لاستقلالية والموضوعية: دعائم مهنة التدقيق الداخلي
تُعد الاستقلالية والموضوعية حجر الزاوية الذي تبنى عليه مصداقية وفعالية وظيفة التدقيق الداخلي. فبدونهما، تفقد تقارير وتوصيات المدقق الداخلي قيمتها وتأثيرها، وتصبح عرضة للشكوك والتحيز.
أولاً: الاستقلالية (Independence)
الاستقلالية هي شرط أساسي للسماح لنشاط التدقيق الداخلي بتنفيذ مسؤولياته دون أي تأثير أو قيود غير مبررة قد تهدد حياديته. وهي تعني التحرر من الظروف التي قد تضعف قدرة المدقق الداخلي على أداء مهامه بحيادية تامة.
- الاستقلالية التنظيمية: تتحقق الاستقلالية التنظيمية لنشاط التدقيق الداخلي عندما يكون لديه خط إبلاغ وظيفي مباشر ومستقل لأعلى مستوى في المنظمة، عادةً مجلس الإدارة أو لجنة التدقيق التابعة له. هذا يضمن أن رئيس التدقيق الداخلي (CAE) يمكنه الوصول إلى السلطة العليا وتقديم تقاريره بحرية دون خوف من الإدارة التنفيذية، مما يعزز قدرته على تقييم جميع جوانب المنظمة بحيادية.
- استقلالية النطاق: تعني أن وظيفة التدقيق الداخلي لديها الحرية في تحديد نطاق التدقيق، واختيار المواضيع، وتحديد التوقيتات، والوصول الكامل وغير المقيد إلى جميع السجلات والموظفين والأصول ذات الصلة.
أهمية الاستقلالية: تضمن الاستقلالية أن تكون تقييمات المدقق الداخلي شفافة، موضوعية، وتستند إلى الأدلة وحدها، مما يعزز ثقة مجلس الإدارة والإدارة العليا وأصحاب المصلحة في نتائج التدقيق.
ثانياً: الموضوعية (Objectivity)
الموضوعية هي الموقف العقلي غير المتحيز الذي يسمح للمدققين الداخليين بأداء مهامهم بإيمان صادق بناتج عملهم وعدم تقديم تنازلات في الجودة. إنها تعني أن المدققين الداخليين يجب أن يحافظوا على موقف عادل وغير متحيز في جميع الأمور المتعلقة بالتدقيق، وعدم السماح للتحيزات الشخصية أو تضارب المصالح بالتأثير على أحكامهم.
- الموضوعية الفردية: يُطلب من كل مدقق داخلي أن يكون لديه موقف عقلي موضوعي وغير متحيز. هذا يعني تقييم الحقائق بموضوعية، وعدم السماح للمصالح الشخصية أو العلاقات بالتأثير على الحكم المهني.
- تجنب تضارب المصالح: يجب على المدققين الداخليين تجنب أي علاقات قد تتعارض مع مصلحة المنظمة أو تعيق قدرتهم على أداء واجباتهم المهنية بموضوعية.
- الحفاظ على الشك المهني: الموضوعية تتطلب أيضًا من المدققين الداخليين تطبيق الشك المهني، أي التساؤل النقدي عن صحة الأدلة والوثائق، وعدم افتراض أن الإدارة أو الموظفين يقدمون معلومات كاملة ودقيقة دائمًا.
أهمية الموضوعية: تضمن الموضوعية أن تكون الاستنتاجات والتوصيات مبنية على أدلة سليمة وتحليل محايد، مما يزيد من موثوقية عمل التدقيق.
معوقات الاستقلالية والموضوعية
قد تواجه وظيفة التدقيق الداخلي والمدققون الأفراد معوقات حقيقية أو متصورة للاستقلالية والموضوعية. من الضروري التعرف عليها ومعالجتها بفعالية. تشمل هذه المعوقات:
- تضارب المصالح الشخصية: مثل وجود علاقات عائلية، أو مصالح مالية في القسم الذي يتم تدقيقه، أو أدوار سابقة في الإدارة التنفيذية للنشاط المدقق عليه.
- قيود النطاق: عندما تفرض الإدارة العليا قيوداً على نطاق التدقيق، أو وصول المدققين إلى المعلومات، أو الموظفين، أو المناطق الجغرافية، مما يحد من قدرتهم على إكمال التدقيق بشكل فعال.
- قيود الموارد أو الميزانية: عدم كفاية الميزانية أو الموارد البشرية يمكن أن يؤثر على جودة وكفاءة عمل التدقيق.
- تقديم خدمات استشارية بشكل مفرط: عندما يقوم التدقيق الداخلي بتقديم خدمات استشارية قد تؤثر على قدرته على تقييم نفس الأنشطة بموضوعية في المستقبل.
- قبول الهدايا أو الخدمات: أي شيء قد يؤثر على حكم المدقق أو يُنظر إليه على أنه يؤثر عليه.
واجب المدققين: يجب على المدققين الداخليين الإفصاح عن أي معوقات للاستقلالية أو الموضوعية، سواء كانت واقعية أو ظاهرية، إلى رئيس التدقيق الداخلي (CAE)، الذي بدوره يجب أن يقرر الإجراء المناسب، مثل إعادة تعيين المدققين، أو فرض إشراف إضافي، أو في بعض الحالات، الانسحاب من المهمة.
دور التدقيق في إدارة المخاطر: نموذج الخطوط الثلاثة (The Three Lines Model)
لتوضيح أدوار ومسؤوليات الأطراف المختلفة في الحوكمة وإدارة المخاطر والرقابة، اعتمد المعهد الدولي للمدققين الداخليين (IIA) نموذج الخطوط الثلاثة (المعروف سابقًا بنموذج الخطوط الدفاعية الثلاثة). يحدد هذا النموذج كيفية مساهمة كل خط في تعزيز الحوكمة وإدارة المخاطر الفعالة داخل المنظمة.
الخط الأول: الإدارة التشغيلية (First Line: Operational Management)
- الدور: يمتلك هذا الخط ويُدير المخاطر بشكل يومي. إنه الخط الذي يقوم بالعمليات التشغيلية الأساسية للمنظمة ويتحمل المسؤولية المباشرة عن تحقيق الأهداف التشغيلية.
- المسؤوليات: تصميم وتنفيذ الضوابط الداخلية ضمن العمليات، ضمان الامتثال للسياسات والإجراءات، وتحديد وتقييم ومعالجة المخاطر المتعلقة بأنشطتهم.
- أمثلة: مديرو الأقسام، المشرفون، والموظفون في الخط الأمامي الذين يديرون المخاطر كجزء لا يتجزأ من مسؤولياتهم اليومية.
الخط الثاني: وظائف إدارة المخاطر والامتثال (Second Line: Risk Management and Compliance Functions)
- الدور: يوفر هذا الخط الخبرة والدعم والتوجيه والمراقبة لتساعد الخط الأول في إدارة المخاطر بفعالية.
- المسؤوليات: تطوير أطر عمل وسياسات إدارة المخاطر والامتثال، توفير التدريب، مراقبة المخاطر، تقديم التقارير عن أداء إدارة المخاطر، وتقديم المشورة للخط الأول بشأن تطبيق الضوابط.
- أمثلة: أقسام إدارة المخاطر، الامتثال القانوني، أمن المعلومات، الجودة، الصحة والسلامة المهنية. هذه الوظائف منفصلة عن العمليات التشغيلية ولكنها تدعمها في تحقيق الأهداف.
الخط الثالث: التدقيق الداخلي (Third Line: Internal Audit)
- الدور: يقدم هذا الخط تأكيدًا مستقلاً وموضوعيًا حول فعالية الحوكمة، وإدارة المخاطر، والرقابة الداخلية في المنظمة بأكملها، بما في ذلك فعالية الخطين الأول والثاني.
- المسؤوليات: تقييم مدى كفاية وفعالية عمليات إدارة المخاطر والرقابة الداخلية، وتقييم مدى موثوقية وسلامة المعلومات، وتقديم توصيات لتحسين العمليات.
- مفتاح الدور: يكمن جوهر دور التدقيق الداخلي في استقلاليته عن الخطين الأول والثاني، مما يسمح له بتقديم تقييم غير متحيز. ويقدم تقاريره وظيفيًا إلى مجلس الإدارة أو لجنة التدقيق.
التنسيق والتعاون بين الخطوط
على الرغم من أن الأدوار مميزة، إلا أن الفعالية الشاملة لإدارة المخاطر والرقابة تعتمد على التنسيق والتعاون الفعال بين الخطوط الثلاثة. هذا التعاون يضمن عدم وجود ثغرات في تغطية المخاطر، ويمنع الازدواجية غير الضرورية في الجهود، ويعزز الفهم المشترك للمخاطر على مستوى المنظمة.
من خلال تطبيق نموذج الخطوط الثلاثة، تضمن المنظمات وجود هيكل حوكمة قوي يعزز القدرة على تحديد المخاطر، إدارتها، ومراقبتها بشكل فعال، مع توفير تأكيد مستقل حول هذه العمليات، مما يساهم في تحقيق أهدافها بمرونة ومسؤولية.
