع المحتملة. • اإلدارة ،ومن ثم ترتيب أولويات اختيار المهام بناء عىل نتائج تقييم المخاطر
يجب استعمال المعرفة المكتسبة من خالل إنجاز المهمات • وتوقعات اإلدارة العليا والمجلس واألطراف المعنية األخرى.
االستشارية عند تنفيذ المهام التأكيدية. التأكد من وجود مقاييس مالئمة لعملية تقييم نظم الحوكمة وإدارة •
يجب تبليغ اإلدارة ،ولجنة التدقيق ومجلس اإلدارة ،بشأن أنشطة • المخاطر والرقابية (مثل األطر العالمية والمعايي الدولية ،واألنظمة
الداخىل الخاصة بالمهام االستشارية الرسمية ،ويجب أن التدقيق الت تخضع لها المؤسسة ،واللوائح والسياسات المعتمدة من ن
ي والقواني ي
تشمل تلك التبليغات النطاق والنتائج الكلية لها. الكىل العام،
ي الت سيتم استخدامها كأساس لتقديم الرأي اإلدارة العليا) ي
يلزم اتخاذ الخطوات الكفيلة للحد من تأثي استقاللية وموضوعية • واالتفاق المسبق عليها مع اإلدارة التنفيذية ومجلس اإلدارة.
الداخليي عند أداء خدمات تأكيدية خالل سنة واحدة ن ن
المدققي
بعد أداء مهمة من مهام الخدمات االستشارية .ويمكن أن تتمثل
مدققي آخرين بأداء تلك الخدمات وتحديد ن تلك الخطوات بتكليف
تعريف منفصل للمساءلة والمحاسبة عن نتائجها.
المساعدة ن يف بناء وتطوير إطار عمل واسياتيجية الرقابة الداخلية • أمثلة لمهام تتعلق بنظم تقييم إطار عمل واسياتيجية الرقابة الداخلية. •
وتقديمها لمجلس اإلدارة العتمادها. الرقابة الداخلية تقييم فاعلية( )1وكفاءة( )2ومالءمة( )3مختلف الضوابط واإلجراءات •
قيادة عملية تأسيس أنشطة رقابية. • الرقابية.
المساعدة ن يف إعداد مختلف التقارير المتعلقة بالرقابة الداخلية • والت يتم إعدادها من
ي تدقيق مختلف التقارير المتعلقة بالرقابة الداخلية •
تنسيق أنشطة وعمليات الرقابة الداخلية. • أطراف أخرى داخل المؤسسة.
تقديم تدريب حول الرقابة الداخلية. •
ابداء الرأي حول ضوابط وإجراءات رقابية جاري العمل لتضمينها •
ن يف نظم أو مشاري ــع أو عمليات يتم تطويرها.
المساعدة ن يف بناء وتطوير إطار عمل واسياتيجية إدارة المخاطر • أمثلة لمهام تتعلق بنظم تقييم إطار عمل واسياتيجية إدارة المخاطر. •
وتقديمها لمجلس اإلدارة العتمادها. إدارة المخاطر تقييم فاعلية وكفاءة عمليات إدارة المخاطر (تحديد ،وتقييم ،واستجابة). •
قيادة عملية تأسيس إدارة المخاطر. • والت يتم إعدادها منتدقيق مختلف التقارير المتعلقة بإدارة المخاطر ي •
المساعدة ن يف إعداد مختلف التقارير المتعلقة بإدارة المخاطر. • أطراف أخرى داخل المؤسسة.
تنسيق أنشطة وعمليات إدارة المخاطر. • الت لم يتم االستجابة
تنبيه اإلدارة بخصوص المخاطر الجديدة ،والمخاطر ي •
تقديم تدريب حول إدارة المخاطر. • لها بشكل مناسب ،والمخاطر المقبولة بشكل غي مناسب من اإلدارة.
المساعدة ن يف عملية إدارة المخاطر. •
وف سبيل تقييم فاعليته يتم عىل سبيل المثال تقييم تأثيه ن يف تقليل المخاطرن ر ن
الرقاي الذي يحقق الهدف منه يف تقليل احتمالية ،أو أثر ،أو احتمالية وأثر مخاطرة سلبية (تهديد )Threat -أو أكي .ي ي الرقاي "الفاعل" هو الضابط
ي ( )1الضابط
الرقاي "الفاعل" هو الذي يحقق أهداف وضعه المتعلقة بكفاءة وفاعلية مختلف الضابط . فاعليته ف المسؤولي عن تطبيقه ألهميته ومستوى قبولهم له ،وغي ذلك من األمور الت من الممكن أن تؤثر ن ن فهم مستوى وتقييم المتأصلة
ي ي ي
ن
بالقواني واألنظمة النافذة. ن
واالليام عمليات المؤسسة ،وموثوقية مختلف التقارير،
وف سبيل تقييم كفاءته يتم عىل سبيل المثال تقييم المنافع والتكليف المرتبطة بتطبيقه ،وتقييم منافع ن . منه الهدف تحقيق ف ن فاعليته عىل التأثي بدون الموارد أقل يستخدم الذي الرقاي الرقاي "الكفء" هو الضابط ( )2الضابط
ي ي ي ي
الرقاي الكفء هو الضابط الذي ييتب عليه منفعة للمؤسسة تفوق تكلفة تطبيقه. ن
الت من الممكن أن تؤثر يف كفاءته .الضابط
ي وتكاليف الضوابط الرقابية البديلة ،وغي ذلك من األمور ي
وف التوقيت المناسب والمكان المناسب والشكل المناسب ( )3الضابط الرقاي "المالئم" هو الضابط الرقاي الموجود نف المكان المناسب نف العملية ( )Processأو النظام ( )Systemأو غيهما ،ويتم تطبيقه من قبل الشخص المناسب ن
ي ي ي ي ي
الرقاي المالئم هو الضابط الذي فيه جودة ن يف التصميم ( )Designبحيث يعزز تحقيق الهدف منه. ي الت ممكن أن تؤثر ن يف مالءمته .الضابطوالتغطية المناسبة والمرونة المناسبة وغي ذلك من األمور ي
المساعدة ن يف بناء وتطوير وتطبيق إطار عمل واسياتيجية الحوكمة • أمثلة لمهام تتعلق بنظم تقييم إطار عمل واسياتيجية الحوكمة. •
ن يف المؤسسة. الحوكمة المؤسسية مراجعة مختلف عمليات وسياسات الحوكمة. •
المساعدة ن يف إعداد مختلف التقارير المتعلقة بالحوكمة المؤسسية. • والت يتم إعدادها
ي تدقيق مختلف التقارير المتعلقة بالحوكمة المؤسسية •
تنسيق أنشطة وعمليات الرقابة الداخلية ن يف المؤسسة والخارجية • من أطراف أخرى داخل المؤسسة.
عىل المؤسسة من مختلف الجهات التنظيمية والرقابية. تقييم المنظومة األخالقية ن يف المؤسسة. •
تقديم تدريب حول الحوكمة المؤسسية. • تقييم الثقافة المؤسسية. •
تقييم عمليات المساءلة والمشاركة والشفافية. •
المساعدة ن يف بناء وتطوير وتطبيق نظم وإجراءات رقابية لمنع • أمثلة لمهام تتعلق تقييم احتمال حدوث عمليات احتيال وكيفية إدارة مخاطر االحتيال(.)1 •
ن
المحتالي. وكشف وردع بمكافحة وكشف مؤش عىل االحتيال) توسيع نطاق عمل التدقيق من (عند مالحظة أي ر •
المساعدة ن يف تحديد جدارات فريق التحقيق الالزمة ألداء
)8 ( • االحتيال( )6بشكل عام خالل إجراء المزيد من االختبارات لتحديد الحاجة للتوصية بعمل تحقيق
ا واالحتيال الوظيف()7
فعال. التحقيقات أداء إداري(.)2
ر ن
الت
المساعدة يف التحريات وجمع المعلومات المتعلقة بالمؤشات ي • بشكل خاص
قد تدل عىل احتمال وقوع أو وجود احتيال.
للوع بمخاطر االحتيال.
ي المساعدة ن يف بناء ثقافة •
التشجيع عىل التبليغ عن أي مخالفات أو تجاوزات. •
ْ
الت يقتضيها انتظام واطراد سي العمل (ولو لم َي ِرد بها نص) أو ارتكابه لمحظورات
ه كل ما يصدر عن الموظف من فعل أو امتناع عن فعل بطريق العمد أو اإلهمال ينتج عنه إخالل الموظف بواجباته الوظيفية ي (" )1المخالفة التأديبية" ي
منصوص عليها ن يف األنظمة واللوائح المعمول بها ،وسواء تحقق رصر أو لم يتحقق كنتيجة للمخالفة.
ن
الداخىل ن يف عملية استجواب الموظف الذي ارتكب مخالفة تأديبية .ولكن ورد ن يف المعايي مبدأ هام من مبادئ مهنة التدقيق
ي
( )2لم يرد نف المعايي وال نف اإلرشادات التنفيذية وبشكل ر
مباش أي إشارة للدور المتوقع من نشاط التدقيق ي ي
ن ن ن
الداخىل التحقق من صحة ومالئمة القرارات اإلدارية بشكل مستقل عن العمليةي الموظفي عمل تنفيذي ينتج عنه قرار إداري ،ومن وظائف التدقيق وف نظري التحقيق معالداخىل وهو االستقاللية عن اإلدارة التنفيذية يف المؤسسة .ي
ي
الت تمت التخاذ هذا القرار.ي
الفرع رقم .2060 ي ( )3معيار األداء