دورة تحليل بيانات التدقيق وتقييم أدلة التدقيق

ملخص البرنامج

تحليل بيانات التدقيق وتقييم أدلة التدقيق دورة تدريبية تمتد 5 أيام موجهة إلى قيادات التدقيق على المستوى الإداري، ويخرج منها كل مشارك بخطة مهمة تدقيق قائمة على تحليل البيانات لمجال فعلي في مؤسسته. فما زالت فرق تدقيق كثيرة تختبر عينات صغيرة يدويا بينما تبلغ معاملات المؤسسة الملايين، وتتعرض النتائج للطعن حين تكون الأدلة ضعيفة أو غير موثقة جيدا. ويتدرج البرنامج من الحصول على البيانات إلى اختبار المجتمع كاملا والعينات ورصد الحالات الشاذة وتقييم الأدلة التي تقوم عليها كل ملاحظة. تقدم هذا البرنامج في تحليل بيانات التدقيق مارس للتدريب المملكة المتحدة.

المبررات المؤسسية

تفوت إدارات التدقيق التي تعتمد على العينات اليدوية أنماطا لا تظهر إلا عند فحص المجتمع كاملا، وتهدر وقتها في اختبارات منخفضة المخاطر. أما الإدارات التي تجمع بين التحليلات والتقييم المنضبط للأدلة فتغطي مخاطر أكثر بالفريق نفسه، وتصدر ملاحظات تقبلها الإدارة، وتمنح لجان التدقيق ثقة أكبر في التأكيد الذي تتلقاه.

• نطاق التأكيد: يتسع حين يختبر المجتمع كاملا بدلا من عينات صغيرة.
• زمن دورة التدقيق: يقصر حين توحد إجراءات استخراج البيانات واختبارها ومتابعة الاستثناءات ويعاد استخدامها.
• قبول الملاحظات: يرتفع حين تستند كل ملاحظة إلى أدلة كافية وموثوقة وموثقة جيدا مع سبب جذري واضح.

المبادئ والأساس المعرفي

• المعايير العالمية للتدقيق الداخلي Global Internal Audit Standards الصادرة عن معهد المدققين الداخليين: تحدد متطلبات التحليلات أثناء المهمة وتقييم الملاحظات والتوثيق المطبقة في الجلستين 3 و4.
• إطار COSO للرقابة الداخلية المتكاملة: يربط كل اختبار تحليلي بهدف الرقابة ومكونها الذي يقيمه في الجلسة 1.
• قانون Benford لتوزيع الأرقام: يوفر الأساس الإحصائي لتحليل الأرقام المستخدم في رصد المجتمعات الشاذة في الجلسة 3.
• نموذج المعيار والحالة والسبب والأثر: ينظم تحويل الأدلة إلى ملاحظات واستنتاجات في الجلسة 4.

المشاركون المستهدفون

• القادة الذين يضعون خطة التدقيق ويقررون مواضع استخدام التحليلات.
• المديرون الذين يشرفون على مهام التدقيق ويراجعون أوراق العمل.
• كبار المدققين الذين يصممون الاختبارات ويعرضون الملاحظات على الإدارة.
• مراجعو الامتثال والمخاطر الذين يفحصون بيانات المعاملات بحثا عن إخفاقات الرقابة.

يخدم البرنامج إدارات التدقيق الداخلي، وإدارات الامتثال والمخاطر، وأجهزة الرقابة في القطاع العام، وفرق التأكيد في المالية والمشتريات.

مخرجات التعلم

1. سيكون المشاركون قادرين على ترتيب أولويات مجالات التدقيق التي يضيف فيها تحليل البيانات أكبر قدر من التأكيد.
2. سيكون المشاركون قادرين على بناء اختبارات تحليلية وإجراءات تحليلية مرتبطة بأهداف الرقابة.
3. سيكون المشاركون قادرين على تبرير أساليب العينات حين يتعذر اختبار المجتمع كاملا.
4. سيكون المشاركون قادرين على تشخيص الاستثناءات والحالات الشاذة للتمييز بين إخفاق الرقابة والتشويش في البيانات.
5. سيكون المشاركون قادرين على تقييم أدلة التدقيق من حيث الكفاية والموثوقية والملاءمة.
6. سيكون المشاركون قادرين على بناء ملاحظات تتضمن الأسباب الجذرية واستنتاجات قائمة على الأدلة.

هيكل البرنامج

اليوم 1: أسس تحليل بيانات التدقيق

أين يمنح تحليل البيانات تأكيدا أكبر من الاختبار التقليدي؟

• تقييم نضج التحليلات في إدارة التدقيق
• ربط الاختبارات بأهداف الرقابة في إطار COSO
• طلب البيانات واستخراجها وتحديد ملكيتها
• تنقية البيانات وفحص اكتمالها وسلامتها
• نظرة عامة على أساليب التدقيق بمساعدة الحاسوب

اليوم 2: الإجراءات التحليلية والعينات

كيف توضع التوقعات وتختبر، ومتى تبقى العينة الخيار الصحيح؟

• تحليل النسب والاتجاهات والمعقولية
• وضع التوقعات وحدود الفحص
• العينات الإحصائية وغير الإحصائية
• حجم العينة واختيارها وإسقاط الأخطاء
• تصميم اختبار المجتمع كاملا

اليوم 3: رصد الاستثناءات والحالات الشاذة

أي الأنماط في البيانات يشير إلى إخفاق الرقابة أو سوء السلوك؟

• اختبارات التكرار والفجوات وتجزئة المعاملات
• تحليل الأرقام وفق قانون Benford
• تحليل تعارض الفصل بين المهام
• فرز الاستثناءات وخفض الإنذارات الخاطئة
• العرض المرئي للبيانات لاستخلاص رؤى التدقيق

اليوم 4: تقييم الأدلة وصياغة الملاحظات

هل الأدلة قوية بما يكفي لدعم الاستنتاج؟

• كفاية الأدلة وموثوقيتها وملاءمتها
• توثيق أوراق العمل ومراجعتها
• تحليل الأسباب الجذرية لاستثناءات التدقيق
• ملاحظات المعيار والحالة والسبب والأثر
• كتابة استنتاجات تدقيق قائمة على الأدلة

اليوم 5: تطبيق تحليل بيانات التدقيق

كيف تجمع التحليلات والعينات وتقييم الأدلة في مهمة واحدة؟

• اختيار مجال المخاطر لمؤسسة أحد المشاركين
• تصميم نصوص الاختبارات التحليلية
• محاكاة مراجعة الاستثناءات
• مراجعة الزملاء للملاحظات والأدلة
• عرض خطة مهمة التدقيق القائمة على تحليل البيانات

المنهجية

يقوم البرنامج على ورش تحليل البيانات. إذ يعمل المشاركون على مجموعات بيانات مجهولة الهوية للمدفوعات والرواتب والمشتريات، فيشغلون الاختبارات ويفرزون الاستثناءات ويوثقون الأدلة كما في مهمة فعلية. وتستمد الحالات من مهام تدقيق في التصنيع والمصارف والقطاع العام.

• نشاط مقترح: تشغيل اختبارات المدفوعات المكررة وتجزئة المشتريات على دفتر الموردين.
• نشاط مقترح: تطبيق تحليل الأرقام على مجتمع مطالبات المصروفات.
• نشاط مقترح: إعادة صياغة ملاحظة ضعيفة باستخدام نموذج المعيار والحالة والسبب والأثر.

المخرج الختامي

يعد كل مشارك خطة مهمة تدقيق قائمة على تحليل البيانات لمجال فعلي في مؤسسته، تتضمن مبررات المخاطر، ومصادر البيانات، ونصوص الاختبارات التحليلية، وقرارات العينات، وقواعد معالجة الاستثناءات، ومعايير الأدلة للملاحظات، جاهزة لاعتماد رئيس التدقيق.

الأسئلة الشائعة

هل تناسب دورة تحليل بيانات التدقيق قيادات التدقيق التي لا تملك مهارات البرمجة؟

نعم، فهي تناسب رؤساء التدقيق ومديريه وكبار المدققين، وتفترض خبرة في التدقيق وإلماما بجداول البيانات دون اشتراط خلفية في البرمجة أو علم البيانات.

ما المعايير التي يقوم عليها تحليل بيانات التدقيق وتقييم أدلة التدقيق؟

يستند إلى المعايير العالمية للتدقيق الداخلي، وإطار COSO للرقابة الداخلية المتكاملة، وقانون Benford، ونموذج المعيار والحالة والسبب والأثر لصياغة الملاحظات.

كيف تستخدم خطة مهمة تحليل بيانات التدقيق في العمل؟

تعود بخطة يمكن لرئيس التدقيق اعتمادها ولفريقك تنفيذها في المهمة التالية في ذلك المجال.

بم يختلف تحليل بيانات التدقيق عن برامج التدقيق الداخلي العامة؟

يركز على اختبار البيانات والحكم على الأدلة، بدلا من تخطيط التدقيق أو إدارة أصحاب المصلحة أو تشغيل إدارة التدقيق.