الخطة السنوية المبنية على المخاطر

الخطة المبنية على المخاطر تعني ببساطة: اصرف وقت التدقيق حيث يكون احتمال الخطأ وأثره أكبر.

١ عالم التدقيق

عالم التدقيق هو قائمة بكل ما يمكن تدقيقه في المنشأة: العمليات، والإدارات، والأنظمة، والمشاريع، والفروع، والجهات التابعة. وهو الأساس الذي تُبنى عليه الخطة.

٢ ترتيب الوحدات بالمخاطر

لكل وحدة درجة تُحسب من عوامل معلنة، منها:

• الأثر المالي وحجم المبالغ التي تمرّ بها.
• التعقيد وكثرة الاستثناءات اليدوية.
• الأثر النظامي واحتمال المخالفة.
• نتائج التدقيق السابق وعدد الملاحظات المفتوحة.
• التغيّر الحديث: نظام جديد، أو قيادة جديدة، أو إعادة هيكلة.
• المدة منذ آخر تدقيق لهذه الوحدة.

٣ من الترتيب إلى خطة

بعد الترتيب تُحسب الموارد: كم مدققًا لدينا؟ وكم يومًا يحتاج كل تكليف؟ ثم تُوزَّع المهام على أرباع السنة، ويُترك احتياطي لمهام طارئة يطلبها المجلس أو تفرضها الأحداث — وهذا الاحتياطي فارق بين خطة واقعية وأخرى تنهار مع أول مفاجأة.

٤ اعتماد الخطة وتحديثها

• الاعتماد من لجنة المراجعة لا من الإدارة التنفيذية وحدها.
• الإفصاح عن الفجوات: إن كانت الموارد لا تكفي لتغطية مجال عالي الخطر، يُذكر ذلك صراحةً في الخطة.
• مرونة معلنة: تُحدَّث الخطة عند تغيّر جوهري، وتُعرض التعديلات على اللجنة.
• الاستقلال في الاختيار: للإدارة أن تقترح، وللتدقيق أن يقرّر نطاقه وفق المخاطر.

٥ اختبر فهمك