محتويات ميثاق التدقيق الداخلي :
فيما يلي محتویات میثاق التدقيق الداخلي وفق النموذج الموجود على موقع معهد المدققين الداخليين الأمريكيين IIA:
1ـ المقدمة Introduction .
2 ـ دور التدقيق الداخلي Role .
3- المهنية Professionalism .
4ـ الاستقلالية والموضوعية Independence and Objectivity .
5ـ المسؤولية Responsibility.
6 ـ السلطة Authority.
7- التنظيم Organization .
8- خطة التدقيق الداخلي Internal Audit Plan .
9- التقرير والمراقبة Reporting and Monitoring .
10ـ برنامج توكيد وتحسين الجودة
Quality Assurance and Improvement Program (QAIP)
وفيما يلي تفاصيل الميثاق للبنود سابقة الذكر وفق ما تم الإشارة إليها في النموذج الموجود على موقع معهد المدققين الداخليين الأمريكيين IIA .
1- المقدمة :
يزود التدقيق الداخلي تأكيد وخدمات استشارية مستقلة وموضوعية بهدف إضافة قيمة للمؤسسة ومساعدتها على تحقيق أهدافها من خلال الالتزام بمنهج نظامي منضبط لتقييم وتحسين فاعلية إدارة المخاطر والرقابة وعمليات الحوكمة .
2- دور التدقيق الداخلي :
التدقيق الداخلي تم تأسيسه من قبل لجنة التدقيق / مجلس الإدارة وقد تم تحديد مسؤولياته من قبل المجلس كجزء من دور مجلس الإدارة.
3- المهنية :
نشاط التدقيق الداخلي يتوافق مع الإطار المهني للتدقيق الداخلي International Professional Practices Framework (IPPF) بحيث يتم الالتزام بتعريف التدقيق الداخلي المعتمد من قبل IIA وقواعد السلوك الأخلاقي والمعايير المهنية للتدقيق الداخلي إضافة إلى الإرشادات المهنية Practice Advisories وأدلة التطبيق Practice Guides
4- الاستقلالية والموضوعية :
تحقيقاً لمبدأ الاستقلالية يجب أن يتبع المدققون الداخليون إلى مدير نشاط التدقيق الداخلي، ويتم رفع التقارير إليه والذي بدوره يتبع إلى مجلس الإدارة / لجنة التدقيق بحيث يرفع تقاريره إليها ، وعلى مدير التدقيق الداخلي التأكيد على الاستقلالية التنظيمية إلى مجلس الإدارة سنوياً على الأقل. كذلك على المدققين توخي الموضوعية أثناء تنفيذ المهام وفي حالة تعرض الموضوعية الداخلية للضعف على المدقق الداخلي ابلاغ مسؤوله بذلك.
5- المسؤولية :
مدیر نشاط التدقيق الداخلي وموظفي نشاط التدقيق الداخلي تقع على عاتقهم المسؤوليات التالية:۔
ــ تحديد فيما إذا كانت الإجراءات المتعلقة بإدارة المخاطر والحوكمة قد تم تصميمها من قبل الإدارة لتضمن بشكل كاف بأن مستويات المخاطر قد تم تقييمها بما يتوافق والأهداف الاستراتيجية للمؤسسة .
ــ تقييم ملاءمة وموثوقية المعلومات الإدارية والمالية والتشغيلية الهامة ومدى دقتها وتوفرها في الوقت المناسب .
ــ تقييم الإجراءات المتخذة لحماية الأصول والتحقق من وجودها.
ــ تقييم الخدمات والعمليات والإجراءات وما يرافق تطورها وتنفيذها من عمليات أو خدمات أو إجراءات رقابية جديدة .
ــ التحقق من أن الموارد يتم إدارتها بشكل اقتصادي وحمايتها حماية كافية.
ــ تقييم ومراقبة عمليات الحوكمة
ــ تقييم ومراقبة فعالية عمليات إدارة المخاطر.
ــ تقديم الخدمات الاستشارية في مجال الحوكمة وإدارة المخاطر والرقابة الداخلية. ــ تقييم كفاءة أداء المدققين الخارجيين بما يضمن توفير التغطية التدقيقية المثلى بكلفة معقولة، إضافة إلى توفر التنسيق الكافي مع التدقيق الداخلي .
ــ مدى تحقيق الخطط والأهداف من قبل الإدارة.
ــ رفع تقارير دورية لمجلس الإدارة عن خطة التدقيق الداخلي ونتائجها، ومدى كفاية موارد إدارة التدقيق الداخلي .
ــ الكتابة لمجلس الإدارة/ لجنة التدقيق عن أية أحداث خطيرة في المؤسسة، أو حالات احتيال، أو أخطاء جوهرية تتطلب معرفة مجلس الإدارة بشكل عاجل.
ــ التنسيق والرقابة على الأنظمة الرقابية الأخرى، مثل إدارة المخاطر وإدارة الامتثال ... الخ .
6 – السلطة :
مدير نشاط التدقيق الداخلي والموظفين الذين يقومون بأنشطة التدقيق الداخلي تتوفر لهم السلطات التالية :۔
ــ حق الوصول إلى كل ما يلزم لأداء المهام سواء للأفراد أو السجلات أو الأصول أو الوحدات .
ــ حق التعامل الحر والكامل مع لجنة التدقيق.
ــ تخصيص الموارد وتحديد نطاق العمل وتطبيق التقنيات اللازمة بما يضمن تحقيق أهداف التدقيق الداخلي.
ــ الحصول على المساعدات اللازمة من العاملين في وحدات المؤسسة الخاضعة لعمليات التدقيق الداخلي، هذا بالإضافة إلى الخدمات التخصصية الأخرى من داخل المؤسسة وخارجها.
كما أن مدير نشاط التدقيق الداخلي والموظفين الذين يقومون بأنشطة التدقيق الداخلي ليس لديهم السلطات التالية :
ــ تأدية أي أعمال تنفيذية في المؤسسة أو مؤسساتها التابعة .
ــ تنفيذ أو إعطاء موافقات على عمليات محاسبية .
ــ توجيه أي من موظفي الوحدات الخاضعة لعمليات التدقيق الداخلي باستثناء بعض الموظفين الذين يتم تعيينهم بصفة رسمية ضمن فريق التدقيق ضمن نطاق المساعدة.
7- التنظيم :
مدير التدقيق الداخلي يتبع وظيفياً لمجلس الإدارة بحيث يعمل المجلس على ما يلي :ـ
ــ اعتماد میثاق التدقيق الداخلي .
ــ اعتماد خطة التدقيق الداخلي التي يتم اعدادها وفق التدقيق المبني على المخاطر.
ــ اعتماد موازنة التدقيق الداخلي والموارد اللازمة لتنفيذ الخطة.
ــ تلقي الاتصالات من مدير نشاط التدقيق الداخلي بخصوص أداء التدقيق الداخلي وخطته .
8- خطة التدقيق الداخلي :
ــ على مدير نشاط التدقيق الداخلي إعداد خطة التدقيق الداخلي على الأقل سنوياً ورفعها إلى مجلس الإدارة / الإدارة العليا لاعتمادها والموافقة عليها من قبل المجلس متضمنة الموازنة ومتطلبات تنفيذها من الموارد البشرية، وبيان أية محددات على تنفيذ الخطة خاصة في الموارد.
ــ يجب أن يتم اعداد الخطة وفق أسلوب التدقيق المبني على المخاطربحيث يتم بيان أولويات تنفيذ مهام التدقيق الداخلي وفقاً لدرجات تقييم مخاطر الأنشطة والمراكز الخاضعة للتدقيق.
ــ على مدير نشاط التدقيق الداخلي الاستجابة لأية متغيرات جوهرية في المؤسسة من شأنها التعديل على الخطة ورفعها إلى المجلس لاعتمادها .
9- التقرير والمراقبة :
ــ يتم إعداد تقارير مكتوبة لكل مهمة يتم تنفيذها ضمن أنشطة التدقيق الداخلي تبين نتائج المهمة، ويجب توزيعها للجهات المعنية إضافة إلى إيصال النتائج الى مجلس الإدارة.
ــ يجب أن يتضمن التقرير مطالعات الإدارة على الملاحظات إضافة إلى إجراءات التصحيح المتخذة أو التي سيتم اتخاذها بما يتوافق والتوصيات المشار إليها في التقرير.
ــ التدقيق الداخلي مسؤول عن متابعة تنفيذ التوصيات المشار إليها في التقرير خاصة للملاحظات الهامة المشار إليها في التقرير.
ــ على مدير نشاط التدقيق الداخلي رفع تقارير دورية الى لجنة التدقيق /مجلس الإدارة عن نتائج أنشطة التدقيق الداخلي، إضافة إلى تقارير دورية عن وضع خطة التدقيق السنوية ونتائجها وأية انحرافات في التنفيذ وتوصياته بشأنها.
10 - برنامج توكيد وتحسين الجودة QAIP:
ــ على مدير نشاط التدقيق الداخلي تبني برنامج لتطوير وتحسين جودة نشاط التدقيق الداخلي، بحيث يشمل البرنامج تقييم مدى توافق نشاط التدقيق الداخلي مع تعريف التدقيق الداخلي وقواعد السلوك الأخلاقي ومعايير الممارسة المهنية للتدقيق الداخلي، وكذلك يجب أن يتضمن البرنامج تقييم كفاءة وفاعلية نشاط التدقيق الداخلي وتحديد فرص التطوير والتحسين.
ــ على مدير نشاط التدقيق الداخلي إعلام مجلس الإدارة / لجنة التدقيق بنتائج تقييم جودة نشاط التدقيق الداخلي.
ــ يتم إجراء التقييم الخارجي لجودة التدقيق الداخلي على الأقل مرة واحدة كل 5 سنوات.
11- اعتماد الميثاق :
يجب أن يُعتمد ميثاق التدقيق الداخلي من قبل الإدارة العليا ويجب أن تتم الموافقة عليه من قبل لجنة التدقيق.
كما يُراعى أن يتم مراجعة الميثاق بشكل دوري ورفع أية تعديلات للإدارة العليا ومجلس الادارة لاعتمادها والموافقة عليها .
