اختبار Sox

# اختبار الامتثال لقانون SOX

> إذا رأيت عناصر نائبة غير مألوفة أو كنت تريد التحقق من الأدوات المتصلة، راجع [CONNECTORS.md](../../CONNECTORS.md).

**مهم**: تساعد هذه الأداة في سير العمل المتعلق بامتثال SOX لكن لا تقدم استشارات تدقيق أو قانونية. يجب مراجعة جميع أوراق العمل والتقييمات من قبل محترفين ماليين مؤهلين قبل استخدامها في توثيق عمليات التدقيق.

توليد اختيارات العينات، وإنشاء أوراق عمل التدقيق، وتوثيق تقييمات الرقابة، وتوفير قوالب الاختبار لضوابط SOX 404 الداخلية على التقارير المالية.

## الاستخدام

``` /sox <control-area> <period> ```

### المعاملات (الحجج)

- `control-area` — مجال الرقابة المراد اختباره: - `revenue-recognition` — ضوابط دورة الإيرادات (من الطلب إلى التحصيل) - `procure-to-pay` أو `p2p` — ضوابط التدقيق والحسابات المستحقة الدفع (من الشراء إلى الدفع) - `payroll` — ضوابط معالجة الرواتب والتعويضات - `financial-close` — ضوابط إقفال نهاية الفترة والتقرير - `treasury` — ضوابط إدارة النقد والخزينة - `fixed-assets` — ضوابط دورة حياة الأصول الثابتة - `inventory` — ضوابط تقييم وإدارة المخزون - `itgc` — الضوابط العامة لتكنولوجيا المعلومات (الوصول، إدارة التغييرات، العمليات) - `entity-level` — الضوابط على مستوى الكيان والرقابة على الأداء - `journal-entries` — ضوابط معالجة قيود اليوميات - أي معرّف رقابة محدد أو اسم - `period` — فترة الاختبار (مثل `2024-Q4`، `2024`، `2024-H2`)

## سير العمل

### 1. تحديد الضوابط المراد اختبارها

بناءً على مجال الرقابة، حدد الضوابط الرئيسية. قدم مصفوفة الرقابة:

| رقم الرقابة | وصف الرقابة | النوع | التكرار | رقابة رئيسية/غير رئيسية | المخاطر | الادعاء | |-----------|-----------|------|--------|----------|-------|--------| | [المعرّف] | [الوصف] | يدوية/آلية/تعتمد على تكنولوجيا المعلومات | يومي/أسبوعي/شهري/فصلي/سنوي | رئيسية | مرتفع/متوسط/منخفض | [CEAVOP] |

**أنواع الضوابط:** - **آلية:** ضوابط مفروضة من قبل النظام بدون تدخل يدوي - **يدوية:** ضوابط يقوم بها الموظفون بحكم الاجتهاد - **يدوية تعتمد على تكنولوجيا المعلومات:** ضوابط يدوية تعتمد على البيانات التي ينتجها النظام

**الادعاءات (CEAVOP):** - **الاكتمال (C):** تسجيل جميع العمليات - **الوجود/الحدوث (E):** حدوث العمليات فعلاً - **الدقة (A):** تسجيل المبالغ بشكل صحيح - **التقييم (V):** تقييم الأصول/الخصوم بشكل صحيح - **الالتزامات/الحقوق (O):** امتلاك الكيان الحقوق في الأصول والالتزامات بخصوص الخصوم - **العرض/الإفصاح (P):** التصنيف والإفصاح الصحيح

### 2. تحديد حجم العينة

احسب أحجام العينات بناءً على تكرار الرقابة والمخاطر:

| تكرار الرقابة | حجم المجتمع (تقريبي) | العينة الموصى بها | |-------------|-----------------|------------| | سنوي | 1 | 1 (اختبار الحالة) | | فصلي | 4 | 2 | | شهري | 12 | 2-4 (بناءً على المخاطر) | | أسبوعي | 52 | 5-15 (بناءً على المخاطر) | | يومي | ~250 | 20-40 (بناءً على المخاطر) | | لكل عملية | متغير | 25-60 (بناءً على المخاطر والحجم) |

قم بالتعديل على أساس: - **مستوى المخاطر:** ضوابط المخاطر الأعلى تتطلب عينات أكبر - **نتائج السنة السابقة:** الضوابط التي كانت بها نقاط ضعف سابقة تحتاج عينات أكبر - **الاعتماد عليها:** الضوابط التي يعتمد عليها مدققون خارجيون قد تحتاج عينات أكبر

### 3. توليد اختيار العينة

حدد عينات من المجتمع باستخدام الطريقة المناسبة:

**الاختيار العشوائي** (الافتراضي لضوابط مستوى العملية): - توليد أرقام عشوائية لتحديد عناصر محددة من المجتمع - ضمان التغطية في جميع أنحاء الفترة

**الاختيار المنتظم** (للضوابط الدورية): - اختيار العناصر على فترات ثابتة مع نقطة بداية عشوائية - ضمان التمثيل في جميع الفترات الفرعية

**الاختيار الموجه** (لتكميل الاختيار العشوائي، للاختبار القائم على المخاطر): - اختيار العناصر ذات خصائص مخاطر محددة (قيمة عالية، غير عادية، نهاية الفترة) - توثيق الأساس المنطقي للاختيارات الموجهة

قدم العينة:

``` اختيار العينة الرقابة: [معرّف الرقابة] — [الوصف] الفترة: [فترة الاختبار] المجتمع: [العدد] عناصر، $[القيمة الإجمالية] حجم العينة: [N] عنصر طريقة الاختيار: [عشوائي/منتظم/موجه]

| رقم العينة | تاريخ العملية | المرجع/المعرّف | المبلغ | أساس الاختيار | |---------|------------|---------|--------|-----------| | 1 | [التاريخ] | [المرجع] | $X,XXX | عشوائي | | 2 | [التاريخ] | [المرجع] | $X,XXX | عشوائي | | ... | ... | ... | ... | ... | ```

### 4. إنشاء ورقة عمل الاختبار

توليد قالب اختبار لكل رقابة:

``` ورقة عمل اختبار رقابة SOX ======================== رقم الرقابة: [المعرّف] وصف الرقابة: [الوصف الكامل لنشاط الرقابة] مالك الرقابة: [الدور/الوظيفة — ملء من قبل المختبِر] نوع الرقابة: [يدوية/آلية/يدوية تعتمد على تكنولوجيا المعلومات] التكرار: [مدى تكرار عمل الرقابة] رقابة رئيسية: [نعم/لا] الادعاء ذو الصلة: ```