ملخص معيار المراجعة المصرى رقم 315
تفهم المنشأة
وبيئتها وتقييم مخاطر التحريف الهام
محتويات المعيار:
1- متطلبات
المعيار
2- العلاقة
بين عملية المراجعة و تفهم المنشأة وبيئتها
3- إجراءات
تقييم الخطر التى تطلب المعيار أداؤها بغرض التوصل إلى تفهم المنشأة وبيئتها
4- إجراء
المناقشة فيما بين أعضاء فريق العمل كإجراء من اجراءات تقييم المخاطر
5- جوانب تفهم المنشأة وبيئتها التى ينبغى على المراقب
التوصل إليها
6- عناصر الرقابة ذات الصلة بعملية المراجعة
7- التفهم
العميق للرقابة الداخلية
8- خصائص
العناصر اليدوية والآلية لنظام الرقابة الداخلية المرتبط بتقييم المراقب للمخاطر
9- محددات
الرقابة الداخلية
10-
تقييم مخاطر التحريف الهام والمؤثر
11-
التوثيق
أولا : متطلبات المعيار
س1/ ماهى المتطلبات الرئيسية لهذا المعيار
؟
تتمثل هذه المتطلبات فيما يلى :
u إجراءات تقييم الخطر ومصادر المعلومات عن
المنشاة وعن بيئتها , بما في ذلك نظام الرقابة الداخلية فيها .
v تفهم المنشأة وبيئتها , بما في ذلك نظام
الرقابة الداخلية فيها .
w تقييم مخاطر التحريف الهام والمؤثر
x الاتصال مع المسئولين عن الحوكمة ومع
الإدارة. يتعامل هذا القسم مع الأمور المرتبطة
بأعمال الرقابة الداخلية التي يقوم المراقب بتوصيلها إلي المسئولين عن
الحوكمة و الإدارة .
y التوثيق .
ثانيا :العلاقة بين عملية المراجعة و تفهم المنشأة
وبيئتها
س2/لماذا يعتبر تفهم المنشأة وبيئتها
أمرا أساسيا لاداء عملية المراجعة طبقا لمعايير
المراجعة المصرية ؟
يعتبر التوصل إلي تفهم للمنشأة وبيئتها أمر أساسي لأداء عملية مراجعة طبقا لمعايير المراجعة
المصرية .
×حيث يضع هذا التفهم إطارا مرجعيا يقوم من خلاله
المراقب :
Dبالتخطيط لعملية المراجعة
D ممارسة الحكم المهني فيما يخص تقييم مخاطر التحريف
الهام والمؤثر للقوائم المالية
D التعامل مع هذه المخاطر طوال عملية المراجعة ,
×ومن أمثلة الأمور التى تتأثر بتفهم المنشاة وبيئتها
:
u تحديد الأهمية النسبية ,
vدراسة مدى ملاءمة اختيار وتطبيق السياسات
المحاسبية,
wتحديد المجالات التي تكون فيها اعتبارات
المراجعة الخاصة ضرورية ومثال ذلك, معاملات الأطراف ذوى العلاقة
xتطوير التوقعات لكي يتم استخدامها عند أداء
الإجراءات التحليلية .
yتصميم وأداء إجراءات مراجعة إضافية وذلك
لتخفيض خطر المراجعة لمستوي منخفض مقبول نسبيا .
zتقييم مدي كفاية وملاءمة أدله المراجعة
التي تم الحصول عليها .
×ويلاحظ أن :
M الوصول إلي تفهم للمنشأة وبيئتها , بما في ذلك
نظام الرقابة الداخلية فيها , عملية متصلة, وديناميكية لتجميع وتحديث وتحليل المعلومات
أثناء عملية المراجعة
Mوبصفة عامة فإن المراقب يستخدم حكمه المهنى فى تحديد
درجة التفهم المطلوبة للمنشأة وبيئتها ( بما فى ذلك نظام الرقابة الداخلية
المطبق بها )
ثالثا :إجراءات تقييم الخطر التى تطلب المعيار أداؤها بغرض التوصل إلى
تفهم المنشأة وبيئتها
س3/ ماهى إجراءات تقييم الخطر التى تطلب
المعيار أداؤها بغرض التوصل إلى تفهم
المنشأة وبيئتها
( بما فى ذلك نظام الرقابة الداخلية فيها ) ؟
×يشار إلي إجراءات المراجعة للوصول إلي تفهم للمنشاة
وبيئتها علي أنها " إجراءات تقييم الخطر " تتمثل هذه الإجراءات فيما يلى
:
أولا
: الاستفسار من الإدارة ومن الآخرين داخل
المنشأة .
ثانيا
: القيام بالإجراءات التحليلية .
ثالثا
: الملاحظة والتفتيش .
×يلاحظ أن :
M ليس مطلوبا من مراقب الحسابات القيام بأداء جميع
إجراءات تقييم الخطر الواردة فيما سبق ومع ذلك يتم أداء جميع إجراءات تقييم الخطر بواسطة
مراقب الحسابات أثناء محاولة الوصول إلي الفهم المطلوب(التوصل إلى تفهم المنشأة وبيئتها).
M تعتمد طبيعة وتوقيت ومدي إجراءات تقييم المخاطر التي
تم آداؤها علي ظروف المهمة مثل:
D حجم ودرجة
تعقيد المنشأة وخبرة المراقب بها
وسوف
يتم شرح إجراءات تقييم الخطر السابقة بشئ من التفصيل كمايلي :
-------------------------------------------------------
أولا : الاستفسار من الإدارة ومن الآخرين داخل المنشأة .
× أن أكثر المعلومات التي يحصل
عليها مراقب الحسابات عن طريق الاستفسار تكون :
D من
الإدارة ومن المسئولين عن إعداد التقارير المالية
D و من
آخرين داخل المنشأة , مثل العاملين في الإنتاج وفي أعمال المراجعة الداخلية ....الخ
×أهمية المعلومات التي يتم الحصول عليها من الاستفسار
وقد تفيد المعلومات التى يتم الحصول عليها من الاستفسار
فى :
D تحديد
مخاطر التحريف الهام والمؤثر .
D تحديد
أشخاص آخرين يمكن توجيه الاستفسار اليهم وكذلك تحديد مدى هذه الاستفسارت .
×يجب أن يضع المراقب في حسبانه ماهية المعلومات التي
يمكن الحصول عليها عن طريق الاستفسار
و يوضح الجدول التالى بيان بطبيعة المعلومات والافراد
الذين يتم الاستفسار منهم داخلياً
بغرض الحصول على تلك المعلومات
|
م |
طبيعة
المعلومة |
الافراد
الذين يتم الاستفسار منهم |
|
1 |
معلومات تساعد فى تفهم بيئة إعداد القوائم المالية |
المسئولون عن الحوكمة |
|
2 |
معلومات حول كفاءة تقييم وفاعلية الرقابة الداخلية |
العاملون فى انشطة المراجعة الداخلية |
|
3 |
معلومات حول تقييم مدى ملاءمة اختيار وتطبيق سياسات محاسبية محددة |
العاملون فى وتشغيل أو تسجيل المعاملات المعقدة أو غير العادية |
|
4 |
معلومات حول مدى الالتزام بالقوانين واللوائح |
المستشار القانونى الداخلى |
|
5 |
معلومات حول مدى العلم بأعمال غش وتدليس |
المستشار القانونى الداخلى |
|
6 |
معلومات حول الضمانات والالتزامات فيما بعد عملية البيع |
المستشار القانونى الداخلى |
|
7 |
معلومات حول الترتيبات مع شركاء النشاط |
المستشار القانونى الداخلى |
|
8 |
معلومات حول تفسير شروط العقود |
المستشار القانونى الداخلى |
|
9 |
معلومات حول التغيرات فى استراتيجية التسويق واتجاهات البيع والترتيبات التعاقدية مع العملاء |
أفــــــراد التسويق |
ثانيا : القيام بالإجراءات التحليلية
يمكن
أن تكون الإجراءات التحليلية مفيدة في تحديد وجود معاملات أو أحداث غير عادية , ومبالغ
, ونسب , واتجاهات غير عادية والتي قد يستنبط منها دلالات ذات تأثير علي القوائم المالية
وأعمال المراجعة .
ثالثا : الملاحظة والتفتيش
×يمكن أن تفيد الملاحظة والتفتيش في دعم الاستفسارات
من الإدارة ومن الآخرين كما أنها توفر معلومات عن المنشأة وعن بيئتها . وعادة ما تشمل
إجراءات المراجعة هذه على ما يلي :
D ملاحظة أنشطة وعمليات المنشأة .
D فحص المستندات ( مثل خطط واستراتيجيات النشاط ) , والسجلات و دليل أعمال الرقابة الداخلية .
D قراءة التقارير المالية التي أعدتها الإدارة ( مثل تقارير الإدارة الربع سنوية والقوائم المالية
الدورية ) والمسئولون عن الحوكمة ( مثل محاضر
اجتماعات مجلس الإدارة ) .
D زيارات إلي مواقع المنشأة و مصانعها.
D تتبع المعاملات من خلال نظام المعلومات ذو الصلة
بعملية إعداد التقارير المالية ( الأعمال
الروتينية ) .
س4/ ماهى متطلبات المعيار فى حالة اتجاه
نية المراقب لاستخدام المعلومات التى سبق
له الحصول عليها فى فترات سابقة – فى
مجال تفهم المنشأة وبيئتها ونظام
الرقابة الداخلية المطبق بها-فى أعمال
المراجعة الحالية ؟
عندما
ينوي المراقب استخدام المعلومات عن المنشأة وبيئتها التي حصل عليها في فترات سابقة
, فإنه يتوجب عليه تحديد ما إذا كان قد حدثت أية تغيرات يمكن أن تؤثر علي مصداقية مثل
هذه المعلومات بالنسبة لأعمال المراجعة الحالية
رابعا :إجراء المناقشة فيما بين أعضاء فريق العمل كإجراء من اجراءات تقييم المخاطر
س5/ ما هي أهمية إجراء مناقشة فيما بين أعضاء فريق العمل كإجراء من اجراءات تقييم
المخاطر والتى يتطلبها المعيار ؟و كيف يتم تحديد أعضاء فريق العمل الذى يجب أن ينضم
إلى المناقشة ؟ و كيف يتم تحديد توقيت وكيفية ومدى المناقشة فيما بين فريق العمل ؟
أولا
: أهمية إجراء مناقشة فيما بين أعضاء فريق
العمل كإجراء من اجراءات تقييم المخاط
تتمثل هذه
الاهمية فيما يلى :
uالحصول على تفهم أفضل لاحتمال حدوث تحريفات هامة
ومؤثرة على القوائم المالية كنتيجة للغش والخطأ .
vتفهم الكيفية التى تؤثر بها نتائج إجراءات المراجعة
التى يقومون بأدائها على جوانب المراجعة المتعلقة
باتخاذ قرارحول طبيعة وتوقيت ومدى إجراءات المراجعة
الاضافية .
w اتاحة الفرصة لأعضاء فريق العمل الأكثر خبرة ( بما
فى ذلك الشريك المسئول ) للمشاركة بآرائهم المبنية على المعلومات
المتعلقة بالمنشأة مع باقى فريق العمل .
ثانيا
: كيف يتم تحديد أعضاء فريق العمل الذى يجب أن ينضم إلى المناقشة
يتم
تحديد أعضاء فريق العمل الذى يجب أن ينضم إلى المناقشة باستخدام الحكم المهنى و عادة
ما يشترك أعضاء فريق العمل الرئيسيين فى المناقشة , الآ انه ليس من الضرورى أن
يكون لدى كافة أعضاء فريق العمل معلومات شاملة عن جميع جوانب عملية المراجعة .
ثالثا
: كيف يتم تحديد توقيت وكيفية ومدى المناقشة فيما بين فريق العمل
يتم تحديد توقيت وكيفية ومدى المناقشة فيما بين فريق
العمل باستخدام الحكم المهنى , الآ انه ينبغى مراعاة ما يلى :
u يتأثر مدى المناقشة بالأدواروالخبرة وحاجة أعضاء
فريق العمل إلى المعلومات
v امكانية إجراء عدة مناقشات تشمل الأعضاء الاساسيين
فى فريق العمل فى كل موقع هام فى حالة تعدد المواقع .
wمدى الحاجة إلى اشراك خبراء الذين يتم تعيينهم ضمن
فريق العمل .
xالتركيز خلال النقاش على الحاجة للأحتفاظ بالشك
المهنى خلال فترة المهمة .
yامكانية إجراء مناقشات اكثر لتسهيل التبادل المستمر
للمعلومات بين أعضاء فريق العمل حول قابلية تعرض القوائم المالية لتحريفات هامة
ومؤثرة
خامسا : جوانب تفهم المنشأة وبيئتها التى ينبغى
على المراقب التوصل إليها
س6/ ماهى جوانب تفهم المنشأة وبيئتها
التى ينبغى على المراقب التوصل إليها ؟
يتشكل تفهم المراقب للمنشاة وبيئتها من تفهمه للجوانب
التالية :
uالعوامل الصناعية , والتنظيمية , والخارجية الأخرى
بما في ذلك إطار إعداد التقارير المالية المطبق.
vطبيعة المنشأة بما في ذلك اختيار المنشأة وتطبيقها
للسياسات المحاسبية .
wالأهداف والاستراتيجيات وما يرتبط بها من مخاطر
النشاط , والتي يمكن أن ينتج عنها تحريف هام ومؤثر للقوائم المالية .
x قياس وتقييم الأداء المالي للمنشأة .
y الرقابة الداخلية .
وسوف
يتم شرح كل نقطة علي حدي في صورة سؤال وجواب للفهم
---------------------------------------------------------------------------------------------------------
أولا
: العوامل الصناعية , والتنظيمية , والخارجية الأخرى بما في ذلك إطار إعداد التقارير
المالية المطبق.
س/ ما العوامل الصناعية و التنظيمية والعوامل الخارجية
الأخرى ( بما فى ذلك إطار إعداد التقارير المالية ) والتى يجب على المراقب
الحصول على تفهم لها ؟
تتمثل هذه العوامل فيما يلى :
u ظروف الصناعة ( البيئة الثقافية / العلاقات مع الموردين
والعملاء / التطورات التكنولوجية / البيئة التنظيمية ) .
v اطار إعداد التقارير المالية . w البيئة القانونية والسياسية .
x الاشتراطات البيئية المؤثرة فى الصناعة والمنشأة
.
y العوامل الخارجية الأخرى ( مثال ذلك الظروف الاقتصادية
العامة ) .
س/ هل يمكن أن ينتج عن طبيعة الصناعة ودرجة تنظيمها
( والتى تعمل فيها المنشأة) مخاطر محددة للتحريف الهام والمؤثر ؟
نعم
, والذي ينشأ من طبيعة النشاط أو من درجة التنظيم
ومثال ذلك التعاقدات طويلة الأجل حيث يمكن أن تحتوى على تقديرات هامة للإيرادات
والتكاليف التي تكون عرضه لمخاطر التحريف الهام والمؤثر , وفي هذه الحالات , يدرس المراقب
ما إذا كان فريق العمل يضم أفراد لديهم المعلومات والخبرة الكافية .
س/ ما الذى يحدد اطار إعداد التقارير المالية المطبق
؟
يتم
تحديد هذا الاطار من قبل المتطلبات القانونية والتنظيمية , وغالباً ما تكون معايير
المحاسبية المصرية هى الأطار المطبق , الآ انه فى بعض الحالات قد تقرر المنشأة اعتبار
المعايير الدولية مناسبة لإعداد التقارير المالية . وفى هذه الحالات يجب على المراقب دراسة متطلبات القوانين لإعداد التقارير المالية
فى مجال النشاط الذى تعمل به المنشأة , حيث أن فشل الإدارة فى الالتزام بالمتطلبات
القانونية قد يؤدى إلى تحريف القوائم المالية تحريفاً هاماً ومؤثراً فى سياق إطار إعداد التقارير المالية المطبق
ثانيا
: طبيعة المنشأة بما في ذلك اختيار المنشأة وتطبيقها للسياسات المحاسبية .
س/ ما المقصود بطبيعة المنشأة التى يسعى المراقب
إلى تفهمها فى إطار تقييمه للمخاطر؟
تتمثل طبيعة المنشأة فى الامور التالية :
u عمليات المنشأة . v ملكية المنشأة . w حوكمة المنشأة . x أنواع الاستثمارات التى تقوم بها
z الخطط المزمع تنفيذها . { هيكلة المنشأة وتمويلها
س/ كيف يتسنى للمراقب تفهم طبيعة المنشأة ؟
يتسنى
له ذلك من خلال فهم فئات المعاملات وأرصدة الحسابات والافصاحات فى القوائم المالية
.
س/ إضرب مثالا لحالة تؤثر فيها طبيعة المنشأة على
احتمال حدوث مخاطر تحريف هام ومؤثر فى القوائم المالية .
× مثال1Dفي حالة
الهيكل المعقد للمنشأة
( مثلاً
فى عدة شركات تابعة أو مكونات أخرى فى مواقع متعددة ) مما يؤدى إلى النتائج التالية
:
D صعوبات التجميع .
D توزيع الشهرة على قطاعات النشاط واضمحلالها .
× والمثال2 D كما فى حالة تنوع استثمارات المنشأة
فى
مشروعات مشتركة وشركات تابعة وشركات شقيقة مما يؤدى إلى تعقيدات فى تحديد الطريقة الملائمة
للمحاسبة عن هذه الاستثمارات .
س/ ما الذى يتطلبه المعيار من المراقب فيما يتعلق
بتفهم اختيار المنشأة وتطبيقها للسياسات المحاسبية؟
يجب على المراقب تفهم اختيار المنشأة للسياسات المحاسبية
وتطبيقها مع مراعاة الأمور
التالية:
u مدى ملاءمة هذه السياسات لأنشطة المنشأة
v مدى تمشى السياسات مع أطار إعداد التقارير المالية
المطبق .
w مدى تمشى السياسات مع السياسات المحاسبية المستخدمة
فى الصناعات ذات الصلة.
س/ ما هى الأمور التى ينبغى أن يشملها تفهم اختيارالسياسات
المحاسبية وتطبيقها ؟
تتمثل هذه الأمور فيما يلى :
uالطرق التى تستخدمها المنشأة فى المحاسبة عن المعاملات
الهامة وغير العادية .
v تأثير السياسات المحاسبية الهامة فى المجالات المتعارضة
أو الطارئة أو التى بها نقص فى الارشادات .
w التغيرات التى تطرأ على السياسات المحاسبية للمنشأة
وأسبابها ومدى تمشيها مع متطلبات اطار إعداد التقارير المالية المطبق .
x تحديد معايير إعداد التقارير المالية واللوائح الجديدة
التى ينبغى على المنشأة تطبيقها وكذلك تحديد توقيت وكيفية الوفاء بمتطلباتها .
y مدى افصاح المنشأة عن موضوعات بعينها بطريقة مناسبة
فى ضوء الظروف والوقائع التى يكون المراقب على علم بها فى حينه
ثالثا
: الأهداف والاستراتيجيات وما يرتبط بها من مخاطر النشاط , والتي يمكن أن ينتج عنها
تحريف هام ومؤثر للقوائم المالية .
س / ما متطلبات المعيار بشأن تفهم أهداف المنشأة
واستراتيجيتها ومخاطر النشاط المرتبطة بها ؟
يجب
على المراقب التوصل إلى تفهم لهذه الأمور التى يمكن أن ينتج عنها تحريف هام ومؤثر فى
القوائم المالية .
س/ ما المقصود بأهداف المنشأة ؟
هى الخطط
العامة للمنشاة وهى قابلة للتغير مع مرور الزمن وتغير البيئة الخارجية
س/ ما المقصود بالاستراتيجية ؟
تتمثل
فى المناهج التى تنوى الإدارة استخدامها فى تحقيق أهدافها .
س/ كيف تنشأ مخاطر النشاط ؟
تنشأ مخاطر النشاط من أحد أو كل الأمور التالية
:
u الظروف الهامة والأحداث والظروف المحلية والأفعال
أو عدم وجود أفعال والتى تؤثر بصورة عكسية على قدرة المنشأة على تحقيق أهدافها
وتنفيذ استراتيجيتها
v وضع أهداف واستراتيجيات غير مناسبة .
س/ ايهما اكثر اتساعا وشمولا مخاطر النشاط أم مخاطر
التحريف الهام والمؤثر فى القوائم المالية؟
تعد
مخاطر النشاط اكثر اتساعاً وشمولاً كما انها تشمل فى سياقها مخاطر التحريف الهام .
س/ ما اهمية تفهم مخاطرالنشاط بالنسبة لمراقب الحسابات
؟
يزيد
تفهم مخاطر النشاط من احتمال تحديد مخاطر التحريف الهام والمؤثر .
س / هل يعد مراقب الحسابات مسئولا عن تحديد وتقييم
جميع مخاطر النشاط ؟
لا
. مراقب الحسابات لا يكون مسئولا عن تحديد أو تقييم
جميع مخاطر النشاط.
س/ هل تتسبب جميع مخاطر الأنشطة فى تحريف هام ومؤثر
فى القوائم المالية ؟
رغم
أن أغلبية مخاطر الأنشطة ذات آثار سلبية على القوائم المالية الآ أنه لاينتج عن جميع مخاطر الأنشطة بالضرورة تحريف هام ومؤثر
فى القوائم المالية .
س/ كيف يقوم مراقب الحسابات بتفهم أهداف واستراتيجيات
المنشأة ومخاطر النشاط المرتبطة بها فى المنشأة الصغيرة ؟
نظراً
لأن هذا النوع من المنشآت غالباً لايقوم بوضع خطط أو عمليات رسمية فى مجال تحديد أهدافه واستراتيجياته وإدارته لمخاطر النشاط , كما لايوجد
توثيق لهذه الأمور , لذا فإن على المراقب أن يجرى تفهمه من
خلال الاستفسار من الإدارة وملاحظة كيفية استجابة المنشأة لهذه الموضوعات
.
رابعا
: الأهداف والاستراتيجيات وما يرتبط بها من مخاطر النشاط , والتي يمكن أن ينتج عنها
تحريف هام ومؤثر للقوائم المالية .
س/ لماذا يتطلب المعيار من مراقب الحسابات ضرورة
التوصل إلى تفهم لقياس وفحص الأداء المالى للمنشأة ؟
يتطلب
المعيار من مراقب الحسابات ضرورة التفهم لقياس وفحص الأداء المالى للمنشاة , حيث أن هذا التفهم يساعده فى دراسة
مدى وجود ضغوط يخلقها هذا القياس وترتب أفعالاً من
جانب الإدارة بما يؤدى إلى زيادة خطر التحريف الهام والمؤثر .
س/ ما الفرق بين قياس وفحص الإدارة للاداء المالى
للمنشأة وبين متابعة عناصر الرقابة الداخلية؟
رغم
وجود تشابه بين أهدافهما , الآ إن قياس وفحص الأداء يكون بغرض التحقق من أن أداء المنشأة قد حقق الأهداف الموضوعة
من قبل الإدارة أو الغير, بينما تهتم متابعة الرقابة
الداخلية على وجه التحديد بالتشغيل الفعال لنظام الرقابة الداخلية من خلال دراسة معلومات عن عناصر الرقابة .
س/ما هى مصادر المعلومات التى يمكن للمراقب اللجوء
اليها فى مجال تفهم قياس وفحص الأداء المالى للمنشأة ؟
× يمكن أن تكون المعلومات من
مصادر داخلية تستخدمها الإدارة , ومن أمثلتها :
- مؤشرات
الأداء الهامة ( مالية وغير مالية ) .
- الموازنات . - تحليل الانحرافات
.
- بيانات
القطاعات . - تقارير الأداء للقطاعات
والأقسام وغيرها من المستويات .
- المقارنات
مع أداء المنشآت الأخرى المنافسة .
×كما يمكن أن تكون المعلومات من مصادر خارجية
, ومن أمثلتها :
- تقارير
المحللين . - تقارير وكالات التصنيف
الأئتمانى .
ويحصل
المراقب على هذه التقارير من المنشأة التى يقوم بمراجعتها .
س/ ما فائدة
التعرف على المقاييس الداخلية للأداء ؟
تتمثــــــل
هذه الفائدة فيما يلى :
uالقاء الضوء على النتائج غير المتوقعة أو الاتجاهات
التى تطلب استفسارات الإدارة من آخرين
وتحرى أسبابها واتخاذ الإجراءات التصحيحية ( بمعنى قيام
الإدارة باكتشاف التحريفات وتصحيحها بصورة دورية )
.
v تنبيه مراقب الحسابات إلى خطر التحريف فى بيانات
القوائم المالية ذات الصلة .
س/ هل يمدنا نظام المعلومات الخاص بالمنشاة بالمعلومات
المستخدمة فى قياس الأداء؟
نـــعم
يمدنا بالكثير من المعلومات بشرط أن تكون البيانات المستخدمة فى فحص أداء المنشأة بيانات دقيقة , ومن ثم فإن على
مراقب الحسابات دراسة مدى توفر الدقة فى هذه المقاييس
على نحو كاف لاكتشاف التحريفات الهامة والمؤثرة .
س/ كيف يتم قياس الأداء فى المنشأت صغيرة الحجم ؟
لايتم
فى العادة استخدام إجراءات رسمية لقياس وفحص الأدء المالى للمنشأة , وانما تعتمد الإدارة على مؤشرات أداء هامة محددة , وذلك بافتراض توفر الخبرة والمعرفة بالنشاط والتى تعد اساساً هاماً لتقييم الأداء المالى للمنشأة
واتخاذ الأجراء المناسب فى ضوئها
خامسا
: الرقابة الداخلية .D يعتبر هذا الجزء هااااام جدا
س/ لماذا يتطلب المعيار من المراقب ضرورة تفهم نظام
الرقابة الداخلية ذى الصلة بأعمال المراجعة ؟
يتطلب
المعيار ذلك باعتبار أن المراقب يستخدم هذا التفهم فى المجالات التالية :
u تحديد أنواع التحريفات المحتملة .
v دراسة العوامل التى تؤثر على مخاطر التحريف الهام
والمؤثر .
w تصميم طبيعة وتوقيت ومدى أية إجراءات مراجعة أخرى
س/ ما المقصود بمصطلح الرقابة الداخلية ؟ و ما هى
عناصرنظام الرقابة الداخلية ؟
هاااااام
×الرقابة الداخلية هى العملية المصممة والتى يتم تنفيذها من قبل المسئولين
عن الحوكمة والإدارة
والافراد
الآخرين بغرض اعطاء درجة تأكد معقولة عن تحقيق أهداف المنشاة فيما يتعلق بالأمور التالية:
u مصداقية إعداد التقارير المالية .
v فعالية وكفاءة العمليات .
w الالتزام بالقوانين والنظم المطبقة .
×يتكون نظام الرقابة الداخلية كما تمت مناقشته في
هذا المعيار من العناصر التالية:
u بيئة الرقابة.
v عملية تقييم المخاطر في المنشأة.
w نظام المعلومات بما فى ذلك عمليات التشغيل المرتبطة به وذات الصلة بإعداد
التقارير وعملية الاتصالات
أنشطة الرقابة.
yمتابعة أنظمة الرقابة.
س/ ما أهمية تحليل نظام الرقابة الدخلية إلى عناصره
الخمسة بالنسبة لعمل مراقب الحسابات ؟
×يهتم المراقب بتقسيم النظام إلى عناصره ليتسنى له
التعرف على كيفية تأثير كل جانب من جوانب نظام الرقابة الداخلية فى المنشأة
على عملية المراجعة .
×ويتمثل الاهتمام الرئيسى للمراقب فى التعرف على
مدى وكيفية منع عنصر محدد من عناصر الرقابة للتحريفات
الهامة والمؤثرة فى فئات المعاملات أو أرصدة الحسابات أو الافصاحات ذات العلاقة أواكتشافها أو تصحيحها
.
س/ هل يؤثر حجم المنشأة ومدى تعقيدها فى طريقة تصميم
نظام الرقابة الداخلية وتطبيقه؟
نعم
, حيث تستخدم المنشأة صغيرة الحجم إجراءات ووسائل أبسط فى مجال تحقيق أهدافها .
وسوف
يتم شرح مكونات نظام الرقابة الداخلية كما يلي :
---------------------------------------------------------
u بيئة الرقابة.
س/ما هى متطلبات المعيار بشأن بيئة الرقابة ؟
يتطلب
المعيار من المراقب :
D القيام بتفهم بيئة الرقابة ,
Dالتأكدمن قيام الإدارة والمسئولين عن الحوكمة :
Ûبتوفير بيئة رقابية آمنة و سلوك اخلاقى .
Û ووضع عناصر رقابة مناسبة لمنع واكتشاف أعمال الغش
والخطأ داخل المنشأة.
س/ ما المقصود بمصطلح بيئة الرقابة ؟
تشمل
بيئة الرقابة : وظائف الحوكمة والإدارة
واتجاهاتها (امور وأفعال المسئولين عن الحوكمة والإدارة فيما يتعلق بالرقابة
الداخلية وأهميتها فى المنشأة) .
وتضبط
بيئة الرقابة ايقاع المنشأة وتؤثر فى مدى وعى العاملين فيها بعناصر الرقابة , كما انها تمثل الأساس لنظام رقابة داخلى فعال حيث أنها توفر
النظام والهيكل .
س/ماهى العناصر التى يقوم المراقب بدراستها عند (تقييمه)
لتصميم بيئة الرقابة فى المنشأة ؟
تتمثل
هذه العناصر (عناصر البيئة الرقابية) فيما يلى :
Œ غرس وتطبيق النزاهة والقيم الاخلاقية .
الالتزام بالكفاءة .
Ž مساهمة المسئولين عن الحوكمة
وتشمل ما يلى :
1- الاستقلال عن الإدارة . 2 - الخبرة . 3 - المكانة الرفيعة .
4 -
مدى المشاركة فى فحص الانشطة .
5- المعلومات التى يتمتعون بها .
6- درجة
طرح المسائل والقضايا الصعبة .
7- مدى التفاعل مع المراجعين الداخليين والخارجيين .
فلسفة الإدارة واسلوب التشغيل: وتشـــــمل :
1- منهج
الإدارة فى إدارة مخاطر النشاط .
2- اتجاهات الإدارة وردود افعالها تجاه إعداد التقارير
المالية ومعالجة المعلومات والمهام المحاسبية والعاملين .
الهيكل التنظيمى .
‘ توزيع السلطة والمسئولية وكيفية انشاء العلاقة بين
اصدار التقارير وهيكل الاعتمادات .
’ سياسات وممارسات الموارد البشرية
وتشمل :
1- التعيين
. 2- التوجيه . 3- التدريب . 4- التقييم . 5ـ-الاستشارة . 6- الترقيات .
7- المرتبات
. 8- الرعاية الطبية .
س/ما الذى ينبغى على المراقب أن يأخذه فى الاعتبار
عند تفهم عناصر البيئة الرقابية ؟
ينبغى
عليه أن يراعى مدى تطبيق وتنفيذ هذه العناصر .
س/ ما الإجراءات
التى يتم استخدامها عادة فى جمع أدلة مراجعة عند تفهم عناصر البيئة الرقابية ؟
يتم
استخدام مزيج من الإجراءات التالية :
D الاستفسارات .
D إجراءات تقييم المخاطر الأخرى , مثل :
- الملاحظة
( لتعزيز الاستفسارات ) . - فحص
المستندات .
س/ هل يلزم أن تكون أدلة المراجعة المتعلقة بعناصر
البيئة الرقابية موثقة ؟
لا
, وبالذات فى المنشآت صغيرة الحجم حيث تكون الاتصالات بين الإدارة وباقى العاملين غير رسمية , ومن ناحية أخرى فإن المدير المالك يلعب دور المسئول
عن الحوكمة .
س/ما هى الأمور التى ينبغى على المراقب دراستها بغرض
تفهم تصميم بيئة الرقابة ؟
ينبغى
عليه دراسة الأمور التالية :
أ- مدى
استقلالية المديرين وقدرتهم على تفهم تقييم أفعال الإدارة .
ب- مدى
وجود لجنة مراجعة على وعى بمعاملات أنشطة المنشأة وقيامها بتقيييم مدى عدالة القوائم المالية وفقاً لاطار إعداد التقارير المالية المطبق
.
ج- مدى
توفير نقاط القوة فى عناصر البيئة الرقابية اساساً مناسباً لعناصر الرقابة الداخلية الأخرى .
س/إضرب أمثلة لبيان مدى تأثير طبيعة بيئة الرقابة
على تقييم مخاطر التحريف الهام ؟
توضح
الأمثلة التالية مدى التأثير الكبير لطبيعة بيئة الرقابة على تقييم مخاطر التحريف الهام
:
المثال
الأول : رقابة المالك المدير يمكن أن تخفف من نقص
توزيع الاختصاصات في الأنشطة الصغيرة.
المثال
الثانى : أن مجلس الإدارة النشط والمستقل يمكن أن
يؤثر في فلسفة وأسلوب تشغيل الإدارة العليا
في المنشآت الأكبر حجما
س/ هل تؤثر التغيرات فى بيئة الرقابة فى مدى واقعية
المعلومات التى تم الحصول عليها من عمليات المراجعة السابقة ؟
نــــعم
تؤثر , ومن أمثلة ذلك :
أن قرارات
الإدارة بتخصيص موارد إضافية للتدريب والتوعية بأنشطة إعداد التقارير المالية، قد يمكن
أن تقلل من خطر الأخطاء في تشغيل المعلومات المالية. وعلى
العكس من ذلك، نجد أن فشل الإدارة في تخصيص موارد كافية للتعامل مع مخاطر الأمن التي
تتعرض لها تكنولوجيا المعلومات يمكن أن تؤثر عكسياً على أعمال الرقابة الداخلية وذلك
بالسماح بتغييرات غير مناسبة على برامج الحاسب الآلي أو على البيانات المستخدمة، أو
بالسماح بتشغيل معاملات غير مصرح بها .
س/هل يعتبر وجود بيئة رقابية مرضية عاملا مانعا حاسما
للغش ؟
رغم
أن هذه البيئة الرقابية المحيطة تقلل من خطر الغش والتدليس الآ أنها ليست مانعاً حاسماً للغش .
ومع
ذلك فانها تؤثر فى طبيعة وتوقيت ومدى الإجراءات الإضافية التى يقررها المراقب عند قيامه بتقييم مخاطر التحريف الهام والمؤثر ( يرجع إلى الفقرة 5من معيار المراجعة المصرى رقم 330.
س/ما دلالة وجود نقاط ضعف فى بيئة الرقابة ؟
وجود
هذه النقاط يقلل من فاعلية عناصر الرقابة , ومن ثم تكون عاملاً سلبياً فى تقييم المراقب لمخاطر التحريف الهام والمؤثر وعلاقته بالغش والتدليس
.
س/هل لبيئة الرقابة – فى حد ذاتها - دور فى منع أو
اكتشاف أو تصحيح التحريف الهام والمؤثر فى فئات المعاملات أو أرصدة الحسابات
أو الافصاحات أو التأكيدات المتعلقة بها ؟
لا
, لذا فإن المراقب يقوم عادة بدراسة تأثير عناصر الرقابة الداخلية الأخرى على بيئة الرقابة عند تقييمه لمخاطر التحريف الهام والمؤثر
v عملية (اجراءات)تقييم المخاطر في المنشأة.
س/ ما متطلبات المعيار من المراقب بشأن تحديد مخاطر
الأنشطة المرتبطة بأهداف إعداد التقارير المالية ؟
أولا
: يجب على المراقب الحصول على تفهم لإجراءات
المنشأة فى تحديد مخاطر الأنشطة المرتبطة باهداف إعداد التقارير المالية
واتخاذ القرارات الخاصة بالإجراءات التى تواجه هذه المخاطر
ونتائجها (وذلك على اساس أنه لو كانت عملية تقييم الخطر فى المنشأة ملائمة للظروف فأنها سوف تساعد المراقب فى تحديد مخاطر التحريف ) .
وفى هذا الصدد يقوم المراقب بتحديد ما يلى :
أ- كيفية
قيام الإدارة بتحديد مخاطر الأنشطة المرتبطة بعملية إعداد التقارير المالية .
ب- كيفية
تقدير أهمية المخاطر .
ج- احتمال
حدوث المخاطر .
د- الإجراءات
المقررة للتحكم فى هذه المخاطر .
ثانيا
: يستفسر المراقب عن مخاطر النشاط التى حددتها
الإدارة , ودراسة ما إذا كان ينتج عنها تحريف هام ومؤثر, مع القيام من
خلال عملية المراجعة بتحديد مخاطر التحريف الهام والمؤثر الذى
فشلت الإدارة فى تحديده .
ثالثا
: تحديد اسباب فشل إجراءات التقييم فى تحديد
هذه المخاطر, مع ابلاغ المسئولين عن الحوكمة عن نقاط الضعف الهامة والمؤثرة
فى إجراءات التقييم
w نظام المعلومات بما فى ذلك عمليات التشغيل المرتبطة
به وذات الصلة بإعداد التقارير وعملية الاتصالات.
س/ ما متطلبات المعيار من المراقب بشأن نظام المعلومات
وما يتصل به من عمليات النشاط المرتبطة بإعداد التقارير المالية ؟
أولا
: يجب على المراقب تفهم نظام المعلومات
ومايتصل به من عمليات النشاط المرتبطة بإعداد
التقارير المالية , ويشمل ذلك ما يلى :
Œ فئات المعاملات فى عمليات المنشأة ذات الأهمية للقوائم
المالية .
الإجراءات التى تتم داخل كل من نظم تكنولوجيا المعلومات
والنظم اليدوية .
Ž السجلات المحاسبية ذات العلاقة ( سواء كانت الكترونية
أو يدوية ) والمعلومات المساندة ...الخ.
كيفية جمع نظام المعلومات للاحداث والحالات – بخلاف
فئات المعاملات – ذات الأهمية للقوائم المالية ( مثال ذلك الاستهلاك والاهلاك للأصول
والتغيرات فى تقدير المخصصات ) .
عملية إعداد التقارير المالية المستخدمة فى إعداد
القوائم المالية للشركة (يشمل ذلك التقديرات المحاسبية الهامة والافصاحات ) .
ثانيا
: يقوم المراقب بدراسة مخاطر التحريف الهام
والمؤثر المصاحب لتجاوز(تخطى ) عناصر الرقابة على قيود اليومية النمطية وغير النمطية
.
ثالثا
: يقوم المراقب بتفهم كيفية تصحيح المعالجات
غير الصحيحة للمعاملات , وكيفية معالجة تجاوزات النظام أو تجاهل عناصر الرقابة
واظهارها محاسبياً.
رابعا
: يجب على المراقب تفهم نظام المعلومات
المطبق فى المنشأة فيما يتعلق بعملية إعداد التقاريرالمالية بطريقة تلائم ظروف المنشأة
, ويشمل ذلك التفهم الأمور التالية :
أ- كيفية
نشأة المعاملات داخل إجراءات النشاط فى المنشأة .
ب- مدى
تصميم الإجراءات على نحو يكفل تطوير وشراء وانتاج وبيع وتوزيع منتجات وخدمات المنشأة
وضمان الالتزام بالقوانين واللوائح وتسجيل المعلومات بما فى ذلك معلومات التقارير المحاسبية
.
خامسا
: يجب على المراقب التعرف على الكيفية التى
تقوم بها المنشأة بابلاغ أدوار ومسئوليات إعداد التقارير المالية والأمور
الهامة المتعلقة بعملية إعداد التقارير المالية . ويشمل هذا ايضاً التعرف على الاتصالات بين الإدارة والمسئولين عن الحوكمة وكذلك الاتصالات مع الجهات الخارجية ( كالجهات
الرقابية
والتنظيمية )
أنشطة الرقابة(الأنشطة الرقابية).
س/ ما متطلبات المعيار فيما يتعلق بتفهم الأنشطة
الرقابية داخل المنشأة ؟
يجب
على المراقب التوصل إلى درجة كافية من التفهم للأنشطة الرقابية بالمنشأة بغرض تقييم مخاطر التحريف الهام والمؤثر على مستوى التأكيد ولتصميم إجراءات مراجعة إضافية تتعامل مع المخاطر التى تم تقييمها .
س/ما المقصود بالانشطة الرقابية ؟
Dهى تلك السياسات والإجراءات التى تساعد فى ضمان
تنفيذ توجيهات الإدارة وانه تم اتخاذ الإجراءات الضرورية لمواجهة المخاطر التى
تهدد تحقيق أهداف المنشاة .
Dوتحتوى الانشطة الرقابية ( سواء داخل نظم تكنولوجيا
المعلومات أو النظم اليدوية)على أهداف مختلفة ويتم تطبيقها على مستويات وظيفية وتنظيمية
مختلفة .
س/ما هى الأمور التى ترتبط بها الأنشطة الرقابية
؟
تتمثل
هذه الأمور فيما يلى :
أ- سلطة
الاعتماد .
ب- فحص
الأداء .
ج- تشغيل
المعلومات .
د- عناصر
الرقابة المادية .
هـ-
فصل الاختصاصات .
س/ما محور
اهتمام المراقب فى مجال تفهمه للأنشطة الرقابية ؟
ينبغى
أن يركز المراقب اهتمامه على التحقق من كيفية تمكن نشاط رقابة محدد – سواء كان منفرداً أو بالاشتراك مع باقى الانشطة – من منع أو اكتشاف وتصحيح التحريف الهام والمؤثر فى فئات المعاملات وأرصدة الحسابات أو الافصاحات
.
س/ماهى أنشطة الرقابة ذات الصلة بالمراجعة ؟
هى تلك
الأنشطة التى يعتبرها المراقب ضرورية ولازمة للحصول على التفهم المطلوب بغرض تقييم مخاطر التحريف الهام والمؤثر على مستوى تأكيد وتصميم وأداء إجراءات مراجعة إضافية للتعامل مع المخاطر التى تم تقييمها .
س/هل تتطلب أعمال المراجعة تفهم كافة الأنشطة الرقابية
ذات الصلة بكل فئة مهمة من فئات المعاملات وأرصدة الحسابات والافصاحات فى
القوائم المالية أو أى تأكيد ذى علاقة بها ؟
Û لا , وانما يركز المراقب على تحديد وتفهم الانشطة
الرقابية التى تتعامل مع المجالات التى يعتقد المراقب بأنه يزيد فيها احتمال
حدوث تحريفات هامة ومؤثرة .
Û وبصفة عامة فإنه عندما تحقق الانشطة الرقابية المتعددة
نفس الهدف فليس من الضرورى تفهم كل نشاط من الأنشطة الرقابية ذات الصلة
بمثل هذا الهدف .
س/ما متطلبات المعيار بشأن تفهم المراقب لكيفية مواجهة
المنشأة للمخاطر الناشئة عن تكنولوجيا المعلومات ؟
Û يجب على المراقب تفهم كيفية مواجهة المنشأة للمخاطر
الناشئة عن تكنولوجيا المعلومات , وذلك باعتبار أن استخدام تكنولوجيا
المعلومات يؤثر على الطريقة التى يتم بها تنفيذ الأنشطة الرقابية .
Û ومن ثم فإن على المراقب أن يراعى مدى مواجهة المنشأة
بصورة سليمة للمخاطر الناشئة عن تكنولوجيا المعلومات وذلك من خلال انشاء
عناصر رقابة عامة فعالة لها .
س/ما معنى فاعلية عناصر الرقابة على نظم تكنولوجيا
المعلومات من وجهة نظر مراقب الحسابات ؟
تتمثل
هذه الفاعلية فى قدرتها على المحافظة على نزاهة المعلومات وسلامة ( أمان) البيانات
التى تعالجها نظم المعلومات .
س/ما هى عناصر الرقابة الهامة على نظم تكنولوجيا
المعلومات ؟
Û تتمثل فى السياسات والإجراءات المرتبطة بالتطبيقات
, والتى تدعم التوظيف الفعال لعناصر الرقابة على التطبيقات المحاسبية
بغرض المساعدة فى ضمان استمرار التشغيل الجيد لنظم المعلومات .
Û وغالباً ما تشمل عناصر الرقابة الهامة لتكنولوجيا
المعلومات ( بغرض المحافظة على سلامة المعلومات وامنها ) ما يلى :
أ- مركز
بيانات وتشغيل شبكة الاتصالات .
ب- اقتناء
برمجيات النظام والتغيير فيها وصيانتها .
ج- أمن
الوصول إلى النظام .
د- اقتناء
تطبيقات النظام وتطويره وصيانته .
س/ما المقصود
بعناصر الرقابة على التطبيقات المحاسبية ؟
Ûهى إجراءات يدوية وآلية تعمل على مستوى عمليات النشاط
, يتم تصميمها للتحقق من تكامل السجلات المحاسبية , ومن ثم فهى ترتبط
بالإجراءات المستخدمة لبدء وتسجيل وتشغيل والتقرير عن المعاملات أو أية بيانات
أخرى .
Ûوتساعد فى التأكيد على أن المعاملات التى حدثت مصرح
بها وأنه تم تسجيلها بالكامل وتم تشغيلها بدقة .
Û ويمكن أن تكون هذه العناصر وقائية أو كاشفة .
س/ إضرب أمثلة لعناصر الرقابة على التطبيقات المحاسبية
.
من أمثلة
هذه العناصر :
أ- مراجعة
اختبار بيانات الإدخال .
ب- مراجعة
الترتيب الرقمى .
ج- المتابعة
اليدوية لتقارير الاستثناءات أو التصحيح
yمتابعة أنظمة الرقابة.
س/ ما متطلبات المعيار من المراقب فيما يتعلق بمتابعة
المنشأة لعناصر الرقابة ؟
ينبغى
على المراقب أن يتفهم ما يلى :
أولا
: الأنواع الرئيسية لأنشطة نظام الرقابة
الداخلية على أعمال إعداد التقارير المالية والتى تطبقها المنشأة ( ويشمل ذك
أنشطة الرقابة المتصلة بالمراجعة)
ثانيا
: كيفية اتخاذ المنشأة للإجراءات التصحيحية
لعناصر الرقابة .
س/ما المقصود بمتابعة عناصر الرقابة ؟
هى عملية
لتقييم مدى فاعلية أداء نظام الرقابة الداخلية بصورة مستمرة , وتتعلق هذه العملية بما يلى :
أ- تقييم
تصميم وتشغيل عناصر الرقابة بصورة دورية .
ب- اتخاذ
الإجراءات التصحيحية الضرورية المعدلة بسبب التغييرات فى الظروف.
س/كيف تقوم الإدارة بمتابعة عناصر الرقابة ؟
Û تقوم الإدارة بإجراء المتابعة
من خلال :
أ- الأنشطة
المستمرة .
ب- أعمال
التقييم المنفصلة .
ج- مزيج
من الأنشطة المستمرة وأعمال التقييم المنفصلة .
Û وغالباً ما تدمج أنشطة المتابعة المستمرة مع الانشطة
العادية المتكررة للمنشأة ( الأنشطة الأدارية والاشرافية العادية
) .
Û وقد يساهم المراجعون الداخليون (أو من يؤدون وظائف
مشابهة ) فى متابعة أنشطة المنشأة ومن ناحية أخرى فإن أنشطة المتابعة
قد تتم من خلال استخدام المعلومات التى تم الحصول عليها من الاتصالات مع
الاطراف الخارجية كشكاوى العملاء وملاحظات الجهات ذات الاختصاص والتى
قد تتضمن الاشارة إلى مشاكل أو تكشف عن مجالات التحسين)
.
س/ ما أهمية نظام المعلومات فى مجال متابعة عناصر
الرقابة ؟
Ûيمكن أن يفيد الكثير من المعلومات التى يمد بها
نظام المعلومات فى مجال متابعة عناصر الرقابة , ويلزم أن تكون هذه المعلومات والبيانات
دقيقة .
Ûومن ثم فإن على المراقب فى حالة استخدام تقارير
المراجعين الداخليين كأداه من أدوات أنشطة المتابعة أن يتحقق من أن المعلومات
التى تشمل عليها التقارير تستند إلى أسس يمكن الاعتماد عليها وأن تكون تفصيلية بالقدر
الذى يكفى لأغراض المراقب
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
سادسا : عناصر الرقابة ذات الصلة بعملية المراجعة
س7/ هل ترتبط كل أهداف وعناصر الرقابة
الداخلية بتقييم المراقب للخطر(بعملية المراجعة)
Û لا , حيث لايرتبط بعضها بتقييم المراقب للخطر(بعملية
المراجعة). ويتوقف الأمر على الحكم المهنى للمراقب
فى تحديد عناصر الرقابة ذات الصلة بعملية المراجعة
Û وعند ممارسة مثل هذا الحكم
فإن المراقب يأخذ في اعتباره الظروف والعناصر المطبقة والعوامل الآتية علي سبيل المثال:
Œالحكم الشخصي للمراقب فيما يتعلق بالأهمية النسبية.
حجم المنشأة.
Ž طبيعة نشاط المنشأة بما في ذلك خصائص تنظيمها وملكيتها
.
مدي تنوع وتعقيد عمليات المنشأة .
المتطلبات القانونية والتنظيمية المطبقة .
‘ طبيعة و تعقيد النظم التي تمثل جزءاً من نظام الرقابة
الداخلية في المنشأة , بما في ذلك استخدام المنشآت الخدمية .
Û من أمثلة عناصر الرقابة ذات الصلة بعملية المراجعة
عادة
ما تكون عناصر الرقابة ذات الصلة بعملية المراجعة تختص
بتحقيق هدف المنشأة المتمثل في :
Dإعداد قوائم مالية للأغراض الخارجية والتي تعبر
بصورة عادلة وواضحة في جميع جوانبها الهامة وبما يتفق مع إطار إعداد التقارير المالية
المطبق
Dوأيضاً لمواجهة الخطر الذي يمكن أن ينشأ عنه تحريف
هام ومؤثر في هذه القوائم المالية،
ويعود
الأمر للحكم المهني للمراقب كما وضحنا سابقا وبصفة عامة :
¯يمكن أن تكون عناصر الرقابة المتعلقة باكتمال ودقة
المعلومات التي تقدمها المنشأة أيضاً ذات صلة بأعمال المراجعة Dإذا كان المراقب ينوي أن يستخدم المعلومات في تصميم
وأداء إجراءات إضافية.
¯ يمكن أن تكون عناصر الرقابة المتصلة بأهداف العمليات
والالتزام بنظام الرقابة الداخلية ،ذات صلة بأعمال المراجعةD اذا كانت تتصل بالبيانات التي يقوم المراقب بتقييمها
أو استخدامها في تطبيق إجراءات المراجعة، مثل عناصر الرقابة المرتبطة بالبيانات غير
المالية التي يستخدمها المراقب في الإجراءات التحليلية مثل إحصائيات الإنتاج .
س8/ هل ينبغى على المراقب أن يأخذ فى
اعتباره عناصر الرقابة بالمنشأة والمرتبطة بأهداف غير متصلة بالمراجعة ؟
لا
..قد يكون لدي المنشأة عناصر رقابة مرتبطة بأهداف ليست ذات صلة بأعمال المراجعة، ومن
ثم يتعين عدم أخذها في الاعتبار.
فمثلاً
يمكن أن تعتمد أحد المنشآت علي نظم متطورة
من عناصر الرقابة الاليكترونية للقيام بعمليات مؤثرة وفعالة (مثل نظم الطيران التجاري
التى تستخدم عناصر الرقابة الالكترونية لتنظيم جداول الطيران) و عادة ما لا ترتبط هذه العناصر بأعمال المراجعة .
س9/هل ينبغى على المراقب مراعاة نظم
الرقابة الداخلية المتعلقة بحماية الاصول من السرقة أو سوء الاستخدام ؟
ينبغى
على المراقب الاقتصار على مراعاة عناصر الرقابة المتعلقة بحماية الاصول والمرتبطة بمدى مصداقية عملية إعداد التقارير المالية ( مثال ذلك كلمة
السر التى تحد من الوصول إلى بيانات المدفوعات النقدية )
سابعا :التفهم العميق للرقابة الداخلية
س10/ ما متطلبات التفهم العميق للرقابة
الداخلية وفقا لهذا المعيار ؟
يتطلب
الحصول على تفهم للرقابة الداخلية ما يلى :
أولا
: تقييم مدى دقة تصميم احد عناصر الرقابة
.
ثانيا
: وتحديد ما إذا كان قد تم تنفيذها أم لا
س11/مالمقصود بتقييم مدى دقة تصميم احد عناصر الرقابة
؟
يعنى
دراسة ما اذا كانت عناصر الرقابة منفردة ومجتمعة مع عناصر رقابة أخرى قادرة على القيام بكفاءة بمنع أو اكتشاف وتصحيح التحريفات الهامة والمؤثرة
.
س12/ما معنى تنفيذ أحد عناصر الرقابة
الداخلية ؟
يعنى
توفر الرقابة واستخدام المنشأة لها .
س13/ما هى الإجراءات التى يمكن أداؤها فى مجال الحصول
على أدلة مراجعة بشأن
تصميم وتنفيذ عناصر الرقابة ذات الصلة؟
تشــــمل
ما يلى :
أ- الاستفسار
من العاملين بالمنشأة .
ب- ملاحظة
تطبيق عناصر رقابة محددة .
ج- فحص
المستندات والتقارير .
د- تقصى
أثر المعاملات من خلال نظام المعلومات المتعلق بإعداد التقاريرالمالية
.
س14/هل تكفى الاستفسارات وحدها فى مجال
تقييم تصميم أحد عناصر الرقابة الداخلية
المتعلقة بعملية مراجعة وتحديد مدى تطبيقه
؟
لا
.
س/15هل يكفى تفهم أحد عناصر الرقابة الداخلية فى
مجال اختبار فاعلية تشغيل وتطبيق
هذا العنصر؟
Û لا , الآ اذا كانت هناك آلية تضمن توفر التطبيق المستمر
لعمل هذا العنصر .
Û وغالباً ما تتوفر هذه الآلية فى ظل نظم تكنولوجيا
المعلومات , ومن ثم فإن أداء إجراءت مراجعة لتحديد مدى تطبيق عنصر رقابة
آلى يعد بمثابة اختبار لفاعلية تشغيل هذا العنصر
ثامنا : خصائص العناصر اليدوية والآلية لنظام الرقابة الداخلية المرتبط
بتقييم المراقب للمخاطر
أولا
: العناصر الالية (تكنولوجيا المعلومات)
س16/ ماهى المزايا التى تنشأ عن تطبيق
تكنولوجيا المعلومات فى مجال الرقابة الداخلية؟
تستخدم
أغلب المنشآت نظم تكنولوجيا المعلومات من أجل
إعداد التقارير المالية ومن أجل الأغراض التشغيلية . و من الناحية العامة , نجد أن
تكنولوجيا المعلومات تمكن المنشأة من :
Œ أن تطبق بثبات قواعد محددة مسبقا للأنشطة وتؤدي حسابات
معقدة في شكل تشغيل عدد كبير من المعاملات أو البيانات .
تحسين إمكانية توفير ودقة وسلامة توقيت المعلومات
.
Ž تسهيل التحليل الإضافي للمعلومات .
تسهيل القدرة علي متابعة أداء أنشطة المنشأة وسياساتها
وإجراءاتها .
تقليل خطر اختراق عناصر الرقابة.
‘ تعزز من القدرة علي تحقيق توزيع فعال للاختصاصات,
وذلك بتنفيذ عناصر الرقابة الآمنة في التطبيقات , وقواعد البيانات , ونظم المعلومات
س17/ماهى المخاطر التى يتعرض لها نظام
الرقابة الداخلية كنتيجة لاستخدام تكنولوجيا
المعلومات ؟
تتمثل
هذه المخاطر فيما يلى :
Œ الاعتماد على نظم أو برامج تعالج البيانات بطريقة
غير دقيقة أو تعالج بيانات غير دقيقة أو كلا الأمرين معاً .
الوصول غير المصرح به للبيانات ( والذى يترتب عليه
تدمير البيانات أو إحداث تغييرات غير ملائمة بها ) .
Ž احتمال حصول الافراد العاملين فى مجال تكنولوجيا
المعلومات على مزايا تفوق المزايا الضرورية لأداء واجباتهم , ما يؤدى
إلى خرق توزيع الاختصاصات .
التغييرات غير المصرح بها للبيانات فى الملفات الرئيسية
.
التغييرات غير المصرح بها فى النظم والبرامج .
‘ الفشل فى إجراء التغييرات الضرورية فى النظم والبرامج
.
’ التدخل اليدوى غير المناسب .
“ احتمال فقدان البيانات أو عدم القدرة على الوصول
إلى البيانات على النحو المطلوب
س18/ما متطلبات المعيار بشأن المخاطر
الناشئة عن استخدام تكنولوجيا المعلومات أو نظم المعلومات ؟
يتطلب
المعيار من المراقب عند تفهمه لنظام الرقابة الداخلية أن يقوم بدراسة مدى استجابته لتلك المخاطر بصورة ملائمة من خلال وضع عناصر رقابة فعالة
ثانيا:
العناصر اليدوية
س/19ماهى الظروف التى تجعل الجوانب اليدوية
فى نظم الرقابة الداخلية اكثر ملاءمة ؟
تتمثل
فى الظروف التى يكون فيها الحكم الشخصى والتمييز مطلوبين , ومن أمثلتها :
Œ حدوث معاملات ضخمة وغير عادية أو غير متكررة .
الظروف التى يصعب فيها تحديد الخطأ أو تقديره أو
التنبؤ به .
Ž الظروف المتغيرة والتى تتطلب استجابة رقابية من خارج
عناصر الرقابة الآلية.
عند متابعة مدى فاعلية عناصر الرقابة الآلية .
س20/ ماهى الظروف التى تجعل الرقابة اليدوية اقل
ملاءمة ؟
تتمثل
فى الظروف التالية :
أ- حدوث
عدد ضخم أو متكرر من المعاملات .
ب- المواقف
التى يمكن فيها منع أو اكتشاف الأخطاء التى يمكن تقديرها أو التنبؤ بها عن طريق عناصر الرقابة الآلية .
ج- أنشطة الرقابة التى يمكن أداؤها بطريقة آلية بصورة ملائمة
تاسعا : محددات الرقابة الداخلية
س21/ ما هى محددات الرقابة الداخلية
؟
لايؤدى
نظام الرقابة الداخلية – بغض النظر عن تصميمه أو تشغيله – الآ إلى تزويد المنشأة بدرجة
تأكد مناسبة عن تحقيق أهداف التقارير المالية , وذلك بسبب المحددات الفاصلة فى نظام
الرقابة الداخلية والتى ترجع إلى الاسباب التالية
Œ تعرض الحكم الشخصى للقصور والخطأ .
القصور فى الطبيعة البشرية بما يترتب عليه من سهو
وخطأ .
Ž التواطؤ بين العاملين .
تجاوز الإدارة غير الملائم لنظام الرقابة الداخلية
.
الفشل فى توزيع الاختصاصات بسبب قلة عدد العاملين
وبصفة خاصة فى المنشآت صغيرة الحجم
عاشرا: تقييم مخاطر التحريف الهام والمؤثر
س22/ ما هى متطلبات المعيارمن المراقب
بشأن تحديد وتقييم مخاطر التحريف الهام والمؤثر؟
Û يجب على المراقب تحديد وتقييم
مخاطر التحريف الهام والمؤثر على مستوى كل من :
أ- القوائم
المالية .
ب- مستوى
التأكيد لفئات المعاملات ولأرصدة الحسابات والافصاحات .
Û وتحقيقاً لهذا الغرض يجب عليه
القيام بما يلى :
أولا
: تحديد المخاطر طوال قيامه بعملية تفهم
المنشأة وبيئتها وكذلك تحديد عناصر الرقابة المرتبطة بالمخاطر ودراسة فئات المعاملات وأرصدة الحسابات والافصاحات فى القوائم المالية .
ثانيا
: ربط المخاطر المحددة بالخطأ المحتمل حدوثه
على مستوى التأكيد .
ثالثا
: دراسة مدى قوة المخاطر إلى الحد الذى قد
يترتب عليه تحريف هام ومؤثرفى القوائم المالية .
را بعا: دراسة احتمال حدوث تحريف هام ومؤثر فى القوائم
المالية كنتيجة للمخاطر .
س23/ ما أهمية تقييم المراقب لمخاطر
التحريف الهام والمؤثر ؟
يستخدم
المراقب هذا التقييم فى تحديد طبيعة وتوقيت ومدى إجراءات المراجعة الأخرى التى يجب أداؤها .
س24/ ما هى الأدلة التى تساعد المراقب
فى تقييم الخطر ؟
تساعد
الأدلة التالية المراقب فى تقييم الخطر :
أ- المعلومات
التى تم جمعها خلال إجراءات تقييم الخطر .
ب- الأدلة
التى تم الحصول عليها عند تقييم مدى كفاءة تصميم وفاعلية تشغيل عناصر الرقابة الداخلية
س25/ما الأمور التى ينبغى على المراقب
مراعاتها عند تفهمه لعناصر الرقابة الداخلية
المرتبطة بالمخاطر ؟
تتمثل
هذه الأمور فيما يلى :
أولا
: لايقتصر تأثير المخاطر الناشئة عن ضعف
البيئة الرقابية على التحريف الهام المؤثر على فئة معينة من المعاملات أو أرصدة
الحسابات أو الافصاحات . بل قد يمتد ويكون له تأثيراكثر اتساعاً
وشمولاً للقوائم
المالية
, مما قد يتطلب من المراقب اتخاذ إجراء اكثر شمولاً .
ثانيا
: قد يكون لبعض أنشطة الرقابة تأثير محدد
يقتصر على احد التأكيدات المتعلقة بفئة معينة من المعاملات أو أرصدة الحسابات
.
ثالثا
: كلما كانت العلاقة فيما بين عناصر الرقابة
بتأكيد معين غير مباشرة كلما قلت فعالية الرقابة الداخلية فى منع أو اكتشاف وتصحيح
التحريف فى هذا التأكيد .
رابعا
: قد يترتب على تفهم المراقب لنظام الرقابة
الداخلية اثارة الشكوك عنده حول امكانية مراجعة القوائم المالية للمنشأة . لذا
فينبغى على المراقب دراسة مدى نزاهة الإدارة ومصداقية أدلة المراجعة
التى يحصل عليها ويتخذ قراره بالتحفظ أو الامتناع عن ابداء الرأى
أو الانسحاب من المهمة .
س26/ ماهى متطلبات المعيار بشأن المخاطر
الجوهرية ؟
يجب
على المراقب تحديد المخاطر الجوهرية - وفقاً لحكمه الشخصى المهنى – التى تتطلب اعتبارات مراجعة خاصة ( يرجع ايضاً إلى معيار المراجعة المصرى رقم 330فقرة . )51, 44
س27/ ما هى الأمور التى ينبغى على المراقب
مراعاتها عند ممارسة حكمه المهنى فى
مجال تحديد المخاطر الجوهرية التى تتطلب
اعتبارات مراجعة خاصة ؟
تتمثل
هذه الأمور فيما يلى :
أولا
: استثناء تأثير الضوابط التى تم التعرف
عليها والمرتبطة بالخطر .
ثانيا
: تنشأ المخاطر الجوهرية غالباً من مخاطر
التشغيل التى يمكن أن ينتج عنها تحريف هام ومؤثر .
ثالثا
: ارتباط المخاطر الجوهرية بالمعاملات الهامة
غير الروتينية ( غير العادية فى حجمها أو طبيعتها وقليلة الحدوث ) .
رابعا
: مراعاة دراسة الأمور التالية عند تحديد
طبيعة المخاطر الجوهرية :
Œ مدى كون الخطر خطر غش وتدليس .
مدى ارتباط الخطر بالتطورات الاقتصادية أو المحاسبية
أو أية أمور أخرى بما يستدعى الاهتمام الخاص .
Ž مدى تعقد المعاملات .
مدى تعلق الخطر بالمعاملات الهامة مع الاطراف ذوى
العلاقة .
مدى عدم موضوعية قياس المعلومات المالية المرتبطة
بالخطر ومدى ما يشوبها من عدم تأكد .
‘ مدى كون المعاملات الهامة غير عادية (خارج المسار
الطبيعى لنشاط المنشأة ) .
س28/ إضرب أمثلة للاسباب التى تؤدى إلى
نشأة مخاطر التحريف الهام والمؤثر فيما
يتعلق بالمعاملات غير الروتينية .
فيما
يلى أمثلة لهذه الاسباب :
أ- تدخل
الإدارة بصورة كبيرة فى تحديد المعالجة المحاسبية لهذه لمعاملات .
ب- تجميع
ومعالجة البيانات بصورة يدوية على نحو كبير .
ج- تعقد
المبادىء والقواعد المحاسبية المتعلقة بمعالجة المعاملات .
د- صعوبة
تطبيق عناصر رقابية فعالة على المعاملات بسبب طبيعتها غير الروتينية
.
س29/إضرب أمثلة للاسباب التى تؤدى إلى
زيادة مخاطر التحريف الهام والمؤثر فيما يتعلق بالتقديرات المحاسبية التى تعتمد
على الحكم الشخصى .
فيما
يلى أمثلة لهذه الاسباب :
أ- الاختلاف
والتباين فى تفسير المبادىء المحاسبية المتعلقة بالتقديرات المحاسبية والايراد المعترف به .
ب- عدم
موضوعية الاحكام الشخصية .
ج- تعقد
الاحكام الشخصية .
د- تطلب
الاحكام الشخصية لافتراضات تتعلق بتأثير احداث مستقبلية .
س30/ ما الذى ينبغى على المراقب أداؤه
فى حالة تحديد المخاطر الجوهرية ؟
يجب
على المراقب فى هذه الحالة :
أولا
: تقييم تصميم عناصر الرقابة بالمنشأة بما
فى ذك أنشطة الرقابة ذات العلاقة .
ثانيا
: تحديد مدى تنفيذ عناصر الرقابة .
س31/ لماذا يتفهم المراقب عناصر الرقابة
بالمنشاة ذات العلاقة بالمخاطر الجوهرية ؟
يتم
هذا التفهم بغرض توفير معلومات ملائمة للمراقب لتصميم أسلوب مراجعة فعال .
س32/ ما الذى يجب على المراقب القيام
به فى حالة توصله إلى نتيجة مؤداها عدم استجابة الإدارة لتنفيذ عناصر رقابة
على المخاطر الجوهرية بطريقة ملائمة فضلا عن وجود نقاط ضعف هامة ومؤثرة فى نظام
الرقابة الداخلية ؟
يجب
على المراقب فى هذه الحالة :
أولا: ابلاغ الأمر إلى المسئولين عن الحوكمة ( يرجع إلى
معيار المراجعة المصرى رقم260 .)
ثانيا
: دراسة الآثار الناجمة عن ذلك فى مجال تقييم
الخطر .
س33/ هل يمكن وبصورة واقعية توفير أدلة
مراجعة كافية ومناسبة بالنسبة لمخاطر
التحريف الهام والمؤثر على مستوى التأكيد
من خلال إجراءات التحقق فقط ؟
لا يمكن
ذلك بصورة واقعية .
س34/ إضرب أمثلة لمواقف يستحيل فيها قيام المراجع
بتصميم إجراءات تحقق فعالة على نحو يجعلها بمثابة أدلة مراجعة كافية وسليمة حول خلو بعض التأكيدات
من التحريف الهام والمؤثر .
من أمثــــلة
ذلك :
أولا
: مزاولة المنشأة لانشطتها باستخدام تكنولوجيا
المعلومات , مع عدم وجود أية مستندات ( مصدرة أو محفوظة ) أخرى بخلاف ما
يتم عن طريق نظم تكنولوجيا المعلومات .
ثانيا
: قيام المنشأة بتوفير الخدمات لعملائها
عن طريق وسائل الكترونية ( كما فى حالات خدمات الانترنت أو الاتصالات ) والمحاسبة
عنها بصورة الكترونية تكون جزءاً لنظام إعداد القوائم المالية
.
س35/ ماهى الأسس التى يستند اليها المراقب
فى تقييم مخاطر التحريف الهام والمؤثر
على مستوى التأكيد ؟
تتمثل
هذه الاسس فيما يلى :
أ- وجود
أدلة مراجعة .
ب- توقع
عمل عناصر الرقابة الداخلية بصورة فعالة على نحو يمنع أو يكتشف
ويصحح
التحريف الهام والمؤثر على مستوى التأكيد .
س36/ ما الذى ينبغى على المراقب أداؤه فى حالة توصله
من خلال اختبارات الرقابة إلى
نتيجة مؤداها أن عناصر الرقابة لاتعمل
بفاعلية فى أوقات معينة أثناء عملية المراجعة؟
يجب
عليه فى هذه الحالة أداء إجراءات مراجعة إضافية بغرض التوصل إلى دليل مراجعة كما يعدل تخطيط إجراءات المراجعة . ( يرجع
إلى معيار المراجعة المصرى رقم 330. )
س37/ ما الذى ينبغى على المراقب أداؤه فى حالة اكتشافه
من خلال إجراءات التحقق
حدوث التحريفات بمبالغ أو بصورة متكررة
وعلى خلاف ما انتهى اليه تقييمه للخطر ؟
يجب
عليه فى هذه الحالة أداء إجراءات مراجعة إضافية بغرض التوصل إلى دليل مراجعة , كما يعدل تخطيط إجراءات المراجعة .
( يرجع إلى معيار المراجعة المصرى
رقم330 .
احدي عشر : التوثيق
س38/ ما هى متطلبات التوثيق وفقا لهذا
المعيار ؟
يجب
على المراقب توثيق الأمور التالية :
أ- المناقشات
التى تتم فيما بين أعضاء فريق العمل فيما يتعلق بقابلية تعرض القوائم المالية للمنشأة لتحريف هام ومؤثر ناتج عن خطأ أو غش والقرارات الهامة التى تم التوصل اليها فى هذا الشأن .
ب- العناصر
الرئيسية لمدى التفهم الذى تم الحصول عليه لكل جانب من جوانب المنشأة وبيئتها وعناصر الرقابة الداخلية .
ج- مخاطر
التحريف الهام والمؤثر المحددة على مستوى القوائم المالية وعلى مستوى التأكيد.
د- المخاطر
الجوهرية وعناصر الرقابة المتعلقة بها والتى تم تقييمها وفقاً لهذا المعيار.
س39/ ما هى الطريقة التى يتم بها توثيق
هذه الأمور ؟
ترجع
الطريقة المطبقة فى التوثيق إلى التقدير والحكم المهنى للمراقب , حيث يمكن توثيق نتائج تقييم الخطر بصورة منفصلة مستقلة كما يمكن اعتبارها جزءاً
من توثيق المراقب للإجراءات الإضافية ( وفقاً لمعيار
المراجعة المصرى رقم330 . )
س40/ إضرب أمثلة للطرق الهامة المستخدمة
فى التوثيق ؟
من أمثلة
هذه الطرق ( التى يمكن استخدامها بصورة منفردة أو مجتمعه ) :
أ- التوصيف
المكتوب .
ب- قوائم
الاستقصاء .
ج- قوائم
المتابعة ( المراجعة ) .
د- خرائط
التدفق .
س41/ ما العوامل التى تؤثر فى تحديد شكل ومدى عملية
التوثيق ؟
تتمثل
هذه العوامل فيما يلى :
أ- طبيعة
وحجم درجة تعقيد معاملات المنشأة .
ب- نظم
المنشأة .
ج- نظام
الرقابة الداخلية .
د- مدى
اتاحة المعلومات من المنشأة .
هـ-
مدى تطبيق تكنولوجيا المعلومات فى إجراء المراجعة .
( يرجع إلى معيار المراجعة المصرى رقم 230والخاص بتوثيق أعمال المراجعة)
*****************************أنتهي*********************************************
تعليقات
إرسال تعليق