المحاضرة رقم 3 : الكفاءة والعناية المهنية اللازمة (Proficiency and Due Professional Care)

يناقش القسم الثالث المعيار 1200 والذي يغطي التزامات المدقق بشأن الكفاءة والعناية المهنية اللازمة. 

المعيار 1200 - الكفاءة والعناية المهنية اللازمة (Proficiency and Due Professional Care) :

يجب أن يتم تنفيذ التعاقدات بكفاءة والعناية المهنية الواجبة. 

يوفر PA 1200-1 إرشادات إضافية لكل من الكفاءة والعناية المهنية اللازمة

(auditor’s obligations for proficiency and due professional care).

المشورة التطبيقية 1200-1 : الكفاءة المهنية والعناية المهنية الواجبة 

(Practice Advisory 1200-1: Proficiency and Due Professional Care) : 

الكفاءة والعناية المهنية الواجبة هي مسؤولية : 

1. الرئيس التنفيذي للتدقيق (CAE) 

2. وكل مدقق داخلي (each internal auditor). 

على هذا النحو يضمن الرئيس التنفيذي للتدقيق أن الأشخاص المعينين لكل مهمة يمتلكون بشكل جماعي كلاً من : 

1. المعرفة (knowledge). 

2. والمهارات (skills). 

3. والكفاءات الأخرى (other competencies). 

اللازمة لإجراء المهمة بشكل مناسب. 

تشمل العناية المهنية الواجبة كلاً من الالتزام بـ (conforming with) : 

1. بمدونة قواعد الأخلاق (the Code of Ethics). 

2. وحسب الاقتضاء مع : 

1. مدونة قواعد السلوك الخاصة بالمنظمة (organization’s code of conduct).

2. وكذلك قواعد السلوك للتعيينات المهنية الأخرى التي قد يحملها المدققون الداخليون

(codes of conduct for other professional designations the internal auditors may hold).

تمتد مدونة الأخلاقيات إلى ما وراء تعريف التدقيق الداخلي لتشمل عنصرين أساسيين : 

• المبادئ ذات الصلة بمهنة وممارسة التدقيق الداخلي : 

1. النزاهة (integrity). 

2. والموضوعية (objectivity). 

3. والسرية (confidentiality). 

4. والكفاءة (competency). 

• قواعد السلوك التي تصف المعايير السلوكية المتوقعة من المدققين الداخليين. هذه القواعد تساعد في تفسير المبادئ إلى تطبيقات عملية وتهدف إلى توجيه السلوك الأخلاقي للمدققين الداخليين. 

معيار 1210 – الكفاءة (Standard 1210 – Proficiency) : ماهى العناصر التي تحدد كفاءة المدقق ؟!

يجب أن يمتلك المدققون الداخليون : 

1. المعرفة (knowledge). 

2. والمهارات (skills). 

3. والكفاءات الأخرى (other competencies). 

اللازمة لأداء مسؤولياتهم الفردية. 

المتمثلة في تطبيق معايير المراجعة الداخلية (applying Internal auditing standards). 

يجب أن يمتلك نشاط التدقيق الداخلي بشكل جماعي (collectively) المعرفة والمهارات والكفاءات الأخرى اللازمة لأداء مسؤولياته أو الحصول عليها. 

ترجمة (Interpretation) :

الكفاءة مصطلح جماعي (collective term) يشير إلى المعرفة والمهارات والكفاءات الأخرى المطلوبة من المدققين الداخليين للاضطلاع بمسؤولياتهم المهنية بفعالية (effectively carry out their professional responsibilities). وهو يشمل النظر في : 

1. الأنشطة الحالية (current activities). 

2. والاتجاهات والقضايا الناشئة (trends, and emerging issues) للتمكين من : 

1. تقديم المشورة ذات الصلة (enable relevant advice).

2. والتوصيات ذات الصلة (enable relevant recommendations).

يتم تشجيع المدققين الداخليين على إثبات كفاءتهم من خلال الحصول على : 

1. الشهادات المهنية (professional certifications). 

2. والمؤهلات المهنية (professional qualifications). 

المناسبة (appropriate) .. مثل تعيين المدقق الداخلي المعتمد والتعيينات الأخرى التي يقدمها : 

1. معهد المدققين الداخليين (Institute of Internal Auditors). 

2. والمنظمات المهنية الأخرى المناسبة (other appropriate professional organizations). 

1210.A1 يجب أن يحصل الرئيس التنفيذي للتدقيق على :

1. المشورة المختصة (competent advice). 

2. والمساعدة المختصة (competent assistance). 

إذا كان المدققون الداخليون يفتقرون إلى المعرفة أو المهارات أو الكفاءات الأخرى اللازمة لأداء كل أو جزء من المهمة. 

1210.A2 يجب أن يكون لدى المدققين الداخليين المعرفة الكافية لـ : 

1. تقييم مخاطر الاحتيال 

2. والطريقة التي تدار بها المنظمة 

ولكن ليس من المتوقع أن يتمتعوا بخبرة الشخص الذي تتمثل مسؤوليته الأساسية في : 

1. الكشف عن الاحتيال 2. والتحقيق فيه. 

1210.A3 يجب أن يكون لدى المدققين الداخليين معرفة كافية بـ : 

1. مخاطر وضوابط تكنولوجيا المعلومات الرئيسية 

2. وتقنيات المراجعة القائمة على التكنولوجيا المتاحة لأداء العمل المنوط بهم. 

ومع ذلك لا يُتوقع أن يتمتع جميع المدققين الداخليين بخبرة المدقق الداخلي الذي تتمثل مسؤوليته الأساسية في تدقيق تقنية المعلومات. 

1210.C1 يجب على الرئيس التنفيذي للتدقيق رفض المهمة الاستشارية أو الحصول على مشورة ومساعدة مختصة إذا كان المدققون الداخليون يفتقرون إلى المعرفة أو المهارات أو الكفاءات الأخرى اللازمة لأداء كل أو جزء من المهمة. 

بعض النقاط الرئيسية التي يجب وضعها في الاعتبار فيما يتعلق بالكفاءة هي : 

• الكفاءة هي نوعية خاصة بالمهمة ومخصصة للمدقق. 

بمعنى آخر لا توجد طريقة واحدة لتكون ماهرًا (there is no one way to be proficient). تختلف المهارات والمعرفة اللازمة لـ : 

1. كل مدقق (each auditor). 

2. وكل تخصص (each specialty). 

ويمكن لمراجع واحد أن يكون ماهرًا في عدد من المجالات (a single auditor can be proficient in a number of areas). 

• بغض النظر عن تخصصه الفردي (individual specialty) .. يجب أن يكون كل مدقق قادرًا على : 

1. تقييم مخاطر الاحتيال (evaluate the risk of fraud). 

2. وتحديد مخاطر وضوابط تكنولوجيا المعلومات الرئيسية (identify key IT risks and controls). 

• تطوير الكفاءة والحفاظ عليها هو جهد مستمر (ongoing effort). 

حيث يتوقع من المدققين الداخليين الحفاظ على مهاراتهم وتحديثها من خلال التعليم المهني المستمر continuing professional education (CPE). 

بالإضافة إلى ذلك يعد التعليم المهني المستمر إلزاميًا (mandatory) لـ CIA للحفاظ على شهادتهم. 

ملاحظة : بالإضافة إلى الكفاءة الفنية (technically competent) يجب أن يكون المدققون الداخليون بارعين في : 

1. الاتصال (communication). 

2. والتفكير النقدي (critical thinking). 

3. والإقناع (persuasion). 

4. والتفاوض (negotiation). 

إطار الكفاءات (The IIA Competency Framework) :

في إطار عمل كفاءة التدقيق الداخلي العالمي التابع لمعهد المدققين الداخليين (2013) والمعروف أيضًا باسم "إطار الكفاءات Competency Framework " 

يسرد معهد المدققين الداخليين عشرة "كفاءات أساسية core competencies" (أي المهارات المهنية professional skills) التي يعتبرها ضرورية لامتلاك جميع المدققين الداخليين. وهذه القائمة كاملة : 

1) الأخلاق المهنية (Professional ethics) : يعزز ويطبق الأخلاق المهنية 

2) إدارة التدقيق الداخلي (Internal audit management) : تطوير وإدارة وظيفة التدقيق الداخلي 

3) الإطار الدولي للممارسات المهنية (IPPF) : يطبق الإطار الدولي للممارسات المهنية 

4) الحوكمة والمخاطر والرقابة (Governance, risk and control) : يطبق فهمًا شاملاً للحوكمة والمخاطر والرقابة المناسبة للمنظمة 

5) الفطنة التجارية (Business acumen) : يحافظ على الخبرة في بيئة الأعمال والممارسات الصناعية والعوامل التنظيمية المحددة 

6) التواصل (Communication) : التواصل مع التأثير 

7) الإقناع والتعاون (Persuasion and collaboration) : إقناع الآخرين وتحفيزهم من خلال التعاون والتعاون 

8) التفكير النقدي (Critical thinking) : يطبق تحليل العمليات وذكاء الأعمال وتقنيات حل المشكلات 

9) تسليم التدقيق الداخلي (Internal audit delivery) : يسلم ارتباطات التدقيق الداخلي 

10) التحسين والابتكار (Improvement and innovation) : يتبنى التغيير ويقود التحسين والابتكار 

يوضح إطار الكفاءات العلاقة بين هذه الكفاءات في رسم بياني : 

يجب قراءة هذا الرسم البياني من أسفل إلى أعلى (bottom to top) حيث : 

1. يشكل القسم الأخضر الأساس (foundation). 

2. ويحتوي اللون الأزرق على مجموعة المهارات المطلوبة (requisite skill-set). 

3. والبرتقالي يظهر النتائج المتوقعة (expected outcomes). 

بشكل فردي ، تمثل هذه الأقسام مجالات منفصلة من النشاط والصفات المهنية ؛ 

بشكل جماعي ، فإنها تعبر عن السمات المطلوبة لمدقق داخلي كامل الكفاءة. 

في قاعدة الرسم البياني يوجد : 

1. أخلاقيات المهنة (Professional Ethics). 

2. وإدارة التدقيق الداخلي (Internal Audit Management). 

يدعم هذا الموضع اعتقاد معهد المدققين الداخليين بأن جميع أنشطة التدقيق يجب أن ترتكز على "معايير أخلاقية عالية high ethical standards". 

علاوة على ذلك يجب تنسيق coordinated "موارد وأنشطة resources and activities" نشاط المراجعة بشكل مناسب لزيادة : 

1. الكفاءة (efficiency). 

2. والمخرجات (output). 

على الرغم من أن المدقق قد لا يكون مسؤولاً بشكل خاص عن نشاط المراجعة ، إلا أنه يجب أن يتحمل المسؤولية عن نجاحه وأن يشارك بنشاط في مساعدته على العمل بسلاسة. 

بعد ذلك تم تجميعها معًا تحت عنوان "الخبرة الفنية Technical expertise" وهي : 

1. الإطار الدولي للممارسات المهنيةIPPF" ". 

2. و "الحوكمة والمخاطر والرقابة Governance, Risk and Control". 

3. و "الفطنة التجارية Business Acumen". 

كما توضح هذه المجموعة يجب أن يكون جميع المدققين الداخليين .. 

على دراية بمبادئ الإطار الدولي للممارسات المهنية "IPPF" 

جنبًا إلى جنب مع إجراءات التدقيق الرئيسية (key auditing actions) لـ : 

1. التعرف على المخاطر (recognizing risks). 

2. وتحليل المخاطر (analyzing risks). 

3. والرقابة (controls). 

يصف إطار الكفاءات Competency Framework "الفطنة التجارية Business Acumen" بأنها 

"فهم المنظمة العميلة ، وثقافتها ، والطريقة التي تعمل بها ، والقطاع الذي تعمل فيه والعوامل المحلية والعالمية التي تعمل على أساسه". 

understanding of the client organization, its culture, the way it works, the sector it operates in and the local and global factors that act upon it 

بمعنى آخر يجب على المدقق التعرف جيدًا على : 

1. الهيكل الداخلي للشركة (business’s internal structure). 

2. وكيفية وضعها فيما يتعلق بـ : 

1. صناعتها (its industry). 

2. ومنافسيها (its competitors). 

3. والقوى المحلية (global forces). 

4. والقوى العالمية (global forces). 

التي تؤثر على عملياتها. 

يتم سرد كلاً من : 

1. الاتصال (Communication). 

2. والإقناع والتعاون (Persuasion and Collaboration). 

3. والتفكير النقدي (Critical Thinking). 

تحت عنوان "المهارات الشخصية Personal Skills". 

هذه الموضوعات ليست بالضرورة جزءًا من التدريب الرسمي للتدقيق الداخلي (formal internal-auditing training) ؛ ومع ذلك كما يشير الرسم البياني فإنها تكمل وبالتالي تبني على "الخبرة الفنية technical expertise" للمراجع. بالنسبة للجزء الأكبر يجب أن يتفاعل المدققون الداخليون مع أشخاص آخرين سواء كـ : 

1. أعضاء في الفريق (team members). 

2. أو مع موظفي الشركة (company employees). 

الشخص الذي : 

1. يتواصل باحترام (communicates respectfully). 

2. ويتحدث بشكل مقنع (speaks persuasively). 

3. ويعمل بشكل تعاوني (works collaboratively). 

ينجز أكثر من شخص يفتقر إلى هذه السمات. 

فيما يتعلق "بالتفكير النقدي Critical Thinking" ، فإن المدقق الداخلي المختص هو الذي يركز على : 

1. الحقائق (facts). 

2. والمنطق (logic). 

بدلاً من 

1. الافتراضات (assumptions). 

2. والأحكام المسبقة (prejudices). 

يسلط الجزء العلوي من المخطط الضوء (top of the chart highlights) على : 

1. تسليم التدقيق الداخلي (Internal Audit Delivery). 

2. والتحسين والابتكار (Improvement and Innovation). 

وهما ميزتان يمكن اعتبارهما "تتويجًا لإنجازات crowning achievements" الكفاءة المهنية (professional competency). تتويج التدقيق الداخلي "الكفء competent" في تسليم تقرير أخلاقي ومُدار بكفاءة ويتم تنفيذه بخبرة. 

ومع ذلك فقد وضع معهد المدققين الداخليين (IIA) "التحسين والابتكار Improvement and Innovation" فوق "التسليم Delivery" مما يشير إلى أن الكفاءة تمتد إلى ما هو أبعد من مجرد القيام بعمل جيد. أي أن المدقق الداخلي المختص حقًا يساهم في النهوض بالمهنة بغض النظر عن النطاق .. سواء كان : 

1. محليًا (local). 

2. أو وطنيًا (national). 

3. أو دوليًا (international). 

الكفاءة والتفاهم والتقدير (Proficiency, Understanding, and Appreciation) : 

في الإرشادات التطبيقية 1210-1 هناك ثلاثة مستويات من الكفاءة مدرجة بالإضافة إلى المجالات التي يجب أن يتمتع فيها المدقق الداخلي بهذا المستوى من الكفاءة. 

إرشادات الممارسة : الكفاءة (Practice Advisory 1210-1: Proficiency) : 

1. تشمل المعارف والمهارات والكفاءات الأخرى المشار إليها في المعيار ما يلي : 

• الكفاءة (Proficiency) في تطبيق معايير وإجراءات وتقنيات المراجعة الداخلية في أداء المهام. الكفاءة تعني القدرة على تطبيق المعرفة على المواقف التي من المحتمل مواجهتها والتعامل معها بشكل مناسب دون اللجوء المكثف (extensive recourse) إلى البحث التقني والمساعدة. 

• الكفاءة (Proficiency) في مبادئ وتقنيات المحاسبة إذا كان المدققون الداخليون يعملون على نطاق واسع مع السجلات والتقارير المالية. 

• فهم (understanding) مبادئ الإدارة للتعرف على وتقييم الأهمية النسبية وأهمية الانحرافات عن الممارسات التجارية الجيدة. الفهم يعني : 

1. القدرة على تطبيق معرفة واسعة على المواقف التي من المحتمل مواجهتها (ability to apply broad knowledge to situations likely to be encountered). 

2. والتعرف على الانحرافات الكبيرة (to recognize significant deviations). 

3. والقدرة على إجراء البحث اللازم للتوصل إلى حلول معقولة (to be able to carry out the research necessary to arrive at reasonable solutions). 

• تقدير (appreciation) أساسيات الموضوعات التجارية (fundamentals of business subjects) مثل : 

1. المحاسبة (accounting). 

2. والاقتصاد (economics). 

3. والقانون التجاري (commercial law). 

4. والضرائب (taxation,). 

5. والتمويل (finance). 

6. والأساليب الكمية (quantitative methods).

7. وتكنولوجيا المعلومات (information technology). 

8. وإدارة المخاطر (risk management). 

9. والاحتيال (fraud). 

التقدير يعني القدرة على التعرف على وجود مشاكل أو مشاكل محتملة وتحديد البحث الإضافي الذي يتعين القيام به أو المساعدة التي سيتم الحصول عليها. 

من المهم أن نفهم الفرق بين الكفاءة والفهم والتقدير. 

مثال : شركة لديها : 

- معدل دوران للذمم المدينة (receivable turnover rate) يبلغ 4 

- وأيام الذمم المدينة (days in receivable) 90 يوماً. 

متوسط الصناعة (industry average) هو 5 و 72 يومًا. 

الحصول على : 

1. تقدير (appreciation) يعني أن الأمر يستغرق وقتًا طويلاً لتحصيل المستحقات. 

2. الفهم (Understanding) هو القدرة على معرفة التأثير على العمليات مثل الدورة النقدية والأرباح والخسائر وما إلى ذلك. 

3. الكفاءة (Proficiency) تعني القدرة على تقديم حلول للمشكلة. 

المعرفة والمهارات (Knowledge and Skills) : 

يسردPA 1210-1 المعارف والمهارات التي يجب أن يتمتع بها المدقق الداخلي. 

يجب أن يعرف المدققون : 

• مؤشرات الاحتيال (The indicators of fraud). 

• مخاطر وضوابط تكنولوجيا المعلومات الرئيسية (Key information-technology risks and controls). 

• تقنيات التدقيق القائمة على التكنولوجيا المتاحة (Available technology-based audit techniques). 

يجب أن يمتلك المدققون أو يطوروا المهارات التالية : 

• العمل بشكل جيد مع الآخرين (Working well with others). 

• فهم العلاقات الإنسانية (Understanding human relations). 

• الحفاظ على علاقات مرضية مع العملاء المشاركة (Maintaining satisfactory relationships with engagement clients). 

• تقنيات اتصال واضحة وفعالة Clear and effective communication techniques (شفهيًا وكتابيًا both in oral and written form) لنقل أمور مثل : 

1. أهداف المهمة (engagement objectives). 

2. وتقييمات المهمة (engagement evaluations). 

3. واستنتاجات المهمة (engagement conclusions). 

4. وتوصيات المهمة (engagement recommendations). 

الكفاءة هي مسؤولية الرئيس التنفيذي للتدقيق (Proficiency is the Responsibility of CAE) : 

الرئيس التنفيذي للتدقيق مسؤول عن التأكد من أن : 

1. كل مدقق داخلي (each internal auditor). 

2. ونشاط التدقيق الداخلي (IAA). 

لديهم بشكل جماعي (collectively) الكفاءات اللازمة لأداء المهام. 

يحدد الرئيس التنفيذي للتدقيق المستويات المناسبة (appropriate levels) من : 

1. التعليم (education). 

2. والخبرة (experience). 

المطلوبة لمنصب التدقيق الداخلي (required for an internal audit position). 

يجب أن يكون الرئيس التنفيذي للتدقيق واثقًا أيضًا من أن موظفي سلطة التدقيق الداخلي يمتلكون بشكل جماعي المعرفة والمهارات اللازمة لأداء واجباتهم. 

إذا قرر الرئيس التنفيذي للتدقيق (CAE) أن المهارات والكفاءات المطلوبة غير موجودة داخل سلطة التدقيق الداخلي فيجب عليهم الخروج من نشاط التدقيق الداخلي (IAA) للحصول عليها. 

تقييم الكفاءة (Assessment of Proficiency) : 

يجب أن يكون الرئيس التنفيذي للتدقيق على يقين من أن نشاط التدقيق الداخلي (IAA) لديها الكفاءة اللازمة لأداء الارتباطات. يجب إجراء تقييم للكفاءة سنويًا على الأقل وفي كثير من الأحيان في بيئة ديناميكية سريعة التغير (dynamic, quickly changing environment). PA 1210-1 1 : 

2. يتم وضع معايير التعليم والخبرة المناسبة لشغل مناصب التدقيق الداخلي من قبل الرئيس التنفيذي للتدقيق الداخلي (CAE) الذي : 

1. يولي الاعتبار الواجب لنطاق العمل (due consideration to the scope of work). 

2. ومستوى المسؤولية (level of responsibility). 

3. ويحصل على تأكيد معقول فيما يتعلق بمؤهلات وكفاءة كل مدقق حسابات محتمل 

(obtains reasonable assurance as to each prospective auditor’s qualifications and proficiency). 

3. يحتاج نشاط التدقيق الداخلي إلى امتلاك المعرفة والمهارات والكفاءات الأخرى بشكل جماعي لممارسة المهنة داخل المنظمة. يساعد إجراء تحليل سنوي لمعرفة نشاط التدقيق الداخلي ومهاراته وكفاءات أخرى في تحديد مجالات الفرص التي يمكن معالجتها من خلال : 

1. التطوير المهني المستمر (continuing professional development). 

2. أو التوظيف (recruiting). 

3. أو التفويض المشترك (cosourcing). 

الاستعانة بمتخصصين خارجيين (Using External Specialists) : 

إذا لم يكن لدى نشاط التدقيق الداخلي (IAA) المهارات والكفاءات للمشاركة يجب على الرئيس التنفيذي للتدقيق إما : 

1. رفض المشاركة / الارتباط (decline the engagement). 

2. أو الخروج من نشاط التدقيق الداخلي (go outside the IAA). 

3. أو الخروج من المنظمة للحصول على تلك المهارات (go outside organization to get those skills). 

يمكن للمدققين الخارجيين أو المتخصصين أو غيرهم من مقدمي الخدمات (مثل الخبراء الاكتواريين والمثمنين والمتخصصين في البيئة ومحققي الاحتيال والإحصائيين والمحامين) استكمال كفاءة نشاط التدقيق الداخلي (IAA) لإكمال الارتباط (to complete an engagement). 

تسرد الفقرة 3 من PA 1210.A1-1 بعض أنواع الارتباطات التي قد تكون هناك حاجة لمقدمي خدمات خارجيين : 

• المشاركات التي تتطلب معرفة متخصصة (Engagements that require specialist knowledge) .. مثل : 

1. الأسئلة الضريبية (tax questions). 

2. أو اللغات الأجنبية (foreign languages). 

3. أو تكنولوجيا المعلومات (IT). 

• تقييم الأصول Valuations of assets (الملموسة وغير الملموسة both tangible and intangible) 

• تحديد الكميات المادية Determination of physical amounts (على سبيل المثال ، احتياطيات النفط) 

• الاحتيال (Fraud). 

• تفسيرات المسائل القانونية أو الضريبية (Interpretations of legal or tax matters). 

• عمليات الدمج والاستحواذ (Mergers and acquisitions). 

يحتاج الرئيس التنفيذي للتدقيق إلى تقييم مهارات وسمعة الشخص أو الشركة المعينين حتى لو لم يقم الرئيس التنفيذي للتدقيق بتعيينهم بشكل مباشر. إذا كان الموظف المحتمل لا يفي بمتطلبات الكفاءة فيجب على الرئيس التنفيذي للتدقيق إبلاغ هذه التحفظات إلى مجلس الإدارة وإلى أي شخص يقوم بتعيين الطرف الثالث. 

تسرد الفقرة 5 من PA 1210.A1-1 بعض الاعتبارات لتقييم طرف خارجي : 

• الشهادات المهنية ذات الصلة و / أو العضوية في منظمة مهنية (relevant professional certifications and/or membership in a professional organization). 

• الخبرة والتعليم في المواقف المماثلة والمجال الذي سيشاركون فيه (Experience and education in similar situations and the area in which they will be engaged). 

• السمعة (Reputation). 

• المعرفة بقطاع الأعمال والصناعة (Knowledge of the business and industry). 

عند تقييم طرف خارجي يجب أن يكون الرئيس التنفيذي للتدقيق على دراية بأي مساوئ محتملة (potential impairments) لـ : 

1. الاستقلالية (independence). 

2. والموضوعية (objectivity). 

قد لا يؤدي الافتقار إلى الاستقلالية أو الموضوعية إلى منع التوظيف (prevent the hiring) ولكن سيهتم الرئيس التنفيذي للتدقيق بشكل خاص إذا كان لدى الطرف الثالث أي ارتباطات مالية أو غيرها مع : 

1. المنظمة (organization). 

2. أو أي شخص داخل المنظمة (anyone inside the organization). 

على سبيل المثال يشرف الرئيس التنفيذي للتدقيق على مراجعة نظام الحسابات الدائنة "الحسابات المستحقة الدفع" ويحتاج إلى تعيين متخصص في تكنولوجيا المعلومات. في هذه الحالة من المحتمل ألا يكون هناك انخفاض في القيمة إذا كانت أخت خبير تكنولوجيا المعلومات عاملة في خط التجميع في المصنع الذي يتم تدقيقه نظرًا لوجود القليل من التداخل بين خط التجميع والحسابات المستحقة الدفع. ومع ذلك من المحتمل أن يكون هناك ضعف إذا كانت شقيقة خبير تكنولوجيا المعلومات عضوًا في لجنة تدقيق الشركة لأن وجود الأقارب في اللجنة لن يبدو موضوعيًا. 

ملاحظة : يجب ألا يعمل المدقق الخارجي كخبير طرف ثالث (third-party expert) في أي مهمة مرتبطة بمراجعة القوائم المالية (financial statement audit) وإلا فإن استقلالية المراجع الخارجي ستضعف. 

يجب على الرئيس التنفيذي للتدقيق مراجعة جميع المهام التي يؤديها خبير خارجي لتقييم ما إذا كانت الاستنتاجات : 

1. معقولة (reasonable). 

2. وغير متحيزة (unbiased). 

3. وتعالج جميع القضايا ذات الصلة (address all the relevant issues). 

إذا لم يكن لدى الرئيس التنفيذي للتدقيق الخبرة والفهم الكافيين لإجراء التقييم فسيكون من الضروري أن يقوم شخص آخر بإجراء المراجعة. 

العناية المهنية الواجبة (المعيار 1220) (Due Professional Care (Standard 1220 : 

كما هو مذكور في المعايير تتطلب العناية المهنية الواجبة أن يطبق المدققون الداخليون المهارة والعناية المتوقعة من مدقق داخلي حكيم ومختص بشكل معقول. 

يتناول المعيار 1220 الحاجة إلى العناية المهنية الواجبة في كل من : 

1. عمليات التأكيد (assurance engagements). 

2. والاستشارات (consulting engagements). 

لا يشترط المعيار ألا يرتكب المدقق أي خطأ مطلقًا ولكنه يتطلب أن يؤدي المراجع واجباته بأقصى قدر ممكن من الجدية. 

يجب على المدقق ممارسة العناية المهنية اللازمة على جميع المستويات .. بما في ذلك الأنشطة التالية : 

• تحديد مقدار العمل المطلوب لتحقيق الهدف (Deciding the amount of work needed to achieve an objective). 

• قرارات حول الأهمية النسبية (Decisions about materiality). 

• تحديد الإجراءات الواجب تطبيقها (Deciding which procedures to apply). 

• تقييم المخاطر ومدى كفاية إدارة المخاطر (Assessing risk and adequacy of risk management). 

• تقييم الأخطاء (Assessing errors). 

• كتابة الاستنتاجات (Writing conclusions). 

معيار 1220 - العناية المهنية الواجبة (Standard 1220 – Due Professional Care) : 

يجب على المدققين الداخليين بذل العناية والمهارة المتوقعة من مدقق داخلي حكيم ومختص بشكل معقول. العناية المهنية الواجبة لا تعني العصمة. 

1220.A1 يجب على المدققين الداخليين ممارسة العناية المهنية الواجبة من خلال النظر في 

• مدى العمل المطلوب لتحقيق أهداف المهمة 

(Extent of work needed to achieve the engagement’s objectives). 

• التعقيد النسبي أو الأهمية النسبية أو أهمية المسائل التي يتم تطبيق إجراءات التأكيد عليها 

(Relative complexity, materiality, or significance of matters to which assurance procedures are applied). 

• كفاية وفعالية عمليات الحوكمة وإدارة المخاطر والرقابة 

(Adequacy and effectiveness of governance, risk management, and control processes). 

• احتمال حدوث أخطاء كبيرة أو احتيال أو عدم امتثال 

(Probability of significant errors, fraud, or noncompliance). 

• تكلفة التأكيد فيما يتعلق بالمنافع المحتملة (Cost of assurance in relation to potential benefits). 

1220.A2 عند ممارسة العناية المهنية الواجبة يجب على المدققين الداخليين النظر في استخدام التدقيق المعتمد على : 

1. التكنولوجيا (technology). 

2. وأساليب تحليل البيانات الأخرى (other data analysis techniques). 

1220.A3 يجب أن ينتبه المدققون الداخليون إلى المخاطر الهامة التي قد تؤثر على الأهداف أو العمليات أو الموارد. ومع ذلك فإن إجراءات التأكيد وحدها حتى عندما يتم إجراؤها بعناية مهنية مناسبة لا تضمن (do not guarantee) تحديد جميع المخاطر الهامة. 

1220.C1 يجب على المدققين الداخليين ممارسة العناية المهنية اللازمة أثناء مهمة استشارية من خلال النظر في 

• احتياجات وتوقعات العملاء (Needs and expectations of clients) بما في ذلك : 

1. طبيعة المهمة (nature of engagement). 

2. وتوقيت المهمة (timing of engagement). 

3. وإبلاغ نتائج المهمة (communication of engagement results). 

• التعقيد النسبي ومدى العمل المطلوب لتحقيق أهداف المهمة 

(Relative complexity and extent of work needed to achieve the engagement’s objectives). 

• تكلفة المهمة الاستشارية فيما يتعلق بالمنافع المحتملة 

(Cost of the consulting engagement in relation to potential benefits). 

لا يُتوقع من المدققين الداخليين إجراء مراجعة تفصيلية لكل بيان أو وثيقة يتلقونها ولكن يُتوقع منهم فحص المستندات والتحقق منها إلى مستوى مناسب لأهميتها النسبية. هذا يعني أنه سيتم فحص المزيد من العناصر المادية واختبارها بتفاصيل أكثر من العناصر غير المادية. 

كجزء من تقييم المستندات والمعلومات يجب على المدققين الداخليين دائمًا النظر في إمكانية الاحتيال وعدم الكفاءة والهدر وتضارب المصالح. 

في السعي إلى ممارسة العناية المهنية اللازمة يجب أن يكون المدقق الداخلي مدركًا أنه قد تكون هناك مخاطر كبيرة متأصلة في المراجعة. تساعد إجراءات التأكيد المراجع على تقليل المخاطر في المراجعة ولكنها لا تضمن تحديد المخاطر الهامة أو القضاء عليها. 

توفر إرشادات الممارسة 1220-1 معلومات إضافية حول العناية المهنية اللازمة. 

إرشادات الممارسة 1220-1 (Practice Advisory 1220-1) : 

1. تتطلب العناية المهنية اللازمة تطبيق العناية والمهارة المتوقعة من مدقق داخلي حكيم ومختص بشكل معقول في .. 

- نفس الظروف (same circumstances). 

- أو ظروف مشابهة (similar circumstances). 

ولذلك فإن العناية المهنية اللازمة مناسبة لتعقيدات المهمة التي يتم تنفيذها. تتضمن ممارسة العناية المهنية الواجبة أن يكون المدققون الداخليون متيقظين لـ : 

1. احتمال الاحتيال (possibility of fraud). 

2. والخطأ المتعمد (intentional wrongdoing). 

3. والأخطاء والسهو (errors and omissions). 

4. وعدم الكفاءة ، والهدر ، وعدم الفعالية ، وتضارب المصالح 

(inefficiency, waste, ineffectiveness, and conflicts of interest). 

فضلاً عن الانتباه إلى الظروف والأنشطة التي من المرجح أن تحدث فيها مخالفات. وهذا يشمل أيضًا المدققين الداخليين الذين يقومون بتحديد الضوابط غير الكافية والتوصية بالتحسينات لتعزيز التوافق مع الإجراءات والممارسات المقبولة. 

2. العناية المهنية الواجبة تعني العناية المعقولة والكفاءة وليس العصمة أو الأداء غير العادي (not infallibility or extraordinary performance). على هذا النحو تتطلب العناية المهنية الواجبة أن يقوم المدقق الداخلي بإجراء الفحوصات والتحقق إلى حد معقول. وبناءً عليه لا يمكن للمدققين الداخليين تقديم تأكيد مطلق (absolute assurance) بعدم وجود عدم امتثال أو مخالفات. ومع ذلك يجب النظر في إمكانية حدوث مخالفات جوهرية أو عدم امتثال كلما قام المدقق الداخلي بمهمة التدقيق الداخلي. 

الكفاءة من خلال التطوير المهني المستمر 
(Competency Through Continuing Professional Development) : 

معيار 1230 - التطوير المهني المستمر 
(Standard 1230 – Continuing Professional Development) : 

يجب على المدققين الداخليين تعزيز معارفهم ومهاراتهم وكفاءاتهم الأخرى من خلال التطوير المهني المستمر. 

يشمل التطوير المهني المستمر المعروف أيضًا باسم التعليم المهني المستمر 
(Continued Professional Education - CPE) : 

• الحفاظ على الكفاءة من خلال التعليم المستمر (Maintaining proficiency through continuing education). 

• البقاء على اطلاع على : 

1. التحسينات (improvements). 

2. والتطورات الحالية (current developments). 

في : 

1. معايير الدقيق الداخلي (internal audit standards). 

2. وإجراءات الدقيق الداخلي (internal audit procedures). 

3. وتقنيات التدقيق الداخلي (internal audit techniques). 

يجب على المدققين الداخليين الممارسين إكمال 40 ساعة من التعليم المهني المستمر (CPE) والإبلاغ عنها كل عام من خلال المنظمات المهنية .. مثل : 

1. معهد المدققين الداخليين (IIA). 

2. أو حضور الدورات التدريبية (attending training courses). 

3. أو دروس التعليم الرسمي (formal education classes). 

قد يحصل المدققون الداخليون الذين يعملون في مجالات التدقيق والاستشارات المتخصصة مثل تكنولوجيا المعلومات أو الضرائب أو تصميم الأنظمة على CPE في فصول متخصصة في مجال عملهم المتخصص. 

يجب أن يعمل المدققون الداخليون دائمًا على تعزيز مهاراتهم ومعارفهم وكفاءاتهم الأخرى حتى يكونوا أكثر قدرة على : 

1. إكمال أعمال التدقيق الداخلي الخاصة بهم (complete their internal audit work). 

2. والاستعداد لمهام جديدة (prepare for new tasks). 

3. والاستعداد لوظائف جديدة قد تؤدي إلى ترقية (prepare for new jobs that might lead to a promotion). 

يحتاج المدققون الداخليون إلى التطوير المهني المستمر بغض النظر عما إذا كانوا حاصلين على شهادة مهنية أم لا. 

ملاحظة : يتم منح المدققين الداخليين الجدد 80 ساعة التعليم المهني المستمر (CPE) لاجتياز الاختبار. نصف ساعات التعليم المهني المستمر (CPE) هذه (40) هي للعام الذي تم فيه اجتياز الامتحان والـ 40 ساعة الأخرى للسنة اللاحقة. 

تم تناول CPE أيضًا في PA 1230-1. 

إرشادات الممارسة 1230-1 (Practice Advisory 1230-1) : 

1. المدققون الداخليون مسؤولون عن مواصلة تعليمهم لتعزيز كفاءتهم والحفاظ عليها. يحتاج المدققون الداخليون إلى البقاء على اطلاع دائم بالتحسينات والتطورات الحالية في معايير وإجراءات وتقنيات التدقيق الداخلي بما في ذلك إرشادات إطار الممارسات المهنية الدولية لمعهد المدققين الداخليين (IIA) يمكن الحصول على التعليم المهني المستمر (CPE) من خلال العضوية والمشاركة والتطوع في المنظمات المهنية مثل : 

1. معهد المدققين الداخليين (IIA) 

2. حضور المؤتمرات والندوات وبرامج التدريب الداخلية 

(International Professional Practices Framework guidance). 

الانتهاء من دورات الكلية والدراسة الذاتية ؛ والمشاركة في مشاريع البحث. 

2. يتم تشجيع المدققين الداخليين على إثبات كفاءتهم من خلال الحصول على الشهادة المهنية المناسبة .. مثل : 

1. تعيين المدقق الداخلي المعتمد. 

2. والتعيينات الأخرى التي يقدمها معهد المدققين الداخليين. 

3. والتعيينات الإضافية المتعلقة بالتدقيق الداخلي. 

3. يتم تشجيع المدققين الداخليين على متابعة (CPE) المتعلقة بأنشطة مؤسستهم والصناعة للحفاظ على كفاءتهم فيما يتعلق بعمليات : 

1. الحوكمة (governance). 

2. والمخاطر (risk). 

3. والرقابة (control). 

لمنظمتهم الفريدة (their unique organization). 

4. قد يقوم المدققون الداخليون الذين يقومون بأعمال تدقيق واستشارات متخصصة - مثل تكنولوجيا المعلومات أو الضرائب أو الاكتواري أو تصميم الأنظمة - بإجراء تعليم مهني مستمر (CPE) متخصص للسماح لهم بأداء أعمال التدقيق الداخلي الخاصة بهم بكفاءة. 

5. المدققون الداخليون ذوو الشهادات المهنية مسؤولون عن الحصول على عدد كافٍ من التعليم المهني المستمر (CPE) لتلبية المتطلبات المتعلقة بالشهادة المهنية التي تم الحصول عليها. 

6. يتم تشجيع المدققين الداخليين الذين لا يحملون شهادات مناسبة في الوقت الحالي لمتابعة برنامج تعليمي و / أو دراسة فردية للحصول على شهادة مهنية. 

المحاضرة

رابط ملف الـ PDF الخاص بالمحاضرة

اضغط هنا