معايير الرقابة

تتيح اصدارات الإنتوساي (INTOSAI) مجموعة من المبادئ والمعايير والإرشادات المهنية التي تهدف إلى تعزيز فعالية وكفاءة الأجهزة العليا للرقابة في مختلف الدول الأعضاء. وتشمل هذه الإصدارات فضلا عن رقابة الأداء والالتزام والمالية مجالات متعدد يذكر منها خاصة الرقابة البيئية (تقييم مدى التزام المؤسسات بالمعايير البيئية وحماية الموارد الطبيعية) والرقابة على تقنية المعلومات (مراجعة نظم المعلومات والتأكد من سلامتها وأمنها). كما تغطي هذه الاصدارات الرقابة على أهداف التنمية الاستدامة، مما يُسهم في تعزيز الشفافية والمساءلة في إدارة المال العام.

 

 

• برمجة المهمة الرقابية بطريقة تضمن مراقبة ذات جودة، تُنجز بصفة اقتصادية وناجعة وفعّالة وفي الآجال المحددة.
• تقييم مصداقية نظام الرقابة الداخلية قصد تحديد نطاق المهمة.
• التحقق من مدى مطابقة الأعمال للقوانين والتراتيب الجارية بها العمل.
• تصميم أعمال المراجعة بطريقة توفر درجة معقولة من التأكد من إمكانية الكشف عن المخالفات التي قد تؤثر تأثيرًا جوهريًا على نتائج الرقابة. وكل مؤشر على وجود مخالفة، أو عمل غير قانوني، أو غش، أو خطأ من شأنه أن يؤثر بصفة هامة على المهمة، يجب أن يدفع فريق التدقيق إلى توسيع الإجراءات لتأكيد أو نفي مثل هذه الشبهات.
• الحصول على أدلة كافية وملائمة لدعم الأحكام والاستنتاجات المتعلقة بالجهة أو المرفق أو البرنامج أو النشاط أو الوظيفة الخاضعة للتدقيق.
• الإشراف المستمر على أعمال التدقيق في جميع المستويات وفي كل مرحلة.
• توثيق الأعمال بصفة مفصلة بما يكفي لتمكين من فهم الأعمال المنجزة، والأدلة التي تم الحصول عليها، والاستنتاجات التي تم التوصل إليها.
• إرساء تواصل فعّال طوال كامل عملية التدقيق، بحيث يتم إعلام الجهة الخاضعة للرقابة بجميع ما يتعلق بالمهمة. ويُعتبر هذا الأمر أساسيًا لإرساء علاقة عمل بنّاءة.
• امتلاك فريق التدقيق مجتمعين المعارف والمهارات والخبرة اللازمة لإنجاز مهمة التدقيق بنجاح. وعليه، ينبغي أن تكون لديهم معرفة وخبرة عملية بنوع التدقيق المنجز، وأن يكونوا على دراية بالمعايير المهنية والتشريعات المعمول بها، وأن يحيطوا بعمليات الجهة الخاضعة للرقابة، فضلاً عن امتلاكهم القدرة والخبرة اللازمتين لممارسة الحكم والشكل المهني.

 

يحدد المعيار ISSAI 100 المبادئ الأساسية المتعلقة بعملية الرقابة (Audit process)  التي تشمل المراحل الأساسية التي ينبغي أن تمر بها هذه العملية لضمان الجودة والمصداقية.

وفقاً للمعيار المذكور، تّتبع عملية الرقابة المراحل التالية:

  التخطيط   (Planning the audit)
في هذه المرحلة، يحدد المدقق عناصر الرقابة: الموضوع والنطاق والأهداف والمعايير التي سيُقيّم على أساسها وكذلك كيفية جمع الأدلة وتوزيع المهام والزمن والموارد. كما يُقيّم المدقق المخاطر المحتملة بما فيها مخاطر الغش والاحتيال ويضع الاجراءات الملائمة لتغطيتها.
وينبغي أن تكون العلاقة والمفاهيم واضحة بين المدقق والجهة الخاضعة للرقابة بشأن الأدوار والمسؤوليات، وتحديد الوثائق والمعلومات التي سيُحصل عليها.

  التنفيذ  (Conducting the audit)
في هذه المرحلة، يُمارس المدقق الإجراءات الرقابية التي تم تخطيطها، بغية جمع الأدلة الكافية الملائمة لدعم الاستنتاجات. الأدلة. وتكون هذه الإجراءات في شكل فحوصات لسجلات مالية أو تشغيلية ورقية أو الكترونية وملاحظات واستفسارات وتأكيدات خارجية أو تحليل بيانات.
يراجع المدقق الأدلة أثناء التنفيذ ويُعدل الخطط أو يُضيف إجراءات إذا لزم الأمر، مع ضرورة الإجابة عن المخاطر التي تم تحديدها مسبقاً.

إعداد التقرير (Reporting)
بعد الانتهاء من جمع الأدلة وتحليلها، يُعدّ المدقق تقريراً يعرض فيه نتائج الأعمال والتوصيات وما يترتب عنها من إجراءات مستوجبة. ويجب أن يكون التقرير موضوعياً وواضحاً ومدعوماً بالأدلة مع توضيح أي حدود في النطاق إذا كانت موجودة وعرض الأسباب في حالة تعديل الرأي إن لزم الأمر.

المتابعة  (Follow-up)
لا تنتهي مهمة الرقابة بمجرد إصدار التقرير بل تتم متابعة تنفيذ التوصيات من الجهة الخاضعة للرقابة. ويتمثل الهدف من المتابعة في التأكد من أن التوصيات قد اُعتمدت أو نفذت وتمت معالجة أي قصور في التنفيذ وعند الاقتضاء يمكن اعداد تقرير إضافي في الغرض.

المبادئ الأساسية للرقابة المالية ورقابة الأداء ورقابة الالتزام

يختص كل من المعايير  ISSAI 200و ISSAI 300 و ISSAI 400 بنوع محددّ من الرقابة ويوفّر مبادئ تفصيلية وتوجيهات مهنية تُمكّن المدقق من تطبيق المنهجية العامة لـ ISSAI 100 بشكل عملي ومتقن ومتلائم مع نوع الرقابة المنجزة.
تتكامل المعايير الدولية ISSAI 200، ISSAI 300 وISSAI 400 مع المعيار ISSAI 100 ولكل منها إضافات في مسار العملية الرقابي.