7 . مسؤولية المدقق عن الرقابة الداخلية في المنشآت التي تستعين بمؤســســـات خدمية وفقاً لمعيار 402 

قد تستعين مؤسسة العميل بمؤسسة خدمية تقدم لها خدمات مثل تسجيل العمليات والاحتفاظ بالسجلات الخاصة بها أو تقديم خدمات الحاسوب أو غير ذلك.

وعند قيام المدقق بتنفيذ عملية التدقيق لعميل يستعين بمؤسسة خدمات عليه أن يأخذ بعين الاعتبار ما يلي:

1 ـ طبيعة الخدمات التي تنفذها مؤسسة الخدمات.

2 ـ شروط العقد الذي ينظم العلاقة بين العميل ومؤسسة الخدمات.

3ـ مدى تفاعل أو تداخل نظام الرقابة الداخلية للعميل مع نظام الرقابة الداخلية في مؤسسة الخدمات.

4 ـ الرقابات الداخلية لدى العميل ذات الصلة بالخدمات المقدمة من مؤسسة الخدمات مثل:

- الرقابات التي تطبق على الخدمات المقدمة من قبل مؤسسة الخدمات.

- الرقابات الخاصة بكيفية تحديد وإدارة منشأة العميل للمخاطر التي تتعلق بخدمات مؤسسة الخدمات.

5 ـ قدرات وإمكانيات مؤسسة الخدمات والتي قد تؤثر على استمرارية العميل.

6. المعلومات عن مؤسسة الخدمات والتي تنعكس على أدلة الاجراءات لدى العميل.

7. المعلومات المتاحة عن الرقابات التي تناسب نظام المعلومات الخاص بمؤسسة الخدمات وخاصة ما يتعلق بالرقابات العامة ورقابات التطبيق.

ومن أجل الحصول على فهم للرقابة الداخلية الخاصة بمؤسسة الخدمات ومدى فاعليتها فإن مدقق العميل يمكن أن يأخذ بعين الاعتبار التقارير الخاصة بمؤسسة الخدمات، مثل تقارير المدقق الداخلي والخارجي وتقارير الجهات المنظمة. وإذا استنتج المدقق أن أنشطة مؤسسة الخدمات مهمة لمنشأة العميل ولعملية التدقيق فإنه يقوم بالحصول على فهم لمؤسسة الخدمات وبيئتها ورقابتها الداخلية وذلك من أجل تقييم المخاطر. ويمكن للمدقق أن يطلب من مدقق مؤسسة الخدمات أن يقوم بتقييم هذه المخاطر أو أن يقوم بزيارة هذه المؤسسة بعد أخذ الموافقة من العميل وإبلاغ مؤسسة الخدمات بذلك. وإذا قرر المدقق الاعتماد على تقرير مدقق مؤسسة الخدمات عليه أن يأخذ بعين الاعتبار كفاءة ذلك المدقق. 

إجراءات التحقق من فاعلية تشغيل الرقابة الداخلية التي تتأثر بالرقابة لدى مؤسسة الخدمات

1. تنفيذ اختبارات الرقابة على الرقابة الداخلية لدى العميل ذات الصلة بالخدمات التي تقدمها مؤسسة الخدمات.

2 . زيارة مؤسسة الخدمات والقيام باختبارات الرقابة لديها.

3. الحصول على تقرير من مدقق مؤسسة الخدمات حول فاعلية تشغيل الرقابة الداخلية لدى هذه المؤسسة والتي تناسب الخدمات المقدمة للعميل.

وهذا التقرير قد يكون أحد نوعين:

النوع الأول: تقرير عن تصميم وتطبيق الرقابة الداخلية (وهذا يستخدمه مدقق العميل في الحصول على فهم نظام الرقابة الداخلية لدى مؤسسة الخدمات) ويحتوي على:

1. وصف لنظام الرقابة لدى مؤسسة الخدمات، وعادةً ما يتم إعداده من قبل إدارة مؤسسة الخدمات.

2 . رأي مدقق مؤسسة الخدمات الذي يبين:

- أن وصف النظام دقيق.

- أن النظام مصمم بشكل مناسب لتحقيق أهدافه.

ـ أن الرقابات قد تم تطبيقها.

النوع الثاني: تقرير عن تصميم وتطبيق الرقابة الداخلية وعن فاعلية تشغيلها ( وهذا يستخدمه مدقق العميل في الحصول على فهم نظام الرقابة الداخلية لدى مؤسسة الخدمات وفاعلية تشغيله، ويمكن أن يأخذ بعين الاعتبار مدى مناسبة هذه الرقابات للعمليات الخاصة بالعميل وأرصدة الحسابات والافصاح) ويحتوي على:

1. وصف لنظام الرقابة لدى مؤسسة الخدمات، وعادةً ما يتم إعداده من قبل إدارة مؤسسة الخدمات.

2. رأي مدقق مؤسسة الخدمات الذي يبين:

ـ أن وصف النظام دقيق.

- أن النظام مصمم بشكل مناسب لتحقيق أهدافه.

- أن الرقابات قد تم تطبيقها.

- أن الرقابات الداخلية تعمل بفاعلية، وذلك بناءً على نتائج اختبارات الرقابة، ويبين المدقق كذلك اختبارات الرقابة ونتائجها.

ـ إذا قرر مدقق العميل الاعتماد على تقرير مدقق مؤسسة الخدمات فإنه لا يشير لذلك في تقريره.

ملخص الفصل

الرقابة الداخلية تشمل الخطة التنظيمية للمنشأة وكافة الوسائل والطرق التي تضعها الإدارة من أجل حماية الأصول وضمان دقة البيانات المحاسبية، وتشجيع الكفاءة الإنتاجية وتشجيع الالتزام بالسياسات الإدارية الموضوعة من قبل الإدارة. وتعتبر الإدارة هي المسؤولة عن تصميم نظام رقابة داخلية بشكل يمكنها من تحقيق الأهداف المرسومة والحصول على تأكيد معقول بأن الأهداف المذكورة أعلاه قد تم تحقيقها وأن الإجراءات التي وضعتها الإدارة تساعد في منع واكتشاف الأخطاء والغش. أما مسؤولية المدقق الخارجي فتنحصر في القيام بإجراءات خاصة لدراسة وفهم نظام الرقابة الداخلية في مرحلة التمهيد للتخطيط وفي مرحلة التخطيط من أجل تحديد درجة قوة أو ضعف النظام وبالتالي تحديد مخاطر الرقابة، ومن ثم تحديد درجة اعتماده على النظام لتحديد حجم الاختبارات التفصيلية الخاصة بالأرصدة والعمليات. وتقسم الإجراءات الرقابية بشكل عام إلى ثلاثة أقسام تشمل إجراءات الرقابة الداخلية المحاسبية والإدارية وإجراءات الضبط الداخلي. أما مقومات الرقابة الداخلية التي حددتها معايير التدقيق الدولية فتشمل البيئة الرقابية والنظام المحاسبي والإجراءات الرقابية. أما البيئة الرقابية فتتكون من الهيكل التنظيمي والتدقيق الداخلي ولجنة التدقيق والسياسات والإجراءات التي تتعلق بالموظفين. وهناك عدد من الإجراءات التي يمكن أن يقوم بها المدقق للحصول على فهم كاف لنظام الرقابة الداخلية مثل مراجعة أوراق العمل السابقة واستخدام حكمه المهني وخبرته السابقة والقيام بالاستفسارات والفحص المستندي وملاحظة عمليات التشغيل للأنشطة المختلفة.

وبعد ذلك يقوم المدقق بتوثيق فهمه للرقابة الداخلية باستخدام الاستبانة والوصف التحليلي وخرائط الانسياب.