IA

IN

TE

RN

AL

AU

DI

TO

R -

MI

DD

LE

EA

ST

JU

NE

20

15

٢٠

١٥

س مار

|ط

سو

الاق

شرال

-ي

خلدا

الق

قدمال

م د

Artboard 3 is for both the pages (front+back)

خلية لدا ا بة قا لر ا و لمخاطر ا ة ر دا ا و لحوكمة ا حول رؤى

WWW.INTERNALAUDITOR.ME

وسطال ا ق لشر ا

يونيو ٢٠١٥

ادارة لها تتعرض التي المخاطر بادارة تقم هل بفعالية؟ الداخلي التدقيق

المستمر بالتدقيق يتميز مستقبل تبني

خالل من الحوكمة لتحسين فعالة خطوات اتخاذ خالقيات

اال على التدقيق

يوضح نورمان ماركس كيف يمكن لنهج داء التدقيق الداخلي

ن يحسن ا

حديث ا

التدقيق الداخلي الحديثالقائم على المخاطر

www.globaliia.org/QIAL

www.globaliia.org/QIAL

141526

شهادة القيادة في التدقيق الداخلي

فما الذي يتطلبه ارتقاؤك إلى المستوى التالي؟

التسجيل مفتوح اآلن. ابدأ مسيرتك نحو القيادة اليوم من خالل زيارة

إعداد قادة المستقبل يبدأ اليوم

يونيو 201٥

التقدم العالمي والمحليأعزائي القراء،

تجدر اإلشارة على الصعيد العالمي إلى أن جمعية المدققين الداخليين قد عقدت مجلسها العالمي لعام ٢٠15 في العاصمة الصينية بكين في شهر إبريل من هذا العام، وثمة إحصائيات مهمة صادرة عن المجلس العالمي منها ما يلي: أ) يصل

عدد عدد أعضاء جمعية المدققين الداخليين في الوقت الحالي في منطقة الشرق األوسط - والتي شهدت النمو األكبر العام الماضي فيما يتعلق بالعضوية - إلى ما يزيد عن 5،٠٠٠ عضو. و ب) يوجد أكثر من 1۳٠،٠٠٠ مدقق داخلي حاصل

على لقب “مدقق داخلي معتمد” بيد أن عدد المدققين النخبة الذين حصلوا على “شهادة القيادة في التدقيق الداخلي” يقل عن 1٠٠ مدقق.

وإضافة إلى ذلك، فستعقد جمعية المدققين الداخليين مؤتمرها السنوي العالمي في مدينة فانكوفر بكندا في الفترة من 5 إلى ۸ يوليو ٢٠15، وستكشف جمعية المدققين الداخليين خالل المؤتمر عن التحسينات الجديدة التي أدخلت على اإلطار

الدولي للممارسات المهنية ألعمال التدقيق الداخلي. كما ستصدر أيضا جمعية المدققين الداخليين أول تقاريرها البحثية العديدة الناتجة عن الدراسة االستقصائية العالمية للتدقيق الداخلي ٢٠15 (جزء من الدليل المعرفي العام) التي شارك فيها أكثر من 1٤،٠٠٠ من متخصصي التدقيق الداخلي حول العالم، وبينهم أكثر من ۸٠٠ من منطقة مجلس التعاون

الخليجي. تخطط جمعية المدققين الداخليين في اإلمارات العربية المتحدة إلى التعاون مع معاهد أخرى في المنطقة إلجراء بحث يتم إصداره في أوائل العام ٢٠1٦.

وإضافة إلى ذلك، فإننا احتفلنا بالشهر العالمي للتوعية بالتدقيق الداخلي في مايو ٢٠15، وقد عمل الزمالء من جميع أنحاء العالم على إيجاد الوعي في أماكن عملهم ومجتمعاتهم المحلية تحت شعار “فخور بكوني مدققا داخليا”. لقد نظمنا

فعاليات مشتركة دخل اإلمارات العربية المتحدة مع مؤسسة مواصالت اإلمارات واإلدارة العامة لإلقامة وشؤون األجانب وغرفة تجارة الشارقة، كما نظمنا للمرة األولى على اإلطالق جلسة تدريب مشتركة مع اتحاد تدقيق ومراقبة

المعلومات (إيساكا) ومعهد المحاسبين القانونيين في الهند واتحاد فاحصي االحتيال المعتمدين.

وأخيرا، يسعدنا ويشرفنا أن يتضمن هذا العدد مقال مميز وقصة غالف المجلة بقلم السيد نورمان ماركس، الكاتب العالمي المعروف ورائد الفكر في مجال التدقيق الداخلي. يمكنكم معرفة المزيد عن السيد نورمان من خالل زيارة الموقع

https://iaonline.theiia.org/blogs/marks :اإللكتروني التالي

سيواصل شركاؤنا اإلستراتيجيون والمتطوعون دعم مجلتنا وضمان الحفاظ على مستوى جودتها. ونود استغالل هذه المناسبة للتعبير لهم عن تقديرنا وامتناننا. إذا كنتم ترغبون في كتابة مقالة للمجلة أو إخبارنا بتعليقك فال تتردد في

editor@internalauditor.me :مراسلتنا على البريد التالي

نرجو أن تستمتعوا بقراءة هذا العدد ونتمنى لكم صيفا رائعا.

وتفضلوا بقبول فائق االحترام والتقدير،

عبد القادر عبيد عليرئيس جمعية المدققين الداخليين - اإلمارات

المدقق الداخلى - الشرق األوسط 1

كلمة الرئيس

TeamMate®

Ecosystem for Assurance

Copyright © 2014 Wolters Kluwer Financial Services, Inc. All Rights Reserved. 3946

TeamMate AM

TeamMateSolutions.com:

TeamMate CM TeamMate Analytics

يونيو 2015

تحـــــــــــــــــقيـــــــــــــقـــــــات

عــــــــــــــــــــــمــــــــــــدةأ ا

16 الغالف: التدقيق الداخلي الحديث القائم على المخاطر مفهوم “عالم التدقيق” عفا عليه الزمن. يحتاج المدققون الداخليون إلى التركيز على المخاطر الجوهرية لكي يصبح دورهم أكثر تأثيرا. كتابة نورمان ماركس

٢٠ إدارة المخاطر التي تتعرض لها إدارة التدقيق

الداخلي الداخلي التدقيق إدارات تحتاج مخاطرها. إدارة إلى أيضا

كتابة كريستيان ثورو

٤ تعليقات القراء٥ تحديث المعلومات

أجرته الذي المخاطر استطالع ووترهاوس برايس شركة التدقيق إمكانيات كوبرز؛ الداخلي؛ التدقيق نبض الداخلي؛ الحوكمة، المالية؛ الجرائم المخاطر واالمتثال. كتابة فيشال

ثاكار

٨ فعاليات جمعية المدققين الداخليين –

اإلمارات

١٠ إدارة المخاطر ال المخاطر إلدارة الحقيقة القيمة يمكن أن تتحقق إال من خالل نهج

متكامل. كتابة إيهاب سيف

١٢ حوارات مع الزمالء يقدم الظاهري سلطان سالم الداخليين للمدققين نصائح االستجابة كيفية بخصوص لتوقعات لجنة التدقيق. كتابة فرح

األعراج

26 التدقيق على األخالقيات من لكنه السهل باألمر ليس متطلبات معايير التدقيق الداخلي.

كتابة الشريف مروان الخولي

٢٨ الحوكمة للشركات العائلية

ينبغي خاصة حوكمة أنظمة استمراريتها. لضمان تطبيقها

كتابة عارف زمان

٣١ تعزيز األساسيات كيف تضع ضوابط فعاله للتعامل مع مخاطر متاجر البيع بالتجزئة.

كتابة محمد خليل الجالد

٢٢ األهمية المتزايدة للتدقيق المستمر

إلى الداخليون المدققون يحتاج التطور لمواكبة منهجهم تغيير

السريع في بيئة العمل. كتابة بورس بافري

المدقق الداخلى - الشرق األوسط 3

WWW.INTERNALAUDITOR.ME ٢٠15 يونيو

يونيو 201٥

WWW.INTERNALAUDITOR.ME

سط وال ا لشرق ا

مارس ٢٠١٥

اإلعتبارات الرئيسية وبعض النصائح للتدقيق على مشاريع البناء

همية دور التدقيق الداخلي في مجال الحوكمة المؤسسية ا

ساليب مختارة لتسويق خدمات التدقيق الداخلي ا

صحاب المصلحةال

إطار الرقابة الداخلية الصادر عن كوسو

رئيس منظمة كوسو يؤكد على ضرورة تطبيق إطار وسط

كوسو من قبل الشركات في الشرق اال

IA

IN

TE

RN

AL

AU

DI

TO

R -

MI

DD

LE

EA

ST

MA

RC

H 2

01

5٢

٠١

٥س

رما

|ط

سو

الا

ق شر

ال -

ي خل

داال

ق دق

المم د

خلية ا لد ا بة لرقا ا و طر لمخا ا رة ا د إ و لحوكمة ا ل حو ى رؤ

بيئة الرقابة

نشطة الرقابةا

نشطة المتابعةا

المعلومات واالتصال

تقييم المخاطر

Artboard 3 is for both the pages (front+back)

تسويق التدقيق الداخلي استمتعت حقا بقراءة مقالة عالء أبو نبعة بعنوان

“تسويق خدمات التدقيق الداخلي” (مارس ٢٠15). بصفتي مدققا داخليا، أرى أننا نحتاج

بالفعل إلى مهارات تسويقية إلقناع أصحاب المصلحة بالقيمة التي نضيفها إلى المؤسسة. قرأت

الكثير من المقاالت حول فجوة التواصل بين المدققين الداخليين والمجموعات المختلفة من أصحاب المصلحة مثل لجنة التدقيق واإلدارة

التنفيذية. ويعد التسويق للتدقيق الداخلي خير وسيلة لسد هذه الفجوة.

إضافة إلى ما اشتملت عليه هذه المقالة، أعتقد أن تحسين مهارات الكتابة لدينا واختصار تقارير التدقيق من بين الوسائل الجيدة أيضا للتسويق.

جودة تقارير التدقيق ال تعتمد على طولها، وإنما اء تلك التقارير. على القيمة التي نضيفها إلى قر

وأقترح بشدة أن تركز مجلتكم المحترمة أكثر على كيفية سد فجوة التواصل بين المدققين الداخليين

وأصحاب المصلحة الذين يتعاملون معهم. فهناك الكثير من النصائح الجيدة التي يمكن مشاركتها مع

المدققين الداخليين في منطقتنا.

رئيس تدقيق داخلي الكويت

صورة إيجابية إلطار كوسو للرقابة الداخلية

أرى أن مقالة “الرقابة الداخلية الصادر عن كوسو” (مارس ٢٠15) جيدة ومفيدة، وتقدم معلومات للمدققين الداخليين والشركات كافة.

أبرزت المقالة أهمية إطار عمل كوسو للرقابة الداخلية، حيث اختارت 1٠٠٪ من شركات

البورصة في الواليات المتحدة األمريكية الخاضعة للبند ٤٠٤ أن يكون إطار عمل الرقابة الداخلية

لديها هو إطار عمل كوسو. جاءت المقالة بصياغة رائعة، وقدمت نقطة بداية جيدة للشركات الراغبة

في تبني إطار العمل، كما قدمت مراجع جيدة. إضافة إلى ذلك، ألقت المقالة الضوء على أن

شركات الكبرى في منطقة دول مجلس التعاون الخليجي قد طبقت بالفعل إطار عمل كوسو، مما يعد نقطة بداية للشركات األخرى لتتعرف على إطار عمل كوسو وتطبقه من أجل إضافة القيمة

وضمان االلتزام بأفضل الممارسات. وإذا أضيفت فقرة عن الدروس المستفادة من التطبيق في المرة

األولى أو عن الوقت/ التكلفة ذات الصلة لكانت داعمة للمقالة. ومن ناحية أخرى، أنصح بنشر مقالة أخرى حول إطار عمل كوسو يتم خاللها

إلقاء الضوء على المزايا التي تجنيها الشركات بعد تطبيقها إلطار عمل كوسو، وسيكون رائعا إذا

ذكرت أمثلة واقعية.

أحمد جوديل مدير تدقيق داخلي

أبوظبي، اإلمارات العربية المتحدة

4 المدقق الداخلى - الشرق األوسط

جمعية المدققين الداخليين -اإلمارات مجلس المحافظين

أحمد األنصاري؛ خالد الحليان ؛ محمد الحارثي؛ عائشة ؛ الريس نسيبة ؛ علي عبيد القادر عبد محمد نسيمة المنحلى؛ محمد نعيمة ؛ لوتاه بن المنهالي؛ علي محمد المويعجي ؛ د.نهلة القاسمي

اللجنة التنفيذيةرضا عبد هللا؛ عبد الرحمن الحارب؛ أريندام دي ؛ كارل هيندريكس ؛ رستم كريدلي ؛ كارم عبيد؛ زايدي؛ عدنان يوسف؛ ربيع ؛ سيداني فادي

هارش موهان؛ روبرت نوي - ألن

المدير العامسامية آل يوسف

الفريقعبد غادة العزيز؛ عبد ياسمين أخطر؛ عيشة يوسف جودة؛ محمد البغدادي؛ بسام الباقي؛ لطفي؛ أيلين بيالجيو؛ نيناد برادان؛ زيشان شيخ

الرئيس عبد القادر عبيد علي

المحررفرح األعرج (باالنابة)

لجنة التحريربوخشم؛ ماجد األعرج؛ فرح الناصر؛ عاصم ميناكشي ؛ هيليل رايمون ؛ كوكس أندرو رازدان ؛ حسام سامي ، ناجيش سوريانا رايانا ؛

جيمس تبز ؛ فيشال ثكار ؛ عصام زغلول

فريق مراجعة اللغة العربية قيس حمدان؛ العضيبي؛ خالد عبدالرحيم؛ أيمن

وليد سويمه؛ نورة أيوب

يونيو ٢٠15العدد ٢ : ٢٠15

معلومات االتصالالدعاية واإلدارة

ياسمين عبد العزيزevents@iiauae.org

هاتف: ۹۷1٤٤۳۳۹٠۸٢+

التحرير فرح األعرج

editor@internalauditor.meهاتف: ۹۷15٠۸5٠1۷۸٠+

التصميم والطباعةجريش ميتا

أدفينشر جلوبالgirish@adventure-global.com

هاتف: ۹۷1٤۳۹۳۷٦۹٦+

الترجمة العربية والمونتاجحسام سمير

إيالف للترجمةhossam@elaphtranslation.com

هاتف: ۹۷1٤۳۳1٠۳۳٢+

اإلرشادات الخاصة بالكتابwww.internalauditor.me

تنشر مجلة المدقق الداخلي – الشرق األوسط بشكل ربع سنوي من خالل جمعية المدققين الداخليين -اإلمارات، الطابق الثامن، البناية رقم ٤، مجمع ذا جاليريز، وسط مدينة جبل

علي، دبي، اإلمارات العربية المتحدةقدمت الترجمة مجانية من قبل:

إخالء المسؤوليةمجلة المدقق الداخلي - الشرق األوسط مخصصة فقط لتوزيعها على أعضاء جمعية المدققين الداخليين في الشرق األوسط ولذلك ال ينبغي أن تباع أو يعاد

بيعها من قبل أي طرف.الشرق – الداخلي المدقق مجلة في المعروضة النظر ووجهات اآلراء األوسط تعبر عن كاتبيها وال تعكس بالضرورة وجهات نظر جمعية المدققين

الداخليين -اإلمارات أو عن جهات توظيف هؤالء الكتاب.األوسط عن طريق الشرق الداخلي – المدقق يتم مراجعة محتويات مجلة

مدققين متطوعين وال يتم التحقق من أصالة المحتوى المقدم من الكتاب.

أفكاركم تعـــــــــليـــقـــــــات القـــــــــــــــــراء شاركونا والمجلة! المقاالت حول آرائكم تلقي في نرغب editor@internalauditor.me :وتعليقاتكم عبر البريد اإللكتروني التالي

© 2015 Thomson Reuters. All rights reserved.

تبسيط إجراءات التدقيق الداخلي لدى مؤسستكللحصول على المزيد من الكفاءة والفعالية

اتــصـــــل | بـســــــط | نـفـــذ

ACCELUS AUDIT MANAGER بـرنـامـــجأصبح مطلوبا من أقسام التدقيق الداخلي )المراجعة الداخليه( في المؤسسات المالية أو الشركات أن تتوسع في ممارساتها المهنية والتي

تتعدى مهام مطابقة المتطلبات الرقابية والداخلية. ولذلك تتطور دور هذا القسم ليقدم المشورة والمعلومات التحليلية الالزمة لتمكين أعضاء مجالس اإلدارة والمسؤولين التنفيذيين إلتخاذ القرارات.

لذا فبإمكان برنامج Accelus Audit Manager المساعدة في:

التحرر التام من ممارسة المهام بالطريقة التقليدية واألسلوب الورقي. •

إعطاء القيمة المضافة في الحوار مع الجهات المسؤولة لتنفيذ األعمال. •

اإلرتقاء بجودة التدقيق والمراجعة. •

http://accelus.thomsonreuters.com :الرجاء زيارة الموقع اإللكتروني التالي ،Accelus Audit Manager للمزيد من المعلومات حول برنامج

تحسين أدوات التواصل مع لجان التدقيق التابعة لمجالس اإلدارة. •

المساهمة في تحقيق التميز في كافة المجاالت التشغيلية لألعمال. •

يونيو 2015

من الشركات تجري تقييم مخاطر ربع سنوي

برايس ووترهاوس كوبرز تجري استطالع رأي بعنوان “استعراض املخاطر” لعام ٢٠١٥

يظهر تحليل الستطالع الرأي “استعراض المخاطر” الذي أجرته شركة برايس ووترهاوس كوبرز خالل هذا العام أن اتباع منهجية استباقية في إدارة المخاطر يحول دون حدوث حاالت سوء التقدير والتي تكلف الشركات مبالغ باهظة

ويؤدي كذلك إلى العمل بكفاءة، كما يولد نموا أعلى لهامش الربح. ومع ذلك، لم تضع األغلبية الساحقة من الشركات العمليات والهياكل التي تمكنها أن تضع تلك المزايا موضع التنفيذ. ويعد اتباع منهجية استباقية تأخذ بعين االعتبار

المخاطر أمرا مهما خصوصا إذا أخذنا في االعتبار التطور المتسارع للتكنولوجيا. فقد فتح النمو السريع والمتزايد للمنصات الرقمية الباب أمام عالم مجهول الخبايا تملؤه تهديدات الجرائم اإللكترونية وجرائم انتهاك الخصوصية. وقد نتج عن هذا أن بعض القطاعات القوية تواجه مخاطر تقنية غير مألوفة بالنسبة لها أثناء تصنيع منتجات جديدة، أو أثناء العمل في أسواق جديدة أو بموجب قوانين تنظيمية مختلفة. بل إن فرض لوائح تنظيمية جديدة يفرض احتياجات امتثال جديدة، وهناك نمو في نسبة المخاطر الناتجة عن أطراف خارجية حيث تلجأ الشركات إلى االستعانة بموردين ومقاولين ومقاولين من الباطن لديهم قدر من االبتكار ولكن أقدامهم ليس راسخة بنفس القدر في السوق. وبناء على

ذلك، ودون اتباع منهجية تحقيق نمو تأخذ بعين االعتبار المخاطر، لن تكون الشركات مهيأة لالستفادة بصورة كاملة من مناخ النمو الحاصل دون أن تعرض نفسها لمخاطر جسيمة.

وخالل السنوات الثالثة الماضية، سجل ٥٥٪ من قادة إدارة المخاطر ارتفاعا في هوامش األرباح مقارنة بـ ٤٣٪ فقط لمن يديرون المخاطر دون أن يكونوا متمتعين بمزايا القادة. إضافة إلى ذلك، حقق ٤١٪ من القادة هامش ربح سنوي

يزيد على ١٠٪ في حين حقق ٣١٪ من غير القادة هذا الهامش. نقاط القوة لدى قادة المخاطر – فيما يلي ممارسات القيادة األربعة التي تميز من يحققون أفضل النتائج:

١. يدرك قادة المخاطر طبيعة المخاطر المتداخلة٢. قادة المخاطر يوائمون بين قيادة المخاطر والعمل

٣. يبذل قادة المخاطر قصارى جهدهم ليكونوا مبادرين وال يبقون في خانة رد الفعل - كما يوفرون األدوات الالزمة للعمل

٤. يعرف قادة المخاطر هامش المخاطر المقبول ولديهم استعداد للمجازفة

http://www.pwc.com/us/en/cfodirect/issues/risk-management/risk-in-review.jhtml

رشكة بروتيفيتي تجري استطالع رأي حول احتياجات وإمكانيات التدقيق الداخيل لعام ٢٠١٥

تمر جميع المؤسسات - سواء كانت كبيرة أم صغيرة- وفي مجاالت مختلفة، بقدر مفزع من إشكاالت األمن اإللكتروني. وتتحمل أقسام تكنولوجيا المعلومات مسؤوليات جسيمة في مواجهة تلك المجاالت. كما يلعب المدققون

الداخليون دورا رئيسيا في تأمين المؤسسة من خالل التفاعل عن كثب مع اإلدارة التنفيذية والقادة في اإلدارات للتأكد من تضمين األمن اإللكتروني في سير العمليات وعمليات تشغيل العمل.

ووفقا لنتائج االستطالع الذي أجري هذا العام عن قدرات واحتياجات التدقيق الداخلي، يمثل األمان اإللكتروني نقطة تركيز رئيسية لبرامج التدقيق الداخلي، ولكنه ليست القضية الملحة الوحيدة المطروحة على أجندته. وفيما يلي أهم

األمور المنبثقة عن االستطالع:

•تمثل مشاركة مجلس اإلدارة باإلضافة إلى وضع خطة تدقيق داخلي أمورا أساسية لتحقيق األمان اإللكتروني الفعال•ال تزال قائمة أولويات التدقيق الداخلي تشهد نموا

•يشهد التدقيق المعتمد على التكنولوجيا حالة من الصعود•يصب التدقيق الداخلي قدرا أكبر من التركيز على التسويق والتعاون

http://www.protiviti.com/en-US/Pages/IA-Capabilities-and-Needs-Survey.aspx

من الشركات لديها برنامج إدارة مخاطر شامل أو بعض العمليات

المطبقة

إدارة المخاطر والتدقيق الداخلي في اإلمارات العربية المتحدة

٧٧

المصدر: ممارسات إدارة المخاطر ودور التدقيق الداخلي في المؤسسات غير المالية باإلمارات

http://www.internalauditor.me/uae-research-risk-management-practices-and-the-role-of-internal-

/audit

6 المدقق الداخلى - الشرق األوسط

تحديث المعلومات

إعداد: فيشال ثكار

٪

٢٥٪

يونيو 2015

جرانت ثورنتون تجري استطالع رأي حول الحوكمة واملخاطر واالمتثال يف عام

٢٠١٥

اإلبحار يف بيئة مخاطر تشهد تقلبا متزايدا - استطالع رأي بعنوان “نبض التدقيق الداخيل”

الجرائم المالية في منطقة الشرق األوسط وشمال أفريقيا

أجري استطالع للرأي في أوساط الرؤساء التنفيذيين وأعضاء لجان التدقيق لمعرفة أولويات كلتا

المجموعتين. ويدلل االستطالع على مؤشرات واضحة النعدام التواصل بين هاتين المجموعتين. وتشير اإلجابات إلى أن أولويات التدقيق الداخلي

مختلفة عن أولويات الرؤساء التنفيذيين ألقسام التدقيق وأعضاء لجان التدقيق. وعندما طلب من كلتا المجموعتين ترتيب نقاط تركيزهما في أربعة

أنواع من المخاطر، رتب أعضاء اللجان أولوياتهم كما يلي: المخاطر المالية، ومخاطر االمتثال،

والمخاطر التشغيلية، والمخاطر اإلستراتيجية. في حين رتب الرؤساء التنفيذيون نقاط تركيزهم كما يلي: االمتثال، والمخاطر التشغيلية، والمخاطر

المالية، والمخاطر اإلستراتيجية.

وعند سؤالهم عن المجاالت الثالثة األولى التي يرغبون أن يحقق التدقيق الداخلي قيمة فيها، حدد

أعضاء اللجان “تخفيف المخاطر” بوصفه أول أولوياتهم؛ وأعقبوه بوجود “امتثال أقوى للضوابط المالية”، و”تحديد فرص التطوير” مقابل ترتيب الرؤساء التنفيذيين الذين حددوا “تحديد فرص التحسين” بوصفه خيارهم األول ثم “تخفيف

المخاطر” بوصفه خيارهم الثاني، وتال ذلك “زيادة الكفاءة” في المرتبة الثالثة.

https://www.grantthornton.com/services/advisory-services/governance-risk-and-compliance/governance-risk-and-compliance-survey.aspx

تحديث المعلومات

وفقا الستطالع رأي بعنوان “نبض التدقيق الداخلي لعام ٢٠١٥” أجراه معهد المدققين الداخليين في أمريكا الشمالية، يدرك المدققون الداخليون عامة وجود العديد من التحديات؛ بيد أن المجاالت التالية تحتاج إلى

اهتمام أكبر:

ينظر نحو ٧ من كل ١٠ مشاركين في االستطالع )الذي أجري في أكتوبر ٢٠١٤( إلى الهجمات •اإللكترونية وغيرها من التهديدات األمنية بوصفها ذات أولوية كبيرة أو ملحة. ومع ذلك، لم يعبر

المشاركون بصورة إجمالية عن قلق بالغ بشأن وجود تطورات جيوسياسية بارزة، أو تهديدات صحية عالمية، أو تأثير لوسائل التواصل االجتماعي. وربما يرجع هذا إلى عدم القدرة على إدراك مدى تأثير

تلك العوامل في الشركات.ويعتبر أكثر من نصف الرؤساء التنفيذيين والمديرين الذين شاركوا في االستطالع تحديد المخاطر •

الناشئة أبرز تحد يواجههم. وعلى الرغم من ذلك، لم يعبر سوى ثلث المشاركين في االستطالع عن درجة كبيرة من الثقة بقدراتهم على تحديد المخاطر الناشئة.

كما وضع ٤ من بين كل ١٠ مشاركين درجة أولوية عالية لجذب المواهب والحفاظ عليها، في حين •أشار ٥٤٪ من المشاركين إلى انحصار المنافسة بين مجموعة محدودة من المدققين الماهرين

بوصفها سببا لوجود فجوة في المهارات في فرق التدقيق التابعة لهم.ويعتبر ٤٥٪ من المشاركين استدامة المؤسسة وشركاء األعمال وسلسلة التوريد وتغير اإليرادات •

وتطوير المنتجات فيها أولوية ذات درجة عالية )٣٦٪( أو ملحة )٩٪( ويشير هذا إلى أنهم يولون عناية كبيرة لتلك اإلشكاالت.

https://na.theiia.org/services/Pages/Pulse-of-the-Profession-Study.aspx

يعد استطالع الرأي الذي أجرته طومسون رويترز عام ٢٠١٥ حول برامج الجرائم المالية في منطقة

الشرق األوسط وشمال أفريقيا األول من نوعه، ويمكن استخدامه من جانب الشركات الخاضعة

للرقابة للمساعدة في وضع معايير لتلك البرامج في يجاد موارد لها. المستقبل والتخطيط لها واإ

ووفقا لتحليل النتائج، جرى مالحظة الموضوعات التالية:

تحاول إدارات االمتثال الجمع بين أولويات

متضاربة ال شيء يدوم سوى التغيير، كما يوجد طلب

متزايد على الموازنة والموارد السمعة أمر مهم للغاية

يشهد مستوى الثقة في بر امج االمتثال الحالية انخفاضا

يعتمد مسؤولو االمتثال على االستثمار في التكنولوجيا بدال من تنمية المهارات لمساعدتهم

على مجابهة تحدي االمتثالتظهر نتائج االستطالع أن مسؤولي االمتثال في المنطقة يخضعون حاليا لقدر من الضغط؛ ويعود

سبب هذا إلى حالة المد والجزر التي تسبب فيها التغيير التنظيمي، الذي ال يتوقع أن يتحول على

المدى المتوسط، إضافة إلى قيود الموازنة والموارد والضغط المستمر لتحقيق توازن بين أهداف العمل

والمتطلبات التنظيمية.https://global.theiia.org/standards-guidance/recommended-guidance/practice-guides/Pages/Business-Continuity-Management-Practice-Guide.aspx

المدقق الداخلى - الشرق األوسط 7

يونيو 2015

املؤمتر اإلقليمي السنوي السادس عرش للمدققني الداخليني

نظمت جمعية المدققين الداخليين في اإلمارات العربية المتحدة مؤتمرها السنوي السادس عشر للمدققين الداخليين في التاسع والعاشر من مارس ٢٠١٥ في مركز أبوظبي الوطني للمعارض. وقد سبق انعقاد المؤتمر الذي استغرق يومين ورش عمل عقدت في الثامن من مارس ٢٠١٥.

وحمل المؤتمر عنوان “ابتكر مستقبلك اآلن”.

قليمية من وقد تحدث خالل المؤتمر ما يزيد عن ٥٠ شخصية عالمية واإبينها المتحدث الرئيسي سعادة محمد العبار - رئيس مجلس إدارة شركة إعمار العقارية، الذي افتتح المؤتمر واشترك مع عبد القادر عبيد علي

في تكريم الشركاء والرعاة اإلستراتيجيين.

كما حضر المؤتمر أكثر من ٦٠٠ متخصص في التدقيق الداخلي من اإلمارات العربية المتحدة وسائر أنحاء المنطقة. كما شهد المؤتمر أيضا

عقد ثماني جلسات في وقت واحد منها جلستان باللغة العربية.

وكما جرت العادة كل عام، اختارت الجمعية شخصين )أحدهما من

داخل اإلمارات واآلخر من خارجها( لمنحهما “جائزة إنجاز العمر” تقديرا إلسهامهما وللقيمة المضافة التي قدماها لمهنة التدقيق الداخلي.

وقد منحت الجائزة هذا العام للشخصين التاليين:

من اإلمارات: السيد سالم سلطان الظاهري، نائب مدير التدقيق الداخلي لدى جهاز أبوظبي لالستثمار.

من خارج اإلمارات: الدكتور خالد الفداغ - المدير التنفيذي للتدقيق الداخلي لدى أرامكو السعودية.

واستمرارا للنهج الذي تتبعه الجمعية بعقد مؤتمرات ذكية، أدخلت هذا العام تقنية جديدة تسمى “بوكن”، وهي جهاز اتصال قريب المدى

يستخدمه الحضور لتجميع العروض التقديمية وجهات االتصال والمواد جميعها على جهاز USB باستخدام التفاعل باللمس مع أجهزة أخرى.

8 المدقق الداخلى - الشرق األوسط

فعاليات جمعية المدققين الداخليين - اإلمارات

إعداد: سامية ال يوسف

يونيو 2015

فعالية مشرتكة بني مجموعتي الضيافة ومكافحة االحتيال

فعالية مشرتكة مع هيئة األوراق املالية والسلع

تعاونت المجموعتان الفرعيتان - الضيافة ومكافحة االحتيال- التابعتان لجمعية المدققين الداخليين في اإلمارات العربية المتحدة - لعقد

اجتماعهما األول لسنة ٢٠١٥ في فندق نوفوتيل البرشاء، في دبي في ١٧ مارس ٢٠١٥. وقد استضاف ألدرين سيكويرا- كبير المدققين الداخليين لمجموعة جميرا، ورئيس المجموعة الفرعية للضيافة لدى

جمعية المدققين الداخليين- الفعالية.

كما حضر الفعالية العديد من المختصين في التدقيق الداخلي وشهدت ٣ عروض تقديمية رئيسية:

بدأت الجلسة بعرض تقديمي لهشام سليم، مدير التدقيق الداخلي -لدى شركة عبد اللطيف جمال المحدودة، حيث تحدث عن

“معايير جمعية المدققين الداخليين المرتبطة باالحتيال”.

بينما عقد نبيل العوف -رئيس قسم التدقيق الداخلي لدى شركة -دراجون أويل- الجلسة الثانية وقدم عرضا حول “تقييمات

مخاطر االحتيال”.

بينما قدم كمال باتيا - العضو المنتدب لدى شركة وايد ألنظمة -الكمبيوتر- العرض الثالث واألخير حول “نزاهة المعلومات

والتسوق الغامض”.

وقد منح المشاركون في الفعالية درجتين معتمدتين للتعليم المهني المستمر.

إن المؤسسات الحكومية والخاصة باتت تدرك األهمية الحيوية للتدقيق والرقابة الداخلية في مكافحة الفساد وضرورة وضع األطر القانونية

الالزمة لتنظيمها وتأهيل العاملين في هذا المجال.

دراكا من جمعية المدققيين الداخليين باالمارات و كذلك هيئة األوراق واإالمالية والسلع باهمية تطوير مهنة التدقيق الداخلي ودعمها باألطر القانونية واإلدارية الالزمة ، فقد قامت جمعية المدققيين الداخليين

باالمارات بالتعاون مع هيئة األوراق المالية بعقد ندوة يوم ٢٧ ابريل ٢٠١٥ في مقر الهيئة بدبي و ذلك لتشجيع وتعزيز و تطوير المعايير

التخصصية في مجال التدقيق بهدف االرتقاء بهذا التخصص.

وقد قام بافتتاح الندوة سعادة محمد الحضري نائب الرئيس التنفيذي لهيئة األوراق المالية والسلع الذي تحدث عن اهمية التدقيق الداخلي واهمية عقد مثل هذه الندوات في خلق الوعي بالتدقيق الداخلي ، ثم

تحدث السيد عبد القادر عبيد علي رئيس مجلس ادارة جمعية المدققيين الداخليين حيث اعطى فكرة مبسطة عن الجمعية وبين انها تتبع المعهد

العالمي للتدقيق الداخلي الذي يتخذ من الواليات المتحدة مقرا له وابرز الخدمات التي تقدمها الجمعية وبالذات في مجال التعريب حيث قامت الجمعية بتعريب اهم المراجع التي سيستفيد منها المدقق العربي مثل

تعريب كتاب “المدقق الداخلي المعتمد” و”دليل سوير” و”اطار كوسو” ومن ثم تطرق الى اهمية التدقيق الداخلي في المؤسسات المختلفة ودعم

صاحب السمو الشيخ محمد بن راشد لهذه المهنة باصدار ميثاق التدقيق الداخلي والزام المؤسسات بايجاد ادارات للتدقيق الداخلي في

الحكومة االتحادية .

بعد ذلك القى كل من السيد ناجيش سوريانارايانا، مدير التدقيق الداخلي والمخاطر االستشارية والشريك العضو في مؤسسة “بروتيفيتي

لالستشارات” محاضرة عن “فعالية لجان التدقيق “، ثم تحدث السيد بيتر شامبر، الشريك الرئيسي في مؤسسة بد دي او في ابوظبي

للمحاسبة القانونية واالستشارات محاضرة عن “حوكمة المؤسسات من منظور اخالقي” .

المدقق الداخلى - الشرق األوسط 9

مارات فعاليات جمعية المدققين الداخليين - الإ

يونيو 2015

إدارة المخاطر

إعداد: إيهاب سيف تحرير: د. ستيفن هاليداي

تعظيم القيمة امللموسة إلدارة

املخاطرإن التكامل بني إدارة املخاطر الكلية للمؤسسة

وإدارة املخاطر التشغيلية يؤدي إىل إدارة

مخاطر أكرث فاعلية.

بناء على خبرتي في منطقة الشرق األوسط يعد مفهوم إدارة المخاطر المؤسسية حديثا الى حد ما، حيث يواجه العديد من أصحاب األعمال

صعوبات في فهم دور وظيفة إدارة المخاطر في المؤسسة. الحظت في اآلونة األخيرة وجود فجوة في المسؤوليات بين كل من “مدير إدارة

المخاطر الكلية في المؤسسة” و”مدير المخاطر التشغيلية” في كثير من الحاالت، حيث يؤدي ذلك إلى وجود فجوة في األداء المتوقع. من

وجهة نظري، يجب دمج هذه األدوار لضمان التنفيذ الممنهج إلدارة المخاطر الكلية في المؤسسة.

إن تنفيذ برنامج شامل إلدارة المخاطر يتطلب تطوير إطار عمل إدارة المخاطر الكلية في المؤسسة ونشر الوعي حول المخاطر وتنفيذ

عمليات تقييم المخاطر على مستوى المؤسسة وتضمين إدارة المخاطر في كل وحدة تنظيمية حيث يحتاج ذلك قدرا كبيرا من الوقت. يمكن أن

يؤدي هذا اإلطار الزمني الطويل إلى نموذج إدارة أقل استجابة وأقل مرونة، وذلك بالنظر إلى الطبيعة الديناميكية لقطاع األعمال والتغيرات

المتسارعة في مخاطر األعمال. يساعد التركيز على إدارة المخاطر التشغيلية في تحقيق مكاسب سريعة والتأكد من ابقاء رقابة إدارية كافية

فيما يتعلق بالمخاطر التي تؤثر على المؤسسة.

وظيفة إدارة مخاطر ذات استجابة سريعة للمتغيراتمن أجل الوصول الى نموذج إدارة مخاطر فعال وسريع االستجابة

للمتغيرات، يجب أن تعمل وظيفة إدارة المخاطر كمستشار لإلدارة من خالل مراجعة حيوية للقرارات المتعلقة باألعمال واالستثمارات والعمليات

والمخاطر األخرى التي تؤثر على المؤسسة. في نفس الوقت وبشكل موازي، يجب على وظيفة إدارة المخاطر أيضا تنفيذ برنامج قوي إلدارة

المخاطر الكلية يضمن إدارة المخاطر على مستوى عال وخلق ثقافة الوعي بالمخاطر.

بينما تقوم بعض المؤسسات بتعيين مديري مخاطر متخصصين في نفس مجال المؤسسة والقطاع الذي تعمل به إلستهداف المستويات

التشغيلية و/أو مديري مخاطر كلية لتنفيذ إطار عمل إدارة المخاطر المؤسسية، اال أنه يوجد عدد قليل جدا من المؤسسات التي تمتلك وحدة

تنظيمية معنية بإدارة المخاطر بحيث تجمع بين كل من المستويات

االستراتيجية والتشغيلية إلدارة المخاطر.

دور التدقيق الداخلي مقابل دور إدارة المخاطر الكلية في المؤسسة

في معظم الحاالت، تركز وظيفة إدارة المخاطر الكلية في المؤسسة فقط على اكتشاف المخاطر وتحديد األولويات، دون أن تكون جزءا ال يتجزأ من عملية صنع القرار وتقديم مشورة فاعلة لإلدارة حول المخاطر الحيوية والناشئة. يمكن أن يؤدي ذلك إلى قيام اإلدارة العليا بالنظر إلى

إدارة المخاطر وتصنيفها على أنها جزء من وظيفة التدقيق الداخلي؛ والتي يمكن أن تخلق حواجز غير ضرورية، مما يعمل على خفض

القيمة المضافة لوجود وظيفة إدارة المخاطر.

االستقالليةمن منطلق خبرتي، ال تزال غالبية اقسام إدارة المخاطر الكلية في الشرق األوسط (باستثناء القطاع المالي) تعمل تحت مظلة إدارات

التدقيق الداخلي، ويتم رفع التقارير إلى الرئيس التنفيذي للتدقيق الداخلي مباشرة وترفع من خالله الى لجنة التدقيق. هذا هو الحال أيضا في دولة اإلمارات العربية المتحدة حيث أظهرت١ دراسة حديثة أن في

٣٥٪ من الحاالت كان للرئيس التنفيذي للتدقيق الدور الريادي إلدارة المخاطر الكلية في المؤسسة مقابل ٢٥٪ فقط لرئيس إدارة المخاطر.

يؤدي هذا النموذج الى إضعاف فاعلية أنشطة إدارة المخاطر ويزيد من القيود المتعلقة بإنخراط إدارة المخاطر في عملية صنع القرار.

ومن أجل تحقيق أهدافها األولية، فإنه من الممكن إلدارة المخاطر أن ترفع تقاريرها مباشرة إلى الرئيس التنفيذي و/أو لجنة المخاطر/ التدقيق،

بحيث تكون مستقلة عن إدارة التدقيق الداخلي. قد يؤدي هذا النموذج إلى تحقيق مزيد من التعاون مع اإلدارة وتصور مشترك لوظيفة إدارة المخاطر على أنها مستشار أعمال موثوق به. على سبيل المثال، إذا

كان مديرو المخاطر مسؤولين عن تحديد المخاطر التعاقدية بعد توقيع المؤسسة لعقد ما، فمن يكون مسؤوال عن تقديم المشورة لإلدارة بشكل

استباقي بشأن المخاطر التعاقدية قبل الدخول في أي التزام مع أطراف خارجية؟ عالوة على ذلك، سيؤدي الجمع بين وظيفة التدقيق الداخلي

10 المدقق الداخلى - الشرق األوسط

يونيو 2015

دارة المخاطر اإ

إيهاب سيف هو مدير تدقيق داخلي في شركة قابضة خاصة في أبوظبي.

دارة المخاطر الى إضعاف الدور التوكيدي للتدقيق الداخلي فيما واإيتعلق باإلطار المعتمد لعمل إدارة المخاطر.

سيتيح استقالل إدارة المخاطر عن التدقيق الداخلي استكشاف المجاالت التي ال تؤخذ عادة في االعتبار بشكل كبير، مثل أزمة “من يدقق عمل المدققين” والمخاطر المرتبطة بالتدقيق الداخلي كوظيفة، وتشمل على

سبيل المثال:كفاية الموارد لضمان تغطية التدقيق للمجاالت عالية المخاطر

وضمان أعلى قيمة من أنشطة التدقيق.الكفاءة التي يتمتع بها خبراء المجال المتخصصين ممن يضيفون

قيمة من خالل توصيات التدقيق. إدارة خدمة التدقيق الداخلي المقدمة من مصادر خارجية من

منظور الجودة والقيمة المضافة.ويوضح الرسم البياني أدناه نموذج حوكمة إدارة المخاطر األمثل في أي

مؤسسة:

خصائص مديري المخاطرإن إيجاد مرشح مناسب للقيام بوظيفة إدارة المخاطر التي تتضمن إدارة

المخاطر التشغيلية ومسؤوليات إدارة المخاطر الكلية للمؤسسة ليست مهمة سهلة. من أجل كسب ثقة اإلدارة العليا ولكي ينظر إليه بوصفه

مستشار أعمال ذو ثقة، يجب أن يكون لدى مدير المخاطر الكفؤ خبرة متخصصه في نفس قطاع األعمال، باإلضافة إلى امتالكه خبرة تطبيق

برامج إدارة المخاطر الكلية وكذلك المهارات المتميزة في التواصل جراء المقابالت. والعرض واإ

في نفس الوقت، يجب على مدير المخاطر أن يتحمل المسؤولية الناتجة عن دوره اإلستشاري، بحيث يعتبر هذا الدور جزءا من مؤشرات

اإلداء الرئيسية لتقييم أداءه في المؤسسة.

معايير إدارة المخاطرتركز المعايير الدولية إلدارة المخاطر )على سبيل المثال ايزو

طار عمل كوسو إلدارة المخاطر الكلية في ٣١٠٠٠:٢٠٠٩، واإالمؤسسة( على وجود وظيفة تتولى مسؤولية إنشاء إطار عمل قوي إلدارة المخاطر بحيث يسهل عملية تقييم المخاطر وينسقها ويضمن

تعزيز الوعي بالمخاطر داخل المؤسسة. على الرغم من أن معايير إدارة المخاطر تؤكد على أهمية التواصل

والتشاور المستمرين مع أصحاب المصلحة من خالل تنفيذ برنامج إدارة المخاطر الكلية في المؤسسة، فهي ال توفر االهتمام الكافي بالدور

الحيوي الذي يلعبه مدير المخاطر بوصفه مستشار للمخاطر التشغيلية الذي يضيف قيمة إلى الشركة من خالل معرفته وخبرته المتخصصة

في المجال.

نظرة مستقبليةال يزال هيكل وظيفة إدارة المخاطر واختصاصه قيد النقاش العالمي وال يوجد إجماع واضح في اآلراء. من ناحية، من المهم التأكيد على التفرقة

بين وظائف إدارة المخاطر والتدقيق الداخلي، ومع ذلك -من ناحية أخرى- من المهم أيضا التركيز على دمج مسؤوليات المخاطر

التشغيلية مع مسؤوليات إدارة المخاطر الكلية في المؤسسة تحت مظلة واحدة.

رغم أنه يجب علينا التأكيد على أن إدارة المخاطر ال يمكنها أن تضمن عدم وقوع األخطاء، إال أنني ال أتفق مع فكرة أنه يجب منع إدارة

المخاطر من اتخاذ قرارات خاصة بالمؤسسة. ويرجع السبب في ذلك إلى حقيقة أنه من الصعب تبرير وجود وظيفة “بذل العناية دون تحمل المسؤولية” التي تتطابق مسؤولياتها مع أدوار إدارة التدقيق الداخلي من دارة المخاطر منظور اإلدارة العليا. إذا اعتبر كل من التدقيق الداخلي واإ

على أنهما وظائف توكيدية مستقلة، فهذا يعطي مبررا ألصحاب األعمال لدمج كل من الوظيفتين تحت إدارة واحدة، وذلك في محاولة

لخفض التكاليف.

إن النموذج البديل الذي أوصي به من طرفي لوظيفة إدارة المخاطر هي أن تتطور وتعطي مبررات قوية لوجودها من خالل المشاركة

المباشرة في العمليات والتركيز على دور إدارة المخاطر اإلستشاري باإلعتماد على امتالك معرفة عميقة ومتخصصة في المجال، والتي يكون لها قيمة حقيقية للمؤسسة باإلضافة إلى دورها بوصفها منظما

ومنسقا للبرنامج الشامل إلدارة المخاطر في المؤسسة.

المراجع: ممارسات إدارة المخاطر ودور التدقيق الداخلي: رؤية اإلمارات .١

العربية المتحدة حول المؤسسات غير المالية. نشر من قبل جمعية التدقيق الداخلي باإلمارات العربية المتحدة، ٢٠١٥.

مجلس اإلدارة

الرئيس التنفيذي

واإلدارة العليا

إدارة املخاطر

اإلدارة التشغيلية

التدقيق الداخيل

الرقابة واملسؤولية عن ض�ن توافر أنظمة كافية إلدارة

املخاطر

مسؤولية البدء يف التنفيذ ودعم عملية إدارة املخاطر يف

جميع أقسام املؤسسة

مسؤولية تقديم املشورة لإلدارة بشكل استباقي بشأن

املخاطر وتنفيذ برنامج قوي إلدارة املخاطر يف املؤسسة

مراقبة املخاطر، وتنفيذ إسرتاتيجيات االستجابة وخطط

معالجة املخاطر، وإعداد تقارير دورية للمراجعة من قبل

وظيفة إدارة املخاطر.

التأكد من مدى فاعلية ¬وذج إدارة املخاطر يف املؤسسة

المدقق الداخلى - الشرق األوسط 11

للتعليق على المقال،ehab-saif@live.com راسل المؤلف على

يونيو 2015 12 المدقق الداخلى - الشرق األوسط

حوارات مع الزمالء

إعداد: فرح األعرج

دارة وعضو لجنة عضو مجلس اإ

بوجهة يشاركنا بارز تدقيق

التدقيق عملية حول نظره

لجنة توقعات وتلبية الداخلي

التدقيق

سامل سلطان الظاهري

في مقابلة حصرية تحدثت مجلة المدقق الداخلي - الشرق األوسط مع السيد سالم سلطان الظاهري والذي يشغل منصب نائب رئيس إدارة التدقيق الداخلي في جهاز أبو ظبي لالستثمار. يتمتع السيد سالم بخبرة ٢١ عاما في مجال تدقيق االستثمارات وقيادة إدارات التدقيق الداخلي،

كما أنه عضو مجلس إدارة في عدد من الشركات العامة والخاصة.

يونيو 2015

وهو حاليا عضو مجلس إدارة شركة أبو ظبي الوطنية للطاقة “طاقة” وشركة االتحاد

للمعلومات االئتمانية وهو عضو لجنة تدقيق في الشركة القابضة العامة “صناعات” وشركة

بترول أبو ظبي الوطنية “أدنوك” وجهاز اإلمارات لالستثمار وصندوق معاشات ومكافآت التقاعد إلمارة أبوظبي وشركة

اتصاالت وحديد اإلمارات. كما أنه عضو في جمعية المدققين الداخليين وقد حصل مؤخرا

على “جائزة إنجاز العمر” من جمعية المدققين الداخليين في اإلمارات.

التقت مجلة المدقق الداخلي – الشرق األوسط مع السيد سالم سلطان الظاهري في مقر جهاز

أبو ظبي لالستثمار في أبو ظبي.

بصفتكم عضوا في عدة لجان تدقيق، ما الذي تتوقعونه ألداء أي إدارة تدقيق داخلي

أوال وقبل كل شيء، يجب أن تعمل إدارة التدقيق الداخلي كمستشار موثوق للشركة وأن تتواصل بشكل فعال مع كافة فئات أصحاب المصلحة. ويترتب على ذلك االلتقاء بلجنة التدقيق واإلدارة العليا لمعرفة توقعاتهم حول كيفية قيام التدقيق الداخلي بإضافة القيمة.

وعليه، يتعين على رئيس التدقيق الداخلي أن يدعم بناء قدرات ومهارات عالية إلدارة التدقيق

الداخلي من أجل تلبية توقعات أصحاب المصلحة وزيادة األداء والقيمة، فلم تعد تكفي عملية التدقيق التقليدية واالمتثال. ثانيا، يتعين

على إدارة التدقيق الداخلي أن تلم بأعمال ونشاط الشركة، فيمكنها من خالل ذلك أن

تقدم رؤية للشركة وأن تدعم اإلدارة في التعرف على المخاطر الحالية والمحتملة وتقدم

توصيات بالحلول وذلك للتعامل مع المخاطر األساسية أو تحسين الخطط المقترحة لتخفيف أثر هذه المخاطر. ومن الضروري على رئيس التدقيق الداخلي أن يتأكد من مناقشة توقعات أصحاب المصلحة في اجتماع لجنة التدقيق وأن يعكس ذلك على االستراتيجية والخطة

السنوية للتدقيق الداخلي لتفادي أي تضارب في التوقعات.

كيف تتأكد لجان التدقيق من استجابة التدقيق الداخلي ألهم المخاطر؟

يتم ذلك من خالل مراجعة المخاطر التي تم

تحديدها أثناء التخطيط للتدقيق الداخلي. ويتمثل دور التدقيق الداخلي في التأكد من

منح األولوية للمناطق ذات المخاطر المرتفعة. كما وأنه على أعضاء لجنة التدقيق، عند

الحاجة، التعامل مع كل جزئية من المخاطر المتبقية وضمان وضع خطة للتعامل مع المخاطر الخارجة عن نطاق تقبل الشركة

للمخاطر. يتم ذلك فقط إذا كان تقييم المخاطر تم من قبل إدارة التدقيق الداخلي بحيث توضح

أعلى ١٠ مخاطر تواجه الشركة. كما يتعين أن تلتقي إدارة التدقيق الداخلي مع إدارة

الشركة بصفة دورية لتحديد التغيرات التي طرأت على وضع مخاطر الشركة والمخاطر الناشئة. عندها يمكن للجنة التدقيق الداخلي أن تقرر عما إذا كان التدقيق الداخلي يركز

على المخاطر المناسبة. لم يعد تقييم المخاطر التقليدي الذي يتضمن تصنيفا سنويا لعالم

التدقيق كافيا. ويحتاج رؤساء التدقيق الداخلي إلى التحول واالبتعاد عن العمليات المعتادة.

ما هي التقارير/المراسالت التي تتوقعها من رئيس التدقيق الداخلي؟

يمثل تقرير التدقيق الداخلي المنتج الوحيد الصادر عن إدارة التدقيق الداخلي، وعليه

يتعين أن يكون على درجة عالية من الجودة. ذا كان هناك ثمة ما أفضله، فهو مشاهدة واإكيفية تحسن الشركة نتيجة تقارير التدقيق

الداخلي. يمثل تقرير التدقيق الداخلي الجيد تقريرا مقبوال لإلدارة ويؤدي إلى تغيير إيجابي في الشركة. كما أقدر النظرة الشاملة التحليلية للمؤسسة أو العملية، حيث يظهر ذلك التقدم

العام واألداء، بما في ذلك المالحظات اإليجابية. وال ينبغي على لجنة التدقيق أن

تتوقف عند تفاصيل كل مالحظة إال إذا كانت بالغة األهمية. إن مسؤولية اإلدارة هي التعامل

مع المالحظات الفردية التي ترد في تقرير التدقيق الداخلي. وعلى لجنة التدقيق أن تقيم

نوعية التوصيات والنظر في اإلجراء الذي تتخذه اإلدارة من أجل الحد من المخاطر

المذكورة.

أعلم بأن هناك حاالت يقوم بها رئيس التدقيق الداخلي بإطالع لجنة التدقيق على جميع

التقارير الصادرة لإلدارة! فال ينبغي أن تبلغ اللجنة إال في حال وجود مشكلة كبيرة؛ وحتى في هذه الحالة يكون التقرير الكامل أكثر مما

هو مطلوب. وعليه فإن جودة ودقة تقارير التدقيق الداخلي أهم بكثير من الكمية.

وفيما يتعلق بالعروض المرئية الربع سنوية للجنة التدقيق، يتعين أن تطبق عليها المبادئ المذكورة أعاله. فنحن بحاجة ألن نرى نظرة

موحدة للنتائج: عدد اإلجراءات المتأخرة وعدد المالحظات المطروحة/المنتهية، وما هي األولويات على المستوى المرتفع /المتوسط/

المنخفض وما هي األنشطة التي يقوم بها التدقيق الداخلي.

أكد استطالع حديث أجرته جمعية المدققين الداخليين في اإلمارات على ضرورة قيام

التدقيق الداخلي بقيادة عملية إدارة المخاطر في حال غياب هذه العملية. ما هو رأيك في

ذلك؟

أتفق مع ذلك تماما. إن التدقيق الداخلي هو األقدر على تسهيل إنشاء عملية إدارة

المخاطر )مع الضمانات المناسبة(. يتمتع فريق التدقيق الداخلي الجيد باإللمام بالمؤسسة والمخاطر التي تواجهها. وتعتبر هذه العملية

إحدى طرق إدارة التدقيق للتحول إلى مستشار موثوق للشركة. مع ذلك، وفي مرحلة الحقة،

عند نضوج عملية إدارة المخاطر ونمو المؤسسة بدرجة كافية، يتعين على إدارة

التدقيق الداخلي أن تسلم الدور المنوط بها إلى إدارة مخصصة للمخاطر وهي خط الدفاع الثاني بحيث تتفرغ إدارة التدقيق الداخلي

لتدقيق عملية إدارة المخاطر.

صحاب �لمصلحة”أ“تقديم �لتوكيد ل يفي بحد ذ�ته بتوقعات �

المدقق الداخلى - الشرق األوسط 13

مقــابلـة

يونيو 201٥ 14 المدقق الداخلى - الشرق األوسط

ما هو رأيكم حول مراجعات ضمان جودة التدقيق الداخلي أو المراجعات التي تقوم بها

الهيئات الرقابية؟

يعتبر االمتثال لمعايير جمعية المدققين الداخليين وقيام مقيم خارجي بمراجعة ضمان الجودة أمرا أساسيا لطمأنة لجنة التدقيق عن جودة إدارة التدقيق الداخلي. مع ذلك، لم يعد

نهج العمل الذي يعتمد على قائمة مراجعة تعتمد على مجموعة من المعايير أمرا كافيا، حيث ينبغي على المقيم أن يلتقي بمجموعة

من أصحاب المصلحة وأن يقرر عما إذا كانت إدارة التدقيق الداخلي تقدم قيمة مضافة وتلبي التوقعات. كما أنه من المهم النظر إلى

عمليات إدارة التدقيق الداخلي مقارنة بإطار نضج لمساعدة لجنة التدقيق في فهم الوضع

الحالي إلدارة التدقيق الداخلي.

هل تدفع لجان التدقيق في اإلمارات العربية المتحدة باتجاه تطبيق مبدأ خطوط الدفاع

الثالثة والتوكيد المتكامل/المشترك؟

ال يهتم كثيرون بهذا المفهوم. ينبغي علينا التركيز على هذه النقطة في حال وجود جهات

متعددة تؤمن خدمات ضمان الجودة ونضج كاف في عمليات إدارة المخاطر. وعلى لجنة التدقيق أن تتأكد بأن كل جهة تقدم توكيد تقوم بالدور المنوط بها وعدم وجود أي تداخل في تقديم التوكيد أو غيابه. ويمثل بناء مثل هذا اإلطار طريقة جيدة للغاية للتدقيق الداخلي

لتقديم قيمة مضافة ألعمال المؤسسة.

هل يقوم رؤساء التدقيق بإطالع لجان التدقيق بأحدث المستجدات في مهنة التدقيق

الداخلي؟

)يرد مبتسما( نادرا ما يصلني أي جديد في

المسائل المهنية من رؤساء التدقيق الداخلي، حيث أحصل على ذلك من مقدمي الخدمات الخارجيين. في حال تم إطالع لجنة التدقيق

وموافاتها بمعلومات تنفيذية، ستكون في وضع أفضل لفهم المشاكل والمخاطر التي تطرحها إدارة التدقيق الداخلي. أرى بأنه ينبغي على رؤساء التدقيق الداخلي بذل جهد لتلخيص الدراسات الحديثة واألبحاث الصادرة عن

جمعية المدققين الداخليين أو المصادر األخرى خالل اجتماع لجنة التدقيق الربع سنوية. حيث

يمكن لرئيس التدقيق الداخلي أن يقدم لمحة عن ذلك خالل ٥ أو ١٠ دقائق. كما يمكن

لرئيس التدقيق الداخلي، في حال اإلعداد الجيد، أن ينظم جلسة تدريبة على موضوع

معين لضمان إطالع لجنة التدقيق على أحدث المستجدات. وللقيام بذلك يتعين على رئيس

التدقيق الداخلي أن يشارك في الجمعيات المهنية مثل جمعية المدققين الداخليين

وحضور ورش العمل والمؤتمرات بصفة منتظمة.

هل من نصيحة أخيرة إلى رؤساء التدقيق الداخلي؟

كما ذكرت من قبل، على رئيس التدقيق الداخلي أن يعمل ليصبح مستشار موثوق به. أن التدقيق الداخلي طبيعته هو مقدم توكيد. فعندما يتعدى دوره التقليدي، يصبح التدقيق

الداخلي قادرا على أن يضيف قيمة لنشاطات المؤسسة. يتعين على التدقيق الداخلي بناء المعرفة والمهارات وفهم نشاطات المؤسسة

حتى يكون مستشارا موثوق به. يتضمن ذلك الحصول على شهادات متخصصة )مثل

شهادة محلل مالي معتمد إذا كنت تعمل في عطاء الفرصة ألعضاء مجال االستثمارات(، واإفريق التدقيق للعمل بنشاطات المؤسسة، وبناء

المهارات مثل تقنية المعلومات وأمن المعلومات وتحليل البيانات والتحقق من

االحتيال وسته سيجما والمهارات الخاصة بمجال عمل المؤسسة وما إلى ذلك. وعلى رؤساء التدقيق الداخلي الرائدين تنفيذ خطة

الستقطاب الكفاءات )باستخدام الموارد الداخلية أو الخارجية( لتلبية توقعات أصحاب المصلحة. وعلى رئيس التدقيق أن يصل إلى درجة تجعل أصحاب المصلحة يلجئون إليه

للمساعدة. عندها يعلم رئيس التدقيق الداخلي بأن إدارة التدقيق الداخلي تقوم بعمل جيد.

للتعليق على المقال،farah.araj@gmail.com مقــابلـةراسل المؤلف على

كتاب جديد من مؤسسة البحوث التابعة لجمعية المدققين الداخليين

ساعد مؤسستك على تحديد مخاطراالحتيال قبل فوات االوان!

جمعية املدقق� الداخلي� - اإلمارات العربية املتحدةالهيئة املعتمدة من املعهد العاملي للمدقق� الداخلي�

إنضم، تعلم، شارك

إحصل على نسختك باإلنجليزية اليوم! www.theiia.org/bookstore قم بزيارة الموقع

رقم المرجع: 1191

يونيو 2015 16 المدقق الداخلى - الشرق األوسط

إعداد: نورمان ماركس

يوضح نورمان ماركس، وهو أحد

كبار قادة الفكر يف مجال التدقيق

الداخيل عىل مستوى العامل، كيف

ميكن أن تقدم الرشكات يف الرشق

األوسط مزيدا من القيمة املضافة

ألصحاب املصلحة من خالل

تطبيق نهج حديث قائم عىل

املخاطر يف تخطيط التدقيق

الداخيل.

التدقيق الداخيل الحديث القائم عىل املخاطر

تخطيط التدقيق

خالل حديثي مع أحد مسؤولي التدقيق الداخلي، الذي أكن له االحترام والتقدير، ذهلت لسماعه يقول أنه يجب عليك إجراء تقييمين للمخاطر: األول عند تطوير خطة التدقيق

الداخلي بهدف تحديد العمليات والمواقع ووحدات العمل التنظيمية التي يجب تدقيقها والثاني عند بدء كل مهمة تدقيق بحيث يتسنى لك تحديد المخاطر وتقييمها في كل مجال خاضع للتدقيق. هذه هي المنهجية التي تعلمتها في بناء خطة التدقيق الداخلي منذ أكثر من ٢٠

عاما! أجريت في إحدى الفعاليات التي أقيمت العام الماضي بعض النقاشات مع زمالء متخصصين في مجال التدقيق الداخلي وعلمت أن بعض الشركات في الشرق األوسط تقوم بتطوير خطط التدقيق الداخلي بنفس الطريقة. توقفت عن استخدام هذا النهج في أوائل التسعينيات ألنني لم

أكن أعتقد أنه يساعدني في معالجة المجاالت ذا ت األهمية لمجلس اإلدارة واإلدارة العليا والمؤسسة. حتى يكون التدقيق الداخلي “ذو صلة ومناسبا” وهو مصطلح يتزايد استخدامه للتساؤل عما إذا كان التدقيق الداخلي يركز على األهداف األكثر احتياجا للمؤسسة، فمن المهم التأكد أن المهام التي سيؤديها للمؤسسة تركز على المخاطر التي تهمها في الوقت

الحاضر.

يونيو 2015

ماذا تعني عبارة “القائم على المخاطر”؟ يأتي مفهوم التخطيط القائم على المخاطر من

المعايير الدولية للممارسة المهنية للتدقيق الداخلي الصادرة عن جمعية المدققين

الداخليين. إذ تتطلب المعايير من الرئيس التنفيذي للتدقيق “وضع خطة قائمة على المخاطر لتحديد أولويات نشاط التدقيق

الداخلي بما يتفق مع أهداف المؤسسة” )معيار ٢٠١٠(. كما تم تضمين هذا المفهوم في

الفكر القيادي المتعلق بالحوكمة. ينص مبدأ ٧.٢ من تقرير كنج المعني بحوكمة الشركات لجنوب أفريقيا١ على أنه “يجب على التدقيق

الداخلي اتباع نهج قائم على المخاطر في التخطيط بدال من نهج االمتثال الذي يقتصر

على تقييم التقيد باإلجراءات”. بينما تدعو معايير جمعية المدققين الداخليين وغيرها من التوجيهات الصادرة عن قادة فكر

التدقيق الداخلي والشركات االستشارية إلى اتباع نهج “قائم على المخاطر” للتدقيق

الداخلي، فهي ال توفر عادة قدرا كبيرا من التوضيحات بشأن ما يعنيه ذلك وكيفية

تحقيقه. ومع ذلك، هناك شيء واحد مشترك بين كل هذه األفكار والمنهجيات؛ فجميعها

يحتاج إلى البدء بإجراء تقييم للمخاطر. التخطيط التقليدي للتدقيق القائم على

المخاطر يدور هذا النهج في مجمله حول بناء عالم

التدقيق وتصنيفه حسب المخاطر. حيث تتمثل

الخطوة األولى في تحديد جميع المجاالت المحتملة للتدقيق، بما في ذلك العمليات

والمواقع ومراكز البيانات وما إلى ذلك. وكثيرا ما تردد هذا السؤال بين المدققين وهو “ما

مدى كبر حجم عالم التدقيق الخاص بك”؟ وهنا ال بد من األخذ باالعتبار عوامل مختلفة

مثل:العائدات الناتجة أو المقيدة محاسبيا في

ذلك الموقع أو من خالل تلك العملية.حجم األصول. الفترة الزمنية منذ إجراء آخر عملية

تدقيق.أهمية أي نتائج في عمليات التدقيق

السابقة.مستوى التغيير في األنظمة والعمليات

والموظفين.

مدخالت اإلدارة والمجلس المتعلقة بالمخاطر.

وتضمنت خطة التدقيق مهام التدقيق في هذه المواقع أو الخاصة بهذه العمليات.

على سبيل المثال، يمكن للفرد تصنيف المجاالت التالية على أنها مجاالت محفوفة

بمخاطر عالية: المصانع في المملكة العربية السعودية وقطر؛ ومركز الخدمات المشتركة

التابع للشركة في دبي؛ والضوابط العامة على مركز بيانات تقنية المعلومات في سلطنة

عمان. قد يستند نطاق عملية التدقيق بالمملكة

العربية السعودية إلى تقييم المخاطر الناتجة عن عمليات المصنع واألصول وما إلى ذلك.

ويمكن أن تشمل عملية التدقيق المجاالت المحفوفة بمخاطر أعلى كتلك الخاصة بإدارة المخزون ومراقبة الجودة والتدريب على قواعد السلوك. وقد يكون نطاق عملية التدقيق في مصانع قطر مختلفا، حيث أن المخاطر في هذا الموقع ليست نفس المخاطر في الموقع السابق نظرا لوجود اختالفات في الرواتب

والمشتريات والمحاسبة الخاصة بالمخزون. قد يتم إجراء تقييم مماثل للمخاطر المحلية

لعمليات التدقيق األخرى.بالرغم من أن هذا النهج قد استند إلى

“المخاطر”، إال انه لم يتطرق للمخاطر التي تواجه أهداف المؤسسة ككل. تتعلق

“المخاطر” بمدى حدوث أي قصور في نظام الرقابة الداخلية وتأثيره على )النواحي المالية(

إلى حد ما على موقع واحد فقط. قد يكون الفرق غير ملحوظ، ولكنه مهم. وأرغب في أن

تركز عمليات التدقيق التي أجريها على التأكيد أن المؤسسة لديها القدرة على تحقيق أهدافها

أو تجاوزها.التخطيط الحديث للتدقيق القائم على المخاطرإن النهج الذي أتبعه اليوم - وتعريفي للتدقيق الحديث القائم على المخاطر- مختلف. بدال من البدء بتقييم المخاطر لعالم التدقيق، أبدأ بفهم المخاطر للمؤسسة ككل. وقد تنطوي المخاطر األكثر أهمية على اآلتي: تطبيق

نظام إدارة تخطيط الموارد الجديد وبدء تشغيل مصنع جديد في األردن والتوسع في األعمال في العراق واالمتثال للوائح الصحة والسالمة

واالعتماد على مورد واحد للمكونات األساسية والسرعة والدقة في إعداد التقارير اإلدارية

الشهرية للجنة التنفيذية.يتمثل هدفي في تقديم تأكيدات لمدى قدرة عمليات اإلدارة الجيدة على إدارة المخاطر

األكثر أهمية. وتشمل خطة التدقيق الخاصة بي على مشاريع لتحديد وتقييم الضوابط التي تعتمد عليها اإلدارة بغية: تطبيق نظام إدارة

تخطيط موارد الشركة واالمتثال لقواعد الصحة والسالمة وتحديد مصادر المكونات األساسية

وضمان نزاهة التقارير اإلدارية الشهرية، وغيرها.

مفهوم “عامل التدقيق” عفا عليه الزمن

المدقق الداخلى - الشرق األوسط 17

تخطيط التدقيق

يونيو 2015 18 المدقق الداخلى - الشرق األوسط

لذلك، بدال من استخدام تقييم المخاطر لتحديد أي من عناصر “عالم التدقيق” سأقوم

بتضمينها في خطة التدقيق، توجهت إلى نهج اخر يقوم على تحديد المخاطر العليا التي

تواجه تحقيق أهداف المؤسسة )عالم المخاطر( ثم تحديد المهام التي سيتم إجرائها

للتأكيد على أن الضوابط كافية بخصوص تلك المخاطر وتقديم التوصيات عندما تكون

الضوابط غير كافية.هذا - بالنسبة لي- هو التخطيط الحديث

للتدقيق القائم على المخاطر.عندما عرضت ألول مرة خطة التدقيق الداخلي

الجديدة القائمة على المخاطر للجنة التدقيق حيث كنت أشغل منصب الرئيس التنفيذي للتدقيق في إحدى شركات البترول، كان

أعضاء اللجنة مندهشين للغاية. وقد سأل الرئيس التنفيذي ما إذا كنت قد أخذت بعين

االعتبار المخاطر المتعلقة بمزج البنزين والديزل ووقود الطائرات. كانت اإلجابه نعم، ولكنه ال يعد مخاطرة كبيرة، بل مسألة تتعلق باالمتثال. واستمرت المناقشة حول المخاطر

العليا التي قد حددتها، وبعد أن رضيت لجنة التدقيق عن مدى جودة خطة التدقيق الداخلي المقترحة، وافقت عليها. وكانت خطة التدقيق

الداخلي هذه واحدة من الخطط التي تعالج بالفعل المخاطر التي تهم المؤسسة ولجنة

التدقيق الخاصة بها ورئيسها التنفيذي. التحديات وكيفية التغلب عليها

اآلن، وبعد أن أوضحت أهمية اتباع نهج حديث في بناء خطة التدقيق، فقد حان الوقت لنفهم لماذا ما زالت هناك بعض الشركات في

منطقة الشرق األوسط ال تطبق هذا النهج. في إحدى المناقشات التي أجريتها مع الرئيس

التنفيذي للتدقيق في إحدى الشركات التي يقع مقرها في أبوظبي، ذكر الرئيس التنفيذي العديد من التحديات )التي لم احقق فيها(

والتي تشمل: عدم تمتع الشركة بالقدرة على تحديد المخاطر ذات األهمية، والعقلية التقليدية التي يفكر بها الرئيس التنفيذي للتدقيق ولجنة

التدقيق، واالعتماد على عمليات تخطيط التدقيق التي وضعتها الجهات التنظيمية أو مزودو البرامج التقنية للتدقيق التي يبدو أنها

مبنية حول النهج التقليدي لتخطيط التدقيق. عندما يتعلق األمر بالمؤسسات التي نفذت بالفعل عملية ممنهجة إلدارة المخاطر، فإن

أفضل طريقة للتغلب على هذه التحديات هي استخدام المخاطر التي حددها فريق إدارة

المخاطر وتقديم تأكيدات لهذه المخاطر. إذا كان هذا غير متوفر، يحتاج الرئيس التنفيذي للتدقيق إلى تدريب نفسه وفريقه وكذلك لجنة

التدقيق واإلدارة العليا. أما بالنسبة للبرامج التقنية المستخدمة، فهي مساعدة لعمليات

تخطيط التدقيق التي ال ينبغي لها منع إدارة التدقيق الداخلي من إحراز التقدم: إما العمل ما مع مزود البرنامج لتحسينه أو تغييره، واإإجراء تخطيط التدقيق في برنامج إكسل.

خاتمةيجب أن تكون خطة التدقيق مصممة لمعالجة المخاطر الرئيسية التي تواجهها المؤسسة. كما

ينبغي القضاء سريعا على عملية تخطيط التدقيق التقليدية ( تقييم مستويات المخاطر

استنادا إلى عالم التدقيق ومن ثم إجراء عمليات التدقيق للضوابط المصممة للتصدي

للمخاطر التي يتعرض لها لتحقيق أهداف مجاالت التدقيق والمواقع ووحدات األعمال وما إلى ذلك) وسيحل محله نهج حديث قائم على

المخاطر بحيث يتم تحديد المخاطر األكثر

أهمية للمؤسسة واستهدافها في عمليات التدقيق. بدال من التركيز على المخاطر التي

تتعرض لها أهداف العمليات أو وحدات األعمال أو المواقع، سوف تركز عمليات التدقيق على المخاطر التي تتعرض لها

أهداف المؤسسة.وقد يؤدي بناء خطة التدقيق استنادا إلى عالم

التدقيق بدال من المخاطر العليا التي تواجه المؤسسة إلى تركز نشاط التدقيق على مخاطر

غير هامة. يكون الرؤساء التنفيذيون للتدقيق بحاجة إلى الثقة لبناء خطة تدقيق قائمة على

المخاطر تتماشى مع المؤسسة ومصممة للتصدي للمخاطر التي تهمها. عندما يقدم

المدققون الداخليون تأكيدات وآراء حول المخاطر ذات األهمية فإن عملهم يمثل أهمية لمجلس اإلدارة واإلدارة العليا، بدال من العثور على المشاكل والنظر للتدقيق على أنه نشاطا

يضيف مهام على قائمة مهام اإلدارة، فهي تساعد مجلس اإلدارة واإلدارة في تقديم قيمة

ألصحاب المصلحة.المراجع

١. تقرير كنج المعني بحوكمة الشركات لجنوب أفريقيا )معهد المدراء في جنوب

أفريقيا( سبتمبر ٢٠٠٩

التفكري تحول بصورة متزايدة إىل النظر يف “عامل املخاطر” واستخدام

هذا املجال أساسا لتحديد مجاالت التدقيق التي يجب الرتكيز عليها

نورمان ماركس عمل في منصب الرئيس التنفيذي للتدقيق وكبير مسؤولي المخاطر في

أكبر الشركات العالمية لمدة ٢٠ عاما.

تخطيط التدقيق للتعليق على المقال، nmarks2@yahoo.com راسل المؤلف على

يونيو 2015

إدارة التدقيق الداخلي

إعداد: كريستيان ثورو

إدارة املخاطر التي تتعرض لها إدارة التدقيق الداخيل

تركز معظم املقاالت املكتوبة عن التدقيق الداخيل وإدارة

املخاطر عىل دور التدقيق الداخيل يف التأكد من اإلدارة

الفعالة للمخاطر داخل خطوط الدفاع األوىل والثانية. ويتم

منح القليل من االهتامم إلدارة املخاطر داخل الخط الثالث

نفسه.

اطلب سجل المخاطر من أي رئيس تنفيذي للتدقيق الداخلي الموجودة في وظيفة التدقيق الداخلي

الخاصة به فهناك احتمالية بأنه سيعرض لك فيها المخاطر المتعلقة بعالم التدقيق. كل هذا جيد

باستثناء حقيقة أن التدقيق الداخلي ليس جزءا من عالم التدقيق. ومن المتوقع أن تحدد اإلدارة

مجموعة من الضوابط للتأكد من أن األعمال تسير كما هو مخطط. يتم تنفيذ التقييم الذاتي للرقابة

بشكل منتظم أو تنفيذ ما شابه ذلك من األساليب لرصد الفعالية المستمرة لهذه الضوابط. باختصار،

هذا ما يتوقعه التدقيق الداخلي عند تدقيق أي وحدة من وحدات األعمال. ولكن هل يطبق التدقيق الداخلي نفس المعايير؟ اإلرشاد التطبيقي رقم

٢١٢٠-٢: إدارة المخاطر الخاصة بنشاط التدقيق الداخلي١ تؤكد أن “نشاط التدقيق الداخلي ليس

بمنأى عن المخاطر. فهو يحتاج إلى اتخاذ الخطوات الالزمة لضمان أنه يقوم بإدارة المخاطر الخاصة به”. فأين سجل المخاطر الخاص بإدارة

التدقيق الداخلي، بما في ذلك تقييم المخاطر الجسيمة، والضوابط، والمخاطر المتبقية؟ أين

التقييم الذاتي للرقابة الخاص بإدارة التدقيق الداخلي؟ هل هناك عملية إلدارة المخاطر التي أنشئت في إطار وظيفة التدقيق الداخلي؟ تكون

هذه العملية عادة مثلها مثل أي عملية من عمليات

إدارة المخاطر، وينبغي أن تتضمن المراحل اآلتية:

تحديد المخاطر: ما هي المخاطر التي تواجه التدقيق الداخلي؟

تقييم المخاطر: ما مدى خطورة تلك المخاطر؟ يتم تقييمها غالبا من خالل تطبيق

مصفوفة االحتمال والتأثير.

تخفيف المخاطر: قبول المخاطر أو تخفيفها أو نقلها بناءا على خطورتها.

رصد المخاطر: البحث عن المخاطر الجديدة، والتغييرات التي تطرأ على تقييم

المخاطر للمخاطر القائمة وفاعلية اإلجراءات التي يتم اتخاذها لتخفيف المخاطر.

نأخذ مثاال على المخاطر المتعلقة باألفراد وهي مجموعة فرعية من المخاطر التشغيلية. عندما

يسأل الرئيس التنفيذي للتدقيق الداخلي عن المخاطر المتعلقة باألفراد، فقد يتبادر إلى ذهنه

التوظيف ونقص المهارات وما إلى ذلك. كل تلك المخاطر التي قد تؤثر على تنفيذ خطة التدقيق في

الوقت المناسب. ولكن هذا جانب واحد فقط من المخاطر المتعلقة باألفراد. والجانب اآلخر هو الخطر الذي يواجه موظفي التدقيق الداخلي أو

يظهر أثناء أدائهم وظائفهم. تساعد السيناريوهات التالية التي يستند معظمها إلى الحوادث التي

ظهرت في األخبار إلى رفع مستوى الوعي لهذا النوع من المخاطر المتعلقة باألفراد.

المساعدة الطبية

يتم إرسال مدقق داخلي من الواليات المتحدة لتدقيق شركة تابعة في المناطق الريفية في الصين.

في مساء يوم وصوله، تعرض لتمزق في الزائدة الدودية وكان يحتاج إلى عالج طبي عاجل. فكر

في:

من سيحضر المدقق إلى المستشفى ويساعد في الترجمة؟

من سيبلغ الشركة؟

من سيتولى مسؤولية تأمين الممتلكات الشخصية وأصول الشركة )أجهزة الكمبيوتر المحمول والهواتف الذكية( من غرفة الفندق؟

من سيأذن بسداد أي مدفوعات إذا كانت المستشفى ترغب في تسلم الرسوم نقدا؟

القوانين والتشريعات المحلية

يتم إرسال مدقق داخلي من أوروبا لتدقيق شركة

20 المدقق الداخلى - الشرق األوسط

يونيو 2015

ماذا تنص المعايير؟

تنصح المعايير١ الرؤساء التنفيذيين للتدقيق بالتصدي للمخاطر المتعلقة بإدارة التدقيق

الداخلي وأهدافها وتحديد ثالث فئات للمخاطر:

١. فشل التدقيق: وهذا يشير إلى عدم قدرة إدارة التدقيق الداخلي أو “فشلها” في تحديد

التوصيات أو تقديمها لمنع فشل الرقابة. والسؤال المطروح عادة هو “أين كان المدققون

الداخليون؟” تشمل أسباب فشل التدقيق جراءات التدقيق التقييمات السيئة للمخاطر واإالمصممة بشكل غير صحيح والمدققين ممن ليس لديهم مهارات في المجال الذي يقومون

فيه بالتدقيق وما إلى ذلك.

٢. تأكيد خاطئ: يحدث هذا عندما ترى اإلدارة أن المدققين الداخليين يغطون مجاال أو مخاطر معينة في حين أن األمر ليس كذلك. من المهم أن يتم التأكد من أن المخاطر التي ل التدقيق الداخلي تم تدقيقها واضحة وأن تدخ

في المشاريع محدد بوضوح.

٣. مخاطر السمعة: بينما يشعر الرؤساء التنفيذيون للتدقيق بالقلق إزاء سمعتهم لكونهم مدققين داخليين، قد تكون هناك تسميات أسوأ كثيرا تنتج عن األشكال المختلفة لفشل الرقابة في المؤسسة ونوعية موظفي التدقيق الداخلي

وسلوكيات المدققين.

المصدر: معايير اإلطار الدولي للممارسات المهنية للتدقيق الداخلي

كريستيان ثورو هو مدقق رئيسي في أحد البنوك األوروبية الكبرى مقره في المملكة

المتحدة.

تابعة في سنغافورة. أثناء انتظار سيارة األجرة، بصق العلكة وقام ضابط شرطة قريب بتغريمه مبلغ

١،٠٠٠ دوالر سنغافوري )٨٠٠ دوالر أمريكي(. فكر في:

هل يتلقى المدققون الداخليون ممن يسافرون إلى الخارج تعليمات بشأن القوانين

والتشريعات المحلية؟

هل هناك اتفاق حول من يجب عليه تحمل تكاليف الغرامات لسوء السلوك الذي ال يكون

عمال إجراميا في بلده؟

إجراءات الطوارئ

يجري أحد المدققين الداخليين من المملكة المتحدة حاليا تدقيقا في أحد مواقع التنقيب عن النفط في

روسيا. بينما هو هناك، اندلع حريق داخل الموقع. جميع عالمات الطوارئ مكتوبة بالحروف

السيريلية. فكر في:

هل يتلقى المدققون الداخليون تعليمات بشأن إجراءات الطوارئ المحلية أثناء عملهم في

مكان مختلف؟

هل هناك إجراء عام يتعلق بالكيفية التي ينبغي أن يتصرف بها المدققون الداخليون

في حالة وقوع كارثة؟

التهديدات

يجري فريق التدقيق تحقيقات في شبهة تزوير في أحد الفروع. بعد عودتهم من الغداء وجدوا خطابا

ال في غرفتهم يبلغهم بضرورة المغادرة على الفور واإ

فسوف يتم قتلهم. فكر في:

من يجب إبالغه داخل الشركة؟

هل ينبغي إبالغ الشرطة؟

هل ينبغي إجالء فريق التدقيق عن الموقع أم البقاء واالنتهاء من التحقيقات؟

احتيال

يختلس المدقق الداخلي الذي يسافر كثيرا أمواال من مطالبات نفقته. فكر في:

المدققون الداخليون يكونون محل ثقة. هل هناك طرق يمكنهم بها إساءة استخدام هذه

الثقة؟ هل هناك ضوابط حاكمة؟

هل يتلقى التدقيق الداخلي نفس المستوى من الفحص الدقيق مثل أعضاء فريق العمل

اآلخرين عند تقديم المطالبات وما إلى ذلك؟

حماية البيانات

يحضر مدقق داخلي ألماني مؤتمرا حول جمعية المدققين الداخليين في الواليات المتحدة. يأخذ معه

الكمبيوتر المحمول الخاص بأعماله. أثناء اضطالعه بمهام التدقيق األخيرة في ألمانيا، قام

بتدقيق الموارد البشرية في شركته بما في ذلك عملية وضع كشف األجور والرواتب. تم تخزين

الكثير من معلومات كشف األجور والرواتب على الكمبيوتر المحمول الخاص به. يشير حمل

الكمبيوتر المحمول إلى الواليات المتحدة إلى نقل هذه المعلومات خارج االتحاد األوروبي. قد يكون

ذلك انتهاكا لقانون حماية البيانات األوروبية ويمكن أن يؤدي إلى مخاطر السمعة. فكر في:

ما هي المعلومات المخزنة على أجهزة الكمبيوتر المحمولة أو الهواتف الذكية؟

كيف تتم حماية هذه المعلومات؟

هل هناك أي قيود على نقل المعلومات إلى دول أخرى؟

تواجه إدارة التدقيق الداخلي أكثر من مجرد المخاطر المتعلقة باألشخاص. يحتاج الرئيس

التنفيذي للتدقيق الداخلي إلى توثيق هذه المخاطر وتحديدها وكيفية التصدي لها. عالوة على ذلك،

وفقا لحجم اإلدارة وتعقيد العمليات، يتسنى للرئيس التنفيذي للتدقيق الداخلي ١- تقديم تقييم للمخاطر الجسيمة ووضع الضوابط الحالية للمخاطر المحددة

وتحليل األسباب الجذرية. ٢- جلب الضوابط المعمول بها داخل مستوى المخاطر المقبول.

٣- تنفيذ التقييم الذاتي للرقابة بشكل مستمر لتأكد من فعالية الرقابة.

الخالصة

يمثل تقييم فاعلية إدارة المخاطر وخط الدفاع األول جزءا مهما من عمل التدقيق الداخلي. ولكن من

المهم أيضا أن يطبق التدقيق الداخلي نفس معايير إدارة المخاطر التي تتوقع مواجهتها أثناء عملية

التدقيق على نفسه. يجب أن يكون لدى كل رئيس تنفيذي للتدقيق سجل إلدارة المخاطر المتعلقة

بوظيفة التدقيق الداخلي يبين جميع المخاطر التي تواجه التدقيق الداخلي والخطوات الالزمة إلدارة

هذه المخاطر.

المراجع:

١. اإلرشاد التطبيقي رقم ٢١٢٠-٢ التابع لجمعية المدققين الداخليين: إدارة المخاطر الخاصة بنشاط

“إدارة التدقيق الداخلي ليست خالية من المخاطر”

إدارة التدقيق الداخلي

المدقق الداخلى - الشرق األوسط 21

للتعليق على المقال، C.Thurow@thurow.co.uk راسل المؤلف على

يونيو 2015 22 المدقق الداخلى - الشرق األوسط

اإلبتكار

األهمية املتزايدة للتدقيق املستمر

تحرير: عاصم الناصر إعداد: بورس بافري

لى شرح يهدف هذ� �لمقال �إساسية �لمتعلقة

أ�لمفاهيم �ل

بالتدقيق �لمستمر، وعرض بعض �لميز�ت �لهامة وما يجب

خذه بعين �لعتبار عند �لتفكير أ�

في تقديم مبادر�ت “�لتدقيق �لمستمر” في مؤسستك.

على مدار سنوات، ظل خبراء اإلدارة يؤكدون على السمات األساسية التالية للمؤسسات المستقبلية، وذلك من أجل تعزيز الحوكمة المؤسسية وتحسين األداء المؤسسي من

خالل إجراء تغييرات على الثقافة المؤسسية والهياكل التنظيمية والعمليات:

هياكل تنظيمية مسطحة تخلو من اإلجراءات اإلدارية المعقدة.

بيئات عمل منفتحة ونشيطة وتتسم بالمرونة واالستجابة للبيئة.

هياكل تنظيمية ال مركزية تقوم على المشاركة والتوزيع في صناعة القرار.

تقوم وظيفة كل من األداء المؤسسي والحوكمة المؤسسية على األعمدة األربعة التالية:

دارة المخاطر المتعلقة بنزاهة قياس واإالمعلومات.

تحقيق الكفاءة التشغيلية.

السعي إلى تحسين العمليات.

توظيف أساليب تحليل األعمال الذكي في صناعة القرارات اإلستراتيجية.

إذا كان سعي المؤسسات اليوم إلى تعزيز األعمدة األربعة التي تدعم األداء المؤسسي

والحوكمة المؤسسية حقيقيا سواء بصورة استباقية أو كرد فعل، فإن إدارات التدقيق

الداخلي تحتاج إلى تطوير أعمالها وأساليبها من أجل تحقيق مهمتها األساسية. حيث أن

المهمة األساسية ألي إدارة تدقيق داخلي سواء كانت كبيرة أو صغيرة )كما يوضح معهد المدققين الداخليين(، هي تقديم التأكيدات

المستقلة والموضوعية والخدمات االستشارية التي تهدف إلى إضافة قيمة وتحسين العمليات

ومساعدة المؤسسة في تحقيق أهدافها من خالل تطبيق منهجية منضبطة في تقييم كفاية

الضوابط وتحسين كفاءة عمليات الحوكمة دارة المخاطر والرقابة الداخلية. واإ

يونيو 2015

بعبارة أخرى، إن نشاط التدقيق الداخلي ال يهدف إلى تدقيق عمليات الحوكمة والمخاطر

نما لمساعدة واالمتثال ألجل ذاتها، واإالمؤسسة على تحقيق أهدافها!

لتحقيق هذه المهمة األساسية، فمن الواضح أن إطار عمل التدقيق الذي يجري كرد فعل على

أحداث سابقة ويعتمد إلى حد ما على حجم كادر التدقيق والتحقق اليدوي من خالل فحص

عينات ممثلة صغيرة وصحيحة إحصائيا لن يكون قادرا على مساعدة إدارات التدقيق

الداخلي كثيرا في إضافة قيمة إلى المؤسسات في المستقبل )القريب؟( و تحقيق أهدافها.

بدال من ذلك، فإن ما تحتاجه إدارات التدقيق الداخلي هو إطار عمل قائم على المخاطر يتم

توظيفه في بناء خطة تدقيق داخلي شاملة بطريقة كاملة ومتسقة ومستمرة، أينما كان ذلك

مكننا، لتقديم التأكيدات الكافية إلى مجلس اإلدارة أو من بمثابته.

وفقا للمفكر الكبير نورمان ماركس، وخبير التدقيق الداخلي، ففي هذه األيام التي تتغير خاللها المخاطر على نحو سريع، فإن على التدقيق الداخلي أن يكون قادرا على مواكبة السرعة التي تتقدم وتتطور بها المؤسسات.

خالل العقد التالي، فإنه من المتوقع تضاؤل قيمة منهجية التدقيق القائمة على فحص

وتقييم الضوابط الرقابية والتي سيطرت على التدقيق الداخلي، وسوف يوفر التدقيق الداخلي

لعمالئه : مجلس اإلدارة واإلدارة التنفيذية تأكيدا متواصال بأن تلك المخاطر التي قد

تؤثر على تحقيق األهداف تخضع لعمليات دارة مخاطر و الرقابة المالئمة الحوكمة واإ

والفعالة. إن تقديم هذا التأكيد المتواصل يحتاج بشكل رئيسي إلى تقييم وفحص مستمر

للمخاطر والضوابط الرقابية . حيث سيقل االعتماد على تنفيذ مهام التدقيق التقليدية

ويزداد االعتماد بشكل أكبر على منهجيات التدقيق المستمر.

التدقيق المستمر أو التأكيد المستمر - تم تعريفة من قبل معهد المدققين الداخليين تعريفا

بسيطا؛ هو أي طريقة يتبعها المدققون ألداء أنشطة متعلقة بالتدقيق بصفة أكثر استمرارية

أو متواصلة.

بينما هناك طريقة مفصلة لتخطيط وتنفيذ التدقيق المستمر، فإن هدف هذا المقال ليس

نما شرح المفاهيم تفصيل تلك الطريقة، واإ

الجوهرية والميزات األساسية للتدقيق المستمر وبعض األمور الرئيسية المتعلقة بالتطبيق.

يشتمل التدقيق المستمر على العنصرين الرئيسين التاليين:

)أ ( التأكيد المستمر للمخاطر – تقديم تأكيدا مستمرا بأن المؤسسة تتعامل مع

كافة المخاطر الرئيسية التي تواجهها حاليا والمخاطر الناشئة بما في ذلك

مخاطر االحتيال ومستوياتها.

)ب ( التأكيد المستمر للضوابط الرقابية- تقديم تأكيدا مستمرا بأن كافة الضوابط الرقابية المصممة للتعامل مع المخاطر

الرئيسية الحالية والناشئة )الضوابط الرئيسية(، بما في ذلك الضوابط التي

تتعامل مع مخاطر االحتيال، تم وضعها وتأسيسها وتعمل بالطريقة المناسبة كما

خطط لها.

أحد المصطلحات الرئيسية في هذه التعريفات هو “مستمر” وال يعني ذلك ٢٤ ساعة و٧

نما أيام في األسبوع و٣٦٥ يوما في السنة، واإعملية أكثر استمرارا / تكرارا لتحديد المخاطر

الرئيسية وتقييمها لتحقيق األهداف ومراقبة التغييرات على اختالف مستوياتها وفحص

أكثر للضوابط الرئيسية التي تتعامل مع تلك المخاطر وعلى نفس القدر من األهمية تقديم تقارير مستمرة بالنتائج. المصطلح الرئيسي اآلخر هو “حالية وناشئة” ما هي فائدة

مراقبة المخاطر التي لم تعد تؤثر على تحقيق نما هي مدرجة في سجل أهداف المؤسسة ، واإ

المخاطر القديم ؟ وما هي فائدة فحص الضوابط المدرجة في مصفوفة ضوابط قديمة، ولكنها ال تتعرض إلى مخاطر حالية أو ناشئة

تهدد أحد أهداف المؤسسة؟

أحد المفاهيم المتعلقة بالتأكيد المستمر للمخاطر والضوابط هو)١( مراجعة/مراقبة البيانات التي تعمل كمؤشر على مستوى وعوامل المخاطر، )٢( المعامالت التي خضعت بالفعل إلى أحد الضوابط. إن

المراجعة أو المراقبة المستمرة للبيانات الخاصة بعوامل المخاطر الرئيسية هي الوسيلة التي

يقدم بها التدقيق الداخلي تأكيد مستمر للمخاطر، كما أن المراجعة أو المراقبة

المستمرة على المعامالت التي تم إخضاعها للضوابط الرئيسية، هي خط دفاع إضافي، ال

يقدم فقط مستوى أكثر شمولية من التأكيد نما يزيد أيضا بشكل المستمر للضوابط ، واإ

ملحوظ من احتمالية الكشف في الوقت المناسب عن أي معامالت تم فيها تجاوز

الضوابط الرقابية أو عمليات احتيال.

في الحقيقة قد تستخدم التكنولوجيا أو ال تستخدم في التأكيد المستمر، نخطئ إذا ظننا

أن التأكيد المستمر يمكن تقديمه فقط باستخدام التكنولوجيا. على سبيل المثال، الحضور

الشهري الفعلي للتدقيق الداخلي لعملية إحصاء األسهم بهدف ضمان تنفيذها بما يتوافق مع جراءاتها المعرفة مسبقا، سياسات المؤسسة واإ

هو مثال صحيح أيضا على “التأكيد المستمر” . بال شك، فإن التكنولوجيا تعتبر مساعدا

ومؤثرا فعاال في تقديم “التأكيد المستمر” ويجب استخدامها على هذا األساس - أي كوسيلة لتحقيق غاية ما، وليس كغاية في حد ذاتها،

دارة المخاطر كشراء برنامج للحوكمة واإاالمتثال جاهز على سبيل المثال لمجرد أنه يبدو رائجا هذه األيام أو ألن أحد المنافسين

قام بشرائه!

لذا، اتبع المنهجية، واعرف ما إذا كانت تكنولوجيا المعلومات أي “برنامج التدقيق

المستمر” سوف يضيف القيمة األكبر، وتحقق من توافر حلول مطورة داخليا في المؤسسة،

ثم ابحث في السوق الخارجي عن الحلول التكنولوجية، إن وجدت، لتصل إلى أفضل ما

يناسب متطلبات بيئة تقنية المعلومات الخاصة بمؤسستك والتدقيق المستمر.

لنستعرض مثالين على التدقيق المستمر...

شركة عالمية، تبيع منتجاتها إلى عمالء في بلد يعاني من اضطرابات نتيجة لعقوبات دولية وسعر عملة منخفض، مما يعرض الشركة إلى خطر يهدد السمعة واالئتمان. أحد “عوامل” هذا الخطر يتعلق بطلبات البيع للعمالء في هذا البلد. حيث يرتفع مستوى الخطر بازدياد

حجم المبيعات. تستخدم وظيفة التدقيق الداخلي التكنولوجيا ألجل المراجعة/المراقبة المستمرة لمستوى طلبات المبيعات الخاص رسال تنبيه إلى المستلمين/صناع بكل بلد واإ

القرار إذا تخطت المبيعات إلى ذلك البلد

المدقق الداخلى - الشرق األوسط 23

اإلبتكار

يونيو 2015 24 المدقق الداخلى - الشرق األوسط

بورس بافري هو شريك في شركة لوجوس لإلستشارات في دبي.

يجب أن يركز المدققون الداخليون على توفير السالمة الدائم بشأن المخاطر التي تهدد أهداف المؤسسة.

مستوى محدد مسبقا.

مثال آخر... ألجل فحص جودة ضوابط التفويض على نفقات بطاقات االئتمان الخاصة بالمؤسسة بأسلوب أكثر كفاءة

وفعالية، يطور المدققون الداخليون سلسلة من االختبارات التي تعتمد على التحليل المستمر

للبيانات بهدف التعرف على الحاالت التي يتم فيها مخالفة وتجاوز سياسة بطاقات االئتمان

الخاصة بالمؤسسة، كالنفقات الشخصية )السفر، المجوهرات، المشروبات الكحولية،

المالبس، األثاث المنزلي... إلخ( ، استخدام شخص غير مخول للبطاقة، تقسيم المشتريات لتجنب حدود التفويض، المعامالت التي تضم

تجارا محظورين... إلخ. تتم إحالة اختبارات تحليل البيانات المذكورة إلى مدير بطاقات

االئتمان في المؤسسة الذي يجريها شهريا كنوع من الرقابة على استخدام بطاقات االئتمان، ويتحقق التدقيق الداخلي شهريا من تطبيق

المدير لهذا النوع من الرقابة أي )االختبارات التحليلية( .

تقوم”المبررات” الخاصة بتطبيق برنامج التدقيق المستمر على عدة فوائد، أهمها:

١ تقديم التأكيد لمخاطر أعلى كفاءة وأكثر فعالية، يركز على المخاطر الرئيسية،

الحالية والناشئة المتعلقة بالعمليات ورفع التقارير واالمتثال.

٢ تحقق شامل من مدى كفاءة وفعالية نظام الرقابة الداخلي الحالي ، مع إخطار فوري في حال تعطل نظام

الرقابة، عجز العمليات، أخطاء البيانات، اتفاقيات مستوى الخدمة غير

المعمول بها مع العمالء، انتهاكات أمان تقنية المعلومات، انتهاكات الفصل بين

الواجبات، عدم االلتزام بالسياسات واإلجراءات الداخلية – مما يسمح

لإلدارة باالستجابة الفورية بإجراء تصحيحي يمنع الخسائر أو يقلل

منها.

٣ التعرف الفوري على حاالت عدم االمتثال للقوانين والتعليمات الخارجية

عبر األنظمة التقنية والمناطق الجغرافية يجازها في ملخص شمولي المتنوعة، واإلاللتزام التنظيمي للمؤسسة، باإلضافة إلى تمكين المؤسسة من تقليل تكاليف

االمتثال )العقوبات، إلخ ( بمرور الوقت.

٤ الحد من عمليات االحتيال بسبب نشاط التدقيق الذي يتم بصورة فورية أو شبه

فورية.

٥ تغطية أكبر للمخاطر والضوابط بواسطة التدقيق الداخلي في حدود الموازنة.

وأخيرا، بعض األمور الرئيسية المتعلقة بالتطبيق، ما يجب أخذه بعين

االعتبار وما ال يجب ...

سواء كنت تراقب خطرا أو تفحص أحد الضوابط من خالل الجلوس أمام

الحاسب اآللي أو الزيارة الفعلية إلى الموقع، يجب أن تتذكر أنه بالتدقيق

المستمر، فإنك تقدم مستوى أعلى بكثير من التأكيد، نظرا ألن عمليات المراقبة

واالختبار والتقرير تستمر/تتكرر مع كل جدول محدد مسبقا خالل دورة التدقيق. كنتيجة لهذا االختبار المستمر/المتكرر،

من المهم، في إطار عمل التدقيق الداخلي، أن يتم بكل عناية اتباع خطة

التدقيق المستمر الموضوعة مسبقا للتحقق من كافة النتائج المحتملة مع

يجاز المسؤولين عن العملية، واإمالحظات التدقيق المتكررة في اتجاهات جراء تحليل للسبب الجذري لكل عامة، واإ

مالحظة.

كما تجدر اإلشارة إلى وجود أنواع معينة

من الضوابط تالئم اختبار الضوابط المستمر - على سبيل المثال، الضوابط

على المعامالت مرتفعة القيمة، وأخرى ال تالئم االختبار المستمر - مثل ضوابط التفويض على األمور التي تعتمد على

األحكام واالجتهادات.

احصل على رعاية ودعم مجلس اإلدارة- فهو ليس مشروع تقنية

نما برنامج لتحسين العمل معلومات، واإ- ضعه في مكانه الصحيح وتعامل معه

على هذا األساس.

يقوم رئيس التدقيق الداخلي بتقديم الرؤية ، وينبغي أن يكون هناك “مسؤول تدقيق

مستمر” لدفع جميع األطراف ذات العالقة على التقدم باتجاه الهدف

المشترك لنجاح البرنامج.

ابدأ بتوقعات منخفضة، وأهداف يسهل تحقيقها، واعمل على بناء الثقة، ثم قم

تدريجيا بالتوسع في المجاالت التي يشملها التدقيق المستمر.

عندما يتم تطبيق التدقيق المستمر في البداية، قد تكتشف الكثير من

االستثناءات التي كانت موجودة في الماضي و لكن لم يعلم بها أحد . شجع إدراك حقيقة أنك حركت “ميكروسكوب” المراقبة من مستوى تكبير درجة ١ إلى

.١،٠٠٠

رفع التقارير باستمرار كي ال تتعرض لمفاجآت.

التدقيق المستمر هو الطريق نحو التقدم، وبينما قد يكون ضمن أحدث التطورات في

مهنة التدقيق الداخلي اليوم، فمن المتوقع أن يصبح قريبا أحد أهم الوسائل التي تبقى بها

مهنة التدقيق الداخلي وثيقة الصلة بمؤسسات المستقبل!

اإلبتكار للتعليق على المقال، porus.pavri@logosconsultants.co راسل المؤلف على

يقدم مركز "حوكمة" خدمة اإلستشارات يف شيت اجملاالت املتعلقة ابحلوكمة للشركات يف منطقة الشرق األوسط ومشال أفريقيا.نقوم بتصميم نظم حوكمة ملختلف أنواع ألشركات مثل املسجلة ابلبورصة واململوكة للدولة والشركات العائلية وجمموعات الشركات ابإلضافة إيل املؤسسات املالية.

ويقدم مركز حوكمة من خالل مركز املديرين – مدراء، العديد من برامج التدريب وورش العمل لتطوير أداء جمالس اإلدارة.

كما تتضمن خدماتنا ما يلي:

تقييم احلوكمة ابلشركة/ املؤسسةوضع أدلة احلوكمة للشركات وأطر احلوكمة املناسبة لكل شركةبرمج تدريبية وورش عمل مصممة وفقا الحتياجات الشركة

حلقات نقاش مع جملس اإلدارة برانمج اعداد أعضاء جملس االدارة

Tel: +9714 362 2551 / 362 2616ورشة عمل أمني ألسر/ سكرتري جملس االدارةwww.hawkamah.org / www.mudara.org

يونيو 2015

خالقيات أال

إعداد: الشريف مروان الخولي تحرير: أندرو كوكس

التدقيق عىل األخالقيات

األخالقيات هي أساس أي منظمة

ناجحة، ويلعب التدقيق الداخيل

دورا رئيسيا بتدقيق الربنامج

األخالقي للمنظمة.

مقدمةتعني األخالقيات السلوك واالختيارات وفعل

الصواب.عالميا، أجريت تطورات حول األخالقيات وكيفية إدارة المنظمات لذلك. حيث عينت

الكثير من الشركات المتعددة الجنسيات وعلى مدار السنوات القليلة الماضية بمسؤولين تنفيذيين إلدارة وتشجيع السلوك األخالقي

ونشره في الشركة. وبينما تعد تعيينات كتلك أكثر شيوعا في الواليات المتحدة من باقي

دول العالم، فإن هذا ال يعني أن األخالقيات ليست إحدى أولويات أي شركة. أن خلق

وترسيخ منظومة القيم األخالقيات تكون من قمة الهرم ولألسفل وعلى مجلس اإلدارة

والرئيس التنفيذي وكبار المديرين التنفيذيين اظهار التزامهم الشخصي بالسلوك األخالقي.

األخالقيات هي أساس الحوكمة السليمة وبصورة مطلقة هي أساس نجاح أي منظمة. ويمكن بحذر إرجاع سبب حاالت التزوير في

كثير من الشركات البارزة إلى غياب األخالقيات.

معظم الشركات لديها قواعد أخالقيات للعاملين تحدد السلوك المتوقع من قبلهم. في بعض

الحاالت، تمتد قواعد األخالقيات إلى المستشارين والمتعاقدين والموردين. مع ذلك، فإن برنامج األخالقيات المحكم هو أكثر من قانون إدارة؛ فهو يشتمل أيضا على سياسات

واتصال دوري وبروتوكوالت رد على االنتهاكات األخالقية، إلخ. وبغض النظر عن المسؤول عن البرنامج األخالقي، ال يتم تقييم

فاعليته دائما. لذا يصبح تدقيق األخالقيات مهما لتقديم رؤية مستقلة حول وضع برنامج

األخالقيات الخاص بالمنظمة.دور التدقيق الداخلي

لطالما تجنب المدققون الداخليون تحدي تدقيق األخالقيات بسبب صعوبته. ويعد تدقيق

اإلذعان )اإللتزام( أو التدقيق المالي أسهل كثيرا، في حين يعد تدقيق الضوابط الجامدة أكثر سهولة من تدقيق الضوابط المرنة. مع ذلك، فإن المقاييس العالمية لممارسة التدقيق الداخلي االحترافية )المعايير( التي أصدرها

جمعية المدققين الداخليين تشير إلى أنه )معيار أ٢١١٠.١(:

“ينبغي أن يقيم نشاط التدقيق الداخلي خطة أهداف وبرامج وأنشطة المنظمة المتعلقة

باألخالقيات وتنفيذها وفاعليته”. في عام ٢٠١١، وكجزء من استطالع قام به

معهد المدققين الداخليين، أظهر التقرير البحثي١ أن تدقيق األخالقيات كان أحد الموضوعات الخمس الرئيسية للمدققين

الداخليين التي سوف يتم التركيز عليها ألكثر في الخمس سنوات القادمة . كانت هذه النتائج

متسقة نوعا ما في كافة أنواع المنظمات )الخاصة والعامة والحكومية( ومواقعها. وعلى غير المتوقع، كانت المنطقة التي تضم أعلى نسبة من المستجيبين الذين يتوقعون تطبيق

تدقيق األخالقيات في السنوات الخمسة القادمة هي منطقة الشرق األوسط.

مجال تدقيق األخالقيات

ينص دليل الممارسة الخاص بمعهد المدققين الداخليين ‘تدقيق البرامج واألنشطة المتعلقة

باألخالقيات’٢ على أن األعمدة األربعة للحوكمة التنظيمية هي: مجلس اإلدارة،

واإلدارة، والتدقيق الداخلي، والتدقيق الخارجي؛ وأن األخالقيات تعد جزءا ال يتجزأ من هذا

الهيكل الخاص بالحوكمة التنظيمية. ما يعني أن أي ضمان متعلق بالحوكمة يتم تقديمه،

يجب أن يأخذ األخالقيات في االعتبار. يحتاج المدقق الداخلي إلى تدقيق األخالقيات

حتى يتسنى له تقديم رأي للجنة التدقيق واإلدارة العليا حول فاعليتها.

ينبغي أن يشتمل تدقيق األخالقيات على ما يلي:مثل يحتذى به – التزام المجلس واإلدارة

العليا باألخالقيات.المبادئ األخالقية – مدى االلتزام بها

على كافة مستويات المنظمة، بما في ذلك حاملوا األسهم والموردون.

إدارة المخاطر – إدراك الحاجة إلى إدارة المخاطر والتنفيذ الفعال إلدارة المخاطر

في المنظمة.المعلومات – توافر المعلومات المتعلقة

بالسلوك األخالقي ومنها على سبيل المثال أي برنامج أخالقي موثق وأنشطة

زيادة الوعي إضافة إلى أي مخالفات لإلرشادات األخالقية

تبادل المعلومات – التبادل الفعال للمعلومات ذات الصلة بالبرنامج

26 المدقق الداخلى - الشرق األوسط

يونيو 2015

٧ عناصر لبرنامج أخالقيات عالميقدم معهد المدققين الداخليين أنموذجا في بناء منظمومة أخالقية ٢ ، وتعد العناصر التالية جزءا ال

يتجزأ من برنامج األخالقيات العالمي )قائمة غير شاملة(: ١. إرشاد مفصل حول المحتويات الرئيسية لقواعد األخالقيات، بما في ذلك استخدام خط ساخن

لإلبالغ دون اإلفصاح عن الهوية.٢. استطالعات دورية على الموظفين الستيعاب التصورات حول المناخ األخالقي للمنظمة.

٣. مراجعة اإلجراءات التأديبية ردا على االنتهاكات األخالقية بواسطة طرف مستقل لضمان االتساق. ٤. إشادة على المأل بالموظفين لتطبيقهم اإلدارة األخالقية.

٥. تواصل دوري حول أهمية قواعد األخالقيات وكتابة التقارير حول برنامج األخالقيات ضمن تقرير الشركة السنوي.

٦. إدارة التحقيقات بواسطة خبراء وبالتوافق مع بروتوكول تحقيقات محدد. ٧. إدراج القياسات المتعلقة باألخالقيات كجزء من أهداف أداء الموظف.

“على المدققين الداخليين مساعدة الشركة في تحسين

الثقافة األخالقية”

الشريف مروان الخولي هو مدير عام - رئيس مجموعة التدقيق الداخلي ببنك عمان العربي.

األخالقي ونتائجه.التقارب – وجود تقارب و محاذه بين

إدارة المخاطر و الثقافة األخالقية للمنظمة.

االعتبارات الرئيسية في تدقيق األخالقياتقد يكون هناك عدة أساليب يمكن اتباعها عند

إجراء تدقيق األخالقيات كمراجعة سياسات جراءات األخالقيات، ومراجعة عمل قسم واإ

األخالقيات أواإلذعان، واالستطالعات/المقابالت مع الموظفين. وبغض النظر عن المنهج، هناك عدة نقاط يجب أخذها بعين

االعتبار: ١. ينبغي على لجنة التدقيق تحديد

المشكالت الخاصة المتعلقة باألخالقيات التي يجب التركيز عليها. في بعض

المواقف، قد تقرر اللجنة إجراء تدقيق شامل ومفصل على األخالقيات . في منظمات أخرى، قد تركز اللجنة على مشكالت أخالقية معينة تعد مهمة في

تلك المواقف بصورة خاصة.٢. يتطلب تدقيق األخالقيات أن يتم على أساس المخاطر وأن يقوم على أساس

تقييمها. ينبغي أن يضع المدقق الداخلي أساسا للمخاطر الرئيسية لبرنامج

األخالقيات الخاص بالمنظمة، مما سوف يساعد في التركيز على أهداف

التدقيق.٣. يجب وضع أهداف تدقيق واقعية، غالبا

ما تشتمل على ما إذا كان:

هناك توافق مع القوانين واللوائح والسياسات.

للمنظمة برنامج أخالقيات موثق ووسائل كافية لقياس كفاءته.

تطبيق برنامج األخالقيات فعاال.

تم التحقيق بصورة مناسبة في تجاوزات البرنامج األخالقي، وفرضت عقوبات الئقة

على المنتهكين.للهفوات في السلوك األخالقي تأثير في

ذا كان األمر كفاءة عمليات الشركة، واإكذلك، فما هو تأثير ذلك في المنظمة.

قد تم حماية األصول كما ينبغي من اإلدارة غير األخالقية.

قد تم تقليل فرصة التزوير والفساد إلى الحد األدنى.

٤. تحديد كيفية تدقيق الضوابط المتعلقة باألخالقيات:

أن يكون المجلس والرئيس التنفيذي وكبار المديرين التنفيذيين المثل الذي

يحتذى به.وعي الموظف. وجود طرق ووسائل تتعرف من خاللها

اإلدارة على السلوك غير األخالقي وتأثيره على المنظمة.

قواعد األخالقيات والسلوك وطرق التعامل مع التجاوزات.

ترتيبات إبالغ اإلدارة عن الألمور غير األخالقية.

بروتوكوالت التحقيق، وما إذا كانت مستقلة.

فاعلية آليات التبليغ عن المخالفات والتعامل مع المبلغين عن المخالفات.٥. إرسال تقارير بنتائج التدقيق دون

خوف أو تحيز للجنة التدقيق واإلدارة العليا.

٦. المراقبة والمتابعة لضمان تنفيذ االقتراحات بفاعلية وحدوث تغيير بناء

بطريقة مناسبة.يقدم دليل الممارسة الخاص بمعهد المدققين الداخليين٢ المزيد من اإلرشادات حول كيفية

تدقيق األخالقيات وتقييم استحقاق برنامج األخالقيات.

الخاتمة يتطلب تدقيق األخالقيات وجود فريق عمل وتعريف واضح للسلوك األخالقي. وال يعد

تدقيق األخالقيات مطلوبا فقط من قبل معايير معهد المدققين الداخليين، ولكنه جوهري

لصحة المنظمة عموما. وعلى الرغم من أنه ليس هناك منهج واحد لتدقيق األخالقيات يناسب كل الحاالت، إال أن دائرة التدقيق

الداخلي ال يزال عليها اتخاذ خطوات لتدقيق برنامج األخالقيات. وال تعني صعوبة إجراء التدقيق تجاهله، خاصة عندما تكون مخاطر

عدم إجراء تدقيق األخالقيات جسيمة. المراجع:

١. ماذا بعد في مجال التدقيق الداخلي؟، مؤسسة األبحاث التابعة لمعهد المدققين

الداخليين )٢٠١١(٢. دليل الممارسة الخاص بمعهد المدققين

الداخليين: تقييم البرامج واألنشطة المتعلقة باألخالقيات )حزيران ٢٠١٢(

خالقيات أال

المدقق الداخلى - الشرق األوسط 27

للتعليق على المقال، marwan.alkhouli@yahoo.com راسل المؤلف على

يونيو 2015

حوكمة الرشكات العائلية

الحوكمة

المشكالتالمرحلةانتقال القیادةمرحلة المؤسس

تعاقب الملكیةتخطیط الممتلكات

اإلبقاء على روح فریق العمل والوئاممرحلة شراكة اإلخوةالمحافظة على ملكیة العائلة

تعاقب الملكیة

تخصیص رأس مال الشركة؛ حصص األرباح والدین مرحلة اتحاد األقرباءسیولة حاملي األسهمحل نزاعات العائلة

مشاركة العائلة ودورهارؤیة العائلة ومهمتهاصلة العائلة بالشركة

وجود إطار حوكمة سليم حول األرسة هو وسيلة

جيدة إلدارة كفاءة األعامل وضامن استمراريتها.

يشير مصطلح الشركة العائلية إلى الشركة التي يكون األغلبية ممن لهم حق التصويت

بقراراتها هم من نفس أفراد العائلة التي تملكها. أظهرت عدة دراسات أن الشركات المملوكة لعائالت تتفوق على نظيراتها من

الشركات غير المملوكة لعائالت فيما يتعلق بالمبيعات واألرباح ومقاييس النمو األخرى١. تكمن بعض نقاط قوة الشركات العائلية في

التزام العائلة بصفتها مالكة الشركة واالستعداد لنقل المعرفة والخبرة واالستعداد لبذل مجهود عادة االستثمار في الشركة أكبر في العمل واإ

كما أن إسم العائلة المقترن بالشركة يؤدي لالعتزاز بها٢.

ومن المعلوم أيضا أن دورة حياة معظم الشركات العائلية في المرحلة التالية لمرحلة

مؤسسها قصيرة جدا، وأن ٩٥٪ من الشركات العائلية ال تستمر بعد الجيل الثالث من

المالكين٣. السبب الرئيسي في ذلك هو التعقيد وتجاوز الرسميات نتيجة لغياب الممارسات

واإلجراءات الواضحة وقلة االنضباط٤.يمكن تقسيم تطور الشركة العائلية إلى ثالث

مراحل: مرحلة المؤسس ومرحلة إشراك اإلخوة ومرحلة اتحاد األقرباء٥. في المرحلة األولى يكون المؤسس هو مالك الشركة والقائم على

إدارتها بالكامل. في مرحلة إشراك اإلخوة تنقل اإلدارة والملكية إلى أبناء المؤسس. وفي

مرحلة اتحاد األقرباء تصبح إدارة الشركة أكثر تعقيدا؛ نظرا النضمام عدد أكبر من أفراد العائلة بشكل مباشر أو غير مباشر، من

بينهم أبناء اإلخوة واألقرباء واألصهار.تأتي كل مرحلة بتحديات خاصة بها. ويلخص

الجدول التالي مشكالت الحوكمة الرئيسية التي تواجه الشركات العائلية خالل دورة

تطورها٦:

فيما يلي ست خطوات من الممكن أن تساعد في اإلبقاء على استمرارية الشركة:

الخطوة األولى: وضع النظام األساسي للعائلة

النظام األساسي للعائلة هو بيان بالمبادئ التي تلخص التزامها بالقيم الجوهرية ورؤية

الشركة ومهمتها . وهو بمثابة وثيقة حية تتطور بنمو العائلة والشركة معا. يشتمل النظام األساسي النموذجي للعائلة على

العناصر التالية:قيم العائلة وبيان مهمتها ورؤيتها الهيئات العائلية مثل جمعية العائلة

والمجلس العائلي ولجنة التعليم ومكتب العائلة

السلطة والمسؤولية والعالقة بين أفراد العائلة ومجلس اإلدارة واإلدارة العليا ...

إلخ.

الخطوة الثانية: تشكيل هيئات حوكمة عائلية

تساعد هيئات الحوكمة العائلية في تعزيز الوئام والعالقة بين العائلة والشركة. ويعتمد

تحديد نوع الهيئة المطلوب تأسيسها على حجم الشركة ومرحلة التطور التي تمر بها العائلة وعدد أفراد العائلة الموجودين ودرجة اتصال

أفراد العائلة بالشركة.جمعية العائلة: هي منتدى رسمي يلتقي

أفراده مرة أو مرتين سنويا لمناقشة مشكالت الشركة والعائلة. جمعية العائلة مفتوحة لكل أفراد العائلة مع

بعض القيود كالحد األدنى للسن ومشاركة األصهار وحقوق التصويت. ويتمثل دور هذه الجمعية في اعتماد

رؤية العائلة والقيم والسياسات المتعلقة بالعائلة وانتخاب أعضاء اللجنة... إلخ.

مجلس العائلة: هو هيئة الحوكمة الخاصة بالجمعية .ويتألف من خمسة

إلى تسعة أعضاء تنتخبهم جمعية العائلة ويعقد هذا المجلس مرتين إلى ست مرات سنويا ويتمثل دوره في العمل حلقة وصل بين أفراد العائلة ومجلس اإلدارة واإلدارة

العليا واقتراح اسم لمرشح المجلس وصياغة سياسات العائلة... إلخ.

مكتب العائلة: هو مركز االستثمار واإلدارة الذي ينظمه مجلس العائلة

ويشرف عليه. ويتولى المكتب متابعة االستثمارات الشخصية ألفراد العائلة

والضرائب والتغطية التأمينية وتخطيط الممتلكات واالستشارات المهنية

ومجاالت أخرى تهم كل أفراد العائلة بشكل خاص ويقوم على إدارة ذلك

متخصصون.هيئات عائلية أخرى وفقا لحجم الشركة،

يمكن تشكيل لجان للتعليم واسترداد األسهم والتخطيط المهني ولم شمل

العائلة والترفيه.

28 المدقق الداخلى - الشرق األوسط

تحرير: ميناكشي رازدان إعداد: عارف زمان

يونيو 2015

عارف زمان هو مدير تدقيق داخلي في مجموعة هائل سعيد أنعم وشركاه في دبي،

اإلمارات العربية المتحدة.

الخطوة الثالثة: تشكيل مجلس استشاري ومجلس إدارة

عندما ترتفع درجة صعوبة أعمال العائلة، يصبح من الضروري تأسيس مجلس استشاري

ومجلس إدارة. ويسمح ذلك للشركة العائلية بمزيد من التنظيم والتركيز.

المجلس االستشاري: يتألف المجلس االستشاري من مجموعة أعضاء موقرين ذوي خبرة من غير أفراد العائلة. وعادة ما يكون األعضاء خبراء في صناعة

الشركات العائلية والسوق الخاص بها أو في مجاالت أخرى كالشؤون المالية

والتسويق واألسواق العالمية. على مدار فترة زمنية وبمجرد أن ترى العائلة القيمة

التي يضيفها المجلس االستشاري، يتم دعوة بعض أعضائه لالنضمام إلى

مجلس إدارة الشركة.مجلس اإلدارة: في الشركات العائلية

يتألف مجلس اإلدارة من أفراد العائلة وكبار المديرين وينظر المجلس في الشؤون اإلستراتيجية وخطة تعاقب الملكية والشؤون المالية والضوابط

دارة المخاطر وتقديم التقارير الداخلية واإللمالكين والجهات المعنية األخرى.

حضور المديرين المستقلين في االجتماعات التي يعقدها المجلس يمكنه

أن يلعب دورا حيويا. فيمكن للمديرين المستقلين تقديم منظور خارجي فيما

يخص اإلستراتيجية والرقابة. الخطوة الرابعة: تطوير سياسة توظيف أفراد

العائلةينتهي الحال بكثير من الشركات العائلية التي

ال تضع سياسات توظيف واضحة إلى عدد أكبر مما تحتاج إليه من الموظفين من أفراد العائلة. وبوصول الشركة إلى مرحلة إشراك اإلخوة، يصبح وضع سياسات توظيف أفراد

العائلة أمرا ضروريا. ويتطلب ذلك وضع قواعد واضحة لشروط دخول الشركة والبقاء

فيها والخروج منها. ينبغي أن تشتمل السياسة أيضا على أسلوب التعامل مع الموظفين من أفراد العائلة مقارنة بالموظفين من غير أفراد

العائلة.الخطوة الخامسة: تخطيط تعاقب الملكية

تؤجل الكثير من الشركات العائلية تخطيط تعاقب أو انتقال الملكية الخاص بكبار

المديرين إلى اللحظة األخيرة، مما يؤدي إلى حدوث أزمة. وقد يكون ذلك حقا أحد أسباب اختفاء معظم الشركات العائلية قبل وصولها

إلى الجيل الثالث.ينبغي أن تسمح خطة انتقال الملكية الناجحة

باختيار أكثر األشخاص جدارة، سواء كان من أفراد العائلة أو غير ذلك. إضافة إلى ذلك،

من الضروري إشراك كل أفراد العائلة والمجلس وكبار المديرين وحاملي األسهم الخارجيين اآلخرين ذوي األهمية في عملية االختيار والتأكد من موافقتهم على االختيار التالي.

الخطوة السادسة: إستراتيجية خروج أفراد العائلة

يجب أن تكون اآلليات التي تسمح ألفراد

العائلة ببيع أسهمهم إذا فضلوا الخروج من الشركة العائلية واضحة. يساعد إعداد

إستراتيجية خروج مسبقة في تجنب الكثير من النزاعات ويزيد من فرص استمرارية الشركة.

بعض الشركات العائلية تؤسس “صندوق تمويل استرداد األسهم” من أجل إعادة شراء أي أسهم يرغب أفراد العائلة في تصفيتها. ويمول الصندوق عادة عن طريق المساهمة

بنسبة قليلة من األرباح سنويا.

خاتمةنما هي بعض ال تعد هذه المبادرات شاملة واإمن العوامل الجوهرية والضرورية الستمرارية

الشركة. تشير الدراسات إلى أن الشركات العائلية التي تقدم حوكمة مناسبة ال تتمتع فقط

نما تحسن أيضا من كفاءتها بعمر أطول، واإوتطبق إدارة فعالة للمخاطر وتقدم مكافآت

أكبر لكل حاملي األسهم.

المراجع: ١. دينيس ليتش وجون ليهي،”هياكل الملكية

والتحكم وأداء الشركات البريطانية العمالقة”، .Economic Journal, 1991

٢. سير أدريان كادبوري، الشركات العائلية وحوكمتها: إنشاء شركة الغد من شركة اليوم

Egon Zehnder International,(2000(؛ جون وارد، “ميزة الشركات العائلية:

Families in،إستراتيجية غير تقليدية.Business, 2002

The Family Business Network,.٣www.fbn-i.org/fbn/main.nsf/

.doclu/facts٤. “كتيب حوكمة الشركات العائلية الخاص

بمؤسسة التمويل الدولية”، النسخة الثالثة، .2011

٥. جون وارد، إنشاء مجالس فعالة للمشروعات Family Enterprise Publish- )الخاصة ers, 1991(؛ كيلين إي جيرسيك، جون أيه

دايفيس، ماريون ماكولوم هامتون، إيفان النسبرج، من جيل إلى جيل: دورات حياة

Harvard University( الشركات العائلية.)Press, 1997

٦. جون وارد، إنشاء مجالس فعالة للمشروعات Family Enterprise Publish- )الخاصة

.)ers, 1991

الحوكمة

المدقق الداخلى - الشرق األوسط 29

للتعليق على المقال، arifzaman786@yahoo.com راسل المؤلف على

© 2015 EY

GM

Limited. A

ll Rights Reserved. ED

None

كيف تمنع حدوث الجرائم االليكترونية

المسح العالمي الذي قامت به إرنست ويونع عن أمن المعلومات يلقي الضوء على التغيرات العالمية في شكل التهديدات

االليكترونية ويبحث في مدى حاجة الشركات لتكون سباقة في التعامل مع تلك الجرائم االليكترونية .

ey.com/gissلمزيد من المعلومات الرجاء زيارة الموقع

المدقق الداخلى - الشرق األوسط 31يونيو 2015

ساسيات أتعزيز ال

إعداد: محمد خليل الجالد تحرير: أيمن عبد الرحيم

أهم مخاطر محالت التجزئة وسبل الرقابة

عليها

أشار تقرير مؤشر تنمية تجارة التجزئة العالمي لعام ٢٠١٤ الصادر عن المعهد العالمي

للمستهلك١ إلى أن الناتج المحلي اإلجمالي لدول الشرق األوسط سيستمر في النمو األمر الذي

سيزيد من ثقة المستهلك كما أن األحداث الكبيرة القادمة للمنطقة مثل معرض إكسبو ٢٠٢٠

وكأس العالم لكرة القدم ٢٠٢٢ ستزيد من المنافع لصالح قطاع التجزئة، وهناك عوامل أخرى

متمثلة بالنهضة العمرانية مدعومة باستثمارات ضخمة من قبل الدول في البنية التحتية ستساعد

على زيادة النمو في محالت التجزئة.ومما ال شك فيه أن التوسع العمراني والتطور

الملحوظ في البنية التحتية لدول الشرق األوسط قد جلب العديد من االستثمارات بمختلف أنواعها

مما أدى إلى خلق العديد من فرص العمل الجديدة وجلب المزيد من األيدي العاملة

للمنطقة، فازدادت الحاجة لوجود المزيد من محالت التجزئة التجارية والتوسع الجغرافي في

فروعها لتلبي احتياجات زيادة سكان الدول.إن هذا التوسع الكبير في محالت التجزئة والتي تشمل عالمات تجارية عالمية أو محلية سيزيد من المخاطر المحتملة ويفرض على الشركات

جراءات للحد من المالكة لها أن تضع سياسات واإهذه المخاطر كما أن دور المدقق الداخلي يبرز

هنا من خالل تقييم مدى كفاية وفعالية السياسات بالغ اإلدارة العليا بأي واإلجراءات الرقابية واإ

تحسينات من شأنها أن تساعد في تحقيق أهدف الشركة.

تلعب إدارة المخاطر لمحالت التجزئة دور الممكن لزيادة الميزة التنافسية وينبغي أن تنظر اإلدارة العليا لها على أنها األداة التي تساعدها على اتخاذ قرارات النمو في استثمارات الشركة

واستدامتها، فالمعرفة المبكرة لمؤشرات المخاطر يعد من أهم العوامل التي تساعد المؤسسة في

هذا المجال. وهنا البد لنا أن نستعرض أهم المخاطر التي تتعرض لها محالت التجزئة ودور

المدقق الداخلي ومدى كفاية الرقابة عليها.١- انخفاض انفاق المستهلك

يعد انخفاض انفاق المستهلك الخطر األكبر لمحالت التجزئة حيث يؤثر بشكل كبير على

التدفقات النقدية التي بدورها تؤثر على العمليات التشغيلية اليومية المتعلقة بالشراء من الموردين وتلبية االلتزامات اليومية للشركة. يتأثر إنفاق

المستهلك بالعديد من العوامل التي يصعب على الشركات التحكم بها مثل االنكماش االقتصادي

المحلي والعالمي وزيادة أسعار النفط.دور المدقق الداخلي هو التأكد من قيام الشركة

بـ:وضع إجراءات مناسبة لمراقبة ودراسة

أثر التغيرات في المؤشرات االقتصادية مثل معدل اإلنفاق الحكومي وأسعار

النفط ونسبة البطالة.مراقبة مؤشر ثقة المستهلك الذي يقيس

درجة تفاءل المستهلك بشأن حالة السوق ويعد األداة لمعرفة السلوك المتوقع

للمستهلك في المستقبل.تبني استراتيجية مناسبة لزيادة انفاق

المستهلك.مراقبة المبيعات اليومية ودراسة أثر أي

انخفاض.٢- مخاطر السمعة

إن أهم ما يميز تجارة التجزئة هو التعامل المباشر مع المستهلك، ويعد أكثر األمور سوءا هو عدم قيام المستهلك بالشراء من المحالت أو

التحدث عنها بصوره سلبيه. كما أن مخاطر السمعة تزداد في ظل ازدياد انتشار استخدام

شبكات التواصل االجتماعي وسرعة نشر المعلومات عن المحالت أو المنتجات. إن أي تقصير بخدمة المستهلك وتوفير متطلباته قد

يؤدي إلى التأثير على السمعة وبالتالي التأثير

على اإليرادات.دور المدقق الداخلي هو التأكد من قيام الشركة

بـ:قياس رضا المستهلك بشكل دوري والقيام

بمسح للتنبؤ باحتياجات ورغبات المستهلك.

تبني نظام إدارة العالقة مع المستهلك وذلك لالستجابة للشكاوي والرد على أي

استفسارات.تحليل نتائج المتسوق السري بهدف

قياس جودة الخدمات المقدمة وجودة تعامل الموظفين مع المستهلك.

توفير التدريب المناسب للموظفين للتعامل مع المستهلك وتقديم المعلومات

الصحيحة له.وضع سياسة للتعامل مع شبكات

التواصل االجتماعي والرد السريع على أي أخبار سلبيه تتعلق بالمحالت أو

المنتجات.٣- تزايد المنافسة

يتسم العمل في تجارة التجزئة بشدة المنافسة وذلك لسهولة الدخول في هذا القطاع وعدم

الحاجة إلى االستثمارات الضخمة. فتزايد المنافسة قد تعيق نمو اإليرادات، كما أن

المنافسة من خالل تخفيض أسعار المنتجات عامل رئيسي بالنسبة التخاذ قرار الشراء من قبل

المستهلك.دور المدقق الداخلي هو التأكد من قيام الشركة

بـ:تحديد المنافسين ومراقبة أسعار السلع في

السوق بشكل دوري.بناء عالقة مع المستهلك من خالل نظام

بطاقة الوالء مما يسهل تحليل السلوك

© 2015 EY

GM

Limited. A

ll Rights Reserved. ED

None

كيف تمنع حدوث الجرائم االليكترونية

المسح العالمي الذي قامت به إرنست ويونع عن أمن المعلومات يلقي الضوء على التغيرات العالمية في شكل التهديدات

االليكترونية ويبحث في مدى حاجة الشركات لتكون سباقة في التعامل مع تلك الجرائم االليكترونية .

ey.com/gissلمزيد من المعلومات الرجاء زيارة الموقع

يونيو 2015 32 المدقق الداخلى - الشرق األوسط

محمد خليل الجالد هو خبير محاسبة وتدقيق يعمل في مؤسسة رائدة بالكويت.

ساسيات أتعزيز ال

الشرائي له والتنبؤ بالمنتجات التي تلبي توقعاته.

تبني استراتيجية لتسعير المنتجات من خالل فهم طبيعة سلوك المستهلك وكيفية

اتخاذه لقرارات الشراء.وضع خطة لزيادة المبيعات من خالل

استغالل األحداث مثل األحداث الرياضية وافتتاح المدارس واألعياد.

٤- فشل في سلسله التزود/ التوريدلعل من أكثر األمور حساسية للعمليات التشغيلية

اليومية هو نقص البضاعة المعروضة حيث يكمن هذا الخطر في اضطراب أو فشل في

سلسلة التزود/التوريد التي تعتبر الشريان الرئيسي لمحالت التجزئة.

دور المدقق الداخلي هو التأكد من قيام الشركة بـ:

تأهيل اكثر من مورد وعدم اقتصار التعامل على مورد واحد فقط.

استخدام الطرق المناسبة للتنبؤ بحجم المبيعات.

تبني سياسة إلدارة المخزون بما يتناسب مع مستوى تكلفة السلع.

مراقبة المخزون بشكل دوري والمحافظة على مستوى مناسب لتغطية الطلب على

المنتجات بما يضمن سير العمل في المحالت دون نقص في المنتجات لحين

توفير طلب شراء جديد من الموردين.تبني نظام آلي يتم من خالله إطالع

الموردين على مستوى المخزون المتوفر لدى المحالت وذلك لتلبية أي زيادة في المبيعات لمنتج معين ولتزويد المحالت

مباشرة من المورد عند انخفاض المخزون.

٥- زيادة التسوق عبر شبكة األنترنتإن التسوق اإللكتروني هو أحد أهم المخاطر

الناشئة التي قد تتسارع في ظل التطورات الكبيرة في قطاع التكنولوجيا حيث أشارت دراسة حديثة

صادرة عن شركة برايس وترهاوس٢ في بداية عام ٢٠١٥ أن التسوق اإللكتروني مستمر في النمو على حساب التسوق المباشر من خالل زيارة المحالت كما أظهرت الدراسة أيضا بأن

الهواتف الذكية لها الدور الكبير في زيادة التسوق اإللكتروني حيث أن ما نسبته ١٧٪ ممن شملتهم

الدراسة يشترون بشكل أسبوعي عبر اإلنترنت مقابل ٢٨٪ للشراء المباشر من خالل المحالت. دور المدقق الداخلي هو التأكد من قيام الشركة

بـ:تبني طرق إبداعية لتحفيز المستهلك على

زيارة المحالت.

إنشاء موقع إلكتروني يتضمن تفاصيل السلع والعروض الترويجية.

استخدام أساليب التسويق من خالل البريد اإللكتروني.

مراجعة الدراسات السوقية المتعلقة بإتجاهات التسوق اإللكتروني بهدف وضع الخطط المناسبة للتعامل معها.

٦- عدم االلتزام بالقوانين و التشريعاتإن عدم المحافظة على عقود وتراخيص )عقود

اإليجار، ترخيص النشاط، ترخيص اإلعالن وغيرها من التراخيص الالزمة( سارية الصالحية

قد يعرض محالت التجزئة لمخاطر إغالق المحالت وتكبدها خسائر مالية أو قد يؤدي إلى دفع غرامات ماليه مما يؤثر على سمعة الشركة وأدائها المالي. كما أن بعض األنشطة تتطلب تراخيص خاصة مثل تراخيص مزاولة المهنة صدار للموظفين العاملين في الصيدليات واإ

شهادات صحية للعاملين في المطاعم.دور المدقق الداخلي هو التأكد من قيام الشركة

بـ:تبني إجراءات لمتابعة التغيرات على

القوانين والتشريعات وااللتزام بها.تبني إجراءات لحصر ومتابعة كافة

العقود والتراخيص وتحديد مسؤولية المعني بمتابعتها.

تحديد فترة زمنية للبدء بإجراءات تجديد العقود والتراخيص قبل انتهاءها.

٧- االحتيال والسرقات يكمن خطر االحتيال من خالل قيام الزبائن بدفع نقود مزوره أو استخدام بطاقات ائتمان مزورة أو من خالل تالعب الموظفين بالمزايا والخصومات

الممنوحة لهم بهدف بيع السلع بسعر أقل من السعر األصلي. كما تعد السرقات المباشرة من

محالت بيع التجزئة سواء من قبل الزبائن )سرقة البضاعة( أو من خالل موظفي المحالت )سرقة

البضاعة أو النقود( ذات إحتمال عالي ويجب أن يتم وضع اإلجراءات المناسبة للحد منها.

دور المدقق الداخلي هو التأكد من قيام الشركة بـ:

استخد ام آالت عد النقد كاشفة للنقود المزورة.

مراقبة يومية لحركات بطاقات االئتمان وعمل تسويات بنكية للتأكد من عدم وجود حركات لم تكتمل بسبب رفض

البطاقة من قبل البنك.وضع سياسة واضحة للتعامل مع

خصومات الموظفين تتضمن وضع حد أعلى إلجمالي مبالغ الخصومات

عداد تقارير الممنوحة لكل موظف واإدورية بها.

تركيب كاميرات مراقبة وأجهزة كشف السرقة على األبواب والمخازن.

تعيين موظفي أمن في المحالت التي تحتوي على سلع ذات قيمة عالية

والتأمين على البضاعة ضد السرقة.القيام بجرد يومي لموظفي الصندوق

ومطابقة النقد مع إجمالي حركات البيع.٨ - سوء تخزين البضاعة

في بعض األحيان، يتم تخزين البضاعة بطريقة غير مناسبة من حيث تكدسها أو عدم مراعاة

عوامل السالمة في المخازن األمر الذي يصعب من التعامل معها في حال اندالع حريق وتكبد الشركة لخسائر كبيرة في المخزون، ومن المهم أيضا االلتزام بشروط تخزين البضاعة لتفادي تلفها كما هو الحال في التعامل مع األدوية

والمواد الغذائية التي تتطلب وضعها في بيئة ضمن درجة حرارة معينة.

دور المدقق الداخلي هو التأكد من قيام الشركة بـ:

وضع إجراءات لتخزين البضاعة بما يتناسب مع شروط السالمة.

مراجعة دورية لشروط التخزين الخاصة بكل نوع من أنواع البضاعة.

التأمين على البضاعة ضد الحريق والمحافظة على بوليصة تامين سارية

المفعول.الخالصة:

إن نشاط محالت التجزئة معرض دائما لكثير من المخاطر المتنوعة التي تتطلب التعامل معها ن أهمية بشكل سريع لتفادي أي خسائر ممكنه واإ

دور المدقق الداخلي تتمثل في تقديم تأكيد عن مدى كفاية وفعالية السياسات واإلجراءات

الموضوعة للحد من هذه المخاطر كما أن بناء خطة تدقيق مبنية على تقييم المخاطر يساعد

المدقق الداخلي في تغطية المخاطر العالية التي تتعرض لها محالت التجزئة وتقييم مدى فعالية

الضوابط الرقابية الموضوعة للحد من هذه المخاطر.

مراجع:1.http://www.atkearney.com/consum-er-products-retail/global-retail-develop-ment-index 2.http://www.pwc.com/gx/en/retail-consum-er/retail-consumer-publications/glob-al-multi-channel-consumer-survey/assets/pdf/total-retail-2015.pdf

للتعليق على المقال، mkjallad@hotmail.com راسل المؤلف على