المعايير المهنية للتدقيق الداخلي

1- يجب على الرئيس التنفيذي أن يدير نشاط التدقيق الداخلي بفاعلية لضمان إضافة قيمة للمنظمة.

تتحقق الفاعلية عند:

• تحقيق نشاط التدقيق غاياته ومسؤولياته الواردة في ميثاق التدقيق الداخلي.
• تقيد نشاط التدقيق الداخلي بالمعايير.
• تقيد أفراد التدقيق الداخلي بأخلاقيات المهنة والمعايير.
• الأخذ بالاعتبار الاتجاهات والقضايا الناشئة والمخاطر.

1- يجب على الرئيس التنفيذي وضع خطة مبنية على المخاطر من أجل تحديد أولويات نشاط التدقيق الداخلي ( وفق أهداف المنظمة ).

2- يجب على الرئيس التنفيذي مراجعة وتعديل الخطة حسب الحاجة وفق للتغيرات في الأعمال والمخاطر والنظم.

2010.ت.1 : يجب أن تركز الخطة على تقييم موثق للمخاطر ( مرة واحدة في السنة على الأقل ). ويجب أن يؤخذ رأي الإدارة العليا ومجلس الإدارة.

2010.ت.2 : يجب على الرئيس التنفيذي أن يحدد ويأخذ في الاعتبار توقعات الإدارة العليا ومجلس الإدارة والأطراف ذات العلاقة عند تقديم الرأي والاستنتاجات.

2010.أ.1 : عند قبول مهمة استشارية يجب على الرئيس التنفيذي أن يأخذ في الاعتبار امكانيات تحسين إدارة المخاطر ويجب إدراج المهات الاستشارية التي تم قبولها ضمن خطة التدقيق.

1- يجب على الرئيس التنفيذي أن يبلغ خطط نشاط التدقيق الداخلي والموارد التي تتطلبها إلى الإدارة العليا ومجلس الإدارة للموافقة عليها.

2- يجب على الرئيس التنفيذي أن يبلغ عن تأثير محدودية الموارد.

1- يجب على الرئيس التنفيذي أن يتأكد أن موارد التدقيق الداخلي مناسبة وكافية ويتم توظيفها بفاعلية لإنجاز الخطة.

1- يجب أن يضع الرئيس التنفيذي للتدقيق الداخلي السياسات والإجراءات الكفيلة بتوجيه النشاط.

ينبغي على الرئيس التنفيذي أن يشارك المعلومات وينسق مع الجهات الأخرى التي تقدم خدمات التأكيد والاستشارة.

وينبغي أن ينظر الرئيس التنفيذي في إمكانية الأعتماد على عمل تلك الجهات.

1- يجب على الرئيس التنفيذي (بصفة دورية) أن يقوم بإبلاغ الإدارة العليا عن غرض وسلطة ومسؤولية وأداء التدقيق الداخلي وفقاً للخطة الموضوعة ( وبتقيد النشاط بمبادئ أخلاقيات المهنة والمعايير )

البلاغ يجب أن يتضمن:

• ميثاق التدقيق الداخلي.
• استقلالية نشاط التدقيق الداخلي.
• خطة التدقيق ومدى تقدم سير العمل بها (بالمقارنة مع الخطة الموضوعة).
• الاحتياجات من الموارد.
• نتائج نشاطات التدقيق.
• مدى التقيد بمبادئ أخلاقيات المهنة والمعايير. ( وخطط مواجهة قضايا التقيد )
• استجابة الادارة في مواجهة المخاطر التي قد تكون غير مقبولة (بحسب رأي الرئيس التنفيذي للتدقيق الداخلي)

عندما يقوم مزّود خدمات خارجي بممارسة دور نشاط التدقيق الداخلي، فإنه يجب عليه أن يلفت إنتباه المنظمة الى أنها مسؤولة على الحفاظ على نشاط تدقيق داخلي فعّال. ( وذلك من خلال برنامج تأكيد وتحسين الجودة الذي يقيم التقيّد بمبادئ أخلاقيات المهنة والمعايير)

يجب أن يقوم نشاط التدقيق الداخلي بتقييم عمليات [ الحوكمة وإدارة المخاطر والرقابة ] وتحسينها من خلال اتباع أسلوب منهجي منظم وقائم على المخاطر.

يجب على نشاط التدقيق الداخلي تقييم عمليات الحوكمة في المؤسسة واقتراح التوصيات المناسبة لتحسين أساليب الحوكمة في المنظمة بما يكفل تحقيق الأهداف التالية:
• اتخاذ قرارات استراتيجية وتشغيلية.
• الإشراف على عمليات إدارة المخاطر والرقابة.
• تعزيز الأخالقيات والقيم المناسبة في المؤسسة.
• ضمان فاعلية إدارة الأداء والمساءلة على مستوى المنظمة ككل.
• إبلاغ المعلومات حول المخاطر والرقابة الى الجهات المناسبة في المنظمة.
• تنسيق الأنشطة وتبادل المعلومات بين مجلس الإدارة والمدققين الخارجيين والداخليين ومقدمي خدمات التأكيد الآخرين و الإدارة.

2110.ت.1 – يجب على نشاط التدقيق الداخلي تقييم مستوى تصميم وتنفيذ وفعالية أهداف وبرامج وأنشطة المؤسسة المتعلقة بالقيم الأخلاقية.
2110.ت.2 – يجب على نشاط التدقيق الداخلي تقييم ما إذا كانت حوكمة تكنولوجيا المعلومات في المؤسسة تُد ّعم وتساند استراتيجيات وأهداف المؤسسة.

يجب على نشاط التدقيق الداخلي تقييم فعالية عمليات إدارة المخاطر والمساهمة في تحسينها.

2120.ت.1 -يجب على نشاط التدقيق الداخلي أن يقيّم مخاطر المؤسسة المتعلقة بالحوكمة والعمليات التشغيلية وأنظمة المعلومات
بالنظر الى:
• تحقيق الأهداف الإستراتيجية للمؤسسة.
• موثوقية ومصداقية البيانات المالية والمعلومات التشغيلية.
• فعالية وكفاءة العمليات والبرامج.
• حماية الأصول.
• الإمتثال للقوانين واألنظمة والسياسات والإجراءات والعقود.
2120.ت.2 -يجب على نشاط التدقيق الداخلي تقييم احتمال حدوث عمليات احتيال وكيفية إدارة المؤسسة لمخاطر الإحتيال.

2120-أ.1 -أثناء المهمات الإستشارية يجب على المدققين الداخليين تناول المخاطر ذات العلاقة بأهداف هذه المهمات، كما يجب أن يكونوا متنّبهين لاحتمال وجود مخاطر أخرى هامة.
2120.أ.2 -يجب على المدققين الداخليين استعمال معرفتهم بالمخاطر المكتسبة من خالل انجازهم للمهمات الإستشارية وذلك عند تقييم عمليات إدارة مخاطر المؤسسة.
2120.أ.3 -عندما يساعد المدققون الداخليون الإدارة في وضع أو تحسين عمليات إدارة المخاطر فإنه يجب عليهم أن يمتنعوا عن الإضطلاع بأي مسؤولية إدارية من خلال قيامهم بإدارة المخاطر فعليا.

يجب أن يساعد نشاط التدقيق الداخلي المؤسسة في الحفاظ على ضوابط رقابية فعالة من خلال تقييم فعاليتها وكفاءتها، والدفع لتحسينها المستمر.

2130.ت.1– يجب على نشاط التدقيق الداخلي تقييم مدى كفاية وفعالية الضوابط الرقابية في التعامل مع مخاطر المؤسسة المتعلقة بالحوكمة والعمليات التشغيلية وأنظمة المعلومات بالنظر الى:

• تحقيق الأهداف الإستراتيجية للمؤسسة.
• موثوقية ومصداقية البيانات المالية والمعلومات التشغيلية.
• فعالية وكفاءة العمليات والبرامج.
• حماية الأصول.
• الإمتثال للقوانين والأنظمة والسياسات والإجراءات والعقود.

 

2130.أ.1– يجب على المدققين الداخليين استعمال معرفتهم بالضوابط الرقابية المكتسبة من خلال إنجازهم للمهمات الإستشارية وذلك عند تقييم عمليات الرقابة في المؤسسة.

يجب أن يقوم المدققون الداخليون بوضع وتوثيق خطة عمل لكل مهمة من مهام التدقيق، تتضمن أهداف المهمة، ونطاقها، وتوقيتها، والموارد المخصصة لها. ويجب أن تأخذ الخطة في الاعتبار استراتيجيات وأهداف ومخاطر المؤسسة ذات الصلة بالمهمة.

عند وضع خطة مهمة التدقيق، يجب أن يأخذ المدققون الداخليون في الإعتبار ما يلي:

• استراتيجيات وأهداف النشاط الخاضع للتدقيق والوسائل التي يستعملها هذا النشاط للرقابة على أدائه.
• المخاطر الهامة التي يحتمل أن يتعرض لها ذلك النشاط وأهدافه وموارده وعملياته، بالإضافة الى الوسائل التي من خلالها يتم الإبقاء على التأثيرات الناجمة عن هذه المخاطر في مستوى مقبول.
• مدى كفاية وفاعلية عمليات الحوكمة وإدارة المخاطر والرقابة في هذا النشاط بالمقارنة بأحد أطر أو نماذج الرقابة ذات الصلة.
• فرص إدخال تحسينات هامة على عمليات الحوكمة وإدارة المخاطر والرقابة في ذلك النشاط.

2201.ت.1– عند التخطيط لمهمة تدقيق لجهات خارج المؤسسة ،يجب على المدققين الداخليين إعداد إتفاق كتابي معهم بخصوص الأهداف والنطاق ومسؤوليات كل طرف والتوقعات الأخرى، بما في ذلك القيود على توزيع نتائج المهمة والإطلاع على وثائقها.

2201.أ.2– يجب على المدققين الداخليين الإتفاق مع عملاء المهمات الإستشارية حول الأهداف والنطاق ومسؤوليات كل طرف وتوقعات العميل الأخرى. وبالنسبة للمهمات الهامة يجب أن يكون هذا الإتفاق مكتوباً.

يجب تحديد أهداف كل مهمة تدقيق داخلي.

2210.ت.1- يجب على المدققين الداخليين إجراء تقييم أوّلي للمخاطر المتصلة بالنشاط الذي يتم التدقيق عليه. ويجب أن تعكس أهداف مهمة التدقيق نتائج ذلك التقييم.

2210.ت.2- يجب أن يأخذ المدققون الداخليون في اعتبارهم عند تحديد أهداف مهمة التدقيق احتمال وجود أخطاء هامة أو عمليات احتيال أو حالات عدم تقيد أو مخاطر أخرى.

2210.ت.3- من الضروري وجود مقاييس كافية لتقييم الحوكمة وإدارة المخاطر والضوابط الرقابية. ويجب أن يتأكد المدققون الداخليون الى أي مدى قامت الإدارة و/أو مجلس الإدارة بوضع مقاييس كافية لتحديد ما إذا كانت الأهداف والغايات قد تم تحقيقها .وإذا كانت المقاييس كافية فإنه يجب على المدققين الداخليين أن يستعملوها في تقييمهم. وأما إذا كانت غير كافية فإنه يجب على المدققين الداخليين أن يحددوا مـقياس التقييم المُناسب من خلال النقاش مع الإدارة و/أو لمجلس الإدارة.

2210.أ.1– يجب أن تتناول أهداف المهمة الإستشارية عمليات الحوكمة وإدارة المخاطر والرقابة وذلك في حدود النطاق المتفق عليه مع عميل هذه المهمة.

2210.أ.2– يجب أن تكون أهداف المهمة الإستشارية في انسجام مع قيم واستراتيجيات وأهداف المؤسسة.

 

يجب أن يكون نطاق مهمة التدقيق كافياً بحيث يتم تحقيق أهداف المهمة.

2220.ت.1– يجب أن يشمل نطاق مهمة التدقيق كل ما له صلة من أنظمة ووثائق وسجلات وأفراد وممتلكات مادية بما في ذلك تلك التي تكون تحت سيطرة أطراف ثالثة.

2220.ت.2– إذا ظهرت أثناء مهمة تأكيدية فرص هامة لتقديم خدمات استشارية، ينبغي التوصل الى إتفاق كتابي خاص حول الأهداف، والنطاق، ومسؤوليات الأطراف، والتوقعات الأخرى، وأن يتم إبلاغ نتائج هذه المهمة الإستشارية وفقاً للمعايير المعتمدة فيما يتعلق بتقديم الخدمات الإستشارية .

2220.أ.1– عند تنفيذ المهمات الإستشارية يجب أن يتأكد المدققون الداخليون من أن نطاق المهمة كاف لتحقيق الأهداف المتفق عليها بشأنها. وإذا ما ظهرت اي تحفظات لدى المدققين الداخليين بشأن نطاق المهمة أثناء تنفيذها، فيجب أن يناقشوا هذه التحفظات مع العميل المعني بالمهمة لتحديد ما إذا كانوا سيستمرون في المهمة أم لا.

2220.أ.2– أثناء المهمات الإستشارية يجب على المدققين الداخليين تحديد الضوابط الرقابية ذات العلاقة بأهداف هذ المهمات، كما يجب أن يكونوا منتبهين للمسائل الرقابية الهامة.

يجب أن يحدد المدققون الداخليون الموارد المناسبة والكافية اللازمة لتحقيق أهداف مهمة التدقيق وذلك بالإرتكاز على تقييم طبيعة وتعقيد كل مهمة، والقيود الزمنية، والموارد المتاحة.

يجب على المدققين الداخليين وضع وتوثيق برامج عمل تحقق أهداف مهمة التدقيق.

2240.ت.1– يجب أن يتضمن برنامج العمل إجراءات لتحديد وتحليل وتقييم وتوثيق المعلومات أثناء إنجاز المهمة. ويجب أن تتمّ المصادقة على برنامج العمل قبل تنفيذه، كما تتم المصادقة أيضاً وعلى الفور على كل تعديل يطرأ على هذا البرنامج.

2240.أ.1– قد يختلف برنامج عمل المهمات الإستشارية من حيث الشكل والمضمون، وذلك حسب طبيعة المهمة.

يجب أن يقوم المدققون الداخليون بتحديد وتحليل وتقييم وتوثيق المعلومات الكافية اللازمة لتحقيق أهداف مهمة التدقيق.

يجب على المدققين الداخليين تحديد معلومات كافية، وموثوقة، وذات صلة، ومفيدة، لتحقيق أهداف مهمة التدقيق.

يجب على المدققين الداخليين بناء استنتاجاتهم ونتائج مهمة التدقيق على أساس أعمال التحليل والتقييم المناسبة.

يجب على المدققين الداخليين توثيق معلومات كافية، وموثوقة، وذات صلة، ومفيدة، لتأييد استنتاجات ونتائج مهمة التدقيق.

2330.ت.1– يجب على الرئيس التنفيذي للتدقيق مراقبة مسألة الإطلاع على وثائق المهمة. ويجب أن يتحصل على موافقة الإدارة العليا و/أو المستشار القانوني عند الإقتضاء وذلك قُبيل تمكين جهات خارجية من الإطلاع على وثائق المهمة.

2330.ت.2– يجب أن يحدد الرئيس التنفيذي للتدقيق قواعد الإحتفاظ بملفات المهمة وذلك بغضّ النظر عن الوسائل المستعملة لتخزين هذه الملفات. ويجب أن تكون هذه القواعد منسجمة مع توجهات المؤسسة وأي متطلبات تشريعية أو متطلبات أخرى ذات علاقة.

2330.أ.1– يجب على الرئيس التنفيذي للتدقيق أن يعُدّ سياسات للتحكم في حماية والإحتفاظ بوثائق المهمة الإستشارية، وكذلك  الشان بالنسبة لمسألة تمكين جهات داخلية وخارجية من الإطلاع عليها. ويجب أن تكون هذه السياسات منسجمة مع توجهات المؤسسة وأي متطلبات تشريعية أو متطلبات أخرى ذات علاقة.

يجب الإشراف على مهام التدقيق بالشكل المناسب ،بما يكفل تحقيق أهدافها، والتأكد من جودتها، وتطوير فريق العمل.

يجب على المدققين الداخليين تبليغ نتائج مهام التدقيق.

يجب أن تشمل تبليغات مهمة التدقيق أهداف تلك المهمة، ونطاقها ،ونتائجها.

2410.ت.1– يجب أن يتضمن التبليغ النهائي لنتائج المهمة الإستنتاجات القابلة للتطبيق والتوصيات و/أو خطط العمل ذات الصلة .وحينما يكون ذلك مناسبا، فإن يجب تقديم رأي المدققين الداخليين. وعند صدور أي رأي فيجب أن يأخذ بالإعتبار توقعات الإدارة العليا والمجلس والأطراف المعنية الأخرى، ويجب أن تكون هذه الآراء مدعّمة بمعلومات كافية وموثوقة وذات صلة ومفيدة.

2410.ت.2– إن المدققين الداخليين مدعوون في إطار التبليغات الخاصة بالمهمة الى ذكر الأداء المرضي للناحية الخاضعة للتدقيق.

2410.ت.3– عند تبليغ نتائج المهمة الى أطراف خارج المؤسسة ،يجب أن يتضمّن التبليغ القيود على تداول واستعمال هذه النتائج.

2410.أ.1– تختلف التبليغات المتعلقة بتقدم أعمال ونتائج المهمات الإستشارية من حيث الشكل والمضمون بحسب طبيعة المهمة واحتياجات العميل المعني بها.

يجب ان تكون التبليغات صحيحة، وموضوعية، وواضحة، وموجزة، وبنّاءة، وكاملة، وحسنة التوقيت.

يجب ان تكون التبليغات صحيحة، وموضوعية، وواضحة، وموجزة، وبنّاءة، وكاملة، وحسنة التوقيت.

إذا احتوى أي تبليغ نهائي على حالات خطأ أو سهو هامة، فيجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بإبلاغ المعلومات المصحّحة الى جميع الأطراف الذين كانوا قد تلقّوا التبليغ الأصلي.

يمكن للمدققين الداخليين الإفادة بأن مهماتهم قد” تم إجراؤها وفقاً للمعايير الدولية للممارسة المهنية للتدقيق الداخلي” فقط في حال كانت نتائج برنامج تأكيد وتحسين الجودة تؤيد تلك الإفادة.

عندما تؤثرّ حالات عدم التقيّد بمبادئ أخلاقيات المهنة أو المعايير على مهمة محددة، فيجب أن يفصح التبليغ المتعلق بنتائج مهمة التدقيق تلك عن:

– قواعد السوك أو مبادئ أخلاقيات المهنة أو المعايير التي لم يتم التقيّد بها تقيّداً تاماً.

– أسباب عدم التقيّد.

– تأثير عدم التقيّد على مهمة التدقيق وعلى النتائج التي تم تبليغها بشأن المهمة.

يجب على الرئيس التنفيذي للتدقيق الداخلي تبليغ نتائج مهمة التدقيق الى الأطراف المعنية.

2440.ت.1– الرئيس التنفيذي للتدقيق الداخلي مسؤول عن تبليغ النتائج النهائية الى الأطراف التي يمكن أن توفّر الضمان بأن هذه النتائج ستحظى بالعناية المطلوبة.

2440.ت.2– ما لم يوجد نص قانوني أو تشريعي أو نظام داخلي يتعارض مع الآتي، فإنه يجب على الرئيس التنفيذي للتدقيق قبل توزيع النتائج الى أطراف خارج المؤسسة تنفيذ ما يلي:

– تقييم المخاطر المحتملة بالنسبة للمؤسسة.

– التشاور مع الإدارة العليا و/أو المستشار القانوني كلما لزم الأمر.

– الرقابة على نشر النتائج من خلال فرض قيود على استخدامها.

2440.أ.1– الرئيس التنفيذي للتدقيق الداخلي مسؤول عن إبلاغ النتائج النهائية للمهمات الإستشارية الى العملاء المعنيين بها.

2440.أ.2– أثناء تنفيذ المهمات الإستشارية قد يتم ملاحظة إشكاليات متعلقة بالحوكمة وإدارة المخاطر والرقابة. وكلما كانت هذه الإشكاليات جوهرية للمؤسسة فإنه يجب إبلاغها الى الإدارة العليا والمجلس.

عندما يتم إصدار رأي كلي عام، يجب أن يؤخذ في الإعتبار استراتيجيات، وأهداف، ومخاطر المؤسسة، وتوقعات الإدارة العليا ومجلس الإدارة والأطراف المعنية الأخرى .ويجب أن يكون الرأي الكلي العام مؤيدأ بمعلومات كافية، وموثوقة وذات صلة، ومفيدة.

يتضمّن التبليغ ما يلي:

– نطاق المهمة، بما في ذلك الفترة الزمنية التي يشملها الرأي.

– القيود المفروضة على نطاق المهمة.

– مراعاة كل المشاريع المتعلقة بتلك المهمة، ويشمل ذلك الاعتماد على أي جهة أخرى من الجهات التي تقدم خدمات التأكيد.

– ملخّص بالمعلومات التي تؤيد الرأي.

– إطار المخاطر أو الرقابة أو غير ذلك من المقاييس المستخدمة كأساس للرأي الكلي العام.

– الرأي العام، أو الحكم، أو الإستنتاج الذي تمّ التوصل اليه.

كذلك يجب أن يتم إيضاح الأسباب وراء الرأي العام السلبي.

يجب على المدققين الداخليين تبليغ نتائج مهام التدقيق.

يجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بوضع نظام لمراقبة ما يتخذ من أفعال إزاء النتائج التي تم إبلاغها الى الإدارة، وأن يحافظ على هذا النظام.

 

2500.ت.1- يجب على الرئيس التنفيذي للتدقيق أن يقوم بوضع عملية متابعة لرصد وضمان أن الإجراءات التي اتخذتها الإدارة قد تم تنفيذها بشكل فعّال أو أن الإدارة العليا قد قبلت مخاطر عدم اتخاذ أي إجراء.

2500.أ.1– يجب على نشاط التدقيق الداخلي ان يقوم بمراقبة التصرف تجاه ما خلصت اليه نتائج المهمات الإستشارية وذلك في إطار الإتفاق المبرم مع العميل المعني.

عندما  يخلص الرئيس التنفيذي للتدقيق الداخلي إلى أن الإدارة قد قبلت مستوى من المخاطر غير مقبول بالنسبة للمؤسسة، فإنه يجب على الرئيس التنفيذي للتدقيق الداخلي أن يناقش الأمر مع الإدارة العليا. وإذا ما ارتأى الرئيس التنفيذي للتدقيق الداخلي أن المسألة لم تحُلّ ، فإنه يجب عليه تبليغ المسألة إلى مجلس الإدارة.