دورة أساسيات المراجعة الداخلية: التفويض والاستقلالية والأدلة وإعداد التقارير

ملخص البرنامج

أساسيات المراجعة الداخلية محور دورة تدريبية تمتد أسبوع للمراجعين الجدد والمتدرجين ومديري المراجعة وموظفي الرقابة المنتقلين إلى مهام التأكيد، ويخرج منها كل مشارك بملف مهمة مراجعة لعملية واحدة. تطلب المنظمات من المراجعة الداخلية تأكيدا موثوقا، لكن العمل ينفذ كثيرا دون تفويض واضح أو استقلالية محمية أو أدلة تصمد أمام الاعتراض. ويبني البرنامج الأساسيات العملية: التفويض والأخلاقيات والتخطيط المبني على المخاطر والأدلة والنتائج والتقارير، ويطبقها على عملية يختارها المشارك. تقدم مارس للتدريب المملكة المتحدة هذا البرنامج في أساسيات المراجعة الداخلية لمجموعات من منظمات مختلفة.

المبررات المؤسسية

حين يفتقر المراجعون إلى طريقة مشتركة تتفاوت جودة التقارير وتنشأ خلافات على النتائج وتبقى الإجراءات المتفق عليها دون متابعة. ويتيح الأساس الموحد لفرق المراجعة أن تخطط انطلاقا من المخاطر، وأن توثق الأدلة بصورة يمكن لغيرها مراجعتها، وأن تعرض استنتاجات يقبلها المديرون ويعملون بها.

• جودة التقارير: ترتفع حين تتضمن النتائج المعيار والحالة والسبب والأثر.
• إغلاق الإجراءات: يتحسن حين تخطط المتابعة وتتبع وفق مواعيد متفق عليها.
• تغطية التأكيد: تتضح حين ترتبط الخطط بمخاطر مرتبة.

المبادئ والأساس المعرفي

• Global Internal Audit Standards (المعايير العالمية للمراجعة الداخلية): ينشرها معهد المراجعين الداخليين في خمسة مجالات و15 مبدأ، وهي أساس البرنامج كله، وتغطي الجلسة 1 الغرض والأخلاقيات والمهنية.
• Three Lines Model (نموذج خطوط الدفاع الثلاثة): تستخدمه الجلسة 1 من المعهد نفسه لتحديد علاقة الإدارة والمراجعة الداخلية والجهة المشرفة ببعضها.
• التخطيط المبني على المخاطر: تطبق الجلسة 2 هذا المبدأ من المعايير لترتيب المجالات القابلة للمراجعة وتحديد نطاق المهمة.
• ضمان الجودة والتحسين: تطبق الجلسة 5 هذا المبدأ على مراجعة ملف المشارك نفسه.

المشاركون المستهدفون

• مراجعون يخططون للمهام وينفذونها ويحتاجون إلى طريقة موحدة.
• مديرو مراجعة يشرفون على العمل الميداني ويراجعون أوراق العمل.
• موظفو المالية والمخاطر والامتثال المنتقلون إلى دور التأكيد.
• رؤساء فرق مراجعة صغيرة يؤسسون الطرق والملفات.

يأتي المشاركون عادة من المصارف والجهات العامة والمرافق والمصانع ومنظمات الرعاية الصحية.

مخرجات التعلم

1. سيكون المشاركون قادرين على شرح تفويض المراجعة وتحديد موقعه ضمن نموذج خطوط الدفاع الثلاثة.
2. سيكون المشاركون قادرين على تقييم تهديدات الاستقلالية والموضوعية واختيار ضمانات مناسبة.
3. سيكون المشاركون قادرين على إعداد خطة مهمة مبنية على المخاطر بنطاقها ومعاييرها وخطوات اختبارها.
4. سيكون المشاركون قادرين على تقدير الأدلة من حيث الصلة والكفاية والموثوقية.
5. سيكون المشاركون قادرين على صياغة نتائج بأسبابها الجذرية وتوصيات مرتبة.
6. سيكون المشاركون قادرين على تبرير نهج التقارير والمتابعة أمام مدير أو لجنة.

هيكل البرنامج

اليوم 1: أساسيات المراجعة الداخلية والتفويض والأخلاقيات

ما غاية المراجعة الداخلية، وما الذي يحمي استقلاليتها؟

• مجال غرض المراجعة الداخلية
• خريطة نموذج خطوط الدفاع الثلاثة
• عناصر ميثاق المراجعة
• مبادئ الأخلاقيات والمهنية
• سجل تهديدات الاستقلالية

اليوم 2: التخطيط المبني على المخاطر ونطاق المهمة

كيف يختار المراجع ما سيراجعه وبأي عمق؟

• قائمة نطاق المراجعة الكلي
• مصفوفة ترتيب المخاطر
• مسوغات الخطة السنوية
• أهداف المهمة ونطاقها
• اختيار معايير المراجعة

اليوم 3: العمل الميداني والأدلة وأوراق العمل

ما الذي يعد دليلا كافيا لاستنتاج ما؟

• ملاحظات تتبع العملية
• تصميم اختبار الضابط
• ورقة نهج المعاينة
• تقدير موثوقية الأدلة
• معيار أوراق العمل

اليوم 4: النتائج والتقارير والمتابعة

كيف تكتب النتائج بحيث يقبلها المديرون ويعملون بها؟

• بنية النتيجة من المعيار والحالة والسبب والأثر
• أسئلة السبب الجذري
• مقياس ترتيب التوصيات
• تخطيط التقرير والملخص
• سجل تتبع الإجراءات

اليوم 5: تطبيق الأدوات على ملف مهمة واحدة

هل تشكل أدوات التخطيط والأدلة والتقارير ملفا واحدا يمكن الدفاع عنه؟

• تطبيق سجل تهديدات الاستقلالية من الجلسة 1
• استخدام مصفوفة ترتيب المخاطر من الجلسة 2
• فحص تقدير موثوقية الأدلة من الجلسة 3
• مراجعة تخطيط التقرير والملخص من الجلسة 4
• إنجاز ملف المهمة

المنهجية

يقوم البرنامج على تمارين منظمة تبنى على حالة واحدة متصلة. يعمل المشاركون في فرق مختلطة على وصف مجهول المصدر لعملية، ومقتطف من سجل المخاطر، وقوائم معاملات عينية، ومسودات أوراق عمل. وتخطط الفرق وتختبر وتعد التقارير كما يفعل فريق مراجعة، ويعترض بعضها على أدلة بعض، وتتلقى ملاحظات مكتوبة من الميسرين على كل مجموعة تمارين.

• نشاط مقترح: ترتيب مجالات قابلة للمراجعة من سجل مخاطر والدفاع عن الترتيب.
• نشاط مقترح: تقدير موثوقية مجموعة مستندات وتحديد ما يلزم إضافته.
• نشاط مقترح: إعادة كتابة نتيجة ضعيفة لتتضح أسبابها وآثارها.

المخرج الختامي

يعد كل مشارك ملف مهمة مراجعة لعملية واحدة. ويضم أهداف المهمة ونطاقها وملخصا للمخاطر والمعايير وبرنامج اختبار وتقديرات للأدلة ونتيجتين مكتوبتين بتوصيات وخطة متابعة. ويستخدم الملف في العمل قالبا للمهمة التالية وإحاطة للمدير الذي يراجع العمل.

الأسئلة الشائعة

هل تناسب أساسيات المراجعة الداخلية من لم يسبق له العمل في المراجعة؟

نعم، فأساسيات المراجعة الداخلية تدرس بمستوى تأسيسي عبر حالة متصلة وأمثلة محلولة، فلا تشترط خبرة سابقة في المراجعة، وإن افترضت إلماما بالعمليات المؤسسية.

على أي معايير تقوم أساسيات المراجعة الداخلية؟

تقوم أساسيات المراجعة الداخلية على Global Internal Audit Standards ونموذج Three Lines Model، وكلاهما من معهد المراجعين الداخليين.

كيف يستخدم ملف المهمة الناتج عن أساسيات المراجعة الداخلية في العمل؟

تستخدم ملف المهمة قالبا لمراجعتك التالية، وإحاطة للمدير المراجع، ونموذجا لمعيار أوراق العمل في فريقك.

بماذا تختلف أساسيات المراجعة الداخلية عن برنامج في إدارة المخاطر؟

تعنى أساسيات المراجعة الداخلية بالتأكيد المستقل والأدلة والتقارير عن كيفية إدارة المخاطر، بينما يعلم برنامج إدارة المخاطر كيف تحدد المخاطر وتقيم وتعالج.