دورة تصميم الضوابط وتقييم أوجه القصور وفق إطار كوسو للقيادات المالية

ملخص البرنامج

تصميم الضوابط وتقييم القصور وفق كوسو محور دورة تدريبية تمتد أسبوع لمديري المالية ورؤساء الرقابة الداخلية، ويخرج منها كل مشارك بملف تقييم رقابي لعملية واحدة. تتبنى المؤسسات إطار COSO للرقابة الداخلية المتكامل، لكن كثيرا منها يعجز عن إثبات أن كل مكون قائم ويعمل، أو عن ترتيب الثغرات التي يكتشفها. وينتقل البرنامج من المكونات الخمسة والمبادئ السبعة عشر إلى تصميم الضوابط واختبارها وتقييم القصور ورفع التقارير، ويطبق ذلك على عملية يختارها المشارك. تقدم مارس للتدريب المملكة المتحدة هذا البرنامج في تصميم الضوابط وتقييم القصور وفق كوسو لمجموعات من منظمات مختلفة.

المبررات المؤسسية

ينتظر مجلس الإدارة ولجنة المراجعة من الإدارة أن تقرر هل تعمل الرقابة الداخلية، وعلى أي دليل تستند. وحين تصمم الضوابط عملية بعد عملية تتجاور فحوص مكررة مع مخاطر بلا حماية، ويجري الجدل حول القصور بدل قياسه. أما المرجع المشترك وأسلوب الاختبار الواحد وسلم التصنيف الواحد فتمكن فرق المالية والمراجعة من الوصول إلى النتيجة نفسها من الملف نفسه.

• ثغرات الضوابط: تنخفض حين يربط كل مبدأ بضابط مسمى وله مالك.
• خلافات التقارير: تنخفض حين يصنف القصور على سلم واحد قبل التصعيد.
• الفحوص المكررة: تنخفض حين تحدد الضوابط المتداخلة وتلغى.

المبادئ والأساس المعرفي

• إطار COSO للرقابة الداخلية المتكامل (COSO Internal Control - Integrated Framework): يوفر المكونات الخمسة والمبادئ السبعة عشر التي تربط بها الضوابط في الجلستين 1 و2.
• إطار COSO لإدارة مخاطر المؤسسات (COSO Enterprise Risk Management): يربط تقييم المخاطر بأهداف الرقابة المحددة في الجلسة 2.
• الرقابة الداخلية على التقارير المالية (ICFR): يحدد ضوابط التقارير التي تختبر وتصنف في الجلستين 3 و4.
• نظرية الرقابة: تفسر التوازن بين الضوابط الوقائية والكاشفة وأنشطة المتابعة في تصاميم الجلسة 2.

المشاركون المستهدفون

• مديرو المالية الذين يصادقون على بيانات حالة الرقابة الداخلية.
• رؤساء الرقابة الداخلية الذين يصممون أطر الضوابط ويوثقونها ويحدثونها.
• قادة المخاطر والامتثال الذين يربطون تقييم المخاطر بأنشطة الرقابة.
• مديرو المراجعة الداخلية الذين يختبرون الضوابط ويرفعون النتائج إلى اللجان.

يأتي المشاركون عادة من البنوك والجهات العامة وشركات التصنيع ومرافق الخدمات.

مخرجات التعلم

1. سيكون المشاركون قادرين على ربط المكونات الخمسة والمبادئ السبعة عشر بضوابط عملية مختارة.
2. سيكون المشاركون قادرين على بناء تصميم رقابي يوازن بين الأنشطة الوقائية والكاشفة وأنشطة المتابعة.
3. سيكون المشاركون قادرين على تشخيص نقاط الضعف في التصميم والتشغيل عبر الجولات التتبعية والاختبارات.
4. سيكون المشاركون قادرين على ترتيب أولويات القصور بحسب الاحتمال والأثر والضوابط البديلة.
5. سيكون المشاركون قادرين على تبرير نتيجة التقييم أمام لجنة المراجعة.
6. سيكون المشاركون قادرين على إعداد خطة معالجة ومتابعة تحدد المسؤول عن كل إجراء.

هيكل البرنامج

اليوم 1: مكونات كوسو ومبادئه وأهداف الرقابة

ماذا يتطلب الإطار، وكيف يقرأ على عملية فعلية؟

• خريطة المكونات الخمسة
• قائمة فحص المبادئ السبعة عشر
• بيان هدف الرقابة
• ورقة تحديد نطاق العملية
• جرد ضوابط مستوى المنشأة

اليوم 2: تصميم الضوابط لتحقيق أهداف كوسو

ما الضوابط المطلوبة، ومن يملك كل واحد منها؟

• مصفوفة المخاطر والضوابط
• مراجعة التوازن بين الضوابط الوقائية والكاشفة
• شبكة فصل المهام
• مخطط تدفق المعلومات والتواصل
• سجل ملكية الضوابط

اليوم 3: اختبار الضوابط وجمع الأدلة

كيف يثبت أن الضابط قائم ويعمل كما صمم؟

• سجل الجولة التتبعية
• ورقة اختبار التصميم
• خطة عينة فعالية التشغيل
• معيار حفظ الأدلة
• مراجعة أنشطة المتابعة

اليوم 4: تقييم القصور ورفع التقارير

ما مدى خطورة كل ثغرة، وما الذي يرفع ولمن؟

• سلم تصنيف القصور
• اختبار الضوابط البديلة
• تجميع الثغرات المترابطة
• نموذج تقرير اللجنة
• صيغة خطة المعالجة

اليوم 5: ملف التقييم الرقابي لعملية واحدة

هل يتسق التصميم والاختبارات والنتائج في عملية واحدة؟

• تطبيق ورقة تحديد نطاق العملية من اليوم 1
• اختبار مصفوفة المخاطر والضوابط من اليوم 2
• تصنيف الثغرات بسلم القصور من اليوم 4
• عرض النتائج في نموذج تقرير اللجنة
• إنجاز ملف التقييم الرقابي

المنهجية

يقوم البرنامج على التمارين المنظمة اعتمادا على حالة مشتركة لمنشأة متعددة المواقع فيها إقفال شهري ودورة مشتريات ومركز خدمات مشتركة. يبني المشاركون كل مخرج على الحالة ثم على عملية من منظمتهم.

• نشاط مقترح: ربط ضوابط الحالة بالمبادئ السبعة عشر وتحديد المبادئ الغائبة.
• نشاط مقترح: تصنيف مجموعة من استثناءات الاختبار والدفاع عن التصنيف في ثنائيات.
• نشاط مقترح: عرض نتيجة التقييم أمام لجنة مراجعة تمثيلية.

المخرج الختامي

يعد كل مشارك ملف تقييم رقابي لعملية واحدة. ويضم الملف ورقة نطاق ومصفوفة مخاطر وضوابط وسجلات الاختبار وقائمة مصنفة بالقصور ومسودة تقرير للجنة وخطة معالجة. ويستخدم الملف في العمل لإحاطة لجنة المراجعة والاتفاق على الإجراءات مع ملاك العمليات وتجهيز دورة التقييم القادمة.

الأسئلة الشائعة

هل تناسب دورة تصميم الضوابط وتقييم القصور وفق كوسو القيادات المالية الجديدة على الإطار؟

نعم، فتصميم الضوابط وتقييم القصور وفق كوسو يدرس بالحالات والنماذج الجاهزة، ويفترض البرنامج خبرة في المالية أو المخاطر أو المراجعة دون عمل رسمي سابق بالإطار.

على أي إطار يقوم تصميم الضوابط وتقييم القصور وفق كوسو؟

يقوم تصميم الضوابط وتقييم القصور وفق كوسو على إطار COSO للرقابة الداخلية المتكامل، مع إطار COSO لإدارة مخاطر المؤسسات لربط المخاطر، وICFR لضوابط التقارير.

كيف يستخدم الملف الناتج عن تصميم الضوابط وتقييم القصور وفق كوسو في العمل؟

يستخدم ملف التقييم الرقابي لإحاطة لجنة المراجعة والاتفاق على المعالجة مع ملاك العمليات وتحديد نطاق دورة التقييم القادمة.

بماذا يختلف تصميم الضوابط وتقييم القصور وفق كوسو عن تدريب المراجعة الداخلية العام؟

يركز تصميم الضوابط وتقييم القصور وفق كوسو على إطار الرقابة الذي تضعه الإدارة وعلى تصميمه وتصنيف ثغراته، بينما يغطي تدريب المراجعة الداخلية العام التأكيد المستقل في جميع المهام.