ارتباطات التأكيد (ASSURANCE ENGAGEMENTS) :

2. رسم خرائط التأكيد / تخطيط التأكيد (Assurance Mapping) :

خريطة التأكيد هي تمثيل مرئي (visual representation) لـ :

1. مخاطر المؤسسة (Organization’s risks).
2. وأنشطة التأكيد (Assurance activities).

قد تتضمن خريطة التأكيد ما يلي :

1) هوية مقدمي خدمات التأكيد (Identity of the assurance providers).
2) المخاطر (Risk).
3) مستوى التأكيد (Level of assurance).
4) إلحاح أو أهمية القضية (Urgency or importance of the issue).
5) الإجراءات الواجب اتخاذها (Action to be taken).

مقدمو خدمات التأكيد (Assurance providers) هم :

1. أصحاب مصلحة داخليون (Internal stakeholders).
2. و أصحاب مصلحة خارجيون (External stakeholders).

مسؤولون عن :

1. تنفيذ خدمات التأكيد (Implementing assurance services).
2. أو الحفاظ على خدمات التأكيد (Maintaining assurance services).

1) توفر الإدارة تأكيدا من خلال الامتثال للقوانين واللوائح وتأكيد الجودة والتقييمات الذاتية.
2) يقدم مجلس الإدارة التأكيد من خلال وظيفة المراجعة الداخلية.
3) يقدم أصحاب المصلحة الخارجيون التأكيد من خلال مراجع الحسابات الخارجي المستقل والهيئات التنظيمية الحكومية والجمعيات التجارية مثل ISO.

يتم تحديد المخاطر من خلال الحكم على :

1. المخاطر الكامنة في النشاط (Inherent risk of the activity).
2. والمخاطر التي قد لا تمنع الضوابط الداخلية أو تكتشف عدم الامتثال
(Risk that internal controls may not prevent or detect noncompliance).
3. والعواقب المحتملة لعدم الامتثال (Potential consequences of noncompliance).

يتم تحديد مستوى التأكيد (level of assurance) من خلال النظر في :

1. جودة الضوابط الداخلية (Quality of internal controls).
2. مدى الضوابط الداخلية (Extent of internal controls).
3. تكاليف الضوابط الداخلية (Costs of internal controls).

كلما زادت المخاطر أو التأكيد (higher the risk or assurance) ..
زادت احتمالية حدوث مشكلة أو أهميتها (more urgent or important an issue likely is).

تعتمد الإجراءات التي يتعين اتخاذها (actions to be taken) على :

1. القضية المحددة (Specific issue).
2. ومدى إلحاحها أو أهميتها (Urgency or importance of that issue).

بشكل عام .. يتمتع مستخدمو خريطة التأكيد بـ :

1. خيار لزيادة التأكيد (Option to increase assurance).
2. خيار لتقليل التأكيد (Option to decrease assurance).

إذا كانت المنطقة منخفضة المخاطر تتمتع بمستوى عالٍ من التأكيد (low risk area has a high level of assurance).

فقد يرغب الكيان في التفكير في تحويل (Shifting) موارد التأكيد هذه إلى منطقة عالية المخاطر.

مثال :

ملاحظات :

- نظرًا لأن مخاوف خصوصية العملاء (customer privacy concerns) أصبحت أكثر أهمية ، فقد قرر الكيان أن أنشطة التأكيد المتعلقة بخصوصية العميل بحاجة إلى زيادة.

- لم يكن الامتثال لقانون العمل (Compliance with employment law) مشكلة في السابق. ومع ذلك وبسبب التغييرات الأخيرة في القانون فإن الكيان يدرس زيادة أنشطة التأكيد.

- بسبب التوازن بين المخاطر و أنشطة التأكيد (balance between risk and assurance activities) فإن الكيان لا يعرف ما إذا كان ينبغي زيادة أو تقليل أنشطة التأكيد.

- مستوى أنشطة التأكيد للإبلاغ المالي الاحتيالي مرتفع (fraudulent financial reporting). لذلك فإن الكيان يفكر في استخدام بعض الموارد لأنشطة التأكيد هذه في مكان آخر.

المحاضرة