يصل خطاب الإدارة إلى المدير المالي في أبريل، وفيه بند يقول إن مورّدًا صُرف له مرتين عن الفاتورة نفسها في مايو من السنة السابقة. مرّ على الصرف أحد عشر شهرًا، والموظف الذي اعتمده انتقل إلى مكان آخر، والسؤال في اجتماع المجلس لم يعد ماذا حدث، بل لماذا لم يره أحد طوال سنة. لم يُخطئ أحد في تلك المراجعة، لكنها جاءت متأخرة، وهذا جزء من تصميمها.
هذا التصميم هو موضوع المقارنة. فقد وجد تقرير ACFE لعام 2026 أن حالة الاحتيال المهني الوسيطة تستمر 12 شهرًا قبل اكتشافها، وأن البلاغات، لا المراجعات، كانت أول وسيلة اكتشاف بنسبة 43% من الحالات. وقد عرضنا حجة الاختبار طوال السنة في لماذا تفوت المراجعة السنوية أحد عشر شهرًا؛ أما هنا فنأخذ زاوية الذكاء الاصطناعي ونضع المنهجين متجاورين، لتقرر ماذا تُبقي وماذا تغيّر وبأي ترتيب.
ما المراجعة المستمرة بالذكاء الاصطناعي؟
المراجعة المستمرة بالذكاء الاصطناعي هي اختبار كل معاملة في دفتر الأستاذ وفق قواعد مراجعة محددة بعد ترحيلها بوقت قصير، باستخدام اختبارات آلية ونماذج ذكاء اصطناعي لترتيب المخاطر، ثم إحالة كل استثناء إلى شخص مسمّى يفحصه مقابل الدليل. كلمتان تحملان التعريف: «كل» و«مسمّى». فالتغطية تصبح المجتمع الكامل، والمساءلة تبقى عند إنسان.
ومن المفيد التفريق بينها وبين المتابعة المستمرة (Continuous monitoring). المتابعة ملك الإدارة وجزء من الضابط الرقابي نفسه، كمشرف الموردين الذي يراجع تقرير التكرار يوميًا. أما المراجعة فتملكها وظيفة مستقلة، هي المراجعة الداخلية أو مزوّد خارجي، تختبر هل تعمل تلك الضوابط الرقابية. والاثنتان تندرجان تحت المبدأ 16 من إطار COSO الذي يطلب تقييمات مستمرة ومنفصلة للرقابة الداخلية. ولخريطة أوسع لموقع الذكاء الاصطناعي في الإدارة المالية، ابدأ من دليلنا العملي للذكاء الاصطناعي في المحاسبة.
كيف تختلف المراجعة المستمرة عن المراجعة التقليدية؟
| البُعد | المراجعة التقليدية | المراجعة المستمرة بالذكاء الاصطناعي |
|---|---|---|
| التوقيت | بعد إقفال الفترة، مرة أو بضع مرات في السنة | يوميًا أو بعد كل دورة ترحيل، طوال السنة |
| التغطية | عينة مختارة وفق ISA 530 مع بنود مستهدفة | كل معاملة في المجتمع المحدد، مرتبة حسب الخطر |
| فجوة الاكتشاف | شهور: يُكتشف الخطأ بعد إقفال الدفاتر | أيام: يُكتشف الخطأ والفترة ما زالت مفتوحة |
| الأدلة | مستندات تُطلب وتُفحص أثناء العمل الميداني | سجلات الأستاذ بأرقامها التعريفية، مربوطة بالمستند الأصلي ومحفوظة مع الملاحظة |
| المُخرج | رأي (خارجي) أو تقرير دوري (داخلي) | قائمة استثناءات حية، وتقارير دورية تُبنى منها |
| من يقرر | فريق المراجعة، في نهاية العمل الميداني | مراجع مسمّى لكل استثناء، مع تصعيد حسب الأهمية النسبية |
| نقطة الضعف | خطر العينة وملاحظات قديمة | إرهاق التنبيهات، وجودة البيانات، وجودة تصميم الاختبار |
اقرأ السطر الأخير جيدًا. المراجعة المستمرة لا تلغي الخطر بل تستبدل نوعًا بآخر. فخطر العينة يتقلص في الخصائص التي تختبرها لأن شيئًا لم يُستبعد، وهو ما نشرحه في دليلنا للانتقال من العينة إلى اختبار المجتمع الكامل. وفي المقابل تظهر مخاطر اختبار سيئ التصميم، واستخراج ناقص، ومراجع توقف عن قراءة التنبيهات.
ولا يقل أهمية ما لا يتغير. فالمراجع الخارجي ما زال يكوّن رأيه وفق معايير المراجعة الدولية، ويقرر إلى أي حد يعتمد على عمل غيره. الأدلة الداخلية الأفضل تجعل هذا الاعتماد أسهل تبريرًا، لا تلقائيًا. والمعايير نفسها تتحرك: ففي أغسطس 2026 أصدر IAASB مسودات عرض لتعديل ISA 500 وISA 330 وISA 520 لمعالجة التوسع في استخدام التقنية، وآخر موعد للتعليقات 15 ديسمبر 2026. إنها مسودات لا معايير نهائية، فلا تبنِ منهجيتك على صياغة قد تتغير.
ماذا يفعل الذكاء الاصطناعي فعلًا في المراجعة المستمرة؟
ثلاث طبقات، لكل منها عمل مختلف، والخلط بينها أكثر أخطاء التصميم شيوعًا.
القواعد: الأنماط المعروفة
الاختبارات القطعية تجيب بنعم أو لا، ويجب أن تعمل أولًا لأنها رخيصة وقابلة للتفسير والتكرار. وأكثر الأنماط التي نجدها في أعمال المراجعة المستمرة:
- المدفوعات المكررة وشبه المكررة للمورّد نفسه.
- المورّدون شبه المكررين: المورّد ذاته مُسجَّل مرتين بأسماء متقاربة.
- اعتمادات خارج مصفوفة الصلاحيات، ومنها اعتماد صاحب الطلب لطلبه، وهو اختبار يعتمد على الفصل بين المهام، بما في ذلك وكلاء الذكاء الاصطناعي كمستخدمين.
- أخطاء الفصل الزمني، حين يختلف تاريخ المستند عن فترة الترحيل.
- انحراف تقييم المخزون بين تقرير التقييم ودفتر الأستاذ.
- قيود اليومية اليدوية المرحّلة متأخرة في نهاية الشهر بمبالغ مقرّبة، وهي المجتمع الذي يتوقع ISA 240 أن يفحصه المراجع عند اختبار القيود.
النماذج: ما تفوته القواعد
القاعدة تجد الفاتورة المكررة حرفيًا. أما النموذج فيجد الفاتورة التي لا تطابق شيئًا لكنها غير مألوفة من عدة زوايا معًا: مورّد جديد، وساعة ترحيل غير معتادة، ومستخدم نادرًا ما يرحّل على هذا الحساب. والمُخرج ترتيب لا حكم، وقيمته أن يقرأ المراجع أخطر عشرين استثناء أولًا لا أول عشرين.
اللغة: الشرح والصياغة
النماذج اللغوية جيدة في تحويل الاستثناء إلى مسودة ملاحظة مقروءة وفي جمع المستندات المرتبطة. وهي قادرة أيضًا على ذكر رقم غير موجود في الدفاتر. والضابط بسيط ولا يقبل التفاوض: كل جملة في المسودة يجب أن تستشهد بالسجلات التي جاءت منها، وإلا رُفضت. نسمّي هذه القاعدة «الدليل أو الصمت»، ونشرحها في مقالنا عن مصدر مخرجات الذكاء الاصطناعي ومسار التدقيق. والتنبيه سؤال لا استنتاج؛ ويشرح مقال كشف الاحتيال المالي بالذكاء الاصطناعي لماذا لا يكون المؤشر دليلًا على الاحتيال أبدًا.
كيف تبدو دورة المراجعة المستمرة عمليًا؟
- استخرج الترحيلات الجديدة منذ آخر تشغيل عبر مستخدم API مخصص للقراءة فقط، كما في ربط الذكاء الاصطناعي بـOdoo للمراجعة المستمرة.
- طابق المستخرج مع ميزان المراجعة للفترة نفسها، لتعرف أن المجتمع كامل قبل أن تختبره.
- شغّل اختبارات القواعد، ثم تقييم النماذج، على المجتمع الجديد.
- لا تستبعد إلا أنماطًا سبق تفسيرها، وسجّل من وافق على كل استبعاد ولماذا.
- أسند كل استثناء متبقٍ إلى مراجع مسمّى يفحصه مقابل المستند الأصلي.
- ارفع ملاحظة بالواقعة والمعيار والسبب والمسؤول والموعد، أو أغلق الاستثناء بالدليل الذي يفسّره.
- صُغ أي تصحيح كمسودة يعتمدها شخص، مع معتمِد ثانٍ فوق حد الأهمية النسبية وفق ISA 320، كما في مقالنا عن حدود الأهمية النسبية.
- قدّم تقريرًا شهريًا: الملاحظات المفتوحة وأعمارها، وتكرار ملاحظات سابقة، والاختبارات التي لم تُخرج شيئًا (فقد يعني ذلك أن الاختبار معطّل).
أين تتفوق المراجعة التقليدية؟
الاختبار المستمر لا يرى إلا ما سُجّل. لا يستطيع عدّ مخزون في مستودع، ولا الحصول على مصادقة بنكية، ولا قراءة أجواء اجتماع الإدارة، ولا رؤية اتفاق جانبي لم يُقيَّد أصلًا. وتبقى التقديرات المحاسبية والاستمرارية والأطراف ذات العلاقة خارج الدفاتر ومعقولية تفسيرات الإدارة عملًا يقوم على الحكم المهني. كما وجد تقرير ACFE لعام 2026 أن أكثر من نصف الحالات اقترن بغياب ضوابط رقابية أو تجاوز ضوابط قائمة، والتجاوز الذي يقوم به من يملك الصلاحية قد يبدو طبيعيًا تمامًا في البيانات.
وهناك اعتماد يفحصه المراجع التقليدي أولًا وتنساه برامج كثيرة: بيئة تقنية المعلومات. فمعيار ISA 315 (Revised 2019) يطلب فهم الضوابط العامة لتقنية المعلومات، لأن بيانات الأستاذ لا تكون أوثق من صلاحيات الوصول التي تقف خلفها. وتذكر ملاحظات إصدار Odoo 20 أن تغييرات مجموعات المستخدمين أصبحت تُسجَّل في سجل محادثة المستخدم، ما يمنح المراجع أثرًا لمن حصل على أي صلاحية ومتى. افحص هذا الأثر قبل أن تثق بالمعاملات.
ما المخاطر، وكيف تضبطها؟
- إرهاق التنبيهات. الضابط: حدود مربوطة بالأهمية النسبية، ومراجعة أسبوعية لأكثر عشرة أنماط مستبعدة.
- نقص البيانات. الضابط: مطابقة كل استخراج مع ميزان المراجعة وإيقاف التشغيل إن لم يتطابق.
- تعطّل الاختبار بصمت. الضابط: الاختبار الذي لا يُخرج أي استثناء ثلاث دورات متتالية يُفحص، لا يُحتفى به.
- فقدان الاستقلال. الضابط: أصحاب العملية لا يعدّلون الاختبارات، وكل تعديل على القواعد يُسجَّل مع معتمِده.
- تفسيرات مختلقة. الضابط: تُرفض المسودات الخالية من الإحالة إلى السجلات ولا تُعرض كحقائق أبدًا.
- تكلفة الاستخدام. إن استخدمت الذكاء الاصطناعي المدمج في Odoo، فملاحظات إصدار Odoo 20 تقول إن كل خصائصه تستهلك أرصدة IAP تُحتسب لكل طلب، فخطط الموازنة حسب عدد مرات التشغيل.
الملاحظة التي تصل بعد أحد عشر شهرًا درس في التاريخ، لا ضابط رقابي.
من أين تبدأ الإدارة المالية يوم الإثنين؟
اختر عملية واحدة كثيرة الحركة وواضحة القواعد، وغالبًا ستكون الموردين والمدفوعات. اختر ثلاثة إلى خمسة اختبارات من القائمة السابقة، وشغّلها بأثر رجعي على آخر ربع مقفل، ثم قارن نتائجها بما وجدته عينة آخر مراجعة؛ هذه المقارنة تضبط الحدود وتكشف الاختبارات التي لا تنتج إلا ضجيجًا. بعد ذلك شغّلها أسبوعيًا، وعيّن مراجعًا مسمّى، واحتفظ بأوراق العمل التي يتوقعها ISA 230: ماذا اختُبر، وماذا وُجد، وكيف حُسم كل استثناء. ولا تنتقل إلى عملية ثانية قبل أن تُصفّى قائمة الأولى في موعدها.
هكذا نعمل نحن. منصة seg-audit الخاصة بـMFT تقرأ الدفاتر مباشرة من نظام ERP قراءة فقط، وتقيّم كل معاملة حسب الخطر بدلًا من سحب عينة بنسبة صغيرة، وتحفظ كل ملاحظة بدليلها ودرجة خطورتها، ولا تُغلق ملاحظة دون معتمِد مسمّى ومسجَّل. ووكيل المراجع الذكي يصوغ الملاحظات وقيود التصحيح كمسودات يعتمدها شخص، وتوفر خدمة المراجعة الداخلية لدينا المراجعين المرخّصين إن لم يكونوا لديك داخل الشركة.