النقاط الرئيسية التي يركز عليها التعريف:
الاستقلالية والموضوعية
تأكيدات وخدمات استشارية
تحسين العمليات
تقييم وتحسين فاعلية عمليات الحوكمة وإدارة المخاطر والرقابة.
لننظر في النقاط السابقة بالتفصيل.
الاستقلالية والموضوعية
تكون وظيفة التدقيق الداخلي عادةً مسؤولةً أمام مجلس الإدارة أو لجنة التدقيق. وهذه العلاقة هي النقطة الأساسية في استقلالية وظيفة التدقيق الداخلي. يكون المدققون الداخليون مستقلين حين يتمكنون من ممارسة أعمالهم بحرية وموضوعية.الاستقلالية هي عدم وجود أي ظروف تهدد قدرة نشاط التدقيق الداخلي أو رئيس التدقيق الداخلي على ممارسة مسؤوليات التدقيق الداخلي دون انحياز. لتحقيق درجة الاستقلالية الضرورية للمارسة الفعالية لنشاطات التدقيق الداخلي، يجب أن تكون علاقة رئيس التدقيق الداخلي مباشرة مع الإدارة العليا ومجلس الإدارة.
أما الموضوعية، فهي طريقة في التفكير تسمح للمدققين بأداء مهام التدقيق بحيث يؤمنون بصحة نتائج عملهم وبأنهم يؤدون عملهم دون التضحية بجودة العمل الذي ينفذونه.
خدمات التأكيد والاستشارة
التأكيد هي الفحص الموضوعي للعمليات والمستندات وأي دليل آخر بهدف تقييم عمليات المخاطر والضوابط الرقابية والحوكمة. أما الخدمات الاستشارية، فهي تركز على تقديم القيمة المضافية ومساعدة المؤسسة على تحسين عملياتها. تركز الخدمات الاستشارية عادةً على عملية محددة أو مجال محدد من العمل.
تحسين العمليات
نتيجة لموقع التدقيق الداخلي في المنظمة، فإن المدققين الداخليين يمتلكون معرفة متميزة حول عمليات المؤسسة. تمكنهم هذه المعرفة حول عمليات ومخاطر وضوابط المؤسسة من المساهمة في تحسين العمليات. يمتلك المدققون عادةً معرفة واسعة في مجال الضوابط الرقابية، والمخاطر، والكفاءة، بالإضافة إلى قدرتهم على حل المشكلات. تعتبر هذه المعارف ذات قيمة مميزة بالنسبة للمؤسسة.
تقييم وتحسين فعالية عمليات إدارة المخاطر والضوابط الرقابية والحوكمة.
يستخدم المدققون الداخليون معارفهم وخبراتهم وميزاتهم الأخرى، مثل الاستقلالية والموضوعية، في تقييم فعالية الضوابط الأساسية في المؤسسة. هدفهم الأساسي هو: المخاطر، والضوابط الرقابية، والحوكمة. و الهدف من التقييم هو مساعدة المؤسسة على تحقيق أهدافها.
لفهم التدقيق الداخلي دعونا في البداية نقارنه مع التدقيق الخارجي، ثم لنبحث بالتفصيل في مهام التدقيق الداخلي.
يركز التدقيق الخارجي على الناحية المالية. فتركيزه الأساسي هو المخاطر والضوابط الرقابية التي تؤثر على صحة البيانات المالية. في المقابل، تركيز التدقيق الداخلي أوسع. فهو يركز على المؤسسة ككل. يمكن للمدققين الداخلين تنفيذ مهام التدقيق في المجالات التالية:
الجودة
العناية اللازمة
أمن المعلومات
الحفاظ على خصوصية المعلومات
العمليات
القوائم المالية
التقيد بالمعايير والأنظمة
يمكن أيضاً للتدقيق الداخلي تقديم الخدمات التالية كخدمات استشارية:
تدريب كادر الرقابة الداخلية
إنشاء مخططات لعمليات الأعمال
المقارنة مع الممارسات الأفضل
مراجعة تطوير الأنظمة
لننظر إلى ثلاثة أمثلة من مهام التدقيق الداخلي:
تدقيق عملية التوظيف في المؤسسة: الهدف من هكذا مهمة هو تحديد ما إذا كان لدى المؤسسة الإطار المناسب لعملية التوظيف، وأنظمة وسياسات لإدارة عملية التوظيف، والتزام المؤسسة بأي قوانين حكومية متعلقة بموضوع التوظيف.
تدقيق قسم التسويق: يمكن لهكذا مهمة أن تبحث عن إجابات للأسئلة التالية:
هل تتطابق خطة التسويق مع الأهداف الشاملة للمؤسسة؟ في حال عدم التطابق، ما هو السبب؟
هل تدعم خطط التسويق أو حملات التسويق الهدف الشامل لخطة التسويق الأساسية؟
هل يمتلك قسم التسويق المهارات والخبرات اللازمة؟
تدقيق برنامج إدارة المخاطر. يمكن لهكذا مهمة تقييم ما يلي:
تحديد ما إذا كان برنامج إدارة المخاطر قد تم تصميمه تصميماً جيداً.
تحديد إن كان يتم تحديد المخاطر وتقييمها وإدارتها ومراقبتها.
تحديد إن كانت إدارة المخاطر جزءاً من عملية التخطيط الاستراتيجي للمؤسسة، وجزءاً من الأعمال اليومية في المؤسسة.
تحديد إن كان يتم التبليغ عن نتائج برنامج إدارة المخاطر للجهات المعنية، ومدى تحمل المدراء للمسؤولية عن قراراتهم.
إذن، التدقيق الداخلي يوفر خدمات للمؤسسة ككل، ولكن بشكل محدد للإدارة العليا ومجلس الإدارة. التركيز الأساسي للتدقيق الداخلي هو تقييم عمليات المخاطر والضوابط الرقابية والحوكمة وكيف تساهم هذه العمليات في تحقيق المؤسسة لأهدافها.
