ما هو التدقيق الداخلي؟
تُقيّم عمليات التدقيق الداخلي الضوابط الداخلية للشركة، بما في ذلك حوكمة الشركات وعمليات المحاسبة. تضمن هذه الأنواع من التدقيق الامتثال للقوانين واللوائح وتساعد في الحفاظ على دقة وسرعة التقارير المالية وجمع البيانات. يتم توظيف المدققين الداخليين من قبل الشركات للعمل نيابة عن فرق إدارتها. كما توفر هذه التدقيقات للإدارة الأدوات اللازمة لتحقيق الكفاءة التشغيلية من خلال تحديد المشاكل وتصحيح الثغرات قبل اكتشافها في التدقيق الخارجي.
النقاط الرئيسية
- يوفر التدقيق الداخلي إدارة المخاطر ويقيّم فعالية العديد من الجوانب المختلفة للشركة.
- تشمل أنواع التدقيق الداخلي المالي، التشغيلي، الامتثال، البيئي، تكنولوجيا المعلومات، أو لأغراض محددة جدًا.
- توفر عمليات التدقيق الداخلي للإدارة ومجلس الإدارة خدمة ذات قيمة مضافة حيث يمكن اكتشاف وتصحيح العيوب في عملية ما قبل عمليات التدقيق الخارجية.
- على غرار التدقيق الخارجي، يتم إجراء التدقيق الداخلي من خلال خطوات التخطيط، التدقيق، الإبلاغ، والمراقبة.
- قد تعزز عمليات التدقيق الداخلي كفاءة العمليات، وتحفز الموظفين على الالتزام بسياسة الشركة، وتسمح للإدارة باستكشاف مجالات محددة من عملياتها.
فهم التدقيق الداخلي
تلعب عمليات التدقيق الداخلي دورًا حيويًا في عمليات الشركة وحوكمتها، خاصة الآن بعد أن أصبح قانون Sarbanes-Oxley لعام 2002 يحمل المديرين المسؤولية القانونية عن دقة البيانات المالية لشركتهم. كما يتطلب SOX توثيق ومراجعة الضوابط الداخلية للشركة كجزء من تدقيقها الخارجي.
بالإضافة إلى ضمان امتثال الشركة للقوانين واللوائح، توفر التدقيقات الداخلية أيضًا درجة من إدارة المخاطر والحماية ضد الاحتيال المحتمل، والهدر، أو الإساءة. تقدم نتائج التدقيقات الداخلية للإدارة اقتراحات لتحسين العمليات الحالية التي لا تعمل كما هو مقصود، والتي قد تشمل أنظمة تكنولوجيا المعلومات وكذلك إدارة سلسلة التوريد.
قد تُجرى عمليات التدقيق الداخلي بشكل يومي أو أسبوعي أو شهري أو سنوي. قد يتم تدقيق بعض الأقسام بشكل أكثر تكرارًا من غيرها. على سبيل المثال، قد يتم تدقيق عملية التصنيع يوميًا من أجل ضبط الجودة، بينما قد يتم تدقيق قسم الموارد البشرية مرة واحدة فقط في السنة.
قد يتم جدولة عمليات التدقيق، لإعطاء المديرين الوقت لجمع وتحضير الوثائق والمعلومات المطلوبة، أو قد تكون مفاجئة، خاصة إذا كان هناك اشتباه في نشاط غير أخلاقي أو غير قانوني.
أنواع التدقيق الداخلي
التدقيق الامتثالي
قد يُطلب من الشركة الالتزام بالقوانين المحلية، واحتياجات الامتثال، واللوائح الحكومية، والسياسات الخارجية، أو قيود أخرى. لإثبات الامتثال لهذه القواعد، قد تكلف الشركة لجنة تدقيق داخلية بمراجعة وتجميع المعلومات المناسبة وتقديم رأي شامل حول حالة متطلبات الامتثال.
التدقيق المالي الداخلي
الشركات العامة مطلوبة لإجراء مستويات معينة من التدقيق المالي الخارجي حيث يقدم طرف ثالث مستقل تمامًا رأيًا حول السجلات المالية للشركة. قد ترغب الشركات في التعمق أكثر في نتائج التدقيق أو إجراء تدقيق مالي داخلي استعدادًا للتدقيق الخارجي. قد تكون العديد من الاختبارات بين المدقق الداخلي أو الخارجي متشابهة؛ طبيعة الاستقلالية هي التي تميز بين نوعي التدقيق في التدقيقات المالية.
تدقيق بيئي
مع تزايد وعي الشركات بالبيئة بشكل مستمر، تتخذ بعض الشركات خطوات لمراجعة تأثير أعمالها على الكوكب. ينتج عن ذلك تدقيق داخلي يغطي كيفية حصول الشركة على المواد الخام بشكل آمن، وتقليل الغازات الدفيئة أثناء الإنتاج، واستخدام طرق توزيع صديقة للبيئة، وتقليل استهلاك الطاقة. قد تقوم الشركات التي تعتمد على تقارير الخط السفلي الثلاثي بإجراء تدقيقات بيئية داخلية كجزء من التقارير السنوية.
تدقيق التكنولوجيا/تقنية المعلومات
قد يكون للتدقيق في تكنولوجيا المعلومات أهداف مختلفة. قد يكون التدقيق الداخلي نتيجة لدعوى قضائية خارجية، أو شكوى من الشركة، أو هدف لتحسين الكفاءة. يركز التدقيق الداخلي الذي يركز على التكنولوجيا على مراجعة الضوابط، والأجهزة، والبرمجيات، والأمان، والتوثيق، والنسخ الاحتياطي/استعادة الأنظمة. الهدف المحتمل هو تقييم دقة تكنولوجيا المعلومات العامة وقدرات المعالجة.
تدقيق الأداء
يركز التدقيق الداخلي الذي يركز على الأداء بشكل أقل على العمليات وبشكل أكبر على النتيجة النهائية. من المحتمل أن تكون الشركة قد وضعت أهداف أو مقاييس أداء قد تكون مرتبطة بمكافآت الأداء أو حوافز أخرى. ونتيجة لذلك، يقوم المدقق الداخلي بتقييم نتيجة هدف قد لا يكون من السهل قياسه.
على سبيل المثال، قد ترغب الشركة في توسيع استخدامها لموردين متنوعين؛ وسيكون المدقق الداخلي، المستقل عن أي عملية شراء، مكلفًا بتحليل كيفية تغير أنماط الإنفاق للشركة منذ تحديد هذا الهدف.
تدقيق العمليات
من المرجح أن يحدث التدقيق التشغيلي عندما يغادر الموظفون الرئيسيون أو عندما تتولى إدارة جديدة كيانًا ما. قد ترغب الشركة في تقييم كيفية تنفيذ الأمور وما إذا كانت الموارد تُستخدم بكفاءة أكبر. خلال التدقيق الداخلي التشغيلي، سيقوم المدقق بمراجعة ما إذا كان الموظفون الحاليون والعمليات يحققون البيان الرسالي، والقيم، وأهداف الشركة.
تدقيق الإنشاءات
قد تقوم شركات التطوير أو التشغيل أو العقارات أو البناء بإجراء تدقيقات للبناء لضمان ليس فقط التطوير المادي المناسب للمبنى ولكن أيضًا الفوترة المناسبة للمشروع على مدار حياة المشروع. يتضمن ذلك في الغالب الالتزام بشروط العقد مع المقاول العام أو المقاولين الفرعيين أو البائعين المستقلين حسب الضرورة.
قد يشمل ذلك أيضًا ضمان أن الشركة قد قامت بتحويل المدفوعات المناسبة، وجمعت المدفوعات المناسبة، وأن تقارير المشاريع الداخلية المتعلقة بإتمام المشاريع صحيحة.
تحقيقات خاصة
العديد من عمليات التدقيق المذكورة أعلاه قد تكون متكررة وتُجرى كل عام. في بعض الحالات، قد يكون من المنطقي للجنة التدقيق الداخلي تقييم ظرف خاص سيحدث مرة واحدة فقط. قد يتضمن ذلك جمع تقرير عن كفاءة عملية اندماج حديثة، أو توظيف موظف رئيسي، أو شكوى من الموظفين. عند اختيار الأفراد لإجراء تدقيق خاص للتحقيق، يجب على الشركة أن تكون حريصة بشكل خاص على اختيار أعضاء يتمتعون بالخبرة المناسبة والاستقلالية.
التدقيق الداخلي مقابل التدقيق الخارجي
تتمتع عمليات التدقيق الداخلية والخارجية بنفس الهدف. كلا النوعين من التدقيق يقومان بتحليل جانب من جوانب الشركة لتحديد رأي محدد. ومع ذلك، هناك العديد من الاختلافات بين النوعين من التدقيق.
في التدقيق الداخلي، تتمكن الشركة غالبًا من اختيار فريق التدقيق الخاص بها. وبهذا الشكل، يمثل الفريق مصالح فريق إدارة الشركة. قد يكون هذا مفيدًا لوضع موظفين معينين لديهم خبرة متخصصة جدًا في الفريق. في التدقيق الخارجي، يمكن للشركة غالبًا اختيار شركة التدقيق الخارجية؛ ومع ذلك، فإن الشركة غالبًا لا يكون لها رأي في الموظفين المحددين الذين يتم وضعهم في تدقيقهم الخارجي.
قد تكون هناك بعض المتطلبات المتعلقة بفريق التدقيق الخارجي اعتمادًا على التدقيق. على سبيل المثال، في التدقيق المالي الخارجي، يجب أن يقوم محاسب قانوني معتمد (CPA) بتصديق البيانات المالية. في التدقيق الداخلي، لا يوجد شرط بأن يكون أي عضو من فريق التدقيق محاسبًا قانونيًا معتمدًا (CPA).
الهدف النهائي لأي تدقيق هو تقرير التدقيق؛ ومع ذلك، تُستخدم تقارير التدقيق لأسباب مختلفة تمامًا. عادةً ما يُستخدم تقرير التدقيق الداخلي من قبل الإدارة الداخلية لتحسين العمليات أو الإجراءات أو السياسات الخاصة بالشركة. بينما يُطلب تقرير التدقيق الخارجي غالبًا لأسباب خارجية ويُستخدم بشكل أكبر من قبل الأعضاء خارج الشركة.
أخيرًا، ستكون طبيعة المشاركة مختلفة تمامًا. خلال التدقيق الداخلي، قد يقدم موظفو الشركة النصائح بحرية، ويناقشون أمورًا غير ذات صلة بالشركة، أو قد يكون لديهم اتفاق استشاري مرن للغاية. أما خلال التدقيق الخارجي، فعادة ما يتم تحديد نطاق محدد للغاية، ويحرص المدقق الخارجي على عدم تجاوز حدود التدقيق الخاصة به.
التدقيق الداخلي
عادةً ما تكون الشركة قادرة على اختيار قائد فريق التدقيق الداخلي وأعضاء الفريق بنفسها.
غالبًا لا يحتاج أعضاء فريق التدقيق إلى الحصول على ألقاب أو تراخيص محددة.
تُستخدم تقارير التدقيق بشكل أساسي من قبل الإدارة الداخلية لتحسين عمليات الشركة.
قد تكون عمليات التدقيق الداخلي أقل رسمية مع هيكل غير واضح حيث يقدم المدقق إرشادات غير رسمية.
التدقيقات الخارجية
عادةً ما يمكن للشركة أو المجلس اختيار شركة التدقيق ولكن ليس أعضاء فريق التدقيق.
قد يُطلب من أعضاء فريق التدقيق أن يحملوا ألقابًا أو تراخيص محددة كجزء من اتفاقية التدقيق.
تُستخدم تقارير التدقيق بشكل أساسي من قبل الأطراف الخارجية لتلبية متطلبات التقارير.
غالبًا ما تكون عمليات التدقيق الخارجية أكثر رسمية مع حدود محددة وخدمات غير مسموح بها.
عملية التدقيق الداخلي
المدققون الداخليون عادةً ما يحددون قسمًا معينًا، ويجمعون فهمًا لعملية الرقابة الداخلية الحالية، ويجرون اختبارات ميدانية، ويتابعون مع موظفي القسم حول القضايا المحددة، ويعدون تقرير تدقيق رسمي، ويراجعون تقرير التدقيق مع الإدارة، ويتابعون مع الإدارة ومجلس الإدارة حسب الحاجة لضمان تنفيذ التوصيات.
الخطوة 1: التخطيط
قبل إجراء أي إجراءات تدقيق، يبدأ المدققون الداخليون غالبًا بتطوير خطة التدقيق. تحدد هذه الخطة متطلبات التدقيق، والأهداف، والجدول الزمني، والجدول، والمسؤوليات بين أعضاء فريق التدقيق. قد تراجع عمليات التدقيق السابقة لفهم توقعات الإدارة بشأن العرض وجمع البيانات.
غالبًا ما يحتوي خطة التدقيق على قائمة تحقق لضمان التزام أعضاء الفريق بالتوقعات العامة. قد يخطط فريق التدقيق الداخلي أيضًا مسبقًا للاجتماع مع الإدارة طوال فترة التدقيق للتواصل حول حالة التدقيق وأي صعوبات تواجههم. عادةً ما تنتهي مرحلة التخطيط باجتماع افتتاحي يطلق التدقيق ويقدم المعلومات الأولية المطلوبة.
الخطوة 2: التدقيق
العديد من إجراءات التدقيق التي يستخدمها التدقيق الداخلي هي نفسها التي يستخدمها المدققون الخارجيون. قد تستخدم بعض الشركات التدقيق المستمر لضمان الإشراف المستمر على ممارسات الشركة. تضمن تقنيات التقييم أن يجمع المدقق الداخلي فهماً كاملاً لإجراءات الرقابة الداخلية وما إذا كان الموظفون يلتزمون بتوجيهات الرقابة الداخلية.
لتجنب تعطيل سير العمل اليومي، يبدأ المدققون باستخدام تقنيات التقييم غير المباشر، مثل مراجعة المخططات الانسيابية، والكتيبات، وسياسات التحكم الخاصة بالأقسام، أو أي وثائق موجودة أخرى.
يمكن أن تتضمن إجراءات العمل الميداني في التدقيق مطابقة المعاملات، وعدّ المخزون الفعلي، وحسابات مسار التدقيق، وتسوية الحسابات كما هو مطلوب بموجب القانون. قد تختبر تقنيات التحليل بيانات عشوائية أو تستهدف بيانات محددة إذا كان المدقق يعتقد أن عملية التحكم الداخلي تحتاج إلى تحسين.
قد يكون التدقيق الداخلي قد بدأ بنطاق محدد؛ ولكن مع جمع وتحليل فريق التدقيق الداخلي للمعلومات، قد يصبح من الضروري إعادة تحديد الغرض ومدى التدقيق. يشمل ذلك إعادة تقييم الجدول الزمني الأصلي أو الموارد المخصصة للتدقيق.
الخطوة 3: إعداد التقارير
يشمل تقرير التدقيق الداخلي تقريرًا رسميًا وقد يتضمن تقريرًا مؤقتًا بأسلوب المذكرة. يتضمن التقرير المؤقت عادةً نتائج حساسة أو مهمة يعتقد المدقق أن مجلس الإدارة بحاجة إلى معرفتها فورًا. وبالمثل مع البيان المالي المؤقت، يقوم التدقيق المؤقت بنقل مجموعة جزئية من المعلومات المفيدة لتمهيد الطريق للجزء المتبقي.
غالبًا ما تقوم الشركة بتقديم نسخة مسودة من التقرير النهائي للتدقيق واستضافة اجتماع داخلي قبل الإغلاق مع الإدارة. قد يتيح ذلك للإدارة تقديم ردود، أو معلومات إضافية قد تغير النتائج، أو تقديم تعليقاتهم حول ملاحظات التدقيق.
يتضمن التقرير النهائي ملخصًا للإجراءات والتقنيات المستخدمة لإتمام التدقيق، ووصفًا لنتائج التدقيق، واقتراحات لتحسين الضوابط الداخلية وإجراءات الرقابة. قد يتضمن التقرير النهائي أيضًا التواصل بشأن الخطوات التالية من حيث التغييرات التي سيتم تنفيذها، وعمليات المراقبة المستقبلية، وما ستشمله المراجعات المستقبلية.
الخطوة 4: المراقبة
بعد مرور فترة زمنية محددة، قد يتطلب التدقيق الداخلي اتخاذ خطوات متابعة للتأكد من تنفيذ التغييرات المناسبة بعد إغلاق التدقيق. غالبًا ما يتم الاتفاق على تفاصيل وعملية هذه الخطوات الخاصة بالمراقبة والمراجعة عند تسليم التدقيق النهائي.
على سبيل المثال، قد يجد التدقيق المالي الداخلي نقصًا شديدًا في الضوابط الداخلية يعتقد المدقق الداخلي أنه لن يجتاز التدقيق المالي الخارجي. وافقت الإدارة على تنفيذ التغييرات خلال الأسابيع الستة المقبلة. بعد مرور ستة أسابيع، قد يُطلب من المدقق الداخلي إجراء مراجعة محدودة أو ذات نطاق صغير للقصور لمعرفة ما إذا كانت المشكلة لا تزال قائمة.
تقارير التدقيق الداخلي: العناصر الخمسة
غالبًا ما تُعرف تقارير التدقيق الداخلي بالتزامها بمتطلبات التقرير المعروفة بـ 5 C's. ينتهي التدقيق الداخلي الكامل والكافي عادةً بتقرير ملخص يوضح الإجابات على الأسئلة التالية:
- المعايير: ما هي المشكلة المحددة التي تم التعرف عليها، ولماذا كان التدقيق الداخلي ضروريًا؟ هل التدقيق الداخلي هو تحضير لتدقيق خارجي مستقبلي؟ من الذي طلب التدقيق، ولماذا طلبت هذه الجهة التدقيق؟
- الحالة: كيف كانت المشكلة بالنسبة لهدف الشركة أو توقعاتها؟ هل هناك سياسة للشركة تم انتهاكها، أو معيار (benchmark) لم يتم تحقيقه، أو حالة أخرى لم يتم الوفاء بها؟ هل الشركة واثقة من عدم وجود مشكلة، أم أنها تعتقد أن هناك مشكلة قائمة؟
- السبب: لماذا نشأت المشكلة؟ من كان متورطًا، ما هي العمليات التي تعطلت، وكيف كان يمكن تجنب المشكلة؟
- العواقب: ما هي نتيجة المشكلة؟ هل تقتصر القضايا على الأمور الداخلية، أم هناك مخاطر لعواقب خارجية؟ ما هي الآثار المالية للمشكلة؟
- الإجراءات التصحيحية: ماذا يمكن للشركة أن تفعل لحل المشكلة؟ ما هي الخطوات المحددة التي ستتخذها الإدارة لحل المشكلة، وما نوع المراقبة أو المراجعة التي ستحدث بعد تنفيذ الحلول لضمان تنفيذ الإصلاح؟
أهمية التدقيق الداخلي
قد يعتقد البعض أن التدقيق الداخلي ليس له نفس قيمة التدقيق الخارجي. في النهاية، قد تختار الشركة مدققيها الداخليين الذين لا يتمتعون بالاستقلالية الكاملة عن الشركة. ومع ذلك، هناك العديد من الطرق التي يضيف بها التدقيق الداخلي قيمة للشركة والأطراف الخارجية:
- يمكن للإدارة أن تكون أكثر كفاءة فيما يتعلق بما يجب استكشافه. على سبيل المثال، بينما يجب على التدقيق المالي الخارجي اختبار النظام المالي بأكمله، قد تكون الشركة قلقة بشأن ما إذا كانت عملية إدارة النقد تُدار بطريقة احتيالية؛ لذلك، يمكن للإدارة اختيار أن تركز جميع إجراءات التدقيق على تحليل عمليات النقد.
- قد توفر التدقيقات الداخلية المال للشركات. إذا كانت عمليات الشركة قوية جدًا، فقد لا تكون عملية التدقيق الخارجي طويلة ومكثفة، مما يقلل من رسوم التدقيق الخارجي والوقت المستغرق في دعم المدققين الخارجيين.
- تعزز الشركة بيئة الرقابة الخاصة بها. حتى إذا لم تسفر المراجعة الداخلية عن أي نتائج، قد يكون الموظفون على علم بأن عملهم يتم تحليله والإبلاغ عنه، مما يحفزهم على الالتزام بسياسة الشركة.
- قد تجعل التدقيقات الداخلية الشركات أكثر كفاءة. غالبًا ما لا تهدف التدقيقات الخارجية إلى تحسين العمليات؛ بل تهدف إلى مراجعة ما إذا كانت العمليات دقيقة. هذا التمييز مهم لأن الشركة قد تكون "تكتفي بالكاد" بعمليات غير فعالة تلبي الحد الأدنى من المتطلبات.
- تقارير التدقيق الداخلي تمنح الإدارة بداية مبكرة لإجراء التصحيحات. بدلاً من الاضطرار إلى الاندفاع عندما يجد التدقيق الخارجي نقصًا، يمكن للإدارة أن تأخذ وقتًا أطول للتفكير في الحلول، وتنفيذ الحل بعناية، ومراجعة ما إذا كان الحل قد نجح.
- قد تحتاج بعض الأقسام إلى إشراف معزز. سواء كان ذلك بسبب نقص الخبرة، أو نقص في الموظفين، أو مشكلة مع الموظفين الحاليين، قد تستفيد الشركة من استهداف منطقة معينة ومراجعة سير العمل والعمليات الخاصة بها بشكل رسمي.
ما هي أنواع التدقيق الداخلي؟
يمكن للشركة أن تختار إجراء تدقيق داخلي لأي سبب تقريبًا. قد يؤدي ذلك إلى تدقيق مالي داخلي، أو تدقيق تشغيلي، أو تدقيق امتثال، أو تدقيق بيئي، أو تدقيق تكنولوجيا المعلومات، أو حالة خاصة لمرة واحدة.
ما هو دور التدقيق الداخلي؟
دور التدقيق الداخلي هو تحديد النقص أو إثبات الكفاءة. على سبيل المثال، قد تقوم الشركة بإجراء تدقيق مالي داخلي للتأكد من أن الضوابط الداخلية على الحسابات الدائنة تتماشى مع سياسة الشركة. بدلاً من ذلك، قد تطلق الشركة تدقيقًا بيئيًا داخليًا لاستكشاف التأثير البيئي الذي أحدثته تغييراتها الصديقة للبيئة على الكوكب في العام الماضي.
ما هي عملية التدقيق الداخلي؟
تشمل عملية التدقيق الداخلي تخطيط التدقيق، وتنفيذ إجراءات التدقيق، وتجميع تقرير التدقيق، ومراقبة التغييرات بعد التدقيق. قد تختار الإدارة توسيع نطاق التدقيق في أي مرحلة من مراحل التدقيق إذا تسببت النتائج التي تم العثور عليها أثناء التدقيق في تغيير اتجاه النطاق.
ما هي العناصر الخمسة للتدقيق الداخلي؟
غالبًا ما تتضمن تقارير التدقيق الداخلي المعايير، الحالة، السبب، العواقب، والإجراءات التصحيحية. هذه المجالات الخمسة توضح لماذا تم إجراء التدقيق، وما الذي تسبب في الحاجة إلى التدقيق، وكيف سيتم إجراء التدقيق، وما الذي يهدف المدقق إلى تحقيقه، وما هي الخطوات التي سيتم اتخاذها بعد تقديم نتائج التدقيق.
الخلاصة
التدقيق الداخلي هو عملية تتيح للشركة اختيار فريق تدقيق داخلي للقيام بمراجعة عملياتها. يمكن للشركة غالبًا تحديد نطاق التدقيق الداخلي. بالإضافة إلى ذلك، يمكن للشركة غالبًا اختيار أي سبب تقريبًا لإجراء تدقيق داخلي. على الرغم من أن التدقيقات الداخلية أقل فائدة في تلبية متطلبات التقارير الخارجية، إلا أنها تحمل قيمة كبيرة في تحسين العمليات الداخلية وكذلك إبلاغ الإدارة بطرق يمكن للشركة من خلالها التحسن.