الملخص الشامل لـCIA الجزء الأول 1448

4. يحدد تفويض التدقيق الداخلي سلطة الوظيفة ودورها ومسؤولياتها؛ ويأتي من المجلس ومن القوانين والأنظمة عند الاقتضاء.
5. ميثاق التدقيق الداخلي وثيقة مكتوبة رسمية تتضمن التفويض والالتزام بالمعايير ونطاق الخدمات وأنواعها. يعدّها رئيس التدقيق التنفيذي ويعتمدها المجلس.
6. يراجع رئيس التدقيق التنفيذي الميثاق دورياً ويعرضه على المجلس والإدارة العليا للاعتماد.
7. الرفع الوظيفي إلى المجلس (اعتماد الميثاق والخطة والميزانية وتعيين رئيس التدقيق وأجره)، والرفع الإداري إلى الرئيس التنفيذي أو مسؤول كبير للشؤون اليومية.
8. خدمات التأكيد تقييمات موضوعية تعطي آراء أو استنتاجات، وتشمل ثلاثة أطراف: صاحب العملية والمدقق الداخلي ومستخدم التقييم.
9. خدمات الاستشارة تقدم مشورة لعميل يطلبها، وتشمل طرفين، ويُتفق على نطاقها مع العميل ما دامت الموضوعية غير مخلّة.
10. من أعمال التأكيد المعتادة تقييمات المخاطر والضوابط، وتدقيق الامتثال والتدقيق المالي والتشغيلي وتدقيق تقنية المعلومات، وتقييم عمليات الحوكمة.
11. من أعمال الاستشارة المعتادة الاستشارات في تصميم العمليات، والتدريب، والتيسير، والمقارنة المرجعية، وتيسير التقييم الذاتي للضوابط.
12. الاستقلالية التنظيمية هي التحرر من الظروف التي تهدد القدرة على أداء المسؤوليات دون تحيز؛ ويؤكدها رئيس التدقيق التنفيذي للمجلس مرة سنوياً على الأقل.
13. إذا تعرضت الاستقلالية للضعف فعلاً أو ظاهراً، فعلى رئيس التدقيق التنفيذي الإفصاح عن تفاصيل ذلك للمجلس.
14. من أمثلة الإضعاف: التدخل في النطاق أو التقارير، وتخفيض الميزانية بما يحد العمل، ورفع رئيس التدقيق تقاريره للمدير المالي فقط، أو تدقيق مجال يديره رئيس التدقيق نفسه.
15. الدور الأساسي للتدقيق الداخلي في إدارة المخاطر هو تقديم تأكيد بفاعلية عمليات المخاطر وبأن المخاطر الرئيسية تُقيَّم وتُبلَّغ بصورة سليمة.
16. يجوز بضمانات: تيسير ورش تحديد المخاطر وتدريب الإدارة، شريطة أن تبقى الإدارة مسؤولة عن القرارات.
17. لا يجوز للتدقيق الداخلي تحديد شهية المخاطر أو فرض عملية إدارة المخاطر أو امتلاك المخاطر أو اتخاذ استجابات المخاطر وتنفيذها نيابة عن الإدارة.

أخطاء شائعة في هذا الفصل

• ✕ لا يضمن التدقيق الداخلي دقة القوائم المالية ولا يلغي المخاطر؛ بل يقدم تأكيداً معقولاً ومشورة.
• ✕ لا يعتمد رئيس التدقيق التنفيذي ميثاقه بنفسه؛ المجلس هو الذي يعتمده.
• ✕ لا تحتاج الاستشارة إلى مستخدم ثالث للرأي؛ فهي بين طالب الخدمة والمستشار فقط.
• ✕ لا مانع من الرفع الإداري إلى المدير المالي أو الرئيس التنفيذي؛ الخطر في الرفع الوظيفي إليهما.
• ✕ تيسير ورشة مخاطر جائز؛ أما اختيار استجابة المخاطر نيابة عن الإدارة فغير جائز.
• ✕ الاستقلالية تتعلق بموقع الوظيفة، والموضوعية اتجاه ذهني للمدقق الفرد؛ فلا تخلط بينهما.