الرقابة الداخلية والحوكمة
تعريفات واضحة وأمثلة عملية تساعدك على فهم الأرقام والقرارات.
الرقابة الداخلية
الرقابة الداخلية منظومة من الأشخاص والقرارات والإجراءات والمعلومات والتقنية تُستخدم لإدارة المخاطر أثناء سعي الشركة إلى أهداف التشغيل وإعداد التقارير والالتزام بالمتطلبات. وقد تمنع الرقابة مشكلة، أو تكشفها بعد وقوعها، أو تساعد على تصحيح أثرها.
اقرأ الشرحبيئة الرقابة
بيئة الرقابة هي الإطار الذي تعمل داخله بقية الضوابط: سلوك المجلس والقيادة، والتوقعات الأخلاقية، وخطوط رفع التقارير، والكفاءة، والحوافز، والاستعداد للتعامل مع الأخبار غير المريحة. وهي لا تطابق كشفًا بنكيًا ولا تعتمد دفعة، لكنها تؤثر في احتمال التزام الناس بهذه الضوابط حين يشتد الضغط لتحقيق هدف.
اقرأ الشرحالضابط الوقائي
الضابط الوقائي يعمل قبل اكتمال معاملة أو تغيير أو طلب صلاحية ينطوي على خطر. فهو يضع شرطًا في المسار، مثل منع في النظام أو اعتماد مطلوب أو قاعدة للمستخدمين المسموح لهم أو تحقق من دليل أساسي. وهدفه إيقاف الخطأ أو الإجراء غير المصرح به حين تكون معالجته أقل كلفة.
اقرأ الشرحالضابط الكاشف
الضابط الكاشف يبحث عن خطأ أو مخالفة أو فشل في ضابط وقائي بعد الحدث أو بعد محاولة تنفيذه. ومن أمثلته المطابقات وتقارير الاستثناءات ومراجعات الإدارة والجرد. وتتوقف قيمته على سرعة تنفيذه، ومن يحقق في الاستثناء، وما إذا كانت الاستجابة تكتمل.
اقرأ الشرحالضابط التصحيحي
الضابط التصحيحي هو الإجراء الذي يتخذ بعد اكتشاف مشكلة: احتواء أثرها المباشر، وإصلاح السجلات أو الصلاحيات، وتحديد السبب، وتغيير العملية عند الحاجة. وهو يختلف عن الضابط الكاشف. فقد تكشف المطابقة دفعة مكررة، بينما يعالج الإجراء التصحيحي الدفعة والسجلات والظرف الذي سمح بها.
اقرأ الشرحفصل المهام
يفصل فصل المهام بين الخطوات التي يكون جمعها بيد شخص واحد خطرًا. ففي دفعة لمورد قد تشمل هذه الخطوات إنشاء بيانات المورد، وتأكيد استلام السلع، وإدخال الفاتورة، وإطلاق الدفع، ومطابقة الحساب البنكي. وليس المقصود زيادة الإجراءات، بل جعل الخطأ أو الإساءة ظاهرين لشخص آخر.
اقرأ الشرحالاعتماد المزدوج
يتطلب الاعتماد المزدوج موافقة شخصين مخولين على إجراء محدد قبل تنفيذه، مثل دفعة كبيرة أو تغيير مستفيد بنكي أو عقد غير معتاد. وهو يقلل الاعتماد على شخص واحد أو على بيانات دخول مخترقة. وينبغي أن يكون الاعتمادان منفصلين من حيث الصلاحية ومن حيث الدليل الذي يفحصه كل شخص.
اقرأ الشرححد الاعتماد
حد الاعتماد هو أقصى التزام يجوز لدور وظيفي اعتماده وفق قواعد الصلاحيات في المؤسسة. وينبغي تطبيقه على التعرض الحقيقي: مدة العقد كاملة، وأوامر التغيير المرتبطة به، والمشتريات المتصلة عندما تكون جزءًا من قرار واحد. فلا ينبغي لتقسيم الفواتير أو توقيع اتفاق متكرر بمبالغ شهرية صغيرة أن يحول التزامًا أكبر إلى قرار ضمن صلاحية أدنى.
اقرأ الشرحتفويض الصلاحية
تفويض الصلاحية هو إسناد رسمي لحقوق قرار إلى أدوار وظيفية ضمن حدود وشروط محددة. وهو يبين من يجوز له إلزام المؤسسة أو اعتماد دفعة أو توقيع عقد أو اتخاذ قرار آخر محدد. وقد يسرّع التفويض العمل المعتاد، لكن الجهة التي تمنح الصلاحية تبقى مسؤولة على نطاق أوسع عن الإطار والرقابة عليه.
اقرأ الشرحمصفوفة الصلاحيات
تحول مصفوفة الصلاحيات التفويض المعتمد إلى خريطة تشغيلية. فهي تحدد لكل نوع من المعاملات أو القرارات الدور المخول والحد أو الشرط والدليل المطلوب ومسار التصعيد. وتمنح الموظفين والأنظمة إجابة مشتركة عن سؤال: من يعتمد هذا، وعلى أي أساس، وماذا يحدث إذا تجاوز القاعدة؟
اقرأ الشرحالمطابقة الثلاثية
تقارن المطابقة الثلاثية ثلاثة أدلة قبل دفع الفاتورة: ما طُلب، وما استُلم أو قُبل، وما أصدر المورد فاتورة به. وغالبًا ما يفحص ذلك المورد والصنف أو الخدمة والكمية والسعر والشروط المتفق عليها. وهي تطرح سؤالًا منضبطًا: هل لدى الشركة دليل على استحقاق هذا المبلغ مقابل ما قصدت شراءه؟
اقرأ الشرحمسار التدقيق
مسار التدقيق هو السجل المترابط للمعاملة أو القرار: الطلب الأصلي، والمستندات المؤيدة، والإدخالات في النظام، والاعتمادات، والتغييرات، والطوابع الزمنية، والأشخاص الذين اتخذوا الإجراء. وهو يتيح لمن لم يشارك في الأمر أن يعيد بناء ما حدث من دون الاعتماد على الذاكرة أو تفسير شفهي لاحق.
اقرأ الشرحضوابط الوصول
تنظم ضوابط الوصول من يدخل الأنظمة، ويرى المعلومات، وينشئ السجلات أو يغيرها، ويعتمد الإجراءات، ويدير مستخدمين آخرين. ويستند الوصول الجيد إلى دور وظيفي وحاجة عمل فعلية، ويقتصر على الحد الأدنى اللازم، ويتغير سريعًا عند انتقال الشخص أو مغادرته. وهو تطبيق عملي للصلاحيات وفصل المهام.
اقرأ الشرحتجاوز الإدارة للضوابط
يحدث تجاوز الإدارة للضوابط عندما يوجه مسؤول كبير استثناءً من ضابط أو سياسة أو سير عمل أو معالجة محاسبية معتمدة، أو يتيح هذا الاستثناء. وقد يكون بعض التجاوز مبررًا، مثل قرار سلامة عاجل أو استثناء تجاري موثق. وينشأ الخطر لأن السلطة العليا قد تهزم ضوابط صممت لحماية المؤسسة من الخطأ أو التحيز أو الإساءة.
اقرأ الشرحقصور الضابط
يوجد قصور في الضابط عندما يكون الضابط مفقودًا أو ضعيف التصميم أو لا يعمل كما ينبغي أو لا يستطيع معالجة خطره المعلن. وقد ينشأ من قاعدة غير واضحة أو دليل ضعيف أو خطأ في إعداد آلي أو نقص في الكفاءة أو مراجعة تنفذ متأخرة. ويحدد الوصف حالةً ما؛ أما جسامتها فتتوقف على الاحتمال والأثر الممكن والضوابط الأخرى.
اقرأ الشرحالضابط التعويضي
الضابط التعويضي إجراء مختلف يقلل خطرًا عندما لا يمكن استخدام الضابط المفضل أو لا يكون عمليًا. وليس مجرد أي مراجعة إضافية؛ بل ينبغي أن يعالج الخطر نفسه بتكرار واستقلال ودليل وصلاحية تكفي لجعل الخطر المتبقي مقبولًا في الظروف المعنية.
اقرأ الشرحتقييم المخاطر
تقييم المخاطر هو عملية تحديد الأحداث أو الظروف التي قد تؤثر في هدف ما، والنظر في أسبابها واحتمالها وأثرها المحتمل، ثم تقرير كيفية الاستجابة. وهو يصل الاستراتيجية والعمليات والتقارير والالتزام والضوابط. وليس قائمة باحتمالات مقلقة؛ بل ينبغي أن ينتج قرارات مرتبة يمكن لشخص تنفيذها.
اقرأ الشرحالخطر المتأصل
الخطر المتأصل هو مستوى التعرض في نشاط ما قبل احتساب الضوابط التي وضعتها الإدارة. وهو يعكس طبيعة النشاط وبيئته، مثل التعقيد والحكم المهني وحجم المعاملات والتغير السريع والحوافز والاعتماد الخارجي وقابلية الخطأ أو الاحتيال. وهو نقطة بداية لتقرير أين قد تحتاج الشركة إلى جهد رقابي.
اقرأ الشرحالخطر المتبقي
الخطر المتبقي هو التعرض الذي يبقى بعد النظر في الضوابط أو وسائل الحماية أو الاستجابات القائمة. وهو الخطر الذي يجب أن تقرر الإدارة والمجلس قبوله أو خفضه أكثر أو نقله أو تجنبه أو مراقبته. وقد تخفض الضوابط الفعالة الاحتمال أو الأثر أو كليهما، لكنها نادرًا ما تزيل عدم اليقين كله.
اقرأ الشرحشهية المخاطر
شهية المخاطر هي مقدار ونوع الخطر الذي تقبل المؤسسة تحمله أثناء سعيها إلى أهدافها. وهي اختيار استراتيجي لا ادعاء بأن كل خطر مرغوب. وينبغي أن تعكس الغرض والقدرة المالية والالتزامات وأصحاب المصلحة وعواقب الفشل، ثم توجه قرارات النمو والاستثمار والالتزام والسلامة والمرونة.
اقرأ الشرححدود المخاطر
حدود المخاطر هي نطاق التباين أو التعرض المسموح به حول هدف قبل وجوب اتخاذ إجراء أو تصعيد. وهي تحول شهية المخاطر العامة إلى حدود قابلة للاستخدام: فقد تسمح خدمة بتأخر محدود، أو يسمح مشروع بانحراف تكلفة محدد، أو لا تسمح عملية التزام بأي مخالفة متعمدة. وينبغي أن تناسب الحدود الهدف وعواقب تجاوزها.
اقرأ الشرحسجل المخاطر
سجل المخاطر هو سجل منظم للمخاطر المحددة وأهدافها وأسبابها وتقييماتها واستجاباتها والأدوار المسؤولة عنها ومحفزاتها وتواريخ مراجعتها. وغرضه مساعدة الإدارة على متابعة قرارات المخاطر، لا إعداد قائمة تصبح قديمة بعد ورشة عمل.
اقرأ الشرحمسؤول الضابط
مسؤول الضابط هو الدور المكلف بالتأكد من أن ضابطًا محددًا يعمل كما صمم: الإجراء واضح، ومن ينفذه قادر، والدليل محفوظ، والاستثناءات معالجة، ونقاط الضعف مصعّدة. ومسؤولية الضابط أضيق من المساءلة عن هدف العمل أو الخطر كله.
اقرأ الشرحالتدقيق الداخلي
التدقيق الداخلي وظيفة مستقلة داخل المؤسسة أو متعاقدة معها تقدم تأكيدًا ومشورة بشأن الحوكمة وإدارة المخاطر والضوابط الداخلية. وهي تقيم ما إذا كانت العمليات مصممة وتعمل بفعالية، وتعرض نتائجها على جهة الإشراف المناسبة، وتتابع الإجراءات المتفق عليها. ولا تدير الضوابط التي تدققها.
اقرأ الشرحالتدقيق الخارجي
التدقيق الخارجي فحص مستقل للقوائم المالية للمنشأة يجريه مكتب تدقيق أو مدقق من خارجها وفق القانون والمعايير المهنية المنطبقة. ويجمع المدقق أدلة ويعبر عن رأي حول ما إذا كانت القوائم معروضة بعدالة، من جميع الجوانب الجوهرية، وفق إطار التقرير المالي المطبق.
اقرأ الشرحلجنة التدقيق
لجنة التدقيق لجنة من المجلس أو الجهة الحاكمة المكافئة تشرف على نزاهة التقارير المالية، وعلاقة التدقيق الخارجي، والتدقيق الداخلي، والرقابة الداخلية، ومسائل المخاطر الداخلة في نطاقها، والتعامل مع المخاوف الجوهرية. وتختلف صلاحياتها وتكوينها بحسب القانون وقواعد الإدراج وهيكل المؤسسة.
اقرأ الشرحمعاملة مع طرف ذي علاقة
المعاملة مع طرف ذي علاقة هي نقل موارد أو خدمات أو التزامات بين المنشأة المعدة للتقرير وشخص أو جهة مرتبطة بها، سواء فُرض سعر أم لا. وقد يكون الطرف ذو العلاقة جهة يسيطر عليها مدير، أو شركة أمًا أو تابعة، أو طرفًا آخر يحدده إطار التقارير.
اقرأ الشرحتعارض المصالح
يوجد تعارض مصالح عندما يمكن لمصلحة شخصية أو عائلية أو مالية أو خارجية أن تؤثر في حكم الشخص المهني أو يبدو بصورة معقولة أنها تؤثر فيه. وهو حالة ينبغي الإفصاح عنها وإدارتها، وليس دليلًا تلقائيًا على سوء سلوك أو احتيال أو قرار سيئ.
اقرأ الشرح