دعم التدقيق

# دعم التدقيق

**مهم**: تساعد هذه المهارة في سير العمل المتعلق بالامتثال لـ SOX لكنها لا توفر استشارات تدقيق أو قانونية. يجب مراجعة جميع أوراق العمل والتقييمات من قبل متخصصين ماليين مؤهلين. بينما تعتبر "الأهمية" و"المادية" مفاهيم تعتمد على السياق يتم تقييمها في النهاية من قبل المدققين، تهدف هذه المهارة إلى مساعدة المهنيين في إنشاء وتقييم الضوابط الداخلية الفعالة والتوثيق اللازم للتدقيق.

منهجية اختبار الضوابط SOX 404، أساليب اختيار العينات، معايير توثيق الاختبار، تصنيف نقاط ضعف الضوابط، والأنواع الشائعة للضوابط.

## منهجية اختبار ضوابط SOX 404

### نظرة عامة

يتطلب القسم 404 من SOX من الإدارة تقييم فعالية الضوابط الداخلية على التقارير المالية (ICFR). ويتضمن ذلك:

1. **تحديد النطاق:** تحديد الحسابات المهمة والتأكيدات ذات الصلة 2. **تقييم المخاطر:** تقييم مخاطر التحريف الجوهري لكل حساب مهم 3. **تحديد الضوابط:** توثيق الضوابط التي تعالج كل مخاطرة 4. **الاختبار:** اختبار التصميم والفعالية التشغيلية للضوابط الرئيسية 5. **التقييم:** تقييم ما إذا كانت هناك أي نقاط ضعف وشدتها 6. **الإبلاغ:** توثيق التقييم وأي نقاط ضعف جوهرية

### تحديد نطاق الحسابات المهمة

يعتبر الحساب مهماً إذا كان هناك احتمال أكثر من بعيد بأنه قد يحتوي على تحريف يكون جوهرياً (بشكل فردي أو مجمع).

**العوامل الكمية:** - رصيد الحساب يتجاوز الحد الأدنى للمادية (عادة 3-5% من المعيار الرئيسي) - حجم المعاملات كبير، مما يزيد من مخاطر الخطأ - الحساب خاضع لتقديرات أو أحكام جوهرية

**العوامل النوعية:** - الحساب ينطوي على محاسبة معقدة (الاعتراف بالإيرادات، المشتقات المالية، المعاشات التقاعدية) - الحساب عرضة للغش (النقد، الإيرادات، المعاملات بين الأطراف ذات الصلة) - الحساب كان يحتوي على تحريفات سابقة أو تعديلات تدقيق - الحساب يتضمن حكماً إداارياً كبيراً أو تقديرات - حساب جديد أو عملية تغيرت بشكل كبير

### التأكيدات ذات الصلة حسب نوع الحساب

| نوع الحساب | التأكيدات الرئيسية | |-----------|-------------------| | الإيرادات | الحدوث، الاكتمال، الدقة، القطع | | حسابات العملاء | الوجود، التقييم (المخصص)، الحقوق | | المخزون | الوجود، التقييم، الاكتمال | | الأصول الثابتة | الوجود، التقييم، الاكتمال، الحقوق | | حسابات الدائنين | الاكتمال، الدقة، الوجود | | الالتزامات المستحقة | الاكتمال، التقييم، الدقة | | حقوق الملكية | الاكتمال، الدقة، العرض | | الإغلاق المالي/الإبلاغ | العرض، الدقة، الاكتمال |

### فعالية التصميم مقابل الفعالية التشغيلية

**فعالية التصميم:** هل تم تصميم الضابطة بشكل صحيح لمنع أو اكتشاف تحريف جوهري في التأكيد ذي الصلة؟ - يتم تقييمها من خلال المسح الشامل (تتبع المعاملة من البداية إلى النهاية عبر العملية) - التأكد من وضع الضابطة في النقطة الصحيحة من العملية - التأكد من أن الضابطة تعالج المخاطرة المحددة - يتم إجراؤها مرة واحدة على الأقل سنوياً، أو عند تغيير العمليات

**الفعالية التشغيلية:** هل عملت الضابطة بالفعل كما هو مصمم طوال فترة الاختبار؟ - يتم تقييمها من خلال الاختبار (الفحص، الملاحظة، إعادة الأداء، الاستفسار) - يتطلب أحجام عينات كافية لدعم الخلاصة - يجب أن تغطي الفترة الكاملة للاعتماد عليها

## أساليب اختيار العينات

### الاختيار العشوائي

**متى يتم الاستخدام:** الطريقة الافتراضية لضوابط مستوى المعاملات ذات المجموعات السكانية الكبيرة.

**الطريقة:** 1. تعريف المجموعة السكانية (جميع المعاملات الخاضعة للضابطة خلال الفترة) 2. ترقيم كل عنصر في المجموعة السكانية بشكل متسلسل 3. استخدام مولد أرقام عشوائي لاختيار عناصر العينة 4. ضمان عدم وجود انحياز في الاختيار (جميع العناصر لها احتمال متساوٍ)

**المزايا:** صحيح إحصائياً، قابل للدفاع، بدون انحياز في الاختيار **العيوب:** قد يتجاهل العناصر عالية المخاطرة، يتطلب قائمة كاملة بالمجموعة السكانية

### الاختيار الموجه (الحكمي)

**متى يتم الاستخدام:** إضافة إلى الاختيار العشوائي للاختبار القائم على المخاطر؛ الطريقة الأساسية عندما تكون المجموعة السكانية صغيرة أو متنوعة جداً.

**الطريقة:** 1. تحديد العناصر ذات خصائص المخاطرة المحددة: - المبالغ الكبيرة (فوق حد معين) - المعاملات غير العادية أو غير القياسية - معاملات نهاية الفترة (مخاطر القطع) - معاملات بين الأطراف ذات الصلة - المعاملات اليدوية أو الاستثناءات - معاملات البائعين/العملاء الجدد 2. اختيار العناصر التي تطابق معايير المخاطرة 3. توثيق المبررات لكل اختيار موجه

**المزايا:** التركيز على العناصر ذات أعلى مخاطرة، الاستخدام الفعال لجهود الاختبار **العيوب:** غير ممثل إحصائياً، قد يفرط في تمثيل مخاطر معينة

### الاختيار العشوائي المرتجل

**متى يتم الاستخدام:** عندما يكون الاختيار العشوائي غير عملي (بدون قائمة سكانية متسلسلة) والمجموعة السكانية متجانسة نسبياً.

**الطريقة:** 1. اختيار العناصر بدون أي نمط أو انحياز محدد 2. ضمان توزيع الاختيارات على فترة المجموعة السكانية الكاملة 3. تجنب الانحياز غير الواعي (لا تختر دائماً