المراجعة الداخلية: أهدافها ومراحلها وأدواتها
في كثير من المنظمات، يُنظر إلى وحدة المراجعة الداخلية بوصفها جهة تفتيش تبحث عن الأخطاء. والنتيجة أن الإدارات تتعامل معها بتحفظ، وتُقدّم لها الحد الأدنى من المعلومات.
هذا الفهم يهدر قيمة الوظيفة. فـالمراجعة الداخلية في تصميمها الحديث ليست جهة عقاب، بل وظيفة مستقلة تقدّم تأكيداً واستشارة لتحسين الحوكمة وإدارة المخاطر والرقابة.
في هذا الدليل نستعرض أهداف المراجعة الداخلية والمعايير الدولية الحاكمة لها، وموقعها في منظومة حوكمة الشركات السعودية، ثم مراحل تنفيذها وأدواتها العملية.
ما هي المراجعة الداخلية ولماذا تختلف عن التدقيق الخارجي؟
المراجعة الداخلية وظيفة داخل المنظمة تعمل باستقلالية عن الإدارات التنفيذية، وتتبع عادةً لجنة المراجعة المنبثقة عن مجلس الإدارة لا للإدارة التنفيذية.
الفروق الجوهرية عن التدقيق الخارجي:
الجهة المستفيدة: الوظيفة الداخلية تخدم المجلس والإدارة، بينما يخدم التدقيق الخارجي المساهمين والأطراف الخارجية.
النطاق: الداخلية تغطي الحوكمة والعمليات والمخاطر وليس المالية فقط.
التوقيت: الداخلية مستمرة على مدار السنة، والخارجي دوري مرتبط بالسنة المالية.
الغاية: الداخلية تهدف إلى التحسين، والخارجي إلى إبداء رأي في عدالة القوائم المالية.
أهداف المراجعة الداخلية
تتوزع أهداف الوظيفة على مسارين متكاملين.
التأكيد (Assurance)
تقديم رأي موضوعي حول كفاية وفاعلية الضوابط الرقابية وإدارة المخاطر والحوكمة. المخرج هنا هو تقرير يجيب عن سؤال: هل الضوابط الموجودة تعمل فعلاً؟
الاستشارة (Consulting)
تقديم المشورة عند تصميم عمليات أو أنظمة جديدة، قبل أن تتحول الثغرات إلى ملاحظات لاحقة. هذا الدور هو ما يحوّل المراجعة الداخلية من وظيفة لاحقة إلى وظيفة استباقية.
والتوازن بين المسارين حساس: التوسع في الاستشارة قد يمس الاستقلالية إذا راجعت الوحدة لاحقاً ما ساهمت في تصميمه.
المعايير الدولية للمراجعة الداخلية
المرجعية المهنية العالمية هي معايير المراجعة الداخلية العالمية الصادرة عن معهد المدققين الداخليين (IIA) في إصدار 2024.
يقوم الإطار على بنية واضحة:
خمسة مجالات (Domains):
الغرض من المراجعة الداخلية.
الأخلاقيات والمهنية.
حوكمة وظيفة المراجعة الداخلية.
إدارة وظيفة المراجعة الداخلية.
تنفيذ خدمات التأكيد والاستشارة.
خمسة عشر مبدأً (Principles) تندرج تحتها، تبدأ من إظهار النزاهة والحفاظ على الموضوعية، وتنتهي بإيصال نتائج المهمة ومتابعة خطط العمل.
الإضافة الجوهرية في إصدار 2024 هي التركيز على حوكمة الوظيفة نفسها، أي على العلاقة بين المراجعة الداخلية والمجلس ولجنة المراجعة، لا على تقنيات التنفيذ فقط.
موقع المراجعة الداخلية في حوكمة الشركات السعودية
في الشركات المساهمة، ترتبط الوظيفة تنظيمياً بلجنة المراجعة المنبثقة عن المجلس.
وتتناول لائحة حوكمة الشركات الصادرة عن هيئة السوق المالية لجنة المراجعة في المواد من الحادية والخمسين إلى السادسة والخمسين، بما يشمل تشكيلها واختصاصاتها ومتطلبات اجتماعاتها.
هذا الارتباط التنظيمي هو ما يحمي استقلالية المراجعة الداخلية عملياً. فالوحدة التي ترفع تقاريرها إلى الإدارة التنفيذية التي تراجع أعمالها تفقد شرط الاستقلال من الأساس.
ولفهم السياق الأوسع، يفيد الاطلاع على أنواع الحوكمة في القطاعين العام والخاص.
نموذج خطوط الدفاع الثلاثة
لفهم موقع الوظيفة بدقة، يفيد استحضار نموذج خطوط الدفاع الثلاثة الشائع في أدبيات الحوكمة:
خط الدفاع الأول: الإدارات التشغيلية التي تملك المخاطر وتشغّل الضوابط يومياً.
خط الدفاع الثاني: وظائف الرقابة والالتزام وإدارة المخاطر التي تصمم الأطر وتتابع الالتزام بها.
خط الدفاع الثالث: الوظيفة المستقلة التي تقدّم تأكيداً موضوعياً للمجلس حول فاعلية الخطين السابقين.
الخلط الشائع هو تحميل الخط الثالث مسؤوليات الخط الثاني، كأن يُطلب منه تصميم سياسات الالتزام أو إدارة سجل المخاطر. هذا الخلط يُفقده الاستقلالية التي تمنحه قيمته أصلاً.
وفي كثير من المنظمات السعودية التي راجعنا أطرها، وجدنا الخط الثاني ضعيفاً أو غائباً، فتتوسع الوظيفة المستقلة لسد الفراغ ثم تجد نفسها تراجع أعمالها هي. المعالجة تبدأ ببناء الخط الثاني لا بتقليص الثالث، وهي جزء من الحوكمة الفعّالة في القطاع الخاص.
مراحل تنفيذ عملية المراجعة الداخلية
التخطيط السنوي القائم على المخاطر: توزيع ساعات المراجعة بحسب أهمية المخاطر لا بالتساوي بين الإدارات.
التخطيط للمهمة: تحديد النطاق والأهداف والمعايير، وعقد اجتماع افتتاحي مع الجهة الخاضعة للمراجعة.
العمل الميداني: جمع الأدلة واختبار الضوابط وتوثيق النتائج في أوراق عمل قابلة للمراجعة.
التقرير: عرض الملاحظات مصنّفة حسب الأهمية، مع سببها الجذري وأثرها والتوصية المقترحة.
المتابعة: التحقق من تنفيذ خطط العمل المتفق عليها، وإغلاق الملاحظة بدليل لا بإفادة شفهية.
المرحلة الخامسة هي الأكثر إهمالاً. فتقرير بلا متابعة يُنتج ملاحظات تتكرر سنة بعد سنة.
كيف تُصاغ الملاحظة بشكل قابل للتنفيذ؟
الملاحظة الجيدة تتكون من خمسة عناصر ثابتة:
المعيار: ما الذي كان يفترض أن يحدث؟
الواقع: ما الذي حدث فعلاً، مدعوماً بدليل.
السبب الجذري: لماذا وقعت الفجوة؟
الأثر: ما التبعات المالية أو التشغيلية أو الرقابية؟
التوصية: إجراء محدد بمالك وتاريخ متفق عليه مع الجهة.
غياب السبب الجذري تحديداً هو ما يجعل التوصيات سطحية. معالجة العرَض تُغلق الملاحظة هذا العام وتعيدها في العام القادم بصيغة مختلفة.
أدوات المراجعة الداخلية
خطة المراجعة القائمة على المخاطر
الأداة الحاكمة لتوزيع الموارد. تُبنى على سجل مخاطر محدّث، وتُراجع دورياً عند تغير السياق. وترتبط مباشرة بمنهجية إدارة المخاطر المؤسسية بذكاء المعتمدة في المنظمة.
أوراق العمل
التوثيق الذي يربط كل نتيجة بالدليل الذي استندت إليه. جودتها هي ما يجعل التقرير قابلاً للدفاع عنه عند الاعتراض.
مصفوفة الضوابط
تربط كل خطر بالضابط المصمم لمعالجته وبالاختبار الذي يتحقق من فاعليته، وتكشف الضوابط الغائبة والمكررة معاً.
أدوات التحليل والعينات
استخدام تحليل البيانات لفحص المجتمع كاملاً بدل عينة محدودة، وهو ما يرفع مستوى التأكيد بشكل ملموس في العمليات عالية الحجم.
مؤشرات قياس فاعلية الوظيفة
الوظيفة التي تقيّم أداء الآخرين يجب أن تُقاس هي أيضاً. مؤشرات عملية يمكن اعتمادها:
نسبة إنجاز الخطة السنوية مقارنة بالمعتمد من لجنة المراجعة.
نسبة الملاحظات المغلقة في موعدها بدليل موثّق لا بإفادة.
نسبة الملاحظات المتكررة، ومؤشر ارتفاعها يعني ضعفاً في تحديد السبب الجذري.
متوسط زمن إصدار التقرير من انتهاء العمل الميداني.
تقييم الجهات الخاضعة للمراجعة لجودة التواصل وموضوعية الملاحظات.
نشر هذه المؤشرات أمام لجنة المراجعة سنوياً يبني ثقة أعلى بالوظيفة، ويحوّل النقاش من الجدل حول ملاحظة بعينها إلى تقييم منظومة كاملة.
الخلاصة
المراجعة الداخلية وظيفة قيمة تُهدر حين تُدار كأداة تفتيش، وتُثمر حين تُدار كشريك في تحسين الضوابط.
ثلاثة شروط تحدد فاعليتها: استقلالية تنظيمية حقيقية عبر الارتباط بلجنة المراجعة، وخطة مبنية على المخاطر لا على العادة، ومتابعة صارمة تُغلق الملاحظات بالأدلة. تعرّف على المزيد من أدوات الحوكمة عبر موقع إمباور.
كيف تساعدك إمباور في بناء وظيفة مراجعة داخلية فعّالة
تأسيس الوظيفة أو رفع نضجها يتطلب تصميم الميثاق والهيكل والارتباط التنظيمي، وبناء منهجية مبنية على المخاطر تتوافق مع المعايير الدولية والمتطلبات النظامية في المملكة.
يقدم فريق استشارات إدارة المخاطر والحوكمة المؤسسية في إمباور تقييماً لنضج وظيفة المراجعة الداخلية، وتصميم خطة المراجعة السنوية ومصفوفات الضوابط، ورفع جاهزية الفريق.
تواصل مع مستشارينا لتقييم وظيفة المراجعة الداخلية لديك وتحديد فجواتها مقابل المعايير المعتمدة.
الأسئلة الشائعة
ما الفرق بين المراجعة الداخلية والرقابة الداخلية؟
الرقابة الداخلية هي منظومة الضوابط والإجراءات المصممة داخل العمليات نفسها، ومسؤولية تصميمها وتشغيلها تقع على الإدارة التنفيذية. أما المراجعة الداخلية فوظيفة مستقلة تقيّم مدى كفاية تلك الضوابط وفاعليتها، ولا تملكها ولا تشغّلها.
لمن يجب أن ترفع وحدة المراجعة الداخلية تقاريرها؟
للجنة المراجعة المنبثقة عن مجلس الإدارة. الارتباط الإداري بالرئيس التنفيذي قد يكون مقبولاً لأغراض الدعم اللوجستي، لكن الارتباط الوظيفي والتقارير الفنية يجب أن تكون للجنة حفاظاً على الاستقلالية.
ما هي المعايير المهنية المعتمدة دولياً؟
معايير المراجعة الداخلية العالمية الصادرة عن معهد المدققين الداخليين في إصدار 2024، وتتكون من خمسة مجالات وخمسة عشر مبدأً تغطي الغرض والأخلاقيات وحوكمة الوظيفة وإدارتها وتنفيذ خدماتها.
كيف تُبنى خطة المراجعة السنوية؟
على أساس المخاطر. يُبدأ بسجل المخاطر المؤسسي، وتُرتب المجالات حسب الأثر والاحتمالية، ثم تُوزّع ساعات المراجعة بما يتناسب مع هذا الترتيب. الخطة تُعتمد من لجنة المراجعة وتُحدَّث عند تغير جوهري في المخاطر.
كم مرة يجب أن تجتمع لجنة المراجعة بالمدقق الداخلي؟
الممارسة الجيدة أن يكون هناك اجتماع دوري لا يقل عن أربع مرات سنوياً، مع جلسة واحدة على الأقل دون حضور الإدارة التنفيذية. هذه الجلسة المنفردة هي ما يتيح طرح الملاحظات الحساسة بصراحة، وغيابها من أكثر ما يضعف استقلالية الوظيفة عملياً.
هل تحتاج المنظمات الصغيرة إلى مراجعة داخلية؟
تحتاج إلى الوظيفة لا بالضرورة إلى إدارة كاملة. يمكن تغطيتها بمراجع واحد أو بإسنادها لجهة خارجية متخصصة، بشرط الحفاظ على الاستقلالية والارتباط بالمجلس أو المالك مباشرة.