أسس التدقيق الداخلي PDF

‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫اﻟﺪرس اﻷول‬ ‫‪The IIA’s Authoritative Guidance System‬‬ ‫اﻟﻘﺴﻢ أ‪ :‬اﻟﻨﻈﺎم اﻹرﺷﺎدي اﻟﺮﲰﻲ ﰲ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‬...

‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫اﻟﺪرس اﻷول‬ ‫‪The IIA’s Authoritative Guidance System‬‬ ‫اﻟﻘﺴﻢ أ‪ :‬اﻟﻨﻈﺎم اﻹرﺷﺎدي اﻟﺮﲰﻲ ﰲ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‬ ‫اﻷﻫﺪاف اﻟﺘﻌﻠﻴﻤﻴﺔ‪:‬‬ ‫ﺗﻔﺴﲑ رﺳﺎﻟﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وﺗﻌﺮﻳﻒ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬واﳌﺒﺎدئ اﻷﺳﺎﺳﻴﺔ ﻟﻠﻤﺎرﺳﺔ اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وﻏﺮض‬ ‫‪.1‬‬ ‫وﺳﻠﻄﺔ وﻣﺴﺆوﻟﻴﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وذﻟﻚ وﻓﻘﺎً ﻹرﺷﺎدات ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‪).‬ﻣﺴﺘﻮى اﳌﻬﺎرة(‬ ‫ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ )‪ - Institute of Internal Auditors (IIA‬ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ﻫﻲ راﺑﻄﺔ ﻣﻬﻨﻴﺔ دوﻟﻴﺔ ﺗﻘﻮم ﺑﺘﻮﻓﲑ‬ ‫أ‪.‬‬ ‫اﻟﻘﻴﺎدة واﻹرﺷﺎدات اﳌﺘﻌﻠﻘﺔ ﲟﻬﻨﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫ﻣﻦ أﻫﺪاف اﳉﻤﻌﻴﺔ‪:‬‬ ‫‪.1‬‬ ‫ﺗﻌﺰﻳﺰ اﻟﻘﻴﻤﺔ اﻟﱵ ﻳﻀﻴﻔﻬﺎ اﳌﺪﻗﻘﻮن اﻟﺪاﺧﻠﻴﻮن ﻟﻠﻤﺆﺳﺴﺎت اﻟﱵ ﻳﻌﻤﻠﻮن ﺿﻤﻨﻬﺎ‪.‬‬ ‫)أ(‪.‬‬ ‫)ب(‪.‬ﺗﻮﻓﲑ ﻓﺮص اﻟﺘﻌﻠﻴﻢ اﳌﻬﲏ واﻟﺘﻄﻮﻳﺮ اﻟﺸﺎﻣﻞ‪ ،‬واﳌﻌﺎﻳﲑ وﻏﲑﻫﺎ ﻣﻦ إرﺷﺎدات ﻣﺰاوﻟﺔ اﳌﻬﻨﺔ‪ ،‬وﺑﺮاﻣﺞ ﻣﻨﺢ اﻟﺸﻬﺎدات‪.‬‬ ‫)ج(‪.‬رﻋﺎﻳﺔ وﺗﻌﺰﻳﺰ وﻧﺸﺮ اﳌﻌﺮﻓﺔ واﳌﻌﻠﻮﻣﺎت اﳌﺮﺗﺒﻄﺔ ﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ودورﻩ اﳌﻼﺋﻢ ﻓﻴﻤﺎ ﻳﺘﻌﻠﻖ ﻟﺮﻗﺎﺑﺔ‪ ،‬وإدارة اﳌﺨﺎﻃﺮ‪،‬‬ ‫واﳊﻮﻛﻤﺔ ﳌﻤﺎرﺳﻲ اﳌﻬﻨﺔ واﻷﻃﺮاف اﳌﻌﻨﻴﺔ ‪.‬‬ ‫)د(‪.‬ﺗﺰوﻳﺪ ﳑﺎرﺳﻲ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﳌﻌﺎﻳﲑ واﻹرﺷﺎدات واﳌﻌﻠﻮﻣﺎت اﳌﺘﻌﻠﻘﺔ ﻓﻀﻞ ﳑﺎرﺳﺎت اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫)ه(‪.‬إ ﺣﺔ اﻟﺘﻮاﺻﻞ ﺑﲔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ﻣﻦ ﻛﺎﻓﺔ اﻟﺒﻼد ﳌﺸﺎرﻛﺔ اﳌﻌﻠﻮﻣﺎت واﳋﱪات ﻓﻴﻤﺎ ﺑﻴﻨﻬﻢ‪.‬‬ ‫ﻋﻤﻠﺖ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ﻋﻠﻰ ﺗﻌﺰﻳﺰ ﲢﻮﻳﻞ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ إﱃ ﻣﻬﻨﺔ اﺣﱰاﻓﻴﺔ وذﻟﻚ ﺑﺼﻮرة رﺋﻴﺴﻴﺔ ﻣﻦ ﺧﻼل ﻣﺎ‬ ‫‪.2‬‬ ‫ﻳﻠﻲ‪:‬‬ ‫اﻋﺘﻤﺎد ﻣﻨﻬﺞ ﻣﻮﺣﺪ ﻣﻦ اﳌﻌﺎرف ﳛﺪد اﳌﻮﺿﻮﻋﺎت اﳌﻌﺮﻓﻴﺔ اﳌﻼﺋﻤﺔ واﻟﻜﻔﺎءات اﳌﺨﺘﻠﻔﺔ اﻟﱵ ﳚﺐ أن ﻳﺘﻤﺘﻊ ﺎ‬ ‫)أ(‪.‬‬ ‫اﳌﺪﻗﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫)ب(‪.‬وﺿﻊ ﺑﺮ ﻣﺞ ﻣﺸﺘﻤﻞ ﻋﻠﻰ اﻣﺘﺤﺎن ﳌﻨﺢ ﺷﻬﺎدات اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ‪.CIA‬‬ ‫)ج(‪.‬ﺗﻨﻈﻴﻢ وإدارة ﺑﺮ ﻣﺞ اﻟﺘﻄﻮﻳﺮ اﳌﻬﲏ اﳌﺴﺘﻤﺮ )‪ ،(CPE‬واﺷﱰاط اﻟﺘﺰام اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ اﳌﻌﺘﻤﺪﻳﻦ ﺑﺸﺮوط ﻫﺬا‬ ‫اﻟﱪ ﻣﺞ‪.‬‬ ‫)د(‪.‬وﺿﻊ "اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ" اﻟﺬي ﻳﺸﺘﻤﻞ ﻋﻠﻰ اﻹرﺷﺎدرات اﻟﺮﲰﻴﺔ ﳉﻤﻌﻴﺔ‬ ‫اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ اﳌﺴﺎﻋﺪة ﰲ اﳌﻤﺎرﺳﺔ اﻟﻌﺎﳌﻴﺔ ﳌﻬﻨﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫)ه(‪.‬إﺻﺪار ﻧﺸﺮة ﺗﻘﻨﻴﺔ وإ ﺣﺘﻬﺎ ﻟﻜﺎﻓﺔ أﻋﻀﺎء اﳉﻤﻌﻴﺔ‪.‬‬ ‫‪3-1‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬  ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫‪International Professional Practices Framework‬‬ ‫ب‪.‬اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫وﻫﻮ إﻃﺎر ﻣﻔﺎﻫﻴﻤﻲ ﻳﻨﻈﻢ اﻹرﺷﺎدات اﻟﱵ ﺗﺼﺪرﻫﺎ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‪.‬وﻳﻘﺘﺼﺮ ﻧﻄﺎﻗﻪ ﻓﻘﻂ ﻋﻠﻰ اﻹرﺷﺎدات اﻟﺮﲰﻴﺔ اﳌﻌﺘﻤﺪة‬ ‫اﻟﱵ ﻳﺘﻢ ﺗﻄﻮﻳﺮﻫﺎ ﻣﻦ ﻗﺒﻞ اﺠﻤﻟﺎﻟﺲ واﻟﻠﺠﺎن اﻟﻔﻨﻴﺔ اﻟﻌﺎﳌﻴﺔ ﳉﻤﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ﺑﻌﺪ اﲣﺎذ اﻹﺟﺮاءات واﳋﻄﻮات اﳌﻨﺎﺳﺒﺔ‪.‬‬ ‫وﺗﺘﺄﻟﻒ ﺗﻠﻚ اﻹرﺷﺎدات اﻟﺮﲰﻴﺔ ﻣﻦ اﻟﻌﻨﺎﺻﺮ اﻟﺘﺎﻟﻴﺔ‪:‬‬ ‫رﺳﺎﻟﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ‪ :Mission of Internal Audit‬ﺗﺼﻒ رﺳﺎﻟﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ اﳍﺪف اﻟﺬي ﻳﻄﻤﺢ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ‬ ‫‪.1‬‬ ‫اﻟﺪاﺧﻠﻲ إﱄ ﲢﻘﻴﻘﻪ ﺿﻤﻦ اﳌﺆﺳﺴﺔ‪.‬وﺗﺘﻤﺜﻞ اﻟﻐﺎﻳﺔ اﻟﻨﻬﺎﺋﻴﺔ ﻟﻺﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﰲ إرﺷﺎد‬ ‫اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﲔ ﳓﻮ ﲢﻘﻴﻖ رﺳﺎﻟﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬وﳛﺪد اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ رﺳﺎﻟﺔ‬ ‫اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺎ‪:‬‬ ‫"ﺗﻌﺰﻳﺰ وﲪﺎﻳﺔ ﻗﻴﻢ اﳌﺆﺳﺴﺔ ﻣﻦ ﺧﻼل ﺗﻘﺪﱘ اﻟﺘﺄﻛﻴﺪ واﳌﺸﻮرة واﻟﺒﺼﲑة‪ ،‬اﳌﻮﺿﻮﻋﻴﺔ واﳌﺴﺘﻨﺪة إﱃ‬ ‫اﳌﺨﺎﻃﺮ‪".‬‬ ‫إرﺷﺎدات إﻟﺰاﻣﻴﺔ ‪ :Mandatory Guidance‬ﻳﻜﻮن اﻟﺘﻘﻴّﺪ ﺎ ﻣﻠﺰﻣﺎً‪ ،‬وﻳﺘﻢ ﺗﻄﻮﻳﺮﻫﺎ ﺑﻌﺪ اﲣﺎذ اﻹﺟﺮاءات واﳋﻄﻮات اﻟﺴﻠﻴﻤﺔ‬ ‫‪.2‬‬ ‫اﻟﱵ ﺗﺸﻤﻞ ﻋﺮﺿﻬﺎ ﻋﻠﻰ ﻛﻞ اﳉﻬﺎت اﳌﻌﻨﻴﺔ‪.‬وﻳﻌﺘﱪ اﻟﺘﻘﻴّﺪ ﳌﺒﺎدئ اﳌﺒﻴﻨﺔ ﰲ اﻹرﺷﺎدات اﻹﻟﺰاﻣﻴﺔ أﻣﺮاً ﺿﺮور ً وأﺳﺎﺳﻴﺎً ﰲ‬ ‫ﳑﺎرﺳﺔ ﻣﻬﻨﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬وﺗﺸﻤﻞ اﻹرﺷﺎدات اﻹﻟﺰاﻣﻴﺔ ﰲ اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ‪:‬‬ ‫اﳌﺒﺎدئ اﻷﺳﺎﺳﻴﺔ ﻟﻠﻤﻤﺎرﺳﺔ اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ :‬ﺗﻮﺿﺢ ﻫﺬﻩ اﳌﺒﺎدئ اﻟﻌﻨﺎﺻﺮ اﻟﺮﺋﻴﺴﻴﺔ اﻟﱵ ﲢﺪد ّ‬ ‫ﻓﻌﺎﻟﻴﺔ‬ ‫)أ(‪.‬‬ ‫ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬ﻓﺎﺗﺒﺎع ﻛﺎﻓﺔ اﳌﺒﺎدئ اﻷﺳﺎﺳﻴﺔ اﻟﺘﺎﻟﻴﺔ ﻳﻌﺘﱪ ﺷﺮﻃﺎً ﺿﺮور ً ﻟﻀﻤﺎن ﻓﻌﺎﻟﻴﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ‪:‬‬ ‫إﻇﻬﺎر ﻧﺰاﻫﺔ ﻛﺎﻣﻠﺔ‪.‬‬ ‫‪‬‬ ‫إﻇﻬﺎر اﻟﻜﻔﺎءة واﻟﻌﻨﺎﻳﺔ اﳌﻬﻨﻴﺔ اﻟﻼزﻣﺔ‪.‬‬ ‫‪‬‬ ‫أن ﻳﻜﻮن ﻣﻮﺿﻮﻋﻴﺎً و ﻣﺘﺤﺮراً ﻣﻦ أي ﺛﲑات ﻏﲑ ﻣﻨﺎﺳﺒﺔ )ﻣﺴﺘﻘﻞ(‪.‬‬ ‫‪‬‬ ‫أن ﻳﻜﻮن ﻣﺘﻮاﻓﻘﺎً ﻣﻊ اﺳﱰاﺗﻴﺠﻴﺎت‪ ،‬وأﻫﺪاف‪ ،‬وﳐﺎﻃﺮ اﳌﺆﺳﺴﺔ‪.‬‬ ‫‪‬‬ ‫أن ﻳﻜﻮن ﰲ اﳌﺮﻛﺰ اﻟﻮﻇﻴﻔﻲ اﳌﻨﺎﺳﺐ ﺿﻤﻦ اﳌﺆﺳﺴﺔ وﳝﺘﻠﻚ اﳌﻮارد اﻟﻜﺎﻓﻴﺔ‪.‬‬ ‫‪‬‬ ‫إﻇﻬﺎر اﳉﻮدة واﻟﺘﺤﺴﲔ اﳌﺴﺘﻤﺮ‪.‬‬ ‫‪‬‬ ‫ﻓﻌﺎل‪.‬‬ ‫اﻟﺘﻮاﺻﻞ ﺑﺸﻜﻞ ّ‬ ‫‪‬‬ ‫أن ﻳﻘﺪم ﻛﻴﺪات ﻣﺮﺗﻜﺰة ﻋﻠﻰ اﳌﺨﺎﻃﺮ‪.‬‬ ‫‪‬‬ ‫أن ﻳﻜﻮن ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ذو ﺑﺼﲑة‪ ،‬و ِ‬ ‫ﻣﺒﺎدر‪ ،‬وذو ﻧﻈﺮة ﻣﺴﺘﻘﺒﻠﻴﺔ‪.‬‬ ‫‪‬‬ ‫أن ﻳﺪﻋﻢ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺗﻄﻮﻳﺮ وﲢﺴﲔ اﳌﺆﺳﺴﺔ‪.‬‬ ‫‪‬‬ ‫)ب(‪.‬ﺗﻌﺮﻳﻒ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬ﺳﻴﺘﻢ ﻧﻘﺎﺷﻪ ﰲ اﻟﺼﻔﺤﺎت اﻟﺘﺎﻟﻴﺔ‪.‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬ ‫‪4 -1‬‬ ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫)ج(‪.‬ﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ‪.‬ﺳﻴﺘﻢ ﻧﻘﺎﺷﻬﺎ ﰲ اﻟﺼﻔﺤﺎت اﻟﺘﺎﻟﻴﺔ‪.‬‬ ‫)د(‪.‬اﳌﻌﺎﻳﲑ اﻟﺪوﻟﻴﺔ اﳌﻬﻨﻴﺔ ﳌﻤﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ "اﳌﻌﺎﻳﲑ"‪.‬ﺳﻴﺘﻢ ﻧﻘﺎﺷﻬﺎ ﰲ اﻟﺼﻔﺤﺎت اﻟﺘﺎﻟﻴﺔ‪.‬‬ ‫إرﺷﺎدات ﻳﻮﺻﻰ ﺗﺒﺎﻋﻬﺎ ‪ :Recommended Guidance‬ﻳﻜﻮن ﻣﻦ اﳌﻘﱰح أن ﻳﺘﻢ اﻟﺘﻘﻴّﺪ ﺎ‪ ،‬ﻻﺳﻴﻤﺎ وأن ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ‬ ‫‪.3‬‬ ‫اﻟﺪاﺧﻠﻴﲔ ﺗﺼﺪرﻫﺎ ﺑﻌﺪ ﺧﻀﻮﻋﻬﺎ ﻟﻌﻤﻠﻴﺔ ﻣﺼﺎدﻗﺔ رﲰﻴﺔ‪.‬وﻫﻲ ﺗﻮﺿﺢ اﳌﻤﺎرﺳﺎت اﻟﻼزﻣﺔ ﻟﻠﺘﻄﺒﻴﻖ اﻟﻔﻌﺎل ﻟﻜﻞ ﻣﻦ اﳌﺒﺎدئ‬ ‫اﻷﺳﺎﺳﻴﺔ ﳉﻤﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‪ ،‬وﺗﻌﺮﻳﻒ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ‪ ،‬واﳌﻌﺎﻳﲑ اﻟﺪوﻟﻴﺔ اﳌﻬﻨﻴﺔ ﳌﻤﺎرﺳﺔ‬ ‫اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ "اﳌﻌﺎﻳﲑ"‪.‬وﺗﺸﻤﻞ ﻫﺬﻩ اﻹرﺷﺎدات اﳌﻜﻮ ت اﻵﺗﻴﺔ‪:‬‬ ‫اﻹرﺷﺎدات اﻟﺘﻨﻔﻴﺬﻳﺔ ‪ :Implementation Guidance‬ﺗﺴﺎﻋﺪ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ﰲ ﺗﻄﺒﻴﻖ اﳌﻌﺎﻳﲑ‪ ،‬ﻹﺿﺎﻓﺔ إﱃ‬ ‫)أ(‪.‬‬ ‫ﺗﻌﺰﻳﺰ اﳌﻤﺎرﺳﺎت اﳉﻴﺪة‪.‬ﺗﺘﻨﺎول اﻹرﺷﺎدات اﻟﺘﻄﺒﻴﻘﻴﺔ ﻃﺮق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وأﺳﺎﻟﻴﺒﻪ واﻻﻋﺘﺒﺎرات اﳌﺘﻌﻠﻘﺔ ﺑﺬﻟﻚ‪،‬‬ ‫ﻟﻜﻨﻬﺎ ﻻ ﺗﺘﻄﺮق إﱃ اﻹﺟﺮاءات واﳌﻤﺎرﺳﺎت اﻟﺘﻔﺼﻴﻠﻴﺔ‪.‬ﻗﺒﻞ ﺑﺪاﻳﺔ ﻋﺎم ‪ ،2017‬ﻛﺎن ﻳﺸﺎر إﱃ اﻹرﺷﺎدات اﻟﺘﻨﻔﻴﺬﻳﺔ‬ ‫ﺑﺘﺴﻤﻴﺔ اﻹرﺷﺎدات اﻟﺘﻄﺒﻴﻘﻴﺔ )‪(Practice Advisories‬‬ ‫ﻣﻔﺼﻠﺔ ﺣﻮل ﺗﻨﻔﻴﺬ ﻧﺸﺎﻃﺎت اﻟﺘﺪﻗﻴﻖ‬‫)ب(‪.‬اﻹرﺷﺎدات اﻟﺘﻜﻤﻴﻠﻴﺔ ‪ :Supplemental Guidance‬ﺗﻘﺪم إرﺷﺎدات ّ‬ ‫اﻟﺪاﺧﻠﻲ‪.‬وﺗﺸﺘﻤﻞ اﻹرﺷﺎدات اﻟﺘﻜﻤﻴﻠﻴﺔ ﻋﻠﻰ إرﺷﺎدات ﺣﻮل ﳑﺎرﺳﺎت ﻣﺘﻌﻠﻘﺔ ﻧﻮاع ﳏﺪدة ﻣﻦ ﻣﻬﺎم اﻟﺘﺪﻗﻴﻖ‪،‬‬ ‫إﺿﺎﻓﺔً إﱃ ﻋﻤﻠﻴﺎت وإﺟﺮاءات‪ ،‬وأدوات وﺗﻘﻨﻴﺎت‪ ،‬وﺑﺮاﻣﺞ‪ ،‬وأﺳﺎﻟﻴﺐ ﻋﻤﻞ ﻣﻮﺿﺤﺔ ﺧﻄﻮة ﺗﻠﻮ اﻷﺧﺮى‪.‬ﻛﻤﺎ‬ ‫ﺗﺸﺘﻤﻞ ﻋﻠﻰ أﻣﺜﻠﺔ ﻋﻦ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ واﻟﻨﺘﺎﺋﺞ اﳌﺘﻮﺧﺎة ﻣﻦ ﻫﺬﻩ اﻷﻋﻤﺎل‪.‬وﺗﺘﻀﻤﻦ اﻹرﺷﺎدات اﻟﺘﻜﻤﻴﻠﻴﺔ ﺣﺎﻟﻴﺎً‬ ‫اﻟﺴﻼﺳﻞ اﻵﺗﻴﺔ‪:‬‬ ‫إرﺷﺎدات ﻣﺰاوﻟﺔ اﳌﻬﻨﺔ ‪ – Practice Guides‬إرﺷﺎدات ﻋﺎﻣﺔ‬ ‫‪‬‬ ‫إرﺷﺎدات ﻣﺰاوﻟﺔ اﳌﻬﻨﺔ ‪ – Practice Guides‬إرﺷﺎدات ﺧﺎﺻﺔ ﻟﻘﻄﺎع اﻟﻌﺎم‬ ‫‪‬‬ ‫‪Global Technology Audit Guides GTAG‬‬ ‫إرﺷﺎدات ﺗﺪﻗﻴﻖ اﻟﺘﻜﻨﻮﻟﻮﺟﻴﺎ اﻟﻌﺎﳌﻴﺔ‬ ‫‪‬‬ ‫‪Guides to the Assessment of IT Risk GAIT‬‬ ‫إرﺷﺎدات ﻟﺘﻘﻴﻴﻢ ﳐﺎﻃﺮ ﺗﻜﻨﻮﻟﻮﺟﻴﺎ اﳌﻌﻠﻮﻣﺎت‬ ‫‪‬‬ ‫‪5-1‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬  ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫‪Definition of Internal Auditing‬‬ ‫ج‪.‬ﺗﻌﺮﻳﻒ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫ﺗﻌﺮف ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻧﻪ‪:‬‬ ‫"ﻧﺸﺎط ﻣﺴﺘﻘﻞ وﻣﻮﺿﻮﻋﻲ ﻳﻘﺪم ﻛﻴﺪات وﺧﺪﻣﺎت اﺳﺘﺸﺎرﻳﺔ ﺪف إﺿﺎﻓﺔ ﻗﻴﻤﺔ ﻟﻠﻤﺆﺳﺴﺔ وﲢﺴﲔ ﻋﻤﻠﻴﺎ ﺎ‪.‬وﻳﺴﺎﻋﺪ ﻫﺬا‬ ‫اﻟﻨﺸﺎط ﰲ ﲢﻘﻴﻖ أﻫﺪاف اﳌﺆﺳﺴﺔ ﻣﻦ ﺧﻼل اﺗﺒﺎع أﺳﻠﻮب ﻣﻨﻬﺠﻲ ﻣﻨﻈﻢ ﻟﺘﻘﻴﻴﻢ وﲢﺴﲔ ﻓﺎﻋﻠﻴﺔ ﻋﻤﻠﻴﺎت اﳊﻮﻛﻤﺔ وإدارة‬ ‫اﳌﺨﺎﻃﺮ واﻟﺮﻗﺎﺑﺔ‪".‬‬ ‫اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪:‬‬ ‫ﻣﻼﺣﻈﺔ ﻫﺎﻣﺔ‪:‬‬ ‫ﻣﺴﺘﻘﻞ‬ ‫‪-‬‬ ‫ﻣﻮﺿﻮﻋﻲ‬ ‫‪-‬‬ ‫ﻳﻘﺪم ﺧﺪﻣﺎت اﻟﺘﺄﻛﻴﺪ واﻻﺳﺘﺸﺎرة‬ ‫‪-‬‬ ‫ﻣﺼﻤﻢ ﻟﻴﻀﻴﻒ ﻗﻴﻤﺔ ﻟﻠﻤﺆﺳﺴﺔ‬ ‫‪-‬‬ ‫ﳛﺴﻦ ﻋﻤﻠﻴﺎت اﳌﺆﺳﺴﺔ‬ ‫‪-‬‬ ‫ﻳﺴﺎﻋﺪ اﳌﺆﺳﺴﺔ ﻋﻠﻰ ﲢﻘﻴﻖ أﻫﺪاﻓﻬﺎ‬ ‫‪-‬‬ ‫ﻳﻘﻴّﻢ وﳛ ّﺴﻦ ﻓﺎﻋﻠﻴﺔ ﻋﻤﻠﻴﺎت اﻟﺮﻗﺎﺑﺔ وإدارة اﳌﺨﺎﻃﺮ واﳊﻮﻛﻤﺔ‬ ‫‪-‬‬ ‫ﲤﺜﻞ اﻟﻮﻇﺎﺋﻒ اﻟﺘﺎﻟﻴﺔ أﻫﺪاف اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ واﻟﻨﺸﺎﻃﺎت اﻟﻨﻤﻮذﺟﻴﺔ اﻟﱵ ﺗﻘﻊ ﺿﻤﻦ ﻧﻄﺎق ﻋﻤﻞ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪:‬‬ ‫‪.1‬‬ ‫ﻣﺴﺎﻋﺪة أﻋﻀﺎء اﳌﺆﺳﺴﺔ ﻋﻠﻰ أداء ﻣﻬﺎﻣﻬﻢ ﺑﻔﻌﺎﻟﻴﺔ‪.‬‬ ‫)أ(‪.‬‬ ‫)ب(‪.‬ﺗﻘﻴﻴﻢ ﻓﻌﺎﻟﻴﺔ ﻗﺴﻢ ﺗﺸﻐﻴﻠﻲ ﰲ اﳌﺆﺳﺴﺔ ﻟﺘﺤﺪﻳﺪ ﻣﺎ إذا ﻛﺎن اﻟﻘﺴﻢ ﳛﻘﻖ أﻫﺪاﻓﻪ اﻟﺘﻨﻈﻴﻤﻴﺔ‪.‬‬ ‫)ج(‪.‬اﻟﺘﺄﻛﺪ ﻣﻦ اﻟﺘﻘﻴﺪ ﻟﻘﻮاﻧﲔ واﻷﻧﻈﻤﺔ‪.‬‬ ‫)د(‪.‬ﺗﻘﻴﻴﻢ اﻷﻫﺪاف واﻟﻐﺎ ت‪.‬‬ ‫ﳝﻜﻦ أن ﳝﺎرس اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ اﻟﻨﺸﺎﻃﺎت اﻟﺘﺎﻟﻴﺔ ﺑﻨﺎءً ﻋﻠﻰ ﻃﻠﺐ اﻹدارة‪ ،‬وﻟﻜﻨﻬﺎ ﻟﻴﺴﺖ ﻣﻦ اﻷﻫﺪاف اﻟﺘﻘﻠﻴﺪﻳﺔ ﻟﻠﺘﺪﻗﻴﻖ‬ ‫‪.2‬‬ ‫اﻟﺪاﺧﻠﻲ‪:‬‬ ‫ﻣﺴﺎﻋﺪة اﻹدارة ﰲ ﺗﺼﻤﻴﻢ وﺗﻄﺒﻴﻖ أﻧﻈﻤﺔ اﻟﺮﻗﺎﺑﺔ واﻷﻧﻈﻤﺔ اﶈﺎﺳﺒﻴﺔ ﻣﻦ ﺧﻼل اﻟﺘﻘﻴﻴﻢ وﺗﻘﺪﱘ اﳌﺸﻮرة‪.‬‬ ‫)أ(‪.‬‬ ‫)ب(‪.‬اﺧﺘﺒﺎر وﺗﻘﻴﻴﻢ ﻧﻈﺎم اﶈﺎﺳﺒﺔ ﰲ اﳌﺆﺳﺴﺔ ﻣﻦ ﺣﻴﺚ اﳋﺪﻣﺔ اﻟﱵ ﻳﻘﺪﻣﻬﺎ ﻟﻺدارة‪.‬‬ ‫)ج(‪.‬ﻣﺮاﻗﺒﺔ ﻧﻈﺎم اﻟﺮﻗﺎﺑﺔ اﻟﺪاﺧﻠﻲ ﻟﻠﻤﺆﺳﺴﺔ ﻟﺼﺎﱀ اﳌﺪﻗﻖ اﳋﺎرﺟﻲ‪.‬‬ ‫)د(‪.‬ﻣﺴﺎﻋﺪة اﳌﺪﻗﻖ اﳋﺎرﺟﻲ ﺪف ﲣﻔﻴﺾ ﺗﻜﺎﻟﻴﻒ اﻟﺘﺪﻗﻴﻖ اﳋﺎرﺟﻲ‪.‬‬ ‫)ه(‪.‬إﺟﺮاء دراﺳﺎت ﺪف إﱃ ﲢﺴﲔ ﻛﻔﺎءة اﻟﻌﻤﻠﻴﺎت‪.‬‬ ‫)و(‪.‬اﻟﻘﻴﺎم ﲟﻬﺎم اﻟﺘﺤﻘﻴﻖ واﻟﺘﻘﺼﻲ ﻟﺼﺎﱀ ﳉﻨﺔ اﻟﺘﺪﻗﻴﻖ‪.‬‬ ‫)ز(‪.‬ﲪﺎﻳﺔ أﺻﻮل اﳌﺆﺳﺴﺔ‪.‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬ ‫‪6 -1‬‬ ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫ﺑﺸﻜﻞ ﻋﺎم‪ ،‬اﳌﺪﻗﻖ اﻟﺪاﺧﻠﻲ‪:‬‬ ‫ﻣﻼﺣﻈﺔ ﻫﺎﻣﺔ‪:‬‬ ‫‪ -‬ﻳﺮاﺟﻊ‬ ‫‪ -‬ﻳﻘﻴّﻢ‬ ‫‪ -‬ﻳﻘﺪم ﺧﺪﻣﺎت اﻟﺘﺄﻛﻴﺪ‬ ‫اﳌﺪﻗﻖ اﻟﺪاﺧﻠﻲ‪:‬‬ ‫ﻻ ﻳﺼﻤﻢ‬ ‫‪-‬‬ ‫ﻻ ﻳﻜﻔﻞ‬ ‫‪-‬‬ ‫ﻻ ﻳﻄﺒﻖ‬ ‫‪-‬‬ ‫ﻻ ﻳﺪﻳﺮ‬ ‫‪-‬‬ ‫ﻻ ﻳﺘﺤﻤﻞ ﻣﺴﺆوﻟﻴﺔ اﻟﻀﻮاﺑﻂ اﻟﺮﻗﺎﺑﻴﺔ‬ ‫‪-‬‬ ‫‪The International Standards‬‬ ‫د‪.‬اﳌﻌﺎﻳﲑ اﻟﺪوﻟﻴﺔ‬ ‫اﳌﻌﺎﻳﲑ‪ :‬ﻫﻲ ﻗﻮاﻋﺪ ﺗﺮﺗﻜﺰ ﻋﻠﻰ اﳌﺒﺎدئ وﺗﺸﻜﻞ إﻃﺎر ﻋﻤﻞ ﻷداء وﺗﻌﺰﻳﺰ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬وﺗﻌﺘﱪ اﳌﻌﺎﻳﲑ ﲟﺜﺎﺑﺔ‬ ‫‪.1‬‬ ‫ﻣﺘﻄﻠﺒﺎت إﻟﺰاﻣﻴﺔ‪.‬‬ ‫ﲤﺜﻞ اﳌﻌﺎﻳﲑ‪:‬‬ ‫)أ(‪.‬‬ ‫اﳌﻘﺎﻳﻴﺲ اﻟﱵ ﻳﺘﻢ ﻣﻦ ﺧﻼﳍﺎ ﺗﻘﻴﻴﻢ ﻋﻤﻠﻴﺎت ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﻗﻴﺎﺳﻬﺎ‪.‬‬ ‫‪‬‬ ‫اﻟﻨﺼﻮص اﻟﱵ ﺗُﻌﲎ ﺑﻮﺻﻒ ﻃﺮﻳﻘﺔ ﳑﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻟﺼﻮرة اﻟﱵ ﳚﺐ أن ﺗﻜﻮن ﻋﻠﻴﻬﺎ‪.‬‬ ‫‪‬‬ ‫‪ ‬اﳌﻌﺎﻳﲑ اﻟﱵ ﺗُﻄﺒﱠﻖ ﻋﻠﻰ ﻛﺎﻓﺔ أﻧﻮاع ﺧﺪﻣﺎت اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫)ب(‪.‬ﰎ ﺗﺮﻗﻴﻢ اﳌﻌﺎﻳﲑ ﺳﺘﺨﺪام رﻣﻮز ذات أرﺑﻌﺔ أرﻗﺎم‪ ،‬وﺗﺘﻀﻤﻦ ﻣﺎﻳﻠﻲ‪:‬‬ ‫‪ ‬ﺗﺼﺮﳛﺎت ﳌﺘﻄﻠﺒﺎت اﻷﺳﺎﺳﻴﺔ ‪ :Statements of core requirements‬ﺗﻮﺿﺢ اﳌﺘﻄﻠﺒﺎت اﻷﺳﺎﺳﻴﺔ ﻟﻠﻤﻤﺎرﺳﺔ‬ ‫اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وﻟﺘﻘﻴﻴﻢ ﻓﻌﺎﻟﻴﺔ اﻷداء‪ ،‬وﻫﻲ ﻣﺘﻄﻠﺒﺎت واﺟﺒﺔ اﻟﺘﻄﺒﻴﻖ دوﻟﻴﺎً وﻋﻠﻰ ﻣﺴﺘﻮى اﳌﺆﺳﺴﺎت‬ ‫واﻷﻓﺮاد ﻋﻠﻰ اﻟﺴﻮاء‪.‬‬ ‫‪ ‬ﺗﻔﺴﲑات ‪ :Interpretations‬ﺗﻮﺿﺢ اﳌﺼﻄﻠﺤﺎت واﳌﻔﺎﻫﻴﻢ اﻟﻮاردة ﰲ اﳌﻌﺎﻳﲑ‪.‬وﺗﺘﺒﻊ ﻫﺬﻩ اﻟﺘﻔﺴﲑات اﳌﻌﻴﺎر‬ ‫اﳌﺮﺗﺒﻂ ﺎ ﺑﺸﻜﻞ ﻣﺒﺎﺷﺮ وذﻟﻚ ﺣﻴﺜﻤﺎ ﻳﻘﺘﻀﻲ اﳌﻌﻴﺎر اﻟﺘﻔﺴﲑ‪.‬‬ ‫)ج(‪.‬ﺗﻨﻘﺴﻢ "اﳌﻌﺎﻳﲑ" إﱃ ﻣﻌﺎﻳﲑ اﳋﺼﺎﺋﺺ اﻟﻼزم ﺗﻮاﻓﺮﻫﺎ‪ ،‬وﻣﻌﺎﻳﲑ اﻷداء‪ ،‬وﻣﻌﺎﻳﲑ اﻟﺘﻨﻔﻴﺬ‪:‬‬ ‫‪ ‬ﻣﻌﺎﻳﲑ اﳋﺼﺎﺋﺺ اﻟﻼزم ﺗﻮاﻓﺮﻫﺎ ‪ :Attribute Standards‬ﺗﺘﻨﺎول ﺧﺼﺎﺋﺺ اﳌﺆﺳﺴﺎت واﻷﻓﺮاد اﻟﺬﻳﻦ ﻳﺘﻮﻟﻮن‬ ‫أداء أﻧﺸﻄﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫‪7-1‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬  ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫‪ ‬ﻣﻌﺎﻳﲑ اﻷداء ‪ :Performance Standards‬ﲢﺪد ﻃﺒﻴﻌﺔ أﻧﺸﻄﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺗﻌﺪ ﲟﺜﺎﺑﺔ ﻣﻌﺎﻳﲑ ﻟﻠﺠﻮدة‪ ،‬ﲟﺎ‬ ‫ﳝ ّﻜﻦ ﻣﻦ ﺗﻘﻴﻴﻢ ﺗﻠﻚ اﻷﻧﺸﻄﺔ ﻋﻠﻰ أﺳﺎﺳﻬﺎ‪.‬‬ ‫‪ ‬ﻣﻌﺎﻳﲑ اﻟﺘﻨﻔﻴﺬ ‪ :Implementation Standards‬ﺗﺘﻮﺳﻊ ﰲ ﺷﺮح ﻣﻌﺎﻳﲑ اﳋﺼﺎﺋﺺ وﻣﻌﺎﻳﲑ اﻷداء ﻣﻦ ﺧﻼل‬ ‫ﺗﻘﺪﱘ إرﺷﺎدات ﻣﻠ ِﺰﻣﺔ ﺣﻮل ﺗﻄﺒﻴﻖ ﻣﻌﺎﻳﲑ اﳋﺼﺎﺋﺺ وﻣﻌﺎﻳﲑ اﻷداء ﻟﺪى ﺗﻘﺪﱘ ﺧﺪﻣﺎت اﻟﺘﺄﻛﻴﺪ )ت(‬ ‫واﳋﺪﻣﺎت اﻻﺳﺘﺸﺎرﻳﺔ )أ(‪.‬وﻳﺘﻢ ﺗﺮﻣﻴﺰ ﻣﻌﺎﻳﲑ اﻟﺘﻨﻔﻴﺬ ﺑﺬﻛﺮ رﻗﻢ اﳌﻌﻴﺎر ﻳﻠﻴﻪ ﺧﻂ ﻣﺎﺋﻞ ﰒ ﻳﻠﻴﻪ أﺣﺪ اﳊﺮﻓﲔ "أ" أو‬ ‫"ت" وﺑﻌﺪﻫﺎ رﻗﻢ ﻣﻌﻴﺎر اﻟﺘﻨﻔﻴﺬ اﻟﺘﺎﺑﻊ‪ ،‬وﻳﺴﺘﺨﺪم اﳊﺮف "أ" ﻟﻠﺨﺪﻣﺎت اﻻﺳﺘﺸﺎرﻳﺔ واﳊﺮف "ت" ﳋﺪﻣﺎت‬ ‫اﻟﺘﺄﻛﻴﺪ‪.‬ﻋﻠﻰ ﺳﺒﻴﻞ اﳌﺜﺎل‪ ،‬ﻣﻌﻴﺎر اﻟﺘﻨﻔﻴﺬ ‪/1000‬ت‪ 1/‬أو ‪/1000‬أ‪.1/‬‬ ‫ﻣﻌﺎن ﳏﺪدة ﺧﺎﺻﺔ‪ ،‬وﻗﺪ ﰎ ﺷﺮح ﺗﻠﻚ اﳌﻌﺎﱐ ﰲ اﻟﻘﺴﻢ اﳋﺎص ﺑﺘﻌﺮﻳﻒ‬ ‫)د(‪.‬ﺗﺴﺘﺨﺪم اﳌﻌﺎﻳﲑ ﻣﺼﻄﻠﺤﺎت ﳍﺎ ٍ‬ ‫اﳌﺼﻄﻠﺤﺎت اﻟﻮارد ﺑﻌﺪ ﻗﻠﻴﻞ‪.‬وﻣﻦ اﻟﻀﺮوري اﻋﺘﻤﺎد اﻟﺘﻔﺴﲑات اﶈ ّﺪدة ﰲ ﻗﺎﺋﻤﺔ اﳌﺼﻄﻠﺤﺎت ﻟﻔﻬﻢ وﺗﻄﺒﻴﻖ اﳌﻌﺎﻳﲑ‬ ‫ﺑﺸﻜﻞ ﺳﻠﻴﻢ‪.‬وﻋﻠﻰ وﺟﻪ اﻟﺘﺤﺪﻳﺪ‪ ،‬ﺗﺴﺘﺨﺪم اﳌﻌﺎﻳﲑ ﻛﻠﻤﺔ "ﳚﺐ" ﻋﻨﺪ ذﻛﺮ ﻣﺘﻄﻠﺒﺎت واﺟﺒﺔ اﻟﺘﻨﻔﻴﺬ ﺑﻼ ﻗﻴﺪ أو‬ ‫ﺷﺮط‪ ،‬ﰲ ﺣﲔ أ ﺎ ﺗﺴﺘﺨﺪم ﻛﻠﻤﺔ "ﻳﻨﺒﻐﻲ" ﻋﻨﺪ ذﻛﺮ ﻣﺘﻄﻠﺒﺎت ﻳﺘﻮﻗﻊ اﻟﻮﻓﺎء ﺎ ﻣﺎ ﱂ ﺗﱪر اﻟﻈﺮوف ﺿﺮورة اﻻﳓﺮاف‬ ‫ﻋﻨﻬﺎ اﺳﺘﻨﺎداً إﱃ ﺣﻜﻢ أو رأي ﻣﻬﲏ ﺳﻠﻴﻢ‪.‬‬ ‫ﺣﲔ ﻳﻌﻤﻞ اﳌﺪﻗﻖ اﻟﺪاﺧﻠﻲ ﰲ ﺑﻴﺌﺔ ﻋﻤﻞ ﲣﻀﻊ ﻷﺣﻜﺎم ﻣﻌﺎﻳﲑ ﳐﺘﻠﻔﺔ‪ ،‬ﻋﻠﻰ اﳌﺪﻗﻖ اﻟﺪاﺧﻠﻲ أن ﻳﻠﺘﺰم ﳌﻌﺎﻳﲑ‬ ‫ﻣﻼﺣﻈﺔ ﻫﺎﻣﺔ‪:‬‬ ‫اﻟﺼﺎدرة ﻋﻦ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ وأي ﻣﻌﺎﻳﲑ ﺣﻜﻮﻣﻴﺔ أو ﻗﺎﻧﻮﻧﻴﺔ أﺧﺮى‪.‬‬ ‫إن اﻟﻐﺮض ﻣﻦ اﳌﻌﺎﻳﲑ‪ ،‬وﻓﻘﺎً ﻟﻺﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬ﻳﺸﻤﻞ‪:‬‬ ‫‪.2‬‬ ‫ﺗﻮﺟﻴﻪ اﻟﺘﻘﻴﺪ ﻟﻌﻨﺎﺻﺮ اﻹﻟﺰاﻣﻴﺔ ﻣﻦ اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫)أ(‪.‬‬ ‫)ب(‪.‬ﺗﻮﻓﲑ إﻃﺎر ﻣﺮﺟﻌﻲ ﳌﻤﺎرﺳﺔ وﺗﻌﺰﻳﺰ ﻧﻄﺎق واﺳﻊ ﻣﻦ ﺧﺪﻣﺎت اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ذات اﻟﻘﻴﻤﺔ اﳌﻀﺎﻓﺔ‪.‬‬ ‫)ج(‪.‬إرﺳﺎء اﻷﺳﺲ ﻟﺘﻘﻴﻴﻢ أداء أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫)د(‪.‬ﺗﻌﺰﻳﺰ ﲢﺴﲔ ﻋﻤﻠﻴﺎت وأﻋﻤﺎل اﳌﺆﺳﺴﺔ‪.‬‬ ‫ﻣﻌﺎﻳﲑ اﳋﺼﺎﺋﺺ اﻟﻼزم ﺗﻮاﻓﺮﻫﺎ اﳌﻌﺘﻤﺪة ﻣﻦ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‬ ‫‪.3‬‬ ‫‪ - 1000‬اﻟﻐﺮض واﻟﺴﻠﻄﺔ واﳌﺴﺆوﻟﻴﺔ ‪ :Purpose, Authority, and Responsibility‬ﳚﺐ ﲢﺪﻳﺪ ﻏﺮض وﺳﻠﻄﺔ‬ ‫)أ(‪.‬‬ ‫وﻣﺴﺆوﻟﻴﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﲢﺪﻳﺪاً رﲰﻴﺎً ﺿﻤﻦ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬ﲟﺎ ﻳﺘﻤﺎﺷﻰ ﻣﻊ رﺳﺎﻟﺔ اﻟﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ وﻣﻊ اﻟﻌﻨﺎﺻﺮ اﻹﻟﺰاﻣﻴﺔ ﻣﻦ اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ )اﳌﺒﺎدئ اﻷﺳﺎﺳﻴﺔ ﻟﻠﻤﻤﺎرﺳﺔ‬ ‫اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ‪ ،‬واﳌﻌﺎﻳﲑ‪ ،‬وﺗﻌﺮﻳﻒ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ(‪.‬وﳚﺐ أن ﻳﻘﻮم اﻟﺮﺋﻴﺲ‬ ‫اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﺼﻔﺔ دورﻳﺔ ﲟﺮاﺟﻌﺔ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺗﻘﺪﳝﻪ إﱃ اﻹدارة اﻟﻌﻠﻴﺎ وﳎﻠﺲ اﻹدارة‬ ‫ﻟﻠﻤﻮاﻓﻘﺔ ﻋﻠﻴﻪ‪).‬ﻳﻐﻄﻰ ﰲ اﻟﺪرس اﻷول ﻣﻦ اﳉﺰء اﻷول(‬ ‫)ب(‪ - 1100.‬اﻻﺳﺘﻘﻼﻟﻴﺔ واﳌﻮﺿﻮﻋﻴﺔ ‪ :Independence and Objectivity‬ﳚﺐ أن ﻳﻜﻮن ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫ﻣﺴﺘﻘﻼً‪ ،‬وﳚﺐ أﻳﻀﺎً أن ﻳﻜﻮن اﳌﺪﻗﻘﻮن اﻟﺪاﺧﻠﻴﻮن ﻣﻮﺿﻮﻋﻴﲔ ﰲ أﺛﻨﺎء أداء أﻋﻤﺎﳍﻢ‪).‬ﻳﻐﻄﻰ ﰲ اﻟﺪرس اﻟﺜﺎﻟﺚ ﻣﻦ‬ ‫اﳉﺰء اﻷول(‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬ ‫‪8 -1‬‬ ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫)ج(‪ - 1200.‬اﳌﻬﺎرة واﻟﻌﻨﺎﻳﺔ اﳌﻬﻨﻴﺔ اﻟﻼزﻣﺔ ‪ :Proficiency and Due Professional Care‬ﳚﺐ أن ﺗﺆدى ﻣﻬﺎم‬ ‫اﻟﺘﺪﻗﻴﻖ ﲟﻬﺎرة وﻣﻊ ﺗﻮﺧﻲ اﻟﻌﻨﺎﻳﺔ اﳌﻬﻨﻴﺔ اﻟﻼزﻣﺔ‪).‬ﻳﻐﻄﻰ ﰲ اﻟﺪرس اﻟﺮاﺑﻊ ﻣﻦ اﳉﺰء اﻷول(‬ ‫)د(‪ - 1300.‬ﺑﺮ ﻣﺞ ﻛﻴﺪ وﲢﺴﲔ اﳉﻮدة ‪ :Quality Assurance and Improvement Program‬ﳚﺐ ﻋﻠﻰ اﻟﺮﺋﻴﺲ‬ ‫اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ أن ﻳﻀﻊ‪ ،‬وﳛﺎﻓﻆ ﻋﻠﻰ‪ ،‬ﺑﺮ ﻣﺞ ﻟﺘﺄﻛﻴﺪ وﲢﺴﲔ اﳉﻮدة ﲝﻴﺚ ﻳﻐﻄﻲ ﻛﺎﻓﺔ ﺟﻮاﻧﺐ ﻧﺸﺎط‬ ‫اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪).‬ﻳﻐﻄﻰ ﰲ اﻟﺪرس اﳋﺎﻣﺲ ﻣﻦ اﳉﺰء اﻷول(‬ ‫ﻣﻌﺎﻳﲑ اﻷداء اﳌﻌﺘﻤﺪة ﻣﻦ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ )ﺗﻐﻄﻰ ﰲ اﳉﺰء اﻟﺜﺎﱐ ﻣﻦ ﻫﺬا اﳌﻨﻬﺎج(‪:‬‬ ‫‪.4‬‬ ‫‪ - 2000‬إدارة ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ‪ :Managing the Internal Audit Activity‬ﳚﺐ ﻋﻠﻰ اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي‬ ‫)أ(‪.‬‬ ‫ﺑﻔﻌﺎﻟﻴﺔ ﻟﻀﻤﺎن ﲢﻘﻴﻖ ﻗﻴﻤﺔ ﻣﻀﺎﻓﺔ ﻟﻠﻤﺆﺳﺴﺔ‪.‬‬ ‫ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ أن ﻳﺪﻳﺮ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ّ‬ ‫)ب(‪ - 2100.‬ﻃﺒﻴﻌﺔ اﻟﻌﻤﻞ ‪ :Nature of Work‬ﳚﺐ أن ﻳﻘﻮم ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﺘﻘﻴﻴﻢ‪ ،‬واﳌﺴﺎﳘﺔ ﰲ ﲢﺴﲔ‪،‬‬ ‫ﻋﻤﻠﻴﺎت اﳊﻮﻛﻤﺔ وإدارة اﳌﺨﺎﻃﺮ واﻟﺮﻗﺎﺑﺔ ﺿﻤﻦ اﳌﺆﺳﺴﺔ‪ ،‬وذﻟﻚ ﻣﻦ ﺧﻼل اﺗﺒﺎع أﺳﻠﻮب ﻣﻨﻬﺠﻲ ﻣﻨﻈﻢ وﻣﺮﺗﻜﺰ إﱃ‬ ‫رؤى‬ ‫اﳌﺨﺎﻃﺮ‪.‬وﺗﺘﻌﺰز أﳘﻴﺔ وﻣﺼﺪاﻗﻴﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻋﻨﺪﻣﺎ ﻳﺘﻤﺘﻊ اﳌﺪﻗﻘﻮن ﻻﺳﺘﺒﺎﻗﻴﺔ وﻋﻨﺪﻣﺎ ﺗﻌﻄﻲ ﺗﻘﻴﻴﻤﺎ ﻢ ً‬ ‫ﺟﺪﻳﺪة و ﺧﺬ اﻵ ر اﳌﺴﺘﻘﺒﻠﻴﺔ ﰲ اﻻﻋﺘﺒﺎر‪.‬‬ ‫)ج(‪ - 2200.‬ﲣﻄﻴﻂ ﻣﻬﺎم اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ‪ :Engagement Planning‬ﳚﺐ أن ﻳﻘﻮم اﳌﺪﻗﻘﻮن اﻟﺪاﺧﻠﻴﻮن ﺑﻮﺿﻊ‬ ‫وﺗﻮﺛﻴﻖ ﺧﻄﺔ ﻋﻤﻞ ﻟﻜﻞ ﻣﻬﻤﺔ ﻣﻦ ﻣﻬﺎم اﻟﺘﺪﻗﻴﻖ ﺗﺘﻀﻤﻦ أﻫﺪاف اﳌﻬﻤﺔ‪ ،‬وﻧﻄﺎﻗﻬﺎ‪ ،‬وﺗﻮﻗﻴﺘﻬﺎ‪ ،‬واﳌﻮارد اﳌﺨﺼﺼﺔ ﳍﺎ‪.‬‬ ‫وﳚﺐ أن ﺧﺬ ﺧﻄﺔ اﻟﻌﻤﻞ ﰲ اﻻﻋﺘﺒﺎر اﺳﱰاﺗﻴﺠﻴﺎت وأﻫﺪاف وﳐﺎﻃﺮ اﳌﺆﺳﺴﺔ ذات اﻟﺼﻠﺔ ﳌﻬﻤﺔ‪.‬‬ ‫)د(‪ - 2300.‬ﺗﻨﻔﻴﺬ ﻣﻬﺎم اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ‪ :Performing the Engagement‬ﳚﺐ أن ﻳﻘﻮم اﳌﺪﻗﻘﻮن اﻟﺪاﺧﻠﻴﻮن‬ ‫ﺑﺘﺤﺪﻳﺪ وﲢﻠﻴﻞ وﺗﻘﻴﻴﻢ وﺗﻮﺛﻴﻖ اﳌﻌﻠﻮﻣﺎت اﻟﻜﺎﻓﻴﺔ اﻟﻼزﻣﺔ ﻟﺘﺤﻘﻴﻖ أﻫﺪاف ﻣﻬﻤﺔ اﻟﺘﺪﻗﻴﻖ‪.‬‬ ‫)ه(‪ - 2400.‬ﺗﺒﻠﻴﻎ اﻟﻨﺘﺎﺋﺞ ‪ :Communicating Results‬ﳚﺐ ﻋﻠﻰ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ﺗﺒﻠﻴﻎ ﻧﺘﺎﺋﺞ ﻣﻬﺎم اﻟﺘﺪﻗﻴﻖ‪.‬‬ ‫)و(‪ - 2500.‬ﻣﺮاﻗﺒﺔ ﺳﲑ اﻟﻌﻤﻞ ‪ :Monitoring Progress‬ﳚﺐ أن ﻳﻘﻮم اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﻮﺿﻊ‬ ‫ﻧﻈﺎم ﳌﺮاﻗﺒﺔ ﻣﺎ ﻳـُﺘﱠﺨﺬ ﻣﻦ أﻓﻌﺎل إزاء اﻟﻨﺘﺎﺋﺞ اﻟﱵ ﰎ إﺑﻼﻏﻬﺎ اﱃ اﻹدارة‪ ،‬وأن ﳛﺎﻓﻆ ﻋﻠﻰ ﻫﺬا اﻟﻨﻈﺎم‪.‬‬ ‫)ز(‪ - 2600.‬ﺗﺒﻠﻴﻎ ﻗﺒﻮل اﳌﺨﺎﻃﺮ ‪ :Communicating the Acceptance of Risks‬ﻋﻨﺪﻣﺎ ﻳﺴﺘﻨﺘﺞ اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي‬ ‫ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ أن اﻹدارة ﻗﺪ ﻗﺎﻣﺖ ﺑﻘﺒﻮل ﻣﺴﺘﻮى ﻣﻦ اﳌﺨﺎﻃﺮ ﳝﻜﻦ أن ﻳﻜﻮن ﻋﺘﻘﺎدﻩ ﻣﺴﺘﻮى ﻏﲑ ﻣﻘﺒﻮل‬ ‫ﻟﻨﺴﺒﺔ ﻟﻠﻤﺆﺳﺴﺔ‪ ،‬ﻓﻴﺠﺐ ﻋﻠﻴﻪ أن ﻳﻨﺎﻗﺶ ﺗﻠﻚ اﳌﺴﺄﻟﺔ ﻣﻊ اﻹدارة اﻟﻌﻠﻴﺎ‪.‬وإذا ﺗﺒﲔ ﻟﻠﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ أﻧﻪ ﱂ ﻳﺘﻢ ﺣﺴﻢ اﳌﺴﺄﻟﺔ‪ ،‬ﻓﻴﺠﺐ ﻋﻠﻴﻪ ﺗﺒﻠﻴﻎ اﳌﺴﺄﻟﺔ إﱃ ﳎﻠﺲ إدارة اﳌﺆﺳﺴﺔ‪.‬‬ ‫ﺗﺘﻢ ﻣﻨﺎﻗﺸﺔ ٍ‬ ‫ﻛﻞ ﻣﻦ ﻣﻌﺎﻳﲑ اﳋﺼﺎﺋﺺ اﻟﻼزم ﺗﻮاﻓﺮﻫﺎ وﻣﻌﺎﻳﲑ اﻷداء ﺑﺼﻮرة أﻛﺜﺮ ﺗﻔﺼﻴﻼً ﰲ أﻗﺴﺎم أﺧﺮى ﻣﻦ ﻫﺬا‬ ‫ﻣﻼﺣﻈﺔ ﻫﺎﻣﺔ‪:‬‬ ‫اﳌﻨﻬﺎج‪.‬وﻗﺪ ﻻ ﺗﺘﻤﻜﻦ ﻣﻦ ﺣﻞ اﻷﺳﺌﻠﺔ اﳌﺘﻌﻠﻘﺔ ﺬا اﻟﻔﺼﻞ ﺣﱴ ﺗﺪرس ﻗﻲ اﻷﻗﺴﺎم‪.‬‬ ‫ه‪.‬ﺗﻌﺮﻳﻒ اﳌﺼﻄﻠﺤﺎت – ﺗﺮد أد ﻩ اﻟﻘﺎﺋﻤﺔ اﻟﻜﺎﻣﻠﺔ ﻟﻠﻤﺼﻄﻠﺤﺎت اﳌُ ّ‬ ‫ﻌﺮﻓﺔ ﻣﻦ ﻗﺒﻞ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‪.‬ﻟﻴﺲ ﻣﻦ اﻟﻀﺮوري‬ ‫ﺣﻔﻆ ﺗﻠﻚ اﻟﺘﻌﺮﻳﻔﺎت‪ ،‬وإﳕﺎ ﻓﻬﻤﻬﺎ ﻫﻮ أﻣﺮ ﻫﺎم ﺟﺪاً ﻟﻨﺴﺒﺔ ﻟﻠﻤﺘﻘﺪﻣﲔ ﻟﻼﻣﺘﺤﺎن‪.‬‬ ‫‪9-1‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬  ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫إﺿﺎﻓﺔ ﻗﻴﻤﺔ ‪ :Add Value‬ﻳﻀﻴﻒ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻗﻴﻤﺔ إﱃ اﳌﺆﺳﺴﺔ‪ ،‬وإﱃ اﳉﻬﺎت اﳌﻌﻨﻴﺔ ﺎ‪ ،‬ﻣﻦ ﺧﻼل ﺗﻘﺪﳝﻪ‬ ‫‪.1‬‬ ‫ﺧﺪﻣﺎت ﻛﻴﺪ ﻣﻮﺿﻮﻋﻴﺔ ووﺛﻴﻘﺔ اﻟﺼﻠﺔ‪ ،‬وﻣﻦ ﺧﻼل ﻣﺴﺎﳘﺘﻪ ﰲ ﺗﻌﺰﻳﺰ ﻓﻌﺎﻟﻴﺔ وﻛﻔﺎءة ﻋﻤﻠﻴﺎت اﳊﻮﻛﻤﺔ وإدارة اﳌﺨﺎﻃﺮ‬ ‫واﻟﺮﻗﺎﺑﺔ‪.‬‬ ‫اﻟﺮﻗﺎﺑﺔ اﻟﻮاﻓﻴﺔ ‪ :Adequate Control‬ﺗﺘﺤﻘﻖ اﻟﺮﻗﺎﺑﺔ اﻟﻮاﻓﻴﺔ إذا ﻛﺎﻧﺖ اﻹدارة ﻗﺪ ﺧﻄﻄﺖ وﻧﻈّﻤﺖ ّ‬ ‫وﺻﻤﻤﺖ ﻟﻄﺮﻳﻘﺔ اﻟﱵ‬ ‫‪.2‬‬ ‫ﺗﻜﻔﻞ ﻛﻴﺪاً ﻣﻌﻘﻮﻻً ن ﳐﺎﻃﺮ اﳌﺆﺳﺴﺔ ﺗُﺪار ﺑﻔﻌﺎﻟﻴﺔ وأن أﻫﺪاف اﳌﺆﺳﺴﺔ وﻏﺎ ﺎ ﺳﺘﺘﺤﻘﻖ ﺑﻜﻔﺎءة وﺑﺸﻜﻞ اﻗﺘﺼﺎدي‪.‬‬ ‫ﺧﺪﻣﺎت اﻟﺘﺄﻛﻴﺪ ‪ :Assurance Services‬ﻫﻲ ﻋﻤﻠﻴﺔ ﻓﺤﺺ ﻣﻮﺿﻮﻋﻲ ﻟﻸدﻟﺔ ﺑﻐﺮض ﺗﻘﺪﱘ ﺗﻘﻴﻴﻢ ﻣﺴﺘﻘﻞ ﻟﻌﻤﻠﻴﺎت اﳊﻮﻛﻤﺔ‬ ‫‪.3‬‬ ‫وإدارة اﳌﺨﺎﻃﺮ واﻟﺮﻗﺎﺑﺔ‪.‬وﻣﻦ اﻷﻣﺜﻠﺔ ﻋﻠﻰ ﺧﺪﻣﺎت اﻟﺘﺄﻛﻴﺪ ﻣﻬﻤﺎت ﺗﺪﻗﻴﻖ اﳌﺎﻟﻴﺔ‪ ،‬واﻷداء‪ ،‬واﻻﻣﺘﺜﺎل ﻟﻸﻧﻈﻤﺔ واﻟﻘﻮاﻧﲔ‪،‬‬ ‫وأﻣﻦ اﻷﻧﻈﻤﺔ‪ ،‬واﻟﻌﻨﺎﻳﺔ اﻟﻼزﻣﺔ‪.‬‬ ‫اﺠﻤﻟﻠﺲ ‪ :Board‬ﻫﻮ أﻋﻠﻰ ﻛﻴﺎن ﺣﺎﻛﻢ ﰲ اﳌﺆﺳﺴﺔ )ﻣﺜﻞ‪ :‬ﳎﻠﺲ إدارة‪ ،‬أو ﳎﻠﺲ إﺷﺮاﰲ‪ ،‬أو ﳎﻠﺲ ﳏﺎﻓﻈﲔ‪ ،‬أو ﳎﻠﺲ‬ ‫‪.4‬‬ ‫أﻣﻨﺎء( ﻳﺘﺤﻤﻞ ﻣﺴﺆوﻟﻴﺔ اﻟﺘﻮﺟﻴﻪ واﻹﺷﺮاف ﻋﻠﻰ أﻧﺸﻄﺔ اﳌﺆﺳﺴﺔ‪ ،‬وﳏﺎﺳﺒﺔ وﻣﺴﺎءﻟﺔ اﻹدارة اﻟﻌﻠﻴﺎ ﻟﻠﻤﺆﺳﺴﺔ‪.‬و ﻟﺮﻏﻢ ﻣﻦ أن‬ ‫ﺗﺮﺗﻴﺒﺎت اﳊﻮﻛﻤﺔ ﻗﺪ ﲣﺘﻠﻒ ﻣﻦ ﻗﻄﺎع إﱃ آﺧﺮ وﻣﻦ دوﻟﺔ اﱃ أﺧﺮى‪ ،‬ﻓﺈن اﺠﻤﻟﻠﺲ ﻳﺸﻤﻞ ﻋﺎدةً أﻋﻀﺎءً ﻟﻴﺴﻮا ﺟﺰءاً ﻣﻦ‬ ‫اﻹدارة‪.‬وﰲ ﺣﺎل ﻋﺪم وﺟﻮد اﺠﻤﻟﻠﺲ‪ ،‬ﻓﺈن ﻣﺼﻄﻠﺢ "اﺠﻤﻟﻠﺲ" ﰲ اﳌﻌﺎﻳﲑ ﻳﺸﲑ إﱃ ﺷﺨﺺ أو ﳎﻤﻮﻋﺔ ﻣﻜﻠﻔﺔ ﻋﻤﺎل‬ ‫اﳊﻮﻛﻤﺔ ﰲ اﳌﺆﺳﺴﺔ‪.‬ﻛﻤﺎ ﳝﻜﻦ أن ﻳﺸﲑ ﻣﺼﻄﻠﺢ "اﺠﻤﻟﻠﺲ" ﰲ اﳌﻌﺎﻳﲑ إﱃ ﳉﻨﺔ أو ﻫﻴﺌﺔ أﺧﺮى ﻗﺎم اﻟﻜﻴﺎن اﳊﺎﻛﻢ ﰲ‬ ‫اﳌﺆﺳﺴﺔ ﺑﺘﻔﻮﻳﻀﻬﺎ ﺑﻮﻇﺎﺋﻒ ﳏﺪدة )ﻣﺜﻞ ﳉﻨﺔ اﻟﺘﺪﻗﻴﻖ(‪.‬‬ ‫اﳌﻴﺜﺎق ‪ :Charter‬ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻫﻮ ﻣﺴﺘﻨﺪ رﲰﻲ ﳛﺪد اﻟﻐﺮض ﻣﻦ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺻﻼﺣﻴﺎﺗﻪ‬ ‫‪.5‬‬ ‫وﳜﻮل اﻻﻃﻼع ﻋﻠﻰ اﻟﺴﺠﻼت‬ ‫وﻣﺴﺆوﻟﻴﺎﺗﻪ‪.‬وﳛﺪد ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻣﻮﻗﻊ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﰲ اﳌﺆﺳﺴﺔ‪ّ ،‬‬ ‫واﻻﺗﺼﺎل ﳌﻮﻇﻔﲔ واﻟﻮﺻﻮل إﱃ اﳌﻤﺘﻠﻜﺎت اﳌﺎدﻳﺔ ﲟﺎ ُﳝ ّﻜﻦ ﻣﻦ أداء ﻣﻬﻤﺎت اﻟﺘﺪﻗﻴﻖ‪ ،‬ﻛﻤﺎ ﳛﺪد ﻧﻄﺎق أﻧﺸﻄﺔ اﻟﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ‪.‬‬ ‫اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ‪ :Chief Audit Executive‬اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻫﻲ ﺻﻔﺔ ﻟﺪور ﺷﺨﺺ‬ ‫‪.6‬‬ ‫ﰲ ﻣﻨﺼﺐ رﻓﻴﻊ اﳌﺴﺘﻮى ﻣﺴﺆول ﻋﻦ إدارة ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻋﻠﻰ ﳓ ٍﻮ ﻓﻌﺎل وﻓﻘﺎً ﳌﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ واﻟﻌﻨﺎﺻﺮ‬ ‫اﻹﻟﺰاﻣﻴﺔ ﰲ اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬وﻳﻜﻮن ﻟﺪى اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ أو اﻷﺷﺨﺎص‬ ‫اﻵﺧﺮﻳﻦ اﻟﺘﺎﺑﻌﲔ ﻟﻪ اﻟﺸﻬﺎدات واﳌﺆﻫﻼت اﳌﻬﻨﻴﺔ اﳌﻨﺎﺳﺒﺔ‪.‬وﳝﻜﻦ أن ﳜﺘﻠﻒ اﳌﺴﻤﻰ اﻟﻮﻇﻴﻔﻲ ﻟﻠﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ وﻣﺴﺆﻟﻴﺎﺗﻪ ﻣﻦ ﻣﺆﺳﺴﺔ إﱃ أﺧﺮى‪.‬‬ ‫ﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ ‪ :Code of Ethics‬ﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ اﻟﺼﺎدرة ﻋﻦ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ﻫﻲ ﳎﻤﻮﻋﺔ‬ ‫‪.7‬‬ ‫ﻣﻦ اﳌﺒﺎدئ اﻟﻮﺛﻴﻘﺔ اﻟﺼﻠﺔ ﲟﻬﻨﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﳑﺎرﺳﺘﻬﺎ‪ ،‬وأﻳﻀﺎً ﻗﻮاﻋﺪ اﻟﺴﻠﻮك اﻟﱵ ﺗﺼﻒ ﺣﺪود اﻟﺴﻠﻮﻛﻴﺎت اﳌﺘﻮﻗﻌﺔ ﻣﻦ‬ ‫اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‪.‬وﺗﻨﻄﺒﻖ ﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ ﻋﻠﻰ ﻛﻞ اﻷﻃﺮاف واﳉﻬﺎت اﻟﱵ ﺗﺘﻮﱃ ﺗﻘﺪﱘ ﺧﺪﻣﺎت اﻟﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ‪.‬إن اﻟﻐﺮض ﻣﻦ ﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ ﻫﻮ ﺗﻌﺰﻳﺰ ﺛﻘﺎﻓﺔ أﺧﻼﻗﻴﺔ رﻓﻴﻌﺔ ﰲ أوﺳﺎط ﻣﻬﻨﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﺼﻔﺔ‬ ‫ﻋﺎﻣﺔ‪).‬ﰲ ﺑﻌﺾ اﻟﱰﲨﺎت ﻳﱰﺟﻢ ﻣﺼﻄﻠﺢ ‪ Code of Ethics‬أﻳﻀﺎً ﺑـ "ﻗﻮاﻋﺪ آداب اﳌﻬﻨﺔ"‪ ،‬واﻋﺘﻤﺪ ﰲ ﻫﺬا اﳌﻨﻬﺎج اﻟﺼﻴﻐﺔ‬ ‫اﻟﻮاردة ﰲ ﺗﺮﲨﺔ اﳌﻌﺎﻳﲑ اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ اﻟﺼﺎدرة ﻋﻦ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ‪.(IIA‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬ ‫‪10 -1‬‬ ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫اﻟﺘﻘﻴّﺪ )أو اﻻﻣﺘﺜﺎل( ‪ :Compliance‬اﻻﻟﺘﺰام ﻟﺴﻴﺎﺳﺎت واﳋﻄﻂ واﻹﺟﺮاءات واﻟﻘﻮاﻧﲔ واﻷﻧﻈﻤﺔ واﻟﻌﻘﻮد أو أي ﻣﺘﻄﻠﺒﺎت‬ ‫‪.8‬‬ ‫أﺧﺮى‪.‬‬ ‫ﺗﻀﺎرب اﳌﺼﺎﱀ ‪ :Conflict of Interest‬ﻛﻞ ﻋﻼﻗﺔ ﺗﻜﻮن – أو ﻳﺒﺪو أ ﺎ – ﻟﻴﺴﺖ ﰲ ﻣﺼﻠﺤﺔ اﳌﺆﺳﺴﺔ‪.‬ﻫﺬا اﻟﺘﻀﺎرب ﰲ‬ ‫‪.9‬‬ ‫اﳌﺼﺎﱀ ﻣﻦ ﺷﺄﻧﻪ أن ﻳﻀﺮ ﺑﻘﺪرة اﻟﻔﺮد ﻋﻠﻰ أداء واﺟﺒﺎﺗﻪ وﻣﺴﺆوﻟﻴﺎﺗﻪ ﲟﻮﺿﻮﻋﻴﺔ‪.‬‬ ‫اﳋﺪﻣﺎت اﻻﺳﺘﺸﺎرﻳﺔ ‪ :Consulting Services‬ﻫﻲ أﻧﺸﻄﺔ ﺗﻘﺪﱘ اﳌﺸﻮرة واﳋﺪﻣﺎت اﳌﺘﻌﻠﻘﺔ ﺎ ﻟﻌﻤﻴﻞ ﻣﺎ‪ ،‬واﻟﱵ ﻳﺘﻢ اﻻﺗﻔﺎق‬ ‫‪.10‬‬ ‫ﻋﻠﻰ ﻃﺒﻴﻌﺘﻬﺎ وﻧﻄﺎﻗﻬﺎ ﻣﻊ ﻫﺬا اﻟﻌﻤﻴﻞ‪ ،‬وﻳﻜﻮن اﳌﻘﺼﻮد ﺎ إﺿﺎﻓﺔ ﻗﻴﻤﺔ وﲢﺴﲔ ﻋﻤﻠﻴﺎت اﳊﻮﻛﻤﺔ وإدارة اﳌﺨﺎﻃﺮ واﻟﺮﻗﺎﺑﺔ‪،‬‬ ‫وذﻟﻚ ﻣﻦ دون أن ﻳﻀﻄﻠﻊ اﳌﺪﻗﻖ اﻟﺪاﺧﻠﻲ ﻳﺔ ﻣﺴﺆوﻟﻴﺎت إدارﻳﺔ‪.‬وﻣﻦ ﺑﲔ اﻷﻣﺜﻠﺔ ﻋﻠﻰ ﻫﺬﻩ اﳋﺪﻣﺎت‪ ،‬ﺗﻘﺪﱘ اﳌﺸﻮرة‬ ‫واﻟﻨﺼﻴﺤﺔ واﻟﺘﺴﻬﻴﻞ واﻟﺘﺪرﻳﺐ‪.‬‬ ‫اﻟﺮﻗﺎﺑﺔ ‪ :Control‬أي ﺗﺪﺑﲑ أو ﺗﺼﺮف ﻳـُﺘﱠﺨﺬ ﻣﻦ ﻗﺒﻞ اﻹدارة أو ﳎﻠﺲ اﻹدارة أو ﺟﻬﺎت أﺧﺮى ﺪف إدارة اﳌﺨﺎﻃﺮ وز دة‬ ‫‪.11‬‬ ‫درﺟﺔ اﺣﺘﻤﺎل ﲢﻘﻴﻖ اﻟﻐﺎ ت واﻷﻫﺪاف اﳌﻨﺸﻮدة‪.‬وﻷﺟﻞ ذﻟﻚ‪ ،‬ﻓﺈن اﻹدارة ﲣﻄﻂ وﺗﻨﻈﻢ وﺗﻮﺟﻪ أداء اﻟﺘﺪاﺑﲑ اﻟﻜﺎﻓﻴﺔ‬ ‫ﻟﺘﻘﺪﱘ ﻛﻴﺪات ﻣﻌﻘﻮﻟﺔ ن اﻷﻫﺪاف واﻟﻐﺎ ت اﳌﻮﺿﻮﻋﺔ ﺳﺘﺘﺤﻘﻖ‪.‬‬ ‫ﺑﻴﺌﺔ اﻟﺮﻗﺎﺑﺔ ‪ :Control Environment‬ﻫﻲ اﻟﺘﻮﺟﻬﺎت واﳌﻮاﻗﻒ واﻟﺘﺪاﺑﲑ اﻟﱵ ﺗﻨﺘﻬﺠﻬﺎ اﻹدارة أو ﳎﻠﺲ اﻹدارة ﺑﺸﺄن أﳘﻴﺔ‬ ‫‪.12‬‬ ‫اﻟﺮﻗﺎﺑﺔ ﰲ اﳌﺆﺳﺴﺔ‪.‬ﺗﺆﻣﻦ ﺑﻴﺌﺔ اﻟﺮﻗﺎﺑﺔ اﳌﻨﻬﺞ واﳍﻴﻜﻠﻴﺔ ﻟﺘﺤﻘﻴﻖ اﻷﻫﺪاف اﻷﺳﺎﺳﻴﺔ ﻟﻨﻈﺎم اﻟﺮﻗﺎﺑﺔ اﻟﺪاﺧﻠﻴﺔ‪ ،‬وﻫﻲ ﺗﺸﻤﻞ‬ ‫اﻟﻌﻨﺎﺻﺮ اﻵﺗﻴﺔ‪:‬‬ ‫اﻻﺳﺘﻘﺎﻣﺔ واﻟﻘﻴﻢ اﻷﺧﻼﻗﻴﺔ‪.‬‬ ‫)أ(‪.‬‬ ‫)ب(‪.‬ﻓﻠﺴﻔﺔ اﻹدارة وأﺳﻠﻮ ﺎ ﰲ اﻟﻌﻤﻞ‪.‬‬ ‫)ج(‪.‬اﳍﻴﻜﻞ اﻟﺘﻨﻈﻴﻤﻲ‪.‬‬ ‫)د(‪.‬ﲢﺪﻳﺪ اﻟﺴﻠﻄﺎت واﳌﺴﺆوﻟﻴﺎت‪.‬‬ ‫)ه(‪.‬اﻟﺴﻴﺎﺳﺎت واﳌﻤﺎرﺳﺎت واﻷﺳﺎﻟﻴﺐ اﳌﺘﻌﻠﻘﺔ ﳌﻮارد اﻟﺒﺸﺮﻳﺔ‪.‬‬ ‫)و(‪.‬ﻛﻔﺎءة اﻟﻌﺎﻣﻠﲔ‪.‬‬ ‫ﻋﻤﻠﻴﺎت اﻟﺮﻗﺎﺑﺔ ‪ :Control Process‬اﻟﺴﻴﺎﺳﺎت واﻹﺟﺮاءات )اﻟﻴﺪوﻳﺔ أو اﳌﺆﲤﺘﺔ( واﻷﻧﺸﻄﺔ اﻟﱵ ﺗﺸﻜﻞ ﺟﺰءاً ﻣﻦ إﻃﺎر‬ ‫‪.13‬‬ ‫اﻟﺮﻗﺎﺑﺔ‪ ،‬واﻟﱵ ﻳﺘﻢ ﺗﺼﻤﻴﻤﻬﺎ وﺗﻄﺒﻴﻘﻬﺎ ﻋﻠﻰ اﻟﻨﺤﻮ اﻟﺬي ﻳﻬﺪف إﱃ إﺑﻘﺎء اﳌﺨﺎﻃﺮ ﺿﻤﻦ اﳊﺪود اﻟﱵ ﺗﻘﺒﻞ ﺎ اﳌﺆﺳﺴﺔ‪.‬‬ ‫‪Core Principles for the Professional Practice of Internal‬‬ ‫اﳌﺒﺎدئ اﻷﺳﺎﺳﻴﺔ ﻟﻠﻤﻤﺎرﺳﺔ اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫‪.14‬‬ ‫‪ :Auditing‬ﺗﺸﻜﻞ أﺳﺎس اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ‪ ،IPPF‬ﻛﻤﺎ أ ﺎ ﺗﺪﻋﻢ ﻓﻌﺎﻟﻴﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ‪.‬‬ ‫ﻣﻬﻤﺔ اﻟﺘﺪﻗﻴﻖ ‪ :Engagement‬أي أﻧﺸﻄﺔ ﻣﺮاﺟﻌﺔ أو ﻣﻬﺎم أو أﻋﻤﺎل ﺗﺪﻗﻴﻖ ﳏﺪدة‪ ،‬وﻣﻦ اﻷﻣﺜﻠﺔ ﻋﻠﻰ ﻣﻬﻤﺎت اﻟﺘﺪﻗﻴﻖ‪:‬‬ ‫‪.15‬‬ ‫ﻋﻤﻠﻴﺔ ﺗﺪﻗﻴﻖ داﺧﻠﻲ‪ ،‬أو ﻋﻤﻠﻴﺔ اﻟﺘﻘﻴﻴﻢ اﻟﺬاﰐ ﻟﻠﺮﻗﺎﺑﺔ‪ ،‬أو اﻟﺘﻘﺼﻲ ﰲ ﻋﻤﻠﻴﺎت اﻻﺣﺘﻴﺎل‪ ،‬أو ﺗﻘﺪﱘ اﺳﺘﺸﺎرة‪.‬وﳝﻜﻦ أن‬ ‫ﺗﺸﻤﻞ ﻣﻬﻤﺔ اﻟﺘﺪﻗﻴﻖ أﻋﻤﺎﻻً أو أﻧﺸﻄﺔ ﻣﺘﻌﺪدة ﻟﺘﺤﻘﻴﻖ ﳎﻤﻮﻋﺔ ﳏﺪدة ﻣﻦ اﻷﻫﺪاف اﳌﺘﻌﻠﻘﺔ ﺎ‪.‬‬ ‫‪11-1‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬  ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫أﻫﺪاف اﳌﻬﻤﺔ ‪ :Engagement Objectives‬ﻋﻨﺎوﻳﻦ ﻋﺮﻳﻀﺔ ﻳﻀﻌﻬﺎ اﳌﺪﻗﻘﻮن اﻟﺪاﺧﻠﻴﻮن ﲢﺪد اﻹﳒﺎزات اﳌﻨﺸﻮد ﲢﻘﻴﻘﻬﺎ ﻣﻦ‬ ‫‪.16‬‬ ‫وراء ﻣﻬﻤﺔ اﻟﺘﺪﻗﻴﻖ‪.‬‬ ‫اﻟﺮأي اﻟﻨﺎﺗﺞ ﻋﻦ ﻣﻬﻤﺔ اﻟﺘﺪﻗﻴﻖ ‪ :Engagement Opinion‬ﻳﺸﻤﻞ درﺟﺎت اﻟﺘﺼﻨﻴﻒ‪ ،‬أو اﻻﺳﺘﻨﺘﺎﺟﺎت‪ ،‬أو أي ﺗﻮﺻﻴﻔﺎت‬ ‫‪.17‬‬ ‫أﺧﺮى ﻟﻨﺘﺎﺋﺞ ﻣﻬﻤﺔ ﺗﺪﻗﻴﻖ ﳏﺪدة‪ ،‬وﺗﻜﻮن ﻫﺬﻩ اﻟﺘﻘﻴﻴﻤﺎت أو اﻻﺳﺘﻨﺘﺎﺟﺎت ﻣﺮﺗﺒﻄﺔ ﳉﻮاﻧﺐ اﻟﻮاﻗﻌﺔ ﺿﻤﻦ ﻧﻄﺎق ﻣﻬﻤﺔ‬ ‫اﻟﺘﺪﻗﻴﻖ وأﻫﺪاﻓﻬﺎ‪.‬‬ ‫ﺑﺮ ﻣﺞ ﻋﻤﻞ ﻣﻬﻤﺔ اﻟﺘﺪﻗﻴﻖ ‪ :Engagement Work Program‬ﻣﺴﺘﻨﺪ ﻳﺒﲔ اﻹﺟﺮاءات اﳌﻘﺮر اﺗﺒﺎﻋﻬﺎ أﺛﻨﺎء ﺗﻨﻔﻴﺬ ﻣﻬﻤﺔ‬ ‫‪.18‬‬ ‫اﻟﺘﺪﻗﻴﻖ ﺪف إﳒﺎز ﺧﻄﺔ ﻣﻬﻤﺔ اﻟﺘﺪﻗﻴﻖ‪.‬‬ ‫ﻣﻘﺪم اﳋﺪﻣﺔ اﳋﺎرﺟﻲ ‪ :External Service Provider‬ﺷﺨﺺ أو ﺷﺮﻛﺔ ﻣﻦ ﺧﺎرج ﻧﻄﺎق اﳌﺆﺳﺴﺔ ﺗﺘﻤﺘﻊ ﲟﻌﺮﻓﺔ وﻣﻬﺎرات‬ ‫‪.19‬‬ ‫وﺧﱪات ﳏﺪدة ﰲ ﺣﻘﻞ ﻣﻌﲔ‪.‬‬ ‫اﻻﺣﺘﻴﺎل ‪ :Fraud‬أي ﻋﻤﻞ أو ﺗﺼﺮف ﻏﲑ ﻗﺎﻧﻮﱐ ﻳﺘﺴﻢ ﳋﺪاع أو اﻹﺧﻔﺎء أو اﻧﺘﻬﺎك اﻟﺜﻘﺔ‪.‬وﻻ ﺗﻌﺘﻤﺪ ﻣﺜﻞ ﺗﻠﻚ اﻷﻋﻤﺎل‬ ‫‪.20‬‬ ‫أو اﻟﺘﺼﺮﻓﺎت ﻋﻠﻰ اﺳﺘﺨﺪام اﻟﺘﻬﺪﻳﺪ ﺳﺘﺨﺪام اﻟﻌﻨﻒ أو اﻟﻘﻮة اﳌﺎدﻳﺔ‪.‬وﻳﺘﻢ ارﺗﻜﺎ ﺎ ﻣﻦ ﻗﺒﻞ أﻃﺮاف أو ﻣﺆﺳﺴﺎت ﳐﺘﻠﻔﺔ‬ ‫ﺑﻘﺼﺪ اﳊﺼﻮل ﻋﻠﻰ اﳌﺎل أو اﳌﻤﺘﻠﻜﺎت أو اﳋﺪﻣﺎت‪ ،‬أو ﻟﺘﺠﻨﺐ اﻟﺪﻓﻊ أو ﺗﻔﺎدي ﺧﺴﺎرة اﳋﺪﻣﺎت‪ ،‬أو ﻣﻦ أﺟﻞ ﺿﻤﺎن‬ ‫اﳊﺼﻮل ﻋﻠﻰ ﻣﺰا ﺷﺨﺼﻴﺔ أو ﲡﺎرﻳﺔ‪.‬‬ ‫اﳊﻮﻛﻤﺔ ‪ :Governance‬ﻣﺰﻳﺞ ﻣﻦ اﻟﻌﻤﻠﻴﺎت واﳍﻴﻜﻠﻴﺎت اﻟﱵ ﻳﻌﺘﻤﺪﻫﺎ اﺠﻤﻟﻠﺲ ﻣﻦ أﺟﻞ ﺗﺒﻠﻴﻎ وﺗﻮﺟﻴﻪ وإدارة وﻣﺮاﻗﺒﺔ أﻧﺸﻄﺔ‬ ‫‪.21‬‬ ‫اﳌﺆﺳﺴﺔ ﺑﻐﻴﺔ ﲢﻘﻴﻖ أﻫﺪاﻓﻬﺎ‪.‬‬ ‫اﳌﻌﻮﻗﺎت ‪ :Impairments‬ﻳﻘﺼﺪ ﺎ اﻟﻌﻮاﻣﻞ اﻟﱵ ﺗﻀﻌﻒ اﻻﺳﺘﻘﻼﻟﻴﺔ اﻟﺘﻨﻈﻴﻤﻴﺔ واﳌﻮﺿﻮﻋﻴﺔ اﻟﻔﺮدﻳﺔ‪ ،‬واﻟﱵ ﻗﺪ ﺗﺸﻤﻞ ﺗﻀﺎرب‬ ‫‪.22‬‬ ‫اﳌﺼﺎﱀ‪ ،‬واﻟﻘﻴﻮد اﻟﱵ ﲢﺪ اﻟﻨﻄﺎق ‪ ،Scope Limitations‬واﻟﻘﻴﻮد اﻟﱵ ﺗﻌﻮق اﻻﻃﻼع ﻋﻠﻰ اﻟﺴﺠﻼت واﻻﺗﺼﺎل ﻷﺷﺨﺎص‬ ‫واﻟﻮﺻﻮل إﱃ اﳌﻤﺘﻠﻜﺎت‪ ،‬واﻟﻘﻴﻮد اﻟﱵ ﲢﺪ ﻣﻦ اﳌﻮارد اﳌﺘﺎﺣﺔ )وﲞﺎﺻﺔ اﻟﺘﻤﻮﻳﻞ(‪.‬‬ ‫اﻻﺳﺘﻘﻼﻟﻴﺔ ‪ :Independence‬اﻟﺘﺤﺮر ﻣﻦ اﻟﺸﺮوط واﻟﻘﻴﻮد اﻟﱵ ﺪد ﻗﺪرة ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻋﻠﻰ اﻟﻨﻬﻮض ﲟﺴﺆوﻟﻴﺎت‬ ‫‪.23‬‬ ‫اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﺼﻮرة ﺣﻴﺎدﻳﺔ ﻏﲑ ﻣﻨﺤﺎزة‪.‬‬ ‫ﺿﻮاﺑﻂ ﺗﻜﻨﻮﻟﻮﺟﻴﺎ اﳌﻌﻠﻮﻣﺎت ‪ :Information Technology Controls‬اﻟﻀﻮاﺑﻂ اﻟﺮﻗﺎﺑﻴﺔ اﻟﱵ ﺗﺴﺎﻧﺪ إدارة اﻷﻋﻤﺎل واﳊﻮﻛﻤﺔ‪،‬‬ ‫‪.24‬‬ ‫ﻛﻤﺎ ﺗﻮﻓﺮ رﻗﺎﺑﺔ ﻋﺎﻣﺔ وﺗﻘﻨﻴﺔ ﻋﻠﻰ اﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ ﻟﺘﻜﻨﻮﻟﻮﺟﻴﺎ اﳌﻌﻠﻮﻣﺎت‪ ،‬ﻣﺜﻞ اﻟﺘﻄﺒﻴﻘﺎت‪ ،‬واﳌﻌﻠﻮﻣﺎت‪ ،‬واﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ‪ ،‬واﻷﻓﺮاد‪.‬‬ ‫‪ :Information‬ﺗﺘﻜﻮن ﻣﻦ اﻟﻘﻴﺎدة‪ ،‬واﳍﻴﺎﻛﻞ اﻟﺘﻨﻈﻴﻤﻴﺔ‪،‬‬ ‫‪Technology Governance‬‬ ‫ﺣﻮﻛﻤﺔ ﺗﻜﻨﻮﻟﻮﺟﻴﺎ اﳌﻌﻠﻮﻣﺎت‬ ‫‪.25‬‬ ‫واﻟﻌﻤﻠﻴﺎت اﻟﱵ ﺗﻜﻔﻞ ﻣﺴﺎﻧﺪة ﺗﻜﻨﻮﻟﻮﺟﻴﺎ اﳌﻌﻠﻮﻣﺎت ﰲ اﳌﺆﺳﺴﺔ ﻻﺳﱰاﺗﻴﺠﻴﺎت وأﻫﺪاف ﻫﺬﻩ اﳌﺆﺳﺴﺔ‪.‬‬ ‫‪ :Internal‬داﺋﺮة‪ ،‬أو ﻗﺴﻢ‪ ،‬أو ﻓﺮﻳﻖ ﻣﻦ اﳌﺴﺘﺸﺎرﻳﻦ أو ﻏﲑﻫﻢ ﳑﻦ ﻳﻘﺪﻣﻮن‬ ‫‪Audit Activity‬‬ ‫ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫‪.26‬‬ ‫ﻛﻴﺪات وﺧﺪﻣﺎت اﺳﺘﺸﺎرﻳﺔ ﻣﻮﺿﻮﻋﻴﺔ وﻣﺴﺘﻘﻠﺔ ﺪف إﺿﺎﻓﺔ ﻗﻴﻤﺔ ﻟﻠﻤﺆﺳﺴﺔ وﲢﺴﲔ ﻋﻤﻠﻴﺎ ﺎ‪.‬ﻳﺴﺎﻋﺪ ﻫﺬا اﻟﻨﺸﺎط ﰲ‬ ‫ﲢﻘﻴﻖ أﻫﺪاف اﳌﺆﺳﺴﺔ ﻣﻦ ﺧﻼل اﺗﺒﺎع أﺳﻠﻮب ﻣﻨﻬﺠﻲ ﻣﻨﻈﻢ ﻟﺘﻘﻴﻴﻢ وﲢﺴﲔ ﻓﺎﻋﻠﻴﺔ ﻋﻤﻠﻴﺎت اﳊﻮﻛﻤﺔ وإدارة اﳌﺨﺎﻃﺮ‬ ‫واﻟﺮﻗﺎﺑﺔ‪.‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬ ‫‪12 -1‬‬ ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ )‪ :(IPPF‬إﻃﺎر ﻣﻔﺎﻫﻴﻤﻲ ﻳﻨﻈﻢ اﻹرﺷﺎدات اﻟﺮﲰﻴﺔ اﻟﺼﺎدرة ﻋﻦ‬ ‫‪.27‬‬ ‫ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‪.‬وﺗﺸﻤﻞ ﺗﻠﻚ اﻹرﺷﺎدات اﻟﺮﲰﻴﺔ ﻧﻮﻋﲔ‪ :‬إرﺷﺎدات إﻟﺰاﻣﻴﺔ‪ ،‬وإرﺷﺎدات ﻳﻮﺻﻰ ﺗﺒﺎﻋﻬﺎ‪.‬‬ ‫ﳚﺐ ‪ :Must‬ﺗﺴﺘﺨﺪم ﻛﻠﻤﺔ "ﳚﺐ" ﰲ اﳌﻌﺎﻳﲑ ﻟﺘﺤﺪﻳﺪ ﻣﻄﻠﺐ ﻳﻠﺰم اﺗﺒﺎﻋﻪ ﺑﺪون ﻗﻴﺪ أو ﺷﺮط‪.‬‬ ‫‪.28‬‬ ‫اﳌﻮﺿﻮﻋﻴﺔ ‪ :Objectivity‬ﺗﻮﺟﻪ أو ﻣﻮﻗﻒ ذﻫﲏ ﻏﲑ ﻣﺘﺤﻴﺰ ﻳﺘﻴﺢ ﻟﻠﻤﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ أداء ﻣﻬﻤﺎت اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻋﻠﻰ‬ ‫‪.29‬‬ ‫ﳓﻮ ﳚﻌﻠﻬﻢ ﻳﺆﻣﻨﻮن ﺑﺴﻼﻣﺔ ﻧﺘﺎﺋﺞ أﻋﻤﺎﳍﻢ‪ ،‬وأﻧﻪ ﱂ ﲢﺪث أﻳﺔ ﺗﻨﺎزﻻت ﻋﻦ اﳉﻮدة اﳌﻨﺸﻮدة‪.‬وﺗﺘﻄﻠﺐ اﳌﻮﺿﻮﻋﻴﺔ ﻣﻦ اﳌﺪﻗﻘﲔ‬ ‫اﻟﺪاﺧﻠﻴﲔ أﻻ ﻳﺴﻤﺤﻮا ن ﺗﻜﻮن آراؤﻫﻢ وأﺣﻜﺎﻣﻬﻢ وﺗﻘﺪﻳﺮا ﻢ ﺑﺸﺄن اﳌﺴﺎﺋﻞ ﻣﻮﺿﻮع اﻟﺘﺪﻗﻴﻖ ﺧﺎﺿﻌﺔ ﻟﻶﺧﺮﻳﻦ‪.‬‬ ‫اﻟﺮأي اﻟﻜﻠﻲ اﻟﻌﺎم ‪ :Overall Opinion‬ﻳﺸﻤﻞ اﻟﺘﻘﻴﻴﻤﺎت أو اﻻﺳﺘﻨﺘﺎﺟﺎت أو أي ﺗﻮﺻﻴﻔﺎت أﺧﺮى ﻟﻨﺘﺎﺋﺞ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ‪،‬‬ ‫‪.30‬‬ ‫واﳌﻘﺪﻣﺔ ﻣﻦ ﻗﺒﻞ اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬واﻟﱵ ﺗﺘﻨﺎول ﻋﻠﻰ ﳓﻮ واﺳﻊ ﺟﻮاﻧﺐ اﳊﻮﻛﻤﺔ أو إدارة اﳌﺨﺎﻃﺮ أو‬ ‫ﻋﻤﻠﻴﺎت اﻟﺮﻗﺎﺑﺔ ﰲ اﳌﺆﺳﺴﺔ‪.‬اﻟﺮأي اﻟﻜﻠﻲ اﻟﻌﺎم ﳝﺜﻞ اﳊﻜﻢ اﳌﻬﲏ ﻟﻠﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ اﻋﺘﻤﺎداً ﻋﻠﻰ ﻧﺘﺎﺋﺞ‬ ‫ﻋﺪد ﻣﻦ ﻣﻬﻤﺎت اﻟﺘﺪﻗﻴﻖ وﻋﻠﻰ أﻧﺸﻄﺔ أﺧﺮى ﺧﻼل ﻓﱰة زﻣﻨﻴﺔ ﳏﺪدة‪.‬‬ ‫اﳌﺨﺎﻃﺮ ‪ :Risk‬اﺣﺘﻤﺎل وﻗﻮع أي أﺣﺪاث ﺳﻴﻜﻮن ﳍﺎ ﺛﲑ ﻋﻠﻰ ﲢﻘﻴﻖ اﻷﻫﺪاف‪.‬وﺗﻘﺎس اﳌﺨﺎﻃﺮ ﺑﺪرﺟﺔ ﺛﲑﻫﺎ‬ ‫‪.31‬‬ ‫واﺣﺘﻤﺎﻻت ﺣﺪوﺛﻬﺎ‪.‬‬ ‫اﻻﺳﺘﻌﺪاد ﻟﺘﻘﺒﻞ اﳌﺨﺎﻃﺮ ‪ :Risk Appetite‬ﻣﺴﺘﻮى اﳌﺨﺎﻃﺮ اﻟﺬي ﺗﻜﻮن اﳌﺆﺳﺴﺔ ﻋﻠﻰ اﺳﺘﻌﺪاد ﻟﺘﻘﺒﻠﻪ‪.‬‬ ‫‪.32‬‬ ‫إدارة اﳌﺨﺎﻃﺮ ‪ :Risk Management‬ﻋﻤﻠﻴﺔ ﺪف إﱃ ﻣﻌﺮﻓﺔ وﲢﺪﻳﺪ أي أﺣﺪاث أو ﻣﻮاﻗﻒ ﳏﺘﻤﻠﺔ‪ ،‬وﺗﻘﻴﻴﻤﻬﺎ واﻟﺘﺤﻜﻢ ﺎ‬ ‫‪.33‬‬ ‫واﻟﺴﻴﻄﺮة ﻋﻠﻴﻬﺎ‪ ،‬ﲝﻴﺚ ﻳﺘﻢ اﻟﺘﻮﺻﻞ إﱃ ﻛﻴﺪ ﻣﻌﻘﻮل ﺑﺸﺄن ﲢﻘﻴﻖ أﻫﺪاف اﳌﺆﺳﺴﺔ‪.‬‬ ‫ﻳﻨﺒﻐﻲ ‪ :Should‬ﺗﺴﺘﺨﺪم ﻛﻠﻤﺔ "ﻳﻨﺒﻐﻲ" ﰲ اﳌﻌﺎﻳﲑ ﻋﻨﺪﻣﺎ ﻳﻜﻮن اﻻﻟﺘﺰام ﳌﻌﻴﺎر اﳌﻌﲏ ﻣﺘﻮﻗﻌﺎً‪ ،‬إﻻ إذا ﻛﺎﻧﺖ اﻟﻈﺮوف ﺗﱪر‬ ‫‪.34‬‬ ‫اﻻﳓﺮاف ﻋﻦ ذﻟﻚ اﳌﻌﻴﺎر ﺑﻨﺎءً ﻋﻠﻰ ﺗﻘﺪﻳﺮ ﻣﻬﲏ‪.‬‬ ‫اﻷﳘﻴﺔ ‪ :Significance‬ﻫﻲ اﻷﳘﻴﺔ اﻟﻨﺴﺒﻴﺔ ﳌﺴﺄﻟﺔ ﻣﺎ ﰲ اﻟﺴﻴﺎق اﻟﺬي ﺗﻨﻈﺮ ﻓﻴﻪ‪.‬وﺗﺸﻤﻞ ﻋﻮاﻣﻞ ﻛﻤﻴﺔ وﻧﻮﻋﻴﺔ‪ ،‬ﻣﺜﻞ ﺟﺴﺎﻣﺔ‬ ‫‪.35‬‬ ‫وﻃﺒﻴﻌﺔ و ﺛﲑ وﻋﻼﻗﺔ ﻫﺬﻩ اﳌﺴﺄﻟﺔ‪.‬وﻳﺴﺎﻋﺪ اﻟﺘﻘﺪﻳﺮ اﳌﻬﲏ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ ﻋﻨﺪ ﺗﻘﻴﻴﻢ اﻷﳘﻴﺔ ﻟﻠﻤﺴﺎﺋﻞ اﳌﺨﺘﻠﻔﺔ ﰲ ﺳﻴﺎق‬ ‫اﻷﻫﺪاف ذات اﻟﺼﻠﺔ‪.‬‬ ‫اﳌﻌﺎﻳﲑ ‪ :Standards‬ﺗﻌﺎﻣﻴﻢ ﻣﻬﻨﻴﺔ ﺻﺎدرة ﻋﻦ "ﳎﻠﺲ اﳌﻌﺎﻳﲑ اﻟﺪوﻟﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ" ﲢﺪد ﻣﺘﻄﻠﺒﺎت ﺗﻨﻔﻴﺬ ﳎﻤﻮﻋﺔ واﺳﻌﺔ‬ ‫‪.36‬‬ ‫ﻣﻦ أﻧﺸﻄﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺗﻘﻴﻴﻢ أداء أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻋﻠﻰ أﺳﺎﺳﻬﺎ‪.‬‬ ‫ﺗﻘﻨﻴﺎت اﻟﺘﺪﻗﻴﻖ اﻟﻘﺎﺋﻤﺔ ﻋﻠﻰ اﻟﺘﻜﻨﻮﻟﻮﺟﻴﺎ ‪ :Technology-based Audit Techniques‬أي أداة ﻣﻦ أدوات اﻟﺘﺪﻗﻴﻖ اﳌﺆﲤﺘﺔ‪،‬‬ ‫‪.37‬‬ ‫ﻣﺜﻞ ﺑﺮﳎﻴﺎت اﻟﺘﺪﻗﻴﻖ اﻟﻌﺎﻣﺔ‪ ،‬وﻣﻮﻟﺪات ﺑﻴﺎ ت اﻻﺧﺘﺒﺎر‪ ،‬وﺑﺮاﻣﺞ اﻟﺘﺪﻗﻴﻖ اﻟﱵ ﺗﺴﺘﺨﺪم ﻓﻴﻬﺎ أﺟﻬﺰة اﳊﺎﺳﻮب‪ ،‬وﺑﺮاﻣﺞ‬ ‫اﻟﺘﺪﻗﻴﻖ اﳌﺘﺨﺼﺼﺔ‪ ،‬وﺗﻘﻨﻴﺎت اﻟﺘﺪﻗﻴﻖ ﺳﺘﺨﺪام اﳊﺎﺳﻮب‪.‬‬ ‫‪13-1‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬  ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫‪Internal Audit Charter‬‬ ‫اﻟﻘﺴﻢ ب‪ :‬ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫اﻷﻫﺪاف اﻟﺘﻌﻠﻴﻤﻴﺔ‪:‬‬ ‫ﺷﺮح ﻣﺘﻄﻠﺒﺎت ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ )اﻟﻌﻨﺎﺻﺮ اﻟﻼزم ﺗﻮاﻓﺮﻫﺎ‪ ،‬ﻣﻮاﻓﻘﺔ ﳎﻠﺲ اﻹدارة‪ ،‬ﺗﺒﻠﻴﻐﺎت اﳌﻴﺜﺎق‪... ،‬إﱁ(‪).‬اﳌﺴﺘﻮى‬ ‫‪.1‬‬ ‫اﻷﺳﺎﺳﻲ(‬ ‫وﻓﻘﺎً ﻟﻠﻤﻌﺎﻳﲑ اﻟﺪوﻟﻴﺔ اﳌﻬﻨﻴﺔ ﳌﻤﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬ﳚﺐ ﲢﺪﻳﺪ ﻏﺮض ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺳﻠﻄﺘﻪ وﻣﺴﺆوﻟﻴﺘﻪ ﲢﺪﻳﺪاً رﲰﻴﺎً‬ ‫ﺿﻤﻦ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬ﲟﺎ ﻳﺘﻤﺎﺷﻰ ﻣﻊ رﺳﺎﻟﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﻣﻊ اﻟﻌﻨﺎﺻﺮ اﻹﻟﺰاﻣﻴﺔ ﻣﻦ اﻹﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ أﻋﻤﺎل‬ ‫اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ )اﳌﺒﺎدئ اﻷﺳﺎﺳﻴﺔ ﻟﻠﻤﻤﺎرﺳﺔ اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ‪ ،‬واﳌﻌﺎﻳﲑ‪ ،‬وﺗﻌﺮﻳﻒ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ(‪.‬‬ ‫وﳚﺐ أن ﻳﻘﻮم اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﲟﺮاﺟﻌﺔ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ دور ً وﺗﻘﺪﳝﻪ إﱃ اﻹدارة اﻟﻌﻠﻴﺎ وﳎﻠﺲ اﻹدارة‬ ‫ﻟﻠﻤﺼﺎدﻗﺔ ﻋﻠﻴﻪ‪.‬‬ ‫اﻟﺪاﺧﻠﻲ ‪Internal Audit Activity Charter‬‬ ‫ﻣﻴﺜﺎق ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ‬ ‫أ‪.‬‬ ‫ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻫﻮ وﺛﻴﻘﺔ رﲰﻴﺔ‪:‬‬ ‫‪.1‬‬ ‫ﲢﺪد ﻏﺮض وﺳﻠﻄﺔ وﻣﺴﺆﻟﻴﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫)أ(‪.‬‬ ‫)ب(‪.‬ﲢﺪد اﳌﻮﻗﻊ اﻹداري ﻟﻮﺣﺪة اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﰲ اﳌﺆﺳﺴﺔ‪.‬‬ ‫)ج(‪.‬ﲡﻴﺰ ﻟﻠﻤﺪﻗﻖ اﻟﺪاﺧﻠﻲ اﻻﻃﻼع ﻋﻠﻰ – واﻟﻮﺻﻮل إﱃ‪ -‬ﻛﻞ ﻣﺎ ﻳﻠﺰم ﻷداء ﻣﻬﺎﻣﻪ‪ ،‬ﺳﻮاءً ﻣﻦ اﻟﺴﺠﻼت أو اﻷﻓﺮاد أو‬ ‫اﳌﻤﺘﻠﻜﺎت اﳌﺎدﻳﺔ اﻷﺧﺮى‪.‬‬ ‫)د(‪.‬ﲢﺪد ﻧﻄﺎق أﻧﺸﻄﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫ﳚﺐ أن ﻳﻌﻜﺲ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ اﻟﻄﺒﻴﻌﺔ اﻹﻟﺰاﻣﻴﺔ ﻟﻠﻤﺒﺎدئ اﻷﺳﺎﺳﻴﺔ ﻟﻠﻤﻤﺎرﺳﺔ اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وﻣﺒﺎدئ‬ ‫‪.2‬‬ ‫أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ‪ ،‬واﳌﻌﺎﻳﲑ‪ ،‬وﺗﻌﺮﻳﻒ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫ﳚﺐ أن ﻳﺘﻀﻤﻦ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺻﻔﺎً ﻟﻄﺒﻴﻌﺔ ﺧﺪﻣﺎت اﻟﺘﺄﻛﻴﺪ واﳋﺪﻣﺎت اﻻﺳﺘﺸﺎرﻳﺔ اﻟﱵ ﻳﻘﺪﻣﻬﺎ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ‬ ‫‪.3‬‬ ‫اﻟﺪاﺧﻠﻲ إﱃ اﳌﺆﺳﺴﺔ‪.‬وإذا ﻛﺎﻧﺖ وﺣﺪة اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﳝﻜﻦ أن ﺗﻘﺪم ﺧﺪﻣﺎت ﻛﻴﺪ ﳉﻬﺎت ﺧﺎرج اﳌﺆﺳﺴﺔ‪ ،‬ﻓﻴﺠﺐ‬ ‫ﲢﺪﻳﺪ ﻃﺒﻴﻌﺔ ﻫﺬﻩ اﳋﺪﻣﺎت ﰲ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ‪.‬‬ ‫ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻻ ﳛﺪد اﳌﻮارد اﻟﻼزﻣﺔ أو اﳌﺘﺎﺣﺔ ﻟﻨﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫ﻣﻼﺣﻈﺔ ﻫﺎﻣﺔ‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬ ‫‪14 -1‬‬ ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪:‬‬ ‫‪.4‬‬ ‫)‪Chief Audit Executive (CAE‬‬ ‫ﻳﻌﺪﻩ اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫)أ(‪.‬‬ ‫)ب(‪.‬ﻳﻌﺘﻤﺪﻩ ﻛﺒﲑ اﳌﺪﻳﺮﻳﻦ اﻟﺘﻨﻔﻴﺬﻳﲔ ‪ CEO‬أو أﺣﺪ أﻋﻀﺎء اﻹدارة اﻟﻌﻠﻴﺎ‬ ‫)ج(‪.‬ﻳﻮاﻓﻖ ﻋﻠﻴﻪ ﳎﻠﺲ اﻹدارة‪ ،‬أو ﳉﻨﺔ اﻟﺘﺪﻗﻴﻖ‪ ،‬أو ﺳﻠﻄﺔ إﺷﺮاﻓﻴﺔ ﳐﺘﺼﺔ أﺧﺮى )ﺳﻴﺘﻢ ﲝﺚ ﳉﻨﺔ اﻟﺘﺪﻗﻴﻖ ﺑﺸﻜﻞ أﻛﺜﺮ‬ ‫ﺗﻔﺼﻴﻼً ﰲ اﻟﺼﻔﺤﺎت اﻟﺘﺎﻟﻴﺔ(‬ ‫)د(‪.‬ﻳﺒﻠﻎ إﱃ ﻋﻤﻼء اﳌﻬﺎم‬ ‫ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪:‬‬ ‫ﻣﻼﺣﻈﺔ ﻫﺎﻣﺔ‬ ‫اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫‪‬‬ ‫ﻳﻌﺪﻩ‬ ‫اﻹدارة‬ ‫‪‬‬ ‫ﻳﻌﺘﻤﺪﻩ‬ ‫ﳎﻠﺲ اﻹدارة أو ﳉﻨﺔ اﻟﺘﺪﻗﻴﻖ‬ ‫ﻳﻮاﻓﻖ ﻋﻠﻴﻪ ‪‬‬ ‫ﻋﻤﻼء اﳌﻬﺎم‬ ‫‪‬‬ ‫ﻳﺒﻠﻎ إﱃ‬ ‫ﳚﺐ أن ﻳﻘﻮم اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﺼﻔﺔ دورﻳﺔ ﺑﺘﻘﻴﻴﻢ إن ﻛﺎن ﻏﺮض ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺳﻠﻄﺘﻪ‬ ‫‪.5‬‬ ‫وﻣﺴﺆوﻟﻴﺘﻪ‪ ،‬ﻛﻤﺎ ﻫﻲ ﳏﺪدة ﰲ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬ﻣﺎ ﺗﺰال ﻛﺎﻓﻴﺔ ﻟﻘﺪر اﻟﻼزم ﻟﺘﻤﻜﲔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻣﻦ‬ ‫ﺑﻠﻮغ أﻫﺪاﻓﻪ‪.‬وﳚﺐ أن ﻳﺘﻢ ﺗﺒﻠﻴﻎ ﻧﺘﺎﺋﺞ ﺗﻠﻚ اﳌﺮاﺟﻌﺔ اﻟﺪورﻳﺔ إﱃ اﻹدارة اﻟﻌﻠﻴﺎ وﳎﻠﺲ اﻹدارة ﻟﻠﻤﺼﺎدﻗﺔ ﻋﻠﻴﻬﺎ‪.‬‬ ‫إن ﻃﺒﻴﻌﺔ اﻟﻌﻤﻞ اﻟﺬي ﺗﺆدﻳﻪ وﺣﺪة اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻳﺘﻢ ﲢﺪﻳﺪﻩ ﺿﻤﻦ اﳌﻴﺜﺎق‪.‬وأﻳﺔ ﺗﻐﻴﲑات أﺳﺎﺳﻴﺔ ﻋﻠﻰ ﻃﺒﻴﻌﺔ ذﻟﻚ‬ ‫‪.6‬‬ ‫اﻟﻌﻤﻞ ﳚﺐ أن ﺗﺘﻢ ﻻﺗﻔﺎق ﻣﻊ ﳉﻨﺔ اﻟﺘﺪﻗﻴﻖ‪ ،‬وﳚﺐ أن ﻳﺘﻢ ﺗﻐﻴﲑ اﳌﻴﺜﺎق أﻳﻀﺎً ﲟﺎ ﻳﺘﻮاﻓﻖ ﻣﻊ اﻟﺘﻐﻴﲑات اﻟﱵ ﰎ اﻻﺗﻔﺎق‬ ‫ﻋﻠﻴﻬﺎ‪.‬ﻣﺜﻼً‪:‬‬ ‫إذا ﻛﺎن ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻳﻘﻮم ﻓﻘﻂ ﺑﺘﺪﻗﻴﻖ ﻳﻬﺪف إﱃ اﻟﺘﻮﻓﲑ ﰲ اﻟﻜﻠﻔﺔ ﻋﻠﻰ اﳌﺆﺳﺴﺔ‪ ،‬ﻓﺬﻟﻚ ﻳﺸﻜﻞ ﺗﻐﻴﲑاً‬ ‫)أ(‪.‬‬ ‫أﺳﺎﺳﻴﺎً ﳛﺘﺎج إﱃ ﻣﻮاﻓﻘﺔ ﳉﻨﺔ اﻟﺘﺪﻗﻴﻖ وﻳﺘﻄﻠﺐ ﺗﻌﺪﻳﻞ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﲟﺎ ﻳﺘﻮاﻓﻖ ﻣﻌﻪ‪.‬‬ ‫)ب(‪.‬إذا ﻃﻠﺒﺖ اﻹدارة أن ﻳﻘﻮم ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﺘﻘﺪﱘ ﺧﺪﻣﺎت ﺧﺎرﺟﺔ ﻋﻦ اﻟﻨﻄﺎق اﻟﺬي ﺣﺪدﻩ اﳌﻴﺜﺎق‪ ،‬ﻓﻴﺠﺐ‬ ‫أن ﺗﻮاﻓﻖ ﳉﻨﺔ اﻟﺘﺪﻗﻴﻖ ﻋﻠﻰ ذﻟﻚ ﻟﻴﺘﻢ ﺗﻌﺪﻳﻞ اﳌﻴﺜﺎق ﲟﺎ ﻳﺘﻮاﻓﻖ ﻣﻊ ذﻟﻚ‪.‬‬ ‫ﻣﺰا اﳌﻴﺜﺎق اﻟﺮﲰﻲ اﳌﻜﺘﻮب‬ ‫‪.7‬‬ ‫ﻳﻌﺪ وﺳﻴﻠﺔ ﺗﺒﻠﻴﻎ رﲰﻲ ﻣﻦ أﺟﻞ ﻣﺮاﺟﻌﺘﻪ واﻋﺘﻤﺎدﻩ ﻣﻦ اﻹدارة وﻗﺒﻮﻟﻪ ﻣﻦ ﳎﻠﺲ اﻹدارة‪.‬‬ ‫)أ(‪.‬‬ ‫)ب(‪.‬ﻳﺴﻬﻞ إﺟﺮاء ﺗﻘﻴﻴﻢ دوري ﺣﻮل ﻣﺪى ﻛﻔﺎﻳﺔ ﻏﺮض ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺳﻠﻄﺘﻪ وﻣﺴﺆوﻟﻴﺘﻪ‪.‬‬ ‫)ج(‪.‬ﻳﺴﺎﻋﺪ ﻋﻠﻰ إرﺳﺎء دور ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﰲ اﳌﺆﺳﺴﺔ‪ ،‬وﻳﺸﻜﻞ اﻷﺳﺎس اﻟﺬي ﺗﺘﺒﻌﻪ اﻹدارة وﳎﻠﺲ اﻹدارة ﰲ‬ ‫ﺗﻘﻴﻴﻢ أﻋﻤﺎل اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫‪15-1‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬  ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫)د(‪.‬ﻳﻌﺪ اﺗﻔﺎﻗﺎً رﲰﻴﺎً ﻛﺘﺎﺑﻴﺎً ﻣﻊ اﻹدارة وﳎﻠﺲ اﻹدارة ﺣﻮل دور وﻣﺴﺆوﻟﻴﺎت ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺿﻤﻦ اﳌﺆﺳﺴﺔ ﰲ‬ ‫ﺣﺎل ﻧﺸﻮء أي ﺗﻀﺎرب ﺑﺸﺄن ذﻟﻚ‪.‬‬ ‫ب‪.‬ﻳﻮﺛﻖ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ اﻟﻨﻘﺎط اﻟﺘﺎﻟﻴﺔ اﳌﺘﻌﻠﻘﺔ ﺑﻨﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪:‬‬ ‫اﻟﻐﺮض واﻟﺮﺳﺎﻟﺔ‬ ‫ﻏﺮض ورﺳﺎﻟﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫‪Purpose and Mission‬‬ ‫‪-‬‬ ‫اﻹرﺷﺎدات اﻹﻟﺰاﻣﻴﺔ‬ ‫إﻗﺮار اﻹرﺷﺎدات اﻹﻟﺰاﻣﻴﺔ ‪Recognizing Mandatory Guidance‬‬ ‫‪-‬‬ ‫اﻟﺴﻠﻄﺔ‬ ‫اﻟﻨﻄﺎق‬ ‫اﻟﺴﻠﻄﺔ ‪Authority‬‬ ‫‪-‬‬ ‫اﻻﺳﺘﻘﻼﻟﻴﺔ‬ ‫اﻟﻨﻄﺎق ‪Scope‬‬ ‫‪-‬‬ ‫واﳌﻮﺿﻮﻋﻴﺔ‬ ‫اﻻﺳﺘﻘﻼﻟﻴﺔ واﳌﻮﺿﻮﻋﻴﺔ ‪Independence and Objectivity‬‬ ‫‪-‬‬ ‫اﳌﺴﺆواﻳﺔ‬ ‫اﳌﺴﺆوﻟﻴﺔ ‪Responsibility‬‬ ‫‪-‬‬ ‫ﻛﻴﺪ وﲢﺴﲔ‬ ‫اﳉﻮدة‬ ‫ﺑﺮ ﻣﺞ ﻛﻴﺪ وﲢﺴﲔ اﳉﻮدة ‪Quality Assurance and Improvement Program‬‬ ‫‪-‬‬ ‫اﻟﺘﻮﻗﻴﻌﺎت‬ ‫اﻟﺘﻮﻗﻴﻌﺎت ‪Sign-Offs‬‬ ‫‪-‬‬ ‫ﻓﻴﻤﺎ ﻳﻠﻲ ﳕﻮذج ﻋﻦ ﻣﻴﺜﺎق ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﰎ اﳊﺼﻮل ﻋﻠﻴﻪ ﻣﻦ اﻟﻨﻈﺎم اﻹرﺷﺎدي اﻟﺼﺎدر ﻋﻦ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‪.‬وﻳﻮﺻﻰ‬ ‫ﺑﺪراﺳﺔ ﻫﺬا اﻟﻨﻤﻮذج ﻋﺘﺒﺎرﻩ ﻳﻮﺿﺢ ﻏﺮض وﺳﻠﻄﺔ وﻣﺴﺆوﻟﻴﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻹﺿﺎﻓﺔ إﱃ ﻋﻨﺎﺻﺮ أﺧﺮى ﻋﺎد ًة ﻣﺎ ﺗﻜﻮن‬ ‫ﻣﺸﻤﻮﻟﺔ ﰲ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬وﺳﻴﺘﻢ ﺷﺮح اﻟﻌﺪﻳﺪ ﻣﻦ اﳉﻮاﻧﺐ اﻟﱵ ﻳﺘﻄﺮق ﳍﺎ ﻫﺬا اﳌﻴﺜﺎق ﲟﺰ ٍ‬ ‫ﻳﺪ ﻣﻦ اﻟﺘﻔﺼﻴﻞ ﰲ ﻣﻮاﺿﻊ ﳐﺘﻠﻔﺔ ﻣﻦ‬ ‫ﻫﺬا اﻟﻜﺘﺎب‪.‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬ ‫‪16 -1‬‬ ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫ﳕﻮذج ﻋﻦ ﻣﻴﺜﺎق اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ )اﳌﺼﺪر‪ :‬ﻣﻮﻗﻊ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ(‬ ‫واﻟﺮﺳﺎﻟﺔ ‪Purpose and Mission‬‬ ‫اﻟﻐﺮض‬ ‫اﻟﻐﺮض ﻣﻦ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻫﻮ ﺗﻘﺪﱘ ﺧﺪﻣﺎت ﻛﻴﺪ وﺧﺪﻣﺎت اﺳﺘﺸﺎرﻳﺔ ﻣﺴﺘﻘﻠﺔ وﻣﻮﺿﻮﻋﻴﺔ ﺪف إﺿﺎﻓﺔ‬ ‫اﻟﻐﺮض واﻟﺮﺳﺎﻟﺔ‬ ‫ﻗﻴﻤﺔ ﻟﻠﻤﺆﺳﺴﺔ وﲢﺴﲔ ﻋﻤﻠﻴﺎ ﺎ‪.‬أﻣﺎ رﺳﺎﻟﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬ﻓﺘﺘﻤﺜﻞ ﰲ ﺗﻌﺰﻳﺰ وﲪﺎﻳﺔ ﻗﻴﻢ اﳌﺆﺳﺴﺔ ﻣﻦ ﺧﻼل ﺗﻘﺪﱘ‬ ‫اﻟﺘﺄﻛﻴﺪ واﳌﺸﻮرة واﻟﺒﺼﲑة‪ ،‬اﳌﻮﺿﻮﻋﻴﺔ واﳌﺴﺘﻨﺪة إﱃ اﳌﺨﺎﻃﺮ‪.‬وﻳﺴﺎﻋﺪ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ اﳌﺆﺳﺴﺔ ﰲ ﲢﻘﻴﻖ‬ ‫أﻫﺪاﻓﻬﺎ ﻣﻦ ﺧﻼل اﺗﺒﺎع أﺳﻠﻮب ﻣﻨﻬﺠﻲ ﻣﻨﻈّﻢ ﻟﺘﻘﻴﻴﻢ وﲢﺴﲔ ﻓﺎﻋﻠﻴﺔ ﻋﻤﻠﻴﺎت اﳊﻮﻛﻤﺔ وإدارة اﳌﺨﺎﻃﺮ واﻟﺮﻗﺎﺑﺔ‪.‬‬ ‫‪Recognizing Mandatory Guidance‬‬ ‫اﻹﻗﺮار ﻹرﺷﺎدات اﻹﻟﺰاﻣﻴﺔ‬ ‫ﳛﻜﻢ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻧﻔﺴﻪ ﻣﻦ ﺧﻼل اﻟﺘﻘﻴﺪ ﻟﻌﻨﺎﺻﺮ اﻹﻟﺰاﻣﻴﺔ ﻟﻺﻃﺎر اﳌﻬﲏ اﻟﺪوﱄ ﳌﻤﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ اﻟﺼﺎدر ﻋﻦ ﲨﻌﻴﺔ اﳌﺪﻗﻘﲔ اﻟﺪاﺧﻠﻴﲔ‪ ،‬ﻹﺿﺎﻓﺔ إﱃ اﳌﺒﺎدئ اﻷﺳﺎﺳﻴﺔ ﻟﻠﻤﻤﺎرﺳﺔ اﳌﻬﻨﻴﺔ ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪،‬‬ ‫اﻹرﺷﺎدات اﻹﻟﺰاﻣﻴﺔ‬ ‫وﻣﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ‪ ،‬واﳌﻌﺎﻳﲑ اﻟﺪوﻟﻴﺔ اﳌﻬﻨﻴﺔ ﳌﻤﺎرﺳﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬وﺗﻌﺮﻳﻒ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬ﻛﻤﺎ ﻳﻘﻮم‬ ‫اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﺼﻔﺔ دورﻳﺔ ﺑﺘﺒﻠﻴﻎ اﻹدارة اﻟﻌﻠﻴﺎ وﳎﻠﺲ اﻹدارة ﺑﺸﺄن اﻣﺘﺜﺎل ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ‬ ‫اﻟﺪاﺧﻠﻲ ﳌﺒﺎدئ أﺧﻼﻗﻴﺎت اﳌﻬﻨﺔ واﳌﻌﺎﻳﲑ‪.‬‬ ‫‪Authority‬‬ ‫اﻟﺴﻠﻄﺔ‬ ‫ﻳﻜﻮن اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﻌﺎً ﻣﻦ اﻟﻨﺎﺣﻴﺔ اﻟﻮﻇﻴﻔﻴﺔ إﱃ ﳎﻠﺲ اﻹدارة‪ ،‬وﻣﻦ اﻟﻨﺎﺣﻴﺔ اﻹدارﻳﺔ إﱃ ﻛﺒﲑ‬ ‫اﳌﺪﻳﺮﻳﻦ اﻟﺘﻨﻔﻴﺬﻳﲔ‪.‬وﻟﻀﻤﺎن ﲤﺘﻊ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻟﺴﻠﻄﺔ اﻟﻼزﻣﺔ اﻟﱵ ﲤ ّﻜﻨﻪ ﻣﻦ اﻻﺿﻄﻼع ﺑﻮاﺟﺒﺎﺗﻪ‪ ،‬ﻳﻘﻮم‬ ‫ﳎﻠﺲ اﻹدارة ﲟﺎ ﻳﻠﻲ‪:‬‬ ‫‪.1‬اﳌﺼﺎدﻗﺔ ﻋﻠﻰ ﻣﻴﺜﺎق ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫‪.2‬اﳌﺼﺎدﻗﺔ ﻋﻠﻰ ﺧﻄﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ اﳌﺮﺗﻜﺰة ﻋﻠﻰ اﳌﺨﺎﻃﺮ‪.‬‬ ‫‪.3‬اﳌﺼﺎدﻗﺔ ﻋﻠﻰ ﻣﻮازﻧﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وﺧﻄﺔ اﳌﻮارد اﳋﺎﺻﺔ ﺑﻪ‪.‬‬ ‫‪.4‬ﺗﻠﻘﻲ اﻟﺘﺒﻠﻴﻐﺎت ﻣﻦ اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺑﺸﺄن أداء ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻓﻴﻤﺎ ﻳﺘﻌﻠﻖ ﳋﻄﺔ‬ ‫اﳌﻮﺿﻮﻋﺔ ﻟﻪ وﻣﺴﺎﺋﻞ أﺧﺮى‪.‬‬ ‫اﻟﺴﻠﻄﺔ‬ ‫‪.5‬اﳌﻮاﻓﻘﺔ ﻋﻠﻰ اﻟﻘﺮارات اﳌﺘﻌﻠﻘﺔ ﺑﺘﻌﻴﲔ أو ﻋﺰل اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫‪.6‬إﻗﺮار راﺗﺐ وﻣﻜﺎﻓﺂت اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫‪.7‬إﺟﺮاء اﻻﺳﺘﻄﻼﻋﺎت اﳌﻨﺎﺳﺒﺔ ﻟﻠﻮﻗﻮف ﻋﻠﻰ آراء اﻹدارة واﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻟﺘﺤﺪﻳﺪ ﻣﺎ إذا‬ ‫ﻛﺎﻧﺖ ﻫﻨﺎك أﻳﺔ ﻗﻴﻮد ﻏﲑ ﻣﻼﺋﻤﺔ ﻋﻠﻰ ﻣﻮارد ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ أو ﻋﻠﻰ ﻧﻄﺎق ﻋﻤﻠﻪ‪.‬‬ ‫ﻳﻜﻮن ﻟﻠﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ إﻣﻜﺎﻧﻴﺔ اﻟﻮﺻﻮل دون أﻳﺔ ﻗﻴﻮد إﱃ‪ ،‬واﻟﺘﻮاﺻﻞ واﻟﺘﻔﺎﻋﻞ اﳌﺒﺎﺷﺮ ﻣﻊ‪ ،‬ﳎﻠﺲ‬ ‫اﻹدارة‪.‬وﻳﺸﻤﻞ ذﻟﻚ ﻋﻘﺪ اﻻﺟﺘﻤﺎﻋﺎت اﳋﺎﺻﺔ دون ﺣﻀﻮر اﻹدارة اﻟﻌﻠﻴﺎ ﻓﻴﻬﺎ‪.‬‬ ‫‪17-1‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬  ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫ُﳜ ِّﻮل ﳎﻠﺲ اﻹدارة ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻣﺎ ﻳﻠﻲ‪:‬‬ ‫‪.1‬إﻣﻜﺎﻧﻴﺔ اﻟﻮﺻﻮل اﻟﺘﺎم واﳌﺒﺎﺷﺮ ودون أﻳﺔ ﻗﻴﻮد إﱃ ﻛﺎﻓﺔ اﻟﻮﻇﺎﺋﻒ‪ ،‬وإﻣﻜﺎﻧﻴﺔ اﻻﻃﻼع ﻋﻠﻰ اﻟﺴﺠﻼت‪،‬‬ ‫واﻟﻮﺻﻮل إﱃ اﳌﻤﺘﻠﻜﺎت اﳌﺎدﻳﺔ‪ ،‬واﻻﺗﺼﺎل ﻣﻊ اﳌﻮﻇﻔﲔ ﲟﺎ ُﳝ ّﻜﻨﻪ ﻣﻦ أداء أﻳﺔ ﻣﻬﻤﺔ ﻣﻦ ﻣﻬﻤﺎت اﻟﺘﺪﻗﻴﻖ‪.‬‬ ‫ﻛﻤﺎ ﻳﻜﻮن ﺧﺎﺿﻌﺎً ﻟﻠﻤﺴﺎءﻟﺔ ﻋﻦ ﺳﺮﻳﺔ اﻟﺴﺠﻼت واﳌﻌﻠﻮﻣﺎت وﲪﺎﻳﺘﻬﺎ‪.‬‬ ‫‪.2‬ﲣﺼﻴﺺ اﳌﻮارد‪ ،‬وﲢﺪﻳﺪ ﺗﻮاﺗﺮ أداء ﻣﻬﻤﺎت اﻟﺘﺪﻗﻴﻖ‪ ،‬واﺧﺘﻴﺎر اﳌﻮاﺿﻴﻊ‪ ،‬وﲢﺪﻳﺪ ﻧﻄﺎق اﻷﻋﻤﺎل‪ ،‬وﺗﻄﺒﻴﻖ‬ ‫اﻟﺘﻘﻨﻴﺎت اﻟﻼزﻣﺔ ﻟﺘﺤﻘﻴﻖ أﻫﺪاف اﻟﺘﺪﻗﻴﻖ وإﺻﺪار اﻟﺘﻘﺎرﻳﺮ‪.‬‬ ‫‪.3‬اﳊﺼﻮل ﻋﻠﻰ اﳌﺴﺎﻋﺪة ﻣﻦ اﳌﻮﻇﻔﲔ داﺧﻞ اﳌﺆﺳﺴﺔ‪ ،‬ﻹﺿﺎﻓﺔ إﱃ اﳊﺼﻮل ﻋﻠﻰ ﺧﺪﻣﺎت ﻣﺘﺨﺼﺼﺔ ﻣﻦ‬ ‫داﺧﻞ أو ﺧﺎرج اﳌﺆﺳﺴﺔ ﰲ ﺳﺒﻴﻞ إﲤﺎم ﻣﻬﻤﺔ اﻟﺘﺪﻗﻴﻖ‪.‬‬ ‫اﻟﻨﻄﺎق‬ ‫‪Scope of Intenal Audit Activities‬‬ ‫ﻧﻄﺎق أﻧﺸﻄﺔ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫ﻳﺸﻤﻞ ﻧﻄﺎق ﻋﻤﻞ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪ ،‬ﻟﻜﻨﻪ ﻻ ﻳﻘﺘﺼﺮ ﻋﻠﻰ‪ ،‬اﻟﻔﺤﺺ اﳌﻮﺿﻮﻋﻲ ﻟﻸدﻟﺔ ﺪف ﺗﻘﺪﱘ ﺗﻘﻴﻴﻤﺎت‬ ‫ﻣﺴﺘﻘﻠﺔ إﱃ ﳎﻠﺲ اﻹدارة‪ ،‬واﻹدارة‪ ،‬واﻷﻃﺮاف اﳋﺎرﺟﻴﺔ ﺣﻮل ﻛﻔﺎﻳﺔ وﻓﺎﻋﻠﻴﺔ ﻋﻤﻠﻴﺎت اﳊﻮﻛﻤﺔ وإدارة اﳌﺨﺎﻃﺮ واﻟﺮﻗﺎﺑﺔ‬ ‫ﰲ اﳌﺆﺳﺴﺔ‪.‬وﺗﺸﻤﻞ ﺗﻘﻴﻴﻤﺎت اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﺗﻘﻴﻴﻢ ﻣﺎ ﻣﺪى ﲢﻘﻖ ﻣﺎ ﻳﻠﻲ‪:‬‬ ‫‪.1‬ﲢﺪﻳﺪ وإدارة اﳌﺨﺎﻃﺮ اﳌﺘﺼﻠﺔ ﺑﺘﺤﻘﻴﻖ اﻷﻫﺪاف اﻻﺳﱰاﺗﻴﺠﻴﺔ ﻟﻠﻤﺆﺳﺴﺔ ﻋﻠﻰ اﻟﻨﺤﻮ اﻟﻮاﺟﺐ‪.‬‬ ‫ﻛﻞ ﻣﻦ اﳌﺴﺆوﻟﲔ‪ ،‬واﻹدارﻳﲔ‪ ،‬واﳌﻮﻇﻔﲔ‪ ،‬واﳌﺘﻌﺎﻗﺪﻳﻦ ﰲ اﳌﺆﺳﺴﺔ ﺗﺘﻔﻖ ﻣﻊ‬ ‫‪.2‬اﻹﺟﺮاءات اﻟﱵ ﻳﻘﻮم ﺎ ٌ‬ ‫اﻟﺴﻴﺎﺳﺎت‪ ،‬واﻹﺟﺮاءات‪ ،‬واﻟﻘﻮاﻧﲔ اﻟﻨﺎﻓﺬة‪ ،‬واﻟﻠﻮاﺋﺢ‪ ،‬وﻣﻌﺎﻳﲑ اﳊﻮﻛﻤﺔ ﰲ ﻫﺬﻩ اﳌﺆﺳﺴﺔ‪.‬‬ ‫‪.3‬ﻧﺘﺎﺋﺞ اﻟﻌﻤﻠﻴﺎت اﻟﺘﺸﻐﻴﻠﻴﺔ أو اﻟﱪاﻣﺞ ﺗﻨﺴﺠﻢ ﻣﻊ اﻟﻐﺎ ت واﻷﻫﺪاف اﳌﻮﺿﻮﻋﺔ‪.‬‬ ‫‪.4‬ﺗﻨﻔﻴﺬ اﻟﻌﻤﻠﻴﺎت اﻟﺘﺸﻐﻴﻠﻴﺔ أو اﻟﱪاﻣﺞ ﻋﻠﻰ ﳓ ٍﻮ ﻣﻦ اﻟﻔﺎﻋﻠﻴﺔ واﻟﻜﻔﺎءة‪.‬‬ ‫‪.5‬اﻟﻌﻤﻠﻴﺎت واﻷﻧﻈﻤﺔ اﳌﻮﺿﻮﻋﺔ ﲤ ِّﻜﻦ ﻣﻦ اﻻﻣﺘﺜﺎل ﻟﻠﺴﻴﺎﺳﺎت‪ ،‬واﻹﺟﺮاءات‪ ،‬واﻟﻘﻮاﻧﲔ‪ ،‬واﻟﻠﻮاﺋﺢ واﻟﱵ ﻣﻦ ﺷﺄ ﺎ‬ ‫ٍ‬ ‫ﺑﺸﻜﻞ ﻛﺒﲑ‪.‬‬ ‫أن ﺗﺆﺛﺮ ﻋﻠﻰ اﳌﺆﺳﺴﺔ‬ ‫‪.6‬ﻣﻮﺛﻮﻗﻴﺔ وﺳﻼﻣﺔ اﳌﻌﻠﻮﻣﺎت واﻟﻄﺮق اﻟﱵ ﻳﺘﻢ ﺎ ﲢﺪﻳﺪ وﻗﻴﺎس وﲢﻠﻴﻞ وﺗﺼﻨﻴﻒ واﻹﺑﻼغ ﻋﻦ ﺗﻠﻚ اﳌﻌﻠﻮﻣﺎت‪.‬‬ ‫‪.7‬ﻣﲔ اﳌﻮارد واﻷﺻﻮل ﺑﺼﻮرة اﻗﺘﺼﺎدﻳﺔ‪ ،‬واﺳﺘﺨﺪاﻣﻬﺎ ﺑﻜﻔﺎءة‪ ،‬وﲪﺎﻳﺘﻬﺎ ﲪﺎﻳﺔ ﻛﺎﻓﻴﺔ‪.‬‬ ‫ﻳﻘﻮم اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻹﺑﻼغ ﺑﺼﻔﺔ دورﻳﺔ إﱃ اﻹدارة اﻟﻌﻠﻴﺎ وﳎﻠﺲ اﻹدارة ﺑﺸﺄن ﻣﺎ ﻳﻠﻲ‪:‬‬ ‫ﻏﺮض وﺳﻠﻄﺔ وﻣﺴﺆوﻟﻴﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‪.‬‬ ‫‪.1‬‬ ‫ﺧﻄﺔ ﻧﺸﺎط اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ وأداؤﻩ ﻓﻴﻤﺎ ﻳﺘﻌﻠﻖ ﺑﺘﻠﻚ اﳋﻄﺔ‪.‬‬ ‫‪.2‬‬ ‫ﺣﺎﻻت اﻟﺘﻌﺮض ﻟﻠﻤﺨﺎﻃﺮ اﳍﺎﻣﺔ واﳌﺴﺎﺋﻞ اﳌﺘﻌﻠﻘﺔ ﻟﺮﻗﺎﺑﺔ‪ ،‬ﲟﺎ ﰲ ذﻟﻚ ﳐﺎﻃﺮ اﻻﺣﺘﻴﺎل واﳌﺴﺎﺋﻞ اﳌﺘﻌﻠﻘﺔ‬ ‫‪.3‬‬ ‫ﳊﻮﻛﻤﺔ‪ ،‬وﻏﲑ ذﻟﻚ ﻣﻦ اﻷﻣﻮر اﻟﱵ ﺗﺴﺘﺪﻋﻲ اﻫﺘﻤﺎم ﳎﻠﺲ اﻹدارة أو اﻟﱵ ﻳﻄﻠﺒﻬﺎ‪.‬‬ ‫ﻧﺘﺎﺋﺞ ﻣﻬﻤﺎت اﻟﺘﺪﻗﻴﻖ أو ﻏﲑﻫﺎ ﻣﻦ اﻷﻧﺸﻄﺔ‪.‬‬ ‫‪.4‬‬ ‫اﻻﺣﺘﻴﺎﺟﺎت ﻣﻦ اﳌﻮارد اﻟﻼزﻣﺔ‪.‬‬ ‫‪.5‬‬ ‫أي إﺟﺮاء ﺗﺘﺨﺬﻩ اﻹدارة اﺳﺘﺠﺎﺑﺔً ﻟﻠﻤﺨﺎﻃﺮ واﻟﺬي ﻳﻌﺘﱪ ﻏﲑ ﻣﻘﺒﻮل ﻟﻨﺴﺒﺔ ﻟﻠﻤﺆﺳﺴﺔ‪.‬‬ ‫‪.6‬‬ ‫®‪© 2020 Powers Resources Corporation‬‬ ‫ﲨﻴﻊ اﳊﻘﻮق ﳏﻔﻮﻇﺔ‬ ‫‪18 -1‬‬ ‫أﺳﺲ اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ‬ ‫ﻛﻤﺎ ﻳﻘﻮم اﻟﺮﺋﻴﺲ اﻟﺘﻨﻔﻴﺬي ﻟﻠﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ أﻳﻀﺎً ﺑﺘﻨﺴﻴﻖ اﻷﻧﺸﻄﺔ‪ ،‬ﺣﻴﺜﻤﺎ ﻛﺎن ذﻟﻚ ﳑﻜﻨﺎً‪ ،‬وﻳﻨﻈﺮ ﰲ اﻻﻋﺘﻤﺎد‬ ‫ﻋﻠﻰ أﻋﻤﺎل ﻣﻘﺪﻣﻲ ﺧﺪﻣﺎت اﻟﺘﺄﻛﻴﺪ واﻻﺳﺘﺸﺎرة اﻟﺪاﺧﻠﻴﲔ واﳋﺎرﺟﻴﲔ‪ ،‬وذﻟﻚ ﺣﺴﺐ اﳊﺎﺟﺔ‪.‬وﻗﺪ ﻳﻘﻮم ﻧﺸﺎط‬ ‫اﻟﺘﺪﻗﻴﻖ اﻟﺪاﺧﻠﻲ ﻻﺿﻄﻼع ﻧﺸﻄﺔ ﺗﻘﺪﱘ اﳌﺸﻮرة واﳋﺪﻣﺎت اﳌﺘﻌﻠﻘﺔ ﺎ ﻟﻌﻤﻴﻞ ﻣﺎ‪ ،‬واﻟﱵ ﻳﺘﻢ اﻻﺗﻔﺎق ﻋﻠﻰ‬ ‫ﻃﺒﻴﻌﺘﻬﺎ وﻧﻄﺎﻗﻬﺎ ﻣﻊ ﻫﺬا اﻟﻌﻤﻴﻞ‪ ،‬وذﻟﻚ ﻣﻦ دون أن ﻳﻀﻄﻠﻊ اﳌﺪﻗﻖ اﻟﺪاﺧﻠﻲ ﻳﺔ ﻣﺴﺆوﻟﻴﺎت إدارﻳﺔ‪.‬‬ ‫وﳚﺐ أن ﻳﺘﻢ إﻃﻼع اﳌﺴﺘﻮى اﳌﻨﺎﺳﺐ ﻣﻦ اﻹدارة ﻋﻠﻰ ﻛﺎﻓﺔ اﻟﻔﺮص اﳌﺘﺎﺣﺔ ﻟﺘﺤﺴﲔ اﻟﺮﻗﺎ?