بيان بشأن معايير التدقيق رقم 99: النظر في الاحتيال

يُعرّف معيار التدقيق SAS 99 الاحتيال بأنه فعل متعمد ينتج عنه تحريف جوهري في البيانات المالية. ويُصنّف الاحتيال إلى نوعين : تحريفات ناتجة عن إعداد تقارير مالية احتيالية (مثل تزوير السجلات المحاسبية)، وتحريفات ناتجة عن اختلاس الأصول (مثل سرقة الأصول أو الإنفاق الاحتيالي). ويصف المعيار مثلث الاحتيال، الذي تتوافر فيه عادةً الشروط الثلاثة التالية عند وقوع الاحتيال: أولاً، وجود حافز أو ضغط يدفع إلى ارتكاب الاحتيال. ثانياً، وجود فرصة سانحة لارتكاب الاحتيال (مثل غياب الضوابط، أو عدم فعاليتها، أو قدرة الإدارة على تجاوزها). ثالثاً، امتلاك مرتكبي الاحتيال لعقلية تُبرّر لهم أفعالهم.

يُعدّ هذا الشرط مفهومًا جديدًا في معايير التدقيق، وله هدفان رئيسيان. الهدف الأول هو إتاحة الفرصة لفريق التدقيق، وخاصةً أعضائه ذوي الخبرة، لمشاركة تجاربهم مع العميل وشرح كيفية ارتكاب عمليات الاحتيال وإخفائها. أما الهدف الثاني، فهو ترسيخ ثقافة مهنية سليمة لإدارة عملية التدقيق. ويجب أن تُعقد جلسة العصف الذهني بطريقة تُجسّد مستوىً مناسبًا من الشك المهني، وتُرسّخ ثقافة التدقيق ككل.

• إجراء استفسارات للإدارة وغيرهم داخل الكيان
• مع الأخذ في الاعتبار نتائج الإجراءات التحليلية التي تم إجراؤها في تخطيط عملية التدقيق.
• مع الأخذ في الاعتبار عوامل خطر الاحتيال.
• مع الأخذ في الاعتبار بعض المعلومات الأخرى

يتطلب معيار التدقيق SAS 99 من المدققين طرح أسئلة على الإدارة حول مدى إدراكها وفهمها للاحتيال. وبناءً على ذلك، يتخذ المدققون قرارًا بشأن ما إذا كانوا بحاجة إلى توعية الإدارة بشأن الاحتيال وأنواع الضوابط التي من شأنها ردعه وكشفه. كما يتطلب المعيار من المدققين الاستفسار من لجنة التدقيق، وموظفي التدقيق الداخلي ، وغيرهم من العاملين في المنشأة.

يُقدّم هذا القسم إرشادات ودعمًا حول كيفية تحديد المخاطر وتقييمها، ويحثّ المدققين على تغيير طريقة تفكيرهم في تقييم مخاطر الاحتيال. ينبغي على المدققين تحديد المخاطر وتحليل كيفية إمكانية أن تؤدي هذه المخاطر إلى تحريف جوهري. ويُلزم هذا القسم تحديدًا بالنظر في الاعتراف غير السليم بالإيرادات وتجاوز الإدارة للضوابط.

يُقدّم معيار التدقيق SAS 99 أمثلةً محددةً للبرامج والضوابط الخاصة بالشركات الكبيرة والصغيرة على حدٍ سواء. وينبغي على المدقق النظر في الضوابط التي تُخفّف من مخاطر الاحتيال المُحدّدة.

يُقدّم المعيار أمثلةً على الظروف التي قد تُكتشف أثناء التدقيق والتي قد تُشير إلى وجود احتيال. ومن الأمثلة على ذلك منع الإدارة للمدققين من الوصول إلى موظفي عمليات تقنية المعلومات الرئيسيين، بمن فيهم موظفو الأمن والعمليات وتطوير الأنظمة. ويتعين على المدققين تحديد ما إذا كانت نتائج اختباراتهم تؤثر على تقييمهم.

يشترط المعيار إبلاغ الإدارة والجهات الأخرى بأي دليل على احتمال وجود احتيال. مستوى خطورة الأمر غير مهم.

يُوسّع معيار التدقيق SAS 99 بشكلٍ كبير متطلبات التوثيق الواردة في المعيار السابق. يجب على المدققين توثيق ما يلي: (1) كيفية ووقت انعقاد جلسة العصف الذهني ومن شارك فيها، (2) الإجراءات المُتّبعة للحصول على معلومات لتحديد وتقييم مخاطر الاحتيال، (3) المخاطر المحددة للتحريف الجوهري الناتج عن الاحتيال (يجب أن يشمل ذلك على وجه التحديد مناقشة الاعتراف بالإيرادات) واستجابة المدقق لتلك المخاطر، (4) نتائج الإجراءات المُتّبعة لمعالجة مخاطر تجاوز الإدارة للضوابط، (5) الظروف والعلاقات التحليلية التي أدت إلى إجراءات تدقيق إضافية أو استجابات أخرى، و(6) طبيعة المراسلات المتعلقة بالاحتيال التي تم تقديمها للإدارة وغيرهم.