1) ما هو ميثاق التدقيق الداخلي (Audit Charter)؟

ميثاق التدقيق الداخلي هو وثيقة رسمية تُعَرِّف وظيفة التدقيق الداخلي داخل المؤسسة: لماذا توجد؟ ما نطاقها؟ ما صلاحياتها؟ ومن الجهة التي ترفع لها تقاريرها وظيفيًا؟ ببساطة: هو “العقد” الذي يوضح للجميع (الإدارة + لجنة المراجعة + فريق التدقيق) قواعد اللعب.

الميثاق ليس سياسة تشغيل

الميثاق يحدد الإطار العام (Authority + Scope + Reporting Lines)، بينما “سياسات وإجراءات القسم” تشرح كيف يخطط الفريق ويفحص ويكتب التقرير ويتابع الإغلاق. خلط الاثنين يؤدي إلى وثيقة طويلة غير مقروءة ولا تُستخدم.

2) لماذا تحتاج المؤسسة إلى Audit Charter؟

بدون ميثاق واضح، تتحول وظيفة التدقيق الداخلي إلى منطقة رمادية: مرة تُعامل كجزء من التشغيل، ومرة تُطلب منها مهام لا علاقة لها بالتدقيق، ومرة تُواجه رفضًا للوصول للبيانات. وجود Audit Charter يحقق ثلاث فوائد كبيرة:

3) استقلالية التدقيق وصلاحيات المراجع الداخلي: أهم ما في الميثاق

من الناحية العملية، أهم بندين داخل ميثاق التدقيق الداخلي هما: (1) استقلالية التدقيق عبر خطوط التقارير، و(2) صلاحيات المراجع الداخلي في الوصول للمعلومات. أي ضعف هنا سيظهر فورًا عند أول مهمة حساسة.

أولًا: الاستقلالية (Independence)

• تقارير وظيفية للجنة المراجعة/المجلس: تحديد اعتماد الميثاق والخطة والتقارير من الجهة الحاكمة.
• تقرير إداري (عند الحاجة): لأمور التشغيل اليومية والموارد دون التأثير على نتائج التدقيق.
• حماية من التدخل: نص صريح يمنع التأثير على نطاق المهمة أو إجراءاتها أو نتائجها دون مبرر موثق.

ثانيًا: الصلاحيات (Authority)

4) مكونات ميثاق التدقيق الداخلي الأساسية

لكي يكون ميثاق التدقيق الداخلي قابلًا للتطبيق، اجعله مختصرًا وواضحًا، ويغطي العناصر التي تمنع الخلافات: الغرض، النطاق، الصلاحيات، المسؤوليات، وخطوط التقارير.

موصى به لك

دليل وبرامج المراجعة الداخلية (Internal Audit & Risk Matrix) - ملفات Word & Excel

باقة نظام الرقابة الداخلية RCM تبني مصفوفة مخاطر وضوابط للدورات الرئيسية مع عينات MUS ونماذج اختبار ...

⃁ 590

عرض المنتج

5) أين يقع الميثاق في دورة التدقيق؟ (SVG)

لفهم لماذا الميثاق “أول حجر”، شاهد الدورة المختصرة: الميثاق يثبت الصلاحيات والاستقلالية، ثم تُبنى الخطة السنوية، ثم تُنفذ المهام، ثم تُرفع التقارير وتُتابع الإغلاقات.

6) نموذج ميثاق تدقيق داخلي جاهز (Template)

النموذج التالي ليس “نسخ ولصق” حرفيًا لكل مؤسسة؛ لكنه هيكل قوي يمكنك تعديله حسب طبيعة نشاطك وحجمك. الهدف أن يخرج الميثاق مختصرًا وقابلًا للتطبيق.

7) اعتماد الميثاق وتحديثه: من يعتمد؟ ومتى نراجع؟

لضمان استقلالية التدقيق، يُفضَّل أن يكون اعتماد ميثاق التدقيق الداخلي من الجهة الحاكمة (مجلس الإدارة أو لجنة المراجعة). الإدارة التنفيذية تُراجع وتُبدي ملاحظات، لكنها لا يجب أن تكون صاحبة القرار النهائي.

8) علاقة الميثاق بالخطة السنوية (Risk-Based Plan)

الميثاق يحدد “الحدود والصلاحيات”، والخطة السنوية تحدد “الأولويات داخل هذه الحدود”. إذا لم يُذكر في الميثاق أن التدقيق يشمل الأنظمة والضوابط الآلية مثلًا، ستواجه صعوبة عندما تحتاج اختبار صلاحيات المستخدمين أو ضوابط النظام.

كيف تُترجم بنود الميثاق إلى خطة؟

• النطاق → بناء Audit Universe (عمليات/فروع/أنظمة).
• الاستقلالية → اعتماد الخطة من اللجنة وحماية أولوياتها.
• الصلاحيات → سهولة جمع البيانات والأدلة أثناء تنفيذ المهام.
• المسؤوليات → تحديد مستوى التغطية والمتابعة وضمان الجودة.

9) علاقة الميثاق بالتقارير والتصعيد: لمن يرفع التدقيق؟

من وظائف الميثاق أن يحدد بوضوح: ما نوع التقارير؟ من يستلمها؟ وما مسار التصعيد عند وجود ملاحظات حرجة؟ غياب هذا الوضوح يؤدي إلى أحد سيناريوهين: (1) تقارير “تُخفف” لتجنب صدام مع الإدارة، أو (2) تقارير “تُدفن” ولا تتحول إلى خطة إغلاق.

بنود مفيدة داخل الميثاق تخص التقارير

• دورية التقارير للجنة المراجعة (ربع سنوي/نصف سنوي) + تقارير فورية للمخاطر الحرجة.
• تعريف “الملاحظة الحرجة” ومعايير تصنيفها (أثر/احتمالية/امتثال/احتيال).
• متطلبات خطة العمل: مالك إجراء + موعد إغلاق + دليل إغلاق + متابعة.

10) أخطاء شائعة تُضعف ميثاق التدقيق الداخلي

1. ميثاق طويل جدًا: يتحول إلى مستند لا يقرأه أحد. الأفضل وثيقة موجزة مع ملحقات عند الحاجة.
2. صلاحيات غير صريحة: مثل “قد يطلب معلومات” بدل “له حق وصول كامل وفي الوقت المناسب”.
3. نطاق غامض: عدم تحديد ما يشمله التدقيق (أنظمة/امتثال/تشغيل) وما يستثنيه.
4. خلط الدور التشغيلي: تكليف التدقيق بتنفيذ ضوابط سيختبرها لاحقًا يضرب الاستقلالية.
5. غياب مسار التصعيد: لا توجد آلية واضحة للملاحظات الحرجة أو الاشتباه في مخالفات جسيمة.
6. عدم المراجعة الدورية: الميثاق يتقادم بسرعة عند تغيّر الأنظمة أو الهيكل أو المخاطر.

12) الخاتمة (Checklist سريع لصياغة ميثاق قوي)

ميثاق التدقيق الداخلي هو نقطة البداية لأي وظيفة تدقيق فعّالة: يحدد Audit Charter “لماذا نحن هنا”، و“ماذا نراجع”، و“ما صلاحياتنا”، و“لمن نرفع”، وبالتالي يحمي استقلالية التدقيق ويجعل صلاحيات المراجع الداخلي واضحة وقابلة للتطبيق.