Professional Documents
Culture Documents
Internal Audit & Business Resilience Workshop
Internal Audit & Business Resilience Workshop
ا ألس ئةل ؟
2
مقدمة :تعريف مرونة األعمال
واملراجعة الداخلية ومبادئها وعالقتها بمرونة األعمال
Business Resilience تعريف مرونة األعمال
Resilience
The capacity to recover quickly from difficulties
مرونة األعمال
القدرة على التعافي بسرعة من األزمات
4
تعريف املراجعة الداخلية
5
ً
مبادئ املراجعة الداخلية وفقا لإلطارالدولي للممارسات املهنية
.1إظهار نزاهة كاملة
.2إظهار الكفاءة والعناية املهنية الالزمة
.3أن يكون موضوعيا و متحررا من أي تأثيرات غير مناسبة (مستقل)
.4أن يكون متوافقا مع استراتيجيات ،أهداف ومخاطر املؤسسة
.5أن يكون في املركز الوظيفي املناسب ويمتلك املوارد الكافية
.6إظهار الجودة والتحسن املستمر
.7التواصل بشكل ّ
فعال
.8تقديم تأكيد معتمد على املخاطر
.9ذو بصيرة ،مبادر وذو نظرة مستقبلية
.10يدعم تطوير وتحسين املؤسسة
6
أهم املؤثرات التي يمكن أن تهدد استقرار املنظمات واستمراريتها
أهم املؤثرات التي يمكن أن تهدد استقرار املنظمات واستمراريتها
هناك العديد من العوامل الخارجية التي أثرت في السنوات السابقة وال تزال ،على استقرار واستمرارية المنظمات والتي استوجبت إرساء مرونة األعمال
لرفع التحديات التي تواجهها .نذكر من بين هذه التحديات ما يلي:
التكنولوجيا
اإلقتصاد
الطبيعية االستقرار
األنظمة
السوق
السوق الهجمات
واألوبئة واللوائح االقتصادي
اإللكترونية
8
متطلبات مرونة األعمال ملواجهة األزمات
متطلبات مرونة األعمال ملواجهة األزمات
خطة إدارة
خطة إن الشركات واملؤسسات التي تتعرض ألقل قدر من الضرر هي تلك التي ليس لديها ▪
اإلستجابة
األزمات
للطوارئ خطة اإلستجابة للطوارئ فحسب ،بل تلك التي لديها برامج كاملة ملرونة األعمال تشمل
إدارة
خطة إدارة املخاطر ،وخطة إدارة األزمات ،و خطط استمرارية األعمال ،منفذة محدثة
استمرارية
املخاطر
األعمال
ومختبرة.
حماية قاعدة
اعتماد
التكنولوجيا
تتضمن إستراتيجية مرونة األعمال ضمانات وحماية األصول واملوارد وقاعدة البيانات ▪
البيانات الهامة
الرقمية
الهامة.
حماية وضع أنظمة
األصول قوية ملر اقبة تعتمد مرونة األعمال باملنظمة على الظروف والعوامل الداخلية والخارجية املحيطة بها. ▪
واملوارد الجودة
إن االلتزام بالسياسات و الضوابط الرقابية ،واستخدام أنظمة قوية ملراقبة الجودة ، ▪
االلتزام
بالسياسات و
ترسيخ ثقافة ً ً
الضوابط
األخالق وترسيخ ثقافة األخالق والنزاهة يمكن أن يقطع شوطا طويال ملساعدة املنظمة على
والنزاهة
الرقابية
البقاء مرنة في أوقات األزمات.
10
اإلطارالتنظيمي ملرونة األعمال
اإلطارالتنظيمي ملرونة األعمال
كل منظمة ،بغض النظر عن حجمها أو نشاطها ،من املفروض أن تضع إطار تنظيمي لرفع التحديات التي قد تواجهها أثناء األزمات
باإلعتماد على الوظائف والهياكل التالية:
إدارة استمرارية خطة التعافي من
إدارة املخاطر إدارة التغيير إدارة األزمات الحوكمة
العمل الكوارث
تحديد وتقييم االنتقال إلى طرق االستجابة الفعالة االستجابة لألزمة من استعادة البنية توفير الرقابة واتخاذ
وتخفيف املخاطر جديدة للعمل الغتنام لألزمات بحيث يمكن خالل: التحتية واألنظمة القرار الالزمة
لتقليل احتمالية الفرص واالستجابة االستمرار في تقديم • حسن التحكم والتطبيقات والتوجيه
تأثيرها على تحقيق ملخاطر األزمات الخدمات املهمة • التواصل والبيانات سريعا بعد االستراتيجي املحكم في
إستمرارية وتحقيق والتحسين املستمر. بصفة فورية األزمات األزمات والتغيير.
• واإلدارة.
أهداف املنظمة
12
دراسة حديثة قامت بها "ديلويت" سنة 2021حول إعادة تصميم املرونة:
سبع ممارسات من أجل فعالية مرونة األعمال
سبع ممارسات من أجل فعالية مرونة األعمال
مناقشة الفشل املستقبلي املحتمل .1
دراسة التأثيرات املتصلة باألزمات .2
فهم عميق لكيفية تحقيق النتائج .3
تحديد سقف التأثيرات .4
البحث عن التوازن في الخيارات اإلستراتيجية .5
إجراءات اختبارالتحمل Stress Testing .6
تمكين القيادة املرنة .7
14
.1مناقشة الفشل املستقبلي املحتمل
غالبا ما تكون األزمات معقدة وخطيرة وتحتاج املنظمة إلى كل طاقاتها البشرية ملناقشة إمكانية الفشل
املستقبلي والحصول على فرضيات فعالة .خاصة ونحن نعيش فترة جديدة من عدم اليقين والتغييرات
السريعة مع احتمال متزايد لألزمات.
15
.2دراسة التأثيرات املتصلة باألزمات
16
.3فهم عميق لكيفية تحقيق النتائج
ً ً
تتطلب املرونة فهما عميقا لكيفية تحقيق النتائج األساسية للمنظمة ،ملعرفة نقاط الضعف .والبحث
عن وسائل بديلة لتلبية توقعات العمالء أو غيرهم من أصحاب املصلحة الرئيسيين في حالة حدوث
أزمة.
17
.4تحديد سقف التأثيرات
تحديد مستوى التأثير املسموح به والذي ال ينبغي تجاوزه بالنسبة للعوامل الخمسة:
.1املالية
.2البيئة
.3املوارد البشرية
.4العوامل اإلجتماعية
.5رأس املال
18
.5البحث عن التوازن في الخيارات اإلستراتيجية
اتخاذ خيارات استراتيجية بشأن املرونة من خالل املوازنة بين :الرقابة والسرعة والكفاءة واالبتكار والهياكل التي
تعزز التوافق و املرونة.
كشفت األبحاث أن برامج املرونة تختلف في بعدين رئيسيين :العقليات الدفاعية أو التقدمية)(Progressive
19
.6إجراءات اختبارالتحمل Stress Testing
دراسة ما إذا كان بإمكان املنظمة البقاء ضمن املستويات املقبولة للنشاط في ظل سيناريوهات مختلفة
قد يكون تكون ذات خطورة عالية.
يعد اختبار التحمل ) stress testing (softwareأمرا هاما ملعرفة أقص ى ما يمكن أن تتحمله املنظمة
ومساعدة القادة على اتخاذ القرارات املطلوبة للحفاظ على األوليات ضمن مستوى مقبول للمخاطر.
20
.7تمكين القيادة املرنة
تعتبر القيادة أمر حاسم لتحقيق املرونة الفعالة .في ضل األزمات تحتاج القيادة إلى القيام بأدوار وعالقات
وسلوكيات وأساليب عمل جديدة ،وثقافة جديدة تعتمد على التأقلم السريع والعمل الجماعي.
21
دورإدارة املراجعة الداخلية في إرساء املرونة املطلوبة في األعمال
دوراملراجعة الداخلية في إرساء املرونة املطلوبة في األعمال
ً
متجددا من املراجعة الداخلية يعتمد على ▪ تتطلب األزمات املحتملة التي تعيشها املنظمات نهجا
مهارات وكفاءات مالئمة لهذه األوضاع اإلستثنائية مثل :تقنية املعلومات ،األمن السيبراني،
حماية املعلومات ،السالمة والصحة...
▪ تحديث خطة املراجعة الداخلية املبنية على املخاطرحتى تتوافق مع الضروف التي تعيشها
املنظمة.
▪ النظرة اإلستشر افية للمراجعة الداخلية تمكنها من لعب دور مهم في مساعدة املنظمة على
فهم تأثير األزمات وبناء بيئة رقابية قوية ملواجهة تداعياتها.
▪ تقييم الوظائف والهياكل املعنية بمرونة األعمال للتأكد من فعاليتها واستعداده ملواجهة
األزمات
23
دورإدارة املراجعة الداخلية في إرساء املرونة املطلوبة في األعمال
تتطلب الظروف االستثنائية التي تعيشها املنظمة أثناء األزمات التي نعيشها هذه السنوات ،من املراجعة الداخلية اتباع منهجا محدثا يعتمد على مهارات
وكفاءات تسمح لها مواكبة األحداث والتطورات التي حصلت بسبب العوامل الصحية والبيئية التي طرأت على العالم .في هذا السياق يجب أن تقدم املراجعة
الداخلية الرؤى والتأكيدات املتعلقة باملخاطر الناشئة بسبب األزمة.كما يجب أن تلعب املراجعة الداخلية دورا استباقيا في مساعدة املنظمات على الفهم
الدقيق لتأثير األزمات لتحقيق استقرار املنظمة واستمراريتها.
تقديم التأكيدات و فهم وتقييم النطاق الكامل تقييم اآلثارالتشغيلية
تحديث خطة املراجعة تقييم التكنولوجيا الرقمية
االستشارية املطلوبة للمخاطرالحالية لألزمات
تعديل خطة املراجعة ً
وفقا
• تقييم إدارة األزمات • الحوكمة واإلمتثال التقييم الكامل لآلثار املطلوب من املراجعة
للوقائع العملية .وذلك حتى
واستمرارية األعمال و التشغيلية التي تواجهها الداخلية تقييم مستوى
• إدارة املخاطر تتمكن املراجعة الداخلية
تكنولوجيا املعلومات. املنظمة وبيئات التحكم التكنولوجيا الرقمية
من تقديم مساهمات
• املخاطر املستقبلية
التكنولوجيا
• البيئة الرقابية
اإلقتصاد
الجديدة التي تعمل في املعتمدة باملنظمة وما
املنافسة
األنظمة
مستهدفة وقيمة حسب
السوق
التأكيدات واالستشارات املخاطر الحالية خطة املراجعة اآلثار التشغيلية لألزمات التكنولوجيا الرقمية
24
القيمة املضافة للمراجعة الداخلية في إرساء مرونة األعمال
تلعب املراجعة الداخلية دورا هاما في مرونة األعمال نظرا لتمتع املراجعين الداخليين برؤية شاملة
للمنظمة.
يتأكد املراجعون الداخليون من أن املنظمة لديها الخطط والهياكل املطلوبة لضمان الحماية ▪
الكافية عبر تقييم مستوى االستمرارية واالستجابة لحاالت الطوارئ
يتأكد املراجعون الداخليون من أن املنظمة لديها خطة للتعافي من الكوارث واألزمات ،بما ▪
يتماش ى مع أفضل املمارسات وثقافة املنظمة واستراتيجيتها.
يقوم املراجعون بتقييم املخاطرمن العديد من الزوايا ،املالية وغير املالية خالل األزمات، ▪
لضمان تحقيق أهداف واستراتيجية املنظمة واملحافظة على ممتالكاتها وسمعتها ومكانتها في
السوق.
25
األسئلة الجوهرية التي يجب أن يطرحها املراجع الداخلي لضمان مرونة األعمال
ماهي خطة املنظمة لضمان استمرارية أعمالها واالستجابة لحاالت الطوارئ ؟ ▪
هل تم إجراء االختبارات لخطة الطوارئ الالزمة لضمان استمرارية األعمال؟ ▪
هل تم اإلستعداد لإلستجابة ملخاطر تعرض بيانات املنظمة إلى السرقة أو حظرها؟ ▪
هل تملك املنظمة سياسة خطة للتعافي من الكوارث واألزمات معلنة ومصادق عليها؟ ▪
هل تم تدريب املوظفين لتنفيذها ؟ ▪
هل تم تقييم املخاطر املالية وغير املالية في حالة حدوث األزمات؟ ▪
هل تم أخذ القرارات الالزمة وضبط اإلجراءات الرقابية الكفيلة بضمان تحقيق أهداف ▪
واستراتيجية املنظمة واملحافظة على ممتالكاتها وسمعتها ومكانتها في السوق عند حدوث
األزمات؟
املبادئ األساسية ملراجعة إدارة الطوارئ وبرامج استمرارية األعمال
املبادئ األساسية ملراجعة إدارة الطوارئ وبرامج استمرارية األعمال
تعد برامج إدارة الطوارئ واستمرارية األعمال من بين أهم الوظائف التي تمكن املنظمة من تحقيق مستوى عال من مرونة
األعمال .هناك ثالثة مبادئ أساسية يجب أن يأخذها املراجعون الداخليون في االعتبار عند مراجعة إدارة الطوارئ وبرامج
استمرارية األعمال:
يجب أن يتكامل البرنامج مع الحوكمة والمخاطر والرقابة وتحسين األداء وربطه
بأهم برامج أعمال المنظمة. الحوكمة
مراجعة إدارة
يجب أن تكون الخطط مبنية على المخاطر ،وأن تكون مصممة لتناسب مع تقييم المخاطر الطوارئ وبرامج
استمرارية
االحتياجات المحددة للمنظمة وتتماشى مع المعايير والسياسات المعتمدة. األعمال
برنامج
يجب أن يشتمل برنامج المراجعة على العناصرالتالية: المراجعة
(1الحوكمة والهيكلة
(2تقييم المخاطر وتحليلها
(3الخطط واإلجراءات
(4االستدامة والتحسين المستمر
28
أهم النقاط في مراجعة إدارة استمرارية األعمال
• التأكد من أن السياسات وأهداف إدارة إستمرارية األعمال قد تم وضعها وتنفيذها وإبالغها إلى األطراف ذات
الصلة و التأكد من توافقها مع التوجه االستراتيجي للمنظمة.
• التأكد من اإلعالم في الوقت املناسب عن النواقص والعوائق االستراتيجية إلستمرارية األعمال لإلدارة التنفيذية
• توفراملوارد وامليزانية الضرورية لوظيفة استمرارية األعمال
• تحديد أولويات االسترداد )(Recovery Priorities
• متابعة ومراقبة خطة ووظيفة استمرارية األعمال
• التوافق والتنسيق بين إدارة استمرارية األعمال وكل وظائف املنظمة
• متابعة كل التقارير املتعلقة بإدارة استمرارية األعمال والحرص على تنفيذ التوصيات واملقترحات التي تضمنتها
• القيام بعملية مراجعة وتدقيق دورية للتأكد من اإلدارة الفعالة الستمرارية األعمال
نطاق املراجعة الداخلية ومرونة األعمال خالل جائحة كورونا
نطاق املراجعة الداخلية ومرونة األعمال خالل جائحة كورونا
للتأكد من قدرة املنظمة لإلستجابة ملخاطر Covid-19يتعين على املراجعيين الداخليين تقييم
املجاالت التي لها تأثير مباشر على إستمرارية املنظمة وتحقيق أهدافها ونذكر أهمها:
31
.1البيئة الرقابية
يتوجب على املراجعة الداخلية إعطاء تأكيدات بأن املنظمة قادرة على تكييف نهجها التشغيلي
بسرعة وفعالية مع طرق عمل جديدة وبيئة رقابية فعالة لإلستجابة لتأثيرات Covid-19.من خالل
إجراءات وقائية نذكر منها:
• تقييم البيئة الرقابية في ظل الظروف اإلستثنائية (حضر التجول ،اإلغالق الكامل ،العمل عن
بعد ،انتاجية املوظفين)... ،
• التأكد من أن السياسات واإلجراءات والضوابط الرقابية (املحدثة) موجودة ومنفذة ،مثل
الحد األدنى من الفصل بين السلطات والواجبات ،التأكد من مراجعات اإلدارة واملوافقات ...
• تقييم التدريب والدعم واإلشراف اإلداري
• إعداد التقارير املطلوبة.
32
.2املخاطرالتشغيلية واملالية
أثناء قيامهم بمهمات املراجعة والتدقيق ،يتوجب على املراجعيين الداخليين أخذ بعين اإلعتبار
املخاطر التشغلية واملالية ونذكر من أهمها:
• مستوى وعي املوظفين باملخاطر التشغيلية واملالية ووجود تدابير فعالة للتخفيف من هذه
املخاطر (من خالل التواصل مع املسؤولين وتقييم سجالت املخاطر).
• تغيير سلوكيات العمالء حيث من املحتمل أن يؤدي ذلك إلى تقليل الطلب واملبيعات ،مما
يؤدي إلى انخفاض اإليرادات وتأثيرات التدفق النقدي .هذا الخطر ممكن أن يهدد إستمرارية
املنظمة.
33
.2املخاطرالتشغيلية واملالية
• سلسلة اإلمداد) . (Supply Chainقد يكون هناك انقطاع في طرق التوريد مما يؤدي إلى
مخاطر على اإلنتاج.
ً
تضررا من الوباء ،وما إذا كان هناك موردون oتحديد املوردين الذين قد يكونون أكثر
بديلون لتوفير احتياجات العمل.
oتقييم ما إذا كان لدى املوردين خطط الستمرارية وحدة األعمال.
oتقييم مناهج البيع والتوزيع والتخطيط لطرق التسليم الجديدة للوصول إلى العمالء.
34
.2املخاطرالتشغيلية واملالية
• االمتثال للعقود.
هناك خطر من أن تتأثر االلتزامات التعاقدية باألزمة.
oمراجعة العقود وتحديد حقوق املنظمة في مثل هذه الظروف اإلستثنائية.
oاتخاذ خطوات معقولة للتخفيف من تأثير Covid-19.مما قد يلزم املنظمة من
تحديد مقدارالضرراملالي ومدى تأثير عدم اإللتزام ببعض بنود العقود على
العالقة التجارية مع العمالء أو املوردين.
oدرس وإمكانية مراجعة عقود التأمين الحالية ملعرفة ما إذا كان يمكن تغطية أي
خسائر قد تتكبدها املنظمة جراء تأثير ـ Covid-19
35
.3رأس املال البشري -الصحة والسالمة
• التأكد من القيام باإلجراءات والفحوصات املتعلقة بالصحة والسالمة بشكل كامل وتنفيذا
القرارات الحكومية واملحافظة على صحة املوظفين.
• تأكد املراجعة الداخلية بأن املنظمة تقدم الدعم املناسب ملوظفيها لتمكينهم من العمل في بيئة
آمنة .بما في ذلك التدابير لدعم الصحة النفسية للموظفين ،باإلضافة إلى صحتهم الجسدية.
36
.4تكنولوجيا املعلومات
غير بشكل جذري الطريقة التي تستخدم بها املنظمة تكنولوجيا أمرا غير معتاد ألنه ّ
يعد ً Covid-19
املعلومات مما تسبب في ضغوط على قدرات الحلول واألنظمة املعلوماتية وشبكات العمل عن بعد و
الزيادة املفرطة في استعمال اإلنترنت...
لذا وجب تنفيذ وإدماج بيئة رقابية جديدة من خالل تقييم ما يلي:
• ما إذا كانت هناك قدرة تقنية معلومات كافية لتقديم الخدمات املطلوبة في ظل األزمة.
• ما إذا كانت التدابير األمنية مناسبة ومنفذة وفي مكانها الصحيح.
• ما إذا كانت الضوابط الرقابية الخاصة بتقنية املعلومات وحفظ البيانات قد تم تصميمها
وتنفيذها بشكل مالئم وفعال.
• تثقيف وتوعية املوظفين حول البروتوكوالت التي يجب اتباعها لتفادي الجرائم اإللكترونية
املتعددة وخاصة أثناء األزمة.
• التأكد من تطبيق اإلجراءات الحكومية.
37
الخاتمة
على إدارة املراجعة الداخلية أن ترفع من مستوى تأهبها لتقديم التأكيد املستمر واألنشطة
االستشارية املطلوبة لتوفير مناخ عمل مناسب قائم على مرونة األعمال وبالتالي مساعدة املنظمة
على تخطي األزمات بسالم وبقدر أدنى من الخسائر التشغيلية واملالية .وذلك من خالل تقييم
الحوكمة واإلمتثال وإدارة املخاطر وخطط إدارة األزمات واستمرارية األعمال وظروف الصحة
والسالمة والترتيبات والضوابط املتعلقة بتكنولوجيا املعلومات التي تعتبر العمود الفقري للمنظمة
خاصة في ظل األزمة الصحية التي نعيشها هذه األيام .
سامي بن جودة
38
شكرا ورشة عمل حول
دور املراجعة الداخلية في مرونة األعمال