المحاضرة رقم 2 : الاستقلالية والموضوعية (Independence and Objectivity)
الاستقلالية والموضوعية (Independence and Objectivity) :
يتم تعريف الاستقلال والموضوعية في المعيار 1100.
معيار 1100 - الاستقلال والموضوعية (Standard 1100 – Independence and Objectivity) :
يجب أن يكون نشاط التدقيق الداخلي مستقلاً ، ويجب أن يكون المدققون الداخليون موضوعيين في أداء عملهم.
ترجمة (Interpretation) :
الاستقلالية هي التحرر من الظروف التي تهدد قدرة نشاط التدقيق الداخلي على القيام بمسؤوليات التدقيق الداخلي بطريقة غير منحازة (unbiased manner).
لتحقيق درجة الاستقلالية اللازمة للاضطلاع بمسؤوليات نشاط التدقيق الداخلي بفعالية يتمتع الرئيس التنفيذي للتدقيق الداخلي بإمكانية الوصول المباشر وغير المقيد إلى :
1. الإدارة العليا. التي تلعب دوراً رئيسياً في تحقيق الأهداف الخاصة بالمنشاة.
2. ومجلس الإدارة. ممثل حملة الأسهم .. وأصحاب المصالح بشكل عام .. في الشركة.
يمكن تحقيق ذلك من خلال علاقة الإبلاغ المزدوجة (dual-reporting relationship).
Best way to achieve independence
يجب إدارة التهديدات للاستقلال على مستوى المراجع الفردي والارتباط والوظيفية والتنظيمية.
الموضوعية هي موقف عقلي غير متحيز يسمح للمدققين الداخليين بأداء ارتباطاتهم بطريقة تجعلهم يؤمنون بمنتج عملهم ولا يتم تقديم أي تنازلات حول الجودة. تتطلب الموضوعية ألا يُخضع المدققون الداخليون حكمهم على أمور التدقيق للآخرين. يجب إدارة التهديدات الموضوعية على مستوى المراجع الفردي ، والارتباط ، والوظيفية ، والتنظيمية.
يشتمل الميثاق النموذجي أيضًا على بيان حول الاستقلال والموضوعية.
من الميثاق : سيضمن الرئيس التنفيذي للتدقيق أن نشاط التدقيق الداخلي يظل خاليًا من جميع الظروف التي تهدد قدرة المدققين الداخليين على تنفيذ مسؤولياتهم بطريقة غير منحازة (unbiased manner) بما في ذلك مسائل مثل :
1. اختيار التدقيق (audit selection).
2. ونطاق التدقيق (audit scope).
3. واجراءات التدقيق (audit procedures).
4. وتكرار التدقيق (audit frequency).
5. وتوقيت التدقيق (audit timing).
6. والإبلاغ عن المحتوى (report content).
إذا قرر الرئيس التنفيذي للتدقيق الداخلي أن الاستقلالية أو الموضوعية قد تتأثر في الواقع أو الظاهر فسيتم الإفصاح عن تفاصيل الانخفاض في القيمة للأطراف المناسبة.
سيحافظ المدققون الداخليون على موقف عقلي غير متحيز (unbiased mental attitude) يسمح لهم بأداء ارتباطاتهم بموضوعية وبطريقة يؤمنون بها في منتج عملهم ولا يتم تقديم أي تنازلات في الجودة وأنهم لا يُخضعون حكمهم بشأن مسائل التدقيق للآخرين.
يتم تناول الاستقلالية والموضوعية أيضًا في أربعة معايير أخرى :
1) المعيار 1110 - الاستقلال التنظيمي (Organizational Independence).
2) المعيار 1112 - الأدوار التنفيذية لرئيس التدقيق خارج التدقيق الداخلي (Chief Audit Executive Roles Beyond Internal Auditing).
3) معيار 1120 - الموضوعية الفردية (Individual Objectivity).
4) معيار 1130 - إعاقة الاستقلالية أو الموضوعية (Impairment to Independence or Objectivity).
تنقسم مناقشة الاستقلال والموضوعية إلى المجالات التالية :
• الاستقلال التنظيمي والتسلسل الإداري لنشاط التدقيق الداخلي للشركة (IAA).
• إضعاف استقلالية نشاط التدقيق الداخلي للشركة (IAA) أو موضوعية المدقق الفردي.
• السياسات التي تعزز الاستقلالية والموضوعية.
أ. الاستقلال التنظيمي والموضوعية الفردية
(Organizational Independence and Individual Objectivity) :
يتم تحقيق الاستقلال التنظيمي إلى حد كبير من خلال حالة نشاط التدقيق الداخلي للشركة (IAA) والسلطة التي يمنحها مجلس الإدارة لها. إذا كان يُنظر إلى نشاط التدقيق الداخلي للشركة (IAA) على أنه مهم ويقدم تقاريره إلى مجلس الإدارة فسوف يكونون أكثر استقلالية بسبب الدعم الذي يتلقونه من أعلى مستويات المنظمة. من ناحية أخرى إذا كانوا يقدمون تقاريرهم إلى كبير المحاسبين فقط وكان هناك تصور داخل المنظمة أنهم لا يضيفون قيمة إلى المنظمة (أو لا يحترمهم مجلس الإدارة) فإن نشاط التدقيق الداخلي للشركة (IAA) ستكون أقل استقلالية وعملهم سيكون أقل فائدة للمنظمة.
وانتبه ايضاً الى انه ::
في حالة عدم التعديل والتحسين في إجراءات الرقابة وبشكل دوري فان تلك الاجراءات سوف تصبح بلا قيمة "الإجراءات تتغير لكن اهداف الراقة تظل كما هي !".
ملاحظة : من الضروري أن تحصل نشاط التدقيق الداخلي للشركة (IAA) على دعم الإدارة العليا ومجلس الإدارة حتى تتمكن من العمل بحرية ودون تدخل.
من الميثاق : لإنشاء وصيانة والتأكيد على أن نشاط التدقيق الداخلي للشركة "X" لديه السلطة الكافية للوفاء بواجباته فإن مجلس الإدارة سوف :
• اعتماد ميثاق نشاط التدقيق الداخلي (Approve the internal audit activity’s charter).
• اعتماد خطة التدقيق الداخلي المبنية على أساس المخاطر (Approve the risk-based internal audit plan).
• الموافقة على ميزانية نشاط التدقيق الداخلي وخطة الموارد.
• تلقي الاتصالات من الرئيس التنفيذي للتدقيق الداخلي بشأن أداء نشاط التدقيق الداخلي فيما يتعلق بخطته والمسائل الأخرى.
• الموافقة على القرارات المتعلقة بتعيين وعزل الرئيس التنفيذي للتدقيق.
• الموافقة على مكافأة الرئيس التنفيذي للتدقيق (Approve the remuneration of the chief audit executive).
• إجراء الاستفسارات المناسبة للإدارة والرئيس التنفيذي للتدقيق لتحديد ما إذا كان هناك نطاق غير مناسب أو قيود على الموارد.
سيتمتع الرئيس التنفيذي للتدقيق الداخلي بوصول غير مقيد (unrestricted access) إلى مجلس الإدارة والتواصل معه والتفاعل معه بشكل مباشر بما في ذلك الاجتماعات الخاصة دون حضور الإدارة.
يفوض مجلس الإدارة نشاط التدقيق الداخلي بما يلي :
• تمتع بإمكانية الوصول ..
1. الكامل (full).
2. والحر (free).
3. وغير المقيد (unrestricted).
إلى جميع :
1. الوظائف (functions)
2. والسجلات (records)
3. والممتلكات (property)
4. والموظفين (personnel)
ذوي الصلة بتنفيذ أي ارتباط (engagement) مع مراعاة المساءلة (accountability) عن :
1. السرية (confidentiality)
2. وحماية السجلات والمعلومات (safeguarding of records and information).
• تخصيص الموارد (Allocate resources)
وتحديد الترددات (set frequencies)
واختيار الموضوعات (select subjects)
وتحديد مجالات العمل (determine scopes of work)
وتطبيق التقنيات اللازمة لتحقيق أهداف التدقيق
وإصدار التقارير (issue reports).
• الحصول على المساعدة من الموظفين اللازمين للشركة “X" فضلاً عن الخدمات المتخصصة الأخرى من داخل الشركة “X" أو خارجها من أجل إكمال المهمة.
خطوط الإبلاغ المزدوجة الخاصة بنشاط التدقيق الداخلي
(Dual Reporting Lines for the Internal Audit Activity) :
الوضع المثالي لإعداد التقارير (ideal reporting situation) هو أن يكون للرئيس التنفيذي للتدقيق هيكلان منفصلان للتقارير :
1) يرتبط إعداد التقارير الوظيفية (Functional Reporting) بالمهام ونتائجها. تقرير موجز (Summary report)
الإبلاغ الوظيفي السليم هو مصدر استقلالية ونشاط التدقيق الداخلي للشركة (IAA). يقدم الرئيس التنفيذي للتدقيق تقارير وظيفية إلى مجلس الإدارة.
2) إعداد التقارير الإدارية (Administrative Reporting) تقرير تفصيلي (Detailed report)
هو علاقة إعداد التقارير داخل هيكل إدارة المنظمة الذي يسهل العمليات اليومية لـ نشاط التدقيق الداخلي للشركة (IAA). يقدم الرئيس التنفيذي للتدقيق تقارير إدارياً إلى الإدارة العليا.
ملاحظة : عندما تكون هناك لجنة تدقيق فغالبًا ما يتم تقديم التقارير الوظيفية إلى لجنة التدقيق وليس إلى مجلس الإدارة
وفى تلك الحالة تعتبر لجنة التدقيق هي أعلى مستوى ادارى يمكن أن ترفع إليه التقارير
يتم عرض هيكل الإبلاغ المزدوج هذا أدناه. نظرًا لأن الرئيس التنفيذي يقدم تقاريره إلى مجلس الإدارة فإن كلا من التسلسل الإداري والوظيفي ينتهي بمجلس الإدارة.
التقارير الوظيفية (Functional Reporting) : تقرير موجز (Summary report)
يتناول المعيار 1110 الاستقلال التنظيمي (organizational independence) ويقدم التفسير قائمة بأمثلة لإعداد التقارير الوظيفية.
المعيار 1110 - الاستقلال التنظيمي
يجب على الرئيس التنفيذي للتدقيق الداخلي تقديم تقرير إلى مستوى داخل المنظمة يسمح لنشاط التدقيق الداخلي بالوفاء بمسؤولياته. يجب أن يؤكد الرئيس التنفيذي للتدقيق لمجلس الإدارة .. على الأقل سنويًا (annually) .. الاستقلال التنظيمي لنشاط التدقيق الداخلي (organizational independence of the internal audit activity).
ترجمة (Interpretation) :
يتم تحقيق الاستقلال التنظيمي بشكل فعال عندما يقدم الرئيس التنفيذي للتدقيق الداخلي (CAE) تقارير وظيفية إلى مجلس الإدارة.
تتضمن أمثلة التقارير الوظيفية إلى مجلس الإدارة : المطلوب من المجلس في تلك التقارير
• اعتماد ميثاق التدقيق الداخلي (Approving the internal audit charter).
• اعتماد خطة التدقيق الداخلي القائمة على المخاطر (Approving the risk based internal audit plan).
• اعتماد موازنة التدقيق الداخلي وخطة الموارد
• تلقي اتصالات من الرئيس التنفيذي للتدقيق حول أداء نشاط التدقيق الداخلي فيما يتعلق بخطته والمسائل الأخرى
• اعتماد القرارات المتعلقة بتعيين وعزل الرئيس التنفيذي للتدقيق
• الموافقة على مكافأة الرئيس التنفيذي للتدقيق
• إجراء استفسارات مناسبة للإدارة والرئيس التنفيذي للتدقيق لتحديد ما إذا كان هناك نطاق غير مناسب أو قيود على الموارد
1110.A1 يجب أن يكون نشاط التدقيق الداخلي خاليًا من التدخل (free from interference) في :
1. تحديد نطاق التدقيق الداخلي (determining the scope of internal auditing).
2. وتحديد أداء العمل (determining the performing work).
3. وإبلاغ النتائج (communicating results).
يجب أن يكشف الرئيس التنفيذي للتدقيق الداخلي عن هذا التدخل لمجلس الإدارة ومناقشة الآثار المترتبة عليه.
توفر إرشادات الممارسة 1110-1 مزيدًا من الإرشادات حول دور الرئيس التنفيذي للتدقيق في تعزيز الاستقلال التنظيمي.
إعداد التقارير الإدارية (Administrative Reporting) : تقرير تفصيلي (Detailed report)
يوفر PA 1110-1 قائمة بما تتضمنه التقارير الإدارية عادةً.
4. التقارير الإدارية هي علاقة تقديم التقارير داخل هيكل إدارة المنظمة التي تسهل العمليات اليومية لنشاط التدقيق الداخلي (day-to-day operations of the internal audit activity).
تتضمن التقارير الإدارية عادةً ما يلي :
• إعداد الموازنة والمحاسبة الإدارية (Budgeting and management accounting).
• إدارة الموارد البشرية (Human resource administration) .. بما في ذلك :
1. تقييمات الموظفين (personnel evaluations).
2. وتعويضات الموظفين (personnel compensation).
• الاتصالات الداخلية وتدفق المعلومات (Internal communications and information flows).
• إدارة سياسات وإجراءات نشاط التدقيق الداخلي.
السياسات (policies) :: المبادئ الكبيرة والشاملة للمؤسسة .. تركيز واسع (Wide focus)
من الامثلة على سياسات الشركات هو انها تتحدث عن مواضيع مثل :
1. استخدام وسائل التواصل الاجتماعي (social media use).
2. والوقت المرضي والإجازة مدفوعة الأجر (sick time and paid leave).
3. وسلوك العمل المقبول (acceptable work behavior). Employee Conduct Policies
4. وقواعد السلوك (codes of conduct).
5. وإعداد الموظفين وإنهاء الخدمة (employee onboarding and termination).
الإجراءات (procedures) :: الإجراءات التي يجب اتخاذها في حالات محددة .. تركيز ضيق (narrow focus)
من الامثلة على اجراءات الشركات :
1. إجراءات الطوارئ (emergency procedures).
2. أو إجراءات طلب المواد (material ordering procedures).
3. أو إجراءات تشغيل المعدات (equipment operation procedures).
4. أو إجراءات ترتبط بالنقدية (procedures relating to cash).
5. أو إجراءات ترتبط بالنقد المكافئ (procedures associated with cash equivalent).
من الأمثلة على إجراءات ترتبط بالنقدية :
الغرض ومصدر السياسة (Purpose and Source of Policy) :
يجب أن يذكر الغرض من هذه الإجراءات
مثال : لضمان قبول الأموال اتبع نفس العملية في كل مرة بحيث يمكن إيداع الأموال في الوقت المناسب وتتبعها بسهولة مع الحفاظ على الأموال والأفراد الذين يتعاملون مع الأموال بشكل آمن
يجب الرجوع إلى لائحة النظام (System Regulation) الخاصة بالشركة والتي برقم 21.01.02 بعنوان "استلام وحفظ وإيداع الإيرادات".
حيث :
1. الفصل بين المهام (Segregation of Duties) :
يجب تحديد الوظائف المسؤولة عن كل دور في العملية :
1. الوظيفة المسؤولة عن تحصيل الأموال (Position responsible for Collecting funds).
2. الوظيفة المسؤولة عن إيداع الأموال (Position responsible for Depositing funds).
3. الوظيفة المسؤولة عن تسوية الحساب (Position responsible for Reconciling account).
2. استلام الأموال (Receiving Funds) :
يجب أن تتضمن معلومات حول توليد الإيصالات النقدية بما في ذلك الطريقة التي يستخدمها القسم :
1. مسجلات النقد (cash registers).
2. الإيصالات النقدية اليدوية (manual cash receipts).
يجب أن تتضمن عملية معالجة الفراغات (process for handling voids)
يجب أن تتضمن عملية استلام الأموال وجهًا لوجه أو عبر البريد
3. عهدة الأموال (Custody of Funds) :
يجب أن تشمل سياسة حفظ الإدارات (departments safekeeping policy).
موقع حيث يتم الاحتفاظ بالأموال بعد استلامها حتى إيداعها
يجب الاحتفاظ بمجموعات القفل ومفتاح الحفظ "على الشخص" وعدم تخزينها مطلقًا في درج المكتب عندما تتجاوز الأموال 100.00$
يجب تغيير مجموعات القفل والمفاتيح بشكل دوري ودائمًا عند تغيير الموظفين المسؤولين
يجب أن يكون لديك الأمن الكافي
يجب أن يتضمن مسؤوليات أمين الصندوق
يجب أن تتضمن سياسة تغيير التحول إن وجدت
يجب أن تتضمن سياسة تحويل الأموال
تقديم إيصالات أو تسجيل الأموال
يجب أن تتضمن سياسة بشأن حالات الطوارئ للغياب
4. إيداع الأموال (Depositing Funds) :
يجب أن تتضمن عملية الإيداع للبنك
يجب أن تتضمن عملية الحصول على الإيداع في البنك
يجب أن يتضمن توقيت إيداع الأموال
يجب إيداع 200.00$ أو أكثر يوميًا
يجب أن يتضمن ما يعتبره القسم يوم عمل
يجب إيداع الأموال الأقل من 200.00$ كل 3 أيام عمل بغض النظر عن المبلغ
الأموال التي تزيد عن 2500.00$ يجب أن تكون مصحوبة بحارس أمن أو أن تلتقطها خدمة البريد السريع
يجب أن يتضمن سياسة إيداع الشيكات الأجنبية
يجب أن تشمل سياسة بشأن الزيادات والنقص
5. تسوية الأموال (Reconciling Funds) :
يجب أن يتوافق مع الإجراء الإداري المعياري الخاص بحفظ السجلات المالية للإدارات
يجب أن يتضمن توقيت التسويات :
1. يومي (daily).2. أسبوعي (weekly).3. شهري (monthly).
الموضوعية الفردية (Individual Objectivity) :
أن تكون موضوعيًا يعني أنه يجب على المدقق أن يتوصل إلى استنتاجات بناءً على حقائق (facts) دون أن يتأثر بـ :
1. المشاعر (feelings).
2. أو العواطف (emotions).
3. أو العلاقات (relationships).
4. أو الرشاوى (bribes).
5. و أي تأثير خارجي آخر (any other outside influence).
يتم تغطية الموضوعية الفردية في المعيار 1120.
المعيار 1120 - الموضوعية الفردية يجب أن يتحلى المدققون الداخليون بموقف محايد وغير متحيز وأن يتجنبوا أي تضارب في المصالح.
تم العثور على مزيد من الإرشادات في المشورة الممارسة.
إرشادات الممارسة 1120-1
1) الموضوعية الفردية تعني أن المدققين الداخليين يؤدون ارتباطاتهم بطريقة تجعلهم يؤمنون بصدق بمنتج عملهم ولا يتم تقديم أي تنازلات جوهرية في الجودة.
لا يجب وضع المدققين الداخليين في مواقف يمكن أن تضعف قدرتهم على إصدار أحكام مهنية موضوعية.
الحفاظ على الاستقلالية والموضوعية (Maintaining Independence and Objectivity) :
يجب ألا يكون المدققون مديرين (managers) .. ولا حتى مديرين مؤقتين (temporary managers) في الإدارات الأخرى
ويجب ألا يتخذوا قرارات تشغيلية (operational decisions) في أي جزء من الشركة.
يوفر نموذج الميثاق (Model Charter) قائمة بالأنشطة التي لا ينبغي للمدققين الداخليين القيام بها.
من الميثاق : لن يكون للمدققين الداخليين أي :
1. مسؤولية تشغيلية مباشرة (direct operational responsibility).
2. أو سلطة تشغيلية مباشرة (direct operational authority).
على أي من الأنشطة الخاضعة للتدقيق (over any of the activities audited). وفقًا لذلك لن يقوم المدققون الداخليون بـ :
1. تنفيذ الضوابط الداخلية (implement internal controls).
2. أو تطوير الإجراءات (develop procedures).
3. أو تثبيت الأنظمة (install systems).
4. أو إعداد السجلات (prepare records).
5. أو الانخراط في أي نشاط آخر قد يضعف حكمهم (engage in any other activity that may impair their) .. بما في ذلك :
• تقييم العمليات المحددة التي كانوا مسؤولين عنها خلال العام السابق
• أداء أي واجبات تشغيلية للشركة "X" أو الشركات التابعة لها
• بدء أو اعتماد المعاملات الخارجية لإدارة التدقيق الداخلي
• توجيه أنشطة أي موظف في الشركة "X" غير مستخدم في نشاط التدقيق الداخلي إلا في حالة تعيين هؤلاء الموظفين بشكل مناسب في فرق التدقيق أو لمساعدة المراجعين الداخليين
سيقوم المدققون الداخليون بما يلي :
• الإفصاح عن أي مساس بالاستقلالية أو الموضوعية .. في الواقع أو المظهر .. للأطراف المناسبة
• إظهار الموضوعية المهنية (Exhibit professional objectivity) في :
1. جمع المعلومات (gathering information).
2. وتقييم المعلومات (evaluating information).
3. ونقل المعلومات (communicating information).
حول النشاط أو العملية قيد الفحص.
• إجراء تقييمات متوازنة (Make balanced assessments) لجميع :
1. الحقائق (facts).
2. والظروف (circumstances).
المتاحة وذات الصلة.
• اتخاذ الاحتياطات اللازمة (Take necessary precautions) لتجنب التأثر المفرط بمصالحهم الخاصة أو من قبل الآخرين في تشكيل الأحكام.
ضعف الاستقلال أو الموضوعية (Impairments to Independence or Objectivity) :
يتطلب المعيار 1130 الإفصاح عن أي ضعف في استقلالية أو موضوعية المدقق أو نشاط التدقيق الداخلي للشركة (IAA).
معيار 1130 - ضعف الاستقلال أو الموضوعية (Impairment to Independence or Objectivity) :
في حالة ضعف الاستقلالية أو الموضوعية في الواقع أو الظاهر (fact or appearance) يجب الإفصاح عن تفاصيل الانخفاض إلى الأطراف المناسبة. ستعتمد طبيعة الإفصاح على الانخفاض في القيمة.
الانخفاض في القيمة هو أي شيء قد يتسبب في أن يكون المراجع أقل من موضوعي تمامًا في مهمة ما.
كما هو مذكور في التفسير للمعيار 1130 تشمل الإعاقات الشائعة (common impairments) :
1) تضارب شخصي في المصالح (A personal conflict of interest).
2) محددات النطاق (scope limitation) .. بما في ذلك :
1. تقييد الوصول إلى السجلات (restriction of access to records).2. أو تقييد الوصول إلى الموظفين (restriction of access to personnel).3. أو تقييد الوصول إلى الممتلكات (restriction of access to properties).
3) محدودية الموارد (Resource limitation) والتي تشمل قيود التمويل (includes funding limitations).
4) الحالات التي يقوم فيها المدقق بتقييم العمليات التي كان مسؤولاً عنها سابقًا (previously responsible).
5) ارتباطات التأكيد (Assurance engagements) للوظائف التي كان الرئيس التنفيذي للتدقيق يتحمل مسؤوليتها في السابق.
6) عمليات الاستشارة (Consulting engagements) في المجالات التي يتم فيها تنفيذ ارتباطات التأكيد.
إذا اعتقد المدقق أن الاستقلالية أو الموضوعية قد أضرّت (has been impaired) فيجب عليه الإفصاح عن طبيعة الانخفاض في القيمة لرئيس التدقيق الداخلي أو الأطراف المناسبة. إذا نشأ انخفاض في القيمة أثناء ارتباط فيجب إبلاغه على الفور إلى مدير الارتباط بحيث يمكن معالجة الموقف أو القضاء عليه.
1) تضارب المصالح (Conflicts of Interest) :
تم تعريف تضارب المصالح في التفسير للمعيار 1120.
المعيار 1120 – التفسير (Standard 1120 – Interpretation) :
تضارب المصالح هو الموقف الذي يكون فيه للمدقق الداخلي .. الذي يكون في موضع ثقة .. مصلحة مهنية أو شخصية متنافسة. مثل هذه المصالح المتضاربة يمكن أن تجعل من الصعب عليه / عليها أداء واجباته بنزاهة. يوجد تضارب في المصالح حتى لو لم ينتج عن فعل غير أخلاقي أو غير لائق (unethical or improper act results).
يمكن أن يؤدي تضارب المصالح إلى ظهور مظهر غير لائق يمكن أن يقوض الثقة في المدقق الداخلي ونشاط التدقيق الداخلي والمهنة. قد يضعف تضارب المصالح من قدرة الفرد على أداء واجباته ومسؤولياته بموضوعية.
يجب استبعاد المدقق الذي لديه تضارب في المصالح في مهمة التأكيد. يمكن إعادة تكليف المدقق بالمهمة إذا تم حل التعارض.
يجب الكشف عن أي تضارب في المصالح في مهمة استشارية للعميل. إذا لم يكن لدى العميل أي اعتراضات فيجوز للمراجع أن يظل في المهمة الاستشارية.
2) محددات النطاق بما في ذلك تقييد الوصول إلى السجلات أو الموظفين أو الممتلكات
(Scope Limitations, Including Restriction of Access to Records, Personnel, or Property) :
محددات النطاق هو قيد على الارتباط يمنع تحقيق الأهداف والخطط. تمت مناقشة قيود النطاق في PA 1130-1 .. وذلك كالتالى :
2. محددات النطاق هي قيد يوضع على نشاط التدقيق الداخلي حيث يمنع النشاط من تحقيق أهدافه وخططه. من بين أمور أخرى قد يقيد محدد النطاق ما يلي :
• النطاق المحدد في ميثاق التدقيق الداخلي (Scope defined in the internal audit charter).
• وصول نشاط التدقيق الداخلي إلى :
1. السجلات (records).
2. والموظفين (personnel).
3. والممتلكات المادية ذات الصلة بأداء المهام.
• اعتماد جدول عمل الارتباط (Approved engagement work schedule).
• أداء إجراءات الارتباط الضرورية (Performance of necessary engagement procedures).
• الموافقة على خطة التوظيف والموازنة المالية (Approved staffing plan and financial budget).
3. يجب إبلاغ محددات النطاق .. إلى جانب تأثيرها المحتمل (potential effect) .. ويفضل كتابةً .. إلى مجلس الإدارة.
يحتاج الرئيس التنفيذي للتدقيق إلى النظر فيما إذا كان من المناسب إبلاغ مجلس الإدارة بمحددات النطاق التي تم إبلاغ مجلس الإدارة بها مسبقًا.
وهذا قد يكون ضروري خصوصًا عند حدوث تغييرات في المنظمة أو مجلس الإدارة أو الإدارة العليا أو غيرها.
3) قيود الموارد (Resource Limitations) :
بدون موارد وتمويل كافيين قد لا تتمكن نشاط التدقيق الداخلي للشركة (IAA) من العمل بشكل مستقل وموضوعي.
على سبيل المثال قد يؤدي :
1. عدم كفاية الموظفين (inadequate staffing).
2. أو التدريب غير الكافي (insufficient training).
3. أو التكنولوجيا القديمة (outdated technology).
إلى حلول وسط أو مختصرة من شأنها أن تضعف مكانة نشاط التدقيق الداخلي للشركة (IAA) في المنظمة.
4) تقييم العمليات التي كان المدققون الداخليون مسؤولين عنها سابقًا
(Assessing Operations for Which Internal Auditors Were Previously Responsible) :
يُفترض أن تكون الموضوعية ضعيفة إذا أجرى المدقق مراجعة تأكيدية لأي نشاط كان مسؤولاً عنه مؤخرًا. يجب على الأفراد الذين تم تعيينهم أو نقلهم إلى نشاط التدقيق الداخلي للشركة (IAA) عدم تدقيق المجالات التي عملوا فيها حتى انقضاء فترة زمنية معقولة عادة ما تكون سنة واحدة على الأقل. إذا تم تكليف فرد بمهمة عمل فيها في العام الماضي فمن المفترض أن تكون الموضوعية ضعيفة ويجب توضيح هذه الحقائق بوضوح عند إبلاغ النتائج المتعلقة بالمجال الخاضع للرقابة.
ملاحظة : تتأثر الموضوعية أيضًا عندما يقوم المدققون بتدقيق منطقة سيكونون مسؤولين عنها في المستقبل في غضون عام واحد بعد المهمة.
5) مسؤولية الرئيس التنفيذي للتدقيق السابقة عن الوظائف غير المتعلقة بالتدقيق
(CAE’s Previous Responsibility for Non-audit Functions) :
من الممكن أن تطلب الإدارة من المدقق الداخلي تحمل المسؤولية عن جزء من العمليات يمكن أن يخضع لتقييم دوري للتدقيق الداخلي. لا ينبغي أن يقبل المدققون الداخليون مثل هذه المهام ، ولكن من الممكن أن تصر الإدارة.
إذا قبلت نشاط التدقيق الداخلي للشركة (IAA) المسؤولية وكانت العملية جزءًا من خطة التدقيق ، يمكن للرئيس التنفيذي للتدقيق أن يقلل من ضعف الموضوعية عن طريق الاستعانة بطرف ثالث لاستكمال التدقيق (على سبيل المثال ، مراجع خارجي أو متعاقد مع طرف ثالث) External assessment.
بالإضافة إلى ذلك يجب أن يؤكد الرئيس التنفيذي للتدقيق أن الأفراد الذين يتحملون مسؤولية تشغيلية لن يشاركوا في أي عمليات تدقيق داخلية للعملية.
ارشادات الممارسة 1130.A2-1 (Practice Advisory 1130.A2-1) توفر مسؤولية التدقيق الداخلي عن وظائف أخرى (غير متعلقة بالمراجعة) إرشادات لمثل هذه المواقف.
إرشادات الممارسة 1130.A2-1 : مسؤولية التدقيق الداخلي عن وظائف أخرى (غير تدقيق)
Internal Audit’s Responsibility for Other (Non-audit) Functions :
المعيار الأساسي المرتبط 1130.A2 يجب أن يشرف طرف خارج نشاط التدقيق الداخلي على مهام التأكيد للوظائف التي يتحمل الرئيس التنفيذي للتدقيق الداخلي مسؤوليتها.
1. لا يجوز للمدققين الداخليين قبول المسؤولية عن :
1. الوظائف (functions).2. أو الواجبات (duties).
غير المتعلقة بالتدقيق التي تخضع لتقييم دوري للتدقيق الداخلي. إذا كان لديهم هذه المسؤولية فهم لا يعملون كمدققين داخليين.
2. عندما يكون :
1. نشاط التدقيق الداخلي (internal audit activity - IAA).
2. أو الرئيس التنفيذي للتدقيق (CAE)
3. أو المدقق الداخلي الفردي (individual internal auditor).
مسؤولاً عن .. أو تفكر الإدارة في تخصيص .. مسؤولية تشغيلية قد يقوم نشاط التدقيق الداخلي بتدقيقها فقد تتأثر استقلالية المدقق الداخلي وموضوعيته. كحد أدنى يحتاج الرئيس التنفيذي للتدقيق إلى مراعاة العوامل التالية عند تقييم التأثير على الاستقلالية والموضوعية : ويجب اخذ تلك الأمور ايضاً في الحسابان عند اعداد الميثاق (charter)
• متطلبات مدونة الأخلاق والمعايير.
• توقعات أصحاب المصلحة التي قد تشمل :
1. المساهمين
2. ومجلس الإدارة
3. والإدارة
4. الهيئات التشريعية
5. والهيئات العامة
6. والهيئات التنظيمية
7. وجماعات المصلحة العامة.
• البدلات و / أو القيود الواردة في ميثاق التدقيق الداخلي.
• الإفصاحات التي تتطلبها المعايير.
• تغطية المراجعة للأنشطة أو المسؤوليات التي يضطلع بها المدقق الداخلي.
• أهمية الوظيفة التشغيلية للمؤسسة (من حيث الإيرادات والمصروفات والسمعة والتأثير).
• طول أو مدة التكليف ونطاق المسؤولية.
• كفاية الفصل بين الواجبات.
• ما إذا كان هناك أي تاريخ أو دليل آخر على أن موضوعية المدقق الداخلي قد تكون في خطر.
3. إذا كان ميثاق التدقيق الداخلي يحتوي على قيود محددة أو لغة مقيدة فيما يتعلق بإسناد وظائف غير التدقيق إلى المدقق الداخلي ، فمن الضروري الإفصاح عن هذه القيود ومناقشتها مع الإدارة. إذا أصرت الإدارة على مثل هذه المهمة ، فمن الضروري الإفصاح عن هذه المسألة ومناقشتها مع مجلس الإدارة. إذا لم يتطرق ميثاق التدقيق الداخلي إلى هذه المسألة ، فسيتم مراعاة التوجيهات المذكورة في النقاط أدناه. جميع النقاط المذكورة أدناه تابعة للغة ميثاق التدقيق الداخلي.
4. عندما يقبل نشاط التدقيق الداخلي المسؤوليات التشغيلية وتكون هذه العملية جزءًا من خطة التدقيق الداخلي .. يحتاج الرئيس التنفيذي للتدقيق إلى :
• التقليل من ضعف الموضوعية عن طريق استخدام كيان متعاقد مع طرف ثالث أو مدققين خارجيين لإكمال عمليات التدقيق لتلك المجالات التي تقدم تقارير إلى الرئيس التنفيذي للتدقيق.
• تأكد من أن الأفراد الذين يتحملون المسؤولية التشغيلية عن تلك المناطق التي تقدم تقارير إلى الرئيس التنفيذي للتدقيق لا يشاركون في عمليات التدقيق الداخلية للعملية.
• التأكد من أن المدققين الداخليين الذين يقومون بتنفيذ مهمة التأكيد لتلك المجالات التي ترفع تقاريرها إلى الرئيس التنفيذي للتدقيق يتم الإشراف عليها من قبل الإدارة العليا ومجلس الإدارة وتقديم تقرير بنتائج التقييم.
• الكشف عن المسؤوليات التشغيلية للمدقق الداخلي للوظيفة .. وأهمية العملية بالنسبة للمنظمة (من حيث الإيرادات والمصروفات أو غيرها من المعلومات ذات الصلة) .. والعلاقة بين أولئك الذين قاموا بمراجعة الوظيفة.
5. يجب الإفصاح عن المسؤوليات التشغيلية للمراجع في تقرير المراجعة ذي الصلة لتلك المجالات التي ترفع تقارير إلى الرئيس التنفيذي للتدقيق وفي الاتصالات للمراجع الداخلي إلى مجلس الإدارة. يمكن أيضًا مناقشة نتائج التدقيق الداخلي مع الإدارة و / أو أصحاب المصلحة المناسبين الآخرين.
لا ينفي الإفصاح عن انخفاض القيمة الشرط القائل بأن مهام التأكيد للوظائف التي يتحمل الرئيس التنفيذي للتدقيق مسؤوليتها يجب أن يشرف عليها طرف من خارج نشاط التدقيق الداخلي
6) الخدمات الاستشارية (Consulting Services) :
تقديم خدمة التأكيد في مجالات الأعمال الاستشارية السابقة (1130.A3)
Providing Assurance Service in Areas of Previous Consulting Engagements (1130.A3) :
المعيار 1130.A3 يجوز لنشاط التدقيق الداخلي تقديم خدمات ضمان حيث كان قد سبق له أداء خدمات استشارية ، بشرط ألا تضعف طبيعة الاستشارات الموضوعية و شريطة أن تتم إدارة الموضوعية الفردية عند تخصيص الموارد للارتباط.
مسؤولية التدقيق الداخلي عن المهام الاستشارية 1130.C1 and C2
قد يقدم المدققون الداخليون خدمات استشارية للمناطق التي كانوا مسؤولين عنها سابقًا ، ولكن يجب عليهم التصرف بشكل مستقل وموضوعي. يجب الإفصاح عن أي ضرر محتمل لاستقلاليتها أو موضوعيتها للعميل قبل قبول الارتباط.
المعيار 1130.C1 يجوز للمدققين الداخليين تقديم خدمات استشارية تتعلق بالعمليات التي كان لديهم مسؤوليات سابقة عنها.
المعيار 1130.C2 إذا كان لدى المدققين الداخليين ضعف محتمل في الاستقلالية أو الموضوعية فيما يتعلق بالخدمات الاستشارية المقترحة فانه يجب الإفصاح عن ذلك الى العميل قبل قبول المهمة.
التدهور الملحوظ في الموضوعية (Perceived Impairment of Objectivity) :
يجب أن توجد الموضوعية في كل من الحقيقة والمظهر ، مما يعني أنه يجب على المدققين الداخليين تجنب حتى ظهور الانحطاط. لا يعتبر قبول العناصر الترويجية الصغيرة مثل الأقلام أو التقويمات أو العناصر الأخرى غير المهمة بشكل عام بمثابة إضعاف للحكم المهني. ومع ذلك يجب إبلاغ أي هدايا ذات قيمة أكبر على الفور إلى المشرف.
ملاحظة : يمكن للمدقق الداخلي أن يقدم توصيات إلى إدارة كجزء من مهمة استشارية ولا يزال موضوعيًا في التدقيق المالي المستقبلي لنفس القسم.
إفصاح الرئيس التنفيذي للتدقيق إلى مجلس الإدارة فيما يتعلق بالاستقلالية والموضوعية
(CAE Disclosure to the Board Connected to Independence and Objectivity) :
يحدد الميثاق (Charter) مسؤوليتين تقع على عاتق الرئيس التنفيذي للتدقيق في الإبلاغ عن القضايا المتعلقة بالاستقلالية والموضوعية إلى مجلس الإدارة :
1) سيؤكد الرئيس التنفيذي للتدقيق لمجلس الإدارة على الأقل سنويًا أن نشاط التدقيق الداخلي للشركة (IAA) مستقلة تنظيميًا.
سيحتاج الرئيس التنفيذي للتدقيق إلى التأكد من أن نشاط التدقيق الداخلي للشركة (IAA) يحافظ على استقلاليته التنظيمية في جميع الأوقات.
2) يقوم الرئيس التنفيذي للتدقيق بالإفصاح لمجلس الإدارة عن أي تدخل مع نشاط التدقيق الداخلي للشركة (IAA) في تحديد :
1. نطاق العمل (scope of work).2. أو أداء العمل (performing the work).3. أو إبلاغ النتائج (communicating the results).
من الميثاق : سيؤكد الرئيس التنفيذي للتدقيق لمجلس الإدارة .. على الأقل سنويًا .. الاستقلال التنظيمي لنشاط التدقيق الداخلي. سيقوم الرئيس التنفيذي للتدقيق بالإفصاح لمجلس الإدارة عن أي تداخلات وآثار ذات صلة في تحديد نطاق التدقيق الداخلي وأداء العمل و / أو إبلاغ النتائج.
السياسات التي تعزز الموضوعية (Policies That Promote Objectivity) :
هناك عدد من الإجراءات التي يمكن للرئيس التنفيذي للتدقيق اتباعها للحفاظ على الموضوعية داخل نشاط التدقيق الداخلي :
• يجب أن تقلل التعيينات الوظيفية من تضارب المصالح المحتمل. على سبيل المثال ، يجب ألا يقوم المدقق بتدقيق منطقة يعمل فيها الزوج / الزوجة.
• يجب أن يتم تناوب الوظائف بشكل دوري حتى لا تتطور العلاقات بين المدقق والجهة الخاضعة للرقابة والتي قد تضعف حكم المدقق.
• سيساعد برنامج تدقيق ضمان الجودة (Quality assurance audit program - QAIP) / ضمان الجودة (Quality assurance - QA) القوي على ضمان أن يكون :
1. الاستقلال التنظيمي (organizational independence).2. والموضوعية (objectivity).
جزءًا من ثقافة نشاط التدقيق الداخلي للشركة (part of the culture of the IAA).
يوفرPA 1120-1 قائمة بالأشياء التي يمكن القيام بها للحفاظ على الموضوعية وتعزيزها .. وذلك كالتالى :
2) تنطوي الموضوعية الفردية على قيام الرئيس التنفيذي للتدقيق (CAE) بتنظيم مهام الموظفين التي تمنع (prevent) :
1. التضارب المحتمل والفعلي في المصالح (potential and actual conflict of interest).
2. والتحيز (bias).
والحصول بشكل دوري (periodically) على معلومات من موظفي التدقيق الداخلي فيما يتعلق بـ :
التضارب المحتمل في المصالح والتحيز .. وعندما يكون ذلك ممكنًا .. يتم تناوب تعيينات موظفي التدقيق الداخلي بشكل دوري
3) تساعد مراجعة نتائج أعمال التدقيق الداخلي قبل الإفراج عن اتصالات المهمة ذات الصلة في توفير تأكيد معقول .. وليس تأكيد تام (Complete confirmation) .. بأن العمل قد تم تنفيذه بموضوعية.
المحاضرة
رابط ملف الـ PDF الخاص بالمحاضرة
ليست هناك تعليقات