الملخص الشامل لـCIA الجزء الثاني 1448

4. قبل البدء اجمع المعلومات الأساسية: الاستراتيجية ونتائج التدقيق السابقة والسياسات وخرائط العمليات والأنظمة والهياكل التنظيمية والتغييرات الأخيرة.
5. تبلغ مذكرة التخطيط أو اجتماع الانطلاق أهداف المهمة ونطاقها وتوقيتها لجهة المهمة.
6. يجب أن تكون معايير التقييم ملائمة وموثوقة وموضوعية ومتفقاً عليها؛ ومن مصادرها القوانين والعقود والسياسات ومعايير الصناعة وأفضل الممارسات.
7. إذا لم توجد معايير مناسبة، يتفق التدقيق الداخلي مع الإدارة على معايير ملائمة.
8. تسرد مصفوفة المخاطر والضوابط المخاطر والضوابط المرتبطة والاختبارات المخطط لها وتربطها بالأهداف.
9. يراعي تقييم المخاطر على مستوى المهمة المخاطر الأصلية وأثر الضوابط والمخاطر المتبقية لتركيز الاختبارات على أعلى المخاطر.
10. أمثلة على النهج: تدقيق تأكيدي ومهمة استشارية وتقييم ذاتي للضوابط وتدقيق مستمر وتدقيق رشيق بدورات قصيرة.
11. يسرد برنامج عمل المهمة الإجراءات اللازمة لتحديد المعلومات وتحليلها وتقييمها وتوثيقها؛ ويعتمده رئيس التدقيق أو من يفوّضه قبل بدء العمل.
12. تحتاج تعديلات برنامج العمل أثناء العمل الميداني إلى موافقة من اعتمده.
13. يراعي تخطيط الموارد طبيعة المهمة وتعقيدها والقيود الزمنية والمعرفة والمهارات والأدوات المتاحة؛ ويمكن سد النقص بالتدريب أو الشراكة أو المتخصصين.
14. تُحدد ميزانية المهمة وجدولها الزمني في التخطيط وتُراقب مقابل الساعات الفعلية.
15. يشمل فهم النشاط محل المراجعة أهدافه ومخاطره الرئيسية وموارده وعملياته وضوابطه وكيفية قياس أدائه.

أخطاء شائعة في هذا الفصل

• ✕ يُحدد النطاق من الأهداف وليس العكس.
• ✕ يُعتمد برنامج العمل قبل العمل الميداني وليس بعده.
• ✕ لا تستخدم تفضيلات المدقق الشخصية معياراً؛ يجب أن تكون المعايير متفقاً عليها وموضوعية.
• ✕ تُصعَّد قيود النطاق ولا تُقبل بصمت.
• ✕ تقييم المخاطر التفصيلي ليس خطة التدقيق السنوية؛ بل يُجرى لكل مهمة.
• ✕ تحتاج الاستشارة أيضاً إلى أهداف ونطاق محددين يُتفق عليهما مع العميل.