‫المحاضرة الخامسة‬

‫المقارنة بين مدخل المراجعة الداخلية المبنية على المخاطر والمدخل‬

‫التقليدى للمراجعة الداخلية‪:‬‬

‫المراجعـــــة الداخلية‬ ‫المراجعة الداخلية‬

‫أوجـــه المقارنة‬
‫التقليديــة‬ ‫المبنية على المخاطر‬

‫تركز على المجاالت المالية‬ ‫تتضمـــن جميــع أنشطـة‬

‫فى المقام األول‪ ،‬ولكنها‬ ‫المنشأة‪.‬‬ ‫مجــــال‬
‫تتضمن أيضا مراجعة االلتزام‬ ‫المراجعــة‬
‫بالقوانين والنظم‪ ،‬والعمليات‪.‬‬

‫تقديم رأى حــول مــا كاا كــان التأكــد مــن أن أنظمــة الربابــة‬
‫هـــدف‬
‫مــــن المحتمــــل أن تحقــــ الداخلية تحسن الكفــا ة وتعمــل‬
‫المراجعـــة‬
‫بشكل مرضى‪.‬‬ ‫الشركة أهدافها‪.‬‬

‫تتضـــمن خطـــــــة دوريـــــــة‬

‫توجه عمليات المراجعة نحو‬
‫للمراجعـــــــة‪ ،‬وال تعتــــــــــمد‬
‫مراببـــة المخـــاطر الهامـــة‪،‬‬
‫بالضـــرورة علـــى مســـتويات‬
‫علـــى النحـــو الـــاى تحـــدد‬ ‫التخطيط‬
‫المخاطر المرتبطة باألهــداف‪،‬‬
‫اإلدارة‪ ،‬والتــى تهــدد جميــع‬
‫ويقررهــــــــــا مــــــدير كدارة‬
‫األهـداف المرغوبة‪.‬‬
‫المراجعة الداخلية‪.‬‬

‫تميــز بــين المراجعــة الماليــة‬ ‫تميز فقط بين عمليات‬

‫والتشغيلية وااللتــزام واألنــواع‬ ‫مراجعة تطوير أنظمة‬ ‫أنـــواع‬
‫الشركة والعمليات المستمرة‪ .‬األخرى‪.‬‬ ‫المراجعـــة‬

‫‪1‬‬
‫االشــتراف ف ـى جمي ـع مراح ـل تمثل الحـد األدنـى‪ ،‬فقـد يوافقـوا‬
‫التخطــيط والمراجعــة‪ ،‬ألنهــا على خطة المراجعـة ويشـاركوا‬
‫مشاركة كـل‬
‫تنطوى على المخـاطر ويجـ فى نهاية عملية المراجعة والـف‬
‫أن تقــــدم تأكيــــدا أل ــــحا لالتفــــاق على النقاط التــــي تم‬
‫أعضا المنشأة‬
‫التو ـل كليها‪.‬‬ ‫الحقوق والم الح‪.‬‬

‫بد يكون من ال ع تحديدها‪ ،‬سهولة التحديد‪ ،‬والف نظرا ألن‬ ‫الموازنات‬

‫سوا عند وضعـها ألول مـرة المراجعة تتم ب ورة روتينية‪.‬‬ ‫الزمنية‬
‫‪ ،‬أوعند تغيير أحد األنظمة‪.‬‬

‫يـــتم كجــــرا تقيـــيم رسمـــــى ال تتعامل مع مقياس للتحسن فى‬ ‫تقييم درجة‬
‫باســــتخدام أســــلو بـــــوائم مجــــــــال التعامــــــــل مــــــع‬ ‫التحسين فى‬
‫المخاطر‪.‬‬ ‫االستق ــا ‪.‬‬ ‫مجال كدارة‬
‫المخاطر‬

‫تستند كلى برنـام عمـل محـدد‪،‬‬ ‫يضمن تحديد جميع المخاطر‬

‫ويتم كجـرا االختبــــارات التـى‬ ‫التى تواجه الشركة‪ ،‬ومدى‬
‫العمــــــل‬
‫الميدانـى‬
‫يتــــم تنفياها مكتبيا‪.‬‬ ‫التحكم فيها وكدارتها بفاعلية‪.‬‬

‫تتضــمن اختبــارات للتأكــد مــن‬ ‫تتضمن اختبارات مثل‬

‫عمل الضوابط الربابيـة‪ ،‬ولكنهـا‬ ‫المستخدمة فى المراجعة‬
‫بد ال تعطى أولويات الختبارات‬ ‫التقليدية ولكنها تهدف كلى‬
‫التأكد من أن أدوات الربابة‬ ‫االختبـارات‬
‫الضــــوابط الربابيــــة بحســــ‬
‫الداخلية الهامة تعمل بفاعلية‬
‫أهميتها‪ ،‬وبد تكون موجهة نحـو‬ ‫من أجل ضبط المخاطر‪.‬‬
‫اكتشــاف األخطــا الماديــة فــى‬
‫السجالت المحاسبية‪.‬‬

‫‪2‬‬
‫تقدم رأيا لإلدارة فيمـا كاا كـان التأكـــد مـــن أن نظـــم الربابـــة‬
‫من المحتمـل تحقيـ األهـداف الداخليـــة مرضـــية واإلبـــــــال‬
‫فــى المجـــاالت التــى يجـــر عن الحاالت التى ال تكـون فيهـا‬ ‫التقاريـر‬
‫كالف‪.‬‬ ‫مراجعتهـــا‪.‬‬

‫اإلدارة مســـئولة عـــن اتخـــاا يمكن تقـديم تو ـيات لت ـحيح‬

‫بــــرار بشــــأن اإلجـــــرا ات نقاط الضعف التى تم اكتشافها‪.‬‬
‫الواجـ اتخااهــا‪ ،‬والمراجعــة‬
‫الداخليـــــة تلكـــــد علـــ ـى أن‬ ‫التو يات‬
‫اإلجــرا ات الواجــ اتخااهــا‬
‫ستضــــــــــمن تحقيــــــــــــــ‬
‫األهـــــــــداف‪.‬‬

‫يلكد على أن خطة المراجعة بد‬
‫تم كنجازها وكلقا الضو على‬
‫نظم الربابة الداخلية التى ال‬
‫تعمل‪ ،‬ولكنها ال تعطى أى‬
‫ملشرات عن نسبة المخاطر‬
‫الهامة التى تمت تغطيتهــا‪.‬‬
‫تقــديم رأى حــول مــا كاا كــان‬
‫من المحتمل تحقي األهـداف‪،‬‬ ‫التقرير‬
‫ويمكن أن تعطى ملشرا علـى‬ ‫السنــــوى‬
‫نســـبة المخاطــــــر التــى يـــتم‬ ‫المقدم كلى‬
‫مجلس اإلدارة تغطيتهــــا‪.‬‬

‫تقت ــر جهــات االت ــال علــى‬ ‫التوا ــل مع المديرين‬ ‫العالبــة مع‬
‫المديرين والمسئولين المرتبطين‬ ‫والمسئولين عن الشركة‬ ‫اإلدارة‬
‫بالعمليات الماليــــــة‪.‬‬ ‫بأكملها‪.‬‬

‫يعتبرهــــــا مجلــــــس اإلدارة تعتبر مجرد وظيفة ربابية‪.‬‬ ‫النظرة‬

‫مشــاركا أساســيا فــى ضــمان‬ ‫للمراجعة‬
‫تحقي أهــداف الشركـة‪.‬‬ ‫الداخلية‬

‫يوظـف فريـ عمــل او خبــرة يوظف فري عمل لديهم خبرات‬ ‫فري العمل‬

‫‪3‬‬
 ‫ولديهم دوافع ااتيـة‪ ،‬واعتـادوا مالية أو محاسبية‪.‬‬
‫العمــل مــع اإلدارة العليــا وبــد‬
‫ــــون فــ ـى‬ ‫يكونــــوا متخ‬
‫مجــــاالت أخــــرى بخــــالف‬
‫المحاسبة والمراجعة‪.‬‬

‫دور المراجعة الداخلية المبنية على المخاطر فى كدارة المخاطر‪:‬‬

‫‪ -1‬جمع وتحليل البيانات والمعلومات الضرورية عن البيئة الداخلية‬
‫والخارجية للشركة للتعرف على المخاطر التي تو اجهها‬
‫‪ -2‬اكتشاف وتحديد وتو يف المخاطر الحالية والمستقبلية التى تواجه‬
‫الشركة فى ضو البيانات والمعلومات المتاحة وت نيفها والتعرف‬
‫على العالبات بينها‪.‬‬
‫‪ -3‬تحديد مستويات المخاطر (التقييم) باستخدام الوسائل العلمية لقياس‬
‫الخطر‪ ،‬وفى ضو توبع حجم الخسائر المترتبة عليها ودرجة تأثيرها‬
‫على وضع الشركة وبدراتها المالية‪.‬‬
‫‪ -4‬تحديد أفضل الطرق لمواجهة المخاطر والتعامل معها (الستجابة‬
‫للمخاطر) ووضع األلولويات واإللجرا ات والبرام التنفياية لمواجهة‬
‫المخاطر‪.‬‬
‫‪ -5‬مراجعة وتقييم مدى جودة السياسات والبرام التنفياية الموضوعة‬
‫لمواجهة المخاطر والعمل على تطويرها في ضو التحديات المحيطة‬
‫ومستجدات السوق‪.‬‬

‫‪4‬‬
‫‪ -6‬وضع اإللجرا ات الت حيحية الضرورية لتطوير سياسات الشركة‬
‫وبرامجها إلدارة المخاطر‪.‬‬
‫‪ -7‬كعداد تقرير ربع سنو بنشاط كدارة المخاطر لعرضه على لجنة المر‬
‫اجعة تمهيدا لعرضه على مجلس اإلدارة‪.‬‬
‫بين اإلدارات المختلفة اات العالبة لتطوير نظم كدارة‬ ‫‪ -8‬التنسي‬
‫من تنفيا اإلدارات المعنية لتو يات‬ ‫المخاطر بالشركة‪ ،‬والتحق‬
‫اإلدارة‪.‬‬
‫‪ -9‬المساهمة فى نشر الوعى بأنواع المخاطر التى تواجه الشركة‬
‫وأسالي مواجهتها ‪.‬‬

‫مراحل تطبي المراجعة الداخلية المبنية على المخاطر فى المنشأة‬

‫أن تساعد المراجعة الداخلية المنشأة من خالل تحديد و تقييم‬ ‫يج‬
‫المعرضة لمخاطر‪ ،‬وتقديم تأكيد على مدى كفاية كطار عمل‬ ‫مناط األدا‬
‫كدارة المخاطر ‪ ،‬وتحديدا عملية كدارة المخاطر ‪ ،‬والمساهمة فى تحسين كطار‬
‫عمل كدارة المخاطر‪ .‬وتتضمن الخطة العنا ر اآلتية‪:‬‬
‫‪ -1‬وضع السياسة‬
‫يلــزم علــى المنشــأة وضــع سياســة واضــحة لتطبيــ المراجعــة‬
‫الداخليــة المبنيــة علــى المخــاطر‪ ،‬حيــا يــتم اعتمــاد هــا السياســة مــن‬
‫مجلــس كدارة المنشــأة‪ ،‬ويجــ أن تتضــمن اختيــار أســلو أو منهجيــة‬
‫لتقــدير المخــاطر فــى المنشــأة وفــى األنشــطة المتعلقــة بالمنشــأة‪ ،‬وكــالف‬

‫‪5‬‬
‫المخــاطر‬ ‫يلــزم أن تتضــمن السياســة عليــة معتمــدة تمكــن مــن تخفــي‬
‫كلى الحدود المقبولة‪.‬‬
‫‪ - 2‬تطبي كجرا ات المراجعة الداخلية المبنية على المخاطر‬
‫بمجــــرد اعتمــــاد سياســــة المراجعــــة الداخليــــة المبنيــــة علــــى‬
‫المخـــاطر‪ ،‬يـــتم وضـــعها موضـــع التطبيــ العلمـ ـى‪ ،‬مـــن خـــالل بيـــام‬
‫المنشــأة بدعــداد خارطــة طريــ للتطبيــ تتضــمن الترتيبــات الخا ــة‬
‫بتحديــد منظومــة المخــاطر وم ــادر المخــاطر‪ ،‬وكــاا تحديــد مســتوى‬
‫لهـــا كـــل فـــرع ( منخفضـــة – متوســـطة –‬ ‫المخـــاطرة التـــى يتعـــر‬
‫مرتفعــة )‪ ،‬وكــالف ينبغــى تحديــد المخــاطر التــى مــن الممكــن أن تهــدد‬
‫اســـتمرارية المنشـــأة‪ ،‬كمـــا تتضـــمن الخارطـــة أيضـ ـا دوريـــة عمليـــة‬
‫المراجعــة الداخليــة وحجــم العمليــات التــى يــتم اختبارهــا‪ ،‬مــع مالحظــة‬
‫لهـــا المنشـــأة‪،‬‬ ‫التحـــديا الـــدورى لمنظومـــة المخـــاطر التـــى تتعـــر‬
‫والف فى ضو االكتشافات التى تتو ل كليها المراجعة ‪.‬‬
‫‪ – 3‬كعداد تقرير المراجعة الداخلية المبنية على المخاطر‪:‬‬
‫يــتم تســجيل اكتشــافات المراجعــة الداخليــة المبنيــة علــى المخــاطر‪،‬‬
‫فــى نمــوام م ــمم لتمكــين المســئولين فــى المنشــأة مــن متابعــة النتــائ‬
‫واالكتشــافات التــى تــم التو ــل كليهــا مــن تطبيــ منهجيــة المراجعــة‬
‫الداخليــــة المبنيــــة علــــى المخــــاطر‪ ،‬والــــف مــــن أجــــل ت ــــحيح أى‬
‫انحـــراف‪ .‬كن المراجعـــة الداخليــــة المبنيـــة علــــى المخـــاطر‪ ،‬تحقـــ‬
‫الهـــدف مـــن وجودهـــا والـــف عنـــدما يكـــون هنـــاف خطـــة عمـــل بابلـــة‬
‫‪6‬‬
‫للمتابعـــة يـــتم تطويرهـــا دوريـــا وتقـــديم نتـــائ تطبيقهـــا فـــى الوبـــت‬
‫المناس ‪.‬‬
‫‪ – 4‬تحديد النواحى التنظيمية‪:‬‬
‫مــن أجــل تطبي ـ خارطــة الطري ـ الخا ــة بالمراجعــة الداخليــة‬
‫المبنيـــة علـــى المخـــاطر‪ ،‬فيجـــ أن يكـــون هنـــاف تهيئـــة تنظيميـــة‬
‫مناسبة‪ ،‬تـتم مـن خـالل كيجـاد فريـ عمـل يقـوم بتوضـيح التغيـرات فـى‬
‫ــقل‬ ‫األفكــار اإلداريــة والتــى تســتهدف كدارة القــوى العاملــة‪ ،‬وكعــادة‬
‫مهــارات األفــراد وكحــاطتهم بكــل مــا يتعل ـ بمتطلبــات كدارة المخــاطر‪.‬‬
‫يلــزم كــالف تــوافر مــراجعين ومفتشــين علــى درجــة عاليــة مــن المهــارة‬
‫وأن تقــدم كلــيهم بــرام تدريبيــة ب ــورة مســتمرة‪ .‬وب ــفة عامــة يمكــن‬
‫القـــول كن كـــل أعضـــا المنشـــأة يجـ ـ أن يكـــون لـــديهم ثقافـــة كدارة‬
‫المخاطر ‪.‬‬

‫وضع خطة المراجعة الداخلية المبنية على المخاطر‬

‫تنص المعايير الدولية للممارسة المهنية للمراجعة الداخليى ‪ ،‬فى‬
‫على نشاط المراجعة الداخلية‪ ،‬تقييم الفعالية‬ ‫المعيار ‪ 2120‬على أنه‪ ،‬يج‬
‫والمساهمة فى تحسين عمليات كدارة المخاطر‪ .‬ويتم الف من خالل تطوير‬
‫وتنفيا خطة المراجعة والمراببة القائمة على المخاطر ‪ ،‬حيا يعتبر تقييم‬
‫المخاطر وتحديد األولويات عنا ر مهمة فى تطوير خطة المراجعة‬

‫‪7‬‬
‫أن تشتمل االعتبارات المتعلقة‬ ‫والمراببة القائمة على المخاطر‪ .‬يج‬
‫بالخطة ما يلى‪:‬‬
‫‪ -1‬مراجعة مجاالت العمل األخرى فى المنشأة التى بد تقوم بدجرا‬
‫مراجعة أو متابعة لألنشطةفى مجال المخاطر‪ .‬وكاا كان األمر‬
‫كالف ‪ ،‬فيتم البحا فى امكانية االستفادة من هاا المورد‬
‫للمساعدة في ككمال نشاط المراجعة الداخلية المبنية على‬
‫فى‬ ‫النتائ‬ ‫ودم‬ ‫المخاطر ‪ ،‬أواالستفادة من تلف األنشطة‬
‫الخطة الشاملة إلدارة المخاطر‪.‬‬
‫‪ -2‬تحديد الموارد المتاحة لتنفيا الخطة ‪ ،‬ويتم الف من خالل‬
‫اإلجابة على التسالل الخاص بمدى توافر الموارد المادية‬
‫والبشرية والخبرات الالزمة سوا من داخل أو من خارم‬
‫المنشأة‪ ،‬لتنفيا المراجعة الداخلية المبنية على المخاطر‪ .‬فداا‬
‫األمر االستعانة بم ادر خارجية ‪ ،‬فقد تحتام اعتبارات‬ ‫تطل‬
‫الميزانية وأولويات المخاطر العامة كلى كعادة تقييم‪.‬‬
‫‪ -3‬تحديد الساعات الالزمة إلكمال الخطة‪.‬‬
‫‪ -4‬األطر الزمنية المتوبعة‪.‬‬
‫‪ -5‬تحديد أنشطة المراجعة أو المراببة وتحديد ما كاا كانت موجهة‬
‫نحو النتائ أو العمليات‪.‬‬

‫‪8‬‬
‫‪ -6‬تم تضمين المرونة في الخطة لمعالجة التغييرات في أولويات‬
‫المخاطر وربما مخاطر ‪ /‬أزمات االلتزام غير المخطط لها‬
‫والتى بد تحتام كلى مراجعة أومتابعة فورية لحدوثها‪.‬‬
‫أن يقوم نشاط المراجعة الداخلية بتقييم التعر‬ ‫ويالحظ أنه يج‬
‫للمخاطر المتعلقة بحوكمة المنشأة وعملياتها وأنظمة المعلومات فيما يتعل‬
‫بما يلى‪:‬‬
‫موثوبية وسالمة المعلومات المالية والتشغيلية‪.‬‬ ‫‪-‬‬
‫فعالية وكفا ة العمليات ‪.‬‬ ‫‪-‬‬
‫حماية األ ول‪.‬‬ ‫‪-‬‬
‫االلتزام بالقوانين واللوائح والعقود‪.‬‬ ‫‪-‬‬
‫تنفيا الخطة‬
‫أن يكون لكل نشاط كطار عمل محدد من شأنه أن يزود اإلدارة‬ ‫يج‬
‫أن يتضمن كطار‬ ‫بفهم للتوبعات والنه العامين أثنا تنفيا الخطة‪ .‬يج‬
‫العمل اإلجرا ات التالية‪:‬‬
‫والهدف من كل نشاط (المراجعة أو المتابعة)‪:‬‬ ‫‪ -‬تحديد الغر‬
‫تحديد المجاالت اات األولوية عالية الخطورة ‪ ،‬وبيان ما كاا كانت‬ ‫‪-‬‬
‫هناف حاجة كلى مشورة بانونية‪.‬‬
‫القيام بدجرا منابشة أولية مع القائمين على مجال عمل معين‬ ‫‪-‬‬
‫المحتمل تعرضه للخطر من أجل تحديد اإلجرا ات المناسبة‬
‫للمراجعة أو المتابعة وتوبيتاتها المناسبة‪.‬‬
‫تحديد أسلو المعاينة وحجم العينة المناس الختبار فعالية‬ ‫‪-‬‬
‫الضةابط الربابية فى منع الخطر‪.‬‬
‫تحديد النتائ األولية والمالحظات وتوفير فر ة االطالع على‬ ‫‪-‬‬
‫النتائ والمالحظات تمهيدا لتضمينها فى التقرير الاى يرفع‬
‫لمجلس اإلدارة‪.‬‬
‫‪9‬‬
‫ويالحظ أن الفعالية فى تطوير وتنفيا خطة المراجعة والمتابعة المبنية على‬
‫المخاطر يتم التو ل كليها من خالل سالمة وخ ائص عملية المراجعة‬
‫والمتابعة الشاملة‪ .‬حيا يتم تحديد نقاط الضعف فى الضوابط الربابية ‪،‬‬
‫وكجرا ات اإلدارة لت حيح نقاط الضعف ‪ ،‬وكالف ضمان وضع اآلليات‬
‫التى تضمن تعزيز الضوابط الربابية من أجل التخفيف‬ ‫فى الوبت المناس‬
‫من مخاطر األعمال‪ .‬باإلضافة كلى الف ‪ ،‬سيتم الكشف عن المخاطر‬
‫وتخفيفها أو منعها‪.‬‬
‫دراسة الحالة‪:‬‬
‫تقوم كحدى المنشآت التجارية اات الفروع المنتشرة فى عدة موابع جغرافية‬
‫بدجرا تقييما للمخاطر على مستوى المنشأة‪ .‬ولقد لوحظ أثنا تقييم المخاطر‬
‫الفروع‬ ‫توالى الخسائر المالية فى السنوات األخيرة ‪ ،‬فسوف بدم بع‬
‫القوة العاملة‪ .‬وبد تم تحديد هاا باعتبار‬ ‫واألبسام ووحدات األعمال وتخفي‬
‫مجال أولوية عالية المخاطر لخطة المراجعة الداخلية والمتابعة‪.‬‬
‫المطلو ‪ :‬باعتبارف الرئيس التنفياى إلدارة المراجعة الداخلية المبنية على‬
‫المخاطر‪ ،‬بيان أنواع المخاطر التى تسببت فى الخسائر المتتالية‬
‫الفروع ووحدات األعمال‬ ‫بع‬ ‫والمخاطر المترتبة على دم‬
‫وتقليص القوى العاملة بالشركة وكالف تبيان دور المراجعة الداخلية‬
‫المبنية على المخاطر فى وضع الخطة المناسبة إلدارة تلف المخاطر‬
‫والخروم من األزمة المالية الحالية‪ ،‬وبيان مراحل تنفياها لمساعدة‬
‫كدارة الشركة فى ضبط المخاطر المعرضة لها‪.‬‬
‫‪10‬‬
‫الفروع أو‬ ‫عند التخطيط للمراجعة المبنية على المخاطر المرتبطة بدم بع‬
‫األبسام ‪ ،‬ينبغى األخا فى االعتبار ما يلى‪:‬‬
‫‪ -‬يمكن أن يلثر دم وحدات األعمال على المنشأة بطرق مختلفة تتمثل‬
‫الموارد المالية ‪ ،‬وفقدان السمعة‬ ‫فى خسارة باعدة العمال ‪ ،‬وانخفا‬
‫‪ ،‬وفقدان القوى العاملة مما يلدى كلى فقدان الضوابط الربابية ‪ ،‬وما‬
‫كلى الف‪.‬‬
‫‪ -‬ستركز المراجعة الداخلية المبنية على المخاطر على المجاالت اات‬
‫انخفا‬ ‫التأثير األكبر‪ ،‬مثل فقدان الضوابط فى المجاالت المالية بسب‬
‫القوة العاملة‪.‬‬
‫على توبيت تطبي كجرا ات المراجعة الداخلية المبنية‬ ‫‪ -‬سيتم التفاو‬
‫على المخاطر‪ ،‬لتحقي أب ى بيمة للمنشأة‪.‬‬
‫بد يتضمن هاا كجرا ات المراجعة مرحلتين ‪ ،‬تكون المرحلة األولى بعد‬
‫حدوا دم وحدات األعمال وتقليص القوى العاملة‪ .‬وسيشمل الف تقييم أية‬
‫ثغرات في الضوابط الربابية ‪ ،‬كما هو الحال فى وجود الف ل بين الواجبات‬
‫بشكل مناس ‪ .‬وكالف أية ثغرات يتم تحديدها ستحتام كجرا ات يتعين على‬
‫اإلدارة‬ ‫اإلدارة ت حيحها ببل كجرا المرحلة الثانية من المراجعة‪ .‬وبد ترغ‬
‫أيضا في كنشا نظام مراببة خاص بها للتأكد من أن كجرا اتها الت حيحية بد‬
‫ححت أية فجوات تم تحديدها‪.‬‬

‫‪11‬‬
‫تتم المرحلة الثانية من المراجعة الداخلية المبنية على المخاطر بعد فترة زمنية‬
‫يتم االتفاق عليها مع اإلدارة وستسمح باتخاا اإلجرا ات الت حيحية لفترة‬
‫العام من هاا النوع من المراجعة المبنية‬ ‫كافية لتحديد فعاليتها‪ .‬ويكون الغر‬
‫على المخاطر هو العمل مع اإلدارة فى اات الوبت‪ ،‬إلضافة بيمة كلى المنشأة‬
‫بم الحها التجارية االستراتيجية وأفضلها ‪ ،‬وتقديم ابتراحات‬ ‫فيما يتعل‬
‫لمالمح عمليات اإل الح‪ .‬والتأكيد لإلدارة ما كاا كانت اإل الحات بد تمت‬
‫حيحة ‪ ،‬كما ستساعد فى تقديم تأكيدات بأن المخاطر المحددة لم تعد‬ ‫ب ورة‬
‫مخاطر وأنه لم يتم اكتشاف ثغرات جديدة أو نقص فى الضوابط الربابية‪.‬‬
‫يتضمن تطوير برنام المراجعة الداخلية المبنية على المخاطر الفعال‬
‫عدة عنا ر رئيسية على النحو اآلتى‪:‬‬
‫تقييم للمخاطر على مستوى المنشأة يتضمن مخاطر‬ ‫‪ -1‬كجرا‬
‫تشغيلية ومالية وتنظيمية ومخاطر تتعل بالسمعة‪.‬‬
‫‪ -2‬تحديد أولويات المخاطر التي تم تحديدها من خالل تدابير مثل‬
‫االحتمالية والتأثير على المنظمة‪.‬‬
‫‪ -3‬وضع خطة مراجعة ومتابعة بائمة على المخاطر من أولويات‬
‫المخاطر المحددة‪.‬‬
‫‪ -4‬تحديد خطط العمل الت حيحية التى تم تطويرها من ببل اإلدارة‬
‫للتخفيف من المخاطر اات األولوية أو ضمان وجود ضوابط لخف‬
‫مستوى المخاطر بالنسبة للمنشأة‪.‬‬

‫‪12‬‬
‫حة اإلجرا ات‬ ‫من‬ ‫أنشطة المتابعة التى تتحق‬ ‫‪ -5‬كجرا‬
‫الت حيحية أو مراببتها أو فح ها للتخفيف من المخاطر المحددة و ‪/‬‬
‫أو منعها‪.‬‬
‫‪ -6‬كعادة تقييم المخاطر على أساس سنوى من خالل عملية تقييم‬
‫المخاطر لضمان معالجة المخاطر اات األولوية للمنشأة‪.‬‬
‫‪ -7‬كجرا مراجعة دورية من خالل طرف ثالا لخطة االلمراجعة‬
‫والمراببة المبنية على المخاطر لتقييم ما كاا كان‪:‬‬
‫أ‪ .‬وجود عمليات لتحديد المخاطر ؛‬
‫‪ .‬استخدام الموارد المناسبة للتدبي و ‪ /‬أو مراببة المخاطر ؛‬
‫م‪ .‬ضرورة الح ول على دعم مجلس اإلدارة واإلدارة العليا باإللتزام بتعزيز‬
‫حاجة اإلدارة كلى ت‬

‫‪13‬‬