الرقابة الداخلية

📅 آخر تحديث: ٣١ يوليو ٢٠٢٦
✍️ نُشر في: ٣١ يوليو ٢٠٢٦
الموسوعة الحرة

الرقابة الداخلية ، كما تُعرّفها المحاسبة والتدقيق ، هي عملية لضمان تحقيق أهداف المنظمة في الفعالية والكفاءة التشغيلية ، وإعداد التقارير المالية الموثوقة، والامتثال للقوانين واللوائح والسياسات. وهي مفهوم واسع يشمل كل ما يُسهم في الحد من المخاطر التي قد تواجه المنظمة.

إنها وسيلة يتم من خلالها توجيه موارد المنظمة ومراقبتها وقياسها. وتلعب دورًا هامًا في كشف الاحتيال ومنعه وحماية موارد المنظمة، سواء المادية (مثل الآلات والممتلكات) أو غير المادية (مثل السمعة أو الملكية الفكرية كالعلامات التجارية).

على المستوى التنظيمي، تتعلق أهداف الرقابة الداخلية بموثوقية التقارير المالية، وتقديم التغذية الراجعة في الوقت المناسب بشأن تحقيق الأهداف التشغيلية أو الاستراتيجية، والامتثال للقوانين واللوائح. أما على مستوى المعاملات الفردية، فتشير الرقابة الداخلية إلى الإجراءات المتخذة لتحقيق هدف محدد (مثل كيفية ضمان أن مدفوعات المنظمة لأطراف ثالثة هي مقابل خدمات حقيقية مُقدمة). تُقلل إجراءات الرقابة الداخلية من تباين العمليات، مما يؤدي إلى نتائج أكثر قابلية للتنبؤ. تُعد الرقابة الداخلية عنصرًا أساسيًا في قانون ممارسات الفساد الأجنبية لعام 1977 وقانون ساربينز-أوكسلي لعام 2002، اللذين فرضا تحسينات على الرقابة الداخلية في الشركات المساهمة العامة في الولايات المتحدة. يُشار أيضًا إلى الضوابط الداخلية داخل الكيانات التجارية باسم الضوابط التشغيلية . ويُشار أحيانًا إلى الضوابط الرئيسية المطبقة باسم "الضوابط المالية الرئيسية". [ 1 ]

التاريخ المبكر للرقابة الداخلية

لطالما وُجدت الضوابط الداخلية منذ القدم. ففي مصر الهلنستية، كان هناك نظام إداري مزدوج، حيث كانت إحدى مجموعتي البيروقراطيين مسؤولة عن تحصيل الضرائب، والأخرى عن الإشراف عليها. أما في جمهورية الصين ، فإن هيئة الإشراف (检察院؛ بينيين : Jiǎnchá Yùan)، وهي إحدى السلطات الخمس للحكومة، تُعدّ هيئة تحقيق تراقب عمل السلطات الأخرى.

التعريفات

هناك العديد من تعريفات الرقابة الداخلية، لأنها تؤثر على مختلف الجهات المعنية (أصحاب المصلحة) في المنظمة بطرق مختلفة وعلى مستويات تجميع مختلفة.

في إطار COSO للرقابة الداخلية المتكاملة، وهو إطار يستخدم على نطاق واسع ليس فقط في الولايات المتحدة ولكن في جميع أنحاء العالم، يتم تعريف الرقابة الداخلية على نطاق واسع على أنها عملية يقوم بها مجلس إدارة الكيان وإدارته وموظفوه الآخرون، مصممة لتوفير ضمان معقول فيما يتعلق بتحقيق الأهداف المتعلقة بالعمليات والتقارير والامتثال.

تُعرّف لجنة COSO الرقابة الداخلية بأنها تتكون من خمسة عناصر:

  1. بيئة الرقابة - تحدد مناخ المنظمة، وتؤثر على وعي موظفيها بالرقابة. وهي الأساس لجميع مكونات الرقابة الداخلية الأخرى.
  2. تقييم المخاطر - تحديد وتحليل المخاطر ذات الصلة بتحقيق الأهداف، مما يشكل أساسًا لكيفية إدارة هذه المخاطر
  3. أنظمة أو عمليات المعلومات والاتصالات التي تدعم تحديد المعلومات وجمعها وتبادلها بشكل وإطار زمني يمكّن الأفراد من أداء مسؤولياتهم.
  4. أنشطة الرقابة - السياسات والإجراءات التي تساعد على ضمان تنفيذ توجيهات الإدارة.
  5. عمليات المراقبة المستخدمة لتقييم جودة أداء الرقابة الداخلية بمرور الوقت.

يتعلق تعريف COSO بنظام التحكم الكلي للمنظمة، والذي يتكون من العديد من إجراءات التحكم الفردية.

تُعرّف هيئة الأوراق المالية والبورصات الأمريكية إجراءات الرقابة المنفصلة، ​​أو الضوابط، بأنها: "...مجموعة محددة من السياسات والإجراءات والأنشطة المصممة لتحقيق هدف معين. قد توجد الرقابة ضمن وظيفة أو نشاط محدد في عملية ما. وقد يكون تأثير الرقابة على مستوى الكيان ككل أو خاصًا برصيد حساب أو فئة من المعاملات أو تطبيق معين. تتميز الضوابط بخصائص فريدة، فعلى سبيل المثال، يمكن أن تكون: آلية أو يدوية؛ عمليات مطابقة؛ فصل المهام؛ تراخيص المراجعة والموافقة؛ حماية الأصول والمساءلة عنها؛ منع الأخطاء أو الاحتيال أو اكتشافها. قد تتكون الضوابط ضمن عملية ما من ضوابط إعداد التقارير المالية وضوابط تشغيلية (أي تلك المصممة لتحقيق أهداف تشغيلية)." [ 2 ]

سياق

بشكل عام، يُرسي تحديد الأهداف والميزانيات والخطط والتوقعات الأخرى معايير للرقابة. فالرقابة نفسها موجودة للحفاظ على الأداء أو الوضع الراهن ضمن الحدود المتوقعة أو المسموح بها أو المقبولة. وتكون الرقابة المُدمجة في أي عملية داخلية بطبيعتها، وتتم من خلال مجموعة من العناصر المترابطة، مثل البيئة الاجتماعية التي تؤثر على سلوك الموظفين، والمعلومات اللازمة للرقابة، والسياسات والإجراءات. ويُمثل هيكل الرقابة الداخلية خطة تُحدد كيفية تكوين الرقابة الداخلية من هذه العناصر. [ 3 ]

تعتمد مفاهيم حوكمة الشركات بشكل كبير على ضرورة وجود ضوابط داخلية. تساعد هذه الضوابط على ضمان سير العمليات وفقًا للتصميم المتبع، وتنفيذ إجراءات الاستجابة للمخاطر (معالجة المخاطر) في إدارة المخاطر (COSO II). إضافةً إلى ذلك، يجب توفير الظروف التي تضمن تنفيذ الإجراءات المذكورة على النحو المنشود، وذلك من خلال: الالتزام بالقيم الأخلاقية، والنزاهة، والكفاءة، والمتابعة الدقيقة من قبل المديرين.

الأدوار والمسؤوليات في الرقابة الداخلية

وفقًا لإطار عمل COSO، يتحمل كل فرد في المؤسسة مسؤولية الرقابة الداخلية إلى حد ما. فجميع الموظفين تقريبًا يُنتجون المعلومات المستخدمة في نظام الرقابة الداخلية أو يتخذون الإجراءات اللازمة لتفعيلها. كما يجب أن يكون جميع الموظفين مسؤولين عن إبلاغ الإدارة العليا بالمشاكل التشغيلية، أو عدم الالتزام بمدونة قواعد السلوك، أو أي انتهاكات أخرى للسياسات أو أعمال غير قانونية. ولكل كيان رئيسي في حوكمة الشركات دور محدد يضطلع به.

إدارة

يتحمل الرئيس التنفيذي (أعلى مسؤول تنفيذي) للمنظمة المسؤولية الكاملة عن تصميم وتنفيذ نظام رقابة داخلية فعال. وبصفته المسؤول الأول عن تحديد التوجه العام للمنظمة ، والذي يؤثر على النزاهة والأخلاقيات وعوامل أخرى تُسهم في بيئة رقابية إيجابية. في الشركات الكبيرة، يضطلع الرئيس التنفيذي بهذه المهمة من خلال توفير القيادة والتوجيه لكبار المديرين ومراجعة أساليب إدارتهم للعمل. وبدورهم، يُوكل كبار المديرين مسؤولية وضع سياسات وإجراءات رقابة داخلية أكثر تحديدًا إلى الموظفين المسؤولين عن وظائف الوحدة. أما في الكيانات الأصغر، فعادةً ما يكون تأثير الرئيس التنفيذي، الذي غالبًا ما يكون مالكًا ومديرًا، أكثر مباشرة. على أي حال، في ظل المسؤولية المتدرجة، يُعتبر المدير بمثابة الرئيس التنفيذي لنطاق مسؤوليته. ومن الأهمية بمكان المسؤولون الماليون وموظفوهم، الذين تمتد أنشطتهم الرقابية لتشمل جميع وحدات المؤسسة، سواء التشغيلية أو غيرها.

مجلس إدارة

تخضع الإدارة للمساءلة أمام مجلس الإدارة، الذي يوفر الحوكمة والتوجيه والإشراف. يتميز أعضاء مجلس الإدارة الفعالون بالموضوعية والكفاءة وحب الاستطلاع. كما يمتلكون معرفة بأنشطة المؤسسة وبيئتها، ويخصصون الوقت اللازم لأداء مسؤولياتهم في المجلس. قد تتمكن الإدارة من تجاوز الضوابط وتجاهل أو كبت اتصالات المرؤوسين، مما يسمح لإدارة غير نزيهة بتزييف النتائج عمدًا للتغطية على أفعالها. غالبًا ما يكون مجلس الإدارة القوي والفعال، لا سيما إذا اقترن بقنوات اتصال فعالة مع الجهات العليا ووظائف مالية وقانونية ومراجعة داخلية كفؤة، هو الأقدر على تحديد هذه المشكلة وتصحيحها.

أدوار ومسؤوليات التدقيق

المدققون

يقيس المدققون الداخليون والخارجيون للمنظمة فعالية نظام الرقابة الداخلية من خلال جهودهم. فهم يُقيّمون مدى تصميم الضوابط وتنفيذها وفعاليتها، ويُقدمون توصيات لتحسينها. كما يُمكنهم مراجعة ضوابط تكنولوجيا المعلومات المتعلقة بأنظمة تكنولوجيا المعلومات في المنظمة. ولضمان فعالية الضوابط الداخلية المُستخدمة في عملية إعداد التقارير المالية ، يختبرها المدقق الخارجي (المحاسبون القانونيون للمنظمة)، الذي يُطلب منه إبداء رأيه في الضوابط الداخلية للشركة وموثوقية تقاريرها المالية.

لجنة التدقيق

تتمثل أدوار ومسؤوليات لجنة التدقيق، بشكل عام، فيما يلي: (أ) مناقشة جودة وكفاءة نظام الرقابة الداخلية للمنظمة وعملية إدارة المخاطر، وفعاليتهما ونتائجهما، مع الإدارة والمدققين الداخليين والخارجيين وأصحاب المصلحة الرئيسيين، والاجتماع بانتظام وبشكل خاص مع مدير التدقيق الداخلي؛ (ب) مراجعة البيانات المالية المدققة للمنظمة ومناقشتها مع الإدارة والمدققين الخارجيين، والموافقة عليها، وتقديم توصية بشأن إدراجها في أي ملفات عامة. كما يجب مراجعة تأثير المبادرات التنظيمية والمحاسبية، بالإضافة إلى المسائل غير المدرجة في الميزانية العمومية، على البيانات المالية للمنظمة مع الإدارة والمدقق المستقل؛ (ج) مراجعة أنواع المعلومات المطلوب الإفصاح عنها وأنواع العروض التقديمية المطلوب تقديمها فيما يتعلق بالبيان الصحفي الخاص بأرباح الشركة والمعلومات المالية وتوجيهات الأرباح المقدمة للمحللين ووكالات التصنيف، ومناقشتها مع الإدارة؛ (د) تأكيد نطاق عمليات التدقيق التي سيجريها المدققون الخارجيون والداخليون، ومراقبة التقدم المحرز، ومراجعة النتائج، ومراجعة الرسوم والمصروفات. مراجعة النتائج الهامة أو تقارير التدقيق الداخلي غير المرضية، أو مشاكل التدقيق أو الصعوبات التي يواجهها المدقق الخارجي المستقل. مراقبة استجابة الإدارة لجميع نتائج التدقيق؛ (هـ) إدارة الشكاوى المتعلقة بالمحاسبة، أو ضوابط المحاسبة الداخلية، أو مسائل التدقيق؛ (و) تلقي تقارير دورية من الرئيس التنفيذي، والمدير المالي، ولجان الرقابة الأخرى في الشركة بشأن أوجه القصور في تصميم أو تشغيل الضوابط الداخلية، وأي عمليات احتيال تشمل الإدارة أو موظفين آخرين لهم دور هام في الضوابط الداخلية؛ (ز) دعم الإدارة في حل تضارب المصالح. مراقبة مدى كفاية الضوابط الداخلية للمنظمة، وضمان اتخاذ الإجراءات اللازمة بشأن جميع حالات الاحتيال. كما تضطلع لجنة التدقيق بدور رئيسي في اختيار المدقق الخارجي والتوصية بتعيينه، وفي الموافقة على أي خدمات غير تدقيقية يقدمها ذلك المدقق، وذلك لضمان استقلاليته. [ 4 ]

لجنة استحقاقات الموظفين

تتمثل أدوار ومسؤوليات قسم مزايا الموظفين، بشكل عام، فيما يلي: (أ) الموافقة على برنامج تعويضات الإدارة التنفيذية للشركة والإشراف على إدارته ؛ (ب) مراجعة واعتماد مسائل التعويضات الخاصة بالرئيس التنفيذي، والمدير التشغيلي (إن وجد)، والمدير المالي، والمستشار القانوني العام، وكبير مسؤولي الموارد البشرية، وأمين الصندوق، وعضو مجلس الإدارة، ومسؤول العلاقات المؤسسية والإدارة، وأعضاء مجلس إدارة الشركة؛ (ج) مراجعة أي تغييرات تطرأ على مسائل التعويضات للمسؤولين المذكورين أعلاه مع مجلس الإدارة، حسب الاقتضاء؛ (د) مراجعة ومراقبة جميع أنشطة وتقارير الأداء والامتثال المتعلقة بالموارد البشرية، بما في ذلك نظام إدارة الأداء. كما يضمن هذا القسم استخدام إدارة المنظمة لمقاييس الأداء المتعلقة بالمزايا استخدامًا سليمًا.

طاقم التشغيل

يتحمل جميع الموظفين مسؤولية الإبلاغ عن مشاكل العمليات، ومراقبة أدائهم وتحسينه، ورصد أي مخالفات لسياسات الشركة ومختلف القواعد المهنية، أو أي انتهاكات للسياسات والمعايير والممارسات والإجراءات. ويجب توثيق مسؤولياتهم المحددة في ملفاتهم الشخصية. وفي إطار أنشطة إدارة الأداء، يشاركون في جميع أنشطة جمع ومعالجة بيانات الامتثال والأداء، كونهم جزءًا من وحدات تنظيمية مختلفة، وقد يكونون مسؤولين أيضًا عن أنشطة الامتثال والأنشطة التشغيلية المختلفة في المؤسسة.

قد يشارك الموظفون والمدراء المبتدئون في تقييم الضوابط داخل وحدتهم التنظيمية باستخدام التقييم الذاتي للضوابط .

مراقبة مستمرة للضوابط

أدت التطورات في التكنولوجيا وتحليل البيانات إلى استحداث العديد من الأدوات التي يمكنها تقييم فعالية الضوابط الداخلية تلقائيًا. وباستخدامها بالتزامن مع التدقيق المستمر ، توفر مراقبة الضوابط المستمرة ضمانًا بشأن تدفق المعلومات المالية عبر العمليات التجارية.

معايير التدقيق

توجد قوانين ولوائح بشأن الرقابة الداخلية المتعلقة بالتقارير المالية في عدد من الدول. في الولايات المتحدة، تُحدد هذه اللوائح تحديدًا بموجب المادتين 404 و302 من قانون ساربينز-أوكسلي . وتُحدد إرشادات تدقيق هذه الضوابط في

القيود

يمكن للرقابة الداخلية أن توفر ضمانًا معقولًا، وليس مطلقًا، بتحقيق أهداف المنظمة. ويشير مفهوم الضمان المعقول إلى درجة عالية من الضمان، مقيدة بتكاليف وفوائد وضع إجراءات رقابة تدريجية.

يعني وجود نظام رقابة داخلية فعال أن تُصدر المنظمة تقارير مالية موثوقة وأن تلتزم التزامًا تامًا بالقوانين واللوائح المعمول بها. مع ذلك، قد يعتمد تحقيق المنظمة لأهدافها التشغيلية والاستراتيجية على عوامل خارجية، كالمنافسة أو الابتكار التكنولوجي. تقع هذه العوامل خارج نطاق الرقابة الداخلية؛ لذا، فإن الرقابة الداخلية الفعالة لا تُوفر سوى معلومات أو تغذية راجعة آنية حول التقدم المُحرز نحو تحقيق الأهداف التشغيلية والاستراتيجية، لكنها لا تضمن تحقيقها.

وصف الضوابط الداخلية

يمكن وصف الضوابط الداخلية من حيث:

أ) الهدف ذي الصلة أو تأكيد البيانات المالية

ب) طبيعة نشاط الرقابة نفسه.

تصنيف الأهداف أو التأكيدات

التأكيدات هي إقرارات من الإدارة مُضمنة في البيانات المالية. على سبيل المثال، إذا أظهرت البيانات المالية رصيدًا بقيمة 1000 دولار أمريكي للأصول الثابتة ، فهذا يعني أن الإدارة تؤكد وجود هذه الأصول الثابتة فعليًا في تاريخ إعداد البيانات المالية، وأن قيمتها تُقدر بـ 1000 دولار أمريكي بالضبط (استنادًا إلى التكلفة التاريخية أو القيمة العادلة وفقًا لإطار ومعايير إعداد التقارير المالية)، وأن للشركة كامل الحقوق والالتزامات الناشئة عن هذه الأصول (على سبيل المثال، إذا كانت مؤجرة، فيجب الإفصاح عن ذلك). علاوة على ذلك، يجب الإفصاح عن هذه الأصول الثابتة وعرضها بشكل صحيح في البيانات المالية وفقًا لإطار إعداد التقارير المالية المطبق على الشركة.

يمكن تحديد الضوابط بناءً على تأكيدات البيانات المالية المحددة التي ترتبط بها. وهناك خمسة تأكيدات من هذا القبيل تشكل الاختصار "PERCV" (يُنطق "بيرسيف").

  1. العرض والإفصاح: يتم وصف الحسابات والإفصاحات بشكل صحيح في البيانات المالية للمنظمة.
  2. الوجود/الحدوث/الصحة: ​​تتم معالجة المعاملات الصحيحة أو المصرح بها فقط.
  3. الحقوق والالتزامات: الأصول هي حقوق المنظمة والالتزامات هي التزاماتها اعتبارًا من تاريخ معين.
  4. الاكتمال: تتم معالجة جميع المعاملات التي ينبغي معالجتها.
  5. التقييم: يتم تقييم المعاملات بدقة باستخدام المنهجية المناسبة، مثل وسيلة حساب أو صيغة محددة.

على سبيل المثال، قد يكون هدف التحقق من صحة المدفوعات هو: "لا تُدفع إلا مقابل المنتجات والخدمات المعتمدة التي تم استلامها". ويكون إجراء التحقق النموذجي كالتالي: "يقارن نظام الدفع أمر الشراء وسجل الاستلام وفاتورة المورد قبل الموافقة على الدفع". وتتحمل الإدارة مسؤولية تطبيق الضوابط المناسبة التي تنطبق على جميع المعاملات ضمن نطاق مسؤولياتها.

تصنيف الأنشطة

يمكن أيضًا تفسير أنشطة الرقابة بنوع النشاط أو طبيعته. وتشمل هذه الأنشطة (على سبيل المثال لا الحصر):

  • فصل المهام – فصل أدوار التفويض والحفظ وحفظ السجلات لمنع الاحتيال أو الخطأ من قبل شخص واحد.
  • الموافقة على المعاملات – مراجعة معاملات معينة من قبل شخص مختص.
  • الاحتفاظ بالسجلات - الحفاظ على الوثائق لإثبات المعاملات.
  • الإشراف على العمليات أو مراقبتها – مراقبة أو مراجعة النشاط التشغيلي الجاري.
  • الضمانات المادية – استخدام الكاميرات والأقفال والحواجز المادية وما إلى ذلك لحماية الممتلكات، مثل مخزون البضائع.
  • المراجعات رفيعة المستوى – تحليل النتائج الفعلية مقابل الأهداف أو الخطط التنظيمية، والمراجعات التشغيلية الدورية والمنتظمة، والمقاييس، ومؤشرات الأداء الرئيسية الأخرى .
  • الضوابط العامة لتكنولوجيا المعلومات – الضوابط المتعلقة بما يلي: أ) الأمن، لضمان تقييد الوصول إلى الأنظمة والبيانات على الموظفين المصرح لهم، مثل استخدام كلمات المرور ومراجعة سجلات الوصول؛ و ب) إدارة التغيير ، لضمان التحكم السليم في كود البرنامج، مثل فصل بيئات الإنتاج والاختبار، واختبار النظام والمستخدم للتغييرات قبل قبولها، والضوابط المتعلقة بترحيل الكود إلى بيئة الإنتاج.
  • ضوابط تطبيقات تكنولوجيا المعلومات – الضوابط المفروضة على معالجة المعلومات بواسطة تطبيقات تكنولوجيا المعلومات، مثل عمليات التحقق من صحة إدخال البيانات، وحساب المعاملات في تسلسلات رقمية، ومقارنة إجمالي الملفات بحسابات التحكم.

دقة التحكم

تُشير دقة التحكم إلى مدى التوافق أو الترابط بين إجراء تحكم مُحدد وهدف تحكم أو خطر مُعين. ويُقال إن إجراء التحكم الذي له تأثير مباشر على تحقيق هدف ما (أو تخفيف خطر ما) يكون أكثر دقة من إجراء التحكم الذي له تأثير غير مباشر على الهدف أو الخطر. وتختلف الدقة عن الكفاية؛ أي أنه قد يتم استخدام عدة إجراءات تحكم بدرجات متفاوتة من الدقة لتحقيق هدف تحكم أو تخفيف خطر ما.

تُعدّ الدقة عاملاً هاماً في إجراء تقييم المخاطر من أعلى إلى أسفل وفقاً للمادة 404 من قانون ساربينز-أوكسلي . فبعد تحديد مخاطر التحريف الجوهري في التقارير المالية، يُطلب من الإدارة والمراجعين الخارجيين تحديد واختبار الضوابط اللازمة للتخفيف من هذه المخاطر. ويتضمن ذلك إصدار أحكام بشأن دقة وكفاية الضوابط المطلوبة للتخفيف من هذه المخاطر.

قد تكون المخاطر والضوابط على مستوى الكيان أو على مستوى التأكيد وفقًا لإرشادات مجلس مراقبة محاسبة الشركات العامة (PCAOB). تُحدد الضوابط على مستوى الكيان لمعالجة المخاطر على مستوى الكيان. ومع ذلك، عادةً ما يتم تحديد مزيج من الضوابط على مستوى الكيان ومستوى التأكيد لمعالجة المخاطر على مستوى التأكيد. وضع مجلس مراقبة محاسبة الشركات العامة تسلسلًا هرميًا ثلاثي المستويات للنظر في دقة الضوابط على مستوى الكيان. [ 5 ] قدمت إرشادات لاحقة من مجلس مراقبة محاسبة الشركات العامة بشأن الشركات العامة الصغيرة عدة عوامل يجب مراعاتها عند تقييم الدقة. [ 6 ]

أنواع سياسات الرقابة الداخلية

يلعب نظام الرقابة الداخلية دورًا هامًا في منع الاحتيال وكشفه . [ 7 ] وبموجب قانون ساربينز-أوكسلي، يُلزم الشركات بإجراء تقييم لمخاطر الاحتيال وتقييم الضوابط ذات الصلة. ويتضمن ذلك عادةً تحديد السيناريوهات التي قد يحدث فيها سرقة أو خسارة، وتحديد ما إذا كانت إجراءات الرقابة الحالية تُدير المخاطر بفعالية إلى مستوى مقبول. [ 8 ] كما يُعد خطر تجاوز الإدارة العليا للضوابط المالية الهامة للتلاعب بالتقارير المالية مجالًا رئيسيًا للتركيز في تقييم مخاطر الاحتيال. [ 9 ]

كما قامت كل من AICPA و IIA و ACFE برعاية دليل نُشر خلال عام 2008 يتضمن إطار عمل لمساعدة المؤسسات على إدارة مخاطر الاحتيال. [ 10 ]

الضوابط الداخلية وتحسين العمليات

يمكن تقييم الضوابط وتحسينها لزيادة فعالية وكفاءة العمليات التجارية. فعلى سبيل المثال، يُمكن لأتمتة الضوابط اليدوية توفير التكاليف وتحسين معالجة المعاملات. وإذا اقتصر مفهوم نظام الرقابة الداخلية لدى المديرين التنفيذيين على كونه وسيلة لمنع الاحتيال والامتثال للقوانين واللوائح، فقد تُفوت فرصة مهمة. إذ يُمكن استخدام الضوابط الداخلية لتحسين الأعمال بشكل منهجي، لا سيما فيما يتعلق بالفعالية والكفاءة.

انظر أيضاً

مراجع

  1. ↑ مجلس بارنيت، الضوابط المالية الرئيسية ، نُشر في مارس 2016، تم الاطلاع عليه في 29 يناير 2020
  2. ↑ "إرشادات الهيئة بشأن تقرير الإدارة حول الرقابة الداخلية على التقارير المالية بموجب المادة 13(أ) أو 15(د) من قانون سوق الأوراق المالية لعام 1934" (ملف PDF) . إرشادات تفسيرية من هيئة الأوراق المالية والبورصات. هيئة الأوراق المالية والبورصات. 20 يونيو 2007.
  3. ↑ ماتي ماتيلا: نموذج ECAR، مؤرشف في 31 أكتوبر 2007، على موقع Wayback Machine
  4. ↑ "دور ووظائف لجنة التدقيق" (ملف PDF) .
  5. ↑ "معيار التدقيق رقم 5: تدقيق الرقابة الداخلية على التقارير المالية المتكامل مع تدقيق البيانات المالية" . مجلس مراقبة محاسبة الشركات العامة . تم الاطلاع عليه بتاريخ 24 يناير 2014 .
  6. ↑ "إرشادات لمدققي حسابات الشركات العامة الصغيرة" (ملف PDF) . مجلس مراقبة محاسبة الشركات العامة. 23 يناير 2009.
  7. ↑ رضائي، ذبيح الله. الاحتيال في البيانات المالية: الوقاية والكشف. نيويورك: وايلي؛ 2002.
  8. ↑ "برامج وضوابط مكافحة الاحتيال الإدارية" (ملف PDF) . المعهد الأمريكي للمحاسبين القانونيين المعتمدين. مؤرشف من الأصل (ملف PDF) بتاريخ 28-06-2007 . تم الاطلاع عليه بتاريخ 25-06-2007 .
  9. ↑ "تجاوز الإدارة للضوابط الداخلية" (ملف PDF) . المعهد الأمريكي للمحاسبين القانونيين المعتمدين. 2005. مؤرشف من الأصل (ملف PDF) بتاريخ 27-09-2007 . تم الاطلاع عليه بتاريخ 25-06-2007 .
  10. ↑ "إدارة مخاطر الاحتيال في الأعمال: دليل عملي" (ملف PDF) . المعهد الأمريكي للمحاسبين القانونيين المعتمدين. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 15 يونيو 2022. تم الاطلاع عليه بتاريخ 24 يناير 2014 .