تساعد معرفة أنواع المراجعة الداخلية المنشآت على تحديد المجال الذي يحتاج إلى الفحص والتقييم، سواء كان مرتبطًا بالعمليات المالية أو التشغيلية أو الالتزام أو التقنية أو إدارة المخاطر والحوكمة. ولا تقتصر المراجعة الداخلية على اكتشاف الأخطاء، بل تقدم خدمات تأكيدية واستشارية تساعد الإدارة على تحسين الرقابة الداخلية واتخاذ قرارات أفضل، لذلك يختلف نوع المراجعة المناسب بحسب طبيعة النشاط والمخاطر والهدف من مهمة المراجعة.
ما هي أنواع المراجعة الداخلية؟
تشمل أبرز أنواع المراجعة الداخلية المستخدمة في المنشآت المراجعة المالية، والمراجعة التشغيلية، ومراجعة الالتزام، ومراجعة تقنية المعلومات، ومراجعة إدارة المخاطر، ومراجعة الحوكمة، بالإضافة إلى مراجعة المهام الخاصة. ولا يعني ذلك أن جميع المنشآت تحتاج إلى الأنواع نفسها، بل يتم تحديد نطاق المراجعة وفق المخاطر والأهداف وطبيعة نشاط المؤسسة.
| نوع المراجعة الداخلية | ماذا تراجع؟ | متى تحتاج إليها المنشأة؟ |
|---|---|---|
| المراجعة المالية | السجلات والمعاملات والضوابط المالية | عند وجود مخاطر مرتبطة بالدقة المالية أو العمليات المحاسبية |
| المراجعة التشغيلية | كفاءة وفعالية العمليات | عند ارتفاع التكاليف أو ضعف الأداء والإجراءات |
| مراجعة الالتزام | الأنظمة واللوائح والسياسات | عند ارتفاع مخاطر عدم الامتثال |
| مراجعة تقنية المعلومات | الأنظمة والبيانات والضوابط التقنية | عند الاعتماد على أنظمة إلكترونية وبيانات حساسة |
| مراجعة إدارة المخاطر | آليات تحديد وتقييم وإدارة المخاطر | عند الحاجة إلى تقييم فعالية إطار إدارة المخاطر |
| مراجعة الحوكمة | المسؤوليات والصلاحيات والرقابة | عند تقييم فعالية الحوكمة وآليات اتخاذ القرار |
| مراجعة المهام الخاصة | موضوع أو عملية محددة | عند ظهور قضية أو خطر يحتاج إلى فحص مركز |
المراجعة المالية
تهدف المراجعة المالية الداخلية إلى تقييم الضوابط والإجراءات المرتبطة بالسجلات والمعاملات والتقارير المالية، والتحقق من سلامة الإجراءات التي تعتمد عليها المنشأة في تسجيل العمليات وحماية الأصول وإعداد المعلومات المالية, ولا تعني المراجعة المالية الداخلية أنها بديل عن المراجعة الخارجية للقوائم المالية، لأنها جزء من وظيفة المراجعة الداخلية وتهدف إلى تقييم وتحسين العمليات والضوابط، بينما يكون للمراجعة الخارجية للقوائم المالية هدف ونطاق مختلفان, وتزداد أهمية هذا النوع عندما تعتمد المنشأة على عدد كبير من المعاملات المالية أو تواجه مخاطر تتعلق بالمصروفات والإيرادات والمشتريات والمخزون والصلاحيات المالية.
المراجعة التشغيلية
تركز المراجعة التشغيلية على مدى كفاءة وفعالية العمليات والإجراءات داخل المؤسسة، وليس فقط على صحة الأرقام المالية. ويقوم المراجع بفحص طريقة تنفيذ الأعمال واستخدام الموارد وتوزيع المسؤوليات ومدى تحقيق العمليات للأهداف الموضوعة لها, وقد تكشف المراجعة التشغيلية عن إجراءات متكررة أو غير فعالة، وضعف في توزيع المسؤوليات أو استخدام الموارد، أو خطوات يمكن تحسينها لتقليل الوقت والتكلفة وزيادة جودة الأداء, لذلك تعد مناسبة للشركات التي ترغب في رفع الكفاءة التشغيلية وتحسين أداء الإدارات والعمليات اليومية.
مراجعة الالتزام
تهدف مراجعة الالتزام إلى تقييم مدى التزام المنشأة بالأنظمة واللوائح والتعليمات والسياسات والإجراءات الداخلية التي تنطبق على نشاطها, وقد يشمل نطاقها التحقق من تطبيق الإجراءات المعتمدة، والالتزام بالصلاحيات والسياسات الداخلية، إضافة إلى المتطلبات التنظيمية المرتبطة بالقطاع الذي تعمل فيه المنشأة, وتساعد مراجعة الالتزام في تحديد حالات عدم الامتثال ونقاط الضعف الرقابية قبل تطورها إلى مخاطر مالية أو تنظيمية أو تشغيلية، ولذلك تعد من الأنواع المهمة في المنشآت التي تعمل ضمن بيئات تنظيمية متعددة أو تخضع لمتطلبات رقابية خاصة.
مراجعة تقنية المعلومات
تهدف مراجعة تقنية المعلومات إلى تقييم الضوابط المرتبطة بالأنظمة الإلكترونية والبيانات والبنية التقنية التي تعتمد عليها المنشأة في تنفيذ عملياتها, وقد تشمل المراجعة صلاحيات الوصول إلى الأنظمة، وإدارة المستخدمين، وحماية البيانات، والنسخ الاحتياطية، واستمرارية الأعمال، وإدارة التغييرات على الأنظمة، وبعض الضوابط المرتبطة بالأمن السيبراني بحسب نطاق المراجعة, وتزداد أهمية هذا النوع مع اعتماد المؤسسات على أنظمة ERP والأنظمة المحاسبية والمنصات السحابية والتطبيقات الرقمية في تنفيذ العمليات وتخزين المعلومات.
مراجعة إدارة المخاطر
تركز مراجعة إدارة المخاطر على تقييم مدى فعالية الأساليب التي تستخدمها المؤسسة في تحديد المخاطر وتحليلها ومتابعتها والتعامل معها, ولا يعني دور المراجع الداخلي أنه المسؤول عن إدارة المخاطر بدلًا من الإدارة؛ فالإدارة تتحمل مسؤولية إدارة المخاطر، بينما تقوم المراجعة الداخلية بتقديم تقييم مستقل وموضوعي لمدى كفاءة العمليات والضوابط المرتبطة بها, ويمكن أن تشمل المخاطر محل المراجعة مخاطر مالية وتشغيلية وتقنية وتنظيمية واستراتيجية، ويتم تحديدها وفق طبيعة النشاط ومستوى تأثيرها واحتمالية حدوثها.
مراجعة الحوكمة
تقيم مراجعة الحوكمة مدى وضوح المسؤوليات والصلاحيات وآليات الرقابة واتخاذ القرار داخل المؤسسة، ومدى فعالية العلاقة بين الإدارة ومجلس الإدارة واللجان والوظائف الرقابية بحسب هيكل المنشأة, وقد تشمل المراجعة تقييم وضوح السياسات، وتوزيع الصلاحيات، وآليات رفع التقارير، وإدارة تعارض المصالح، ومتابعة القرارات والتوصيات, وترتبط الحوكمة بصورة وثيقة بإدارة المخاطر والرقابة الداخلية، ولذلك تساعد المراجعة الداخلية على تقديم تأكيدات مستقلة بشأن مدى فعالية هذه العناصر وليس إدارة أعمالها نيابة عن الإدارة.
مراجعة المهام الخاصة
تستخدم مراجعة المهام الخاصة عندما تحتاج الإدارة أو لجنة المراجعة إلى فحص موضوع أو عملية محددة لا تغطيها مهمة مراجعة دورية بالشكل الكافي, وقد تشمل المهمة مراجعة عملية معينة أو فحص أسباب مشكلة تشغيلية أو مالية، أو تقييم ضوابط مرتبطة بنشاط محدد، وقد تتضمن بعض المهام فحص مؤشرات مخالفة أو احتيال وفق نطاق واضح وصلاحيات مناسبة, ويتم تحديد الهدف والنطاق والإجراءات وفق طبيعة الموضوع محل المراجعة، لذلك تختلف هذه المهام من منشأة إلى أخرى.
ما هي المراجعة الداخلية؟
المراجعة الداخلية هي نشاط مستقل وموضوعي يقدم خدمات تأكيدية واستشارية تهدف إلى إضافة قيمة وتحسين عمليات المؤسسة، من خلال منهج منظم يساعد على تقييم وتحسين عمليات الحوكمة وإدارة المخاطر والرقابة.
وبالتالي لا يقتصر التدقيق الداخلي على البحث عن الأخطاء أو المخالفات المالية، بل يشمل تقييم مدى فعالية الأنظمة والعمليات والضوابط وتقديم النتائج والتوصيات التي تساعد أصحاب القرار على معالجة نقاط الضعف وتحسين الأداء.
ويمكن التعرف بصورة أوسع على مسؤوليات الوظيفة من خلال مهام واختصاصات إدارة المراجعة الداخلية.
وتقوم الممارسة المهنية الحديثة على المعايير العالمية للمراجعة الداخلية الصادرة عن معهد المراجعين الداخليين IIA، وقد أصبحت معايير 2024 نافذة للممارسة اعتبارًا من 9 يناير 2025.
المعايير العالمية للمراجعة الداخلية – IIA
كيف تختار نوع المراجعة الداخلية المناسب لشركتك؟
لا يتم اختيار نوع المراجعة الداخلية بناءً على اسم الشركة أو حجمها فقط، وإنما حسب المخاطر والمشكلة أو الهدف الذي تريد الإدارة تقييمه. ويمكن تحديد الاتجاه الأولي للمراجعة من خلال طبيعة الحاجة داخل المؤسسة.
- إذا كانت المشكلة مرتبطة بالسجلات أو العمليات المالية: تكون المراجعة المالية من الأنواع الأكثر ارتباطًا بالمهمة.
- إذا كان الهدف تحسين الكفاءة والإجراءات: تكون المراجعة التشغيلية أكثر ملاءمة.
- إذا كانت المخاطر مرتبطة بالأنظمة واللوائح والسياسات: يتم التركيز على مراجعة الالتزام.
- إذا كانت المشكلة مرتبطة بالأنظمة الإلكترونية والبيانات: يمكن أن تحتاج المؤسسة إلى مراجعة تقنية المعلومات.
- إذا كان الهدف تقييم طريقة إدارة المخاطر: تكون مراجعة إدارة المخاطر أكثر ارتباطًا بالحاجة.
- إذا كان التركيز على الصلاحيات والمسؤوليات وآليات الرقابة: يمكن التركيز على مراجعة الحوكمة.
- إذا كان هناك موضوع محدد يحتاج إلى فحص مركز: يتم تنفيذ مهمة مراجعة خاصة بنطاق واضح.
وقد تجمع خطة المراجعة السنوية بين أكثر من نوع وفق تقييم المخاطر والأولويات داخل المنشأة.
أهمية المراجعة الداخلية للشركات
تنبع أهمية المراجعة الداخلية من قدرتها على منح الإدارة ومجلس الإدارة أو لجنة المراجعة رؤية مستقلة حول فعالية العمليات والرقابة وإدارة المخاطر، مما يساعد على اكتشاف أوجه القصور وتحسين الإجراءات قبل أن تتحول إلى مشكلات أكبر.
- تعزيز الرقابة الداخلية: تساعد المراجعة في اختبار الضوابط وتحديد نقاط الضعف واقتراح التحسينات المناسبة، ويمكن التعرف بصورة أوسع على دور المراجع الداخلي في تحسين نظام الرقابة الداخلية.
- تحسين الكفاءة التشغيلية: تكشف المراجعة عن العمليات التي تحتاج إلى تطوير أو تبسيط أو إعادة تنظيم.
- دعم إدارة المخاطر: توفر تقييمًا مستقلًا لفعالية الإجراءات المستخدمة في التعامل مع المخاطر.
- تعزيز الالتزام: تساعد على تحديد حالات عدم الامتثال للأنظمة والسياسات والتعليمات ذات العلاقة.
- دعم الحوكمة: توفر معلومات وتقييمات موضوعية تساعد الجهات المسؤولة عن الرقابة والإشراف على أداء مسؤولياتها.
- حماية الأصول والمعلومات: تساهم في تقييم الضوابط الموضوعة لحماية أصول المنشأة وبياناتها وتقليل فرص الأخطاء أو الاستخدام غير المصرح به.
ما هي أهداف المراجعة الداخلية؟
تختلف أهداف مهمة المراجعة باختلاف نطاقها، لكن الهدف العام هو إضافة قيمة للمؤسسة من خلال تقديم تقييمات مستقلة وتوصيات تساعد في تحسين العمليات.
ومن أهم الأهداف:
- تقييم كفاءة وفعالية نظام الرقابة الداخلية.
- تقييم عمليات إدارة المخاطر والحوكمة.
- فحص مدى الالتزام بالسياسات والإجراءات والأنظمة ذات العلاقة.
- تقييم كفاءة استخدام الموارد والعمليات التشغيلية.
- تحديد نقاط الضعف ومسبباتها وآثارها المحتملة.
- تقديم نتائج وتوصيات عملية تساعد الإدارة على معالجة أوجه القصور.
- متابعة الإجراءات التصحيحية لمعرفة مدى تنفيذ التوصيات المتفق عليها.
ولا يقوم المراجع الداخلي بإدارة العمليات أو تنفيذ الضوابط بدلًا من الإدارة، لأن المحافظة على استقلالية وظيفة المراجعة من العناصر الأساسية لجودة عملها.
كيف تتم عملية المراجعة الداخلية؟
تختلف إجراءات المراجعة وفق المهمة، لكن العملية تمر عادة بمراحل مترابطة تبدأ بفهم الهدف والمخاطر وتنتهي بالتقرير والمتابعة.
- حدد الهدف ونطاق المراجعة: يتم تحديد النشاط أو العملية التي ستتم مراجعتها والهدف المطلوب تحقيقه وحدود المهمة.
- قيّم المخاطر: يدرس فريق المراجعة المخاطر المرتبطة بالنشاط لتحديد الأولويات والإجراءات التي تحتاج إلى تركيز أكبر.
- ضع خطة المراجعة: يتم تحديد إجراءات الفحص والموارد والجدول الزمني والمعلومات المطلوبة لإتمام المهمة.
- اجمع الأدلة ونفذ الاختبارات: يقوم الفريق بفحص المستندات والأنظمة والعمليات وإجراء الاختبارات والمقابلات والتحليلات الملائمة للنطاق.
- حلل النتائج: تتم مقارنة ما تم اكتشافه بالمعايير أو الضوابط أو السياسات المعتمدة، مع تحديد الأسباب والمخاطر والآثار المحتملة.
- أعد تقرير المراجعة: يتضمن التقرير النتائج والملاحظات والتوصيات بصورة واضحة، مع مناقشتها مع الأطراف ذات العلاقة وفق آلية العمل المتبعة.
- تابع الإجراءات التصحيحية: تتم متابعة ما تم الاتفاق عليه من إجراءات لمعرفة مدى معالجة الملاحظات والمخاطر التي تم تحديدها.
ولمعرفة المهام التي تقع على المراجع خلال هذه المراحل، يمكن الرجوع إلى مهام واختصاصات إدارة المراجعة الداخلية.
معايير المراجعة الداخلية في السعودية
تعتمد الممارسة المهنية للمراجعة الداخلية على المبادئ والمعايير المهنية التي تنظم الاستقلالية والموضوعية والكفاءة والأخلاقيات وإدارة وظيفة المراجعة وتنفيذ المهام والتواصل بشأن النتائج.
وعلى المستوى الدولي، تمثل المعايير العالمية للمراجعة الداخلية Global Internal Audit Standards الصادرة عن معهد المراجعين الداخليين IIA الإطار المهني الأساسي للممارسة، وقد أصبحت النسخة الحالية نافذة اعتبارًا من 9 يناير 2025.
أما في المملكة، فإن الهيئة السعودية للمراجعين الداخليين هي جهة مهنية مستقلة تعمل تحت إشراف الديوان العام للمحاسبة وتمثل المرجع المهني الأول لمهنة المراجعة الداخلية في السعودية. وفي 29 أبريل 2025 صدر قرار مجلس الوزراء رقم 763 بتعديل مسماها من الجمعية السعودية للمراجعين الداخليين إلى الهيئة السعودية للمراجعين الداخليين، ونقل صلاحية إصدار تراخيص مزاولة المهنة إليها.
الهيئة السعودية للمراجعين الداخليين – الموقع الرسمي
وتوضح الهيئة أنها تعمل على تطبيق المعايير والمبادئ المهنية الصادرة عن معهد المراجعين الداخليين وتعزيز قيم النزاهة والموضوعية والسرية والكفاءة.
وفي بعض القطاعات تخضع وظيفة المراجعة الداخلية كذلك لمتطلبات تنظيمية إضافية خاصة بالقطاع. فعلى سبيل المثال، تتضمن لائحة حوكمة الشركات متطلبات مرتبطة بالمراجعة الداخلية والرقابة وإدارة المخاطر في الشركات التي تسري عليها أحكام اللائحة.
لائحة حوكمة الشركات – المصدر الرسمي
ما الفرق بين المراجعة الداخلية والمراجعة الخارجية؟
رغم وجود بعض نقاط التقاطع، فإن المراجعة الداخلية والمراجعة الخارجية ليستا الوظيفة نفسها، ويختلف الهدف والنطاق والجهة المستفيدة من كل منهما.
| وجه المقارنة | المراجعة الداخلية | المراجعة الخارجية |
|---|---|---|
| الهدف الأساسي | تحسين الحوكمة وإدارة المخاطر والرقابة والعمليات | في مراجعة القوائم المالية: إبداء رأي مهني مستقل فيها |
| نطاق العمل | مالي، تشغيلي، تقني، التزام، مخاطر، حوكمة وغيرها | يتحدد وفق نوع ارتباط المراجعة، وغالبًا يركز على القوائم المالية عند مراجعتها |
| التوقيت | مستمرة وفق خطة ومخاطر المؤسسة | عادة دورية عند مراجعة القوائم المالية |
| المستفيدون | الإدارة ولجنة المراجعة ومجلس الإدارة بحسب الهيكل | المساهمون وأصحاب المصالح والجهات المستفيدة من التقرير |
| العلاقة بالمؤسسة | وظيفة داخلية أو يمكن الاستعانة بجهة خارجية لأداء مهامها بحسب الحالة | مراجع مستقل عن المنشأة |
| التركيز | تحسين النظام والضوابط والمخاطر | تقديم رأي مستقل وفق نطاق المراجعة |
وجود المراجعة الداخلية لا يلغي الحاجة إلى المراجعة الخارجية عندما تكون مطلوبة، كما أن المراجعة الخارجية لا تؤدي جميع وظائف المراجعة الداخلية.
كيف تختار شركة تقدم خدمات المراجعة الداخلية؟
اختيار مقدم خدمات المراجعة الداخلية لا ينبغي أن يعتمد على التكلفة فقط، لأن جودة العمل تتأثر بخبرة الفريق واستقلاليته ومنهجيته وفهمه لطبيعة القطاع والمخاطر التي تواجه المنشأة.
- الخبرة المهنية: تأكد من خبرة الفريق في تنفيذ مهام المراجعة الداخلية ونوعية العمليات التي تحتاج إلى تقييم.
- الاستقلالية والموضوعية: يجب تنفيذ المهمة بطريقة تحافظ على موضوعية النتائج وعدم تعارض المصالح.
- الخبرة القطاعية: تختلف المخاطر والضوابط بين القطاعات، لذلك تضيف الخبرة بنشاط المنشأة قيمة كبيرة للمراجعة.
- المنهجية: ينبغي أن تكون عملية المراجعة قائمة على نطاق وأهداف وتقييم للمخاطر وإجراءات واضحة.
- فهم البيئة السعودية: يساعد فهم المتطلبات والأنظمة ذات العلاقة بنشاط المنشأة على تحديد مخاطر الالتزام بصورة أكثر دقة.
- جودة التقرير والمتابعة: لا تقتصر قيمة المهمة على اكتشاف الملاحظات، وإنما تشمل وضوح النتائج وقابلية التوصيات للتطبيق ومتابعة الإجراءات التصحيحية.
وتدعم حلول التصنيف المنشآت في تنفيذ أعمال المراجعة الداخلية وتقييم الرقابة والعمليات والمخاطر وفق نطاق العمل واحتياجات المؤسسة، بما يساعد الإدارة على تحديد نقاط الضعف ووضع الأولويات المناسبة للتحسين.
الأسئلة الشائعة عن أنواع المراجعة الداخلية
ما هي أهم أنواع المراجعة الداخلية؟
تشمل أبرز أنواع المراجعة الداخلية المراجعة المالية، والتشغيلية، ومراجعة الالتزام، وتقنية المعلومات، وإدارة المخاطر، والحوكمة، والمهام الخاصة. ويختلف النوع المناسب وفق طبيعة نشاط المنشأة والمخاطر التي تواجهها والهدف من المهمة، وقد تتضمن خطة المراجعة الواحدة أكثر من نوع عند وجود مخاطر مترابطة.
ما الفرق بين المراجعة المالية والمراجعة التشغيلية؟
تركز المراجعة المالية الداخلية على الضوابط والسجلات والمعاملات والعمليات المرتبطة بالمعلومات المالية، بينما تهتم المراجعة التشغيلية بكفاءة وفعالية الإجراءات واستخدام الموارد وتحقيق الأهداف. وقد تتداخل المراجعتان في بعض المهام، لكن نطاق كل منهما يحدد وفق المخاطر والهدف الذي تم تحديده قبل بدء المراجعة.
ما الفرق بين المراجعة الداخلية والخارجية؟
تهدف المراجعة الداخلية إلى تقييم وتحسين الحوكمة وإدارة المخاطر والرقابة والعمليات داخل المؤسسة، بينما تهدف المراجعة الخارجية للقوائم المالية عادة إلى إبداء رأي مهني مستقل بشأنها. وتكون المراجعة الداخلية مستمرة وفق الخطة والمخاطر، أما المراجعة الخارجية فتكون مستقلة عن المنشأة ومرتبطة بنطاق المراجعة المتفق عليه.
ما هي مراحل المراجعة الداخلية؟
تمر عملية المراجعة الداخلية عادة بتحديد الهدف والنطاق، ثم تقييم المخاطر والتخطيط للمهمة وجمع الأدلة وتنفيذ الاختبارات وتحليل النتائج وإعداد التقرير، وبعد ذلك متابعة الإجراءات التصحيحية. وقد تختلف التفاصيل بين مهمة وأخرى بحسب حجم المؤسسة ونوع العملية والمخاطر والأنظمة والسياسات التي تدخل ضمن نطاق المراجعة.
ما هي معايير المراجعة الداخلية في السعودية؟
تستند الممارسة المهنية في السعودية إلى المعايير المهنية العالمية للمراجعة الداخلية والمتطلبات التنظيمية التي تنطبق على المنشأة بحسب قطاعها. وتمثل الهيئة السعودية للمراجعين الداخليين المرجع المهني الأول للمهنة في المملكة، كما تطبق المعايير والمبادئ الصادرة عن معهد المراجعين الداخليين وتدعم تطوير جودة الممارسة المهنية.
تساعد معرفة أنواع المراجعة الداخلية على اختيار نطاق المراجعة الذي يتناسب مع المخاطر والاحتياجات الفعلية للمنشأة، بدل التعامل مع المراجعة باعتبارها نشاطًا ماليًا فقط. فقد تحتاج المؤسسة إلى مراجعة مالية أو تشغيلية أو تقنية أو مراجعة للالتزام والمخاطر والحوكمة، بينما قد تجمع خطة المراجعة بين أكثر من مجال لتحقيق تقييم أكثر شمولًا للرقابة والأداء.
