الفصل السابـع

                                                                 التدقيق المبني على المخاطر

Risk Based Audit                                                                

    هناك تحول جذري من مفهوم التدقيق التقليدي إلى مفهوم التدقيق الحديث الذي ينتهج أسلوب استخدام المخاطر في تخطيط وتنفيذ عمليات التدقيق الداخلي، والذي يفضي إلى توجيه جهود المدققين الداخليين نحو المناطق الأكثر خطورة في المؤسسة بانتهاج أساليب علمية لتحقيق ذلك، سواء في مرحلة بناء خطة إدارة التدقيق الداخلي،أو خلال مرحلة التخطيط لمهام التدقيق، أو خلال تنفيذ مهام التدقيق وعرض النتائج.

لذلك سوف نتناول في هذا الفصل مفهوم المخاطر وأنواعها ومعلومات من إدارة المخاطر وإجراءات تقييم المخاطر، وسوف يتم شرح نماذج عملية في التدقيق المبني على المخاطر لبناء خطة التدقيق السنوية وخطط المهام معززة بأمثلة تطبيقية على كل منها.

مفهوم المخاطر

لا يوجد مفهوم محدد للمخاطر حيث تعددت المفاهيم لهذا المصطلح، وفيما يلي أهم هذه المفاهيم :ـ 

1- معهد المدققين الداخليين الأمريكيين(Internal Auditor Institute of  ) IIA عرف المخاطر كما يلي :

"مفهوم يستخدم لقياس حالات عدم التأكد في عمليات التشغيل والتي تؤثر على قدرة المؤسسة في تحقيق أهدافها ويمكن أن يكون الأثر إيجابياً أو سلبياً، فإذا كان الأثر سلبياً (Negative) يطلق عليه خطر تهديد (Threat/Risk) وإذا كان إيجابياً (Positive) يطلق عليه Opportunities) ) " .

علماً بأن الأصول التي يمكن أن تتعرض للمخاطر Assets at Risk يمكن تصنيفها كما يلي: ـ

ـ الأصول المالية مثل النقديـة .

ـ الأصول المادية مثل المباني والمعدات.

ـ الموارد البشرية مثل الموظفين والعاملين والمديرين.

ـ الأصول غير الملموسة مثل المعلومات والسياسات ... الخ. 

2- عرّفت لجنة التنظيم المصرفي وإدارة المخاطر المنبثقة عن هيئة قطاع المصارف في الولايات المتحدة الأمريكية Financial Services Roundtable) FSR)،  المخاطر كما يلي: ((احتمال حصول الخسارة إما بشكل مباشر من خلال خسائر في نتائج الأعمال أو خسائر في رأس المال، أو بشكل غير مباشر من خلال وجود قيود تحد من قدرة المصرف على تحقيق أهدافه وغاياته، حيث إن مثل هذه القيود تؤدي إلى إضعاف قدرة المصرف على الاستمرار في تقديم أعماله وممارسة نشاطاته من جهة، وتحد من قدرته على استغلال الفرص المتاحة في بيئة العمل المصرفي من جهة أخرى)).

3- المخاطر هي مفهوم يستخدم للتعبير عن حالة عدم التأكد Uncertainty حول الأحداث أو النتائج ذات الأثر المادي على أهداف المؤسسة.

يتضح من خلال المفاهيم أعلاه بأنها تشترك جميعها في وجود آثار سلبية للمخاطر على عمليات المؤسسة وأصولها بكافة أنواعها أو وجود حالات عدم التأكد أو عدم الاستقرار في أعمال المؤسسات ونتائجها والتي تؤثر على أهداف المؤسسة التي في النهاية تصب في الهدف الرئيسي لغالبية المؤسسات وهو تحقيق الأرباح.