دور إدارة الداخلي في المؤسسة لفهم دور إدارة الداخلي في أي مؤسسة سواء أكانت عامة/حكومية أو خاصة وسواء أكانت تهدف للربح أو ال تهدف يجب التعرف على التعريف المعتمد للتدقيق الداخلي من جمعية المدققين الداخليين العالمية والتي أسست عام 1941 بهدف: رعاية وتعزيز ونشر المعارف والمعلومات المرتبطة ب الداخلي والموضوعات المتعلقة به. تأسيس معايير عالية لدى المدققين الداخليين فيما يتعلق باالستقامة والشرف والشخصية والحفاظ على هذه المعايير. تزويد ممارسي أعمال الداخلي واإلداريين التنفيذيين ومجالس اإلدارة ولجان بالمعايير واإلرشادات والمعلومات المتعلقة بأفضل ممارسات الداخلي. الداخلي: هو نشاط مستقل وموضوعي يقدم تأكيدات وخدمات استشارية بهدف إضافة قيمة للمؤسسة وتحسين عملياتها. ويساعد هذا النشاط في تحقيق أهداف المؤسسة من خالل اتباع أسلوب منهجي منظم لتقييم وتحسين فاعلية عمليات الحوكمة وادارة المخاطر والرقابة. من التعريف يتضح التالي: أهم صفتين يجب أن تكون موجودة لدى العاملين في الداخلي: االستقاللية والموضوعية. خدمات الداخلي تشمل خدمات تأكيدية وخدمات استشارية. الهدف األساسي من وجود الداخلي إضافة قيمة للمؤسسة. الداخلي مهنة منظمة وتتبع أساليب منهجية في عملها. الداخلي تقدم نوعين من الخدمات: خدمات تأكيدية وخدمات استشارية تتعلق في عمليات الحوكمة وادارة المخاطر )5 والرقابة. 6( خدمات الداخلي تهدف إلى تحسين فاعلية عمليات الحوكمة وادارة المخاطر والرقابة. الداخلي والحوكمة المقصود بالحوكمة العمليات والنظم التي ينفذها مجلس اإلدارة بغرض توفير المعلومات الالزمة وتوجيه وادارة وم ارقبة نشاطات المؤسسة باتجاه تحقيق أهدافها. بمعنى آخر هي اإلج ارءات التي يضعها ممثلو المعنيين بالمؤسسة )أي مجلس اإلدارة( لتأمين اإلش ارف على عمليات المؤسسة ويشمل ذلك اإلش ارف على عمليات الرقابة وادارة مخاطرها. من ولذلك مسؤوليات مجلس اإلدارة ضمان أن تحقق عمليات المؤسسة مصلحة المساهمين وغيرهم من المعنيين بالمؤسسة وتعد اإلدارة مسؤولة أمام كافة المعنيين بالمؤسسة من مساهمين وغيرهم عن ضمان ارساء ضوابط رقابية فعالة وتوجيه نشاطات المؤسسة باألسلوب األمثل. وتعد إدارة المخاطر أحد الجوانب الهامة واألساسية من جوانب الحوكمة. الداخلي وادارة المخاطر المقصود بإدارة المخاطر عملية تحديد وتقييم للمخاطر وتطوير است ارتيجيات لالستجابة لها وتتبعها ورفع تقارير عنها.
من األمور الهامة التي يجب معرفتها فيما يتعلق بإدارة المخاطر هو دور ومسؤولية كل طرف في عملية إدارة المخاطر والتي هي على النحو التالي: مسؤوليات تحديد التوجه االست ارتيجي يمكن أن تسند إلى مجلس اإلدارة أو لجنة أخرى. المسؤولية عن ( أو ملكية ) المخاطر يمكن أن تسند إلى المستويات العليا في اإلدارة. المسؤوليات المتعلقة بقبول المخاطر المتبقية يمكن أن تسند إلى مستوى اإلدارة التنفيذية. مسؤوليات وأنشطة تحديد المخاطر وتقييمها وم ارقبتها وتخفيف حدتها بصفة مستمرة يمكن إسنادها إلى أي من األجهزة اإلدارية على المستوى التشغيلي. مسؤوليات وأنشطة التقييم والتأكيد الدورية ينبغي أن تسند إلى نشاط الداخلي. يتمثل دور نشاط الداخلي في سياق عمليات تقييم وادارة المخاطر في: تقديم الدعم لإلدارة العليا ومجلس اإلدارة في تأسيس والمحافظة على عمليات فعالة لتقييم المخاطر وادارتها. مساعدة اإلدارة العليا ومجلس اإلدارة في النهوض بمسؤولية تقييم وادارة المخاطر من خالل اختبار وتقييم عمليات إدارة المخاطر المعمول بها في المؤسسة واقت ارح التحسينات التي تكفل فاعلية تلك العمليات. تقييم مدى كفاية وفعالية عمليات إدارة المخاطر المعمول بها في المؤسسة في ضوء مالئمة هذه العمليات لطبيعة عمل المؤسسة تلك العمليات. الداخلي والرقابة ودرجة تعقيد عملياتها والبيئة التي تعمل ضمنها. وجمع األدلة الكافية لتقديم تأكيدات حول نجاعة المقصود بالرقابة أية إج ارء تقوم بها اإلدارة لتعزيز احتمال تحقيق األهداف والغايات الموضوعة. الرقابة أنواع: الرقابة الوقائية :Preventive تمنع حدوث أمر غير مرغوب فيه. الرقابة الكشافة :Detective تتحرى عن األحداث غير المرغوبة التي حدثت بالفعل وتقوم بتصحيحها. الرقابة التوجيهية :Directive تسبب أو تشجع حدوث أمر مرغوب فيه. لممارسة المهنية الدولية للمعايير وفق ا المحافظة في المؤسسة يساعد أن الداخلي نشاط على يجب الداخلي على ضوابط رقابية فعالة وذلك من خالل تقييم فاعليتها وكفاءتها والعمل على التحسين المستمر. إن وضع معايير محددة يحسن مستوى الرقابة على اإلنتاجية والكلفة. من خصائص النظام الفعال لوضع المعايير: تحقيق االنسجام في األهداف أو إحداث التوافق بين أهداف المؤسسة وغايات األف ارد واألقسام فيها. يجب أن تكون المعايير الموضوعة قابلة للتحقيق. أن يقبلها الموظفون ويعدوها عادلة وممكنة التحقيق. يجب أن تكون المعايير بالمستوى "المناسب" من الص ارمة: فالمعايير الصارمة يمكن أن تحسن إنتاجية الموظفين ودافعيتهم.
أما المعايير التي يعدها الموظفون صعبة أو مستحيلة التحقيق فيمكن أن تؤدي إلى نتائج عكسية. مستويات النظام يتضمن أن أي المرونة: لمجموعة تبعا المطلوب األداء من متعددة وضع من بدال العوامل من متنوعة )5 حدود ثابتة أو مطلقة لألداء. يجب أن تكون المعايير مناسبة للمؤسسة السيما إذا كانت البيئة التي تعمل فيها المؤسسة متغيرة. يجب تحديث المعايير بانتظام بحيث تستجيب للتغي ارت الحاصلة في المؤسسة. )6 )7 األوقات اختيار في العناية توخي الضروري من لذلك العمل. من كبيرة أشواط قطع قبل المعايير اعتماد يجب المناسبة )8 لقياس األداء. وقد ال تطبق المعايير على جميع نواحي العمليات المختلفة وذلك لألسباب التالية: يجب أن تكون العملية مجدية من حيث التكلفة. وجود إج ارءات رقابية ازئدة عن الحد الالزم يضعف معنويات الموظفين. يجب أن يكون قياس األداء مناسب ا لألهداف المطلوبة. إن وجود المعايير بدرجة ازئدة عن الحد الالزم سيؤدي إلى وجود عبء ازئد على المشرفين يتعين عليهم متابعته. خدمات الداخلي االستشارية تشمل الخدمات االستشارية أنشطة تقديم المشورة والخدمات المتعلقة بها لعميل ما والتي يتم االتفاق على طبيعتها ونطاقها مع ذلك العميل ويكون المقصود بها توفير قيمة مضافة لعمليات المؤسسة وتحسين عمليات الحوكمة وادارة المخاطر والرقابة وذلك دون أن تناط بالمدقق الداخلي أي مسؤوليات إدارية في هذا السياق. مثال على ذلك تقديم المشورة والنصح والتسهيل والتدريب. التالي أنواع مهمات الخدمات االستشارية: مهام الخدمات االستشارية الرسمية: التي يتم التخطيط لها وتخضع التفاقيات كتابية. مهام الخدمات االستشارية غير الرسمية: وهي أنشطة روتينية مثل االشت ارك في اللجان الدائمة والمشروعات المحدودة المدة والتبادل الروتيني للمعلومات. مهام الخدمات االستشارية الخاصة: مثل االشت ارك في فريق عمل بشأن االندماج أو ضم وحدات أو شركات أخرى. مهام الخدمات االستشارية الطارئة: مثل االشت ارك في فريق عمل يتم تشكيله من أجل النهوض واستئناف النشاط إثر وقوع كارثة ما أو حادثة غير معتادة أو في فري ق عمل يتم تشكيله لتقديم مساعدة مؤقتة لتلبية طلب خاص أو الوفاء بموعد محدد عاجل. التالي نقاط هامة يجب م ارعاتها عند تقديم الخدمات االستشارية: 1( ال يؤدي تنفيذ المهمات االستشارية عادة إلى إعاقة الموضوعية لدى المدققين الداخلين. فاتخاذ الق ارر بشأن تنفيذ توصيات المدققين الداخليين الناتجة عن تنفيذ الخدمات االستشارية يقع على عاتق اإلدارة وبالتالي ال ينبغي أن تؤثر هكذا ق ار ارت على موضوعية المدققين الداخليين.
2( يجب على المدققين الداخليين المحافظة على موضوعيتهم واستقالليتهم في جميع الظروف. ويجب اإلفصاح مباشرة إلى اإلدارة عن وجود حاالت قد تؤدي إلى إعاقة االستقاللية أو الموضوعية سواء تم اكتشاف تلك الحاالت قبل تنفيذ المهمات أو أثنائها. 3( عندما يطلب من المدققين الداخليين أداء خدمات استشارية تتعلق بأعمال كانوا مسؤولين عنها يتعين على المدققين الداخليين أن يتأكدوا من أن مجلس اإلدارة يدرك ويوافق على مفهوم أداء الخدمات االستشارية تلك. 4( يلزم اتخاذ الخطوات الكفيلة بالحد من تأثر استقاللية وموضوعية المدققين الداخليين عند أداء خدمات التأكيد في خالل سنة واحدة بعد أداء مهمة من مهام الخدمات االستشارية. ويمكن أن تتمثل تلك الخطوات بتكليف مدققين آخرين بأداء تلك الخدمات وتحديد تعريف منفصل للمساءلة والمحاسبة عن نتائجها. عند قيام المدققين الداخليين بمساعدة اإلدارة في وضع أو تحسين عمليات إدارة المخاطر في المؤسسة يجب على المدققين )5 الداخليين االمتناع عن تحمل أي مسؤوليات إدارية في هذا السياق من قبيل قيامهم بإدارة تلك المخاطر. نطاق عمل إدارة الداخلي خالفا لالعتقاد السائد ليس شرطا أن يكون المدققون الداخليون أصاحب خلفية علمية وعملية في المحاسبة وال يقوم المدققون الداخليون بتنفيذ تدقيقات مالية فقط وانما هناك العديد من أنواع األخرى التي ينفذها المدققون الداخليون: تدقيق االلت ازم Audit( :)Compliance وهو تدقيق يختبر إن كانت المؤسسة تعمل بالتوافق مع الشروط التي تفرضها عليها القوانين واألنظمة أو االتفاقات التعاقدية أو السياسات واإلج ارءات التي تحددها إدارة المؤسسة. التشغيلي Audit( :)Operational وهو تدقيق يختبر إن كانت األعمال ضمن المؤسسة فعالة في تحقيق أهدافها وان كانت تعمل بكفاءة واقتصادية. المالي Audit( :)Financial وهو تدقيق للنشاط االقتصادي يختبر موثوقية ون ازهة المعلومات التي يتم تقديمها ويتحقق من حماية أصول المؤسسة. تدقيق أنظمة المعلومات Audit( :)Information Systems وهو تدقيق يختبر األمان والن ازهة في أنظمة معالجة البيانات وفي البيانات التي تولدها تلك األنظمة. ويتضمن ذلك تحديد كون السجالت والتقارير المالية والتشغيلية تتضمن معلومات دقيقة وموثوقة وتامة ومفيدة ومتاحة في الوقت المناسب. 5( تدقيق األداء Audit( )Performance وتشمل: تدقيق االقتصادية والكفاءة Audit( :)Economy and Efficiency وهو تدقيق لبرنامج أو نشاط معين يركز أساسا على االقتصاد والكفاءة في العمل ويختبر كال من النقاط التالية: هل تحصل الوحدة على مواردها وتستخدمها بشكل - اقتصادي وكفء - أسباب عدم الكفاءة إن وجدت االلتز ام بالقوانين واألنظمة ذات الصلة والمتعلقة بقضايا االقتصاد والكفاءة.
تدقيق الب ارمج - نتائج الب ارمج Audit( :)Program (Program-results) وهو تدقيق برنامج أو نشاط معين يركز أساسا على الناتج )وبالتالي الفعالية( وهو يختبر كال من النقاط التالية: إنجاز األهداف المرغوبة التي تم تحديدها مسبقا - فعالية الب ارمج أو األنشطة في تحقيق األهداف المطلوبة - والمتعلقة بالبرنامج أو القسم الذي يتم تدقيقه. االلت ازم بالقوانين واألنظمة ذات الصلة 6( البيئي Audit( )Environmental وتشمل: تدقيق االلت ازم audit( :)Compliance وهو تدقيق مفصل ومرتبط بالموقع للعمليات الجارية والممارسات السابقة أو العمليات المستقبلية المخطط لها وهو يختبر االلت ازم بالقوانين البيئية. تدقيق أنظمة إدارة البيئة audit( :)Environmental management system وهو يتحقق من أن األنظمة تعمل بشكل مناسب لتفادي أية مخاطرة بيئية في المستقبل. تدقيق الصفقات audit( :)Transactional وهو تدقيق يقيم االلت ازم أو المخاطر المحتملة للممتلكات العقارية نتيجة للتلوث البيئي. )ويطلق على هذا عدة أسماء أخرى منها تدقيقات االستحواذ واالستبعاد أو تقييمات نقل الملكية أو تدقيقات العناية الالزمة(. تدقيق م ارفق المعالجة والتخزين والتصريف audit( :)Treatment, storage, and disposal facility وهو الذي يتابع )من المهد إلى اللحد( معالجة ووثائق المواد الخطرة. وقد ت حم ل المسؤولية القانونية ألي طرف ذي عالقة بهذه المواد الخطرة في حال أدت إلى أي ضرر بيئي في المستقبل. تدقيق منع التلوث audit( :)Pollution prevention ويشير إلى التخلص من التلوث عند المصدر وذلك من - - خالل الت ارتبية التالية: استعادة المنتج بوصفه منتجا قابال لالستعمال اإل ازلة عند المصدر إعادة التدوير واالستخدام - حفظ القدرة المعالجة التخلص اإلطالق.)release( تدقيق االلت ازمات البيئية المستحقة audit( :)Environmental liability accrual وهو عملية االعت ارف بااللت ازمات المستحقة المتعلقة بالموضوعات البيئية وتحديد كميتها واإلفصاح عنها. تدقيق المنتج audit( :)Product لضمان أن المنتج يلتزم بالمتطلبات البيئية السائدة. نبذة عن دورة الداخلي دورة الداخلي تنقسم إلى قسمين: 1( مرحلة التخطيط واإلعداد وتشمل كل اإلج ارءات التي تسبق البدء في مهمات. مرحلة التنفيذ وكتابة التقرير والمتابعة وتشمل كل اإلج ارءات التي تلي اإلعالن عن مهمات وحيث أن أغلب الحضور لديهم معرفة عما يتم في هذه المرحلة فلم يتم التطرق لها. عادة ما يستخدم المدققين الداخليين المعارف الخاصة بالسوق وقطاع األعمال الذي تنتمي له المؤسسة والمنتجات لتحديد مهمات الداخلي المحتملة ومن أمثلة ذلك: التي تقدمها
1( خالل فت ارت المنافسة الشديدة يمكن لنشاط الداخلي أن ينفذ مهمات تدقيق تشغيلية للتأكد من كفاءة وفعالية عمليات المؤسسة. وهذه ات يمكن أن تركز على الفرص المتاحة لتخفيض التكاليف أو على محاولة تشخيص واستبعاد أسباب القصور ونقص الكفاءة في العمليات. 2( يمكن للتوجهات الجديدة في الصناعة أن تنعكس مباشرة على عمليات المؤسسة مما يؤدي إلى ظهور جوانب يمكن أن تشكل موضوعا لمهمات تدقيق جديدة. ويمكن أن تشمل تلك التوجهات الجديدة تشتت الصناعة أو ظهور منافسة من صناعات أخرى أو اكتشاف وتطبيق تقنيات جديدة في العمليات أو فرض أنظمة وتشريعات جديدة من قبل الحكومات أو السلطات األخرى وغير ذلك. 3( حصول المدقق على معلومات تفيد بأن أحد منتجات المؤسسة ال يتطابق في مواصفاته مع ما تفرضه األنظمة والقوانين النافذة أو معايير الصناعة يمكن أن يتطلب إج ارء مهمة تدقيق خاصة بالتقي د أو االلت ازم. 4( اإلعالن عن معايير بيئية جديدة سيجري فرضها قريبا ويمكن أن تؤثر على المنتج أو على عمليات اإلنتاج في المؤسسة من شأنه أن يتطلب إج ارء مهمة تدقيق بيئية أو مهمة تدقيق خاصة بالمنتج. هناك مصادر متعددة لمهام المحتملة. يقوم المدقق الداخلي بمحاولة وضع قائمة شاملة لجميع المهام المحتملة قبل القيام بترتيب هذه المهام حسب األولوية. وتشمل هذه المصادر: 1. مجال : ويشير الى القائمة الالمنتهية من المهام المحتملة. والتي تتضمن كافة المجاالت واالختصاصات واإلج ارءات والعمليات الواقعة ضمن نطاق عمل المدقق الداخلي كما هو معرف في ميثاق الداخلي. 2. طلبات االدارة: من الممكن أن تطلب االدارة من نشاط الداخلي تنفيذ مهمات معينة. وعلى المدقق الداخلي بشكل طبيعي أن ي ضمن هذه الطلبات عند قيامه بترتيب مهمات حسب األولوية. الشروط والمتطلبات التي تفرضها الجهات االش ارفية والرقابية: في بعض القطاعات كالقطاع المصرفي مثال يكون.3 هناك مهمات تدقيقية محددة مطلوبة من قبل المصارف المركزية أو جهات اش ارفية ورقابية أخرى. 4. األقسام الداخلية التي تقدم خدمات التأكيد: ممكن للمدقق الداخلي أن يتبين مهمات المحتملة من خالل مناقشة األقسام الداخلية التي تقدم خدمات تأكيد من قبيل قسم األمن أو قسم تأكيد الجودة.. الخ. المدققون الخارجيون: قد يقوم المدققون الخارجيون بإبالغ اإلدارة عن مواضع ضعف معينة أو نواحي أخرى من الممكن أن تحتاج إلى تأكيدات إضافية..5 الجهة التي يتم تدقيقها: أثناء تنفيذ مهمة من الممكن أن تقوم الجهة الخاضعة للتدقيق بتنبيه المدقق.6 الداخلي إلى أمور قد تشكل مهمة تدقيق محتملة. من العوامل التي تنبغي م ارعاتها أثناء وضع جداول عمل تقييم أولويات المخاطر واحتماالت التعرض لها. فتحديد األولويات المتعلقة بالمخاطر ضروري التخاذ الق ار ارت المتعلقة باستخدام الموارد النسبية على أساس درجة المخاطرة واحتماالت التعرض لها. وهناك مجموعة متنوعة من نماذج المخاطر يمكن أن تساعد في تحديد أولويات مواضيع المحتملة. ومعظم نماذج المخاطر المذكورة تستخدم عوامل المخاطر في تحديد أولويات مهام وذلك مثل:
التأثير المالي السيولة األصول كفاءة اإلدارة جودة إج ارءات الرقابة الداخلية درجة التغير أو الثبات الوقت الذي تم فيه تنفيذ آخر تدقيق درجة التعقيد )5 )6 )7 )8 العالقات بالموظفين والمؤسسات الحكومية المعنية.. الخ. )9 بناء على كل ما سبق يتم إعداد مسودة خطة الداخلي السنوية ويتم مناقشتها مع اإلدارة العليا ومن ثم مع لجنة. وعند اعتماد الخطة السنوية يتم ابالغها لجميع المعنيين بها من عمالء ويتم إعداد: خطة. حيث يقوم المدقق الداخلي بتطوير خطة تدقيق خاصة بكل مهمة من المهام المعتمدة في خطة الداخلي السنوية وترتكز هذه الخطة على تقييم تفصيلي للمخاطر في المجال الذي تغطيه المهمة كما تقوم بتحديد أهداف المهمة. 2( برنامج عمل المهمة والذي يتم من خالله تحديد اإلج ارءات التفصيلية التي يتعين على المدقق إج ارؤها لتحقيق أهداف المحددة التي تؤدي إلى تحقيق أهداف المهمة. األهداف العامة لتدقيق بناء على المخاطر التي تتعرض لها المؤسسة وادارة يتم تحديد أهداف تدقيق. األهداف العامة قد تشمل: التأكد من مواءمة ومطابقة است ارتيجية مع است ارتيجية المنظمة. تحديد الفجوة بين أهداف المنظمة ونتائج ممارسات. اختبار إن كانت فعالة في تحقيق أهدافها وان كانت تعمل بكفاءة واقتصادية. ويشمل ذلك تقييم الضوابط الرقابية التشغيلية الخاصة بها إضافة إلى اختبار مدى التقيد بالسياسات واإلج ارءات النافذة وتقييم جودة األداء. ويتم في نهاية المهمة اقت ارح التحسينات المناسبة لتجاوز نقاط القصور المكتشفة أو تعزيز فعالية وكفاءة العمليات بما يساهم في تحقيق أهداف المؤسسة. تدقيق االقتصادية والكفاءة وهو تدقيق يركز أساسا على االقتصادية والكفاءة في العمل ويختبر كال من النقاط التالية: هل تحصل على مواردها وتستخدمها بشكل اقتصادي وكفء. أسباب عدم الكفاءة إن وجدت.
التقيد بالقوانين واألنظمة ذات الصلة والمتعلقة بقضايا االقتصادية والكفاءة. تدقيق الب ارمج )تدقيق برنامج أو نشاط معين يركز أساسا على الناتج وبالتالي النشاط على أساس مقاييس محددة وذلك لتقييم كل من النقاط التالية: الفعالية( ويتضمن اختبار البرنامج أو )5 إنجاز األهداف المرغوبة التي تم تحديدها مسبقا. فعالية الب ارمج أو األنشطة في تحقيق األهداف المطلوبة. التقيد بالقوانين واألنظمة ذات الصلة والمتعلقة بالبرنامج أو القسم الذي يتم تدقيقه. 6( تدقيق أنظمة المعلومات الخاصة ب والذي يشمل م ارجعة وتقييم أنظمة معالجة المعلومات المؤتمتة والعمليات غير المؤتمتة المرتبطة بها والتفاعل فيما بينها. لتحقيق هذا الهدف يتم جمع األدلة وتقييمها تحديد إن بهدف كانت أنظمة المعلومات والموارد المرتبطة بها: تقدم معلومات موثوقة ومناسبة تحفظ سالمة البيانات واألنظمة تحقق أهداف المؤسسة بفاعلية وكفاءة 7( تدقيق بيئة وثقافة المؤسسة حيث ينظر إلى ثقافة المؤسسة بأنها أداة يمكن من خاللها فهم بيئة المؤسسة وتتصف الثقافة بأنها حافظة تماسك وتلعب المؤسسة دو ار هاما في نجاح األعمال. ترجع أهمية تدقيق بيئة وثقافة إن الثقافة إ ىل المؤسسة المعمول بها داخل المؤسسة تؤثر بصورة كبيرة على عملية تحفيز العاملين ووالئهم ورفع روحهم المعنوية ومقدار الرضا الوظيفي ورفاهيتهم وبالتالي انعكاس ذلك على معدل إصابات العمل وحاالت الغياب واالستقاالت. ويمكن تدقيق ثقافة وبيئة المنظمة من خالل مالحظة ود ارسة سلوك العاملين وردود أفعالهم تجاه أحداث معينة بجانب القصص التي يتداولونها فيما بينهم كما يجب د ارسة اللغة المستخدمة بين العاملين ومعرفة التطو ارت التي تنشا عليها. تدقيق است ارتيجية. يساعد تدقيق است ارتيجية المنظمة في تحقيق ميزة تنافسية من خالل رفع )8 القد ارت وتنمية وبناء الجدارة ولتقوم من خالله إدارة المؤسسة بتحديد ق ار ارتها بشأن العاملة لديها. وتعتبر عملية تدقيق است ارتيجية إحدى وسائل قياس أداء المؤسسة ككل وذلك لألثر الكبير الذي يقوم به المورد البشري في األداء العام لها وهذا التقييم يساعد في معرفة أي نشاط من أنشطة يساعد في تحقيق االست ارتيجية. وتستهدف عملية تدقيق االست ارتيجية التالي: قياس درجة فعالية إدارة في عالقاتها واستجابتها لحاجات األقسام األخرى وانطباعاتهم عنها. فعالية العالقة بين الوحدات التنظيمية المختلفة المكونة للمؤسسة وقسم. قياس درجة مساهمة است ارتيجية في تحقيق رسالة المؤسسة وأهدافها. تحديد جوانب القوة والضعف لدى المؤسسة مقارنة بالمنظمات األخرى فيما يتعلق ب.
الرقابة وتحديد االنح ارفات بين األداء الفعلي والمعايير الموضوعة في االست ارتيجية واتخاذ اإلج ارءات التصحيحية. وتشمل عملية تحديد أسباب االنح ارفات بيان ما إذا كانت االنح ارفات تتعلق بأخطاء في تنفيذ االست ارتيجية أو بظهور أمر طارئ غير متوقع في البيئة الخارجية وبالتالي تغيير في االست ارتيجية أو تغيير في المعيار المستخدم. نموذج كوسو في الرقابة الداخلية تساعد الرقابة الداخلية المؤسسات في تحقيق أهدافها المهمة وتحسين أدائها باستم ارر من خالل تحقيق األهداف التالية: تحقيق أهداف العمليات بفاعلية وكفاءة بما في ذلك أهداف األداء المالي وأداء العمليات وحماية األصول من الخسارة. تحقيق أهداف التقارير المالية وغير المالية الداخلية والخارجية والتي تشمل الموثوقية وااللت ازم بالمواعيد المقررة والشفافية أو أي شروط أخرى تضعها الجهات التنظيمية أو الجهات المعترف بها والمخولة بوضع المعايير أو سياسات المؤسسة. 3( تحقيق أهداف االمتثال والتي تتعلق بالتقيد بالقوانين واللوائح التي تخضع لها المؤسسة. يعتبر نموذج كوسو )COSO( في الرقابة الداخلية الصادر عن لجنة المنظمات ال ارعية للجنة تريدواي األكثر استخداما على مستوى العالم وأفضل إطار لتقييم نظم الرقابة الداخلية على مستوى المؤسسات واإلدا ارت والب ارمج والنظم والكثير من إدا ارت الداخلي تعتمد عليه في عملها. تتكون الرقابة الداخلية حسب نموذج كوسو )COSO( من خمسة عناصر متكاملة وهي: 1( بيئة الرقابة بيئة الرقابة هي مجموعة المعايير والعمليات والهياكل التي توفر أساس تنفيذ الرقابة الداخلية في مختلف جوانب المؤسسة. ويحدد مجلس اإلدارة واإلدارة العليا التوجه األساسي بخصوص أهمية الرقابة الداخلية بما في ذلك معايير السلوك المتوقعة وتعزز اإلدارة التوقعات على المستويات المختلفة بالمؤسسة وتشمل بيئة الرقابة سالمة المؤسسة وقيمها األخالقية والعوامل التي تمكن مجلس اإلدارة من تنفيذ مسؤولياته في اإلش ارف على الحوكمة والهيكل التنظيمي وتوزيع السلطات والمسؤوليات وعملية جذب وتطوير الموظفين األكفاء والحفاظ عليهم وقوة مقاييس األداء والحوافر والمكافآت لتحفير األداء. وللبيئة الرقابية الناتجة عن ذلك تأثير يشمل نظام الرقابة الداخلية بأكمله. 2( تقييم المخاطر تواجه كل مؤسسة مجموعة متنوعة من المخاطر من مصادر داخلية وخارجية وتعرف المخاطر بأنها احتمال وقوع حدث معين وتأثيره السلبي على تحقيق األهداف. وينطوي تقييم المخاطر على عملية ديناميكية ومتكررة للتعرف على المخاطر التي تهدد تحقيق األهداف وتقييم هذه المخاطر. وتعتبر المخاطر التي تهدد تحقيق أهداف المؤسسة من مختلف أنحائها ذات صلة بقدرة تحمل المخاطر الفعلية. ومن ثم فإن تقييم المخاطر يمثل أساس تحديد كيفية إدارة المخاطر. ومن الشروط المسبقة لتقييم المخاطر تحديد األهداف مع ربطها بالمستويات المختلفة في المؤسسة. وتحدد اإلدارة األهداف في فئات تتعلق بالعمليات واعداد التقارير واالمتثال بدرجة كافية من الوضوح يمكن معها التعرف على المخاطر التي تهدد هذه
األهداف وتحليلها. كما ت ارعي اإلدارة توافق األهداف للمؤسسة. ويتطلب تقييم المخاطر أيضا من اإلدارة أن تدرس التغي ارت المحتملة في البيئة الخارجية في نموذج أعمال المؤسسة نفسها والتي يمكن أن تجعل الرقابة الداخلية غبر فعالة. 3( أنشطة الرقابة أنشطة الرقابة هي األنشطة التي يتم تحديدها عبر السياسات واإلج ارءات التي تساعد في ضمان تنفيذ التوجيهات التي تصدرها اإلدارة لتخفيف المخاطر التي تهدد تحقيق األهداف. ويتم تنفيذ أنشطة الرقابة على كافة مستويات المؤسسة في م ارحل عديدة داخل عمليات المؤسسة وعلى بيئة التقنية. وقد تكون هذه األنشطة وقائية أو اكتشافيه في طبيعتها كما وقد تستوعب مجموعة من األنشطة اليدوية واآللية مثل عمليات إصدار التصاريح والموافقات واج ارءات التحقيق والتسويات وم ارجعة أداء المؤسسة. ويتم نموذجيا الفصل بين الواجبات أثناء عملية اختيار أنشطة الرقابة وتطويرها. وحينما ال يكون الفصل بين الواجبات أم ار عمليا تختار اإلدارة أنشطة رقابية بدلية وتقوم بتطويرها. 4( المعلومات واالتصال المعلومات ضرورية للمؤسسة لتحقيق أهدافها عبر تنفيذ المسؤوليات المتعلقة بالرقابة الداخلية. وتحصل اإلدارة على المعلومات المفيدة والمتعلقة بالمؤسسة من مصادر داخلية وخارجية أو تقوم بتطويرها واستخدامها لدعم العناصر األخرى للرقابة الداخلية. واالتصال هو عملية مستمرة ومتكررة يتم فيها توفير المعلومات الضرورية ومشاركتها والحصول عليها. ويعد االتصال الداخلي الوسيلة التي يتم بها نشر المعلومات في مختلف أنحاء المؤسسة فتتدفق في كل جانب من جوانبها. واالتصال ي م كن طاقم العمل من تلقي رسالة اإلدارة العليا واضحة مفادها أنه يجب عليهم التعامل بجدية مع مسؤولياتهم الرقابية. ولالتصال الخارجي جانبان فهو يسمح بتوصيل المعلومات الخارجية المهمة من خارج المؤسسة إلى داخلها ويوفر المعلومات لألط ارف الخارجية على سبيل االستجابة لمتطلباتهم وتوقعاتهم. 5( أنشطة المتابعة تستخدم التقييمات المستمرة أو المنفصلة أو تلك التي تجمع بين النوعين للتأكد من وجود وفعالية كل عنصر من العناصر الخمسة للرقابة الداخلية بما في ذلك ضوابط تفعيل المبادئ في كل عنصر. وتبنى التقييمات المستمرة في إج ارءات العمل نفسها على مختلف المستويات في المؤسسة فتوفر المعلومات في الوقت المناسب. أما التقييمات المنفصلة فيتم إج ارؤها بصورة دورية وتتابين من حيث نطاقها ومعدل تك اررها تبعا لتقييم المخاطر وفعالية التقييمات المستمرة وغيرها من االعتبا ارت التي ت ارعيها اإلدارة. ويتم تقييم النتائج في ضوء المعايير التي تضعها الجهات التنظيمية والجهات المختصة في وضع المعايير وباإلضافة إلى المعايير التي تضعها اإلدارة ومجلس اإلدارة ويتم إبالغ اإلدارة ومجلس اإلدارة بأوجه القصور حسبما يناسب. يتضمن نموذج كوسو )COSO( في الرقابة الداخلية سبعة عشر مبدأ يمثلون المفاهيم الجوهرية المرتبطة بكل عنصر من العناصر الخمسة أعاله وألن هذه المبادئ مستمدة من العناصر بصورة مباشرة فإن المؤسسة تحصل على رقابة داخلية فعالة بتطبيقها كافة المبادئ. وجميع المبادئ تنطبق على أهداف العمليات واعداد التقارير واالمتثال. وفيما يلي المبادئ التي تدعم الرقابة الداخلية.
بيئة الرقابة أن تظهر المؤسسة الت ازما بالن ازهة والقيم األخالقية. أن يبدي مجلس اإلدارة استقالله عن اإلدارة ويمارس اإلش ارف على تطوير الرقابة الداخلية وأدائها. أن تحدد اإلدارة بإش ارف من مجلس اإلدارة - الهياكل والسلطات والمسؤوليات المناسبة في سعيها لتحقيق أهدافها. أن تبدي المؤسسة الت ازما بجذب وتطوير أف ارد طاقم عمل أكفاء والحفاظ عليهم بما يتفق مع أهدافها. أن تحاسب المؤسسة أف ارد طاقم العمل عن مسؤولياتهم المتعلقة بالرقابة الداخلية في سعيها لتحقيق أهدافها. )5 تقييم المخاطر أن تحدد المؤسسة األهداف بوضوح كاف ليمكن تحديد وتقييم المخاطر المتعلقة بهذه األهداف. أن تحدد المؤسسة المخاطر التي تهدد تحقيق أهدافها في مختلف أنحاء المؤسسة وتحلل المخاطر كأساس لتحديد كيف )6 )7 ينبغي إدارة هذه المخاطر. أن تدرس المؤسسة احتماالت حدوث أي فساد إداري عند تقييمها للمخاطر التي تهدد تحقيق أهدافها. أن تقوم المؤسسة بتحديد وتقييم التغي ارت التي قد تؤثر بدرجة كبيرة في نظام الرقابة الداخلية. )8 )9 أنشطة الرقابة أن 11( تختار المؤسسة وتطور أنشطة رقابية تسهم في الحد من المخاطر التي تهدد تحقيق األهداف إلى مستوى مقبول. أن تختار المؤسسة وتطور أنشطة رقابية عامة للتقنية لدعم تحقيق أهدافها. أن تنشر المؤسسة أنشطة الرقابة عبر سياساتها التي تحدد التوقعات واج ارءات تنفيذ هذا السياسات. 1 2 المعلومات واالتصال أن تحصل المؤسسة أو تقوم بتوليد واستخدام المعلومات المفيدة والمهمة لدعم الرقابة الداخلية. أن تنشر المؤسسة داخل أركانها المعلومات الالزمة لدعم الرقابة الداخلية بما في ذلك األهداف والمسؤوليات عن هذه 3 4 الرقابة. 15( أن تتواصل المؤسسة مع األط ارف الخارجية حول المسائل التي تؤثر في عمل الرقابة الداخلية. أنشطة المتابعة 16( أن تختار المؤسسة وتطور وتنفذ تقييمات مستمرة و/أو منفصلة للتأكد من وجود وفعالية عناصر الرقابة الداخلية. 17( أن تقيم المؤسسة أوجه قصور الرقابة الداخلية وتقوم بتوصيلها في وقت مناسب إلى األط ارف المسؤولة عن اتخاذ اإلج ارءات التصحيحية بما في ذلك اإلدارة العليا ومجلس اإلدارة حسبما يناسب. دور إدارة في تحسين البيئة الرقابية في المؤسسة يعتبر تبني قيم أخالقية ارقية أهم عنصر في بيئة الرقابة في المؤسسة وللموارد البشرية دور كبير في دعم وتحسين البيئة الرقابية في المؤسسة من خالل مساعدة اإلدارة العليا في تبني منهج أخالقي مثالي وفعال يتميز بالخصائص اآلتية:
1( وجود مبادئ وقواعد سلوك رسمية ومفهومة مع البيانات والسياسات ذات الصلة وغيرها من األمور التي تعبر عن التطلعات المنشود تحقيقها في هذا الصدد. اتصاالت منتظمة ومتكررة وايضاحات للتوجهات والسلوكيات األخالقية المتوقعة يجسدها القادة المؤثرون في المؤسسة. است ارتيجيات واضحة وصريحة لمساندة وتعزيز المنهج األخالقي من خالل تقديم ب ارمج منتظمة لتحديث وتجديد المؤسسة بالمنهج األخالقي. تقيد 4( سبل متعددة وسهلة المنال تتاح لألف ارد للتبليغ بصفة سرية عن شبهات مخالفة ميثاق السلوك والسياسات واألفعال األخرى الدالة على سوء السلوك. 5( إق ارر يقدم بصفة منتظمة من العاملين بالمؤسسة ومورديها وعمالئها يفيد أنهم على بينة من المتطلبات المتعلقة بالسلوك األخالقي وأنهم سي ارعونها في التعامل في شؤون المؤسسة. تفويض واضح للمسؤوليات بما يضمن أن النتائج األخالقية يتم تقييمها وأنه يتم توفير جلسات استشارة سرية بشأن )6 االشتباه في ارتكاب سلوكيات منافية وأن االتهامات التي تتعلق بسوء السلوك يتم التحقيق فيها وأنه يتم التبليغ عن نتائج تلك التحقيقات على النحو السليم. 7( سهولة الحصول على فرص التعلم التي تكفل تمكين كل العاملين في المؤسسة من الدفاع عن األخالقيات المنشود اتباعها في المؤسسة. األساليب والممارسات اإليجابية التي تشجع العاملين على اإلسهام في تعزيز المنهج األخالقي في المؤسسة. االستقصاءات المنتظمة بشأن العاملين في المؤسسة ومورديها وعمالئها لمعرفة واقع النهج األخالقي المتبع. )8 )9 11( الم ارجعات المنتظمة للعمليات الرسمية وغير الرسمية التي تجرى في المؤسسة والتي يحتمل أن تؤدي إلى خلق ضغوط وتحي ازت يمكن أن تضعف الثقافة األخالقية السائدة في المؤسسة. 11( المنتظم للم ارجع الواردة في السير الذاتية للعاملين في المؤسسة أو المرشحين للعمل فيها ولخلفياتهم وذلك كجزء من إج ارءات التوظيف بما في ذلك اختبا ارت االستقامة والفحوصات الخاصة بالمخد ارت وغيرها من التدابير.