ردع الاحتيال
حظي ردع الاحتيال باهتمامٍ واسعٍ واعترافٍ عامٍ منذ صدور قانون ساربينز-أوكسلي عام 2002. ومن بين الإصلاحات العديدة التي أُقرت بموجب هذا القانون، كان أحد الأهداف الرئيسية استعادة ثقة الجمهور في موثوقية الأسواق المالية في أعقاب فضائح الشركات الكبرى مثل إنرون وورلدكوم وويست مانجمنت . وقد نصّت المادة 404 من قانون ساربينز - أوكسلي على إلزام الشركات المساهمة العامة بإجراء تدقيقٍ مستقلٍ للضوابط الداخلية المتعلقة بالتقارير المالية. وباختصار، كان هدف الكونغرس الأمريكي من إقرار قانون ساربينز-أوكسلي هو محاولة ردع التضليل المالي ( الاحتيال ) بشكلٍ استباقي لضمان دقة التقارير المالية وتعزيز ثقة المستثمرين. ويُطبّق هذا المفهوم نفسه في مناقشة ردع الاحتيال.
حتى وقت قريب، لم يكن مفهوم ردع الاحتيال محددًا بتعريف موحد. ورغم مناقشته في العديد من المصادر الموثوقة، مثل سلسلة أدوات الممارسة الصادرة عن المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA) بعنوان "الكشف عن الاحتيال في تدقيق معايير التدقيق المقبولة عمومًا: دليل تطبيق معيار التدقيق رقم 99" (بشكل صريح)، ولجنة المنظمات الراعية للجنة تريديواي (COSO) بعنوان "الرقابة الداخلية - الإطار المتكامل" (بشكل ضمني)، وشهادة محلل ردع الاحتيال المعتمد (CFD) الصادرة عن الرابطة الوطنية لمحللي التقييم المعتمدين (والتي دُمجت مؤخرًا في شهادة محلل مالي جنائي معتمد (CFFA))، إلا أنه كان من الصعب إيجاد تعريف دقيق لمصطلح "ردع الاحتيال".
مفهوم
يرتكز ردع الاحتيال على فرضية أن الاحتيال ليس حدثًا عشوائيًا، بل يحدث حيثما تهيأت الظروف المناسبة. ويستهدف ردع الاحتيال الأسباب الجذرية والعوامل المساعدة عليه؛ وقد يكشف هذا التحليل عن فرص احتيال محتملة، ولكنه يُجرى انطلاقًا من فرضية أن تحسين الإجراءات التنظيمية للحد من العوامل المسببة للاحتيال أو القضاء عليها هو أفضل وسيلة للدفاع ضده. ويتضمن ردع الاحتيال مبادرات قصيرة الأجل (إجرائية) وأخرى طويلة الأجل (ثقافية).
إن ردع الاحتيال لا يعني الكشف المبكر عنه، وهذا ما يُثير اللبس في كثير من الأحيان. يتضمن الكشف عن الاحتيال مراجعة المعاملات السابقة لتحديد مؤشرات المعاملات غير المطابقة. أما الردع فيتضمن تحليل الظروف والإجراءات التي تؤثر على عوامل الاحتيال، أي النظر في ما قد يحدث مستقبلاً في ضوء تعريفات العمليات القائمة والأشخاص القائمين عليها. الردع إجراء وقائي يهدف إلى تقليل عوامل الاحتيال. [ 1 ]
التشبيه
يختلف الردع عن المعالجة والكشف. ويمكن تشبيه ذلك بزيادة الوزن غير الصحية والإجراءات المتخذة لمواجهتها. ويُعدّ تحديد الإجراءات التي تردع زيادة الوزن غير الصحية مفتاحًا لفهم ردع الاحتيال في هذا السياق.
- ممارسة الرياضة = العلاج
- لقد اكتسب الشخص وزنًا بالفعل
- قلل من زيادة الوزن عن طريق ممارسة التمارين الرياضية مباشرة بعد ملاحظة الزيادة.
- كلما طالت مدة عدم ملاحظة زيادة الوزن، زادت احتمالية إصابتهم بالسمنة.
- المقياس = الكشف المبكر
- يُستخدم الميزان للكشف عن زيادة الوزن قبل أن تصبح ملحوظة بشكل واضح
- لا يكتشف أي شيء إلا إذا كان الوزن يزداد
- عندما يُظهر الميزان رقماً أعلى، يكون الوزن قد ازداد بالفعل
- إزالة العوامل المسببة = الردع
- استبعاد الأطعمة غير الصحية من النظام الغذائي
- التخلص من العادات التي تساهم في استمرار السمنة (مثل الخمول)
- زيادة الوعي بمخاطر السمنة (مثل دروس الصحة في التعليم الابتدائي)
الردع مقابل الوقاية
يتضمن الردع القضاء على العوامل التي قد تسبب الاحتيال، بينما يتضمن المنع تحديد الاحتيال القائم وإيقافه.
مثلث الاحتيال
تُوصَف العوامل السببية التي ينبغي إزالتها لردع الاحتيال (كما هو موضح أعلاه) على أفضل وجه في مثلث الاحتيال أو الاختراق. طُرحت هذه الفكرة لأول مرة في مقال بقلم دونالد ر. كريسي وإدوين ساذرلاند . ثم صاغ المصطلح لاحقًا ستيف ألبريشت . [ 2 ] يصف مثلث الاحتيال ثلاثة عوامل موجودة في كل حالة احتيال:
- الحوافز / الضغط – الحاجة إلى ارتكاب الاحتيال سواء كان ذلك بسبب نفسه أو بسبب الآخرين (الحاجة إلى المال، وما إلى ذلك)؛
- الموقف / التبرير – عقلية المحتال التي تبرر له ارتكاب الاحتيال؛ و
- الفرصة - الوضع الذي يسمح بحدوث الاحتيال (غالباً عندما تكون الضوابط الداخلية ضعيفة أو غير موجودة).
كسر مثلث الاحتيال
يُعدّ كسر مثلث الاحتيال مفتاحًا أساسيًا لردع الاحتيال. ويعني كسر مثلث الاحتيال أن على المؤسسة إزالة أحد عناصره لتقليل احتمالية وقوع أنشطة احتيالية. "من بين العناصر الثلاثة، تُعدّ إزالة الفرصة الأكثر تأثرًا بنظام الرقابة الداخلية، وهي عمومًا المسار الأكثر فعالية لردع الاحتيال" (سيندروفسكي، مارتن، بيترو، دليل ردع الاحتيال ).
SAS 99
كان بيان معايير التدقيق رقم 99 (SAS 99) ، بعنوان "النظر في الاحتيال في تدقيق البيانات المالية"، "أول معيار تدقيق رئيسي يُصدر منذ إقرار قانون ساربينز-أوكسلي" (المعهد الأمريكي للمحاسبين القانونيين المعتمدين، الكشف في تدقيق معايير التدقيق المقبولة عموماً: دليل تطبيق SAS رقم 99 ). وبينما كان الهدف من المعيار مساعدة المدققين في كشف الاحتيال أثناء تدقيق البيانات المالية ، إلا أن تطبيقه كان أوسع نطاقاً. "يتمتع SAS رقم 99 بإمكانية تحسين جودة التدقيق بشكل كبير، ليس فقط في كشف الاحتيال، بل في كشف جميع التحريفات الجوهرية وتحسين جودة عملية إعداد التقارير المالية" (المعهد الأمريكي للمحاسبين القانونيين المعتمدين، كشف الاحتيال في تدقيق معايير التدقيق المقبولة عموماً: دليل تطبيق SAS رقم 99 ).
يتناول دليل الممارسة الخاص بمعيار التدقيق SAS 99 ردع الاحتيال بالإضافة إلى تركيزه الأساسي على كشفه، حيث ينص على أنه "بما أن منع الاحتيال وكشفه وردعه يقع على عاتق الإدارة، فإن معيار التدقيق الجديد لمكافحة الاحتيال يتطلب الآن تحديد ما إذا كانت الإدارة قد صممت برامج وضوابط تعالج المخاطر المحددة للتحريف الجوهري الناتج عن الاحتيال، وما إذا كانت هذه البرامج والضوابط قد تم تفعيلها" (المعهد الأمريكي للمحاسبين القانونيين المعتمدين، الكشف في تدقيق معايير التدقيق المقبولة عموماً: دليل تنفيذ معيار التدقيق SAS رقم 99 ). وباختصار، فقد حدد المعهد الأمريكي للمحاسبين القانونيين المعتمدين أن ردع الاحتيال يمكن تحقيقه من خلال تطبيق ضوابط وإجراءات تخفف من المخاطر ( ضوابط التخفيف ) في المجالات التي تم تحديدها بالفعل كمجالات خطر.
نموذج COSO
يصف إطار الرقابة الداخلية المتكامل (نموذج COSO) التابع لـ COSO خمسة مكونات مترابطة للرقابة الداخلية تُشكل أساس ردع الاحتيال. تُعد هذه المكونات الوسيلة التي يمكن من خلالها إزالة عوامل "الفرصة" في مثلث الاحتيال للحد من حالات الاحتيال بأكثر الطرق فعالية. في الواقع، يكشف تقرير جمعية مدققي الاحتيال المعتمدين (ACFE) لعام 2002 حول الاحتيال وسوء الاستخدام في مكان العمل أن 46.2% من حالات الاحتيال تحدث بسبب افتقار الضحية لضوابط كافية لمنع الاحتيال. مكونات COSO الخمسة هي:
1. التحكم في البيئة
تتألف بيئة الرقابة من الإجراءات والسياسات والتدابير التي تعكس المواقف العامة للإدارة العليا وأعضاء مجلس الإدارة ومالكي الكيان بشأن الرقابة الداخلية وأهميتها للكيان. وتشمل بعض المكونات الفرعية لبيئة الرقابة ما يلي: النزاهة والقيم الأخلاقية؛ والالتزام بالكفاءة؛ ومشاركة مجلس الإدارة أو لجنة التدقيق ؛ وفلسفة الإدارة وأسلوب عملها؛ والهيكل التنظيمي؛ وتحديد السلطة والمسؤولية؛ وسياسات وممارسات الموارد البشرية (Arens, Elder, Beasley, Auditing and Assurance Services ).
2. تقييم المخاطر
يُعدّ تقييم المخاطر مسحًا استشرافيًا لبيئة الأعمال لتحديد أي شيء قد يعيق تحقيق أهداف المنظمة. وفيما يتعلق بردع الاحتيال، يشمل تقييم المخاطر تحديد الوسائل الداخلية والخارجية التي قد تُضعف هيكل الرقابة الداخلية للمنظمة، أو تُعرّض أصولها للخطر، أو تُخفي هذه الإجراءات عن الإدارة. ويُعتبر تقييم المخاطر عملية إبداعية؛ إذ يتضمن تحديد أكبر عدد ممكن من التهديدات المحتملة، وتقييمها لتحديد أيها يتطلب إجراءً، وأولوية هذا الإجراء (سيندروفسكي، مارتن، بيترو، دليل ردع الاحتيال ).
3. أنشطة الرقابة
"تُعدّ السياسات والإجراءات، بالإضافة إلى تلك المُدرجة في المكونات الأربعة الأخرى، عواملَ تُساعد على ضمان اتخاذ الإجراءات اللازمة لمعالجة المخاطر التي تُعيق تحقيق أهداف الكيان" (آرينز، إلدر، بيزلي، خدمات التدقيق والتأكيد ). "كما تُشكّل إجراءات الرقابة محورًا رئيسيًا في عمليات مكافحة الاحتيال؛ فإذا لم تكن إجراءات الرقابة مُحدّدة بشكلٍ كافٍ ومُطبّقة باستمرار داخل المؤسسة، فإنّ ذلك يُتيح الفرصة للاحتيال" (سيندروفسكي، مارتن، بيترو، دليل مكافحة الاحتيال ). "أما بالنسبة لحماية الأصول، فيتضمن ذلك عادةً تحديد الأصول داخل المؤسسة التي قد تكون عُرضةً للاحتيال، وتحديد إجراءات رقابة تمنع إزالة هذه الأصول أو إخفاء عملية الإزالة. وتشمل مكافحة الاحتيال فحص إجراءات الرقابة هذه بشكلٍ استباقي للتحقق من تصميمها بشكلٍ كافٍ وفعاليتها داخل المؤسسة" (سيندروفسكي، مارتن، بيترو، دليل مكافحة الاحتيال ). تندرج أنشطة الرقابة عمومًا ضمن الأنشطة الخمسة التالية: 1) الفصل الكافي بين المهام ؛ 2) الترخيص السليم للمعاملات والأنشطة؛ 3) الوثائق والسجلات الكافية؛ 4) السيطرة المادية على الأصول والسجلات؛ و 5) عمليات تدقيق مستقلة على الأداء (Arens, Elder, Beasley, Auditing and Assurance Services ).
4. المعلومات والاتصالات
"يتعلق مفهوم المعلومات والاتصالات بتدفق المعلومات في اتجاهين داخل المؤسسة. أولاً، ينبغي أن تتدفق المعلومات من أعلى إلى أسفل إلى الوظائف التنفيذية، وأن توفر أفضل المعلومات وأكثرها دقة حسب الحاجة لتمكين هذه الوظائف من تحقيق أفضل النتائج الممكنة. ثانياً، ينبغي أن تتدفق المعلومات المتعلقة بالأداء من أعلى إلى أسفل عبر الإدارة، من خلال قنوات الاتصال الرسمية وغير الرسمية، لتوفير تغذية راجعة موضوعية. يجب أن تعمل كلتا قناتي الاتصال بفعالية لحماية المؤسسة" (سيندروفسكي، مارتن، بيترو، دليل مكافحة الاحتيال ).
5. المراقبة
تتناول أنشطة المراقبة التقييم المستمر أو الدوري لجودة أداء الرقابة الداخلية من قبل الإدارة للتأكد من أن الضوابط تعمل على النحو المنشود، وأنها تُعدّل حسب الحاجة لمواكبة تغيرات الظروف (آيرنز، إلدر، بيزلي، خدمات التدقيق والتأكيد ). تشمل المراقبة أنشطة ردع الاحتيال وكشفه. أولًا، يجب على الإدارة (ماذا لو كان بعض أفرادها مرتكبي الاحتيال؟ - القاضي - جامعة ولاية ميدلاندز) ضمان تنفيذ جميع عمليات الرقابة وفقًا للتصميم والموافقة. قد يكشف تحليل امتثال الضوابط للتحقق من صحة تنفيذ الإجراءات عن وجود ضابط تم تعديله بشكل غير مناسب أو لم يُنفذ وفقًا للموافقة؛ وقد يُتيح هذا الضعف في الرقابة فرصة للاحتيال. إن تحديد هذه الثغرات وتصحيحها بشكل استباقي هو جانب ردع الاحتيال في عملية المراقبة (سيندروفسكي، مارتن، بيترو، دليل ردع الاحتيال ).
للمزيد من القراءة
- دراسة قياس أداء تدقيق تكنولوجيا المعلومات لعام 2009 (معهد المدققين الداخليين)
مراجع
- ↑ دليل مكافحة الاحتيال . سيندروفسكي، هاري، مارتن، جيمس ب، بيترو، لويس و. هوبوكين، نيوجيرسي: وايلي. 2007. ISBN 978-1-119-20216-5. OCLC 253935785 .
{{cite book}}صيانة CS1: أخرى ( رابط ) - ↑ ألبريشت، ستيف، مثلث الاحتيال الشهير لا يزال قائماً (ملف PDF) ، مؤرشف من الأصل (ملف PDF) بتاريخ 23-11-2015 ، تم استرجاعه بتاريخ 17-09-2015
- احتيال
- الوقاية من الجرائم المالية
