التدقيق الداخلي يعد وظيفة أساسية لضمان سلامة العمليات والإجراءات داخل المؤسسات حيث إنه يوفر تقييماً مستقلاً وموضوعياً لأنظمة الرقابة الداخلية وإدارة المخاطر، ويساعد في تعزيز الكفاءة التشغيلية والامتثال للسياسات واللوائح. ومن خلال تقديم توصيات عملية مبنية على تحليل منهجي، يسهم التدقيق الداخلي في حماية أصول المؤسسة، ودعم متخذي القرار، وتعزيز ثقة أصحاب المصلحة.
ما هو تعريف نشاط التدقيق الداخلي؟
يُعرًّف التدقيق الداخلي بأنه:
نشاط تأكيد واستشارات مستقل وموضوعي مُصمم لإضافة القيمة إلى عمليات المؤسسة وتحسينها ومساعدتها في تحقيق أهدافها عن طريق توفير منهجية منظمة ومنضبطة لتقييم وتحسين فاعلية عمليات الحوكمة وإدارة المخاطر والرقابة.
(المصدر: معهد المدققين الداخليين)
وفي إطار التعريف أعلاه، وفي إطار لوائح وقواعد الحوكمة الصادرة عن الجهات الرقابية في دولة الكويت وهم على وجه التحديد بنك الكويت المركزي وهيئة أسواق المال ووحدة تنظيم التأمين إلى الشركات الخاضعة لرقابتهم، فإنه يجب إنشاء وحدة تنظيمية معنية بالقيام بنشاط التدقيق الداخلي ووظائف مسجلة للقيام بمهام هذا النشاط. وذلك لإصدار تقارير دورية ترفع إلى لجنة التدقيق. تتعلق هذه التقارير الدورية بأية ملاحظات أو تحسين للعمليات التشغيلية بهدف زيادة الفاعلية و/أو الكفاءة.
ما هي المعايير الدولية التي تحكم نشاط التدقيق الداخلي؟
إن المنهجيات العالمية المتبعة في تنفيذ التدقيق الداخلي هي:
- الإطار المهني الدولي لممارسة التدقيق الداخلي (IPPF) الصادر عن معهد المدققين الداخليين بالولايات المتحدة الأمريكية (IIA).
- المعايير الدولية لتدقيق نظم المعلومات الصادرة عن الجمعية الدولية للتدقيق والرقابة على نظم المعلومات (ISACA).
ما هي طرق تنفيذ نشاط التدقيق الداخلي؟
يمكن تنفيذ نشاط التدقيق الداخلي من خلال إحدى الطرق التالية:
-
التدقيق الداخلي الذاتي (In-House Internal Audit)
يتم تنفيذ نشاط التدقيق الداخلي من قبل فريق التدقيق الداخلي التابع للمؤسسة نفسها، وهذه الطريقة توفر معرفة عميقة بالأنشطة والعمليات الداخلية، ولكنها تواجه تحديات مثل محدودية الخبرات أو الموارد.
-
التدقيق الداخلي كمصدر خارجي (Outsourcing)
يتم تكليف جهة خارجية، مثل شركة استشارات أو مكتب تدقيق، بتنفيذ نشاط التدقيق الداخلي بالكامل. وتتميز هذه الطريقة بتوفير خبرات متخصصة، وتخفيض التكاليف، والحصول على رأي مستقل تمامًا، ولكن تواجه تحديات مثل ضعف المعرفة ببيئة المؤسسة الداخلية والاعتماد الكبير على طرف خارجي.
-
التدقيق الداخلي المشترك (Co-Sourcing)
هذه الطريقة عبارة مزيج بين التدقيق الداخلي الذاتي والتدقيق الداخلي كمصدر خارجي. تتميز هذه الطريقة بإمكانية تعزيز قدرات فريق التدقيق الداخلي التابع للمؤسسة بخبرات متخصصة، وتبادل المعرفة ونقل الخبرات للمدققين الداخليين، والمرونة في تحديد نطاق الاستعانة بالخبراء، ولكن يجب مراعاة وضوح الأدوار والمسؤوليات والتنسيق المستمر بين الطرفين.
ما هي الكيانات التي تحتاج خدمات التدقيق الداخلي؟
يتم تقديم خدمات استشارات التدقيق الداخلي إلى أي من الكيانات التالية:
- الكيانات الخاضعة لرقابة بنك الكويت المركزي
- الشركات المدرجة في بورصة الكويت
- الشركات المرخص لها من هيئة أسواق المال
- الشركات الخاضعة لرقابة وحدة تنظيم التأمين
- إدارات التدقيق والتفتيش في الجهات الحكومية
- الجمعيات الخيرية وجمعيات النفع العام وفق تعليمات وزارة الشؤون الاجتماعية
- شركات الأشخاص وأية كيانات أعمال أخرى
هل تسمح هيئة أسواق المال للشركات المرخص لها الاستعانة بجهة خارجية للقيام بوظيفة مسؤول التدقيق الداخلي كوظيفة واجبة التسجيل؟
نعم، تسمح هيئة أسواق المال بذلك، حيث تنص اللائحة التنفيذية للقانون رقم 7 لسنة 2010 في شأن إنشاء هيئة أسواق المال وتنظيم نشاط الأوراق المالية في الكتاب الخامس “أنشطة الأوراق المالية والأشخاص المسجلون”، الفصل الثالث، المادة 3-2-8 على ما يلي:
يجوز للشخص المرخص له تكليف جهة خارجية لأداء المهام الخاصة بالوظائف واجبة التسجيل بناء على الأحكام التالية:
يجوز تكليف جهة خارجية لأداء مهام الوظائف واجبة التسجيل التالية:
- مسؤول إدارة المخاطر
- مسؤول التدقيق الداخلي
- مسؤول التدقيق الشرعي
ما هي المهام والواجبات المكلف بها مسؤول التدقيق الداخلي وفق اللائحة التنفيذية لهيئة أسواق المال؟
تشتمل هذه الوظيفة على شقين وهما المهام والواجبات الإدارية والمهام والواجبات الفنية.
تتمثل المهام الإدارية في أداء كافة الأعمال اللازمة لإدارة نشاط التدقيق الداخلي من حيث الاحتفاظ بالتقارير والسجلات وتقديم التقارير إلى لجنة التدقيق ومتابعة الإجراءات المطلوبة في هذا السياق.
أما المهام والواجبات الفنية فتشتمل على ما يلي:
- إعداد خطة التدقيق الداخلي المبنية على المخاطر
- تنفيذ خطة التدقيق الداخلي المبنية على المخاطر
- إعداد تقارير التدقيق الداخلي بناء على خطة التدقيق الداخلي المبنية على المخاطر
- متابعة الملاحظات المرفوعة في التقارير
هل تسمح وحدة تنظيم التأمين لشركات التأمين المرخص لها بتعيين مسؤول التدقيق الداخلي كجهة خارجية؟
نعم، تسمح وحدة تنظيم التأمين بذلك حيث ينص القرار رقم 58 لسنة 2023 بشأن إصدار قواعد حوكمة الشركات الصادرة من وحدة تنظيم التأمين على جواز الاستعانة بجهات خارجية لأداء وظائف أو أنشطة محددة وذلك بموجب أحكام المواد 58 إلى 64 من القرار المشار إليه.
ما هي القيمة المضافة لكيانات الأعمال من خدمات التدقيق الداخلي؟
- ضمان الالتزام بالمتطلبات القانونية والرقابية المعمول بها في دولة الكويت.
- الوقوف على مدى كفاءة وفاعلية أنظمة الرقابة الداخلية داخل كيانات الأعمال والتوصية بإضافة المزيد من أدوات الرقابة الفعالة والكافية لتخفيف المخاطر.
- تعزيز كفاءة أداء كيانات الأعمال وقدرتها التنافسية من خلال تعزيز قدرتها على مواجهة المخاطر من خلال الوقوف على الأسباب الجذرية التي أدت إلى هذا الإخفاق في تطبيق أنظمة الرقابة الداخلية.
- مساعدة كيانات الأعمال في بناء إطار قوي لإدارة المخاطر ونظم الرقابة الداخلية.
- تعزيز الشفافية والمساءلة من خلال متابعة الأنشطة والتقارير.
ما هي الخدمات التي تقدمها بيكر تلي؟
- تنفيذ نشاط التدقيق الداخلي كمصدر خارجي
- وظيفة مسؤول التدقيق الداخلي كجهة خارجية وفق متطلبات هيئة أسواق المال ووحدة تنظيم التأمين