المحاضرة رقم 4 : متطلبات موارد التدقيق الداخلي (Internal audit resource requirements)
متطلبات موارد التدقيق الداخلي (Internal audit resource requirements) :
1. إدارة موارد التدقيق الداخلي (Managing Internal Audit Resources) :
الرئيس التنفيذي للتدقيق (CAE) مسؤول بشكل أساسي عن :
1. كفاية الموارد (Sufficiency of resources).
2. وإدارة الموارد (Management of resources).
بما في ذلك :
1. توصيل الاحتياجات (Communication of needs).
2. وتوصيل الحالة (Communication of status).
إلى كلاً من الإدارة العليا ومجلس الإدارة. ويجب على هذه الأطراف في نهاية المطاف ضمان كفاية الموارد (Ensure the adequacy of resources).
قد تشمل الموارد (Resources) كلاً من :
1. الموظفين (Employees).
2. ومقدمي الخدمات (Service providers).
3. والدعم المالي (Financial support).
4. وطرق التدقيق القائمة على تكنولوجيا المعلومات (IT-based audit methods).
لتحديد مدى كفاية تخصيص الموارد (Sufficiency of resource allocation) يأخذ الرئيس التنفيذي للتدقيق بعين الاعتبار العوامل ذات الصلة .. بما في ذلك :
1) الاتصالات الواردة من الإدارة ومجلس الإدارة (Communications received from management and the board).
2) معلومات حول الارتباطات الجارية والجديدة (Information about ongoing and new engagements).
3) عواقب عدم إتمام مهمة في الوقت المحدد (Consequences of not completing an engagement on time).
4) معرفة ومهارات وكفاءات موظفي التدقيق الداخلي (Knowledge, skills, and competencies of the internal audit staff).
يجب أن تكون كفاءات (Competencies) موظفي التدقيق الداخلي مناسبة للأنشطة المخطط لها (appropriate for the planned activities).
يجوز للرئيس التنفيذي للتدقيق إجراء تقييم موثق للمهارات بناءً على الاحتياجات المحددة في تقييم المخاطر وخطة التدقيق.
1) الوصف الوظيفي (Job description) .. written job description .. يلخص الواجبات والمؤهلات المطلوبة لوظيفة ما.
يوفر الوصف الوظيفي المصاغة بشكل صحيح أساسًا لتحديد المؤهلات الوظيفية (Job qualifications) .. مثل :
1. التدريب (Training).
2. والخبرة (Experience).
كما أنها تسهل تعيين موظفي التدقيق الداخلي المناسبين ذوي السمات (attributes) الضرورية للأنشطة المخطط لها.
يجب أن تكون الموارد كافية لأداء أنشطة التدقيق وفقًا لتوقعات الإدارة العليا ومجلس الإدارة.
يأخذ تخطيط الموارد (Resource planning) في الاعتبار : 5 أمور
1) عالم التدقيق (The audit universe).
2) مستويات المخاطر ذات الصلة (Relevant risk levels).
3) خطة التدقيق الداخلي (The internal audit plan).
4) توقعات التغطية (Coverage expectations).
5) تقدير للأنشطة غير المتوقعة (An estimate of unanticipated activities).
يجب نشر (deployed) الموارد بشكل فعال من خلال تعيين مدققين مؤهلين وتطوير نهج مناسب للموارد والهيكل التنظيمي.
تحتفظ بعض المنظمات بمكاتب ميدانية (Field Offices) لتحسين كفاءة وفعالية وظيفة التدقيق الداخلي.
تشمل مزايا المكاتب الميدانية مقارنة بإرسال المراجعين الداخليين من المكتب المحلي :
1) تقليل وقت السفر والنفقات (Reduced travel time and expense).
2) تحسين الخدمة في مواقع التشغيل التي تخدمها المكاتب الميدانية (Improved service in the operating locations served by the field offices).
3) تحسين الروح المعنوية للمدققين الداخليين نتيجة لذلك زيادة السلطة (Better morale of internal auditors as a result of increased authority).
4) إمكانية توظيف أشخاص لا يرغبون في السفر (The possibility of employing persons who do not wish to travel).
ينظر الرئيس التنفيذي للتدقيق في تخطيط التعاقب .. وتقييم الموظفين وتطويرهم .. وغير ذلك من تخصصات الموارد البشرية.
1) يتناول الرئيس التنفيذي للتدقيق الداخلي أيضًا احتياجات الموارد (resourcing needs) .. بما في ذلك ما إذا كانت هذه المهارات موجودة أم لا.
2) تشمل الطرق الأخرى لتلبية الاحتياجات مقدمي الخدمات الخارجيين أو الاستشاريين المتخصصين أو غيرهم من موظفي المنظمة.
تتضمن اتصالات الرئيس التنفيذي للتدقيق المستمرة مع الإدارة العليا ومجلس الإدارة ملخصات دورية لحالة الموارد ومدى كفايتها ، على سبيل المثال ، تأثير الوظائف الشاغرة المؤقتة (temporary vacancies) ومقارنة الموارد بخطة التدقيق.
عند اختيار طاقم التدقيق المناسب يجب على الرئيس التنفيذي للتدقيق مراعاة هذه العوامل :
1) مدى تعقيد المهمة (Complexity of the engagement).
2) مستويات خبرة المراجعين (Experience levels of the auditors).
3) احتياجات تدريب المدققين (Training needs of the auditors). Develop the internal auditors potential
4) الموارد المتاحة (Available resources).
2. تعهيد نشاط التدقيق الداخلي (Outsourcing the Internal Audit Activity) :
قد يقرر مجلس إدارة المؤسسة أن مقدم الخدمة الخارجي هو الوسيلة الأكثر فعالية للحصول على خدمات التدقيق الداخلي.
في مثل هذه الحالات يتطلب معيار الأداء التالي من أولئك الذين يؤدون خدمات التدقيق الداخلي تذكير المنظمة بالمسؤولية النهائية عن الحفاظ على نشاط تدقيق داخلي فعال.
معيار الأداء 2070 (Performance Standard 2070)
مزود الخدمة الخارجية والمسؤولية التنظيمية للتدقيق الداخلي (External Service Provider and Organizational Responsibility for Internal Auditing)
عندما يعمل مزود خدمة خارجي كنشاط تدقيق داخلي يجب على المزود إعلام المؤسسة بأن المؤسسة تتحمل مسؤولية الحفاظ على نشاط تدقيق داخلي فعال.
وبناءً عليه يجب عدم الاستعانة بمصادر خارجية للإشراف (Oversight) على نشاط التدقيق الداخلي والمسؤولية عنه (Responsibility).
تفسير المعيار 2070 (Interpretation of Standard 2070)
تظهر هذه المسؤولية من خلال برنامج ضمان وتحسين الجودة (Quality Assurance and Improvement Program)
الذي يقيم التوافق (assesses conformance) مع :
1. مدونة الأخلاقيات (Code of Ethics).
2. والمعايير (Standards).
المحاضرة
رابط ملف الـ PDF الخاص بالمحاضرة
ليست هناك تعليقات