دورة المراجعة المستمرة والمراقبة المستمرة: الاختبارات الآلية والاستثناءات وخارطة التنفيذ

ملخص البرنامج

المراجعة المستمرة والمراقبة المستمرة محور دورة تدريبية تمتد أسبوع للمراجعين الداخليين ومديري المراجعة ورؤساء المراجعة، ويخرج منها كل مشارك بحزمة مراجعة مستمرة لعملية واحدة كثيرة المعاملات. تترك العينات الدورية معظم المعاملات دون اختبار، وتكشف المشكلات بعد وقوعها بزمن طويل. ويعرض البرنامج كيف يختار المراجع المجالات ويحول الضوابط إلى اختبارات آلية ويعالج الاستثناءات ويخطط لتطبيق محكوم، مع التنسيق بين عمل المراجعة ومراقبة الإدارة، مطبقا ذلك على عملية يختارها المشارك. تقدم مارس للتدريب المملكة المتحدة هذا البرنامج في المراجعة المستمرة والمراقبة المستمرة لمجموعات من منظمات مختلفة.

المبررات المؤسسية

تتيح المراجعة المستمرة والمراقبة المستمرة لوظيفة المراجعة أن تختبر المجتمع كاملا بصورة متواصلة بدل العينة السنوية. وحين يغيب المنهج الواضح تبنى النصوص البرمجية على بيانات ضعيفة وتغرق الإنذارات المراجعين وتتداخل مراقبة الإدارة مع عمل المراجعة. أما النهج المنسق فيمنح لجنة المراجعة تأكيدا في وقته على العمليات كثيرة المعاملات، ويحرر وقت المراجعين للأعمال التي تحتاج إلى حكم مهني.

• زمن الكشف: ينخفض حين تنبه الاختبارات الآلية إلى الاستثناءات بعد وقوعها بوقت قصير.
• تغطية المجتمع: ترتفع حين تعمل الاختبارات على كل المعاملات لا على عينة.
• جهد المراجعة: ينتقل إلى مراجعة الاستثناءات بدل الاختيار والاختبار اليدوي.

المبادئ والأساس المعرفي

• IIA Global Technology Audit Guide (دليل المعهد الدولي للمراجعين الداخليين للتدقيق التقني) في المراجعة المستمرة والمراقبة المستمرة: يشكل تمييزه بين المراجعة المستمرة التي تنفذها المراجعة الداخلية والمراقبة المستمرة التي تنفذها الإدارة تصميم الأدوار في الجلستين 1 و4.
• IIA Global Internal Audit Standards (المعايير العالمية للمراجعة الداخلية): يؤطر إرشادها في التخطيط وإبلاغ النتائج اختيار المجالات في الجلسة 1 وتقارير الاستثناءات في الجلسة 3.

المشاركون المستهدفون

• مراجعون داخليون يصممون اختبارات على بيانات المعاملات ويشغلونها.
• مديرو مراجعة يختارون المجالات ويشرفون على الاختبار الآلي.
• رؤساء مراجعة يقررون ما إذا كانوا سيبنون برنامجا مستمرا.
• قادة تحليل البيانات الذين يكتبون النصوص البرمجية ويعدون بيانات المراجعة.
• مالكو المخاطر والضوابط الذين يديرون المراقبة داخل الأعمال.

يأتي المشاركون عادة من قطاعات المصارف والاتصالات والتجزئة والجهات العامة.

مخرجات التعلم

1. سيكون المشاركون قادرين على تقييم مجالات المراجعة التي تناسب التأكيد المستمر.
2. سيكون المشاركون قادرين على بناء مواصفات اختبار الضابط في الاختبار الآلي للضوابط على مجتمع كامل.
3. سيكون المشاركون قادرين على تشخيص مشكلات جودة البيانات التي تشوه نتائج الاختبار.
4. سيكون المشاركون قادرين على ترتيب الاستثناءات بحسب الأولوية وضبط حدود إنذار يستطيع المراجعون التعامل معها.
5. سيكون المشاركون قادرين على تصميم تسليم بين اختبار المراجعة ومراقبة الإدارة.
6. سيكون المشاركون قادرين على تبرير خارطة التنفيذ وتصميم التقارير أمام لجنة المراجعة.

هيكل البرنامج

اليوم 1: أسس المراجعة المستمرة والمراقبة المستمرة

أي الأعمال تعود إلى المراجعة الداخلية وأيها إلى الإدارة، وأين يضيف كل منهما تأكيدا؟

• مقارنة أدوار المراجعة والإدارة
• نموذج التأكيد المستمر
• شاشة ملاءمة المجال
• جرد البيانات المتاحة
• مخطط المبررات المؤسسية للبرنامج

اليوم 2: الاختبارات الآلية وإعداد البيانات

كيف يتحول الضابط إلى اختبار يعمل على المجتمع كاملا؟

• مواصفات اختبار الضابط
• قالب النص البرمجي للمراجعة
• قائمة فحص جودة البيانات
• تصميم اختبار المجتمع الكامل
• مطابقة نتائج الاختبار

اليوم 3: الاستثناءات والإنذارات والحدود

كيف تكتشف الاستثناءات وترتب وتتابع دون إغراق الفريق؟

• ورقة ضبط حدود الإنذار
• مصفوفة فرز الاستثناءات
• سجل مراجعة الإنذارات الخاطئة
• تصميم تقرير الاستثناءات
• سجل متابعة المعالجة

اليوم 4: خارطة التنفيذ والحوكمة والتقارير

كيف يتحول المشروع التجريبي إلى برنامج محكوم تعتمد عليه لجنة المراجعة؟

• خارطة التنفيذ
• اتفاق تسليم المراقبة
• مخطط حوكمة البرنامج
• تصميم لوحة التأكيد
• ورقة تتبع المنافع

اليوم 5: تطبيق الأدوات على عملية مراجعة واحدة

هل تتماسك أدوات الملاءمة والاختبار والاستثناءات والخارطة في عملية واحدة؟

• تطبيق شاشة ملاءمة المجال من الجلسة 1
• استخدام مواصفات اختبار الضابط من الجلسة 2
• تشغيل مصفوفة فرز الاستثناءات من الجلسة 3
• فحص خارطة التنفيذ من الجلسة 4
• إنجاز حزمة المراجعة المستمرة

المنهجية

يقوم البرنامج على تمارين منظمة مستندة إلى مقتطفات معاملات وأوصاف ضوابط وقوائم استثناءات وتقارير لجان مجهولة المصدر من بيئات مصرفية واتصالات وجهات عامة. يعمل المشاركون في فرق مراجعة على مجموعة بيانات مشتركة واحدة، ويراجع بعضهم تصاميم اختبارات بعض وحدودها، ويتلقون ملاحظات مكتوبة من الميسرين على كل مجموعة تمارين عبر الجلسات الخمس.

• نشاط مقترح: كتابة مواصفات اختبار لكشف المدفوعات المكررة.
• نشاط مقترح: ضبط حدين للإنذار ومقارنة الاستثناءات التي ينتجها كل منهما.
• نشاط مقترح: صياغة لوحة من صفحة واحدة للجنة المراجعة من نتائج نموذجية.

المخرج الختامي

يعد كل مشارك حزمة مراجعة مستمرة لعملية واحدة كثيرة المعاملات. وتضم مذكرة ملاءمة المجال ومواصفات اختبار الضابط وفحصا لجودة البيانات ومصفوفة فرز الاستثناءات وورقة حدود وخارطة تنفيذ. وتستخدم الحزمة في العمل لإطلاق مشروع تجريبي والاتفاق على الأدوار مع الإدارة وإحاطة لجنة المراجعة بالخطة.

الأسئلة الشائعة

هل تناسب المراجعة المستمرة والمراقبة المستمرة المراجعين الذين لا يملكون مهارات برمجة؟

نعم، فالمراجعة المستمرة والمراقبة المستمرة تبدأ من تصميم الاختبار وفحص البيانات وتستخدم أوراق المواصفات، وتفترض خبرة في المراجعة وإلماما بالجداول الإلكترونية لا مهارة برمجية.

على أي إرشاد تستند المراجعة المستمرة والمراقبة المستمرة؟

تستند المراجعة المستمرة والمراقبة المستمرة إلى IIA Global Technology Audit Guide في المراجعة المستمرة والمراقبة المستمرة، وإلى IIA Global Internal Audit Standards في التخطيط وإبلاغ النتائج.

كيف تستخدم الحزمة الناتجة عن المراجعة المستمرة والمراقبة المستمرة في العمل؟

تستخدم حزمة المراجعة المستمرة لإطلاق مشروع تجريبي على عملية واحدة والاتفاق على الأدوار مع الإدارة وإحاطة لجنة المراجعة بالخارطة.

بماذا تختلف المراجعة المستمرة والمراقبة المستمرة عن تدريب تحليل بيانات المراجعة؟

تركز المراجعة المستمرة والمراقبة المستمرة على الاختبار المتواصل ومعالجة الاستثناءات وحوكمة برنامج كامل، بينما يركز تدريب تحليل بيانات المراجعة على تحليل البيانات لمهمة واحدة.