الضوابط الداخلية ^مميز

ما هي الضوابط الداخلية؟

الضوابط الداخلية هي سياسات وإجراءات تضعها الإدارة لضمان موثوقية البيانات المالية للشركة. تتضمن بعض الضوابط الداخلية ذات الصلة بالمراجعة التسويات المصرفية وأنظمة التحكم في كلمة المرور لبرامج المحاسبة وملاحظات المخزون.

الهدف من المراجع هو تحديد وتقييم مخاطر التحريف الجوهري، سواء كان ذلك بسبب الغش أو الخطأ، على مستوى القوائم المالية. ويشمل ذلك فهم الكيان وبيئته والضوابط الداخلية للكيان من أجل تصميم إجراءات المراجعة المناسبة لتحقيق المستوى المطلوب من التأكيد.

حدود الضوابط الداخلية

على الرغم من أن الإدارة تضع ضوابط داخلية للتأكد من أن البيانات المالية أكثر موثوقية وأقل عرضة للخطأ، لا تزال هناك قيود، مثل إمكانية التواطؤ. حتى إذا كانت هناك معاملات معينة تتطلب موافقة المشرف، إذا كان الموظف ذو المستوى الأدنى عليهما يعملان معًا لتفويض المعاملة، فإن الرقابة الداخلية ليست فعالة جدًا في منع مثل هذا العمل الاحتيالي.

وبالمثل، هناك قيد آخر وهو تجاوز الإدارة. بغض النظر عن الرقابة الداخلية المعمول بها، إذا تجاوزتها الإدارة وقررت إدخال شيء آخر، فلا توجد طريقة لوقف هذه الممارسة. أيضًا، تم تصميم الضوابط الداخلية للتعامل مع المعاملات العادية وليس المعاملات غير العادية. لذلك ، في حالة حدوث العديد من المعاملات غير العادية خارج الضوابط العادية، يمكن أن يهدد ذلك صحة البيانات المالية للشركة.

أخيرًا هناك خطر حدوث خطأ بشري بسبب ارتكاب الموظفين لأخطاء عادية، كما هو الحال خلال فترات الانشغال عندما يكون حجم المعاملات أعلى بكثير

مكونات الضوابط الداخلية

يتكون إطار الضوابط الداخلية للشركة بشكل عام من خمسة جوانب مختلفة

التحكم بالبيئة Control Environment

تشير بيئة الرقابة في الأعلى إلى المواقف والوعي والإجراءات التي تتخذها الإدارة والمكلفون بالحوكمة تجاه الضوابط الداخلية. أبسط طريقة لوصف هذا هو تسميته "النغمة في الأعلى". إنه مهم للغاية لأنه يمتد إلى الموظفين الآخرين وجميع مكونات التحكم الأخرى، وبالتالي يمكن أن يكون له تأثير كبير على الشركة.

على سبيل المثال مع نغمة أقل التزامًا، من غير المرجح أن يتبع الموظفون بشكل صحيح الضوابط الداخلية المعمول بها.

تقييم مخاطر الكيان Entity’s Risk Assessment

يرتبط تقييم مخاطر الكيان بكيفية تحديد العميل لمخاطر الأعمال والاستجابة لها، مثل الموظفين الجدد والتصريحات المحاسبية الجديدة. هل يتم توفير التدريب المناسب للموظفين؟ هل تم إعداد الإعلانات الجديدة بالكامل وتنفيذها بفعالية؟

نظم المعلومات والاتصالات Information Systems & Communication

يشير مكون نظم المعلومات إلى كيفية قيام الشركة بالتقاط معلومات المعاملات ومعالجتها وتقاريرها وتوصيلها. على سبيل المثال، هل تستخدم الشركة المعالجة الموزعة؟ - كيف تتعامل مع تغييرات النظام؟ - هل هو استخدام برنامج محاسبة معترف به؟

أنشطة الرقابة Control Activities

تشير أنشطة الرقابة إلى السياسات والإجراءات التفصيلية المحددة، مثل مراجعة أداء الشركة من خلال تحليل التباين والضوابط المادية والمنطقية وفصل المهام. يعتبر الفصل بين الواجبات من الضوابط الداخلية الهامة التي تساعد على منع الكثير من المشاكل، أحدها هو الاحتيال. من خلال قيام موظفين مختلفين بحساب المخزون والوصول إلى سجلات دفتر الأستاذ، يساعد ذلك في منع الموظفين من سرقة المخزون وشطبها في دفتر الأستاذ الفرعي.

المراقبة Monitoring

أخيرًا، تتعامل ضوابط المراقبة مع التقييم المستمر والدوري للإدارة لجودة الضوابط الداخلية ولتحديد الضوابط التي تحتاج إلى تعديل.

دور المراجع في عملية الرقابة

بمجرد أن يكتسب المراجع فهمًا لنظام العميل للرقابة الداخلية، يجب على المراجع تقييم مخاطر الرقابة.

مخاطر التحكم هي مخاطر فشل نظام العميل في منع أو اكتشاف وتصحيح الخطأ. تتراوح التقييمات من الأقل إلى الأعلى إلى الحد الأقصى. منخفض يعني أن الضوابط الداخلية للعميل قوية وأن الحد الأقصى يعني أن الضوابط غير مجدية فعليًا.

إذا تم تقييم نظام الرقابة الداخلية للعميل بأقل من الحد الأقصى، فيجب على المراجع اختبار الضوابط الداخلية للتأكد من أنها تعمل وفقًا لفهم المدقق.

يشمل اختبار الضوابط الداخلية إجراء استفسارات للإدارة والموظفين، وفحص مستندات المصدر ومراقبة جرد المخزون، وإعادة تنفيذ إجراءات العميل فعليًا. أخيرًا، سيقوم المراجع بتنفيذ إجراءات أكثر جوهرية لتقييم مستوى المخاطر الكلية وفقًا لاستراتيجية المراجعة.

هناك نوعان من استراتيجية المراجعة:

نهج المراجعة المشترك - يشمل اختبارات الضوابط والاختبارات الموضوعية (عندما يتم تقييم مخاطر الرقابة على أنها أقل من الحد الأقصى)

نهج المراجعة الموضوعي البحت - لا يتم إجراء اختبارات للضوابط؛ يتم إجراء الاختبارات الموضوعية فقط (عندما يتم تقييم مخاطر التحكم على أنها الحد الأقصى)