معايير الأداء :

2000 ــ إدارة نشاط التدقيق الداخلي  

يجب على الرئيس التنفيذي للتدقيق الداخلي أن يدير نشاط التدقيق الداخلي بفعالية لضمان تحقيق قيمة مضافة للمؤسسة .

2010- التخطيط :  

يجب على الرئيس التنفيذي للتدقيق الداخلي وضع خطط مرتكزة على المخاطر، وذلك لتحديد أولويات نشاط التدقيق الداخلي، بما يتماشى مع أهداف المؤسسة . 

2010/ت/1- يجب أن تُوضَع خطة لمهام نشاط التدقيق الداخلي على الأقل سنوياً ،على أن تكون مرتكزة على تقييم موثق للمخاطر. ويجب أن تؤخذ توجيهات الإدارة العليا ومجلس الإدارة في الاعتبار في هذه العملية.

2010/ت/2- يجب على الرئيس التنفيذي للتدقيق الداخلي أن يحدد ويراعي توقعات الإدارة العليا ومجلس الإدارة والجهات المعنية الأخرى بالنسبة لآراء التدقيق الداخلي واستنتاجاته الأخرى.

2010 /أ/ 1 ـ على الرئيس التنفيذي للتدقيق الداخلي أن ينظر في قبول مهام تقديم الاستشارات المقترحة على أساس مدى مساهمة المهمة في تحسين إدارة المخاطر وتحسين عمليات المؤسسة وتحقيق قيمة مضافة لها. ويجب إدراج المهام التي تم قبولها في خطة التدقيق. 

2020- التبليغ والموافقة :

يجب على الرئيس التنفيذي للتدقيق الداخلي أن يُبلّغ خطط نشاط التدقيق الداخلي والموارد اللازمة لها، بما في ذلك أي تغييرات مرحلية هامة فيها، إلى الإدارة العليا ومجلس الإدارة، وذلك لمراجعتها والموافقة عليها. كما يجب أن يُبلّغ عن تأثير تحديدات الموارد .

2030- إدارة الموارد :  

يجب أن يتأكد الرئيس التنفيذي للتدقيق الداخلي من أن موارد التدقيق الداخلي مناسبة وكافية ويتم توظيفها توظيفاً فعالاً لتحقيق الخطة المعتمدة .

2040- السياسات والإجراءات :

يجب أن يضع الرئيس التنفيذي للتدقيق الداخلي السياسات والإجراءات الكفيلة بتوجيه نشاط التدقيق الداخلي.

2050- التنسيق والاعتماد : 

ينبغي على الرئيس التنفيذي للتدقيق الداخلي أن يتبادل المعلومات وينسق النشاطات ويرى امكانية الاعتماد على كل الجهات الخارجية والداخلية التي تقدم خدمات التأكيد والاستشارات، وذلك لضمان التغطية اللازمة للأعمال وتلافي ازدواجية الجهود.

2060- إبلاغ الإدارة العليا ومجلس الإدارة :   

يجب على الرئيس التنفيذي للتدقيق الداخلي أن يقوم بصفة دورية بإبلاغ الإدارة العليا ومجلس الإدارة عن غرض وسلطة ومسؤولية وأداء نشاط التدقيق الداخلي وفقاً للخطة الموضوعة له والتزاماً بمبادئ ميثاق الأخلاقيات والمعايير. ويجب أن يشتمل ذلك الإبلاغ على الاحتمالات الهامة للتعرض للمخاطر والقضايا المتعلقة بالرقابة والحوكمة ومخاطر الاحتيال و غير ذلك من المسائل الأخرى التي تلفت انتباه الإدارة العليا و/ أو مجلس الإدارة.

2070- الجهات التي تقدم الخدمات الخارجية والمسؤولية التنظيمية عن التدقيق الداخلي :  

عندما تؤدي أي جهة من الجهات التي تقدم الخدمات الخارجية نشاط التدقيق الداخلي، عليها أن تحيط المؤسسة علماً بأن عليها - أي على المؤسسة - أن تضطلع بمسؤولية المحافظة على نشاط تدقيق داخلي فاعل .

2100- طبيعة العمل :

يجب أن يقوم نشاط التدقيق الداخلي بتقييم - والإسهام في تحسين - عمليات حوكمة المؤسسات وإدارة المخاطر والرقابة ، وذلك من خلال اتباع أسلوب منهجي منظم. ومبني على المخاطر. 

إن المصداقية والقيمة المضافة للتدقيق الداخلي تتعزز عندما يكون المدققون سبّاقون وتعطي تقييماتهم آفاق جديدة وتأخذ الأثار المستقبلية بعين الاعتبار.

2110- الحوكمة :

يجب على نشاط التدقيق الداخلى تقييم عمليات حوكمة المؤسسات واقتراح التوصيات المناسبة لتحسينها، بما يكفل تحقيق الأهداف التالية:۔

* وضع الاستراتيجيات واتخاذ القرارات التشغيلية .

* الإشراف على عمليات إدارة المخاطر والرقابة.

* تعزيز الأخلاقيات والقيم المناسبة في المؤسسة.

* ضمان فاعلية إدارة الأداء والمساءلة على مستوى المؤسسة ككل.

* إبلاغ المعلومات المتعلقة بالمخاطر والرقابة إلى الجهات المناسبة بالمؤسسة.

* تنسيق الأنشطة بين مجلس الإدارة والمدققين الداخليين والخارجين ومقدمي خدمات التوكيد الأخرين.

2110/ت/1- يجب على نشاط التدقيق الداخلى تقييم مستوى تصميم وتنفيذ وفاعلية أهداف وبرامج وأنشطة المؤسسة المتعلقة بالقيم الأخلاقية .

2110/ت/ 2- يجب على نشاط التدقيق الداخلي تقييم ما إذا كانت حوكمة المعلوماتية بالمؤسسة تساند استراتيجيات وأهداف المؤسسة .

2110 / أ/ 1ـ  يجب أن تتماشي أهداف اي مهمة من المهام الاستشارية مع

القيم والأهداف الكلية للمؤسسة . 

 2120 - إدارة المخاطر

يجب على نشاط التدقيق الداخلي تقييم فاعلية عمليات إدارة المخاطر وأن يسهم في تحسينها . 

2120 /ت/1۔ على ضوء نتائج تقييم المخاطر يجب على نشاط التدقيق الداخلى تقييم مدى كفاية وفاعلية الضوابط الرقابية في مختلف نواحي الحوكمة وعمليات التشغيل ونظم المعلومات، ويشمل ذلك تقييم ما يلي :۔ 

* موثوقية وسلامة المعلومات المالية والتشغيلية .

* فاعلية وكفاءة العمليات والبرامج بالمؤسسة .

* حماية الأصول .

* التقيد بالقوانين والأنظمة واللوائح والإجراءات والعقود .

2120/ت/2- يجب على نشاط التدقيق الداخلي تقييم احتمال حدوث الأحتيال

وكيف تقوم المؤسسة بإدارة مخاطر الاحتيال.

2120 /أ/ 1 - في أثناء المهام الاستشارية، يجب أن يتحقق المدققون الداخليون من أن المخاطر تتناسب مع المهمة وأن ينتبهوا إلى وجود أي مخاطر أخرى. 

2120 /أ/2 ـ يجب أن يدمج المدققون الداخليون معرفتهم بالمخاطر والتي يكتسبونها من المهام الاستشارية ضمن تقييمهم لعمليات إدارة المخاطر بالمؤسسة .

 2120 / أ/ 3 - عند مساعدة الإدارة في تحديد أو تحسين عمليات إدارة المخاطر، يجب على المدققين الداخليين الامتناع عن تولي أي مسؤولية إدارية من خلال قيامهم بالإدارة الفعلية للمخاطر . 

2130- الرقابة : 

يجب أن يساعد نشاط التدقيق الداخلي المؤسسة في الحفاظ على إجراءات وضوابط رقابية فعالة من خلال تقييم فاعليتها وكفاءتها وتعزيز التحسين المستمر فيها.

 2130/ت/1- يجب على نشاط التدقيق الداخلي تقييم مدى كفاية وفاعلية الضوابط الرقابية في الاستجابة إلى المخاطر في مختلف نواحي الحوكمة وعمليات التشغيل ونظم المعلومات، وذلك من حيث : ـ

* موثوقية وسلامة المعلومات المالية والتشغيلية .

* فاعلية وكفاءة العمليات والبرامج الخاصة بالمؤسسة .

* حماية الأصول .

* التقيّد بالقوانين والأنظمة واللوائح والإجراءات والعقود .

2130 / أ/ 1 -  يجب أن يدمج المدققون الداخليون معرفتهم بالضوابط الرقابية التي يكتسبونها من المهام الاستشارية ضمن عمليات الرقابة الهامة بالمؤسسة .