2.4 تقدير مخاطر الرقابة المخططة الخاصة بدورة المبيعات

يستخدم المدقق المعلومات التي تم التوصل إليها لفهم الرقابة الداخلية في تقدير خطر الرقابة وهذه العملية تتطلب القيام بما يلي:

أولاً: يجب أن يحدد المدقق إطار عمل يمكنه من تقدير مخاطر الرقابة

يقوم المدقق بتحديد العمليات المختلفة في دورة المبيعات وأهداف التدقيق الخاصة بها وأنواع الإجراءات الرقابية المختلفة ثم تحديد اختبارات الرقابة المرتبطة بهذه العمليات وأهداف تدقيقها. فعلى سبيل المثال، فيما يتعلق بتوفير تأكيد معقول لدى الإدارة بأن جميع عمليات البيع هي عمليات حقيقية وتمت إلى عملاء حقيقيين (تأكيد الإدارة الخاص بالحدوث) ، عادة من أجل تحقيق هذا الهدف فان نظام الرقابة الداخلية يجب أن يوفر الأمور التالية:   

1- أن يكون هناك أوامر بيع ومستندات شحن منظمة حسب الأصول وتتوافر فيها جميع المتطلبات القانونية. 

2- أن يكون هناك إجراءات خاصة بالموافقة على منح الائتمان في حالة البيع بالأجل.

3 - أن يكون هناك فواتير بيع تحمل أرقام متسلسلة ومحددة مسبقاً تتكون من عدة نسخ.

 4- أن يكون هناك إجراءات متابعة للعملاء سواء كان من أجل متابعة التحصيل، أو من أجل التحقق من تلبية رغبات الزبائن ومعرفة الشكاوى المقدمة منهم فيما يتعلق بالمبيعات أو إجراءات المعاملة والمتابعة.

وبالنظر إلى هذا النوع من تأكيدات الإدارة والإجراءات التي تقوم الإدارة بتوفيرها لتحقيق هذا التأكيد فان المدقق بالتالي يهدف إلى التحقق من هذه الإجراءات الخاصة بهذا التأكيد من أجل تحديد مخاطر الرقابة المخططة الخاصة بهذا التأكيد والتي قد تشمل ما يلي:

 1- التحقق من فواتير المبيعات ومطابقتها مع مستندات الشحن وأوامر البيع.

2- فحص أوامر البيع والتحقق من الموافقة على الائتمان.

3- التحقق من إرسال القوائم الشهرية للعملاء ومقارنة ذلك مع ملفات العملاء.

وهكذا يقوم المدقق بالتحقق من الإجراءات الرقابية الخاصة بكل التأكيدات التي تقدمها الإدارة.

ثانيا: يجب أن يتعرف المدقق على أنواع الرقابة الرئيسية وأوجه القصور في الرقابة الداخلية للمبيعات.

ثالثاً: بعد تحديد أنواع الرقابة الموجودة وأوجه القصور يقوم المدقق بربط هذين الأمرين مع أهداف التدقيق.

رابعاً: تقدير خطر الرقابة لكل هدف من خلال الخطوة السابقة وذلك بالتركيز على كل هدف لوحده، بحيث يتم تحديد نقاط القوة والضعف في الرقابة على كل هدف.

خامساً: تحديد اختبارات الرقابة والاختبارات الأساسية للعمليات.