يتعرّف أغلب الملّاك على كلمة «مراجعة» أول مرة من خلال مراجعهم الخارجي: مكتب يصل بعد نهاية السنة، ويطلب المصادقات والكشوف، ويوقّع رأيًا في القوائم المالية. لذلك حين يقترح أحد مراجعة داخلية يكون الافتراض الطبيعي أنها التمرين نفسه، يتكرر أكثر، ويقوم به شخص أقرب. وهي ليست كذلك، والفرق هو ما يحدد هل يعود ما يُنفق عليها بشيء.
ما المراجعة الداخلية؟
يصف معهد المراجعين الداخليين (IIA)، الذي يضع المعايير العالمية للمهنة، المراجعة الداخلية بأنها تأكيد ومشورة مستقلان وموضوعيان يساعدان المنشأة على حماية القيمة وخلقها. وعمليًا يعني ذلك نظرة منهجية منضبطة إلى ثلاثة أمور: كيف تحدد الشركة مخاطرها وتديرها، وهل تعمل ضوابطها كما صُممت، وهل تمنح الحوكمة المجلس والملّاك صورة دقيقة. والمُخرج ليس رأيًا في الأرقام، بل ملاحظات وتوصيات عن النظام الذي يُنتجها.
كيف تختلف عن المراجعة الخارجية؟
- الغرض: يُبدي المراجع الخارجي رأيًا في عدالة عرض القوائم المالية؛ وتقيّم المراجعة الداخلية فاعلية عمليات المخاطر والرقابة والحوكمة.
- الجمهور: الرأي الخارجي موجّه للمساهمين والمقرضين والجهات الضريبية وسائر المستخدمين من الخارج؛ والمراجعة الداخلية ترفع تقاريرها إلى المجلس أو لجنة المراجعة أو الملّاك.
- التوقيت: تنظر المراجعة الخارجية إلى سنة أُقفلت؛ وتعمل المراجعة الداخلية طوال السنة وتنظر إلى ما يحدث الآن وما قد يسوء لاحقًا.
- النطاق: المراجع الخارجي محكوم بالقوائم المالية؛ والمراجعة الداخلية يمكنها أن تراجع المشتريات والمخزون والرواتب وصلاحيات الأنظمة والامتثال، أو أي شيء يشير إليه تقييم المخاطر.
- المعايير: يعمل المراجعون الخارجيون وفق معايير المراجعة الدولية (ISA)؛ ويتّبع المراجعون الداخليون المعايير العالمية للمراجعة الداخلية الصادرة عن IIA.
والاثنتان متكاملتان. وظيفة المراجعة الداخلية الجيدة تمنح المراجع الخارجي بيئة رقابية أقوى يعتمد عليها وأثر أدلة موثّقًا، وهذا عادة يختصر عمل نهاية السنة. لكنها لا تحل محل المراجعة الخارجية، ولا ينبغي أن تُسوَّق كأنها تفعل.
من أين يأتي الاستقلال؟
المراجع الداخلي الذي يرفع تقاريره إلى المدير المالي لا يستطيع أن يقدّم تقريرًا موثوقًا عن ضوابط المدير المالي. الاستقلال مسألة خط تقرير: الوظيفة، داخلية كانت أو مُسندة إلى جهة خارجية، ترفع ملاحظاتها إلى المجلس أو لجنة المراجعة، وفي الشركة التي يديرها ملّاكها إلى الملّاك مباشرة. والإدارة ترد على الملاحظات وتتولى الإصلاح. ولا يصمم المراجع الضوابط التي سيختبرها لاحقًا، ولا يدير العمليات التي يراجعها.
ماذا تحصل عليه الشركة الصغيرة أو المتوسطة فعلًا؟
الشركة التي ليس لديها لجنة مراجعة أو فريق متخصص لا تحتاج إدارة كبيرة، بل برنامجًا منظمًا على قدر مخاطرها. وحين تتولى MFT المراجعة الداخلية لشركة يديرها ملّاكها، يقدّم التكليف عادة ما يلي.
- تقييم للمخاطر يرتّب العمليات حسب ما قد يسوء فيها ومدى أهميته، فيبدأ العمل حيث يكون التعرض.
- خطة مراجعة سنوية متفق عليها مع الملّاك تبدأ بالعمليات الأعلى خطرًا: عادة المشتريات والمدفوعات، والمبيعات والمدينون، والمخزون، والرواتب، وصلاحيات الأنظمة.
- اختبار الضوابط في تلك العمليات، ومنها الفصل بين المهام، وحدود الاعتماد، والتسويات، وأثر المراجعة في نظام تخطيط الموارد.
- تقرير مكتوب لكل مراجعة، تُربط فيه كل ملاحظة بدليلها، والخطر، والسبب الجذري، والتوصية، والمسؤول، والموعد المستهدف.
- المتابعة: فحص لاحق يتأكد أن الإجراءات المتفق عليها نُفذت وتعمل فعلًا، لا أن أحدًا قال إنها نُفذت.
ما الذي يجعل الملاحظة مفيدة؟
الملاحظة التي تقول «ينبغي تعزيز الرقابة على المدفوعات» ليست ملاحظة. الملاحظة المفيدة تذكر ما الذي اختُبر، وما الذي وُجد، ولماذا يهم، وما الذي يصلحه. مثال ذلك: يستطيع المستخدم نفسه الذي يُصدر المدفوعات أن يغيّر البيانات البنكية للمورد، ولا أحد يراجع هذه التغييرات، فقد يمر تغيير احتيالي دون أن يُلاحظ؛ والتوصية قصر التغيير على دور منفصل ومراجعة سجل التغييرات شهريًا. والشذوذ يُبلَّغ عنه بوصفه شذوذًا، مع دليله. أما هل هو خطأ أو ضعف رقابي أو ما هو أسوأ، فيحسمه التحقيق، لا افتراض في التقرير.
المراجعة الخارجية تخبرك هل كانت أرقام العام الماضي عادلة. والمراجعة الداخلية تخبرك هل ستكون أرقام العام القادم كذلك.
متى يكون الوقت المناسب للبدء؟
المحفزات المعتادة: نمو سبق قدرة فريق المالية، أو نظام تخطيط موارد جديد يدخل التشغيل، أو فرع ثانٍ أو دولة ثانية، أو استعداد لمستثمرين أو لتسهيل بنكي، أو مالك لم يعد يرى كل دفعة بنفسه. كل واحد من هذه ينقل القرارات بعيدًا عن الأشخاص الذين اعتادوا فحصها بأعينهم. والمراجعة الداخلية تضع فحصًا منظمًا مكان ذلك الإشراف الشخصي، قبل أن تفرض مفاجأةٌ السؤال.