المعايير المهنية للتدقيق الداخلـي       

تنقسم معايير التدقيق الداخلي الصادرة من معهد المدققين الداخليين الأمريكيين IIA إلى نوعين من المعايير هي : ۔  

1- معايير الصفات   Attribute Standards. 

2- معايير الأداء   Performance Standards.

وقد بلغ عدد المعايير الرئيسية الصادرة (۱۱) معیار، أربعة منها تختص بمعايير الصفات و (۷) تختص بمعايير الأداء وذلك وفقاً لما يلي :۔

تصنيف المعايير الصادرة الى معايير توكيدية وتبدأ بحرف (A) ومعايير استشارية تبدأ بحرف (c) .

وينبثق عن هذه المعايير نوع آخر من المعايير هو معايير التطبيق Implementation Standards وهي معايير فرعية تقدم شرح للمعايير وترميزها يتم من خلال المعايير الرئيسية .

وفيما يلي معايير التدقيق الداخلي الصادرة عن معهد المدقين الداخليين الأمريكيين IIA وحسب ما وردت في النسخة التي تمت مراجعتها من قبل مجلس المعايير الدولية التدقيق الداخلي والتي صدرت في شهر اكتوبر 2016 والتي سيتم العمل بها اعتباراً  من يناير ۲۰۱۷.

معايير الصفات اللازم توافرها :  

1000 ـ الغرض، السلطة والمسؤولية :  

يجب تحديد أهداف وصلاحيات ومسؤوليات نشاط التدقيق الداخلى تحديداً رسمياً ضمن ميثاق التدقيق الداخلي ، بما يتماشى مع رسالة التدقيق الداخلي والمبادئ الجوهرية للممارسة المهنية للتدقيق الداخلي وميثاق الأخلاقيات ومعايير وتعريف التدقيق الداخلي، ويجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بمراجعة ميثاق التدقيق الداخلي بصفة دورية، وتقديمه إلى الإدارة العليا ومجلس الإدارة للموافقة عليه .

1000 /ت/ 1- يجب تحديد طبيعة خدمات التأكيد التي تقدم إلى المؤسسة تحديداً واضحاً في ميثاق التدقيق الداخلي. وإذا كانت خدمات التأكيد تقدم إلى جهات خارج المؤسسة فيجب أيضاً أن يتم تحديد طبيعتها في ميثاق التدقيق الداخلي.

1000 /أ/ 1- يجب تحديد طبيعة الخدمات الاستشارية في ميثاق التدقيق الداخلي. 

1010 - الطبيعة الإلزامية للمبادئ الأساسية للممارسة المهنية للتدقيق الداخلي وميثاق الأخلاقيات والمعايير وتعريف التدقيق الداخلي يجب الإقرار بها في ميثاق التدقيق الداخلي، ويجب على مدير نشاط التدقيق مناقشة رسالة التدقيق الداخلي والعناصر الإلزامية من الإطار الدولي للممارسات المهنية مع الادارة العليا ومجلس الادارة .    

يراعى أن الطبيعة الالزامية لتعريف التدقيق الداخلي ومبادئ أخلاقيات المهنة و(المعايير) يجب الاقرار بها في ميثاق التدقيق الداخلي. وينبغي على الرئيس التنفيذي للتدقيق الداخلي مناقشة تعريف التدقيق الداخلي ومبادئ أخلاقيات المهنة و (المعايير) مع الإدارة العليا ومجلس الإدارة.

1100- الاستقلالية والموضوعية :

يجب أن يكون نشاط التدقيق الداخلي مستقلاً ، ويجب أيضاً أن يكون المدققون  الداخليون موضوعيين أثناء أداء أعمالهم.

1110 - الاستقلالية التنظيمية : 

يجب أن يكون منصب الرئيس التنفيذي للتدقيق الداخلي تابعة لمستوى تنظيمي في المؤسسة بشكل يكفل أداء مسؤوليات نشاط التدقيق الداخلي. كما يجب على الرئيس التنفيذي للتدقيق الداخلي أن يؤكد لمجلس الإدارة الاستقلالية التنظيمية لنشاط التدقيق الداخلي، وذلك بصفة سنوية على الأقل.

1110 /ت/1 - يجب ألا يتعرض نشاط التدقيق الداخلي للتدخل في تحديد نطاق التدقيق وأداء أعماله وتبليغ نتائجها. وعلى الرئيس التنفيذي لنشاط التدقيق التصريح عن أي تدخل من هذا النوع لمجلس الإدارة ومناقشة تداعياته.

1111- التفاعل المباشر مع مجلس الإدارة : 

يجب أن يتواصل الرئيس التنفيذي للتدقيق الداخلي ويتفاعل مباشرة مع مجلس الإدارة.

1112 - دور الرئيس التنفيذي للتدقيق الداخلي خارج إطار التدقيق الداخلي .  

عندما يكون للرئيس التنفيذي للتدقيق الداخلي أي أدوار أو مسؤوليات تقع خارج إطار التدقيق الداخلي أو عندما يتوقع حدوث هذه الأدوار، فيجب أخذ الاحتياطات اللازمة للحد من حجم التأثير السلبي على الاستقلالية والموضوعية. 

1120- الموضوعية الفردية : 

يجب أن يتصف المدققون الداخليون بتوجهات غير منحازة و غير متحيزة، وأن يتجنبوا تضارب المصالح .

1130- معوقات الاستقلالية أو الموضوعية : 

إذا كان هناك ما يعيق الاستقلالية أو الموضوعية ، سواء في الواقع أو الظاهر، يجب الإفصاح عن تفاصيل ذلك إلى الأطراف المعنية ، مع العلم بان طبيعة هذا الإفصاح تختلف باختلاف المعوقات.

1130/ت/1 - يجب أن يمتنع المدققون الداخليون عن تقييم العمليات التي كانوا مسؤولين عنها فيما سبق. فمن المرجح أن تضعف موضوعية المدقق الداخلي عندما يكون بصدد تقديم خدمات تأكيد تتعلق بنشاط كان مسؤولاً عن أدائه خلال السنة السابقة.

1130/ت/2 - يجب أن يقوم طرف خارجي مستقل عن نشاط التدقيق الداخلي بالإشراف على أي مهام تتعلق بالوظائف التي كان الرئيس التنفيذي للتدقيق الداخلي يتولى مسؤولية ما عنها.

1130/أ/1 ـ يمكن للمدققين الداخليين أن يقدموا خدمات استشارية تتعلق بالعمليات التي كانوا مسؤولين عنها فيما سبق.

1130/أ/ 2 ـ إذا كانت هناك أي معوقات محتملة لاستقلالية وموضوعية

المدققين الداخليين تتعلق بخدمات استشارية مقترحة، فيجب إبداء الافصاحات اللازمة عنها إلى العميل المعني قبل قبول أداء تلك المهمة.

1130  /أ/ 3 ـ يمكن للتدقيق الداخلي أن يقدم خدمات توكيد في المجالات التي سبق له أن قدم فيها خدمات استشارية شريطة أن تكون تلك الخدمات الاستشارية لم تؤثر سلبياً على موضوعيته. وعلى أن يتم التعامل بطريقة مناسبة مع الموضوعية الفردية عند تخصيص الموارد اللازمة للمهمة الجديدة .

1200 - المهارة والعناية المهنية اللازمة : 

يجب أن تؤدي مهام التدقيق بمهارة ومع توخي العناية المهنية اللازمة.

1210- المهارة : 

يجب على المدققين الداخليين أن يمتلكوا المعرفة والمهارات والكفاءات الأخرى اللازمة لتنفيذ المسؤوليات المنوطة بكل منهم. ويجب على نشاط التدقيق الداخلي ككل أن يمتلك أو يكتسب المعلومات والمهارات والكفاءات الأخرى اللازمة لتنفيذ مسؤولياته .

1210/ت/ 1- يجب على الرئيس التنفيذي للتدقيق الداخلي الحصول على المشورة والمساعدة من ذوي الخبرة والمقدرة الوافيتين إذا كان المدققون الداخليون يفتقرون إلى المعرفة والخبرات والمهارات اللازمة لتنفيذ كل - أو جزء من - مهمة تدقيق معينة منوطة بهم .   

1210/ت/2- يجب أن يتمتع المدققون الداخليون بالمعرفة الوافية التي تمكنهم من تقييم مخاطر الاحتيال والكيفية التي يمكن للمؤسسة أن تتبعها للحد من تلك المخاطر، ولكن ليس متوقعاً منهم أن تكون لهم نفس خبرة الشخص الذي تكون مسؤوليته الرئيسية اكتشاف الأحتيال والتحقيق فيه .  

1210/ت/3- يجب أن تكون لدى المدققين الداخليين معرفة بالمخاطر والضوابط الرقابية الرئيسية المتعلقة بتقنية المعلومات، وكذلك معرفة أساليب التدقيق التي تعتمد على التقنيات المتاحة، وذلك لاستخدامها في أداء المهام المنوطة بهم. لكن ليس من المتوقع أن يتمتع كل المدققين الداخليين بنفس المهارة والخبرة اللتين يتمتع بهما المدقق الداخلي الذي تكون مسؤوليته الأساسية هي تدقيق النواحي المتعلقة بتقنية المعلومات.

1210 / أ/ 1 ـ إذا كان المدققون الداخليون يفتقرون إلى المعرفة أو المهارات أو الكفاءات التي يتطلبها أداء مهمة تقديم استشارات معينة أو جزء منها، ففي هذه الحالة يجب على الرئيس التنفيذي للتدقيق الداخلي إما أن لا يقبل تلك المهمة أو أن يسعى للحصول على مشورة ومساعدة ذوي الخبرة والكفاءة اللازمتين.

1220- العناية المهنية اللازمة :  

يجب على المدققين الداخليين بذل مستوى العناية والمهارة المتوقع أن يكون عليه أي مدقق داخلي يتحلى بمستوى معقول من التبصر والاقتدار. بيد أن بذل العناية المهنية اللازمة لا يعني العصمة عن الخطأ.

1220/ت/1 ــ   

يجب أن يبذل المدققون الداخليون العناية المهنية اللازمة في أعمالهم، مع أخذ النواحي الآتية في الاعتبار:۔

* مدى العمل لتحقيق أهداف المهمة.

* درجة تعقيد أو جسامة أو أهمية المسائل التي تطبق عليها إجراءات التأكيد.

* مدى كفاية وفاعلية عمليات الحوكمة وإدارة المخاطر والرقابة .

* احتمال حدوث حالات جسيمة من الأخطاء أو الاحتيال أو حالات عدم التقيد.

* تكلفة أعمال التأكيد مقارنة بالمنافع المحتملة .

1220/ت/ 2- في سياق بذل العناية المهنية اللازمة يجب أن يأخذ المدققون الداخليون في الاعتبار استخدام التدقيق الذي يعتمد على التقنيات وغيرها من أساليب تحليل البيانات.

1220/ت/3- يجب أن يتنبه المحققون الداخليون إلى المخاطر الهامة التي يمكن أن تؤثر في أهداف أو عملیات مهمة التأكيد أو الموارد اللازمة لها. مع ذلك فإن إجراءات التأكيد حتى ولو تمت بالعناية المهنية اللازمة، لا تضمن أنه سيتم تحديد كل المخاطر الهامة .

1220 / أ/ 1 ـ يجب أن يبذل المدققون الداخليون العناية المهنية اللازمة في أي مهمة تقديم خدمات استشارية ، مع أخذ النواحي الأتية في اعتبارهم : ـ 

* احتياجات وتوقعات العملاء، بما في ذلك طبيعة وتوقيت وتبليغ نتائج المهمة.

* درجة تعقيد ومدى العمل المطلوب لإنجاز أهداف المهمة .

* تكلفة المهمة مقارنة بالمنافع المحتملة .

1230- التطوير المهني المستمر :   

يجب على المدققين الداخليين أن يطوروا معرفتهم، مهاراتهم وكفاءاتهم الأخرى عن طريق التطوير المهني المستمر.

1300- برنامج تأكيد وتحسين الجودة :   

يجب على الرئيس التنفيذي للتدقيق الداخلي تطوير والمحافظة على برنامج لتأكيد وتحسين الجودة بحيث يغطي كافة جوانب نشاط التدقيق الداخلي.

1310- متطلبات برنامج تأكيد وتحسين الجودة

يجب أن يشمل برنامج تأكيد وتحسين الجودة أعمال التقييم الداخلي والخارجي على السواء .

1311- أعمال التقييم الداخلي : 

يجب أن تشتمل أعمال التقييم الداخلي على ما يلي: ـ

* مراقبة مستمرة لأداء نشاط التدقيق الداخلي؛ 

* مراجعات دورية تُنفّذ بأسلوب التقييم الذاتي أو بواسطة أشخاص آخرين من داخل المؤسسة ممن تتوفر لهم المعرفة بأصول ممارسة التدقيق الداخلي .

1312- أعمال التقييم الخارجي :

يجب اجراء أعمال التقييم الخارجي على الأقل مرة واحدة كل خمس سنوات بواسطة مراجع أو فريق مراجعة مؤهل ومستقل من خارج المؤسسة ويجب أن يناقش الرئيس التنفيذي للتدقيق الداخلي مع مجلس الإدارة ما يلي:ـ

* الحاجة لإجراء أعمال التقييم الخارجي على فترات أكثر تقارباً .

* مؤهلات واستقلالية المراجعين الخارجيين أو فريق المراجعة الخارجي، بما في ذلك أي احتمالات لوجود تضارب في المصالح .

1320 - إعداد وإبلاغ التقارير عن برنامج تأكيد وتحسين الجودة : 

يجب على الرئيس التنفيذي للتدقيق إبلاغ الإدارة العليا ومجلس الإدارة بنتائج برنامج تأكيد وتحسين الجودة. بحيث تتضمن الإفصاحات ما يلي:

- نطاق ودورية التقييم الداخلي والخارجي.

- مؤهلات واستقلالية المراجع أو فريق المراجعة بما فيها احتمال تضارب المصالح - النتائج التي توصل إليها المراجعون.

- الخطط التصحيحية .

1321- استخدام تعبير "مطابق للمعايير الدولية المهنية لمزاولة التدقيق الداخلي" :

إن الإشارة على أن نشاط التدقيق الداخلي مطابق للمعايير الدولية للممارسة المهنية للتدقيق الداخلي، يكون مناسب فقط إذا كان مدعوماً بنتائج برنامج تأكيد وتحسين الجودة.

1322- الافصاح عن حالات عدم التقيد بالمعايير : 

عندما يكون من شأن عدم التوافق مع مبادئ أخلاقيات المهنة و«المعايير » التأثير على النطاق الكلي لنشاط التدقيق الداخلي أو أعماله يجب على الرئيس التنفيذي للتدقيق الداخلي أن يفصح عن عدم التوافق وتأثيره إلى الإدارة العليا ومجلس الإدارة.