العربية
الإنجليزية
الملخص
تم تصميم دورة بناء عالم التدقيق وخطة التدقيق السنوية لتعزيز القدرات الاستراتيجية المطلوبة لإنشاء وظيفة تدقيق داخلي منظمة ومركزة على المخاطر ومتوافقة مع أهداف الأعمال. يوفر عالم التدقيق الفعال رؤية شاملة للجهات والعمليات والأنظمة والوظائف والمشاريع والمخاطر والأنشطة التشغيلية الخاضعة للتدقيق داخل المؤسسة. وعند دمجه مع خطة تدقيق سنوية متطورة، فإنه يمكّن قيادة التدقيق الداخلي من توجيه موارد التأكيد نحو المجالات التي تتطلب أكبر قدر من الاهتمام.
تعمل المؤسسات الحديثة ضمن بيئات تنظيمية ومالية وتشغيلية وتقنية واستراتيجية تزداد تعقيدا. ولذلك تحتاج فرق التدقيق الداخلي إلى منهج منضبط لتحديد عالم التدقيق الكامل، وتقييم المخاطر المرتبطة به، ووضع أولويات التدقيق، وتحويل معلومات المخاطر إلى خطة تدقيق سنوية قابلة للتنفيذ. تعالج هذه الدورة هذه المتطلبات من خلال إطار مؤسسي يركز على استراتيجية التدقيق، والتخطيط القائم على المخاطر، والحوكمة، وتخطيط تخصيص الموارد، وتغطية أنشطة التأكيد.
يركز البرنامج الذي يقدمه معهد جنيف لإدارة الأعمال على المتطلبات المؤسسية العملية المتعلقة بتطوير عالم التدقيق والحفاظ عليه. ويدرس المشاركون كيفية دمج عمليات الأعمال والأهداف المؤسسية والتعرض للمخاطر والالتزامات التنظيمية والبيئات التقنية وأولويات الإدارة ضمن إطار منظم لتخطيط التدقيق.
تشكل منهجية قوية لتقييم المخاطر الأساس للتخطيط الفعال للتدقيق. وتستعرض الدورة أساليب تحديد وتقييم المخاطر الكامنة والمتبقية، وتقييم بيئات الرقابة، ومراعاة المخاطر الناشئة، ووضع معايير متسقة لتحديد أولوية التدقيق. كما تتناول كيفية تطبيق ترتيب أولويات التدقيق عندما يكون لدى المؤسسة عدد من مجالات التدقيق المحتملة يتجاوز الموارد المتاحة.
يتطلب التخطيط السنوي للتدقيق أكثر من مجرد اختيار الإدارات عالية المخاطر. فهو يتطلب المواءمة بين مخاطر المؤسسة، والأهداف الاستراتيجية، والتوقعات التنظيمية، ونتائج التدقيق السابقة، ومخاوف الإدارة، ونضج الرقابة، والقدرة المتاحة للتدقيق الداخلي. ويدرس المشاركون كيفية تحويل هذه العوامل إلى برنامج تدقيق سنوي متوازن مع الحفاظ على المرونة المناسبة تجاه المخاطر الناشئة والتطورات غير المتوقعة في الأعمال.
ويعد تخطيط تخصيص الموارد أيضا مكونا رئيسيا في الدورة. إذ يتعين على قادة التدقيق تحديد كيفية توزيع الموظفين المتاحين والخبرات المتخصصة والتقنية والوقت والميزانية على مهام التدقيق المخطط لها. ويدرس البرنامج أساليب تقدير جهود التدقيق، وموازنة أعباء العمل، وتحديد فجوات القدرات، وجدولة المهام، والحفاظ على قدرة احتياطية كافية.
كما تتناول دورة بناء عالم التدقيق وخطة التدقيق السنوية متطلبات الاتصال والحوكمة. ويجب أن تكون خطة التدقيق منظمة بما يكفي لدعم إشراف الإدارة التنفيذية ولجنة التدقيق، مع بقائها قابلة للتكيف مع التغيرات في ملف مخاطر المؤسسة. ويستعرض المشاركون أساليب عرض خطط التدقيق القائمة على المخاطر، وتوثيق افتراضات التخطيط، وشرح التغييرات في أولويات التدقيق، ومتابعة تنفيذ الخطة.
تشكل الدورة جزءا من محفظة دورات المراجعة والتدقيق التدريبية، وهي ذات أهمية خاصة للمؤسسات التي تسعى إلى تعزيز ممارسات التدقيق الداخلي القائمة على المخاطر، وتحسين تغطية أنشطة التأكيد، وتحقيق قدر أكبر من الاتساق في قرارات تخطيط التدقيق.
الأهداف
تهدف دورة بناء عالم التدقيق وخطة التدقيق السنوية إلى تمكين المشاركين من:
إنشاء عالم تدقيق شامل
تطوير عالم تدقيق منظم يغطي وحدات الأعمال والوظائف والعمليات والأنظمة والمشاريع والشركات التابعة والأنشطة التي تنفذها الأطراف الثالثة والمجالات التنظيمية وغيرها من الجهات القابلة للتدقيق ذات الصلة بمتطلبات التأكيد المؤسسي.
تطبيق منهجية منظمة لتقييم المخاطر
استخدام أساليب منهجية لتحديد المخاطر وتقييمها وتوثيقها ومقارنتها عبر عالم التدقيق. ويدرس المشاركون معايير المخاطر المتعلقة بالتعرض المالي، والاضطرابات التشغيلية، ومتطلبات الامتثال، والأهمية الاستراتيجية، ونقاط ضعف الرقابة، والاعتماد على التقنية، والتهديدات الناشئة.
تعزيز ترتيب أولويات التدقيق
تطوير معايير متسقة لترتيب مهام التدقيق المحتملة وفقا لأهمية المخاطر، والتأثير المؤسسي، ونضج الرقابة، والنتائج السابقة، والتوقعات التنظيمية، ومخاوف الإدارة.
تطوير خطط تدقيق سنوية قائمة على المخاطر
تحويل معلومات عالم التدقيق ونتائج تقييم المخاطر إلى خطط تدقيق سنوية عملية توفر تغطية مناسبة لمجالات المخاطر المهمة مع دعم أهداف المؤسسة.
تحسين تخطيط تخصيص الموارد
تحديد كيفية توزيع ساعات التدقيق والموظفين والقدرات المتخصصة والتقنية والميزانية وطاقة تنفيذ المهام على أنشطة التدقيق المخطط لها.
مواءمة تخطيط التدقيق مع استراتيجية الأعمال
ربط أولويات التدقيق الداخلي بالأهداف الاستراتيجية والمبادرات المؤسسية الرئيسية ومخاطر المؤسسة وبرامج التحول والتغيرات في ظروف الأعمال.
دمج المخاطر الناشئة
إنشاء آليات لتحديد المخاطر الناشئة ودمجها في التخطيط السنوي للتدقيق دون التأثير على تنفيذ مهام التدقيق المعتمدة.
تعزيز تقارير لجنة التدقيق
إعداد معلومات واضحة حول تخطيط التدقيق للإدارة العليا ولجان التدقيق، بما يشمل تقييمات المخاطر والمهام المقترحة ومتطلبات الموارد والاعتبارات الزمنية والتغييرات في أولويات التدقيق.
تحسين مرونة خطة التدقيق
إنشاء خطط تدقيق سنوية يمكن تعديلها عند حدوث تغييرات مهمة في عمليات الأعمال أو المتطلبات التنظيمية أو التقنية أو الظروف المالية أو مستوى تعرض المؤسسة للمخاطر.
إنشاء متابعة مستمرة للخطة
تطوير أساليب لمتابعة تقدم خطة التدقيق، وقياس التغطية، وتقييم التغييرات، وتتبع استهلاك الموارد، وتحديث الأولويات طوال دورة التدقيق.
الفئة المستهدفة
تستهدف دورة بناء عالم التدقيق وخطة التدقيق السنوية المهنيين المسؤولين عن استراتيجية التدقيق الداخلي، والتأكيد القائم على المخاطر، والحوكمة، وتقييم الرقابة، وإدارة برامج التدقيق.
متخصصو التدقيق الداخلي
يمكن للمدققين الداخليين والمدققين الأقدم ومشرفي التدقيق ومديري التدقيق ورؤساء التدقيق الداخلي الاستفادة من البرنامج لتعزيز أساليبهم في تطوير عالم التدقيق وتقييم المخاطر والتخطيط السنوي وجدولة المهام.
الرؤساء التنفيذيون للتدقيق
يمكن للرؤساء التنفيذيين للتدقيق ومديري التدقيق الداخلي الاستفادة من الأطر التي تساعد على مواءمة خطط التدقيق مع ملفات مخاطر المؤسسة وتوقعات الإدارة ومتطلبات لجنة التدقيق والموارد المتاحة.
متخصصو إدارة المخاطر
يمكن لمديري المخاطر ومتخصصي مخاطر المؤسسة تعزيز العلاقة بين معلومات المخاطر المؤسسية وقرارات تخطيط التدقيق الداخلي.
متخصصو الحوكمة والامتثال
يمكن لمتخصصي الحوكمة والامتثال والرقابة اكتساب رؤية أعمق حول كيفية تأثير الالتزامات التنظيمية ومخاطر الحوكمة ومخاطر الامتثال وأوجه قصور الرقابة في أولويات التدقيق.
قادة المالية والتأكيد
يمكن للمديرين الماليين ومديري التأكيد والمراقبين الماليين وغيرهم من المهنيين ذوي الصلة الاستفادة من الأساليب المنظمة لتحديد المجالات التي ينبغي توجيه موارد التدقيق إليها عبر الأنشطة المالية والتشغيلية.
المتخصصون الداعمون للجان التدقيق والإدارة العليا
يمكن للمهنيين الذين يدعمون لجان التدقيق وكبار المسؤولين التنفيذيين تحسين جودة المعلومات المستخدمة لمراجعة خطط التدقيق المقترحة وأولويات المخاطر وتغطية التأكيد ومتطلبات الموارد.
متخصصو الرقابة الداخلية
يمكن لمتخصصي الرقابة الداخلية استخدام معلومات المخاطر والرقابة لدعم تطوير هياكل عالم التدقيق وتحديد المجالات التي يمكن أن تحقق فيها أنشطة التأكيد قيمة مؤسسية أكبر.
المهنيون المشاركون في تخطيط التدقيق
تعد الدورة مناسبة أيضا للمهنيين المشاركين في التخطيط السنوي للتدقيق، وتقييم المخاطر، ورسم خرائط التأكيد، وجدولة التدقيق، وضمان الجودة، ومتابعة أنشطة التدقيق الداخلي.
الوحدات
الوحدة 1: أسس عالم التدقيق
تضع هذه الوحدة الأسس المؤسسية والاستراتيجية لعالم التدقيق. وتتناول الغرض من عالم التدقيق، وعلاقته بإدارة مخاطر المؤسسة، ودوره في دعم التغطية الشاملة لأنشطة التأكيد.
تشمل المجالات الرئيسية:
- تعريف عالم التدقيق والغرض منه
- مكونات عالم التدقيق الشامل
- عمليات الأعمال والجهات القابلة للتدقيق
- الهياكل التنظيمية ورسم الخرائط الوظيفية
- الأهداف الاستراتيجية وتغطية التدقيق
- الاعتبارات التنظيمية واعتبارات الامتثال
- التقنية وأنظمة المعلومات ضمن عالم التدقيق
- الشركات التابعة والمشاريع المشتركة والمشاريع وأنشطة الأطراف الثالثة
- الحفاظ على عالم تدقيق دقيق ومحدث
الوحدة 2: تحديد عالم التدقيق ورسم خرائطه
يدرس المشاركون أساليب تحديد المجالات القابلة للتدقيق وإنشاء علاقات منظمة بين أنشطة المؤسسة والمخاطر والضوابط ومتطلبات التأكيد.
تشمل المجالات الرئيسية:
- رسم خرائط عمليات الأعمال
- الرسم الوظيفي والتنظيمي
- رسم خرائط المخاطر والضوابط
- تحديد أنشطة الأعمال الحيوية
- تحديد الأنظمة والعمليات عالية التأثير
- أنشطة الأطراف الثالثة والأنشطة الخارجية
- الالتزامات التنظيمية ومتطلبات التأكيد
- المشاريع الاستراتيجية ومبادرات التحول
- تطوير قوائم جرد عالم التدقيق
- مراجعة وتحديث هياكل عالم التدقيق
الوحدة 3: منهجية تقييم المخاطر
تركز هذه الوحدة على تطوير وتطبيق منهجية متسقة لتقييم المخاطر. ويدرس المشاركون كيفية تقييم المخاطر عبر مكونات عالم التدقيق المختلفة باستخدام معايير محددة وقابلة للتكرار.
تشمل المجالات الرئيسية:
- تحديد المخاطر
- تقييم المخاطر الكامنة
- تقييم المخاطر المتبقية
- تقييم بيئة الرقابة
- تأثير المخاطر واحتمالية حدوثها
- المخاطر المالية والتشغيلية
- مخاطر الامتثال والتنظيم
- مخاطر التقنية والأمن السيبراني
- الاعتبارات الاستراتيجية والسمعة
- تقييم المخاطر الناشئة
- تسجيل المخاطر وتوثيقها
- وضع معايير متسقة لتقييم المخاطر
الوحدة 4: أطر ترتيب أولويات التدقيق
يدرس المشاركون كيفية تحديد أولويات التدقيق عندما تتطلب مجالات أعمال متعددة التأكيد وتكون موارد التدقيق الداخلي محدودة.
تشمل المجالات الرئيسية:
- مبادئ ترتيب أولويات التدقيق
- اختيار التدقيق القائم على المخاطر
- أنشطة الأعمال عالية المخاطر والحيوية
- نتائج التدقيق السابقة
- نقاط ضعف الرقابة والمشكلات المتكررة
- المتطلبات التنظيمية
- مخاوف الإدارة
- الأهمية الاستراتيجية
- التغيرات في تعرض المؤسسة للمخاطر
- تطوير معايير أولوية التدقيق
- مقارنة مهام التدقيق المحتملة
- توثيق قرارات ترتيب الأولويات
الوحدة 5: تطوير خطة التدقيق السنوية
تركز هذه الوحدة على تحويل معلومات عالم التدقيق وتقييم المخاطر إلى خطة تدقيق سنوية منظمة.
تشمل المجالات الرئيسية:
- مبادئ التخطيط السنوي للتدقيق
- تحويل تقييمات المخاطر إلى مهام تدقيق
- اختيار مجالات نطاق التدقيق
- تحديد أهداف التدقيق
- تحديد توقيت المهام
- الموازنة بين أنشطة التدقيق المتكررة والجديدة
- المتطلبات التنظيمية ومتطلبات التدقيق الإلزامية
- اعتبارات تغطية التأكيد
- التنسيق مع وظائف التأكيد الأخرى
- تطوير تقويم سنوي للتدقيق
- التخطيط للطوارئ المتعلقة بالمخاطر الناشئة
الوحدة 6: تخطيط تخصيص الموارد
يعتمد التخطيط الفعال للتدقيق على تخصيص واقعي للموارد. وتدرس هذه الوحدة كيفية مواءمة موارد التدقيق الداخلي مع المهام المخطط لها وأولويات المؤسسة.
تشمل المجالات الرئيسية:
- متطلبات التوظيف في التدقيق
- تقدير ساعات المهام
- تقييم قدرات الموظفين
- متطلبات الموارد المتخصصة
- اعتبارات الاستعانة المشتركة والخبرات الخارجية
- تقنيات التدقيق والموارد التحليلية
- تخطيط الميزانية
- توزيع أعباء العمل
- الجدولة وإدارة الطاقة الاستيعابية
- تخطيط تخصيص الموارد
- متطلبات الموارد الاحتياطية
- تحديد قيود الموارد وفجوات القدرات
الوحدة 7: جدولة التدقيق القائمة على المخاطر
يدرس المشاركون كيفية جدولة مهام التدقيق وفقا لأهمية المخاطر ودورات الأعمال والمواعيد التنظيمية والظروف التشغيلية والموارد المتاحة.
تشمل المجالات الرئيسية:
- الجدولة القائمة على المخاطر
- ترتيب المهام
- اعتبارات دورات الأعمال
- المواعيد التنظيمية
- توقيت المهام عالية المخاطر
- توافر الموظفين
- موازنة أعباء التدقيق
- تنسيق عمليات التدقيق ذات الصلة
- الحفاظ على مرونة الخطة
- تعديل الجداول عند تغير المخاطر
الوحدة 8: مواءمة لجنة التدقيق والإدارة
تتناول هذه الوحدة البعد الحوكمي للتخطيط السنوي للتدقيق والاتصالات المطلوبة للحصول على الإشراف المناسب على برنامج التدقيق.
تشمل المجالات الرئيسية:
- عرض عالم التدقيق
- التواصل بشأن أولويات المخاطر
- شرح معايير اختيار التدقيق
- عرض خطط التدقيق السنوية
- إعداد تقارير متطلبات الموارد
- مناقشة قيود التغطية
- توثيق مدخلات الإدارة
- إعداد تقارير لجنة التدقيق
- التعامل مع طلبات التدقيق الإضافية
- التواصل بشأن التغييرات المهمة في خطة التدقيق
الوحدة 9: متابعة وتحديث خطة التدقيق السنوية
ينبغي أن تظل خطة التدقيق السنوية مستجيبة للتغيرات في ظروف المؤسسة. وتدرس هذه الوحدة الآليات اللازمة لمتابعة تنفيذ الخطة ومراجعة الأولويات طوال العام.
تشمل المجالات الرئيسية:
- متابعة تقدم خطة التدقيق
- تتبع ساعات التدقيق المخططة والفعلية
- قياس استخدام الموارد
- مراجعة التغيرات في التعرض للمخاطر
- دمج المخاطر الناشئة
- إضافة مهام التدقيق أو تأجيلها
- إعادة تقييم أولويات التدقيق
- إدارة طلبات الإدارة
- توثيق التغييرات في الخطة السنوية
- إعداد تقارير أداء الخطة لأصحاب المصلحة الرئيسيين
الوحدة 10: التخطيط المتكامل للتدقيق والتحسين المستمر
تجمع الوحدة النهائية بين تطوير عالم التدقيق وتقييم المخاطر وترتيب الأولويات وتخصيص الموارد والجدولة والحوكمة ضمن إطار متكامل لتخطيط التدقيق.
تشمل المجالات الرئيسية:
- دمج تقييم المخاطر مع تخطيط التدقيق
- الحفاظ على تغطية شاملة لأنشطة التأكيد
- تحسين اتساق تخطيط التدقيق
- تقييم فعالية خطة التدقيق
- تحديد فجوات تغطية التأكيد
- مراجعة استخدام الموارد
- تعزيز ممارسات تقييم المخاطر
- تقوية التواصل مع أصحاب المصلحة
- إنشاء آليات للتحسين المستمر
- الحفاظ على عالم تدقيق ديناميكي
- تطوير ممارسات مستدامة للتخطيط السنوي للتدقيق
الأسئلة الشائعة
1. ما الذي تغطيه دورة بناء عالم التدقيق وخطة التدقيق السنوية؟
تغطي الدورة تطوير عالم التدقيق، ومنهجية تقييم المخاطر، وترتيب أولويات التدقيق، والتخطيط السنوي للتدقيق، وتخطيط تخصيص الموارد، وجدولة التدقيق، والمواءمة مع الإدارة، وإعداد تقارير لجنة التدقيق، والمتابعة المستمرة لخطة التدقيق.
2. لماذا يعد عالم التدقيق مهما للتخطيط الداخلي للتدقيق؟
يوفر عالم التدقيق رؤية منظمة للأنشطة القابلة للتدقيق داخل المؤسسة. ويساعد فرق التدقيق الداخلي على تحديد مجالات الأعمال ذات الصلة، وتقييم التعرض للمخاطر، وتحديد أولويات التأكيد، وتطوير خطة تدقيق سنوية أكثر شمولا.
3. كيف تدعم منهجية تقييم المخاطر التخطيط السنوي للتدقيق؟
تساعد منهجية تقييم المخاطر المنظمة على مقارنة المخاطر عبر مختلف الأنشطة المؤسسية. ويمكن استخدام معلومات المخاطر الناتجة لدعم ترتيب أولويات التدقيق ومساعدة قادة التدقيق الداخلي على تحديد المجالات التي تتطلب اهتماما بالتأكيد خلال دورة التخطيط.
4. ما المقصود بتخطيط تخصيص الموارد في التدقيق الداخلي؟
يتضمن تخطيط تخصيص الموارد مواءمة موظفي التدقيق المتاحين والخبرات المتخصصة والوقت والتقنية والميزانية مع مهام التدقيق المخطط لها. ويساعد ذلك المؤسسات على إنشاء جداول تدقيق واقعية مع مراعاة قيود القدرة والمتطلبات الناشئة.
5. من يمكنه الاستفادة من هذه الدورة التدريبية؟
تعد الدورة مناسبة للمدققين الداخليين ومديري التدقيق والرؤساء التنفيذيين للتدقيق ومتخصصي المخاطر ومتخصصي الامتثال والحوكمة ومتخصصي الرقابة الداخلية وقادة المالية والمهنيين المشاركين في تطوير أو متابعة خطط التدقيق السنوية.
يقدم معهد جنيف لإدارة الأعمال هذا البرنامج ضمن محفظة دورات المراجعة والتدقيق التدريبية، مع التركيز المؤسسي على تعزيز ممارسات تخطيط التدقيق الداخلي المنظمة والقائمة على المخاطر والمتوافقة استراتيجيا.
