يونيو ٢٠١٥ الشرق الا وسط هل تقم با دارة المخاطر التي تتعرض لها ا دارة التدقيق الداخلي بفعالية تبني مستقبل يتميز بالتدقيق المستم

النسخ

1 يونيو ٢٠١٥ الشرق الا وسط هل تقم با دارة المخاطر التي تتعرض لها ا دارة التدقيق الداخلي بفعالية تبني مستقبل يتميز بالتدقيق المستمر اتخاذ خطوات فعالة لتحسين الحوكمة من خلال التدقيق على الا خلاقيات التدقيق الداخلي الحديث القاي م على المخاطر يوضح نورمان ماركس كيف يمكن لنهج حديث ان يحسن اداء التدقيق الداخلي رؤى حول الحوكمة وا دارة المخاطر والرقابة الداخلية

2 ا عداد قادة المستقبل يبدا اليوم شهادة القيادة في التدقيق الداخلي فما الذي يتطلبه ارتقاو ك ا لى المستوى التالي التسجيل مفتوح الا ن. ابدا مسيرتك نحو القيادة اليوم من خلال زيارة

3 كلمة الري يس التقدم العالمي والمحلي أعزائي القراء تجدر اإلشارة على الصعيد العالمي إلى أن جمعية المدققين الداخليين قد عقدت مجلسها العالمي لعام ٢٠15 في العاصمة الصينية بكين في شهر إبريل من هذا العام وثمة إحصائيات مهمة صادرة عن المجلس العالمي منها ما يلي: أ) يصل عدد عدد أعضاء جمعية المدققين الداخليين في الوقت الحالي في منطقة الشرق األوسط - والتي شهدت النمو األكبر العام الماضي فيما يتعلق بالعضوية - إلى ما يزيد عن ٠٠٠ 5 عضو. و ب) يوجد أكثر من 1۳٠ ٠٠٠ مدقق داخلي حاصل على لقب مدقق داخلي معتمد بيد أن عدد المدققين النخبة الذين حصلوا على شهادة القيادة في التدقيق الداخلي يقل عن 1٠٠ مدقق. وإضافة إلى ذلك فستعقد جمعية المدققين الداخليين مؤتمرها السنوي العالمي في مدينة فانكوفر بكندا في الفترة من 5 إلى ۸ يوليو ٢٠15 وستكشف جمعية المدققين الداخليين خالل المؤتمر عن التحسينات الجديدة التي أ دخلت على اإلطار الدولي للممارسات المهنية ألعمال التدقيق الداخلي. كما ستصدر أيضا جمعية المدققين الداخليين أول تقاريرها البحثية العديدة الناتجة عن الدراسة االستقصائية العالمية للتدقيق الداخلي ٢٠15 (جزء من الدليل المعرفي العام) التي شارك فيها أكثر من 1٤ ٠٠٠ من متخصصي التدقيق الداخلي حول العالم وبينهم أكثر من ۸٠٠ من منطقة مجلس التعاون الخليجي. تخطط جمعية المدققين الداخليين في اإلمارات العربية المتحدة إلى التعاون مع معاهد أخرى في المنطقة إلجراء بحث يتم إصداره في أوائل العام ٢٠1٦. وإضافة إلى ذلك فا ننا احتفلنا بالشهر العالمي للتوعية بالتدقيق الداخلي في مايو ٢٠15 وقد عمل الزمالء من جميع أنحاء العالم على إيجاد الوعي في أماكن عملهم ومجتمعاتهم المحلية تحت شعار فخور بكوني مدققا داخليا. لقد نظمنا فعاليات مشتركة دخل اإلمارات العربية المتحدة مع مؤسسة مواصالت اإلمارات واإلدارة العامة لإلقامة وشؤون األجانب وغرفة تجارة الشارقة كما نظمنا للمرة األولى على اإلطالق جلسة تدريب مشتركة مع اتحاد تدقيق ومراقبة المعلومات (إيساكا) ومعهد المحاسبين القانونيين في الهند واتحاد فاحصي االحتيال المعتمدين. وأخيرا يسعدنا ويشرفنا أن يتضمن هذا العدد مقال مميز وقصة غالف المجلة بقلم السيد نورمان ماركس الكاتب العالمي المعروف ورائد الفكر في مجال التدقيق الداخلي. يمكنكم معرفة المزيد عن السيد نورمان من خالل زيارة الموقع اإللكتروني التالي: سيواصل شركاو نا اإلستراتيجيون والمتطوعون دعم مجلتنا وضمان الحفاظ على مستوى جودتها. ونود استغالل هذه المناسبة للتعبير لهم عن تقديرنا وامتناننا. إذا كنتم ترغبون في كتابة مقالة للمجلة أو إخبارنا بتعليقك فال تتردد في مراسلتنا على البريد التالي: editor@internalauditor.me نرجو أن تستمتعوا بقراءة هذا العدد ونتمنى لكم صيفا رائعا. وتفضلوا بقبول فائق االحترام والتقدير عبد القادر عبيد علي رئيس جمعية المدققين الداخليين - اإلمارات المدقق الداخلى - الشرق األوسط 1 يونيو 201٥

4 TeamMate Ecosystem for Assurance TeamMate AM TeamMate CM TeamMate Analytics TeamMateSolutions.com: Copyright 2014 Wolters Kluwer Financial Services, Inc. All Rights Reserved. 3946

5 تحقيقات ١٦ الغالف: التدقيق الداخلي الحديث القائم على المخاطر مفهوم عالم التدقيق عفا عليه الزمن. يحتاج المدققون الداخليون إلى التركيز على المخاطر الجوهرية لكي يصبح دورهم أكثر تأثيرا. كتابة نورمان ماركس ٢٠ إدارة المخاطر التي تتعرض لها إدارة التدقيق الداخلي تحتاج إدارات التدقيق الداخلي أيضا إلى إدارة مخاطرها. كتابة كريستيان ثورو ٤ تعليقات الق ارء ٥ تحديث المعلومات استطالع المخاطر الذي أجرته شركة برايس ووترهاوس كوبرز إمكانيات التدقيق الداخلي نبض التدقيق الداخلي الجرائم المالية الحوكمة المخاطر واالمتثال. كتابة فيشال ثاكار ٨ فعاليات جمعية المدققين الداخليين اإلما ارت ٢٢ األهمية المت ازيدة للتدقيق المستمر يحتاج المدققون الداخليون إلى تغيير منهجهم لمواكبة التطور السريع في بيئة العمل. كتابة بورس بافري ا أ عمدة ١٠ إدارة المخاطر القيمة الحقيقة إلدارة المخاطر ال يمكن أن تتحقق إال من خالل نهج متكامل. كتابة إيهاب سيف ١٢ حوا ارت مع الزمالء سالم سلطان الظاهري يقدم الداخليين للمدققين نصائح االستجابة كيفية بخصوص لتوقعات لجنة التدقيق. كتابة فرح األعراج ٢٦ التدقيق على األخالقيات ليس باألمر السهل لكنه من متطلبات معايير التدقيق الداخلي. كتابة الشريف مروان الخولي ٢٨ الحوكمة للشركات العائلية أنظمة حوكمة خاصة ينبغي تطبيقها لضمان استمراريتها. كتابة عارف زمان ٣١ تعزيز األساسيات كيف تضع ضوابط فعاله للتعامل مع مخاطر متاجر البيع بالتجزئة. كتابة محمد خليل الجالد المدقق الداخلى - الشرق األوسط 3

6 تعليقات القراء نرغب في تلقي ا رائكم حول المقاالت والمجلة! شاركونا أفكاركم وتعليقاتكم عبر البريد اإللكتروني التالي: Artboard 3 is for both the pages (front+back) ا لشرق الا و سط مارس ٢٠١٥ إطار الرقابة الداخلية الصادر عن كوسو ري يس منظمة كوسو يو كد على ضرورة تطبيق إطار كوسو من قبل الشركات في الشرق الا وسط الا عتبارات الري يسية وبعض النصاي ح للتدقيق على مشاريع البناء اهمية دور التدقيق الداخلي في مجال الحوكمة المو سسية اساليب مختارة لتسويق خدمات التدقيق الداخلي لاصحاب المصلحة بيي ة الرقابة تقييم المخاطر انشطة الرقابة المعلومات والاتصال انشطة المتابعة رؤى حول الحوكمة وإدارة المخاطر والرقابة الداخلية تسويق التدقيق الداخلي استمتعت حقا بقراءة مقالة عالء أبو نبعة بعنوان تسويق خدمات التدقيق الداخلي (مارس ٢٠15). بصفتي مدققا داخليا أرى أننا نحتاج بالفعل إلى مهارات تسويقية إلقناع أصحاب المصلحة بالقيمة التي نضيفها إلى المؤسسة. قرأت الكثير من المقاالت حول فجوة التواصل بين المدققين الداخليين والمجموعات المختلفة من أصحاب المصلحة مثل لجنة التدقيق واإلدارة التنفيذية. ويعد التسويق للتدقيق الداخلي خير وسيلة لسد هذه الفجوة. إضافة إلى ما اشتملت عليه هذه المقالة أعتقد أن تحسين مهارات الكتابة لدينا واختصار تقارير التدقيق من بين الوسائل الجيدة أيضا للتسويق. جودة تقارير التدقيق ال تعتمد على طولها وإنما على القيمة التي نضيفها إلى ق راء تلك التقارير. وأقترح بشدة أن تركز مجلتكم المحترمة أكثر على كيفية سد فجوة التواصل بين المدققين الداخليين وأصحاب المصلحة الذين يتعاملون معهم. فهناك الكثير من النصائح الجيدة التي يمكن مشاركتها مع المدققين الداخليين في منطقتنا. رئيس تدقيق داخلي الكويت صورة إيجابية لا طار كوسو للرقابة الداخلية أرى أن مقالة الرقابة الداخلية الصادر عن كوسو (مارس ٢٠15) جيدة ومفيدة وتقدم معلومات للمدققين الداخليين والشركات كافة. أبرزت المقالة أهمية إطار عمل كوسو للرقابة الداخلية حيث اختارت 1٠٠ من شركات البورصة في الواليات المتحدة األمريكية الخاضعة للبند ٤٠٤ أن يكون إطار عمل الرقابة الداخلية لديها هو إطار عمل كوسو. جاءت المقالة بصياغة رائعة وقدمت نقطة بداية جيدة للشركات الراغبة في تبني إطار العمل كما قدمت مراجع جيدة. إضافة إلى ذلك ألقت المقالة الضوء على أن شركات الكبرى في منطقة دول مجلس التعاون الخليجي قد طبقت بالفعل إطار عمل كوسو مما يعد نقطة بداية للشركات األخرى لتتعرف على إطار عمل كوسو وتطبقه من أجل إضافة القيمة وضمان االلتزام بأفضل الممارسات. وإذا أضيفت فقرة عن الدروس المستفادة من التطبيق في المرة األولى أو عن الوقت/ التكلفة ذات الصلة لكانت داعمة للمقالة. ومن ناحية أخرى أنصح بنشر مقالة أخرى حول إطار عمل كوسو يتم خاللها إلقاء الضوء على المزايا التي تجنيها الشركات بعد تطبيقها إلطار عمل كوسو وسيكون رائعا إذا ذ ك رت أمثلة واقعية. ا حمد جوديل مدير تدقيق داخلي ا بوظبي الا مارات العربية المتحدة يونيو ٢٠15 العدد ٢٠15 : ٢ الرئيس عبد القادر عبيد علي المحرر فرح األعرج (باالنابة) لجنة التحرير عاصم الناصر فرح األعرج ماجد بوخشم أندرو كوكس رايمون هيليل ميناكشي رازدان حسام سامي ناجيش سوريانا رايانا جيمس تبز فيشال ثكار عصام زغلول فريق مراجعة اللغة العربية أيمن عبدالرحيم خالد العضيبي قيس حمدان وليد سويمه نورة أيوب جمعية المدققين الداخليين -الا مارات مجلس المحافظين أحمد األنصاري خالد الحليان محمد الحارثي عبد القادر عبيد علي نسيبة الريس عائشة بن لوتاه نعيمة محمد المنحلى نسيمة محمد المنهالي علي محمد المويعجي د.نهلة القاسمي اللجنة التنفيذية رضا عبد الله عبد الرحمن الحارب أريندام دي كارل هيندريكس رستم كريدلي كارم عبيد فادي سيداني ربيع يوسف عدنان زايدي هارش موهان روبرت نوي - ألن المدير العام سامية ا ل يوسف الفريق عيشة أخطر ياسمين عبد العزيز غادة عبد الباقي بسام البغدادي محمد جودة يوسف لطفي أيلين بيالجيو نيناد برادان زيشان شيخ معلومات الاتصال الدعاية والا دارة ياسمين عبد العزيز events@iiauae.org هاتف: ۹۷1٤٤۳۳۹٠۸٢+ التحرير فرح األعرج editor@internalauditor.me هاتف: ۹۷15٠۸5٠1۷۸٠+ التصميم والطباعة جريش ميتا أدفينشر جلوبال girish@adventure-global.com هاتف: ۹۷1٤۳۹۳۷٦۹٦+ الترجمة العربية والمونتاج حسام سمير إيالف للترجمة hossam@elaphtranslation.com هاتف: ۹۷1٤۳۳1٠۳۳٢+ الا رشادات الخاصة بالكتاب ت نشر مجلة المدقق الداخلي الشرق األوسط بشكل ربع سنوي من خالل جمعية المدققين الداخليين -اإلمارات الطابق الثامن البناية رقم ٤ مجمع ذا جاليريز وسط مدينة جبل علي دبي اإلمارات العربية المتحدة قدمت الترجمة مجانية من قبل: إخالء المسو ولية مجلة المدقق الداخلي - الشرق األوسط م خصصة فقط لتوزيعها على أعضاء جمعية المدققين الداخليين في الشرق األوسط ولذلك ال ينبغي أن ت باع أو يعاد بيعها من قبل أي طرف. الا راء ووجهات النظر المعروضة في مجلة المدقق الداخلي الشرق األوسط تعبر عن كاتبيها وال تعكس بالضرورة وجهات نظر جمعية المدققين الداخليين -اإلمارات أو عن جهات توظيف هؤالء الكتاب. يتم مراجعة محتويات مجلة المدقق الداخلي الشرق األوسط عن طريق مدققين متطوعين وال يتم التحقق من أصالة المحتوى الم قد م من الكتاب. يونيو 201٥ 4 المدقق الداخلى - الشرق األوسط

7 تبسيط إجراءات التدقيق الداخلي لدى مؤسستك للحصول على المزيد من الكفاءة والفعالية برنامج ACCELUS AUDIT MANAGER أصبح مطلوبا من أقسام التدقيق الداخلي )المراجعة الداخليه( في المؤسسات المالية أو الشركات أن تتوسع في ممارساتها المهنية والتي تتعدى مهام مطابقة المتطلبات الرقابية والداخلية. ولذلك تتطور دور هذا القسم ليقدم المشورة والمعلومات التحليلية الالزمة لتمكين أعضاء مجالس اإلدارة والمسؤولين التنفيذيين إلتخاذ القرارات. لذا فبإمكان برنامج Accelus Audit Manager المساعدة في: التحرر التام من ممارسة المهام بالطريقة التقليدية واألسلوب الورقي. إعطاء القيمة المضافة في الحوار مع الجهات المسؤولة لتنفيذ األعمال. تحسين أدوات التواصل مع لجان التدقيق التابعة لمجالس اإلدارة. المساهمة في تحقيق التميز في كافة المجاالت التشغيلية لألعمال. اإلرتقاء بجودة التدقيق والمراجعة. للمزيد من المعلومات حول برنامج Accelus Audit Manager الرجاء زيارة الموقع اإللكتروني التالي: اتصل بس ط نفذ 2015 Thomson Reuters. All rights reserved.

8 تحديث المعلومات من الشركات تجري تقييم مخاطر ربع سنوي برايس ووترهاوس كوبرز تجري استطالع رأي بعنوان استعراض املخاطر لعام ٢٠١٥ يظهر تحليل الستطالع ال أري استع ارض المخاطر الذي أجرته شركة ب اريس ووترهاوس كوبرز خالل هذا العام أن اتباع منهجية استباقية في إدارة المخاطر يحول دون حدوث حاالت سوء التقدير والتي تكلف الشركات مبالغ باهظة ويؤدي كذلك إلى العمل بكفاءة كما يول د نموا أعلى لهامش الربح. ومع ذلك لم تضع األغلبية الساحقة من الشركات العمليات والهياكل التي تمكنها أن تضع تلك الم ازيا موضع التنفيذ. ويعد اتباع منهجية استباقية تأخذ بعين االعتبار المخاطر أم ار مهما خصوصا إذا أخذنا في االعتبار التطور المتسارع للتكنولوجيا. فقد فتح النمو السريع والمت ازيد للمنصات الرقمية الباب أمام عالم مجهول الخبايا تملؤه تهديدات الج ارئم اإللكترونية وج ارئم انتهاك الخصوصية. وقد نتج عن هذا أن بعض القطاعات القوية تواجه مخاطر تقنية غير مألوفة بالنسبة لها أثناء تصنيع منتجات جديدة أو أثناء العمل في أسواق جديدة أو بموجب قوانين تنظيمية مختلفة. بل إن فرض لوائح تنظيمية جديدة يفرض احتياجات امتثال جديدة وهناك نمو في نسبة المخاطر الناتجة عن أط ارف خارجية حيث تلجأ الشركات إلى االستعانة بموردين ومقاولين ومقاولين من الباطن لديهم قدر من االبتكار ولكن أقدامهم ليس ارسخة بنفس القدر في السوق. وبناء على ذلك ودون اتباع منهجية تحقيق نمو تأخذ بعين االعتبار المخاطر لن تكون الشركات مهيأة لالستفادة بصورة كاملة من مناخ النمو الحاصل دون أن تعرض نفسها لمخاطر جسيمة. وخالل السنوات الثالثة الماضية سجل ٥٥ من قادة إدارة المخاطر ارتفاعا في هوامش األرباح مقارنة ب ٤٣ فقط لمن يديرون المخاطر دون أن يكونوا متمتعين بم ازيا القادة. إضافة إلى ذلك حقق ٤١ من القادة هامش ربح سنوي يزيد على ١٠ في حين حقق ٣١ من غير القادة هذا الهامش. نقاط القوة لدى قادة المخاطر فيما يلي ممارسات القيادة األربعة التي تميز من يحققون أفضل النتائج: ١. يدرك قادة المخاطر طبيعة المخاطر المتداخلة ٢. قادة المخاطر يوائمون بين قيادة المخاطر والعمل ٣. يبذل قادة المخاطر قصارى جهدهم ليكونوا مبادرين وال يبقون في خانة رد الفعل - كما يوفرون األدوات الالزمة للعمل ٤. يعرف قادة المخاطر هامش المخاطر المقبول ولديهم استعداد للمجازفة رشكة بروتيفيتي تجري استطالع رأي حول احتياجات وإمكانيات التدقيق الداخيل لعام ٢٠١٥ تمر جميع المؤسسات - سواء كانت كبيرة أم صغيرة- وفي مجاالت مختلفة بقدر مفزع من إشكاالت األمن اإللكتروني. وتتحمل أقسام تكنولوجيا المعلومات مسؤوليات جسيمة في مواجهة تلك المجاالت. كما يلعب المدققون الداخليون دو ار رئيسيا في تأمين المؤسسة من خالل التفاعل عن كثب مع اإلدارة التنفيذية والقادة في اإلدا ارت للتأكد من تضمين األمن اإللكتروني في سير العمليات وعمليات تشغيل العمل. ووفقا لنتائج االستطالع الذي أجري هذا العام عن قد ارت واحتياجات التدقيق الداخلي يمثل األمان اإللكتروني نقطة تركيز رئيسية لب ارمج التدقيق الداخلي ولكنه ليست القضية الملحة الوحيدة المطروحة على أجندته. وفيما يلي أهم األمور المنبثقة عن االستطالع: تمثل مشاركة مجلس اإلدارة باإلضافة إلى وضع خطة تدقيق داخلي أمو ار أساسية لتحقيق األمان اإللكتروني الفع ال ال ت ازل قائمة أولويات التدقيق الداخلي تشهد نموا يشهد التدقيق المعتمد على التكنولوجيا حالة من الصعود يصب التدقيق الداخلي قد ار أكبر من التركيز على التسويق والتعاون إعداد: فيشال ثكار إدارة المخاطر والتدقيق الداخلي في اإلما ارت العربية المتحدة ٧٧ من الشركات لديها برنامج إدارة مخاطر شامل أو بعض العمليات المطب قة ٢٥ المصدر: ممارسات إدارة المخاطر ودور التدقيق الداخلي في المؤسسات غير المالية باإلما ارت management-practices-and-the-role-of-internal- /audit 6 المدقق الداخلى - الشرق األوسط

9 تحديث المعلومات جرانت ثورنتون تجري استطالع رأي حول الحوكمة واملخاطر واالمتثال يف عام ٢٠١٥ أجري استطالع لل أري في أوساط الرؤساء التنفيذيين وأعضاء لجان التدقيق لمعرفة أولويات كلتا المجموعتين. ويدلل االستطالع على مؤش ارت واضحة النعدام التواصل بين هاتين المجموعتين. وتشير اإلجابات إلى أن أولويات التدقيق الداخلي مختلفة عن أولويات الرؤساء التنفيذيين ألقسام التدقيق وأعضاء لجان التدقيق. وعندما ط لب من كلتا المجموعتين ترتيب نقاط تركيزهما في أربعة أنواع من المخاطر رتب أعضاء اللجان أولوياتهم كما يلي: المخاطر المالية ومخاطر االمتثال والمخاطر التشغيلية والمخاطر اإلست ارتيجية. في حين رتب الرؤساء التنفيذيون نقاط تركيزهم كما يلي: االمتثال والمخاطر التشغيلية والمخاطر المالية والمخاطر اإلست ارتيجية. وعند سؤالهم عن المجاالت الثالثة األولى التي يرغبون أن يحقق التدقيق الداخلي قيمة فيها حدد أعضاء اللجان تخفيف المخاطر بوصفه أول أولوياتهم وأعقبوه بوجود امتثال أقوى للضوابط المالية و تحديد فرص التطوير مقابل ترتيب الرؤساء التنفيذيين الذين حددوا تحديد فرص التحسين بوصفه خيارهم األول ثم تخفيف المخاطر بوصفه خيارهم الثاني وتال ذلك زيادة الكفاءة في المرتبة الثالثة. اإلبحار يف بيئة مخاطر تشهد تقلبا متزايدا - استطالع رأي بعنوان نبض التدقيق الداخيل وفقا الستطالع أري بعنوان نبض التدقيق الداخلي لعام ٢٠١٥ أج اره معهد المدققين الداخليين في أمريكا الشمالية يدرك المدققون الداخليون عامة وجود العديد من التحديات بيد أن المجاالت التالية تحتاج إلى اهتمام أكبر: ينظر نحو ٧ من كل ١٠ مشاركين في االستطالع )الذي أجري في أكتوبر ٢٠١٤( إلى الهجمات اإللكترونية وغيرها من التهديدات األمنية بوصفها ذات أولوية كبيرة أو ملحة. ومع ذلك لم يعبر المشاركون بصورة إجمالية عن قلق بالغ بشأن وجود تطو ارت جيوسياسية بارزة أو تهديدات صحية عالمية أو تأثير لوسائل التواصل االجتماعي. وربما يرجع هذا إلى عدم القدرة على إد ارك مدى تأثير تلك العوامل في الشركات. ويعتبر أكثر من نصف الرؤساء التنفيذيين والمديرين الذين شاركوا في االستطالع تحديد المخاطر الناشئة أبرز تحد يواجههم. وعلى الرغم من ذلك لم يعبر سوى ثلث المشاركين في االستطالع عن درجة كبيرة من الثقة بقد ارتهم على تحديد المخاطر الناشئة. كما وضع ٤ من بين كل ١٠ مشاركين درجة أولوية عالية لجذب المواهب والحفاظ عليها في حين أشار ٥٤ من المشاركين إلى انحصار المنافسة بين مجموعة محدودة من المدققين الماهرين بوصفها سببا لوجود فجوة في المها ارت في فرق التدقيق التابعة لهم. ويعتبر ٤٥ من المشاركين استدامة المؤسسة وشركاء األعمال وسلسلة التوريد وتغير اإلي اردات وتطوير المنتجات فيها أولوية ذات درجة عالية ) 36( أو ملحة )٩ ( ويشير هذا إلى أنهم يولون عناية كبيرة لتلك اإلشكاالت. services/advisory-services/ governance-risk-and-compliance/ governance-risk-and-compliancesurvey.aspx الج ارئم المالية في منطقة الشرق األوسط وشمال أفريقيا يعد استطالع ال أري الذي أجرته طومسون رويترز عام ٢٠١٥ حول ب ارمج الج ارئم المالية في منطقة الشرق األوسط وشمال أفريقيا األول من نوعه ويمكن استخدامه من جانب الشركات الخاضعة للرقابة للمساعدة في وضع معايير لتلك الب ارمج في المستقبل والتخطيط لها إاويجاد موارد لها. ووفقا لتحليل النتائج جرى مالحظة الموضوعات التالية: تحاول إدا ارت االمتثال الجمع بين أولويات متضاربة ال شيء يدوم سوى التغيير كما يوجد طلب مت ازيد على الموازنة والموارد السمعة أمر مهم للغاية يشهد مستوى الثقة في بر امج االمتثال الحالية انخفاضا يعتمد مسؤولو االمتثال على االستثمار في التكنولوجيا بدال من تنمية المها ارت لمساعدتهم على مجابهة تحدي االمتثال تظهر نتائج االستطالع أن مسؤولي االمتثال في المنطقة يخضعون حاليا لقدر من الضغط ويعود سبب هذا إلى حالة المد والجزر التي تسبب فيها التغيير التنظيمي الذي ال يتوقع أن يتحول على المدى المتوسط إضافة إلى قيود الموازنة والموارد والضغط المستمر لتحقيق توازن بين أهداف العمل والمتطلبات التنظيمية. practice-guides/pages/business- Continuity-Management-Practice- Guide.aspx المدقق الداخلى - الشرق األوسط 7

10 فعاليات جمعية المدققين الداخليين - اإلمارات إعداد: سامية ال يوسف املؤمتر اإلقليمي السنوي السادس عرش للمدققني الداخليني نظمت جمعية المدققين الداخليين في اإلما ارت العربية المتحدة مؤتمرها السنوي السادس عشر للمدققين الداخليين في التاسع والعاشر من مارس ٢٠١٥ في مركز أبوظبي الوطني للمعارض. وقد سبق انعقاد المؤتمر الذي استغرق يومين ورش عمل ع قدت في الثامن من مارس ٢٠١٥. وحمل المؤتمر عنوان ابتكر مستقبلك اآلن. وقد تحدث خالل المؤتمر ما يزيد عن ٥٠ شخصية عالمية إاوقليمية من بينها المتحدث الرئيسي سعادة محمد العبار - رئيس مجلس إدارة شركة إعمار العقارية الذي افتتح المؤتمر واشترك مع عبد القادر عبيد علي في تكريم الشركاء والرعاة اإلست ارتيجيين. كما حضر المؤتمر أكثر من ٦٠٠ متخصص في التدقيق الداخلي من اإلما ارت العربية المتحدة وسائر أنحاء المنطقة. كما شهد المؤتمر أيضا عقد ثماني جلسات في وقت واحد منها جلستان باللغة العربية. داخل اإلما ارت واآلخر من خارجها( لمنحهما جائزة إنجاز العمر تقدي ار إلسهامهما وللقيمة المضافة التي قدماها لمهنة التدقيق الداخلي. وقد م نحت الجائزة هذا العام للشخصين التاليين: من اإلما ارت: السيد سالم سلطان الظاهري نائب مدير التدقيق الداخلي لدى جهاز أبوظبي لالستثمار. من خارج اإلما ارت: الدكتور خالد الفداغ - المدير التنفيذي للتدقيق الداخلي لدى أ ارمكو السعودية. واستم ار ار للنهج الذي تتبعه الجمعية بعقد مؤتم ارت ذكية أ دخلت هذا العام تقنية جديدة ت سم ى بوكن وهي جهاز اتصال قريب المدى يستخدمه الحضور لتجميع العروض التقديمية وجهات االتصال والمواد جميعها على جهاز USB باستخدام التفاعل باللمس مع أجهزة أخرى. وكما جرت العادة كل عام اختارت الجمعية شخصين )أحدهما من 8 المدقق الداخلى - الشرق األوسط

11 فعاليات جمعية المدققين الداخليين - ا إلمارات فعالية مشرتكة بني مجموعتي الضيافة ومكافحة االحتيال تعاونت المجموعتان الفرعيتان - الضيافة ومكافحة االحتيال- التابعتان لجمعية المدققين الداخليين في اإلما ارت العربية المتحدة - لعقد اجتماعهما األول لسنة ٢٠١٥ في فندق نوفوتيل البرشاء في دبي في ١٧ مارس ٢٠١٥. وقد استضاف ألدرين سيكوي ار- كبير المدققين الداخليين لمجموعة جمي ار ورئيس المجموعة الفرعية للضيافة لدى جمعية المدققين الداخليين- الفعالية. كما حضر الفعالية العديد من المختصين في التدقيق الداخلي وشهدت ٣ عروض تقديمية رئيسية: - بدأت الجلسة بعرض تقديمي لهشام سليم مدير التدقيق الداخلي لدى شركة عبد اللطيف جمال المحدودة حيث تحدث عن معايير جمعية المدققين الداخليين المرتبطة باالحتيال. فعالية مشرتكة مع هيئة األوراق املالية والسلع - بينما عقد نبيل العوف -رئيس قسم التدقيق الداخلي لدى شركة د ارجون أويل- الجلسة الثانية وقدم عرضا حول تقييمات مخاطر االحتيال. - بينما قدم كمال باتيا - العضو المنتدب لدى شركة وايد ألنظمة الكمبيوتر- العرض الثالث واألخير حول ن ازهة المعلومات والتسوق الغامض. وقد منح المشاركون في الفعالية درجتين معتمدتين للتعليم المهني المستمر. إن المؤسسات الحكومية والخاصة باتت تدرك األهمية الحيوية للتدقيق والرقابة الداخلية في مكافحة الفساد وضرورة وضع األطر القانونية الالزمة لتنظيمها وتأهيل العاملين في هذا المجال. إاود اركا من جمعية المدققيين الداخليين باالما ارت و كذلك هيئة األو ارق المالية والسلع باهمية تطوير مهنة التدقيق الداخلي ودعمها باألطر القانونية واإلدارية الالزمة فقد قامت جمعية المدققيين الداخليين باالما ارت بالتعاون مع هيئة األو ارق المالية بعقد ندوة يوم ٢٧ ابريل ٢٠١٥ في مقر الهيئة بدبي و ذلك لتشجيع وتعزيز و تطوير المعايير التخصصية في مجال التدقيق بهدف االرتقاء بهذا التخصص. وقد قام بافتتاح الندوة سعادة محمد الحضري نائب الرئيس التنفيذي لهيئة األو ارق المالية والسلع الذي تحدث عن اهمية التدقيق الداخلي واهمية عقد مثل هذه الندوات في خلق الوعي بالتدقيق الداخلي ثم تحدث السيد عبد القادر عبيد علي رئيس مجلس ادارة جمعية المدققيين الداخليين حيث اعطى فكرة مبسطة عن الجمعية وبين انها تتبع المعهد العالمي للتدقيق الداخلي الذي يتخذ من الواليات المتحدة مق ار له وابرز الخدمات التي تقدمها الجمعية وبالذات في مجال التعريب حيث قامت الجمعية بتعريب اهم الم ارجع التي سيستفيد منها المدقق العربي مثل تعريب كتاب المدقق الداخلي المعتمد و دليل سوير و اطار كوسو ومن ثم تطرق الى اهمية التدقيق الداخلي في المؤسسات المختلفة ودعم صاحب السمو الشيخ محمد بن ارشد لهذه المهنة باصدار ميثاق التدقيق الداخلي وال ازم المؤسسات بايجاد ادا ارت للتدقيق الداخلي في الحكومة االتحادية. بعد ذلك القى كل من السيد ناجيش سوريانا اريانا مدير التدقيق الداخلي والمخاطر االستشارية والشريك العضو في مؤسسة بروتيفيتي لالستشا ارت محاضرة عن فعالية لجان التدقيق ثم تحدث السيد بيتر شامبر الشريك الرئيسي في مؤسسة بد دي او في ابوظبي للمحاسبة القانونية واالستشا ارت محاضرة عن حوكمة المؤسسات من منظور اخالقي. المدقق الداخلى - الشرق األوسط 9

12 إدارة المخاطر إعداد: إيهاب سيف تحرير: د. ستيفن هاليداي تعظيم القيمة امللموسة إلدارة املخاطر إن التكامل بني إدارة املخاطر الكلية للمؤسسة وإدارة املخاطر التشغيلية يؤدي إىل إدارة مخاطر أكرث فاعلية. بناء على خبرتي في منطقة الشرق األوسط ي عد مفهوم إدارة المخاطر المؤسسية حديثا الى حد ما حيث يواجه العديد من أصحاب األعمال صعوبات في فهم دور وظيفة إدارة المخاطر في المؤسسة. الحظت في اآلونة األخيرة وجود فجوة في المسؤوليات بين كل من مدير إدارة المخاطر الكلية في المؤسسة و مدير المخاطر التشغيلية في كثير من الحاالت حيث يؤدي ذلك إلى وجود فجوة في األداء المتوقع. من وجهة نظري يجب دمج هذه األدوار لضمان التنفيذ الممنهج إلدارة المخاطر الكلية في المؤسسة. إن تنفيذ برنامج شامل إلدارة المخاطر يتطلب تطوير إطار عمل إدارة المخاطر الكلية في المؤسسة ونشر الوعي حول المخاطر وتنفيذ عمليات تقييم المخاطر على مستوى المؤسسة وتضمين إدارة المخاطر في كل وحدة تنظيمية حيث يحتاج ذلك قد ار كبي ار من الوقت. يمكن أن يؤدي هذا اإلطار الزمني الطويل إلى نموذج إدارة أقل استجابة وأقل مرونة وذلك بالنظر إلى الطبيعة الديناميكية لقطاع األعمال والتغي ارت المتسارعة في مخاطر األعمال. يساعد التركيز على إدارة المخاطر التشغيلية في تحقيق مكاسب سريعة والتأكد من ابقاء رقابة إدارية كافية فيما يتعلق بالمخاطر التي تؤثر على المؤسسة. وظيفة إدارة مخاطر ذات استجابة سريعة للمتغي ارت من أجل الوصول الى نموذج إدارة مخاطر فعال وسريع االستجابة للمتغي ارت يجب أن تعمل وظيفة إدارة المخاطر كمستشار لإلدارة من خالل م ارجعة حيوية للق ار ارت المتعلقة باألعمال واالستثما ارت والعمليات والمخاطر األخرى التي تؤثر على المؤسسة. في نفس الوقت وبشكل موازي يجب على وظيفة إدارة المخاطر أيضا تنفيذ برنامج قوي إلدارة المخاطر الكلية يضمن إدارة المخاطر على مستوى عال وخلق ثقافة الوعي بالمخاطر. بينما تقوم بعض المؤسسات بتعيين مديري مخاطر متخصصين في نفس مجال المؤسسة والقطاع الذي تعمل به إلستهداف المستويات التشغيلية و/أو مديري مخاطر كلية لتنفيذ إطار عمل إدارة المخاطر المؤسسية اال أنه يوجد عدد قليل جدا من المؤسسات التي تمتلك وحدة تنظيمية معنية بإدارة المخاطر بحيث تجمع بين كل من المستويات االست ارتيجية والتشغيلية إلدارة المخاطر. دور التدقيق الداخلي مقابل دور إدارة المخاطر الكلية في المؤسسة في معظم الحاالت تركز وظيفة إدارة المخاطر الكلية في المؤسسة فقط على اكتشاف المخاطر وتحديد األولويات دون أن تكون جزءا ال يتج أز من عملية صنع الق ارر وتقديم مشورة فاعلة لإلدارة حول المخاطر الحيوية والناشئة. يمكن أن يؤدي ذلك إلى قيام اإلدارة العليا بالنظر إلى إدارة المخاطر وتصنيفها على أنها جزء من وظيفة التدقيق الداخلي والتي يمكن أن تخلق حواجز غير ضرورية مما يعمل على خفض القيمة المضافة لوجود وظيفة إدارة المخاطر. االستقاللية من منطلق خبرتي ال ت ازل غالبية اقسام إدارة المخاطر الكلية في الشرق األوسط (باستثناء القطاع المالي) تعمل تحت مظلة إدا ارت التدقيق الداخلي ويتم رفع التقارير إلى الرئيس التنفيذي للتدقيق الداخلي مباشرة وترفع من خالله الى لجنة التدقيق. هذا هو الحال أيضا في دولة اإلما ارت العربية المتحدة حيث أظهرت ١ د ارسة حديثة أن في ٣٥ من الحاالت كان للرئيس التنفيذي للتدقيق الدور الريادي إلدارة المخاطر الكلية في المؤسسة مقابل ٢٥ فقط لرئيس إدارة المخاطر. يؤدي هذا النموذج الى إضعاف فاعلية أنشطة إدارة المخاطر ويزيد من القيود المتعلقة بإنخ ارط إدارة المخاطر في عملية صنع الق ارر. ومن أجل تحقيق أهدافها األولية فإنه من الممكن إلدارة المخاطر أن ترفع تقاريرها مباشرة إلى الرئيس التنفيذي و/أو لجنة المخاطر/ التدقيق بحيث تكون مستقلة عن إدارة التدقيق الداخلي. قد يؤدي هذا النموذج إلى تحقيق مزيد من التعاون مع اإلدارة وتصور مشترك لوظيفة إدارة المخاطر على أنها مستشار أعمال موثوق به. على سبيل المثال إذا كان مديرو المخاطر مسؤولين عن تحديد المخاطر التعاقدية بعد توقيع المؤسسة لعقد ما فمن يكون مسؤوال عن تقديم المشورة لإلدارة بشكل استباقي بشأن المخاطر التعاقدية قبل الدخول في أي الت ازم مع أط ارف خارجية عالوة على ذلك سيؤدي الجمع بين وظيفة التدقيق الداخلي 10 المدقق الداخلى - الشرق األوسط

13 للتعليق على المقال راسل المؤلف على إادارة المخاطر إاودارة المخاطر الى إضعاف الدور التوكيدي للتدقيق الداخلي فيما يتعلق باإلطار المعتمد لعمل إدارة المخاطر. سيتيح استقالل إدارة المخاطر عن التدقيق الداخلي استكشاف المجاالت التي ال تؤخذ عادة في االعتبار بشكل كبير مثل أزمة من يدقق عمل المدققين والمخاطر المرتبطة بالتدقيق الداخلي كوظيفة وتشمل على سبيل المثال: كفاية الموارد لضمان تغطية التدقيق للمجاالت عالية المخاطر وضمان أعلى قيمة من أنشطة التدقيق. الكفاءة التي يتمتع بها خب ارء المجال المتخصصين ممن يضيفون قيمة من خالل توصيات التدقيق. إدارة خدمة التدقيق الداخلي المقدمة من مصادر خارجية من منظور الجودة والقيمة المضافة. ويوضح الرسم البياني أدناه نموذج حوكمة إدارة المخاطر األمثل في أي مؤسسة: مجلس الا دارة الري يس التنفيذي والا دارة العليا إدارة المخاطر الا دارة التشغيلية الرقابة والمسو ولية عن ضامن توافر أنظمة كافية لا دارة المخاطر مسو ولية البدء في التنفيذ ودعم عملية إدارة المخاطر في جميع أقسام المو سسة مسو ولية تقديم المشورة للا دارة بشكل استباقي بشا ن المخاطر وتنفيذ برنامج قوي لا دارة المخاطر في المو سسة مراقبة المخاطر وتنفيذ إستراتيجيات الاستجابة وخطط معالجة المخاطر وإعداد تقارير دورية للمراجعة من قبل وظيفة إدارة المخاطر. معايير إدارة المخاطر تركز المعايير الدولية إلدارة المخاطر )على سبيل المثال ايزو ٣١٠٠٠:٢٠٠٩ إاوطار عمل كوسو إلدارة المخاطر الكلية في المؤسسة( على وجود وظيفة تتولى مسؤولية إنشاء إطار عمل قوي إلدارة المخاطر بحيث ي سهل عملية تقييم المخاطر وينسقها ويضمن تعزيز الوعي بالمخاطر داخل المؤسسة. على الرغم من أن معايير إدارة المخاطر تؤكد على أهمية التواصل والتشاور المستمرين مع أصحاب المصلحة من خالل تنفيذ برنامج إدارة المخاطر الكلية في المؤسسة فهي ال توفر االهتمام الكافي بالدور الحيوي الذي يلعبه مدير المخاطر بوصفه مستشار للمخاطر التشغيلية الذي يضيف قيمة إلى الشركة من خالل معرفته وخبرته المتخصصة في المجال. نظرة مستقبلية ال ي ازل هيكل وظيفة إدارة المخاطر واختصاصه قيد النقاش العالمي وال يوجد إجماع واضح في اآل ارء. من ناحية من المهم التأكيد على التفرقة بين وظائف إدارة المخاطر والتدقيق الداخلي ومع ذلك -من ناحية أخرى- من المهم أيضا التركيز على دمج مسؤوليات المخاطر التشغيلية مع مسؤوليات إدارة المخاطر الكلية في المؤسسة تحت مظلة واحدة. رغم أنه يجب علينا التأكيد على أن إدارة المخاطر ال يمكنها أن تضمن عدم وقوع األخطاء إال أنني ال أتفق مع فكرة أنه يجب منع إدارة المخاطر من اتخاذ ق ار ارت خاصة بالمؤسسة. ويرجع السبب في ذلك إلى حقيقة أنه من الصعب تبرير وجود وظيفة بذل العناية دون تحمل المسؤولية التي تتطابق مسؤولياتها مع أدوار إدارة التدقيق الداخلي من منظور اإلدارة العليا. إذا اعت بر كل من التدقيق الداخلي إاودارة المخاطر على أنهما وظائف توكيدية مستقلة فهذا يعطي مبر ار ألصحاب األعمال لدمج كل من الوظيفتين تحت إدارة واحدة وذلك في محاولة لخفض التكاليف. التدقيق الداخلي خصائص مديري المخاطر التا كد من مدى فاعلية منوذج إدارة المخاطر في المو سسة إن إيجاد مرشح مناسب للقيام بوظيفة إدارة المخاطر التي تتضمن إدارة المخاطر التشغيلية ومسؤوليات إدارة المخاطر الكلية للمؤسسة ليست مهمة سهلة. من أجل كسب ثقة اإلدارة العليا ولكي ي نظر إليه بوصفه مستشار أعمال ذو ثقة يجب أن يكون لدى مدير المخاطر الكفؤ خبرة متخصصه في نفس قطاع األعمال باإلضافة إلى امتالكه خبرة تطبيق ب ارمج إدارة المخاطر الكلية وكذلك المها ارت المتميزة في التواصل والعرض إاوج ارء المقابالت. في نفس الوقت يجب على مدير المخاطر أن يتحمل المسؤولية الناتجة عن دوره اإلستشاري بحيث يعتبر هذا الدور جزءا من مؤش ارت اإلداء الرئيسية لتقييم أداءه في المؤسسة. إن النموذج البديل الذي أوصي به من طرفي لوظيفة إدارة المخاطر هي أن تتطور وتعطي مبر ارت قوية لوجودها من خالل المشاركة المباشرة في العمليات والتركيز على دور إدارة المخاطر اإلستشاري باإلعتماد على امتالك معرفة عميقة ومتخصصة في المجال والتي يكون لها قيمة حقيقية للمؤسسة باإلضافة إلى دورها بوصفها منظما ومنسقا للبرنامج الشامل إلدارة المخاطر في المؤسسة. الم ارجع: ١. ممارسات إدارة المخاطر ودور التدقيق الداخلي: رؤية اإلما ارت العربية المتحدة حول المؤسسات غير المالية. نشر من قبل جمعية التدقيق الداخلي باإلما ارت العربية المتحدة ٢٠١٥. إيهاب سيف هو مدير تدقيق داخلي في شركة قابضة خاصة في أبوظبي. المدقق الداخلى - الشرق األوسط 11

14 حوارات مع الزمالء إعداد: فرح األعرج سامل سلطان الظاهري عضو مجلس إادارة وعضو لجنة تدقيق بارز يشاركنا بوجهة نظره حول عملية التدقيق الداخلي وتلبية توقعات لجنة التدقيق في مقابلة حصرية تحدثت مجلة المدقق الداخلي - الشرق األوسط مع السيد سالم سلطان الظاهري والذي يشغل منصب نائب رئيس إدارة التدقيق الداخلي في جهاز أبو ظبي لالستثمار. يتمتع السيد سالم بخبرة ٢١ عاما في مجال تدقيق االستثما ارت وقيادة إدا ارت التدقيق الداخلي كما أنه عضو مجلس إدارة في عدد من الشركات العامة والخاصة. 12 المدقق الداخلى - الشرق األوسط

15 مقابلة وهو حاليا عضو مجلس إدارة شركة أبو ظبي الوطنية للطاقة طاقة وشركة االتحاد للمعلومات االئتمانية وهو عضو لجنة تدقيق في الشركة القابضة العامة صناعات وشركة بترول أبو ظبي الوطنية أدنوك وجهاز اإلما ارت لالستثمار وصندوق معاشات ومكافآت التقاعد إلمارة أبوظبي وشركة اتصاالت وحديد اإلما ارت. كما أنه عضو في جمعية المدققين الداخليين وقد حصل مؤخ ار على جائزة إنجاز العمر من جمعية المدققين الداخليين في اإلما ارت. التقت مجلة المدقق الداخلي الشرق األوسط مع السيد سالم سلطان الظاهري في مقر جهاز أبو ظبي لالستثمار في أبو ظبي. بصفتكم عضوا في عدة لجان تدقيق ما الذي تتوقعونه ألداء أي إدارة تدقيق داخلي تحديدها أثناء التخطيط للتدقيق الداخلي. ويتمثل دور التدقيق الداخلي في التأكد من منح األولوية للمناطق ذات المخاطر المرتفعة. كما وأنه على أعضاء لجنة التدقيق عند الحاجة التعامل مع كل جزئية من المخاطر المتبقية وضمان وضع خطة للتعامل مع المخاطر الخارجة عن نطاق تقبل الشركة للمخاطر. يتم ذلك فقط إذا كان تقييم المخاطر تم من قبل إدارة التدقيق الداخلي بحيث توضح أعلى ١٠ مخاطر تواجه الشركة. كما يتعين أن تلتقي إدارة التدقيق الداخلي مع إدارة الشركة بصفة دورية لتحديد التغي ارت التي ط أرت على وضع مخاطر الشركة والمخاطر الناشئة. عندها يمكن للجنة التدقيق الداخلي أن ت قرر عما إذا كان التدقيق الداخلي يركز أعلم بأن هناك حاالت يقوم بها رئيس التدقيق الداخلي بإطالع لجنة التدقيق على جميع التقارير الصادرة لإلدارة! فال ينبغي أن ت بل غ اللجنة إال في حال وجود مشكلة كبيرة وحتى في هذه الحالة يكون التقرير الكامل أكثر مما هو مطلوب. وعليه فإن جودة ودقة تقارير التدقيق الداخلي أهم بكثير من الكمية. وفيما يتعلق بالعروض المرئية الربع سنوية للجنة التدقيق يتعين أن ت طبق عليها المبادئ المذكورة أعاله. فنحن بحاجة ألن نرى نظرة موحدة للنتائج: عدد اإلج ارءات المتأخرة وعدد المالحظات المطروحة/المنتهية وما هي األولويات على المستوى المرتفع /المتوسط/ تقديم التوكيد ل يفي بحد ذاته بتوقعات أ صحاب المصلحة أوال وقبل كل شيء يجب أن تعمل إدارة التدقيق الداخلي كمستشار موثوق للشركة وأن تتواصل بشكل فعال مع كافة فئات أصحاب المصلحة. ويترتب على ذلك االلتقاء بلجنة التدقيق واإلدارة العليا لمعرفة توقعاتهم حول كيفية قيام التدقيق الداخلي بإضافة القيمة. وعليه يتعين على رئيس التدقيق الداخلي أن يدعم بناء قد ارت ومها ارت عالية إلدارة التدقيق الداخلي من أجل تلبية توقعات أصحاب المصلحة وزيادة األداء والقيمة فلم تعد تكفي عملية التدقيق التقليدية واالمتثال. ثانيا يتعين على إدارة التدقيق الداخلي أن ت لم بأعمال ونشاط الشركة فيمكنها من خالل ذلك أن ت قدم رؤية للشركة وأن تدعم اإلدارة في التعرف على المخاطر الحالية والمحتملة وتقدم توصيات بالحلول وذلك للتعامل مع المخاطر األساسية أو تحسين الخطط المقترحة لتخفيف أثر هذه المخاطر. ومن الضروري على رئيس التدقيق الداخلي أن يتأكد من مناقشة توقعات أصحاب المصلحة في اجتماع لجنة التدقيق وأن يعكس ذلك على االست ارتيجية والخطة السنوية للتدقيق الداخلي لتفادي أي تضارب في التوقعات. كيف تتأكد لجان التدقيق من استجابة التدقيق الداخلي ألهم المخاطر يتم ذلك من خالل م ارجعة المخاطر التي تم على المخاطر المناسبة. لم يعد تقييم المخاطر التقليدي الذي يتضمن تصنيفا سنويا لعالم التدقيق كافيا. ويحتاج رؤساء التدقيق الداخلي إلى التحول واالبتعاد عن العمليات المعتادة. ما هي التقارير/الم ارسالت التي تتوق عها من رئيس التدقيق الداخلي يمثل تقرير التدقيق الداخلي المنتج الوحيد الصادر عن إدارة التدقيق الداخلي وعليه يتعين أن يكون على درجة عالية من الجودة. إاوذا كان هناك ثمة ما أفضله فهو مشاهدة كيفية تحسن الشركة نتيجة تقارير التدقيق الداخلي. يمثل تقرير التدقيق الداخلي الجيد تقري ار مقبوال لإلدارة ويؤدي إلى تغيير إيجابي في الشركة. كما أقدر النظرة الشاملة التحليلية للمؤسسة أو العملية حيث يظهر ذلك التقدم العام واألداء بما في ذلك المالحظات اإليجابية. وال ينبغي على لجنة التدقيق أن تتوقف عند تفاصيل كل مالحظة إال إذا كانت بالغة األهمية. إن مسؤولية اإلدارة هي التعامل مع المالحظات الفردية التي ترد في تقرير التدقيق الداخلي. وعلى لجنة التدقيق أن تقيم نوعية التوصيات والنظر في اإلج ارء الذي تتخذه اإلدارة من أجل الحد من المخاطر المذكورة. المنخفض وما هي األنشطة التي يقوم بها التدقيق الداخلي. أكد استطالع حديث أجرته جمعية المدققين الداخليين في اإلما ارت على ضرورة قيام التدقيق الداخلي بقيادة عملية إدارة المخاطر في حال غياب هذه العملية. ما هو أريك في ذلك أتفق مع ذلك تماما. إن التدقيق الداخلي هو األقدر على تسهيل إنشاء عملية إدارة المخاطر )مع الضمانات المناسبة(. يتمتع فريق التدقيق الداخلي الجيد باإللمام بالمؤسسة والمخاطر التي تواجهها. وتعتبر هذه العملية إحدى طرق إدارة التدقيق للتحول إلى مستشار موثوق للشركة. مع ذلك وفي مرحلة الحقة عند نضوج عملية إدارة المخاطر ونمو المؤسسة بدرجة كافية يتعين على إدارة التدقيق الداخلي أن ت سلم الدور المنوط بها إلى إدارة مخصصة للمخاطر وهي خط الدفاع الثاني بحيث تتفرغ إدارة التدقيق الداخلي لتدقيق عملية إدارة المخاطر. المدقق الداخلى - الشرق األوسط 13

16 للتعليق على المقال راسل المؤلف على مقابلة ما هو أريكم حول م ارجعات ضمان جودة التدقيق الداخلي أو الم ارجعات التي تقوم بها الهيئات الرقابية يعتبر االمتثال لمعايير جمعية المدققين الداخليين وقيام مقيم خارجي بم ارجعة ضمان الجودة أم ار أساسيا لطمأنة لجنة التدقيق عن جودة إدارة التدقيق الداخلي. مع ذلك لم يعد نهج العمل الذي يعتمد على قائمة م ارجعة تعتمد على مجموعة من المعايير أم ار كافيا حيث ينبغي على المقيم أن يلتقي بمجموعة من أصحاب المصلحة وأن يقرر عما إذا كانت إدارة التدقيق الداخلي تقدم قيمة مضافة وتلبي التوقعات. كما أنه من المهم النظر إلى عمليات إدارة التدقيق الداخلي مقارنة بإطار نضج لمساعدة لجنة التدقيق في فهم الوضع الحالي إلدارة التدقيق الداخلي. هل تدفع لجان التدقيق في اإلما ارت العربية المتحدة باتجاه تطبيق مبدأ خطوط الدفاع الثالثة والتوكيد المتكامل/المشترك ال يهتم كثيرون بهذا المفهوم. ينبغي علينا التركيز على هذه النقطة في حال وجود جهات متعد دة تؤمن خدمات ضمان الجودة ونضج كاف في عمليات إدارة المخاطر. وعلى لجنة التدقيق أن تتأكد بأن كل جهة تقدم توكيد تقوم بالدور المنوط بها وعدم وجود أي تداخل في تقديم التوكيد أو غيابه. ويمثل بناء مثل هذا اإلطار طريقة جيدة للغاية للتدقيق الداخلي لتقديم قيمة مضافة ألعمال المؤسسة. هل يقوم رؤساء التدقيق بإطالع لجان التدقيق بأحدث المستجدات في مهنة التدقيق الداخلي )يرد مبتسما ( ناد ار ما يصلني أي جديد في المسائل المهنية من رؤساء التدقيق الداخلي حيث أحصل على ذلك من مقدمي الخدمات الخارجيين. في حال تم إطالع لجنة التدقيق وموافاتها بمعلومات تنفيذية ستكون في وضع أفضل لفهم المشاكل والمخاطر التي تطرحها إدارة التدقيق الداخلي. أرى بأنه ينبغي على رؤساء التدقيق الداخلي بذل جهد لتلخيص الد ارسات الحديثة واألبحاث الصادرة عن جمعية المدققين الداخليين أو المصادر األ خرى خالل اجتماع لجنة التدقيق الربع سنوية. حيث يمكن لرئيس التدقيق الداخلي أن يقدم لمحة عن ذلك خالل ٥ أو ١٠ دقائق. كما يمكن لرئيس التدقيق الداخلي في حال اإلعداد الجيد أن ينظم جلسة تدريبة على موضوع معين لضمان إطالع لجنة التدقيق على أحدث المستجدات. وللقيام بذلك يتعين على رئيس التدقيق الداخلي أن يشارك في الجمعيات المهنية مثل جمعية المدققين الداخليين وحضور ورش العمل والمؤتم ارت بصفة منتظمة. هل من نصيحة أخيرة إلى رؤساء التدقيق الداخلي كما ذكرت من قبل على رئيس التدقيق الداخلي أن يعمل ليصبح مستشار موثوق به. أن التدقيق الداخلي طبيعته هو مقدم توكيد. فعندما يتعدى دوره التقليدي يصبح التدقيق الداخلي قاد ار على أن يضيف قيمة لنشاطات المؤسسة. يتعين على التدقيق الداخلي بناء المعرفة والمها ارت وفهم نشاطات المؤسسة حتى يكون مستشا ار موثوق به. يتضمن ذلك الحصول على شهادات متخصصة )مثل شهادة محلل مالي معتمد إذا كنت تعمل في مجال االستثما ارت( إاوعطاء الفرصة ألعضاء فريق التدقيق للعمل بنشاطات المؤسسة وبناء المها ارت مثل تقنية المعلومات وأمن المعلومات وتحليل البيانات والتحقق من االحتيال وسته سيجما والمها ارت الخاصة بمجال عمل المؤسسة وما إلى ذلك. وعلى رؤساء التدقيق الداخلي ال ارئدين تنفيذ خطة الستقطاب الكفاءات )باستخدام الموارد الداخلية أو الخارجية( لتلبية توقعات أصحاب المصلحة. وعلى رئيس التدقيق أن يصل إلى درجة تجعل أصحاب المصلحة يلجئون إليه للمساعدة. عندها يعلم رئيس التدقيق الداخلي بأن إدارة التدقيق الداخلي تقوم بعمل جيد. 14 المدقق الداخلى - الشرق األوسط يونيو 201٥

17 كتاب جديد من مؤسسة البحوث التابعة لجمعية المدققين الداخليين ساعد مؤسستك على تحديد مخاطر الاحتيال قبل فوات الاوان! إحصل على نسختك بالا نجليزية اليوم! قم بزيارة الموقع رقم المرجع: 1191 جمعية المدققني الداخليني - الا مارات العربية المتحدة الهيي ة المعتمدة من المعهد العالمي للمدققني الداخليني إنضم تعل م شار ك

18 تخطيط التدقيق إعداد: نورمان ماركس التدقيق الداخيل الحديث القائم عىل املخاطر يوضح نورمان ماركس وهو أحد كبار قادة الفكر يف مجال التدقيق الداخيل عىل مستوى العامل كيف ميكن أن تقدم الرشكات يف الرشق األوسط مزيدا من القيمة املضافة ألصحاب املصلحة من خالل تطبيق نهج حديث قائم عىل املخاطر يف تخطيط التدقيق الداخيل. خالل حديثي مع أحد مسؤولي التدقيق الداخلي الذي أ كن له االحت ارم والتقدير ذهلت لسماعه يقول أنه يجب عليك إج ارء تقييمين للمخاطر: األول عند تطوير خطة التدقيق الداخلي بهدف تحديد العمليات والمواقع ووحدات العمل التنظيمية التي يجب تدقيقها والثاني عند بدء كل مهمة تدقيق بحيث يتسنى لك تحديد المخاطر وتقييمها في كل مجال خاضع للتدقيق. هذه هي المنهجية التي تعلمتها في بناء خطة التدقيق الداخلي منذ أكثر من ٢٠ عاما! أجريت في إحدى الفعاليات التي أقيمت العام الماضي بعض النقاشات مع زمالء متخصصين في مجال التدقيق الداخلي وعلمت أن بعض الشركات في الشرق األوسط تقوم بتطوير خطط التدقيق الداخلي بنفس الطريقة. توقفت عن استخدام هذا النهج في أوائل التسعينيات ألنني لم أكن أعتقد أنه يساعدني في معالجة المجاالت ذا ت األهمية لمجلس اإلدارة واإلدارة العليا والمؤسسة. حتى يكون التدقيق الداخلي ذو صلة ومناسبا وهو مصطلح يت ازيد استخدامه للتساؤل عما إذا كان التدقيق الداخلي يركز على األهداف األكثر احتياجا للمؤسسة فمن المهم التأكد أن المهام التي سيؤديها للمؤسسة تركز على المخاطر التي تهمها في الوقت الحاضر. 16 المدقق الداخلى - الشرق األوسط

19 تخطيط التدقيق ماذا تعني عبارة القائم على المخاطر يأتي مفهوم التخطيط القائم على المخاطر من المعايير الدولية للممارسة المهنية للتدقيق الداخلي الصادرة عن جمعية المدققين الداخليين. إذ تتطلب المعايير من الرئيس التنفيذي للتدقيق وضع خطة قائمة على المخاطر لتحديد أولويات نشاط التدقيق الداخلي بما يتفق مع أهداف المؤسسة )معيار ٢٠١٠(. كما تم تضمين هذا المفهوم في الفكر القيادي المتعلق بالحوكمة. ينص مبدأ ٧.٢ من تقرير كنج المعني بحوكمة الشركات لجنوب أفريقيا ١ على أنه يجب على التدقيق الداخلي اتباع نهج قائم على المخاطر في التخطيط بدال من نهج االمتثال الذي يقتصر على تقييم التقيد باإلج ارءات. بينما تدعو معايير جمعية المدققين الداخليين وغيرها من التوجيهات الصادرة عن قادة فكر الخطوة األولى في تحديد جميع المجاالت المحتملة للتدقيق بما في ذلك العمليات والمواقع وم اركز البيانات وما إلى ذلك. وكثي ار ما تردد هذا السؤال بين المدققين وهو ما مدى كبر حجم عالم التدقيق الخاص بك وهنا ال بد من األخذ باالعتبار عوامل مختلفة مثل: العائدات الناتجة أو المقي دة محاسبيا في ذلك الموقع أو من خالل تلك العملية. حجم األصول. الفترة الزمنية منذ إج ارء آخر عملية تدقيق. أهمية أي نتائج في عمليات التدقيق السابقة. مستوى التغيير في األنظمة والعمليات والموظفين. العربية السعودية إلى تقييم المخاطر الناتجة عن عمليات المصنع واألصول وما إلى ذلك. ويمكن أن تشمل عملية التدقيق المجاالت المحفوفة بمخاطر أعلى كتلك الخاصة بإدارة المخزون وم ارقبة الجودة والتدريب على قواعد السلوك. وقد يكون نطاق عملية التدقيق في مصانع قطر مختلفا حيث أن المخاطر في هذا الموقع ليست نفس المخاطر في الموقع السابق نظ ار لوجود اختالفات في الرواتب والمشتريات والمحاسبة الخاصة بالمخزون. قد يتم إج ارء تقييم مماثل للمخاطر المحلية لعمليات التدقيق األخرى. بالرغم من أن هذا النهج قد استند إلى المخاطر إال انه لم يتطرق للمخاطر التي تواجه أهداف المؤسسة ككل. تتعلق المخاطر بمدى حدوث أي قصور في نظام الرقابة الداخلية وتأثيره على )النواحي المالية( إلى حد ما على موقع واحد فقط. قد يكون الفرق غير ملحوظ ولكنه مهم. وأرغب في أن مفهوم عامل التدقيق عفا عليه الزمن التدقيق الداخلي والشركات االستشارية إلى اتباع نهج قائم على المخاطر للتدقيق الداخلي فهي ال توفر عادة قد ار كبي ار من التوضيحات بشأن ما يعنيه ذلك وكيفية تحقيقه. ومع ذلك هناك شيء واحد مشترك بين كل هذه األفكار والمنهجيات فجميعها يحتاج إلى البدء بإج ارء تقييم للمخاطر. التخطيط التقليدي للتدقيق القائم على المخاطر يدور هذا النهج في مجمله حول بناء عالم التدقيق وتصنيفه حسب المخاطر. حيث تتمثل مدخالت اإلدارة والمجلس المتعلقة بالمخاطر. وتضمنت خطة التدقيق مهام التدقيق في هذه المواقع أو الخاصة بهذه العمليات. على سبيل المثال يمكن للفرد تصنيف المجاالت التالية على أنها مجاالت محفوفة بمخاطر عالية: المصانع في المملكة العربية السعودية وقطر ومركز الخدمات المشتركة التابع للشركة في دبي والضوابط العامة على مركز بيانات تقنية المعلومات في سلطنة عمان. قد يستند نطاق عملية التدقيق بالمملكة تركز عمليات التدقيق التي أجريها على التأكيد أن المؤسسة لديها القدرة على تحقيق أهدافها أو تجاوزها. التخطيط الحديث للتدقيق القائم على المخاطر إن النهج الذي أتبعه اليوم - وتعريفي للتدقيق الحديث القائم على المخاطر- مختلف. بدال من البدء بتقييم المخاطر لعالم التدقيق أبدأ بفهم المخاطر للمؤسسة ككل. وقد تنطوي المخاطر األكثر أهمية على اآلتي: تطبيق نظام إدارة تخطيط الموارد الجديد وبدء تشغيل مصنع جديد في األردن والتوسع في األعمال في الع ارق واالمتثال للوائح الصحة والسالمة واالعتماد على مورد واحد للمكونات األساسية والسرعة والدقة في إعداد التقارير اإلدارية الشهرية للجنة التنفيذية. يتمثل هدفي في تقديم تأكيدات لمدى قدرة عمليات اإلدارة الجيدة على إدارة المخاطر األكثر أهمية. وتشمل خطة التدقيق الخاصة بي على مشاريع لتحديد وتقييم الضوابط التي تعتمد عليها اإلدارة بغية: تطبيق نظام إدارة تخطيط موارد الشركة واالمتثال لقواعد الصحة والسالمة وتحديد مصادر المكونات األساسية وضمان ن ازهة التقارير اإلدارية الشهرية وغيرها. المدقق الداخلى - الشرق األوسط 17

20 للتعليق على المقال راسل المؤلف على تخطيط التدقيق لذلك بدال من استخدام تقييم المخاطر لتحديد أي من عناصر عالم التدقيق سأقوم بتضمينها في خطة التدقيق توجهت إلى نهج اخر يقوم على تحديد المخاطر العليا التي تواجه تحقيق أهداف المؤسسة )عالم المخاطر( ثم تحديد المهام التي سيتم إج ارئها للتأكيد على أن الضوابط كافية بخصوص تلك المخاطر وتقديم التوصيات عندما تكون الضوابط غير كافية. هذا - بالنسبة لي- هو التخطيط الحديث للتدقيق القائم على المخاطر. عندما عرضت ألول مرة خطة التدقيق الداخلي الجديدة القائمة على المخاطر للجنة التدقيق حيث كنت أشغل منصب الرئيس التنفيذي للتدقيق في إحدى شركات البترول كان أعضاء اللجنة مندهشين للغاية. وقد سأل الرئيس التنفيذي ما إذا كنت قد أخذت بعين االعتبار المخاطر المتعلقة بمزج البنزين والديزل ووقود الطائ ارت. كانت اإلجابه نعم ولكنه ال ي عد مخاطرة كبيرة بل مسألة تتعلق باالمتثال. واستمرت المناقشة حول المخاطر العليا التي قد حددتها وبعد أن رضيت لجنة التدقيق عن مدى جودة خطة التدقيق الداخلي المقترحة وافقت عليها. وكانت خطة التدقيق الداخلي هذه واحدة من الخطط التي تعالج بالفعل المخاطر التي تهم المؤسسة ولجنة التدقيق الخاصة بها ورئيسها التنفيذي. التحديات وكيفية التغلب عليها اآلن وبعد أن أوضحت أهمية اتباع نهج حديث في بناء خطة التدقيق فقد حان الوقت لنفهم لماذا ما ازلت هناك بعض الشركات في منطقة الشرق األوسط ال تطبق هذا النهج. في إحدى المناقشات التي أجريتها مع الرئيس التنفيذي للتدقيق في إحدى الشركات التي يقع مقرها في أبوظبي ذكر الرئيس التنفيذي العديد من التحديات )التي لم احقق فيها( والتي تشمل: عدم تمتع الشركة بالقدرة على تحديد المخاطر ذات األهمية والعقلية التقليدية التي يفكر بها الرئيس التنفيذي للتدقيق ولجنة التدقيق واالعتماد على عمليات تخطيط التدقيق التي وضعتها الجهات التنظيمية أو مزودو الب ارمج التقنية للتدقيق التي يبدو أنها مبنية حول النهج التقليدي لتخطيط التدقيق. عندما يتعلق األمر بالمؤسسات التي نفذت بالفعل عملية ممنهجة إلدارة المخاطر فإن أفضل طريقة للتغلب على هذه التحديات هي استخدام المخاطر التي حددها فريق إدارة التفكري تحول بصورة متزايدة إىل النظر يف عامل املخاطر واستخدام هذا املجال أساسا لتحديد مجاالت التدقيق التي يجب الرتكيز عليها المخاطر وتقديم تأكيدات لهذه المخاطر. إذا كان هذا غير متوفر يحتاج الرئيس التنفيذي للتدقيق إلى تدريب نفسه وفريقه وكذلك لجنة التدقيق واإلدارة العليا. أما بالنسبة للب ارمج التقنية المستخدمة فهي مساعدة لعمليات تخطيط التدقيق التي ال ينبغي لها منع إدارة التدقيق الداخلي من إح ارز التقدم: إما العمل مع مزود البرنامج لتحسينه أو تغييره إاوما إج ارء تخطيط التدقيق في برنامج إكسل. خاتمة يجب أن تكون خطة التدقيق مصممة لمعالجة المخاطر الرئيسية التي تواجهها المؤسسة. كما ينبغي القضاء سريعا على عملية تخطيط التدقيق التقليدية ) تقييم مستويات المخاطر استنادا إلى عالم التدقيق ومن ثم إج ارء عمليات التدقيق للضوابط المصممة للتصدي للمخاطر التي يتعرض لها لتحقيق أهداف مجاالت التدقيق والمواقع ووحدات األعمال وما إلى ذلك) وسيحل محله نهج حديث قائم على المخاطر بحيث يتم تحديد المخاطر األكثر أهمية للمؤسسة واستهدافها في عمليات التدقيق. بدال من التركيز على المخاطر التي تتعرض لها أهداف العمليات أو وحدات األعمال أو المواقع سوف تركز عمليات التدقيق على المخاطر التي تتعرض لها أهداف المؤسسة. وقد يؤدي بناء خطة التدقيق استنادا إلى عالم التدقيق بدال من المخاطر العليا التي تواجه المؤسسة إلى تركز نشاط التدقيق على مخاطر غير هامة. يكون الرؤساء التنفيذيون للتدقيق بحاجة إلى الثقة لبناء خطة تدقيق قائمة على المخاطر تتماشى مع المؤسسة ومصممة للتصدي للمخاطر التي تهمها. عندما يقدم المدققون الداخليون تأكيدات وآ ارء حول المخاطر ذات األهمية فإن عملهم يمثل أهمية لمجلس اإلدارة واإلدارة العليا بدال من العثور على المشاكل والنظر للتدقيق على أنه نشاطا يضيف مهام على قائمة مهام اإلدارة فهي تساعد مجلس اإلدارة واإلدارة في تقديم قيمة ألصحاب المصلحة. الم ارجع ١. تقرير كنج المعني بحوكمة الشركات لجنوب أفريقيا )معهد المد ارء في جنوب أفريقيا( سبتمبر ٢٠٠٩ نورمان ماركس عمل في منصب الرئيس التنفيذي للتدقيق وكبير مسؤولي المخاطر في أكبر الشركات العالمية لمدة ٢٠ عاما. 18 المدقق الداخلى - الشرق األوسط

21

22 إدارة التدقيق الداخلي إعداد: كريستيان ثورو إدارة املخاطر التي تتعرض لها إدارة التدقيق الداخيل تركز معظم املقاالت املكتوبة عن التدقيق الداخيل وإدارة املخاطر عىل دور التدقيق الداخيل يف التأكد من اإلدارة الفعالة للمخاطر داخل خطوط الدفاع األوىل والثانية. ويتم منح القليل من االهتامم إلدارة املخاطر داخل الخط الثالث نفسه. اطلب سجل المخاطر من أي رئيس تنفيذي للتدقيق الداخلي الموجودة في وظيفة التدقيق الداخلي الخاصة به فهناك احتمالية بأنه سيعرض لك فيها المخاطر المتعلقة بعالم التدقيق. كل هذا جيد باستثناء حقيقة أن التدقيق الداخلي ليس جزءا من عالم التدقيق. ومن المتوقع أن تحدد اإلدارة مجموعة من الضوابط للتأكد من أن األعمال تسير كما هو مخطط. يتم تنفيذ التقييم الذاتي للرقابة بشكل منتظم أو تنفيذ ما شابه ذلك من األساليب لرصد الفعالية المستمرة لهذه الضوابط. باختصار هذا ما يتوقعه التدقيق الداخلي عند تدقيق أي وحدة من وحدات األعمال. ولكن هل يطبق التدقيق الداخلي نفس المعايير اإلرشاد التطبيقي رقم ٢١٢٠-٢: إدارة المخاطر الخاصة بنشاط التدقيق الداخلي ١ تؤكد أن نشاط التدقيق الداخلي ليس بمنأى عن المخاطر. فهو يحتاج إلى اتخاذ الخطوات الالزمة لضمان أنه يقوم بإدارة المخاطر الخاصة به. فأين سجل المخاطر الخاص بإدارة التدقيق الداخلي بما في ذلك تقييم المخاطر الجسيمة والضوابط والمخاطر المتبقية أين التقييم الذاتي للرقابة الخاص بإدارة التدقيق الداخلي هل هناك عملية إلدارة المخاطر التي أ نشئت في إطار وظيفة التدقيق الداخلي تكون هذه العملية عادة مثلها مثل أي عملية من عمليات إدارة المخاطر وينبغي أن تتضمن الم ارحل اآلتية: تحديد المخاطر: ما هي المخاطر التي تواجه التدقيق الداخلي تقييم المخاطر: ما مدى خطورة تلك المخاطر يتم تقييمها غالبا من خالل تطبيق مصفوفة االحتمال والتأثير. تخفيف المخاطر: قبول المخاطر أو تخفيفها أو نقلها بناءا على خطورتها. رصد المخاطر: البحث عن المخاطر الجديدة والتغيي ارت التي تط أر على تقييم المخاطر للمخاطر القائمة وفاعلية اإلج ارءات التي يتم اتخاذها لتخفيف المخاطر. نأخذ مثاال على المخاطر المتعلقة باألف ارد وهي مجموعة فرعية من المخاطر التشغيلية. عندما يسأل الرئيس التنفيذي للتدقيق الداخلي عن المخاطر المتعلقة باألف ارد فقد يتبادر إلى ذهنه التوظيف ونقص المها ارت وما إلى ذلك. كل تلك المخاطر التي قد تؤثر على تنفيذ خطة التدقيق في الوقت المناسب. ولكن هذا جانب واحد فقط من المخاطر المتعلقة باألف ارد. والجانب اآلخر هو الخطر الذي يواجه موظفي التدقيق الداخلي أو يظهر أثناء أدائهم وظائفهم. تساعد السيناريوهات التالية التي يستند معظمها إلى الحوادث التي ظهرت في األخبار إلى رفع مستوى الوعي لهذا النوع من المخاطر المتعلقة باألف ارد. المساعدة الطبية يتم إرسال مدقق داخلي من الواليات المتحدة لتدقيق شركة تابعة في المناطق الريفية في الصين. في مساء يوم وصوله تعر ض لتمزق في ال ازئدة الدودية وكان يحتاج إلى عالج طبي عاجل. فكر في: من سي حضر المدقق إلى المستشفى ويساعد في الترجمة من سيبلغ الشركة من سيتولى مسؤولية تأمين الممتلكات الشخصية وأصول الشركة )أجهزة الكمبيوتر المحمول والهواتف الذكية( من غرفة الفندق من سيأذن بسداد أي مدفوعات إذا كانت المستشفى ترغب في تسلم الرسوم نقدا القوانين والتشريعات المحلية يتم إرسال مدقق داخلي من أوروبا لتدقيق شركة 20 المدقق الداخلى - الشرق األوسط

23 للتعليق على المقال راسل المؤلف على إدارة التدقيق الداخلي تابعة في سنغافورة. أثناء انتظار سيارة األجرة بصق العلكة وقام ضابط شرطة قريب بتغريمه مبلغ ١ ٠٠٠ دوالر سنغافوري )٨٠٠ دوالر أمريكي(. فكر في: هل يتلقى المدققون الداخليون ممن يسافرون إلى الخارج تعليمات بشأن القوانين والتشريعات المحلية هل هناك اتفاق حول من يجب عليه تحمل تكاليف الغ ارمات لسوء السلوك الذي ال يكون عمال إج ارميا في بلده إج ارءات الطوارئ ي جري أحد المدققين الداخليين من المملكة المتحدة حاليا تدقيقا في أحد مواقع التنقيب عن النفط في روسيا. بينما هو هناك اندلع حريق داخل الموقع. جميع عالمات الطوارئ مكتوبة بالحروف الس يريلية. فكر في: هل يتلقى المدققون الداخليون تعليمات بشأن إج ارءات الطوارئ المحلية أثناء عملهم في مكان مختلف هل هناك إج ارء عام يتعلق بالكيفية التي ينبغي أن يتصرف بها المدققون الداخليون في حالة وقوع كارثة التهديدات يجري فريق التدقيق تحقيقات في شبهة تزوير في أحد الفروع. بعد عودتهم من الغداء وجدوا خطابا في غرفتهم يبلغهم بضرورة المغادرة على الفور إاوال فسوف يتم قتلهم. فكر في: احتيال من يجب إبالغه داخل الشركة هل ينبغي إبالغ الشرطة هل ينبغي إجالء فريق التدقيق عن الموقع أم البقاء واالنتهاء من التحقيقات يختلس المدقق الداخلي الذي يسافر كثي ار أمواال من مطالبات نفقته. فكر في: المدققون الداخليون يكونون محل ثقة. هل هناك طرق يمكنهم بها إساءة استخدام هذه ماذا تنص المعايير تنصح المعايير ١ الرؤساء التنفيذيين للتدقيق بالتصدي للمخاطر المتعلقة بإدارة التدقيق الداخلي وأهدافها وتحديد ثالث فئات للمخاطر: ١. فشل التدقيق: وهذا يشير إلى عدم قدرة إدارة التدقيق الداخلي أو فشلها في تحديد التوصيات أو تقديمها لمنع فشل الرقابة. والسؤال المطروح عادة هو أين كان المدققون الداخليون تشمل أسباب فشل التدقيق التقييمات السيئة للمخاطر إاوج ارءات التدقيق المصممة بشكل غير صحيح والمدققين ممن ليس لديهم مها ارت في المجال الذي يقومون فيه بالتدقيق وما إلى ذلك. الثقة هل هناك ضوابط حاكمة هل يتلقى التدقيق الداخلي نفس المستوى من الفحص الدقيق مثل أعضاء فريق العمل اآلخرين عند تقديم المطالبات وما إلى ذلك حماية البيانات يحضر مدقق داخلي ألماني مؤتم ار حول جمعية المدققين الداخليين في الواليات المتحدة. يأخذ معه الكمبيوتر المحمول الخاص بأعماله. أثناء اضطالعه بمهام التدقيق األخيرة في ألمانيا قام بتدقيق الموارد البشرية في شركته بما في ذلك عملية وضع كشف األجور والرواتب. تم تخزين إدارة التدقيق الداخلي ليست خالية من المخاطر الكثير من معلومات كشف األجور والرواتب على الكمبيوتر المحمول الخاص به. يشير حمل الكمبيوتر المحمول إلى الواليات المتحدة إلى نقل هذه المعلومات خارج االتحاد األوروبي. قد يكون ذلك انتهاكا لقانون حماية البيانات األوروبية ويمكن أن يؤدي إلى مخاطر السمعة. فكر في: ما هي المعلومات المخزنة على أجهزة الكمبيوتر المحمولة أو الهواتف الذكية كيف تتم حماية هذه المعلومات هل هناك أي قيود على نقل المعلومات إلى دول أخرى ٢. تأكيد خاطئ: يحدث هذا عندما ترى اإلدارة أن المدققين الداخليين يغطون مجاال أو مخاطر معينة في حين أن األمر ليس كذلك. من المهم أن يتم التأكد من أن المخاطر التي تم تدقيقها واضحة وأن تدخ ل التدقيق الداخلي في المشاريع محدد بوضوح. ٣. مخاطر السمعة: بينما يشعر الرؤساء التنفيذيون للتدقيق بالقلق إ ازء سمعتهم لكونهم مدققين داخليين قد تكون هناك تسميات أسوأ كثي ار تنتج عن األشكال المختلفة لفشل الرقابة في المؤسسة ونوعية موظفي التدقيق الداخلي وسلوكيات المدققين. المصدر: معايير اإلطار الدولي للممارسات المهنية للتدقيق الداخلي تواجه إدارة التدقيق الداخلي أكثر من مجرد المخاطر المتعلقة باألشخاص. يحتاج الرئيس التنفيذي للتدقيق الداخلي إلى توثيق هذه المخاطر وتحديدها وكيفية التصدي لها. عالوة على ذلك وفقا لحجم اإلدارة وتعقيد العمليات يتسنى للرئيس التنفيذي للتدقيق الداخلي ١- تقديم تقييم للمخاطر الجسيمة ووضع الضوابط الحالية للمخاطر المحددة وتحليل األسباب الجذرية. ٢- جلب الضوابط المعمول بها داخل مستوى المخاطر المقبول. ٣- تنفيذ التقييم الذاتي للرقابة بشكل مستمر لتأكد من فعالية الرقابة. الخالصة يمثل تقييم فاعلية إدارة المخاطر وخط الدفاع األول جزءا مهما من عمل التدقيق الداخلي. ولكن من المهم أيضا أن يطبق التدقيق الداخلي نفس معايير إدارة المخاطر التي تتوقع مواجهتها أثناء عملية التدقيق على نفسه. يجب أن يكون لدى كل رئيس تنفيذي للتدقيق سجل إلدارة المخاطر المتعلقة بوظيفة التدقيق الداخلي يبين جميع المخاطر التي تواجه التدقيق الداخلي والخطوات الالزمة إلدارة هذه المخاطر. الم ارجع: ١. اإلرشاد التطبيقي رقم ٢١٢٠-٢ التابع لجمعية المدققين الداخليين: إدارة المخاطر الخاصة بنشاط كريستيان ثورو هو مدقق رئيسي في أحد البنوك األوروبية الكبرى مقره في المملكة المتحدة. المدقق الداخلى - الشرق األوسط 21

24 اإلبتكار إعداد: بورس بافري تحرير: عاصم الناصر األهمية املتزايدة للتدقيق املستمر على مدار سنوات ظل خب ارء اإلدارة يؤكدون على السمات األساسية التالية للمؤسسات المستقبلية وذلك من أجل تعزيز الحوكمة المؤسسية وتحسين األداء المؤسسي من خالل إج ارء تغيي ارت على الثقافة المؤسسية والهياكل التنظيمية والعمليات: هياكل تنظيمية مسطحة تخلو من اإلج ارءات اإلدارية المعقدة. بيئات عمل منفتحة ونشيطة وتتسم بالمرونة واالستجابة للبيئة. هياكل تنظيمية ال مركزية تقوم على المشاركة والتوزيع في صناعة الق ارر. تقوم وظيفة كل من األداء المؤسسي والحوكمة المؤسسية على األعمدة األربعة التالية: قياس إاودارة المخاطر المتعلقة بن ازهة المعلومات. تحقيق الكفاءة التشغيلية. السعي إلى تحسين العمليات. توظيف أساليب تحليل األعمال الذكي في صناعة الق ار ارت اإلست ارتيجية. إذا كان سعي المؤسسات اليوم إلى تعزيز األعمدة األربعة التي تدعم األداء المؤسسي والحوكمة المؤسسية حقيقي ا سواء بصورة استباقية أو كرد فعل فإن إدا ارت التدقيق الداخلي تحتاج إلى تطوير أعمالها وأساليبها من أجل تحقيق مهمتها األساسية. حيث أن المهمة األساسية ألي إدارة تدقيق داخلي سواء كانت كبيرة أو صغيرة )كما يوضح معهد المدققين الداخليين( هي تقديم التأكيدات المستقلة والموضوعية والخدمات االستشارية التي تهدف إلى إضافة قيمة وتحسين العمليات ومساعدة المؤسسة في تحقيق أهدافها من خالل تطبيق منهجية منضبطة في تقييم كفاية الضوابط وتحسين كفاءة عمليات الحوكمة إاودارة المخاطر والرقابة الداخلية. يهدف هذا المقال إ لى شرح المفاهيم ا أ لساسية المتعلقة بالتدقيق المستمر وعرض بعض الميزات الهامة وما يجب خذه بعين لعتبار عند التفكير أ في تقديم مبادرات التدقيق المستمر في مؤسستك. 22 المدقق الداخلى - الشرق األوسط

25 اإلبتكار بعبارة أخرى إن نشاط التدقيق الداخلي ال يهدف إلى تدقيق عمليات الحوكمة والمخاطر واالمتثال ألجل ذاتها إاونما لمساعدة المؤسسة على تحقيق أهدافها! لتحقيق هذه المهمة األساسية فمن الواضح أن إطار عمل التدقيق الذي يجري كرد فعل على أحداث سابقة ويعتمد إلى حد ما على حجم كادر التدقيق والتحقق اليدوي من خالل فحص عينات ممثلة صغيرة وصحيحة إحصائي ا لن يكون قاد ار على مساعدة إدا ارت التدقيق الداخلي كثير ا في إضافة قيمة إلى المؤسسات في المستقبل )القريب ( و تحقيق أهدافها. بدال من ذلك فإن ما تحتاجه إدا ارت التدقيق الداخلي هو إطار عمل قائم على المخاطر يتم توظيفه في بناء خطة تدقيق داخلي شاملة بطريقة كاملة ومتسقة ومستمرة أينما كان ذلك مكنن ا لتقديم التأكيدات الكافية إلى مجلس اإلدارة أو من بمثابته. وفق ا للمفكر الكبير نورمان ماركس وخبير التدقيق الداخلي ففي هذه األيام التي تتغير خاللها المخاطر على نحو سريع فإن على التدقيق الداخلي أن يكون قاد ار على مواكبة السرعة التي تتقدم وتتطور بها المؤسسات. خالل العقد التالي فإنه من المتوقع تضاؤل قيمة منهجية التدقيق القائمة على فحص وتقييم الضوابط الرقابية والتي سيطرت على التدقيق الداخلي وسوف يوفر التدقيق الداخلي لعمالئه : مجلس اإلدارة واإلدارة التنفيذية تأكيدا متواصال بأن تلك المخاطر التي قد تؤثر على تحقيق األهداف تخضع لعمليات الحوكمة إاودارة مخاطر و الرقابة المالئمة والفعالة. إن تقديم هذا التأكيد المتواصل يحتاج بشكل رئيسي إلى تقييم وفحص مستمر للمخاطر والضوابط الرقابية. حيث سيقل االعتماد على تنفيذ مهام التدقيق التقليدية ويزداد االعتماد بشكل أكبر على منهجيات التدقيق المستمر. التدقيق المستمر أو التأكيد المستمر - تم تعريفة من قبل معهد المدققين الداخليين تعريف ا بسيط ا هو أي طريقة يتبعها المدققون ألداء أنشطة متعلقة بالتدقيق بصفة أكثر استم اررية أو متواصلة. بينما هناك طريقة مفصلة لتخطيط وتنفيذ التدقيق المستمر فإن هدف هذا المقال ليس تفصيل تلك الطريقة إاونما شرح المفاهيم الجوهرية والمي ازت األساسية للتدقيق المستمر وبعض األمور الرئيسية المتعلقة بالتطبيق. يشتمل التدقيق المستمر على العنصرين الرئيسين التاليين: )أ( التأكيد المستمر للمخاطر تقديم تأكيدا مستمر ا بأن المؤسسة تتعامل مع كافة المخاطر الرئيسية التي تواجهها حالي ا والمخاطر الناشئة بما في ذلك مخاطر االحتيال ومستوياتها. )ب( التأكيد المستمر للضوابط الرقابية- تقديم تأكيدا مستمر ا بأن كافة الضوابط الرقابية المصممة للتعامل مع المخاطر الرئيسية الحالية والناشئة )الضوابط الرئيسية( بما في ذلك الضوابط التي تتعامل مع مخاطر االحتيال تم وضعها وتأسيسها وتعمل بالطريقة المناسبة كما خ طط لها. أحد المصطلحات الرئيسية في هذه التعريفات هو مستمر وال يعني ذلك ٢٤ ساعة و ٧ أيام في األسبوع و ٣٦٥ يوم ا في السنة إاونما عملية أكثر استم ارر ا / تك ار ار لتحديد المخاطر الرئيسية وتقييمها لتحقيق األهداف وم ارقبة التغيي ارت على اختالف مستوياتها وفحص أكثر للضوابط الرئيسية التي تتعامل مع تلك المخاطر وعلى نفس القدر من األهمية تقديم تقارير مستمرة بالنتائج. المصطلح الرئيسي اآلخر هو حالية وناشئة ما هي فائدة م ارقبة المخاطر التي لم تعد تؤثر على تحقيق أهداف المؤسسة إاونما هي مدرجة في سجل المخاطر القديم وما هي فائدة فحص الضوابط المدرجة في مصفوفة ضوابط قديمة ولكنها ال تتعرض إلى مخاطر حالية أو ناشئة تهدد أحد أهداف المؤسسة أحد المفاهيم المتعلقة بالتأكيد المستمر للمخاطر والضوابط هو) ١ ( م ارجعة/م ارقبة البيانات التي تعمل كمؤشر على مستوى وعوامل المخاطر )٢( المعامالت التي خضعت بالفعل إلى أحد الضوابط. إن الم ارجعة أو الم ارقبة المستمرة للبيانات الخاصة بعوامل المخاطر الرئيسية هي الوسيلة التي يقدم بها التدقيق الداخلي تأكيد مستمر للمخاطر كما أن الم ارجعة أو الم ارقبة المستمرة على المعامالت التي تم إخضاعها للضوابط الرئيسية هي خط دفاع إضافي ال يقدم فقط مستوى أكثر شمولية من التأكيد المستمر للضوابط إاونما يزيد أيض ا بشكل ملحوظ من احتمالية الكشف في الوقت المناسب عن أي معامالت تم فيها تجاوز الضوابط الرقابية أو عمليات احتيال. في الحقيقة قد ت ستخدم التكنولوجيا أو ال تستخدم في التأكيد المستمر نخطئ إذا ظننا أن التأكيد المستمر يمكن تقديمه فقط باستخدام التكنولوجيا. على سبيل المثال الحضور الشهري الفعلي للتدقيق الداخلي لعملية إحصاء األسهم بهدف ضمان تنفيذها بما يتوافق مع سياسات المؤسسة إاوج ارءاتها المعرفة مسبق ا هو مثال صحيح أيض ا على التأكيد المستمر. بال شك فإن التكنولوجيا تعتبر مساعد ا ومؤثر ا فعاال في تقديم التأكيد المستمر ويجب استخدامها على هذا األساس - أي كوسيلة لتحقيق غاية ما وليس كغاية في حد ذاتها كش ارء برنامج للحوكمة إاودارة المخاطر االمتثال جاهز على سبيل المثال لمجرد أنه يبدو ارئج ا هذه األيام أو ألن أحد المنافسين قام بش ارئه! لذا اتبع المنهجية واعرف ما إذا كانت تكنولوجيا المعلومات أي برنامج التدقيق المستمر سوف يضيف القيمة األكبر وتحقق من توافر حلول مطورة داخليا في المؤسسة ثم ابحث في السوق الخارجي عن الحلول التكنولوجية إن وجدت لتصل إلى أفضل ما يناسب متطلبات بيئة تقنية المعلومات الخاصة بمؤسستك والتدقيق المستمر. لنستعرض مثالين على التدقيق المستمر... شركة عالمية تبيع منتجاتها إلى عمالء في بلد يعاني من اضط اربات نتيجة لعقوبات دولية وسعر عملة منخفض مما يعرض الشركة إلى خطر يهدد السمعة واالئتمان. أحد عوامل هذا الخطر يتعلق بطلبات البيع للعمالء في هذا البلد. حيث يرتفع مستوى الخطر بازدياد حجم المبيعات. تستخدم وظيفة التدقيق الداخلي التكنولوجيا ألجل الم ارجعة/الم ارقبة المستمرة لمستوى طلبات المبيعات الخاص بكل بلد إاورسال تنبيه إلى المستلمين/صناع الق ارر إذا تخطت المبيعات إلى ذلك البلد المدقق الداخلى - الشرق األوسط 23

26 للتعليق على المقال راسل المؤلف على اإلبتكار مستوى محدد مسبق ا. مثال آخر... ألجل فحص جودة ضوابط التفويض على نفقات بطاقات االئتمان الخاصة بالمؤسسة بأسلوب أكثر كفاءة وفعالية يطور المدققون الداخليون سلسلة من االختبا ارت التي تعتمد على التحليل المستمر للبيانات بهدف التعرف على الحاالت التي يتم فيها مخالفة وتجاوز سياسة بطاقات االئتمان الخاصة بالمؤسسة كالنفقات الشخصية )السفر المجوه ارت المشروبات الكحولية المالبس األثاث المنزلي... إلخ( استخدام شخص غير مخول للبطاقة تقسيم المشتريات لتجنب حدود التفويض المعامالت التي تضم تجار ا محظورين... إلخ. تتم إحالة اختبا ارت تحليل البيانات المذكورة إلى مدير بطاقات االئتمان في المؤسسة الذي يجريها شهري ا كنوع من الرقابة على استخدام بطاقات االئتمان ويتحقق التدقيق الداخلي شهري ا من تطبيق المدير لهذا النوع من الرقابة أي )االختبا ارت التحليلية(. يجب أن يركز المدققون الداخليون على توفير السالمة الدائم بشأن المخاطر التي تهدد أهداف المؤسسة. تقوم المبر ارت الخاصة بتطبيق برنامج التدقيق المستمر على عدة فوائد أهمها: ١ تقديم التأكيد لمخاطر أعلى كفاءة وأكثر فعالية يركز على المخاطر الرئيسية الحالية والناشئة المتعلقة بالعمليات ورفع التقارير واالمتثال. ٢ تحقق شامل من مدى كفاءة وفعالية نظام الرقابة الداخلي الحالي مع إخطار فوري في حال تعطل نظام الرقابة عجز العمليات أخطاء البيانات اتفاقيات مستوى الخدمة غير المعمول بها مع العمالء انتهاكات أمان تقنية المعلومات انتهاكات الفصل بين الواجبات عدم االلت ازم بالسياسات واإلج ارءات الداخلية مما يسمح لإلدارة باالستجابة الفورية بإج ارء تصحيحي يمنع الخسائر أو يقلل منها. ٣ التعرف الفوري على حاالت عدم االمتثال للقوانين والتعليمات الخارجية عبر األنظمة التقنية والمناطق الجغ ارفية المتنوعة إاويجازها في ملخص شمولي لاللت ازم التنظيمي للمؤسسة باإلضافة إلى تمكين المؤسسة من تقليل تكاليف االمتثال )العقوبات إلخ ) بمرور الوقت. ٤ الحد من عمليات االحتيال بسبب نشاط التدقيق الذي يتم بصورة فورية أو شبه فورية. ٥ تغطية أكبر للمخاطر والضوابط بواسطة التدقيق الداخلي في حدود الموازنة. وأخير ا بعض األمور الرئيسية المتعلقة بالتطبيق ما يجب أخذه بعين االعتبار وما ال يجب... سواء كنت ت ارقب خطر ا أو تفحص أحد الضوابط من خالل الجلوس أمام الحاسب اآللي أو الزيارة الفعلية إلى الموقع يجب أن تتذكر أنه بالتدقيق المستمر فإنك تقدم مستوى أعلى بكثير من التأكيد نظر ا ألن عمليات الم ارقبة واالختبار والتقرير تستمر/تتكرر مع كل جدول محدد مسبق ا خالل دورة التدقيق. كنتيجة لهذا االختبار المستمر/المتكرر من المهم في إطار عمل التدقيق الداخلي أن يتم بكل عناية اتباع خطة التدقيق المستمر الموضوعة مسبق ا للتحقق من كافة النتائج المحتملة مع المسؤولين عن العملية إاويجاز مالحظات التدقيق المتكررة في اتجاهات عامة إاوج ارء تحليل للسبب الجذري لكل مالحظة. كما تجدر اإلشارة إلى وجود أنواع معينة من الضوابط تالئم اختبار الضوابط المستمر - على سبيل المثال الضوابط على المعامالت مرتفعة القيمة وأخرى ال تالئم االختبار المستمر - مثل ضوابط التفويض على األمور التي تعتمد على األحكام واالجتهادات. احصل على رعاية ودعم مجلس اإلدارة- فهو ليس مشروع تقنية معلومات إاونما برنامج لتحسين العمل - ضعه في مكانه الصحيح وتعامل معه على هذا األساس. يقوم رئيس التدقيق الداخلي بتقديم الرؤية وينبغي أن يكون هناك مسؤول تدقيق مستمر لدفع جميع األط ارف ذات العالقة على التقدم باتجاه الهدف المشترك لنجاح البرنامج. ابدأ بتوقعات منخفضة وأهداف يسهل تحقيقها واعمل على بناء الثقة ثم قم تدريجي ا بالتوسع في المجاالت التي يشملها التدقيق المستمر. عندما يتم تطبيق التدقيق المستمر في البداية قد تكتشف الكثير من االستثناءات التي كانت موجودة في الماضي و لكن لم يعلم بها أحد. شجع إد ارك حقيقة أنك حركت ميكروسكوب الم ارقبة من مستوى تكبير درجة ١ إلى.١ ٠٠٠ رفع التقارير باستم ارر كي ال تتعرض لمفاجآت. التدقيق المستمر هو الطريق نحو التقدم وبينما قد يكون ضمن أحدث التطو ارت في مهنة التدقيق الداخلي اليوم فمن المتوقع أن يصبح قريب ا أحد أهم الوسائل التي تبقى بها مهنة التدقيق الداخلي وثيقة الصلة بمؤسسات المستقبل! بورس بافري هو شريك في شركة لوجوس لإلستشارات في دبي. 24 المدقق الداخلى - الشرق األوسط

27 Tel: / /

28 إعداد: الشريف مروان الخولي تحرير: أندرو كوكس ا أ لخالقيات التدقيق عىل األخالقيات األخالقيات هي أساس أي منظمة ناجحة ويلعب التدقيق الداخيل دورا رئيسيا بتدقيق الربنامج األخالقي للمنظمة. مقدمة تعني األخالقيات السلوك واالختيا ارت وفعل الصواب. عالميا أجريت تطو ارت حول األخالقيات وكيفية إدارة المنظمات لذلك. حيث عينت الكثير من الشركات المتعددة الجنسيات وعلى مدار السنوات القليلة الماضية بمسؤولين تنفيذيين إلدارة وتشجيع السلوك األخالقي ونشره في الشركة. وبينما تعد تعيينات كتلك أكثر شيوعا في الواليات المتحدة من باقي دول العالم فإن هذا ال يعني أن األخالقيات ليست إحدى أولويات أي شركة. أن خلق وترسيخ منظومة القيم األخالقيات تكون من قمة الهرم ولألسفل وعلى مجلس اإلدارة والرئيس التنفيذي وكبار المديرين التنفيذيين اظهار الت ازمهم الشخصي بالسلوك األخالقي. األخالقيات هي أساس الحوكمة السليمة وبصورة مطلقة هي أساس نجاح أي منظمة. ويمكن بحذر إرجاع سبب حاالت التزوير في كثير من الشركات البارزة إلى غياب األخالقيات. معظم الشركات لديها قواعد أخالقيات للعاملين تحدد السلوك المتوقع من قبلهم. في بعض الحاالت تمتد قواعد األخالقيات إلى المستشارين والمتعاقدين والموردين. مع ذلك فإن برنامج األخالقيات المحكم هو أكثر من قانون إدارة فهو يشتمل أيضا على سياسات واتصال دوري وبروتوكوالت رد على االنتهاكات األخالقية إلخ. وبغض النظر عن المسؤول عن البرنامج األخالقي ال يتم تقييم فاعليته دائما. لذا يصبح تدقيق األخالقيات مهما لتقديم رؤية مستقلة حول وضع برنامج األخالقيات الخاص بالمنظمة. دور التدقيق الداخلي لطالما تجنب المدققون الداخليون تحدي تدقيق األخالقيات بسبب صعوبته. ويعد تدقيق اإلذعان )اإللت ازم( أو التدقيق المالي أسهل كثي ار في حين يعد تدقيق الضوابط الجامدة أكثر سهولة من تدقيق الضوابط المرنة. مع ذلك فإن المقاييس العالمية لممارسة التدقيق الداخلي االحت ارفية )المعايير( التي أصدرها جمعية المدققين الداخليين تشير إلى أنه )معيار أ ٢١١٠.١ (: ينبغي أن يقي م نشاط التدقيق الداخلي خطة أهداف وب ارمج وأنشطة المنظمة المتعلقة باألخالقيات وتنفيذها وفاعليته. في عام ٢٠١١ وكجزء من استطالع قام به معهد المدققين الداخليين أظهر التقرير البحثي ١ أن تدقيق األخالقيات كان أحد الموضوعات الخمس الرئيسية للمدققين الداخليين التي سوف يتم التركيز عليها ألكثر في الخمس سنوات القادمة. كانت هذه النتائج متسقة نوعا ما في كافة أنواع المنظمات )الخاصة والعامة والحكومية( ومواقعها. وعلى غير المتوقع كانت المنطقة التي تضم أعلى نسبة من المستجيبين الذين يتوقعون تطبيق تدقيق األخالقيات في السنوات الخمسة القادمة هي منطقة الشرق األوسط. مجال تدقيق األخالقيات ينص دليل الممارسة الخاص بمعهد المدققين الداخليين تدقيق الب ارمج واألنشطة المتعلقة باألخالقيات ٢ على أن األعمدة األربعة للحوكمة التنظيمية هي: مجلس اإلدارة واإلدارة والتدقيق الداخلي والتدقيق الخارجي وأن األخالقيات تعد جزءا ال يتج أز من هذا الهيكل الخاص بالحوكمة التنظيمية. ما يعني أن أي ضمان متعلق بالحوكمة يتم تقديمه يجب أن يأخذ األخالقيات في االعتبار. يحتاج المدقق الداخلي إلى تدقيق األخالقيات حتى يتسنى له تقديم أري للجنة التدقيق واإلدارة العليا حول فاعليتها. ينبغي أن يشتمل تدقيق األخالقيات على ما يلي: مثل يحتذى به الت ازم المجلس واإلدارة العليا باألخالقيات. المبادئ األخالقية مدى االلت ازم بها على كافة مستويات المنظمة بما في ذلك حاملوا األسهم والموردون. إدارة المخاطر إد ارك الحاجة إلى إدارة المخاطر والتنفيذ الفعال إلدارة المخاطر في المنظمة. المعلومات توافر المعلومات المتعلقة بالسلوك األخالقي ومنها على سبيل المثال أي برنامج أخالقي موثق وأنشطة زيادة الوعي إضافة إلى أي مخالفات لإلرشادات األخالقية تبادل المعلومات التبادل الفعال للمعلومات ذات الصلة بالبرنامج 26 المدقق الداخلى - الشرق األوسط

29 للتعليق على المقال راسل المؤلف على ا أ لخالقيات ٧ عناصر لبرنامج أخالقيات عالمي قدم معهد المدققين الداخليين أنموذجا في بناء منظمومة أخالقية ٢ وتعد العناصر التالية جزءا ال يتج أز من برنامج األخالقيات العالمي )قائمة غير شاملة(: ١. إرشاد مفصل حول المحتويات الرئيسية لقواعد األخالقيات بما في ذلك استخدام خط ساخن لإلبالغ دون اإلفصاح عن الهوية. ٢. استطالعات دورية على الموظفين الستيعاب التصو ارت حول المناخ األخالقي للمنظمة. ٣. م ارجعة اإلج ارءات التأديبية ردا على االنتهاكات األخالقية بواسطة طرف مستقل لضمان االتساق. ٤. إشادة على المأل بالموظفين لتطبيقهم اإلدارة األخالقية. ٥. تواصل دوري حول أهمية قواعد األخالقيات وكتابة التقارير حول برنامج األخالقيات ضمن تقرير الشركة السنوي. ٦. إدارة التحقيقات بواسطة خب ارء وبالتوافق مع بروتوكول تحقيقات محدد. ٧. إد ارج القياسات المتعلقة باألخالقيات كجزء من أهداف أداء الموظف. األخالقي ونتائجه. التقارب وجود تقارب و محاذه بين إدارة المخاطر و الثقافة األخالقية للمنظمة. االعتبا ارت الرئيسية في تدقيق األخالقيات قد يكون هناك عدة أساليب يمكن اتباعها عند إج ارء تدقيق األخالقيات كم ارجعة سياسات إاوج ارءات األخالقيات وم ارجعة عمل قسم األخالقيات أواإلذعان واالستطالعات/ المقابالت مع الموظفين. وبغض النظر عن المنهج هناك عدة نقاط يجب أخذها بعين االعتبار: ١. ينبغي على لجنة التدقيق تحديد المشكالت الخاصة المتعلقة باألخالقيات التي يجب التركيز عليها. في بعض المواقف قد تقرر اللجنة إج ارء تدقيق شامل ومفصل على األخالقيات. في منظمات أخرى قد تركز اللجنة على مشكالت أخالقية معينة تعد مهمة في تلك المواقف بصورة خاصة. ٢. يتطلب تدقيق األخالقيات أن يتم على أساس المخاطر وأن يقوم على أساس تقييمها. ينبغي أن يضع المدقق الداخلي أساسا للمخاطر الرئيسية لبرنامج األخالقيات الخاص بالمنظمة مما سوف يساعد في التركيز على أهداف التدقيق. ٣. يجب وضع أهداف تدقيق واقعية غالبا ما تشتمل على ما إذا كان: هناك توافق مع القوانين واللوائح والسياسات. للمنظمة برنامج أخالقيات موثق ووسائل كافية لقياس كفاءته. تطبيق برنامج األخالقيات فعاال. على المدققين الداخليين مساعدة الشركة في تحسين الثقافة األخالقية تم التحقيق بصورة مناسبة في تجاو ازت البرنامج األخالقي وف رضت عقوبات الئقة على المنتهكين. للهفوات في السلوك األخالقي تأثير في كفاءة عمليات الشركة إاوذا كان األمر كذلك فما هو تأثير ذلك في المنظمة. قد تم حماية األصول كما ينبغي من اإلدارة غير األخالقية. قد تم تقليل فرصة التزوير والفساد إلى الحد األدنى. ٤. تحديد كيفية تدقيق الضوابط المتعلقة باألخالقيات: أن يكون المجلس والرئيس التنفيذي وكبار المديرين التنفيذيين المثل الذي يحتذى به. وعي الموظف. وجود طرق ووسائل تتعرف من خاللها اإلدارة على السلوك غير األخالقي وتأثيره على المنظمة. قواعد األخالقيات والسلوك وطرق التعامل مع التجاو ازت. ترتيبات إبالغ اإلدارة عن الألمور غير األخالقية. بروتوكوالت التحقيق وما إذا كانت مستقلة. فاعلية آليات التبليغ عن المخالفات والتعامل مع المبل غين عن المخالفات. ٥. إرسال تقارير بنتائج التدقيق دون خوف أو تحيز للجنة التدقيق واإلدارة العليا. ٦. الم ارقبة والمتابعة لضمان تنفيذ االقت ارحات بفاعلية وحدوث تغيير بناء بطريقة مناسبة. يقدم دليل الممارسة الخاص بمعهد المدققين الداخليين ٢ المزيد من اإلرشادات حول كيفية تدقيق األخالقيات وتقييم استحقاق برنامج األخالقيات. الخاتمة يتطلب تدقيق األخالقيات وجود فريق عمل وتعريف واضح للسلوك األخالقي. وال يعد تدقيق األخالقيات مطلوبا فقط من ق بل معايير معهد المدققين الداخليين ولكنه جوهري لصحة المنظمة عموما. وعلى الرغم من أنه ليس هناك منهج واحد لتدقيق األخالقيات يناسب كل الحاالت إال أن دائرة التدقيق الداخلي ال ي ازل عليها اتخاذ خطوات لتدقيق برنامج األخالقيات. وال تعني صعوبة إج ارء التدقيق تجاهله خاصة عندما تكون مخاطر عدم إج ارء تدقيق األخالقيات جسيمة. الم ارجع: ١. ماذا بعد في مجال التدقيق الداخلي مؤسسة األبحاث التابعة لمعهد المدققين الداخليين )٢٠١١( ٢. دليل الممارسة الخاص بمعهد المدققين الداخليين: تقييم الب ارمج واألنشطة المتعلقة باألخالقيات )حزي ارن ٢٠١٢( الشريف مروان الخولي هو مدير عام - رئيس مجموعة التدقيق الداخلي ببنك عمان العربي. المدقق الداخلى - الشرق األوسط 27

30 الحوكمة إعداد: عارف زمان تحرير: ميناكشي رازدان حوكمة الرشكات العائلية وجود إطار حوكمة سليم حول األرسة هو وسيلة جيدة إلدارة كفاءة األعامل وضامن استمراريتها. يشير مصطلح الشركة العائلية إلى الشركة التي يكون األغلبية ممن لهم حق التصويت بق ار ارتها هم من نفس أف ارد العائلة التي تملكها. أظهرت عدة د ارسات أن الشركات المملوكة لعائالت تتفوق على نظي ارتها من الشركات غير المملوكة لعائالت فيما يتعلق بالمبيعات واألرباح ومقاييس النمو األخرى. ١ تكمن بعض نقاط قوة الشركات العائلية في المرحلة مرحلة المؤسس مرحلة ش اركة الا خوة مرحلة اتحاد الا قرباء انتقال القیادة تعاقب الملكیة تخطیط الممتلكات الت ازم العائلة بصفتها مالكة الشركة واالستعداد لنقل المعرفة والخبرة واالستعداد لبذل مجهود أكبر في العمل إاوعادة االستثمار في الشركة كما أن إسم العائلة المقترن بالشركة يؤدي لالعت ازز بها. ٢ ومن المعلوم أيضا أن دورة حياة معظم الشركات العائلية في المرحلة التالية لمرحلة مؤسسها قصيرة جدا وأن ٩٥ من الشركات العائلية ال تستمر بعد الجيل الثالث من المالكين. ٣ السبب الرئيسي في ذلك هو التعقيد وتجاوز الرسميات نتيجة لغياب الممارسات واإلج ارءات الواضحة وقلة االنضباط. ٤ يمكن تقسيم تطور الشركة العائلية إلى ثالث م ارحل: مرحلة المؤسس ومرحلة إش ارك اإلخوة ومرحلة اتحاد األقرباء. ٥ في المرحلة األولى يكون المؤسس هو مالك الشركة والقائم على إدارتها بالكامل. في مرحلة إش ارك اإلخوة ت نقل اإلدارة والملكية إلى أبناء المؤسس. وفي المشكلات الا بقاء على روح فریق العمل والوي ام المحافظة على ملكیة العاي لة تعاقب الملكیة مرحلة اتحاد األقرباء تصبح إدارة الشركة أكثر تعقيدا نظ ار النضمام عدد أكبر من أف ارد العائلة بشكل مباشر أو غير مباشر من بينهم أبناء اإلخوة واألقرباء واألصهار. تأتي كل مرحلة بتحديات خاصة بها. ويلخص الجدول التالي مشكالت الحوكمة الرئيسية التي تواجه الشركات العائلية خالل دورة تطورها : ٦ تخصیص أرس مال الشركة حصص الا رباح والدین سیولة حاملي الا سهم حل ن ازعات العاي لة مشاركة العاي لة ودورها رؤیة العاي لة ومهمتها صلة العاي لة بالشركة فيما يلي ست خطوات من الممكن أن تساعد في اإلبقاء على استم اررية الشركة: الخطوة األولى: وضع النظام األساسي للعائلة النظام األساسي للعائلة هو بيان بالمبادئ التي تلخص الت ازمها بالقيم الجوهرية ورؤية الشركة ومهمتها. وهو بمثابة وثيقة حية تتطور بنمو العائلة والشركة معا. يشتمل النظام األساسي النموذجي للعائلة على العناصر التالية: قيم العائلة وبيان مهمتها ورؤيتها الهيئات العائلية مثل جمعية العائلة والمجلس العائلي ولجنة التعليم ومكتب العائلة السلطة والمسؤولية والعالقة بين أف ارد العائلة ومجلس اإلدارة واإلدارة العليا... إلخ. الخطوة الثانية: تشكيل هيئات حوكمة عائلية تساعد هيئات الحوكمة العائلية في تعزيز الوئام والعالقة بين العائلة والشركة. ويعتمد تحديد نوع الهيئة المطلوب تأسيسها على حجم الشركة ومرحلة التطور التي تمر بها العائلة وعدد أف ارد العائلة الموجودين ودرجة اتصال أف ارد العائلة بالشركة. جمعية العائلة: هي منتدى رسمي يلتقي أف ارده مرة أو مرتين سنويا لمناقشة مشكالت الشركة والعائلة. جمعية العائلة مفتوحة لكل أف ارد العائلة مع بعض القيود كالحد األدنى للسن ومشاركة األصهار وحقوق التصويت. ويتمثل دور هذه الجمعية في اعتماد رؤية العائلة والقيم والسياسات المتعلقة بالعائلة وانتخاب أعضاء اللجنة... إلخ. مجلس العائلة: هو هيئة الحوكمة الخاصة بالجمعية.ويتألف من خمسة إلى تسعة أعضاء تنتخبهم جمعية العائلة وي عقد هذا المجلس مرتين إلى ست م ارت سنويا ويتمثل دوره في العمل حلقة وصل بين أف ارد العائلة ومجلس اإلدارة واإلدارة العليا واقت ارح اسم لمرشح المجلس وصياغة سياسات العائلة... إلخ. مكتب العائلة: هو مركز االستثمار واإلدارة الذي ينظمه مجلس العائلة ويشرف عليه. ويتولى المكتب متابعة االستثما ارت الشخصية ألف ارد العائلة والض ارئب والتغطية التأمينية وتخطيط الممتلكات واالستشا ارت المهنية ومجاالت أخرى تهم كل أف ارد العائلة بشكل خاص ويقوم على إدارة ذلك متخصصون. هيئات عائلية أخرى وفقا لحجم الشركة يمكن تشكيل لجان للتعليم واسترداد األسهم والتخطيط المهني ولم شمل العائلة والترفيه. 28 المدقق الداخلى - الشرق األوسط

31 للتعليق على المقال راسل المؤلف على الحوكمة العائلة ببيع أسهمهم إذا فضلوا الخروج من الشركة العائلية واضحة. يساعد إعداد إست ارتيجية خروج مسبقة في تجنب الكثير من الن ازعات ويزيد من فرص استم اررية الشركة. بعض الشركات العائلية تؤسس صندوق تمويل استرداد األسهم من أجل إعادة ش ارء أي أسهم يرغب أف ارد العائلة في تصفيتها. وي مو ل الصندوق عادة عن طريق المساهمة بنسبة قليلة من األرباح سنويا. الخطوة الثالثة: تشكيل مجلس استشاري ومجلس إدارة عندما ترتفع درجة صعوبة أعمال العائلة يصبح من الضروري تأسيس مجلس استشاري ومجلس إدارة. ويسمح ذلك للشركة العائلية بمزيد من التنظيم والتركيز. المجلس االستشاري: يتألف المجلس االستشاري من مجموعة أعضاء موقرين ذوي خبرة من غير أف ارد العائلة. وعادة ما يكون األعضاء خب ارء في صناعة الشركات العائلية والسوق الخاص بها أو في مجاالت أخرى كالشؤون المالية والتسويق واألسواق العالمية. على مدار فترة زمنية وبمجرد أن ترى العائلة القيمة التي يضيفها المجلس االستشاري يتم دعوة بعض أعضائه لالنضمام إلى مجلس إدارة الشركة. مجلس اإلدارة: في الشركات العائلية يتألف مجلس اإلدارة من أف ارد العائلة وكبار المديرين وينظر المجلس في الشؤون اإلست ارتيجية وخطة تعاقب الملكية والشؤون المالية والضوابط الداخلية إاودارة المخاطر وتقديم التقارير للمالكين والجهات المعنية األخرى. حضور المديرين المستقلين في االجتماعات التي يعقدها المجلس يمكنه أن يلعب دو ار حيويا. فيمكن للمديرين المستقلين تقديم منظور خارجي فيما يخص اإلست ارتيجية والرقابة. الخطوة ال اربعة: تطوير سياسة توظيف أف ارد العائلة ينتهي الحال بكثير من الشركات العائلية التي ال تضع سياسات توظيف واضحة إلى عدد أكبر مما تحتاج إليه من الموظفين من أف ارد العائلة. وبوصول الشركة إلى مرحلة إش ارك اإلخوة يصبح وضع سياسات توظيف أف ارد العائلة أم ار ضروريا. ويتطلب ذلك وضع قواعد واضحة لشروط دخول الشركة والبقاء فيها والخروج منها. ينبغي أن تشتمل السياسة أيضا على أسلوب التعامل مع الموظفين من أف ارد العائلة مقارنة بالموظفين من غير أف ارد العائلة. الخطوة الخامسة: تخطيط تعاقب الملكية تؤجل الكثير من الشركات العائلية تخطيط تعاقب أو انتقال الملكية الخاص بكبار المديرين إلى اللحظة األخيرة مما يؤدي إلى حدوث أزمة. وقد يكون ذلك حقا أحد أسباب اختفاء معظم الشركات العائلية قبل وصولها إلى الجيل الثالث. ينبغي أن تسمح خطة انتقال الملكية الناجحة باختيار أكثر األشخاص جدارة سواء كان من أف ارد العائلة أو غير ذلك. إضافة إلى ذلك من الضروري إش ارك كل أف ارد العائلة والمجلس وكبار المديرين وحاملي األسهم الخارجيين اآلخرين ذوي األهمية في عملية االختيار والتأكد من موافقتهم على االختيار التالي. الخطوة السادسة: إست ارتيجية خروج أف ارد العائلة يجب أن تكون اآلليات التي تسمح ألف ارد خاتمة ال تعد هذه المباد ارت شاملة إاونما هي بعض من العوامل الجوهرية والضرورية الستم اررية الشركة. تشير الد ارسات إلى أن الشركات العائلية التي تقدم حوكمة مناسبة ال تتمتع فقط بعمر أطول إاونما تحسن أيضا من كفاءتها وتطبق إدارة فعالة للمخاطر وتقدم مكافآت أكبر لكل حاملي األسهم. الم ارجع: ١. دينيس ليتش وجون ليهي هياكل الملكية والتحكم وأداء الشركات البريطانية العمالقة.Economic Journal, 1991 ٢. سير أدريان كادبوري الشركات العائلية وحوكمتها: إنشاء شركة الغد من شركة اليوم Egon Zehnder International,( 2000 ( جون وارد ميزة الشركات العائلية: إست ارتيجية غير تقليدية in Families.Business, 2002 The Family Business Network,.٣ ٤. كتيب حوكمة الشركات العائلية الخاص بمؤسسة التمويل الدولية النسخة الثالثة.2011 ٥. جون وارد إنشاء مجالس فعالة للمشروعات الخاصة ( Publish- Family Enterprise 1991, ers ( كيلين إي جيرسيك جون أيه دايفيس ماريون ماكولوم هامتون إيفان النسبرج من جيل إلى جيل: دو ارت حياة الشركات العائلية University( Harvard.)Press, 1997 ٦. جون وارد إنشاء مجالس فعالة للمشروعات الخاصة ( Publish- Family Enterprise.)ers, 1991 عارف زمان هو مدير تدقيق داخلي في مجموعة هائل سعيد أنعم وشركاه في دبي اإلمارات العربية المتحدة. المدقق الداخلى - الشرق األوسط 29

32 كيف تمنع حدوث الجرائم االليكترونية المسح العالمي الذي قامت به إرنست ويونع عن أمن المعلومات يلقي الضوء على التغيرات العالمية في شكل التهديدات االليكترونية ويبحث في مدى حاجة الشركات لتكون سباقة في التعامل مع تلك الجرائم االليكترونية. لمزيد من المعلومات الرجاء زيارة الموقع ey.com/giss 2015 EYGM Limited. All Rights Reserved. ED None

33 تعزيز ا أ لساسيات إعداد: محمد خليل الجالد تحرير: أيمن عبد الرحيم أهم مخاطر محالت التجزئة وسبل الرقابة عليها أشار تقرير مؤشر تنمية تجارة التجزئة العالمي لعام ٢٠١٤ الصادر عن المعهد العالمي للمستهلك ١ إلى أن الناتج المحلي اإلجمالي لدول الشرق األوسط سيستمر في النمو األمر الذي سيزيد من ثقة المستهلك كما أن األحداث الكبيرة القادمة للمنطقة مثل معرض إكسبو ٢٠٢٠ وكأس العالم لكرة القدم ٢٠٢٢ ستزيد من المنافع لصالح قطاع التجزئة وهناك عوامل أخرى متمثلة بالنهضة العم ارنية مدعومة باستثما ارت ضخمة من قبل الدول في البنية التحتية ستساعد على زيادة النمو في محالت التجزئة. ومما ال شك فيه أن التوسع العم ارني والتطور الملحوظ في البنية التحتية لدول الشرق األوسط قد جلب العديد من االستثما ارت بمختلف أنواعها مما أدى إلى خلق العديد من فرص العمل الجديدة وجلب المزيد من األيدي العاملة للمنطقة فازدادت الحاجة لوجود المزيد من محالت التجزئة التجارية والتوسع الجغ ارفي في فروعها لتلبي احتياجات زيادة سكان الدول. إن هذا التوسع الكبير في محالت التجزئة والتي تشمل عالمات تجارية عالمية أو محلية سيزيد من المخاطر المحتملة ويفرض على الشركات المالكة لها أن تضع سياسات إاوج ارءات للحد من هذه المخاطر كما أن دور المدقق الداخلي يبرز هنا من خالل تقييم مدى كفاية وفعالية السياسات واإلج ارءات الرقابية إاوبالغ اإلدارة العليا بأي تحسينات من شأنها أن تساعد في تحقيق أهدف الشركة. تلعب إدارة المخاطر لمحالت التجزئة دور الم مك ن لزيادة الميزة التنافسية وينبغي أن تنظر اإلدارة العليا لها على أنها األداة التي تساعدها على اتخاذ ق ار ارت النمو في استثما ارت الشركة واستدامتها فالمعرفة المبكرة لمؤش ارت المخاطر يعد من أهم العوامل التي تساعد المؤسسة في هذا المجال. وهنا البد لنا أن نستعرض أهم المخاطر التي تتعرض لها محالت التجزئة ودور المدقق الداخلي ومدى كفاية الرقابة عليها. ١- انخفاض انفاق المستهلك يعد انخفاض انفاق المستهلك الخطر األكبر لمحالت التجزئة حيث يؤثر بشكل كبير على التدفقات النقدية التي بدورها تؤثر على العمليات التشغيلية اليومية المتعلقة بالش ارء من الموردين وتلبية االلت ازمات اليومية للشركة. يتأثر إنفاق المستهلك بالعديد من العوامل التي يصعب على الشركات التحكم بها مثل االنكماش االقتصادي المحلي والعالمي وزيادة أسعار النفط. دور المدقق الداخلي هو التأكد من قيام الشركة ب: وضع إج ارءات مناسبة لم ارقبة ود ارسة أثر التغي ارت في المؤش ارت االقتصادية مثل معدل اإلنفاق الحكومي وأسعار النفط ونسبة البطالة. م ارقبة مؤشر ثقة المستهلك الذي يقيس درجة تفاءل المستهلك بشأن حالة السوق ويعد األداة لمعرفة السلوك المتوقع للمستهلك في المستقبل. تبني است ارتيجية مناسبة لزيادة انفاق المستهلك. م ارقبة المبيعات اليومية ود ارسة أثر أي انخفاض. ٢- مخاطر السمعة إن أهم ما يميز تجارة التجزئة هو التعامل المباشر مع المستهلك ويعد أكثر األمور سوءا هو عدم قيام المستهلك بالش ارء من المحالت أو التحدث عنها بصوره سلبيه. كما أن مخاطر السمعة تزداد في ظل ازدياد انتشار استخدام شبكات التواصل االجتماعي وسرعة نشر المعلومات عن المحالت أو المنتجات. إن أي تقصير بخدمة المستهلك وتوفير متطلباته قد يؤدي إلى التأثير على السمعة وبالتالي التأثير على اإلي اردات. دور المدقق الداخلي هو التأكد من قيام الشركة ب: قياس رضا المستهلك بشكل دوري والقيام بمسح للتنبؤ باحتياجات ورغبات المستهلك. تبني نظام إدارة العالقة مع المستهلك وذلك لالستجابة للشكاوي والرد على أي استفسا ارت. تحليل نتائج المتسوق السري بهدف قياس جودة الخدمات المقدمة وجودة تعامل الموظفين مع المستهلك. توفير التدريب المناسب للموظفين للتعامل مع المستهلك وتقديم المعلومات الصحيحة له. وضع سياسة للتعامل مع شبكات التواصل االجتماعي والرد السريع على أي أخبار سلبيه تتعلق بالمحالت أو المنتجات. ٣- ت ازيد المنافسة يتسم العمل في تجارة التجزئة بشدة المنافسة وذلك لسهولة الدخول في هذا القطاع وعدم الحاجة إلى االستثما ارت الضخمة. فت ازيد المنافسة قد تعيق نمو اإلي اردات كما أن المنافسة من خالل تخفيض أسعار المنتجات عامل رئيسي بالنسبة التخاذ ق ارر الش ارء من قبل المستهلك. دور المدقق الداخلي هو التأكد من قيام الشركة ب: تحديد المنافسين وم ارقبة أسعار السلع في السوق بشكل دوري. بناء عالقة مع المستهلك من خالل نظام بطاقة الوالء مما يسهل تحليل السلوك المدقق الداخلى - الشرق األوسط 31