ذكاء التدقيق الداخلي

المشكلة

يختبر التدقيق الداخلي عيّنات لأن اختبار كل شيء يدويًا مستحيل. وكان ذلك حلًّا وسطًا معقولًا حين كان البديل خزانة ملفّات، وهو ضعيف حين تكون المعاملات في قاعدة بيانات. فعيّنة من أربعين من مليونين لا تكاد تخبرك شيئًا عن الاستثناءات المهمّة، والجهد المبذول في سحب الأدلة ومطابقة المستندات وملاحقة الموافقات لا يترك وقتًا للحكم الذي لا يقدّمه إلا المدقّق.

لمن هذا

• رؤساء التدقيق الداخليتغطية تصمد أمام سؤال المجلس عمّا لم يُختبر
• مدراء التدقيق وكبار المدقّقينوقت أقلّ في جمع الأدلة وأكثر في الاستثناءات التي تحتاج حكمًا
• المخاطر والامتثالاختبار ضوابط مستمرّ بدل لقطة سنوية

فيمَ يُستخدم

ما يحتاجه ليعمل

• بيانات نظام ERP والمالية على مستوى المعاملة
• الضوابط المختبَرة، معبَّرًا عنها بدقّة تكفي لتكون كودًا
• البيانات الرئيسية: الموردون والموظّفون ومراكز التكلفة وحدود الاعتماد
• المستندات الداعمة حيث يحتاجها الاختبار — عقود وفواتير وموافقات

كيف يعمل

1. 1

   ترميز الضابط

   يُكتب الضابط كقاعدة قابلة للاختبار. ويظهر الغموض هنا، والضابط الغامض هو ذاته ملحوظة تدقيق.

2. 2

   اختبار المجتمع كله

   كل سجل وكل فترة بدل عيّنة — وعدد ما نجح قابل للعرض بقدر ما أخفق.

3. 3

   ترتيب الاستثناءات

   بالقيمة والمخاطر، فتصير مئة ألف استثناء قائمة عمل لا تصديرًا لا يُستخدم.

4. 4

   تجميع الأدلة

   المعاملة والمستندات وأثر الاعتماد مجموعة مع كل استثناء قبل فتح المدقّق له.

5. 5

   حكم المدقّق

   يقرّر إنسان هل الاستثناء ملحوظة. فالنظام يضيّق ويوثّق ولا يستنتج.

6. 6

   تشغيله باستمرار

   بعد الترميز يمكن تشغيل الضابط شهريًا لا سنويًا، فيتحوّل التدقيق من رجعي إلى آنيّ.

كيف ننفّذه

1. 1

   اختيار الضوابط

   أي الضوابط يستحقّ الأتمتة أولًا — عالي الحجم أو القيمة أو غير قابل للاختبار حاليًا على نطاق واسع.

2. 2

   الترميز والتحقّق

   تُكتب كاختبارات وتُتحقّق مقابل فترة سبق لفريقك تدقيقها، فتُفحص النتائج.

3. 3

   سير الاستثناءات

   الترتيب وتجميع الأدلة وقائمة المراجعة، في الأداة التي يستخدمها فريق التدقيق فعلًا.

4. 4

   التوسيع والجدولة

   ضوابط أكثر على النمط نفسه، تُنقل إلى جدول مستمرّ مع تراكم الثقة.

أعمال ذات صلة

مشاريع منشورة نفّذنا فيها ذلك.

أسئلة تُطرح علينا