فحص وتقييم نظام المراجعة الداخلية: كيف تعرف أن وظيفتك الداخلية تعمل فعلًا

وجود «مراجع داخلي» في الهيكل التنظيمي لا يعني وجود مراجعة داخلية. الفرق بين الاثنين يظهر في أول أزمة: اختلاس لم يُكتشف، أو ملحوظة تكررت ثلاث سنوات بلا معالجة، أو تقرير سنوي لا يحوي إلا ما تريد الإدارة التنفيذية قراءته. وفحص وظيفة المراجعة الداخلية هو ما يُظهر ذلك قبل الأزمة لا بعدها.

ما الذي يُفترض أن تفعله وحدة المراجعة الداخلية؟

تصف لائحة حوكمة الشركات المساهمة غير المدرجة الصادرة عن وزارة التجارة (استرشادية) في المواد 72–78، ولائحة حوكمة الشركات الصادرة عن هيئة السوق المالية في المواد 71–75، البنية نفسها تقريبًا:

• النطاق: فحص وتقييم كفاية وفاعلية نظم الرقابة الداخلية، وتقييم سياسات إدارة المخاطر، والتحقق من تطبيق قواعد الحوكمة والتقيد بالأنظمة، ومن أن تعاملات الأطراف ذات العلاقة تتم وفق ضوابطها.
• التبعية: توصي لجنة المراجعة بتعيين المراجع الداخلي، ويكون مسؤولًا أمامها، ولا يُكلَّف بأعمال أخرى، وتُحدَّد مكافأته باقتراح اللجنة.
• الخطة: خطة شاملة معتمدة من لجنة المراجعة تُحدَّث سنويًا، تغطي الأنشطة والعمليات الرئيسة — ومنها إدارة المخاطر والالتزام — سنويًا على الأقل.
• التقرير: تقرير مكتوب يُقدَّم إلى مجلس الإدارة ولجنة المراجعة نصف سنويًّا على الأقل، يتضمن نتائج الفحص ومقارنتها بالتقارير السابقة وما نُفِّذ من توصيات.

وفي الشركات المدرجة تكون الوحدة إلزامية بنص لائحة الهيئة، ويجوز إسنادها إلى جهة خارجية دون الإخلال بمسؤولية الشركة. أما الشركات غير المدرجة والشركات ذات المسؤولية المحدودة فالنص استرشادي، لكنه المعيار العملي الذي تُقاس عليه الوظيفة أمام المساهمين والممولين والمحاكم.

كيف يُفحَص نظام المراجعة الداخلية عمليًا؟

الفحص لا يبدأ بقراءة التقارير، بل بأربعة أسئلة يُجاب عنها بالأدلة:

1. هل الوظيفة مستقلة فعلًا؟ راجع خط التبعية في اللائحة وفي الواقع: من يعتمد الخطة، ومن يقيّم أداء المراجع الداخلي، ومن يحدد مكافأته، وهل حضر اجتماعات لجنة المراجعة دون حضور الإدارة التنفيذية. مراجع داخلي يتبع المدير المالي هو رقابة مالية داخلية، لا مراجعة داخلية.
2. هل الخطة مبنية على المخاطر؟ اطلب سجل المخاطر وقارنه بالخطة: هل غطّت الدورات عالية المخاطر — المشتريات، والنقد، والمخزون، والرواتب، والأطراف ذات العلاقة — أم كررت خطة السنة الماضية؟ واحسب نسبة التنفيذ الفعلي إلى المخطط.
3. هل الأدلة تسند النتائج؟ اختر عينة من المهام وافحص أوراق العمل: هدف المهمة، ونطاقها، وطريقة اختيار العينة، والاختبارات المنفذة، والربط بين كل ملحوظة ودليلها. ملحوظة بلا ورقة عمل رأيٌ شخصي لا نتيجة فحص.
4. هل تُغلَق الملحوظات؟ تتبّع ملحوظات آخر ثلاث سنوات: كم أُغلقت بدليل، وكم أُعيد فتحها، وكم تكررت. تكرار الملحوظة نفسها ثلاث مرات مؤشر على أن المشكلة في المتابعة والصلاحية لا في الاكتشاف.

مؤشرات ضعف تظهر سريعًا

• الخطة السنوية تُعتمد بعد مضي ربع السنة أو أكثر.
• المراجع الداخلي يؤدي أعمالًا تنفيذية: إعداد قيود، أو اعتماد مدفوعات، أو تشغيل دورة المشتريات — وهو ما تمنعه اللائحة صراحةً بعدم تكليفه بأعمال أخرى.
• لا يوجد ميثاق مكتوب للمراجعة الداخلية معتمد من المجلس يحدد الصلاحية والنطاق وحق الوصول إلى السجلات.
• تقارير تصف الإجراءات ولا تقيس الأثر: «تمت مراجعة دورة المشتريات» بلا حجم العينة ولا عدد الاستثناءات ولا قيمتها.
• لا اجتماعات منفردة بين لجنة المراجعة والمراجع الداخلي، ولا بينها وبين المراجع الخارجي.
• الوحدة شخص واحد بلا تدريب ولا موازنة ولا وصول إلى الأنظمة.

ما الذي يسلّمه الفحص؟

• تقييم مكتوب للنضج على محاور: الاستقلال والتبعية، والميثاق والصلاحية، وتخطيط المخاطر، والمنهجية وأوراق العمل، والكفاءات، والتقرير والمتابعة.
• فجوات مرتبة بالأثر مقارنةً بالمواد 72–78 من لائحة الوزارة والمواد 71–75 من لائحة الهيئة، لا بانطباع عام.
• خطة تصحيح بمالك ومهلة لكل فجوة، قابلة للاعتماد من لجنة المراجعة في اجتماع واحد.
• ميثاق ومنهجية وقوالب أوراق عمل جاهزة للاستخدام إذا كانت الوحدة حديثة أو غير موثقة.

والفحص الخارجي ليس اتهامًا للوظيفة القائمة؛ هو ما يمنح تقاريرها ثقلًا أمام المجلس، ويحمي المراجع الداخلي نفسه حين يختلف مع الإدارة التنفيذية.

مصادر

• لائحة حوكمة الشركات المساهمة غير المدرجة — وزارة التجارة (استرشادية) — المواد 72–78
• لائحة حوكمة الشركات — هيئة السوق المالية — المواد 71–75، والمواد 51 و53–57 بشأن لجنة المراجعة
• نظام الشركات (المرسوم الملكي م/132)

أدلة ذات صلة

• لجنة المراجعة والمراجعة الداخلية في الشركات غير المدرجة
• التعاملات مع الأطراف ذات العلاقة وتعارض المصالح
• خطاب الإدارة وأوجه القصور في الرقابة الداخلية
• تشك في اختلاس داخل منشأتك؟ الخطوات الأولى