The 5th Number of AUDITORS MAGAZINE, A review specialized in Audit, RIsk Management and Governance

1. [Type text] 1
1
AUDITORS MAGAZINE….‫التدقيق‬‫في‬ ‫األولى‬
‫األداء‬ ‫في‬ ‫والتميز‬ ‫الداخلي‬ ‫التدقيق‬
‫العدد‬‫الخامس‬-‫نوفمبر‬0202
E-mail : auditors.worldwide@gmail.com
Web site: www.theauditors.org
Phone: +201005276821/ +216 58 594 540

2. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
2
،‫القراء‬ ‫أعزائنا‬.
‫التدقيق‬ ‫في‬ ‫األولى‬ ‫أوديتورز‬ ‫مجلة‬ ‫من‬ ‫الخامس‬ ‫العدد‬ ‫في‬ ‫بكم‬ ‫مرحبا‬.
‫ببعض‬ ‫الوعي‬ ‫نشر‬ ‫الى‬ ‫تهدف‬ ‫والتي‬ ‫التدقيق‬ ‫في‬ ‫األولى‬ ‫أوديتورز‬ ‫مجلة‬ ‫من‬ ‫الخامس‬ ‫العدد‬ ‫بإصدار‬ ‫أوديتورز‬ ‫أسرة‬ ‫تتشرف‬
‫ال‬ ‫المهنية‬ ‫الموضوعات‬ ‫من‬ ‫مجموعة‬ ‫عرض‬ ‫خالل‬ ‫من‬ ‫المهنية‬ ‫المجاالت‬‫وادارة‬ ‫والحوكمة‬ ‫الداخلي‬ ‫التدقيق‬ ‫بمجال‬ ‫تطبيقها‬ ‫يتم‬ ‫تي‬
‫وااللتزام‬ ‫المخاطر‬.
‫جائحة‬ ‫بعد‬ ‫إلينا‬ ‫طرأت‬ ‫التي‬ ‫والمتغيرات‬ ‫التقلبات‬ ‫من‬ ‫العديد‬ ‫ظهور‬ ‫إلى‬ ‫أدت‬ ‫عصيبة‬ ‫فترة‬ ‫العالم‬ ‫شهد‬ ‫أن‬ ‫بعد‬ ،ً‫ا‬‫مجدد‬ ‫إليكم‬ ‫عدنا‬
‫كورونا‬COVID 19‫ال‬ ‫أنه‬ ‫لنا‬ ‫لتكشف‬ ‫جاءت‬ ‫فقد‬ ،‫ثوابت‬ ‫توجد‬،‫مؤ‬ ‫مسلمات‬ ‫أو‬‫أثرت‬ ‫فقد‬ ،‫االنسان‬ ‫يفترضها‬ ‫أو‬ ‫يضعها‬ ‫كدة‬
‫من‬ ‫العديد‬ ‫على‬‫أدت‬ ‫والتي‬ ‫واألنشطة‬ ‫المجاالت‬‫إلى‬‫العديد‬ ‫وفقدان‬ ،‫المنافسة‬ ‫سباق‬ ‫من‬ ‫الشركات‬ ‫من‬ ‫العديد‬ ‫خروج‬‫المهنيين‬ ‫من‬
‫المؤسسات‬ ‫تهدد‬ ‫التي‬ ‫للمخاطر‬ ‫صياغة‬ ‫اعادة‬ ‫وجدنا‬ ،‫لوظائفهم‬،‫التك‬ ‫السباق‬ ‫في‬ ‫الجديد‬ ‫عن‬ ‫يبحث‬ ‫العالم‬ ‫كان‬ ‫أن‬ ‫فبعد‬‫نولوجي‬
‫أوال‬ ‫استمراريته‬ ‫على‬ ‫النشاط‬ ‫يحافظ‬ ‫كيف‬ ‫عن‬ ‫ليبحث‬ ‫السباق‬ ‫هذا‬ ‫توقف‬ ،‫المجاالت‬ ‫لكافة‬ ‫الرقمي‬ ‫والتحول‬،‫على‬ ‫الحفاظ‬ ‫وكيفية‬
‫بدأ‬ ،‫السوق‬ ‫في‬ ‫بقاءه‬‫المؤسسات‬ ‫ت‬‫مجددا‬‫ت‬‫العنصر‬ ‫على‬ ‫الحفاظ‬ ‫أهمية‬ ‫المقدمة‬ ‫وفي‬ ‫البناء‬ ‫وإعادة‬ ‫االستمرارية‬ ‫بمخاطر‬ ‫هتم‬
‫أفن‬ ‫ما‬ ‫كل‬ ‫سيعيد‬ ‫الذي‬ ‫البشري‬.‫الوباء‬ ‫اه‬
‫التباعد‬ ‫وليس‬ ‫القادمة‬ ‫المرحلة‬ ‫عنوان‬ ‫التقارب‬ ‫يظل‬ ‫لكي‬ ‫عدنا‬...‫نتقارب‬‫إ‬ً‫ا‬‫فكري‬ ‫ليكم‬‫والتي‬ ‫الكثير‬ ‫تهم‬ ‫التي‬ ‫المهنية‬ ‫بالموضوعات‬
‫اليومية‬ ‫أعمالنا‬ ‫أداء‬ ‫في‬ ‫جميعا‬ ‫نلمسها‬،‫الحلول‬ ‫لها‬ ‫نجد‬ ‫وكيف‬‫المالئم‬‫لها‬ ‫ة‬.
‫الموضوعات‬ ‫بعض‬ ‫بعرض‬ ‫العدد‬ ‫هذا‬ ‫تميز‬ ‫وقد‬‫ب‬ ‫المتعلقة‬‫قوا‬‫عد‬‫حوكمة‬‫الشركات‬‫التطبيق‬ ‫وكيفية‬‫لها‬ ‫العملي‬،‫البيانات‬ ‫تحليل‬
،‫الداخلي‬ ‫التدقيق‬ ‫أعمال‬ ‫فعالية‬ ‫على‬ ‫تأثيره‬ ‫وكيفية‬‫في‬ ‫الداخلية‬ ‫المراجعة‬ ‫ادارة‬ ‫دور‬‫األزمات‬ ‫إدارة‬‫أن‬ ‫الداخلي‬ ‫للتدقيق‬ ‫يمكن‬ ‫كيف‬ ،
ً‫ا‬‫مبتكر‬ ‫يكون‬،‫إ‬‫لى‬‫جانب‬‫إ‬‫لقاء‬‫على‬ ‫الضوء‬ ‫من‬ ‫مزيد‬‫كمش‬ ‫التدقيق‬ ‫مهام‬ ‫ادارة‬ ‫أهمية‬،‫بذاته‬ ‫روع‬‫أي‬ ‫داخل‬ ‫القيادي‬ ‫الدور‬ ‫أهمية‬
‫مؤسسة‬‫الجودة‬ ‫منظورمعايير‬ ‫من‬.
‫العدد‬ ‫تناول‬ ‫كما‬‫والنزاهة‬ ‫الشفافية‬ ‫موضوع‬‫والعدالة‬‫نتائج‬ ‫تحليل‬ ‫خالل‬ ‫من‬‫الستطالع‬‫اآل‬‫راء‬‫المفاهيم‬ ‫هذه‬ ‫تطبيق‬ ‫مدى‬ ‫حول‬
‫التنظيمية‬ ‫بالمؤسسات‬.
‫العديد‬ ‫من‬ ‫المتميزين‬ ‫المهنيين‬ ‫من‬ ‫مجموعة‬ ‫بالعدد‬ ‫اشترك‬‫العربية‬ ‫الدول‬ ‫من‬‫ومنها‬‫األردن‬ ،‫مصر‬ ،‫تونس‬‫من‬ ‫وغيرها‬ ‫الكويت‬ ،
.‫الدول‬
‫اإلعد‬ ‫فريق‬ ‫كلمة‬‫اد‬

3. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
3
،،،‫القراء‬ ‫أعزائنا‬
‫في‬ ‫العلمي‬ ‫البحث‬ ‫إثراء‬ ‫في‬ ‫والمساهمة‬ ‫المهني‬ ‫التطوير‬ ‫مجال‬ ‫في‬ ‫المثمر‬ ‫المهني‬ ‫التعاون‬ ‫مواصلة‬ ‫على‬ ‫جميعا‬ ‫نعمل‬ ‫هللا‬ ‫شاء‬ ‫ان‬
‫رفع‬ ‫على‬ ‫والعمل‬ ،‫والرقابة‬ ‫المخاطر‬ ‫وادارة‬ ‫التدقيق‬ ‫مجال‬‫العمل‬ ‫سوق‬ ‫في‬ ‫جديدة‬ ‫كوادر‬ ‫وتأهيل‬ ‫كفاءة‬.
،‫الختام‬ ‫وفي‬
‫فائق‬ ‫بقبول‬ ‫أوديتورز‬ ‫أسرة‬ ‫كافة‬ ‫وباسم‬ ‫باسمنا‬ ‫تفضلوا‬‫واالحترام‬ ‫الشكر‬.
‫المجلة‬ ‫اعداد‬ ‫فريق‬
‫بنعلي‬ ‫الشريف‬ ‫مروان‬
‫كمبيوتر‬ ‫حكومي/مهندس‬ ‫مدقق‬
‫تونس‬
‫الدكتورة‬/‫السيد‬ ‫حسين‬ ‫ميرفت‬
‫الم‬ ‫سوق‬ ‫بقطاع‬ ‫داخلي‬ ‫تدقيق‬ ‫مدير‬‫ال‬
‫مصر‬

4. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
4
‫المحتويات‬‫ائمة‬‫ق‬
‫العملي‬ ‫التطبيق‬ ‫ودليل‬ ‫الشركات‬ ‫حوكمة‬‫بنعلي‬ ‫الشريف‬ ‫مروان‬ .‫أ‬ :‫بقلم‬..............................................................5
‫ت‬‫الداخلي‬ ‫التدقيق‬ ‫نشاط‬ ‫وفعالية‬ ‫البيانات‬ ‫حليل‬-‫السيد‬ ‫حسين‬ ‫د.ميرفت‬ :‫بقلم‬......................................................10
Quelques éléments pratiques à tenir en compte par l’auditeur face à un projet de
.........................71 migration de données, Ecrit par : Abdelkader Ayed
‫م‬‫الرقابية‬ ‫العملية‬ ‫مهام‬ ‫بين‬ ‫الفصل‬ ‫فاعلية‬ ‫ستويات‬‫الواحدة‬-:‫بقلم‬‫نبعة‬ ‫أبو‬ ‫أ.عالء‬...............................................00
‫د‬‫األزمات‬ ‫إدارة‬ ‫في‬ ‫الداخلية‬ ‫المراجعة‬ ‫ور‬–‫الظروف‬‫الراهنة‬–‫كوفيد‬-:‫بقلم‬.‫أ‬‫الرحمن‬ ‫عبد‬ ‫أسامة‬.........................02
‫ك‬‫ذاته‬ ‫بحد‬ ‫مشروع‬ ‫هي‬ ‫داخلي‬ ‫تدقيق‬ ‫مهمة‬ ‫ل‬-:‫بقلم‬‫الرحيم‬ ‫عبد‬ ‫أ.أيمن‬.............................................................02
‫ك‬‫الداخلي‬ ‫التدقيق‬ ‫يكون‬ ‫أن‬ ‫يمكن‬ ‫يف‬‫مبتكرا‬-:‫بقلم‬.‫د‬‫الوردات‬ ‫هللا‬ ‫عبد‬ ‫خلف‬......................................................02
‫ا‬‫والتطبيق‬ ‫المفهوم‬ ... ‫لقيادة‬‫وااللتزام‬-:‫بقلم‬‫عبدو‬ ‫رشيدي‬ ‫أ.أحمد‬...................................................................35
‫ا‬‫والنزاهة‬ ‫لشفافية‬‫والعدالة‬-:‫بقلم‬....‫السيد‬ ‫حسين‬ ‫د.ميرفت‬...........................................................................39

5. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
[Type text] 5
‫الشركات‬ ‫حوكمة‬
‫العملي‬ ‫التطبيق‬ ‫ودليل‬
‫مروان‬‫الشريف‬‫بنعلي‬
‫مدقق‬‫حكومي‬/‫مهندس‬‫كمبيوتر‬
‫تونس‬
‫تعريفات‬ ‫تعددت‬‫المؤسسية‬ ‫الحوكمة‬‫الشركات‬ ‫حوكمة‬ ‫أو‬‫أكثر‬ ‫يهمنا‬ ‫داخليين‬ ‫وكمدققين‬
‫معهد‬ ‫تعريف‬‫المدققين‬‫الداخليين‬‫العالمي‬(IIA)‫بالمعايير‬ ‫المتعلق‬ ‫إصداره‬ ‫في‬ ‫للحوكمة‬
‫الدولية‬‫للممارسة‬‫المهنية‬‫للتدقيق‬‫(نسخة‬ ‫الداخلي‬7102)"‫ا‬:‫لحوكمة‬‫مزيج‬‫من‬‫المسارات‬
‫والهياكل‬‫التي‬‫يضعها‬‫مجلس‬‫اإلدارة‬‫إلعالم‬‫وتوجيه‬‫وإدارة‬‫ومراقبة‬‫أنشطة‬‫المنشأة‬‫بغية‬
‫تحقيق‬‫أهدافها‬".‫تبرز‬ ،‫التعريفات‬ ‫تعدد‬ ‫ومع‬‫جليا‬‫المؤسسية‬ ‫للحوكمة‬ ‫المتزايدة‬ ‫األهمية‬
‫لدى‬‫كافة‬‫الشركات‬‫أسس‬ ‫أهم‬ ‫كأحد‬ ‫والحكومية‬ ‫الخاصة‬‫قيمتها‬ ‫على‬ ‫والمحافظة‬ ‫تطويرها‬
‫بتضافر‬‫عليا‬ ‫وإدارة‬ ‫تدقيق‬ ‫ولجنة‬ ‫إدارة‬ ‫مجلس‬ ‫من‬ ‫المؤسسة‬ ‫في‬ ‫الفاعلة‬ ‫الجهات‬ ‫كافة‬ ‫جهود‬
‫خاصة‬ ‫وذلك‬ ‫موقعه‬ ‫من‬ ‫كل‬‫خالل‬ ‫من‬‫و‬‫ومجموعة‬ ‫استراتيجية‬ ‫أهداف‬ ‫ضع‬‫ق‬‫ومبادئ‬ ‫يم‬
‫معلومة‬ ‫تكون‬‫كل‬ ‫لدى‬‫بالشركة‬ ‫العاملين‬،‫وضع‬‫وتنفيذ‬‫سياسات‬‫واضحة‬‫إرساء‬ ،‫رقابة‬ ‫نظام‬
‫داخلي‬،‫ومتماسك‬ ‫قوي‬‫إدارة‬‫وتقييم‬‫والخارجي‬ ‫الداخلي‬ ‫للتدقيق‬ ‫مهم‬ ‫دور‬ ‫وضمان‬ ‫المخاطر‬
.‫الحوكمة‬ ‫عملية‬ ‫في‬
‫على‬ ‫الحوكمة‬ ‫ترتكز‬‫عام‬ ‫إطار‬‫يقع‬‫رؤساء‬ ‫بالتزام‬ ‫يتعلق‬ ‫اإلدارة‬ ‫مجلس‬ ‫من‬ ‫اعتماده‬
‫االدارة‬ ‫مرجعه‬ ‫منها‬ ‫ومن‬ ‫والصالحيات‬ ‫التقارير‬ ‫رفع‬ ‫خطوط‬ ‫وبتحديد‬ ‫المؤسسة‬ ‫نشاطات‬
‫االدارة‬ ‫مجلس‬ ‫مرجعه‬ ‫منه‬ ‫ومن‬ ‫التنفيذية‬.‫وير‬‫تبط‬‫الحوكمة‬ ‫إطار‬‫ب‬ ‫كليا‬‫االدارة‬ ‫مجلس‬ ‫فكر‬
‫يعرف‬ ‫ما‬ ‫أو‬‫المؤسسية‬ ‫بالثقافة‬Entreprise culture‫يدعم‬ ‫مهني‬ ‫فكر‬ ‫هو‬ ‫هل‬ ،
‫العكس؟؟‬ ‫أم‬ ‫الحوكمة‬‫أن‬ ‫إذ‬‫االدارة‬ ‫تطبيق‬ ‫متابعة‬ ‫والمهني‬ ‫الواعي‬ ‫االدارة‬ ‫مجلس‬ ‫على‬
‫وت‬ ‫أساسا‬ ‫الداخلي‬ ‫التدقيق‬ ‫نشاط‬ ‫خالل‬ ‫من‬ ‫المعتمد‬ ‫الحوكمة‬ ‫إلطار‬ ‫التنفيذية‬‫إدارة‬ ‫قارير‬
.‫واالمتثال‬ ‫المخاطر‬
‫هذا‬ ‫من‬‫المنطلق‬‫خلق‬ ‫االدارة‬ ‫على‬ ‫يتوجب‬ ،‫خاصة‬ ‫حوكمة‬ ‫أطر‬‫داخل‬ ‫نشاط‬ ‫بكل‬
‫لحوكمة‬ ‫العام‬ ‫اإلطار‬ ‫النهاية‬ ‫في‬ ‫يخدم‬ ‫بحيث‬ ‫النشاط‬ ‫وأهمية‬ ‫حساسية‬ ‫وحسب‬ ‫المؤسسة‬
.‫المؤسسة‬

6. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
6
‫بشركة‬ ‫نشاط‬ ‫حوكمة‬‫تركيز‬ ‫احل‬‫ر‬‫م‬
0.‫الشركة؟‬ ‫تشتغل‬ ‫قطاع‬ ‫أي‬ ‫في‬
‫أو‬ ‫عام/حكومي‬ ‫قطاع‬‫خاص‬
.)‫ال؟‬ ‫أو‬ ‫البورصة‬ ‫في‬ ‫مدرجة‬ ‫(شركات‬ ‫خاص‬ ‫قطاع‬ ‫كانت‬ ‫اذا‬
7‫(جملة‬ ‫الغرض‬ ‫في‬ ‫اإلشراف‬ ‫جهة‬ ‫أصدرتها‬ ‫التي‬ ‫الحوكمة‬ ‫إطار/قواعد‬ ‫تحديد‬ .‫القوانين‬
‫والتشريعات‬‫واألطر‬‫التي‬‫تضمن‬‫االرتقاء‬‫بالقطاع‬.)‫المعني‬
3‫البشري‬ ‫الموارد‬ ،‫المعلومات‬ ‫(نظام‬ ‫حوكمتها‬ ‫المراد‬ ‫النشاط/المصلحة‬ ‫ماهو‬ .،‫الشراءات‬ ،‫ة‬
‫المبيعات...)؟‬
4‫(جملة‬ ‫الغرض‬ ‫في‬ ‫اإلشراف‬ ‫جهة‬ ‫أصدرتها‬ ‫التي‬ ‫الحوكمة‬ ‫إطار/قواعد‬ ‫تحديد‬ .‫القوانين‬
‫والتشريعات‬‫واألطر‬‫التي‬‫تضمن‬‫االرتقاء‬‫بالنشاط‬.)‫المعني‬
‫داخلي‬ ‫مدقق‬‫هو‬ ‫املعني‬ ‫املوظف‬:‫أولى‬ ‫حالة‬
5.‫حوكمة‬ ‫إطار‬ ‫وجود‬ ‫حال‬ ‫في‬‫اإلدارة‬ ‫إلى‬ ‫يرفع‬ ‫تقرير‬ ‫كتابة‬ ،‫قواعد‬ ‫المدقق‬ ‫فيه‬ ‫يحدد‬ ‫العليا‬
.‫المعنية‬ ‫االدارة‬ ‫من‬ ‫تفسير‬ ‫ويطلب‬ ‫تطبيقها‬ ‫يتم‬ ‫لم‬ ‫التي‬ ‫الحوكمة‬
‫مثال‬‫تونسية‬ ‫عمومية/حكومية‬ ‫ادارة‬ ‫في‬ ‫البشرية‬ ‫الموارد‬ ‫حوكمة‬ :
‫الشركة‬‫اسم‬
‫عام/خاص‬‫قطاع‬
‫املعتمد‬‫الحوكمة‬‫إطار/قواعد‬
‫اإلدا‬‫تعليل‬‫رة‬ ‫املالحظا‬‫ت‬ ‫مطبق/غير‬
‫مطبق‬
‫القاعدة/البن‬‫د‬ ‫الن‬‫طاق‬
‫االنتداب‬
‫الوظيفي‬‫التدرج‬
‫بالخطط‬ ‫التسميات‬
‫الوظيفية‬
‫واملكافآت‬‫املنح‬
‫التدريب‬
‫العطل‬
‫الخد‬‫التقاعد/نهاية‬‫مة‬
6.‫حوكمة‬ ‫إطار‬ ‫وجود‬ ‫عدم‬ ‫حال‬ ‫في‬‫لنشاط‬ ‫الحوكمة‬ ‫لقواعد‬ ‫مرجع‬ ‫أقرب‬ ‫اعتماد‬ ‫يمكن‬ ،
‫الشركة/المصلحة‬.
‫مثال‬1:‫المط‬ ‫الحوكمة‬ ‫قواعد‬.‫مماثل‬ ‫نشاط‬ ‫أو‬ ‫النشاط‬ ‫نفس‬ ‫تمارس‬ ‫محلية‬ ‫شركات‬ ‫في‬ ‫بقة‬
‫مثال‬0.‫مماثل‬ ‫نشاط‬ ‫أو‬ ‫النشاط‬ ‫نفس‬ ‫تمارس‬ ‫عالمية‬ ‫شركات‬ ‫في‬ ‫المطبقة‬ ‫الحوكمة‬ ‫قواعد‬ :
‫مثال‬3‫العالمي‬ ‫كوبيت‬ ‫مرجع‬ :COBIT.‫المعلومات‬ ‫نظم‬ ‫حوكمة‬ ‫حالة‬ ‫في‬
‫فيه‬ ‫يحدد‬ ‫العليا‬ ‫اإلدارة‬ ‫إلى‬ ‫يرفع‬ ‫تقريرا‬ ‫الداخلي‬ ‫المدقق‬ ‫يكتب‬:

7. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
7
‫أسب‬‫الحوكمة‬ ‫إطار‬ ‫اعتماد‬ ‫اب‬
.‫المعنية‬ ‫االدارة‬ ‫تفسيرمن‬ ‫وطلب‬ ‫تطبيقها‬ ‫يتم‬ ‫لم‬ ‫التي‬ ‫الحوكمة‬ ‫قواعد‬
‫مثال‬‫كوبيت‬ ‫وفق‬ ‫المعلومات‬ ‫نظام‬ ‫حوكمة‬ :5COBIT
‫الشركة‬‫اسم‬
‫عام/خاص‬‫قطاع‬
‫كوبيت‬5
‫تعلي‬‫ل‬
‫اإلدارة‬
‫املالحظا‬‫ت‬ ‫مطبق/غي‬‫ر‬
‫مطبق‬
‫القاعدة/البن‬‫د‬ ‫النطاق‬
‫التخطيط‬‫والتنظيم‬
Planning &Organization
‫التسليم‬‫والدعم‬‫لتكنولوجيا‬
‫املعلومات‬Delivering and
Support
‫ا‬‫قتناء‬‫وتشغيل‬‫النظم‬
‫التكنولوجية‬Acquiring &
Implementation
‫املتابعة‬‫والتقييم‬
Monitoring& Evaluation
‫ئيس‬‫ر‬ ‫املعني‬ ‫املوظف‬:‫ثانية‬ ‫حالة‬‫أحد‬‫بالشركة‬ ‫املصالح‬
5-‫اعتماد‬ ‫يتم‬‫الحوكمة‬ ‫إطار‬‫وجد‬ ‫إن‬.‫بندا‬ ‫بندا‬ ‫بنوده‬ ‫كافة‬ ‫بتركيز‬
6-‫يتطلب‬ ،‫آخر‬ ‫برنامج‬ ‫وكأي‬ ‫بالشركة‬ ‫حوكمة‬ ‫إطار‬ ‫تواجد‬ ‫عدم‬ ‫حال‬ ‫في‬‫تركيز‬
‫نظام‬‫لمراحل‬ ‫بينها‬ ‫فيما‬ ‫تتقارب‬ ‫مراحل‬ ‫عدة‬ ‫أنشطتها‬ ‫أحد‬ ‫أو‬ ‫ما‬ ‫بشركة‬ ‫حوكمة‬
:‫مشروع‬ ‫حياة‬
‫مثال‬:‫حوكمة‬‫تركيز‬‫ل‬‫نظام‬‫املعلومات‬‫في‬:‫شركة‬
‫يتبع‬‫المسؤولون‬‫عن‬‫نظم‬( ‫المعلومات‬IT Manager, IS Manager,…)‫من‬ ‫جملة‬
‫المراحل‬‫حوكمة‬ ‫تركيز‬ ‫عند‬‫لنظام‬‫والتي‬ ‫المعلومات‬‫تختلف‬‫من‬‫مؤسسة‬‫إلى‬‫أخرى‬
‫ّريها‬‫ي‬‫ومس‬ ‫مالكيها‬ ‫وتوجهات‬ ‫المؤسستية‬ ‫وثقافتها‬ ‫حوكمتها‬ ‫الطار‬ ‫وفقا‬Top
management & Stakeholders.‫وتتمثل‬‫هذه‬‫أساسا‬ ‫المراحل‬‫في‬:

8. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
8
I.‫تحديد‬‫ا‬‫الحتياجات‬
‫يتم‬‫في‬‫هذه‬‫المرحلة‬‫التعرف‬‫على‬‫احتياجات‬‫ل‬ ‫الشركة‬‫حوكمة‬‫نظامها‬‫المعلوماتي‬‫بما‬
‫يتماشى‬‫مع‬‫احتياجاتها‬‫الحالية‬،‫والمستقبلية‬‫وهذه‬‫المرحلة‬‫مبنية‬‫على‬ ‫أساسا‬:
-1-1‫رفع‬‫ى‬‫مستو‬‫الوعي‬‫ل‬‫والحصو‬‫على‬‫التزام‬‫اإلدارة‬:‫يتم‬‫فيها‬‫الحصول‬‫على‬‫التزام‬
‫اإلدارة‬‫وتحديد‬‫أهداف‬‫برنامج‬‫حوكمة‬‫نظام‬‫المعلومات‬‫في‬.‫المؤسسة‬
‫تتمثل‬‫أهداف‬‫هذه‬‫أساسا‬ ‫المرحلة‬:‫في‬
‫رفع‬‫الوعي‬‫بأهمية‬‫حوكمة‬‫نظام‬‫المعلومات‬‫كخلق‬‫القيمة‬Add-value،‫إدارة‬
‫المخاطر‬Risk management…
‫االنسجام‬‫مع‬‫حوكمة‬‫المؤسسة‬Corporate Governance‫وسياساتها‬
،‫واستراتيجياتها‬
‫التزام‬‫جميع‬‫أصحاب‬‫المصالح‬‫بتنفيذ‬‫هذه‬...‫تركيزها‬ ‫حال‬ ‫الحوكمة‬
-2-1‫تحديد‬‫نطاق‬‫العمل‬:
‫أهداف‬ ‫فهم‬‫المؤسسة‬‫وأهداف‬‫تكنولوجيا‬.‫بشركة‬ ‫المعلومات‬
‫تحديد‬‫األهداف‬‫الخاصة‬‫بتكنولوجيا‬‫المعلومات‬،‫بالشركة‬ ‫المرتبطة‬‫مع‬‫النظر‬‫في‬
‫الحالية‬ ‫الخدمات‬‫وإستراتيجية‬ ‫والمستقبلية‬‫المؤسسة‬‫الخاصة‬‫بتكنولوج‬‫يا‬
‫المعلومات‬.
-3-1‫تحديد‬‫املخاطر‬:
‫مدى‬‫تقبل‬‫المؤسسة‬‫للمخاطر‬Risk Appetit & Risk Tolerance.
‫تحديد‬‫مخاطر‬‫خدمات‬‫نظم‬‫المعلومات‬‫والتأثيرات‬‫المتوقعة‬‫للمخاطر‬‫على‬
‫الخدمات‬‫للشركة‬ ‫الحيوية‬.
‫تقييم‬‫المخاطر‬.Risk evaluation
-4-1‫تحديد‬‫املوارد‬Input‫واملنتجات‬:Output
‫تحديد‬‫اطر‬‫حوكمة‬‫نظم‬‫المعلومات‬‫ي‬ّ‫ت‬‫ال‬‫ستعتمد‬‫عليها‬‫المؤسسة‬‫كمعيار‬‫ايزوا‬
‫المعتمد‬‫في‬‫امن‬‫المعلومات‬ISO 27001.
‫تصميم‬‫هيكل‬‫تنظيمي‬‫يحدد‬‫الموارد‬‫الالزمة‬‫لتنفيذ‬‫برنامج‬‫حوكمة‬‫نظام‬
‫مع‬ ‫المعلومات‬‫تشريك‬‫جميع‬‫مصالح‬‫اإلدارة‬‫العليا‬‫واإلدارة‬‫(موارد‬ ‫التنفيذية‬
،‫بشرية‬ ،‫مالية‬.)...،‫لوجيستية‬
‫تحديد‬‫تطبيق‬ ‫عند‬ ‫المتوقعة‬ ‫المنتجات‬.‫المعلومات‬ ‫نظم‬ ‫حوكمة‬
II.‫العمل‬ ‫الحل/خطة‬ ‫تصور‬
‫تقييم‬‫األداء‬.‫الحالي‬ ‫المعلومات‬ ‫لنظام‬
‫تحديد‬‫األهداف‬.‫الحوكمة‬ ‫لمشروع‬ ‫واالستراتيحية‬ ‫المرحلية‬
‫تحليل‬ ،‫مرحلة‬ ‫كل‬ ‫في‬‫الموجودة‬ ‫النقائص‬‫وتحديد/تصور‬‫التحسينات‬.‫المحتملة‬

9. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
9
III.‫تركيز‬‫العمل‬ ‫الحل/خطة‬
‫انشاء‬‫خطة‬‫عمل‬‫مفصلة‬‫مع‬‫المراحل‬ ‫تحديد‬‫زمنيا‬ ‫ومنظمة‬ ‫مبوبة‬ ‫والمهام‬
‫المسؤولين‬ ‫والمصالح/الموظفين‬‫تركيزها‬ ‫عن‬Work scheduling.
IV.‫تنفيذ‬‫العمل‬ ‫خطة‬
‫تنفيذ‬‫بندا‬ ‫بندا‬ ‫العمل‬ ‫خطة‬ ‫بنود‬Execution
‫متابعة‬‫أداء‬‫التنفيذ‬Monitoring
**************************************************************
:‫بالكاتب‬ ‫لالتصال‬benali.marwen@gmail.com

10. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
10
‫الداخلي‬ ‫التدقيق‬ ‫نشاط‬ ‫وفعالية‬ ‫البيانات‬ ‫تحليل‬
‫حسين‬ ‫ميرفت‬ .‫د‬CIA, CCO
‫المال‬ ‫سوق‬ ‫بقطاع‬ ‫داخلي‬ ‫تدقيق‬ ‫مدير‬
‫مصر‬
1.‫مقدمة‬
‫على‬ ‫التنظيمية‬ ‫المؤسسات‬ ‫بكافة‬ ‫الهامة‬ ‫األساسيات‬ ‫من‬ ‫البيانات‬ ‫تعتبر‬،‫العالم‬ ‫مستوى‬
‫تسهم‬ ‫والتي‬‫بما‬ ،‫أعمالها‬ ‫مجال‬ ‫في‬ ‫الهامة‬ ‫االستراتيجية‬ ‫والتوجهات‬ ‫الرؤى‬ ‫تحديد‬ ‫في‬
‫أداءها‬ ‫وتحسين‬ ‫أعمالها‬ ‫نتائج‬ ‫على‬ ‫ستؤثر‬ ‫التي‬ ‫القرارات‬ ‫اتخاذ‬ ‫كفاءة‬ ‫من‬ ‫يمكنها‬
.‫بالسوق‬ ‫وبقاءها‬ ‫استمراريتها‬ ‫على‬ ‫والحفاظ‬
‫معدل‬ ‫زيادة‬ ‫في‬ ‫الحديثة‬ ‫التكنولوجيا‬ ‫النظم‬ ‫اسهمت‬ ‫فقد‬‫ولحظية‬ ‫المتداولة‬ ‫البيانات‬
‫فنجد‬ ،‫االجتماعي‬ ‫التواصل‬ ‫ومواقع‬ ‫الذكية‬ ‫الهواتف‬ ‫خالل‬ ‫من‬ ‫العالم‬ ‫دول‬ ‫بين‬ ‫انتقالها‬
‫القر‬ ‫بعض‬ ‫أن‬‫ا‬‫تظهر‬ ‫قد‬ ‫التي‬ ‫االحداث‬ ‫أو‬ ‫السيادية‬ ‫رات‬‫بأحد‬‫عنها‬ ‫ينتج‬ ‫قد‬ ‫الدول‬
‫الخدمات‬ ‫أو‬ ‫المنتجات‬ ‫ألحد‬ ‫العالمي‬ ‫الطلب‬ ‫مستوى‬ ‫على‬ ‫هامة‬ ‫تأثيرات‬‫اآلونة‬ ‫وفي‬ ،
‫األ‬،‫خيرة‬‫كورونا‬ ‫بجائحة‬ ‫المتعلقة‬ ‫البيانات‬ ‫تداول‬ ‫تأثير‬ ‫مدى‬ ‫شهدنا‬COVID 19
‫ترتيب‬ ‫إعادة‬ ‫إلى‬ ‫أدت‬ ‫تبعيات‬ ‫من‬ ‫عليها‬ ‫ترتب‬ ‫وما‬ ،‫العالم‬ ‫دول‬ ‫بين‬ ‫انتقالها‬ ‫وسرعة‬
‫بمختل‬ ‫والصناعات‬ ‫المقدمة‬ ‫والخدمات‬ ‫لألنشطة‬ ‫العالم‬‫التكنولوجية‬ ‫المجاالت‬ ‫ف‬
‫والتقنية‬،‫لذا‬،
‫المحرك‬ ‫هي‬ ‫البيانات‬ ‫تعتبر‬‫االساسي‬‫إلدارة‬‫العالم‬ ‫أنحاء‬ ‫جميع‬ ‫في‬ ‫االعمال‬
‫أحجامها‬ ‫واختالف‬ ‫المجاالت‬ ‫بمختلف‬ ‫التنظيمية‬ ‫المؤسسات‬ ‫تدافع‬ ‫الى‬ ‫أدى‬ ‫مما‬
‫الجودة‬ ‫عالية‬ ‫بيانات‬ ‫على‬ ‫للحصول‬‫التي‬ ‫السليمة‬ ‫القرارات‬ ‫اتخاذ‬ ‫في‬ ‫ستساعدها‬ ‫التي‬
‫رؤى‬ ‫على‬ ً‫ء‬‫بنا‬ ‫أعمالها‬ ‫نتائج‬ ‫تحسين‬ ‫في‬ ‫تسهم‬‫مستقبلية‬.‫واضحة‬
‫ه‬ ‫أن‬ ‫إال‬‫تمكن‬ ‫التي‬ ‫وبالصورة‬ ،‫بتحليلها‬ ‫القيام‬ ‫بدون‬ ‫تذكر‬ ‫قيمة‬ ‫تمثل‬ ‫ال‬ ‫البيانات‬ ‫ذه‬
‫القرار‬ ‫اتخاذ‬ ‫من‬ ‫المؤسسة‬‫ا‬‫بمجال‬ ‫المتعلقة‬ ‫السليمة‬ ‫ت‬.‫أعمالها‬

11. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
11
0.‫البيانات‬ ‫بتحليل‬ ‫المقصود‬ ‫ما‬Data analysis
‫بهدف‬ ‫البيانات‬ ‫تحويل‬ ‫عملية‬ ‫هو‬ ‫البيانات‬ ‫تحليل‬ ‫يعتبر‬‫رؤي‬ ‫الى‬ ‫الوصول‬‫يمكن‬ ‫أفضل‬ ‫ة‬
‫قراء‬ ‫منها‬‫ان‬ ‫يمكن‬ ‫التي‬ ‫المفيدة‬ ‫واالستنتاجات‬ ‫المعلومات‬ ‫الى‬ ‫للوصول‬ ‫البيانات‬ ‫ة‬
.‫المشكالت‬ ‫وحل‬ ‫القرارات‬ ‫اتخاذ‬ ‫في‬ ‫الهامة‬ ‫األدوات‬ ‫كأحد‬ ‫القرار‬ ‫صانعي‬ ‫يستخدمها‬
‫وتعتمد‬‫والنماذج‬ ‫الجداول‬ ‫من‬ ‫مجموعة‬ ‫باستخدام‬ ‫القيام‬ ‫على‬ ‫البيانات‬ ‫تحليل‬ ‫عملية‬
‫ا‬ ‫طريق‬ ‫عن‬ ‫أو‬ ‫يدويا‬ ‫المعدة‬ ‫سواء‬ ،‫االحصائية‬‫لبرامج‬‫للحصول‬ ‫اآللية‬‫رؤية‬ ‫على‬
‫للبيانات‬ ‫أفضل‬‫إلمكانية‬.‫أفضل‬ ‫قرارات‬ ‫اتخاذ‬‫شائعا‬ ‫مصطلحان‬ ‫وهناك‬‫االستخدام‬
‫وهما‬ ‫البيانات‬ ‫تحليل‬ ‫عملية‬ ‫لوصف‬ ‫تبادلي‬ ‫بشكل‬ ‫استخدامهم‬ ‫ويتم‬ ‫البيانات‬ ‫لتحليل‬
Data analysis and data analytics‫المصطلحين‬ ‫كال‬ ‫أن‬ ‫الرغم‬ ‫وعلى‬ ،
‫كمصط‬ ‫عليهم‬ ‫متعارف‬‫في‬ ‫المصطلحين‬ ‫بين‬ ‫التفرقة‬ ‫يمكن‬ ‫أنه‬ ‫إال‬ ، ‫البيانات‬ ‫لتحليل‬ ‫لح‬
‫مصطلح‬ ‫وهو‬ ‫التاريخية‬ ‫البيانات‬ ‫الى‬ ‫ينظر‬ ‫أحدهما‬ ‫أن‬Data analysis‫بمدى‬ ‫ويعني‬
‫والعوامل‬ ‫البيانات‬ ‫مسار‬ ‫على‬ ‫للتعرف‬ ‫تفصيال‬ ‫أكثر‬ ‫بشكل‬ ‫البيانات‬ ‫هذه‬ ‫تحليل‬ ‫امكانية‬
‫القرار‬ ‫لصنع‬ ‫متخصصة‬ ‫اداة‬ ‫ويعتبر‬ ‫فيها‬ ‫أثرت‬ ‫التي‬‫من‬ ‫العديد‬ ‫على‬ ‫يعتمد‬ ‫والذي‬ ،
‫أما‬ ،‫وتحليلها‬ ‫البيانات‬ ‫عن‬ ‫التنقيب‬ ‫في‬ ‫المستخدمة‬ ‫والتكنولوجية‬ ‫التحليلية‬ ‫التقنيات‬
‫وهو‬ ‫اآلخر‬ ‫المصطلح‬Data analytics‫المستقبل‬ ‫نحو‬ ‫ينظر‬ ‫فهو‬‫إلمكان‬‫اتخاذ‬
‫المستقبلية‬ ‫العمليات‬ ‫أداء‬ ‫لتحسين‬ ‫قرار‬‫االدوا‬ ‫من‬ ‫العديد‬ ‫استخدام‬ ‫على‬ ‫تعتمد‬ ‫والتي‬‫ت‬
‫بهدف‬ ‫البيانات‬ ‫هذه‬ ‫لتوظيف‬ ‫المستخدمة‬ ‫والنوعية‬ ‫الكمية‬ ‫واالساليب‬ ‫والمهارات‬
‫المؤسسة‬ ‫لها‬ ‫تتعرض‬ ‫التي‬ ‫المخاطر‬ ‫من‬ ‫والحد‬ ‫االداء‬ ‫لتحسين‬ ‫نتائج‬ ‫الى‬ ‫الوصول‬
.‫االعمال‬ ‫نتائج‬ ‫وتحسين‬ ‫المكاسب‬ ‫زيادة‬ ‫بهدف‬
3.‫للبيانات‬ ‫التحليلي‬ ‫الفحص‬ ‫تطبيق‬ ‫أهمية‬‫الداخلي‬ ‫التدقيق‬ ‫ألعمال‬
‫ت‬ ‫عملية‬ ‫تتيح‬‫األعمال‬ ‫جودة‬ ‫تحسين‬ ‫الداخلي‬ ‫للمدقق‬ ‫البيانات‬ ‫حليل‬
‫مع‬ ‫للتواصل‬ ‫البيانات‬ ‫في‬ ‫أكثر‬ ‫التعمق‬ ‫أمكانية‬ ‫خالل‬ ‫من‬ ‫المقدمة‬
‫بشكل‬ ‫العليا‬ ‫االدارة‬ ‫متطلبات‬‫االستشاري‬ ‫الدور‬ ‫من‬ ‫كجزء‬ ‫أفضل‬
‫أداء‬ ‫تحسين‬ ‫في‬ ‫االدارة‬ ‫مساعدة‬ ‫بهدف‬ ‫الداخلي‬ ‫للمدقق‬‫العمليات‬
.‫المؤسسة‬ ‫وانشطة‬ ‫بأعمال‬ ‫المرتبطة‬
‫تت‬‫تغطية‬ ‫كفاءة‬ ،‫أكبر‬ ‫بشكل‬ ‫للعمليات‬ ‫التدقيق‬ ‫نطاق‬ ‫توسيع‬ ‫امكانية‬ ‫يح‬
‫المرتبطة‬ ‫المخاطر‬،‫بالنشاط‬.‫التدقيق‬ ‫أعمال‬ ‫وكفاءة‬ ‫جودة‬ ‫تحسين‬
‫كما‬‫المختلفة‬ ‫للمتطلبات‬ ‫االستجابة‬ ‫على‬ ‫البيانات‬ ‫تحليل‬ ‫عملية‬ ‫تساعد‬
‫وأصحاب‬ ‫التدقيق‬ ‫للجان‬‫من‬ ‫المزيد‬ ‫تقديم‬ ‫دائما‬ ‫يتوقعون‬ ‫الذين‬ ‫المصالح‬
‫الخدما‬.‫أقل‬ ‫وتكاليف‬ ‫بموارد‬ ‫ت‬
‫مرحلة‬ ‫أثناء‬ ‫الناشئة‬ ‫والمخاطر‬ ‫الهامة‬ ‫المخاطر‬ ‫تقييم‬ ‫في‬ ‫ساعدت‬
‫التدقيق‬ ‫ألولويات‬ ‫وفقا‬ ‫المتاحة‬ ‫الموارد‬ ‫توجيه‬ ‫إلمكانية‬ ‫التخطيط‬.
‫مما‬ ‫أوسع‬ ‫انتشار‬ ‫ونسبة‬ ‫أكبر‬ ‫بتغطية‬ ‫التدقيق‬ ‫أعمال‬ ‫أنجاز‬ ‫على‬ ‫تعمل‬
.‫المقدمة‬ ‫التأكيدية‬ ‫الخدمات‬ ‫حجم‬ ‫زيادة‬ ‫على‬ ‫يساعد‬

12. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
12
2.‫باستخدام‬ ‫الداخلي‬ ‫التدقيق‬ ‫يقدمها‬ ‫أن‬ ‫يمكن‬ ‫التي‬ ‫االسهامات‬
‫البيانات‬ ‫تحليل‬ ‫تكنولوجيا‬
‫الناشئة‬ ‫والمخاطر‬ ‫الحالية‬ ‫المخاطر‬ ‫لتحديد‬ ‫البيانات‬ ‫تحليل‬ ‫استخدام‬
.‫المخاطر‬ ‫تقييم‬ ‫عملية‬ ‫من‬ ‫كجزء‬
‫االدارة‬ ‫استجابة‬ ‫ومدى‬ ‫الجذرية‬ ‫األسباب‬ ‫وتحليل‬ ‫اآللي‬ ‫بالتدقيق‬ ‫القيام‬
.‫للمخاطر‬
‫المشارك‬‫بحوكمة‬ ‫المتعلقة‬ ‫والسياسات‬ ‫العمليات‬ ‫وتقييم‬ ‫فحص‬ ‫في‬ ‫ة‬
.‫البيانات‬
‫النقاط‬ ‫كفاية‬ ‫مدى‬ ‫وتقييم‬ ‫البيانات‬ ‫تدفق‬ ‫في‬ ‫المستخدمة‬ ‫الدوائر‬ ‫فحص‬
‫حماية‬ ‫بهدف‬ ‫البيانات‬ ‫بتصنيف‬ ‫المتعلقة‬ ‫والمسائل‬ ‫بها‬ ‫المتعلقة‬ ‫الرقابية‬
.‫األمنية‬ ‫الثغرات‬ ‫وتحديد‬ ‫البيانات‬
‫و‬ ‫البيانات‬ ‫وتحليل‬ ‫مراجعة‬ ‫امكانية‬‫مخاطر‬ ‫لمعايير‬ ‫فقا‬.‫محددة‬
.‫بكفاءة‬ ‫وتحليلها‬ ‫عنها‬ ‫واالستعالم‬ ‫للبيانات‬ ‫الوصول‬ ‫امكانية‬
.‫تحليلها‬ ‫يتم‬ ‫التي‬ ‫والمعلومات‬ ‫البيانات‬ ‫في‬ ‫والدقة‬ ‫الثقة‬ ‫درجة‬ ‫رفع‬
‫المتزايدة‬ ‫االحتياجات‬ ‫تلبية‬ ‫خالل‬ ‫من‬ ‫للمؤسسة‬ ‫مضافة‬ ‫قيمة‬ ‫تحقيق‬
‫بتقارير‬ ‫االدارة‬ ‫مجلس‬ ‫وأعضاء‬ ‫التدقيق‬ ‫للجنة‬‫و‬ ‫األعمال‬‫الخدمات‬
‫و‬ ‫بدقة‬ ‫األخرى‬ ‫االستشارية‬‫توقيتها‬ ‫في‬.
‫الصحيحة‬ ‫القرارات‬ ‫اتخاذ‬ ‫بإمكانية‬ ‫االدارة‬ ‫مجلس‬ ‫لدى‬ ‫الشفافية‬ ‫تعزيز‬
‫وثوق‬ ‫وأكثر‬ ‫صحيحة‬ ‫ورؤى‬ ‫بيانات‬ ‫على‬ ‫بناء‬‫ية‬.
5.‫ال‬‫البيانات‬ ‫بتحليل‬ ‫المرتبطة‬ ‫معايير‬
‫استخدا‬ ‫أهمية‬ ‫إلى‬ ‫اشارت‬ ‫الداخلي‬ ‫للتدقيق‬ ‫االرشادية‬ ‫المعايير‬ ‫ان‬ ‫نجد‬‫تحليل‬ ‫م‬
‫الداخلي‬ ‫التدقيق‬ ‫مهام‬ ‫أداء‬ ‫في‬ ‫البيانات‬.
‫رقم‬ ‫المعيار‬ ‫أشار‬ ‫فقد‬7311‫أنه‬ ‫إلى‬:
‫وتوثيق‬ ‫وتقييم‬ ‫البيانات‬ ‫وتحليل‬ ‫بتحديد‬ ‫القيام‬ ‫الداخلي‬ ‫المدقق‬ ‫على‬ ‫"يجب‬
‫رقم‬ ‫المعيار‬ ‫اشار‬ ‫كما‬ ،"‫الداخلي‬ ‫التدقيق‬ ‫أهداف‬ ‫لتحقيق‬ ‫الكافية‬ ‫المعلومات‬7371
‫أ‬ ‫الى‬ ‫أشار‬ "‫والتقييم‬ ‫"التحليل‬‫استنتاجاتهم‬ ‫بناء‬ ‫الداخليين‬ ‫المدققين‬ ‫على‬ ‫يجب‬ ‫نه‬
‫مهمة‬ ‫لطبيعة‬ ‫المناسبة‬ ‫والتقييم‬ ‫التحليل‬ ‫أعمال‬ ‫أساس‬ ‫على‬ ‫التدقيق‬ ‫مهام‬ ‫ونتائج‬
‫التدقيق‬‫باستخدام‬‫المالية‬ ‫المعلومات‬ ‫ومقارنة‬ ‫بدراسة‬ ‫والقيام‬ ‫التحليلية‬ ‫االجراءات‬
.‫المناسبة‬ ‫التدقيق‬ ‫أدلة‬ ‫على‬ ‫الحصول‬ ‫بهدف‬ ‫المالية‬ ‫والغير‬

13. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
13
2.‫تحل‬‫ك‬ ‫البيانات‬ ‫يل‬‫التدقيق‬ ‫أهداف‬ ‫لتحقيق‬ ‫فعالة‬ ‫أداة‬
‫من‬ ‫التدقيق‬ ‫أهداف‬ ‫تحقيق‬ ‫في‬ ‫الداخليين‬ ‫المدققين‬ ‫تساعد‬ ‫أن‬ ‫البيانات‬ ‫لتحليل‬ ‫يمكن‬
‫الرئيسية‬ ‫العمليات‬ ‫تحليل‬ ‫خالل‬‫للمؤسسة‬،‫العمليات‬ ‫في‬ ‫التغير‬ ‫اكتشاف‬ ‫بهدف‬
‫غير‬ ‫لمخاطر‬ ‫المؤسسة‬ ‫تعرض‬ ‫أن‬ ‫يمكن‬ ‫التي‬ ،‫المحتملة‬ ‫الضعف‬ ‫نقاط‬ ‫وتحديد‬
‫مب‬‫ررة‬.
‫مثل‬:‫يشير‬ ‫قد‬ ‫بالشركة‬ ‫الخاصة‬ ‫المنتجات‬ ‫الحد‬ ‫المبيعات‬ ‫بمستوى‬ ‫مفاجئ‬ ‫هبوط‬
‫يساعد‬ ‫بما‬ ،‫المنتج‬ ‫بهذا‬ ‫المرتبطة‬ ‫العمليات‬ ‫على‬ ‫طرأت‬ ‫هامة‬ ‫مشكالت‬ ‫وجود‬ ‫إلى‬
‫التدقيق‬ ‫أعمال‬ ‫من‬ ‫المزيد‬ ‫تطلب‬ ‫والتي‬ ‫الناشئة‬ ‫المخاطر‬ ‫تحديد‬ ‫في‬ ‫الداخلي‬ ‫المدقق‬
‫الكتشاف‬‫المشك‬ ‫هذه‬ ‫ظهور‬ ‫أسباب‬ ‫وتحديد‬.‫لة‬
‫التي‬ ‫المتغيرات‬ ‫أهم‬ ‫تحديد‬ ‫امكانية‬ ‫الداخلي‬ ‫للمدقق‬ ‫البيانات‬ ‫تحليل‬ ‫عملية‬ ‫تتيح‬ ‫كما‬
‫وانشطة‬ ‫عمليات‬ ‫على‬ ‫أثرت‬‫والتحقق‬ ،‫المنظمة‬‫من‬ ‫المستجدات‬ ‫وتقييم‬ ‫تحليل‬ ‫من‬
‫على‬ ‫تؤثر‬ ‫التي‬ ‫المخاطر‬،‫النشاط‬‫األمس‬ ‫لمخاطر‬ ‫تحليل‬ ‫مجرد‬ ‫وليس‬.
‫مجم‬ ‫على‬ ً‫ء‬‫بنا‬ ‫البيانات‬ ‫بتحليل‬ ‫القيام‬ ‫خالل‬ ‫من‬‫لتقييم‬ ‫المصادر‬ ‫من‬ ‫متنوعة‬ ‫وعة‬
‫ومدى‬ ،‫المطبقة‬ ‫العمل‬ ‫وسياسات‬ ‫وقواعد‬ ،‫الرقابية‬ ‫الضوابط‬ ‫وكفاءة‬ ‫فعالية‬ ‫مدى‬
.‫التكنولوجية‬ ‫النظم‬ ‫داخل‬ ‫تعمل‬ ‫التي‬ ‫اآللية‬ ‫الضوابط‬ ‫كفاية‬
‫واألساليب‬ ‫التكنولوجية‬ ‫التقنيات‬ ‫من‬ ‫العديد‬ ‫استخدام‬ ‫الداخلي‬ ‫للمدقق‬ ‫يمكن‬ ‫كما‬
‫بتحليل‬ ‫القيام‬ ‫بغرض‬ ‫التحليلية‬‫البيانات‬ ‫نتائج‬ ‫ومقارنة‬ ‫المرتبطة‬ ‫العمليات‬ ‫اجمالي‬
‫التزام‬ ‫عدم‬ ‫أو‬ ‫احتيال‬ ‫حاالت‬ ‫وقوع‬ ‫احتمالية‬ ‫مدى‬ ‫لتقييم‬ ‫متنوعة‬ ‫مصادر‬ ‫من‬
‫أو‬ ‫اخطاء‬ ‫ارتكاب‬ ‫أو‬ ‫واالجراءات‬ ‫بالقواعد‬.‫العمليات‬ ‫هذه‬ ‫تنفيذ‬ ‫في‬ ‫الكفاءة‬ ‫عدم‬
7.:‫التدقيق‬ ‫بأعمال‬ ‫البيانات‬ ‫لتحليل‬ ‫التكنولوجية‬ ‫النظم‬ ‫استخدام‬
‫تعتبر‬‫مجال‬ ‫في‬ ‫المتخصصة‬ ‫التكنولوجية‬ ‫االساليب‬ ‫باستخدام‬ ‫البيانات‬ ‫تحليل‬ ‫عملية‬
‫ونتائج‬ ‫أعمال‬ ‫فعالية‬ ‫زيادة‬ ‫على‬ ‫تعمل‬ ‫التي‬ ‫الهامة‬ ‫العوامل‬ ‫من‬ ‫التدقيق‬ ‫مجال‬ ‫في‬
:‫خالل‬ ‫من‬ ‫وذلك‬ ‫الداخلي‬ ‫التدقيق‬
2.0:‫التخطيط‬
‫قد‬ ‫والتي‬ ‫الناشئة‬ ‫المخاطر‬ ‫أو‬ ‫القائمة‬ ‫سواء‬ ‫المخاطر‬ ‫مؤشرات‬ ‫تحديد‬ ‫في‬ ‫تساعد‬
‫تت‬‫تدقيق‬ ‫خطة‬ ‫وضع‬ ‫في‬ ‫الداخلي‬ ‫المدقق‬ ‫يساعد‬ ‫بما‬ .‫المؤسسة‬ ‫أعمال‬ ‫لها‬ ‫عرض‬
‫من‬ ‫أكبر‬ ‫قدر‬ ‫لها‬ ‫يوجه‬ ‫أن‬ ‫يجب‬ ‫التي‬ ‫والنواحي‬ ‫المجاالت‬ ‫على‬ ‫ترتكز‬.‫االهتمام‬
‫التخطيط‬ ‫مرحلة‬ ‫أثناء‬ ‫المخاطر‬ ‫تقييم‬ ‫بهدف‬ ‫البيانات‬ ‫بتحليل‬ ‫القيام‬ ‫خالل‬ ‫من‬
.‫التدقيق‬ ‫ألعمال‬
‫استخدام‬ ‫ويمكن‬‫ال‬ ‫تحليل‬ ‫تكنولوجيا‬‫في‬ ‫المخاطر‬ ‫مؤشرات‬ ‫لتحديد‬ ‫بفاعلية‬ ‫بيانات‬
:‫ذلك‬ ‫مثال‬ ‫العمليات‬ ‫من‬ ‫متنوعة‬ ‫مجموعة‬
0.‫وفقا‬ ‫االيرادات‬ ‫حساب‬ ‫تحليل‬‫للقطاع‬-‫نوع‬‫الخدمة‬ / ‫المنتج‬
7..ً‫ا‬‫جغرافي‬ ‫المحققة‬ ‫االيرادات‬ ‫تحليل‬
3./ ‫المنتج‬ ‫بطلب‬ ‫تقوم‬ ‫التي‬ ‫العمرية‬ ‫للفئات‬ ‫وفقا‬ ‫االيراد‬ ‫حساب‬ ‫تحليل‬
.‫الخدمة‬
4.‫ا‬ ‫في‬ ‫التغير‬ ‫مدى‬ ‫تحليل‬‫خاصة‬ ‫العاملين‬ ‫في‬ ‫التغيرات‬ ‫عن‬ ‫الناتج‬ ‫الداء‬
.‫بالمؤسسة‬ ‫القيادية‬ ‫المناصب‬
5.‫حجم‬ ‫تحليل‬‫المعامالت‬ ‫(حجم‬ ‫وفقا‬ ‫المبيعات‬–.)‫البائعين‬ ‫عدد‬
6.‫المحتفظ‬ ‫األصناف‬ ‫لطبيعة‬ ‫وفقا‬ ‫المخزون‬ ‫مستوى‬ ‫تحليل‬‫بها‬-‫تاريخ‬
‫صالحية‬–.‫الطلب‬ ‫حجم‬
2..‫الديون‬ ‫ألعمار‬ ‫وفقا‬ ‫المدينين‬ ‫حساب‬ ‫تحليل‬

14. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
14
‫األ‬ ‫من‬ ‫وغيرها‬‫المؤشرات‬ ‫على‬ ‫للتعرف‬ ‫استخدامها‬ ‫يمكن‬ ‫التي‬ ‫التحليلية‬ ‫دوات‬
.‫المحتملة‬ ‫والمخاطر‬
7.0:‫البيانات‬ ‫لتحليل‬ ‫االعداد‬ ‫مرحلة‬
‫إطار‬ ‫في‬ ‫الهامة‬ ‫التحديات‬ ‫أحد‬ ‫لالستخدام‬ ‫واعدادها‬ ‫للبيانات‬ ‫الوصول‬ ‫عملية‬ ‫تشكل‬
‫المقدمة‬ ‫الطلبات‬ ‫تستغرق‬ ‫قد‬ ‫حيث‬ ، ‫التدقيق‬ ‫أعمال‬ ‫تنفيذ‬‫إلدارة‬‫المعلومات‬ ‫نظم‬
‫ال‬‫في‬ ‫تكون‬ ‫قد‬ ‫والتي‬ ،‫استيفاءها‬ ‫من‬ ‫تتمكن‬ ‫حتى‬ ‫عديدة‬ ‫أسابيع‬ ‫البيانات‬ ‫هذه‬ ‫ستخراج‬
‫غير‬ ‫البيانات‬ ‫تحليل‬ ‫عملية‬ ‫يجعل‬ ‫مما‬ ‫صحيحة‬ ‫غير‬ ‫أو‬ ‫مكتملة‬ ‫غير‬ ‫األحيان‬ ‫من‬ ‫كثير‬
‫يمكن‬ ‫التدقيق‬ ‫مهام‬ ‫تنفيذ‬ ‫أثناء‬ ‫المتخصصة‬ ‫التكنولوجية‬ ‫النظم‬ ‫استخدام‬ ‫فإن‬ ‫لذا‬ ،‫فعالة‬
‫التأخي‬ ‫هذه‬ ‫من‬ ‫الكثير‬ ‫يجنب‬ ‫أن‬‫مهارة‬ ‫لديهم‬ ‫الذين‬ ‫الداخليين‬ ‫للمدققين‬ ‫يمكن‬ ‫كما‬ ،‫رات‬
‫القيام‬ ‫قبل‬ ‫ونزاهتها‬ ‫اكتمالها‬ ‫ومدى‬ ‫البيانات‬ ‫وصحة‬ ‫دقة‬ ‫من‬ ‫يتأكدوا‬ ‫أن‬ ‫البيانات‬ ‫تحليل‬
‫بإجراءات‬‫لتنفيذ‬ ‫اليها‬ ‫الوصول‬ ‫وامكانية‬ ‫البيانات‬ ‫هذه‬ ‫وثوقية‬ ‫مدى‬ ‫لتحديد‬ ‫التحليل‬
‫البيانات‬ ‫تحليل‬ ‫اجراءات‬‫ا‬ ‫والصالحيات‬ ‫للحدود‬ ‫وفقا‬.‫لهم‬ ‫لمتاحة‬
7.3:‫االختبار‬ ‫مرحلة‬
‫البيانات‬ ‫تحليل‬ ‫في‬ ‫التكنولوجية‬ ‫االساليب‬ ‫خالل‬ ‫من‬ ‫الداخلي‬ ‫التدقيق‬ ‫اختبارات‬ ‫تنفيذ‬
‫من‬ ‫التدقيق‬ ‫ونتائج‬ ‫أعمال‬ ‫فعالية‬ ‫زيادة‬ ‫على‬ ‫تعمل‬ ‫التي‬ ‫الهامة‬ ‫الجوانب‬ ‫من‬ ‫تعتبر‬
‫المتكررة‬ ‫االختبارات‬ ‫أتمتة‬ ‫امكانية‬ ‫مع‬ ‫بأكمله‬ ‫البيانات‬ ‫مجتمع‬ ‫فحص‬ ‫امكانية‬ ‫خالل‬
‫على‬ ‫التدقيق‬ ‫اختبارات‬ ‫تنفيذ‬ ‫فعالية‬ ‫زيادة‬ ‫على‬ ‫يساعد‬ ‫مما‬ ،‫النصية‬ ‫البرامج‬ ‫باستخدام‬
‫بمجرد‬ ‫التدقيق‬ ‫لفريق‬ ‫تتيح‬ ‫والتي‬ ،‫أعلى‬ ‫ودقة‬ ‫أقل‬ ‫توقيت‬ ‫في‬ ‫التكرارية‬ ‫العمليات‬
‫عالية‬ ‫المناطق‬ ‫على‬ ‫التركيز‬ ‫إمكانية‬ ‫للبيانات‬ ‫األولي‬ ‫التحليل‬ ‫إجراء‬ ‫من‬ ‫االنتهاء‬
‫البح‬ ‫فعالية‬ ‫وتحسين‬ ‫المخاطر‬‫والمؤشرات‬ ‫عادية‬ ‫الغير‬ ‫والمعامالت‬ ‫األخطاء‬ ‫عن‬ ‫ث‬
‫تحليل‬ ‫نتائج‬ ‫تخزين‬ ‫عملية‬ ‫تتيح‬ ‫كما‬ ،‫الرقابية‬ ‫الضوابط‬ ‫نظم‬ ‫اخفاق‬ ‫إلى‬ ‫تشير‬ ‫قد‬ ‫التي‬
.‫استخدامها‬ ‫واعادة‬ ‫إليها‬ ‫الوصول‬ ‫امكانية‬ ‫البيانات‬

15. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
15
7.2‫النتائج‬ ‫فحص‬
‫الت‬ ‫الطرق‬ ‫باستخدام‬ ‫المستخرجة‬ ‫البيانات‬ ‫فحص‬ ‫نتائج‬ ‫ادراج‬ ‫ويمكن‬‫للتحليل‬ ‫قليدية‬
‫التكنولوجية‬ ‫االساليب‬ ‫باستخدام‬ ‫اليها‬ ‫التوصل‬ ‫تم‬ ‫التي‬ ‫النتائج‬ ‫مع‬ ‫مقارنة‬ ‫البيانات‬
‫التحليالت‬ ‫نتائج‬ ‫نزاهة‬ ‫من‬ ‫والتحقق‬ ‫االستنتاجات‬ ‫هذه‬ ‫على‬ ‫االعتماد‬ ‫امكانية‬ ‫لضمان‬
،‫البيانات‬ ‫تحليل‬ ‫في‬ ‫المستخدمة‬ ‫التكنولوجية‬ ‫األساليب‬ ‫طريق‬ ‫عن‬ ‫المستخرجة‬
‫أ‬ ‫أي‬ ‫تصحيح‬ ‫وامكانية‬‫استخالصها‬ ‫تم‬ ‫التي‬ ‫االستنتاجات‬ ‫أو‬ ‫االستعالم‬ ‫عملية‬ ‫في‬ ‫خطاء‬
.‫النتائج‬ ‫هذه‬ ‫من‬
8.‫البيانات‬ ‫لتحليل‬ ‫المستخدمة‬ ‫التكنولوجيا‬ ‫النظم‬:
‫األختيار‬ ‫يمكن‬ ‫التي‬ ‫البيانات‬ ‫تحليل‬ ‫في‬ ‫المستخدمة‬ ‫التقنيات‬ ‫من‬ ‫متنوعة‬ ‫مجموعة‬ ‫هناك‬
‫هو‬ ‫األساليب‬ ‫هذه‬ ‫بين‬ ‫لالختيار‬ ‫الرئيسي‬ ‫العامل‬ ‫يعتبر‬ ‫حيث‬ .‫منها‬‫األدوات‬ ‫أختيار‬
‫تكنولوجيا‬ ‫وبيئة‬ ‫طبيعة‬ ‫مع‬ ‫تتناسب‬ ‫والتي‬ ‫التدقيق‬ ‫وأهداف‬ ‫لمهام‬ ‫المناسبة‬ ‫التحليلية‬
‫أن‬ ‫للتدقيق‬ ‫التنفيذي‬ ‫الرئيس‬ ‫على‬ ‫ينبغي‬ ‫لذا‬ .‫المؤسسة‬ ‫داخل‬ ‫المستخدمة‬ ‫المعلومات‬
‫تتوافق‬ ‫التي‬ ‫البيانات‬ ‫لتحليل‬ ‫المستخدمة‬ ‫التكنولوجية‬ ‫األدوات‬ ‫نوعية‬ ‫االعتبار‬ ‫في‬ ‫يأخذ‬
‫أهد‬ ‫مع‬‫األدوات‬ ‫هذه‬ ‫استخدام‬ ‫امكانية‬ ‫ومدى‬ ‫ككل‬ ‫المؤسسة‬ ‫وأهداف‬ ‫التدقيق‬ ‫ادارة‬ ‫اف‬
‫المستخدمة‬ ‫التكنولوجية‬ ‫البيئة‬ ‫مع‬ ‫يتوائم‬ ‫وبما‬ ‫المخاطر‬ ‫تقييم‬ ‫ألغراض‬ ‫التحليلية‬
.‫بالمؤسسة‬:‫ومنها‬
Computerized Assisted audit techniques (CAAT)Generalized
Audit software (GAS), test data generators, computerized audit
program, Report writers, Integrated query tools, etc.,
‫من‬ ‫العديد‬ ‫وهناك‬(Software)‫البرامج‬ ‫هذه‬ ‫تقديم‬ ‫في‬ ‫المتخصصة‬ ‫البرمجيات‬
:‫مثل‬ ‫المتخصصة‬
ACL, IDEA, CASEWARE, SAS, Tableau, SAP, Qlike…etc.,
2.‫الملخص‬
‫على‬ ‫اليوم‬ ‫المؤسسات‬ ‫معظم‬ ‫تعتمد‬،‫اعمالها‬ ‫ادارة‬ ‫في‬ ‫الحديثة‬ ‫التكنولوجية‬ ‫النظم‬
‫في‬ ‫األساسية‬ ‫الركائز‬ ‫أحد‬ ‫أصبحت‬ ‫التي‬ ‫البيانات‬ ‫تحليل‬ ‫كيفية‬ ‫في‬ ‫اليوم‬ ‫وتتسابق‬
‫فقد‬ ‫لذا‬ ، ‫المؤسسة‬ ‫اهداف‬ ‫على‬ ‫تأثيرها‬ ‫مدى‬ ‫لتقييم‬ ‫نشاط‬ ‫اي‬ ‫وبقاء‬ ‫استمرارية‬
‫األدوات‬ ‫استخدام‬ ‫بدون‬ ‫الداخلي‬ ‫التدقيق‬ ‫أعمال‬ ‫تنفيذ‬ ‫الصعب‬ ‫من‬ ‫أصبح‬
‫التكن‬‫البيانات‬ ‫لتحليل‬ ‫المناسبة‬ ‫ولوجية‬.
‫استنتاج‬ ‫ببناء‬ ‫القيام‬ ‫ضرورة‬ ‫من‬ ‫الداخلي‬ ‫التدقيق‬ ‫معايير‬ ‫عليه‬ ‫أكدت‬ ‫ما‬ ‫وهو‬
‫وتقييم‬ ‫فحصها‬ ‫يتم‬ ‫التي‬ ‫للبيانات‬ ‫وتقييم‬ ‫تحليل‬ ‫أساس‬ ‫على‬ ‫التدقيق‬ ‫ونتائج‬ ‫أعمال‬
‫وكيفية‬ ،‫االنتهاكات‬ ‫من‬ ‫البيانات‬ ‫هذه‬ ‫وحماية‬ ‫سرية‬ ‫مدى‬‫استخدامها‬‫توافقها‬ ‫ومدى‬
‫ن‬ ‫مع‬‫وامكانية‬ ،‫وفعالية‬ ‫بكفاءة‬ ‫التدقيق‬ ‫أهداف‬ ‫لتحقيق‬ ،‫البيانات‬ ‫حوكمة‬ ‫وقواعد‬ ‫ظم‬
‫على‬ ‫التركيز‬ ‫في‬ ‫استخدامها‬‫اكتشاف‬‫أو‬ ‫الرقابية‬ ‫االختراقات‬ ‫أو‬ ‫األخطاء‬‫مؤشرات‬
‫لها‬ ‫تتعرض‬ ‫التي‬ ‫المخاطر‬ ‫تقييم‬ ‫أمكانية‬ ‫عن‬ ‫فضال‬ ،‫التالعب‬ ‫أو‬ ‫الغش‬ ‫حدوث‬
‫ال‬ ‫يساعد‬ ‫بما‬ ‫الناشئة‬ ‫أو‬ ‫القائمة‬ ‫سواء‬ ‫المؤسسة‬‫أولويات‬ ‫تحديد‬ ‫في‬ ‫الداخلي‬ ‫مدقق‬
‫ضرورة‬ ‫من‬ ‫عليه‬ ‫يترتب‬ ‫وما‬ ،‫لديه‬ ‫المتاحة‬ ‫الموارد‬ ‫ادارة‬ ‫من‬ ‫ويمكنه‬ ‫التدقيق‬
‫مهارات‬ ‫العمل‬ ‫فريق‬ ‫بتعليم‬ ‫االهتمام‬‫اختبار‬‫النتائج‬ ‫وتفسير‬ ‫البيانات‬ ‫وتحليل‬
‫على‬ ‫والقدرة‬ ‫المكتسبة‬ ‫المهارات‬ ‫لرفع‬ ‫المتواصل‬ ‫التدريب‬ ‫وأهمية‬ ،‫عليها‬ ‫المترتبة‬
‫النتا‬ ‫عرض‬‫مدى‬ ‫وتقييم‬ ، ‫ئج‬‫االلتزام‬‫نظم‬ ‫مع‬ ‫التوافق‬ ‫ومدى‬ ‫والقوانين‬ ‫بالنظم‬

16. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
16
‫واالدارة‬ ‫التدقيق‬ ‫لجنة‬ ‫متطلبات‬ ‫تحقيق‬ ‫على‬ ‫والعمل‬ ،‫الحوكمة‬‫وأصحاب‬ ‫العليا‬
.‫عام‬ ‫بشكل‬ ‫المصالح‬
:‫المستخدمة‬ ‫المصادر‬ ‫بعض‬
0.Data analytics the key to risk-based auditing.pdf- IIA.na
publication
7.Global technology audit guide – IPPF practice guide data
analysis technolgies
******************************************
:‫بالكاتب‬ ‫لالتصال‬mervat_cia@yahoo.com

17. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
17
Quelques éléments pratiques à tenir en
compte par l’auditeur face à un projet
de migration de données
Abdelkader AYED, CISA, PMP, COBIT
Expert-Comptable Mémorialiste
Les organisations peuvent entreprendre une migration de
données pour différentes raisons : Le remaniement d’un système
complet, la mise à jour des bases de données, la création d’un
datawarehouse, ou la fusion de nouvelles données depuis une
récente acquisition ou toute autre source. La migration peut
également être nécessaire lors du déploiement d’un système côtoyant
des applications existantes.
La migration des données
L’opération de migration des données consiste à alimenter les bases
de données du nouveau Système d’information (système cible) à
partir des données de gestion (données métiers) du système actuel
(système source).

18. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
18
Les différentes phases de la migration s’articulent autour des étapes
suivantes :
1. Étude initiale.
2. Spécifications.
3. Réalisation des programmes et (des scripts) de migration.
4. Certification Statiques (Tests des données migrées).
5. Certification Dynamique (tests de la plate-forme applicative avec
les données migrées).
6. Bascule (et démarrage du nouveau système).
7. Phase transverse : Fiabilisation des données.
Le commissaire aux comptes doit s’assurer dans un premier lieu que
toutes ces étapes se sont bien déroulées et documentés (en tenant
compte de l’importance relative et de sa démarche par les risques).
Pour chaque étape, il est important de s’assurer que :
- Étude initiale : Le Périmètre et profondeur de la migration
couvrent bien l’historique convenu des données. La reprise de
l’historique permettra de garder une piste d’audit claire des
opérations de gestion.
- Spécifications / Réalisation des programmes de migration : Les
règles de migration ainsi que les contrôles de migration sont bien
spécifiés. Le commissaire aux comptes doit porter une attention
particulière pour les migrations avec saisie manuelle ainsi que le
dispositif de contrôle mis en place pour identifier toute erreur de
saisie. Pour les migrations automatiques (avec script) il est toujours
important de vérifier la nature des rejets obtenus lors de la migration.
- Certification Statiques / Dynamique : Les tests sont réalisés, les
rejets sont analysés, traités et documentés.
- Bascule : La bascule est réalisée avec succès sans incidents
majeurs (Les incidents de bascule sont analysés, traités et
documentés)
- Fiabilisation des données : Au cours de cette étape, le
commissaire aux comptes doit s’assurer que toutes les anomalies de

19. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
19
fiabilisation de données (Exemple : Client qui figure dans la base de
données avec un nom rédigé de plusieurs manières) ont été corrigées
en focalisant principalement sur les anomalies bloquantes.
Impact sur la comptabilité :
- Vérifier que le stock comptabilisé ou solde des comptes (Exemple :
stock des encours) correspond à celui existant au niveau de la
gestion (dans la base du nouvel outil) après bascule ;
- Mouvement des comptes : Vérifier que tous les événements de
gestion (CRE) se sont bien traduits comptablement et qu’aucun écart
avec son ancienne traduction dans les comptes n’est constaté ;
- Vérifier que la recette comptable a été effectuée avec succès et que
les écarts ont été identifiés, traités et documentés ;
- Valider la balance comptable après bascule.
**********************************************
Pour contacter l’auteur : ayed001@gmail.com

20. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
20
‫الرقابية‬ ‫العملية‬ ‫مهام‬ ‫بين‬ ‫الفصل‬ ‫فاعلية‬ ‫مستويات‬
‫الواحدة‬
‫عبدالعزيز‬ ‫عالء‬ :‫بقلم‬‫أبونبعه‬–‫الكويت‬ ‫دولة‬
‫و‬ ‫والرقابة‬ ‫الداخلي‬ ‫التدقيق‬ ‫في‬ ‫خبير‬‫الحوكمة‬
‫"الفصل‬ ‫ضابط‬ ‫آلي‬ ‫أو‬ ‫يدوي‬ ‫نظام‬ ‫أو‬ ‫عملية‬ ‫أي‬ ‫في‬ ‫الهامة‬ ‫الرقابية‬ ‫الضوابط‬ ‫من‬‫بين‬‫المهام‬
‫غير‬( "‫المتوافقة‬Segregation of incompatible duties‫بين‬ ‫"الفصل‬ ‫ضابط‬ ‫أو‬ )
"‫المهام‬(Segregation of Duties)‫فرصة‬ ‫تقليل‬ ‫إلى‬ ‫رئيس‬ ‫بشكل‬ ‫الضابط‬ ‫هذا‬ ‫ويهدف‬ ،
‫إخفاء‬‫أي‬‫عملية‬‫يجري‬‫قدرة‬ ‫وتقليل‬ ،‫تنفيذها‬‫شخص‬‫واحد‬‫جميع‬ ‫في‬ ‫التحكم‬ ‫على‬‫مراحل‬
‫عملية‬‫اال‬ ‫مخاطر‬ ‫وتقليل‬ ،‫المصالح‬ ‫تضارب‬ ‫من‬ ‫والحد‬ ،‫ما‬.‫الوظيفي‬ ‫حتيال‬
،‫عشر‬ ‫السادس‬ ‫القرن‬ ‫في‬ ‫ظهر‬ ‫سياسي‬ ‫مبدأ‬ ‫إلى‬ ‫تعود‬ ‫تاريخية‬ ‫جذور‬ ‫الرقابي‬ ‫الضابط‬ ‫لهذا‬
‫قادتها‬ ‫لمساءلة‬ ‫المجتمعات‬ ‫حاجة‬ ‫تطور‬ ‫مع‬ ‫ترافق‬ ‫والذي‬ "‫السلطات‬ ‫بين‬ ‫"الفصل‬ ‫مبدأ‬ ‫وهو‬
‫كيف‬ ‫بوضوح‬ ‫نرى‬ ‫واآلن‬ ،‫الفساد‬ ‫وتدارك‬ ‫الدولة‬ ‫في‬ ‫اإلدارية‬ ‫الصالحيات‬ ‫لتجزئة‬ ‫والحاجة‬
‫تشبه‬.‫اليوم‬ ‫الحديثة‬ ‫المؤسسة‬ ‫في‬ ‫المصالح‬ ‫ألصحاب‬ ‫الرقابية‬ ‫االحتياجات‬ ‫األهداف‬ ‫هذه‬
‫وتقال‬ "‫طاقية‬ ‫من‬ ‫أكثر‬ ‫"البس‬ ‫الموضوع‬ ‫هذا‬ ‫من‬ ‫والقريبة‬ ‫الشائعة‬ ‫العربية‬ ‫األمثال‬ ‫من‬
‫من‬ ‫بأكثر‬ ‫يتحكم‬ ‫الذي‬ ‫للشخص‬‫المهمات‬ ‫هذه‬ ‫مصالح‬ ‫تتعارض‬ ‫وقد‬ ،‫الوقت‬ ‫نفس‬ ‫في‬ ‫مهمة‬
.‫بينها‬ ‫فيما‬
‫المهام‬‫غير‬‫المتو‬‫بينها‬ ‫الفصل‬ ‫يجب‬ ‫التي‬ ‫افقة‬
‫ينبغي‬ ‫التي‬ ‫المهام‬ ‫أبرز‬ ‫حددوا‬ ‫المتخصصين‬ ‫الكتاب‬ ‫من‬ ‫العديد‬‫عموما‬‫الحفاظ‬‫على‬‫الفصل‬
:‫التالي‬ ‫النحو‬ ‫على‬ ‫بينها‬
0)‫بدء‬.‫العملية‬
7)‫اعتماد/ترخيص‬.‫العملية‬
3)‫تسجيل‬.‫العملية‬
4)‫االحتفاظ‬‫باألصول‬‫المرتبطة‬‫بالعملية‬.
5).‫العملية‬ ‫مراقبة‬

21. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
21
‫حددوا‬ ‫آخرين‬ ‫كتاب‬ ‫وهناك‬‫يكون‬ ‫أن‬ ‫يجب‬ ‫الفصل‬ ‫أن‬‫األقل‬ ‫على‬‫وظيفتي‬ ‫أو‬ ‫مهمتي‬ ‫بين‬
( "‫والمراجعة‬ ‫"اإلعداد‬Maker-Checker or Four Eyes Principle.)
‫فصل‬ ‫في‬ ‫الحديث‬ ‫االتجاه‬‫الواحدة‬ ‫الرقابية‬ ‫العملية‬ ‫مهام‬
‫أع‬ ‫تنسيق‬ ‫وبهدف‬ ‫الحساسة‬ ‫التشغيلية‬ ‫العمليات‬ ‫على‬ ‫الداخلية‬ ‫الرقابة‬ ‫فاعلية‬ ‫زيادة‬ ‫بهدف‬‫مال‬
‫في‬ ‫المهام‬ ‫بين‬ ‫حتى‬ ‫فصل‬ ‫عمل‬ ‫في‬ ‫حديث‬ ‫اتجاه‬ ‫هناك‬ ‫والمتشعبة؛‬ ‫المتعددة‬ ‫الداخلية‬ ‫الرقابة‬
( ‫الواحدة‬ ‫الرقابية‬ ‫العملية‬Segregation of activities within a control process)
‫للعملية‬ ‫المصاحبة‬(1)‫التدقيق‬ ‫نشاط‬ ‫بها‬ ‫يقوم‬ ‫والتي‬ ‫تماما‬ ‫المستقلة‬ ‫تلك‬ ‫وليس‬ ‫التشغيلية‬
( ‫الداخلي‬‫الثالث‬ ‫الدفاع‬ ‫خط‬–line of Defenserd
3‫بها‬ ‫تقوم‬ ‫والتي‬ ‫المستقلة‬ ‫شبه‬ ‫أو‬ ،)
(1
("‫"العملية‬ ‫بكلمة‬ ‫املقصود‬)Process.‫صلة‬ ‫ذا‬ ‫اء‬‫ر‬‫إج‬‫أو‬‫خطوة‬‫من‬ ‫أكثر‬‫وجود‬)
‫الثاني‬ ‫الدفاع‬ ‫خط‬ ‫إدارات‬( ‫الرقابية‬ ‫المنظومة‬ ‫في‬line of Defencend
2‫نظرية‬ ‫حسب‬ )
( ‫الثالثة‬ ‫الدفاع‬ ‫خطوط‬The Three Lines of Defense)(2).
‫التالي‬‫ينبغي‬ ‫التي‬ ‫المهام‬ ‫أبرز‬‫الحفاظ‬‫على‬‫الفص‬‫ل‬‫والتي‬ ‫الواحدة‬ ‫الرقابية‬ ‫العملية‬ ‫في‬ ‫بينها‬
‫األول‬ ‫الدفاع‬ ‫خط‬ ‫عن‬ ‫المسؤولين‬ ‫أو‬ ‫التشغيل‬ ‫على‬ ‫القائمين‬ ‫غالبا‬ ‫بها‬ ‫يقوم‬(3)(linest1
of Defence:)‫والخارجية‬ ‫(الداخلية‬ ‫الرقابية‬ ‫المنظومة‬ ‫في‬ )
0)‫المعيار‬ ‫اعتماد‬(4).
7)( ‫اإلدخال‬ ‫واكتمال‬ ‫صحة/دقة‬ ‫على‬ ‫الرقابة‬Identification measurement
of input.)‫التشغيلية‬ ‫أو‬ ‫المالية‬ ‫للعملية‬ ‫اإللكتروني‬ ‫أو‬ ‫(اليدوي‬ ‫النظام‬ ‫في‬ )
(2
)‫قام‬‫معهد‬‫الداخليين‬ ‫املدققين‬‫نموذج‬ ‫بوضع‬"‫الثالثة‬ ‫الدفاع‬ ‫خطوط‬( "The Three Lines of Defense
Model)‫ل‬‫فهم‬ ‫تعزيز‬‫وعمليات‬ ‫نظم‬ ‫بين‬ ‫العالقة‬‫والرقابة‬ ‫املخاطر‬ ‫إدارة‬‫والخا‬ ‫(الداخلية‬)‫رجية‬‫خالل‬ ‫من‬
‫ئيسية‬‫ر‬‫ال‬ ‫األدوار‬ ‫توضيح‬.‫عليها‬ ‫للقائمين‬‫و‬‫ملخص‬‫النموذج‬‫أن‬ ‫هو‬‫(أو‬ ‫املؤسسة‬ ‫ضمن‬ ‫مجموعات‬ ‫ثالثة‬ ‫هناك‬
‫والرقابة‬‫للمخاطر‬ ‫الفعالة‬‫اإلدارة‬‫لتحقيق‬ ‫ضرورية‬ )‫خطوط‬:‫وهي‬
‫ملكية‬‫(اإلدارة‬ ‫والرقابة‬ ‫املخاطر‬‫وإدارة‬)‫التشغيلية‬–.‫ل‬‫األو‬‫الدفاع‬‫خط‬
‫اف‬‫ر‬‫اإلش‬‫و‬‫املخاطر‬‫على‬‫املخاطر‬‫إدارة‬‫(أقسام‬ ‫الرقابة‬)‫د‬ّ‫والتقي‬–.‫الثاني‬‫الدفاع‬‫خط‬
‫تأ‬ ‫تقديم‬‫كيد‬‫التدقيق‬ ‫(نشاط‬ ‫والرقابة‬ ‫املخاطر‬ ‫إدارة‬ ‫عمليات‬ ‫فاعلية‬ ‫ل‬‫حو‬ ‫مستقل‬)‫الداخلي‬–‫الدفاع‬ ‫خط‬
.‫الثالث‬
(3)‫نموذج‬ ‫حسب‬"‫الثالثة‬ ‫الدفاع‬ ‫خطوط‬‫يعتبر‬ "‫ل‬‫األو‬ ‫الدفاع‬ ‫خط‬‫(أي‬‫التشغيلية‬ ‫اإلدارة‬‫امل‬ )‫سؤول‬‫ل‬‫األو‬‫عن‬
‫ضوابط‬ ‫على‬ ‫املحافظة‬‫ت‬ ‫وعن‬ ،‫فاعلة‬ ‫رقابية‬‫إدارة‬ ‫وعمليات‬ ‫نظم‬ ‫طبيق‬‫حيث‬ .‫يومية‬ ‫بصورة‬ ‫والرقابة‬ ‫املخاطر‬
‫و‬ ،‫املخاطر‬ ‫وتقييم‬ ‫بتحديد‬ ‫تقوم‬‫و‬ ‫وضع‬ ‫خالل‬ ‫من‬ ‫لها‬ ‫االستجابة‬ ‫من‬‫تنفيذ‬‫وتقود‬ ،‫عليها‬ ‫الرقابية‬ ‫الضوابط‬
‫أنشطة‬ ‫أن‬ ‫لضمان‬ ‫الداخلية‬ ‫اءات‬‫ر‬‫واإلج‬ ‫السياسات‬ ‫وتنفيذ‬ ‫تطوير‬ ‫عملية‬‫أهدافها‬ ‫مع‬ ‫متوافقة‬ ‫املؤسسة‬
‫وغا‬،‫ياتها‬‫لالستجابة‬ ‫الرقابية‬ ‫الضوابط‬ ‫وتنفيذ‬ ‫بتصميم‬ ‫ويقوم‬ ،‫للمخاطر‬
ً
‫مالكا‬ ‫ل‬‫األو‬ ‫الدفاع‬ ‫خط‬ ‫ويعتبر‬‫لتلك‬
.‫ل‬‫األو‬‫الدفاع‬‫خط‬‫نشاطات‬ ‫كافة‬ ‫عن‬‫النهائية‬‫املسؤولية‬‫العليا‬‫اإلدارة‬‫وتتحمل‬.‫املخاطر‬
(4
( ‫باملعيار‬ ‫املقصود‬ )standard‫املح‬ ‫الهدف‬ )‫مثل‬ ،‫أساسه‬ ‫على‬ ‫األداء‬ ‫قياس‬ ‫يتم‬ ‫والذي‬ ‫دد‬‫والتكلفة‬ ‫الوقت‬
‫الصلة‬‫ذات‬ ‫األهداف‬‫مع‬ ‫ينسجم‬ ‫بما‬ ‫وغيرها‬‫والنوعية/الجودة‬‫والكمية‬.‫بالعملية‬

22. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
22
3)( ‫العملية‬ ‫لقبول‬ ‫المعتمد‬ ‫المعيار‬ ‫مع‬ ‫إدخاله‬ ‫تم‬ ‫ما‬ ‫مقارنة‬Comparison of
input to standard.)
4)( ‫التصحيح‬ ‫عمل‬Correction‫النظام‬ ‫في‬ ‫دخل‬ُ‫م‬‫ال‬ ‫بين‬ ‫اختالف‬ ‫وجود‬ ‫حال‬ ‫في‬ )
.‫المعيار‬ ‫مع‬
‫وهنا‬‫على‬ ‫الرقابة‬ ‫عملية‬ ‫وبين‬ ‫التصحيح‬ ‫عملية‬ ‫بين‬ ‫أيضا‬ ‫الفصل‬ ‫ضرورة‬ ‫إلى‬ ‫اإلشارة‬ ‫تجدر‬
( ‫التصحيح‬ ‫عملية‬Separate responsibility for the correction process from
the control process( ‫الرقابة‬ ‫عملية‬ ‫نتائج‬ ‫عن‬ ‫اإلبالغ‬ ‫عملية‬ ‫وبين‬ ،)Separate
responsibility for the communication of results.)
‫الجيد‬ ‫من‬ ‫ولكن‬ ،‫أعاله‬ ‫إليها‬ ‫المشار‬ ‫الرقابة‬ ‫عمليات‬ ‫جميع‬ ‫بين‬ ‫التام‬ ‫الفصل‬ ‫شرط‬ ‫ليس‬
‫كانت‬ ‫حال‬ ‫في‬ ‫الرقابية‬ ‫المنظومة‬ ‫لتقوية‬ ‫المستطاع‬ ‫قدر‬ ‫بينهم‬ ‫الفصل‬‫التكلفة‬ ‫حيث‬ ‫من‬ ‫مجدية‬
‫المتحققة‬ ‫والمنفعة‬.
‫الفصل‬ ‫فاعلية‬ ‫في‬ ‫الخمسة‬ ‫المستويات‬‫بين‬‫الواجبات‬‫غير‬‫المتوافق‬:‫ة‬
‫الفصل‬ ‫لفاعلية‬ ‫مستويات‬ ‫خمسة‬ ‫هناك‬ ‫سبق‬ ‫ما‬ ‫على‬ ‫بناء‬‫بين‬‫الواجبات‬‫غير‬:‫المتوافقة‬
0):‫واألفضل‬ ‫األول‬ ‫المستوى‬( ‫التشغيلية‬ ‫العملية‬ ‫عن‬ ‫المسؤولين‬operational
activity‫فصل‬ ‫وهناك‬ ،‫الرقابة‬ ‫عملية‬ ‫عن‬ ‫المسؤولين‬ ‫عن‬ ‫مستقلين‬ )‫تام‬‫بين‬
‫والمق‬ ‫(اإلدخال‬ ‫الرقابة‬ ‫عملية‬ ‫في‬ ‫المهام‬ ‫جميع‬‫من‬ ‫تنفيذها‬ ‫ويتم‬ )‫والتصحيح‬ ‫ارنة‬
‫قبل‬‫أكثر‬‫خالل‬ ‫من‬ ‫رقابية‬ ‫جهة‬ ‫من‬‫أكثر‬( ‫نظام‬ ‫من‬System.)
7):‫الثاني‬ ‫المستوى‬‫عن‬ ‫المسؤولين‬ ‫عن‬ ‫مستقلين‬ ‫التشغيلية‬ ‫العملية‬ ‫عن‬ ‫المسؤولين‬
‫فصل‬ ‫وهناك‬ ،‫الرقابة‬ ‫عملية‬‫جزئي‬‫يتم‬ ‫ولكن‬ ،‫الرقابة‬ ‫عملية‬ ‫في‬ ‫المهام‬ ‫جميع‬ ‫بين‬
‫قبل‬ ‫من‬ ‫تنفيذها‬‫أكثر‬‫جهة‬ ‫من‬‫خالل‬ ‫من‬ ‫رقابية‬‫أكثر‬( ‫نظام‬ ‫من‬System.)
3):‫الثالث‬ ‫المستوى‬‫عن‬ ‫المسؤولين‬ ‫عن‬ ‫مستقلين‬ ‫التشغيلية‬ ‫العملية‬ ‫عن‬ ‫المسؤولين‬
‫قبل‬ ‫من‬ ‫تنفيذها‬ ‫ويتم‬ ،‫الرقابة‬ ‫عملية‬‫نفس‬‫خالل‬ ‫من‬ ‫ولكن‬ ‫الرقابية‬ ‫الجهة‬‫أكثر‬‫من‬
( ‫نظام‬System.)
4):‫الرابع‬ ‫المستوى‬‫عن‬ ‫مستقلين‬ ‫التشغيلية‬ ‫العملية‬ ‫عن‬ ‫المسؤولين‬‫عن‬ ‫المسؤولين‬
‫من‬ ‫تنفيذها‬ ‫ويتم‬ ‫الرقابة‬ ‫عملية‬ ‫في‬ ‫المهام‬ ‫بين‬ ‫فصل‬ ‫هناك‬ ‫يوجد‬ ‫وال‬ ،‫الرقابة‬ ‫عملية‬
.‫الرقابية‬ ‫الجهة‬ ‫نفس‬ ‫قبل‬
5):‫الخامس‬ ‫المستوى‬‫عن‬ ‫المسؤولين‬ ‫نفسهم‬ ‫هم‬ ‫التشغيلية‬ ‫العملية‬ ‫عن‬ ‫المسؤولين‬
‫عملية‬.‫الرقابة‬
‫السابقة‬ ‫المستويات‬ ‫ألحد‬ ‫توضيحي‬ ‫مثال‬
‫المشتريا‬ ‫إدارة‬ ‫تقوم‬‫أن‬ ‫من‬ ‫بالتأكد‬ ‫ت‬( ‫الشراء‬ ‫طلبات‬ ‫في‬ ‫ورد‬ ‫ما‬Purchase
Requisitions‫العليا‬ ‫المشتريات‬ ‫لجنة‬ ‫قبل‬ ‫من‬ ‫المعتمدين‬ ‫الموردين‬ ‫أحد‬ ‫من‬ ‫شرائها‬ ‫يمكن‬ )
.‫المشتريات‬ ‫إدارة‬ ‫خارج‬ ‫من‬ ‫أعضاء‬ ‫تضم‬ ‫التي‬
)‫الطالبة‬ ‫(الجهة‬ ‫التشغيلية‬ ‫العملية‬ ‫عن‬ ‫المسؤولين‬ ‫أن‬ ‫حيث‬ ،‫الثالث‬ ‫المستوى‬ ‫على‬ ‫مثال‬ ‫هذا‬
‫مست‬‫عملية‬ ‫عن‬ ‫المسؤولين‬ ‫عن‬ ‫قلين‬‫مع‬ ‫بالمقارنة‬ ‫قامت‬ ‫والتي‬ ‫المشتريات‬ ‫إدارة‬ ‫في‬ ‫الرقابة‬
‫(اعتماد‬ ‫المعتمدين‬ ‫الموردين‬ ‫قائمة‬ ‫اعتمدت‬ ‫من‬ ‫هي‬ ‫المشتريات‬ ‫ولجنة‬ ،‫المعتمد‬ ‫المعيار‬
.)‫المعيار‬
‫تركز‬ ‫يجب‬ ‫الداخلية‬ ‫الرقابة‬ ‫نظم‬ ‫بأن‬ ‫االعتبار‬ ‫بعين‬ ‫األخذ‬ ‫ضروري‬ ‫الختام‬ ‫في‬
‫أهداف‬ ‫تحقيق‬ ‫على‬‫مهام‬ ‫عدة‬ ‫من‬ ‫تتألف‬ ‫عملية‬ ‫وهي‬ ،‫المختلفة‬ ‫المستويات‬ ‫في‬ ‫المؤسسة‬
‫ويجب‬ ،‫ذاتها‬ ‫بحد‬ ‫غاية‬ ‫ليست‬ ‫وهي‬ ،‫محددة‬ ‫غاية‬ ‫لتحقيق‬ ‫وسيلة‬ ‫وتعتبر‬ ،‫متداخلة‬ ‫ونشاطات‬
‫يكون‬ ‫قد‬ ‫الصرامة‬ ‫شديد‬ ‫النظام‬ ‫ألن‬ ،"‫"المناسبة‬ ‫بالمرونة‬ ‫الداخلية‬ ‫الرقابة‬ ‫نظام‬ ‫يتمتع‬ ‫أن‬

23. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
23
‫الم‬ ‫شديد‬ ‫والنظام‬ ،‫عملي‬ ‫وغير‬ ً‫ا‬‫مكلف‬.‫الداخلية‬ ‫بالرقابة‬ ‫المتعلقة‬ ‫المخاطر‬ ‫من‬ ‫يزيد‬ ‫قد‬ ‫رونة‬
.‫المؤسسة‬ ‫لهيكلية‬ ً‫ا‬‫مالئم‬ ‫الرقابة‬ ‫نظام‬ ‫يكون‬ ‫أن‬ ‫يجب‬ ‫كما‬
:‫الخصوص‬ ‫بهذا‬ ‫بها‬ ‫أنصح‬ ‫التي‬ ‫المراجع‬ ‫من‬
1) Evaluating Internal Control Systems: A Comprehensive
Assessment Model (CAM) for Enterprise Risk Management,
IIARF Research Report, 2014.
2) COSO Internal Control - Integrated Framework (2013 Edition).
3) The IIA’s Position Paper, The Three Lines of Defense in
Effective Risk Management and Control, 2013.
4) The IIA’s Three Lines Model - An update of the Three Lines of
Defense, 2020.
*******************************************************
‫للتواصل‬‫مع‬‫الكاتب‬:aabunabaa@yahoo.com

24. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
24
‫األزمات‬ ‫إدارة‬ ‫في‬ ‫الداخلية‬ ‫المراجعة‬ ‫دور‬–‫الظروف‬
‫الراهنة‬-‫كوفيد‬12
‫الرحمن‬ ‫عبد‬ ‫اسامة‬ :‫بقلم‬CFE, Cert.IFR
‫بالرياض‬ ‫لشركة‬ ‫حسابات‬ ‫ومراجع‬ ‫باألردن‬ ‫لشركة‬ ‫مالي‬ ‫مدير‬.
‫هنالك‬‫واألزمات‬ ‫الظروف‬ ‫من‬ ‫العديد‬‫االجتماعية‬‫من‬ ‫والتي‬ ‫السياسية‬ | ‫البيئية‬ |
‫المؤسسات‬ ‫عمل‬ ‫تعيق‬ ‫والتي‬ ‫لها‬ ‫التعرض‬ ‫الممكن‬،‫بأسره‬ ‫للعالم‬ ‫تمتد‬ ‫أن‬ ‫الممكن‬ ‫من‬ ‫و/أو‬
‫المستجد‬ ‫كورونا‬ ‫فيروس‬ ‫"جائحة‬ ‫الراهن‬ ‫الوقت‬ ‫في‬ ‫الحال‬ ‫هو‬ ‫كوما‬–‫كوفيد‬01‫ومن‬ ."
‫تظهر‬ ‫هنا‬‫ال‬ ‫اإلدارات‬ ‫وفعالية‬ ‫كفاءة‬‫الرقابي‬ ‫الدور‬ ‫بين‬ ‫التنسيق‬ ‫أهمية‬ ‫تظهر‬ ‫حيث‬ ،‫رقابية‬
‫المتاحة‬ ‫األدوات‬ ‫بأقل‬ ‫العمل‬ ‫استمرارية‬ ‫وضمان‬.
‫اإلدارة‬ ‫مجلس‬ ‫تمثل‬ ‫والتي‬ ‫المستقلة‬ ‫لإلدارة‬ ‫ال‬ّ‫ع‬‫الف‬ ‫الدور‬ ‫يظهر‬–‫الداخلية‬ ‫المراجعة‬ ‫إدارة‬
‫بشكل‬ ‫للمنشأة‬ ‫قيمة‬ ‫إضافة‬ ‫الى‬ ‫تهدف‬ ‫والتي‬‫ال‬ ‫المراجعة‬ ‫إدارة‬ ‫على‬ ‫وبالتالي‬ ،‫أساسي‬‫داخلية‬
‫لها‬ ‫تتعرض‬ ‫التي‬ ‫للظروف‬ ‫تفهمه‬ ‫خالل‬ ‫ومن‬ ‫الداخلية‬ ‫المراجعة‬ ‫لجنة‬ ‫رئيس‬ ‫مع‬ ‫وبالتنسيق‬
‫الداخلية‬ ‫المراجعة‬ ‫إلدارة‬ ‫األساسي‬ ‫الدور‬ ‫ليصبح‬ ‫المنشأة‬-‫المرحلي‬ ‫الهدف‬-‫ضمان‬ ‫هو‬
‫المتاحة‬ ‫اإلمكانيات‬ ‫ضمن‬ ‫العمل‬ ‫استمرارية‬‫النتائج‬ ‫بأفضل‬ ‫والخروج‬.
‫واألزمات‬ ‫الظروف‬ ‫ظل‬ ‫وفي‬ ‫هنا‬ ‫ومن‬‫خطة‬ ‫تنفيذ‬ ‫يصعب‬ ‫وقد‬ ‫المنشأة‬ ‫تواجهها‬ ‫التي‬
‫قبل‬ ‫من‬ ‫اعتمادها‬ ‫تم‬ ‫والتي‬ ‫السنوية‬ ‫المراجعة‬‫التي‬ ‫المخاطر‬ ‫أن‬ ‫حيث‬ ،‫المراجعة‬ ‫لجنة‬ ‫رئيس‬
‫والضغوط‬ ‫أهدافها‬ ‫بتحقيق‬ ‫التنفيذية‬ ‫اإلدارة‬ ‫تواجه‬‫المفروضة‬‫الظروف‬ ‫هذه‬ ‫نتيجة‬ ‫عليها‬
‫فالبد‬‫مرنة‬ ‫المعتمدة‬ ‫البرامج‬ ‫وحسب‬ ‫المراجعة‬ ‫مهام‬ ‫تكون‬ ‫أن‬‫الظروف‬ ‫حسب‬ ‫وتعتمد‬
‫من‬ ‫كامل‬ ‫وبإشراف‬ ‫الذاتي‬ ‫الرقابي‬ ‫الدور‬ ‫على‬ ‫واالمكانيات‬‫بحيث‬ .‫الداخلية‬ ‫المراجعة‬ ‫إدارة‬
‫االعتبار‬ ‫بعين‬ ‫واألخذ‬ ‫األولويات‬ ‫مع‬ ‫يتناسب‬ ‫بما‬ ‫الداخلية‬ ‫المراجعة‬ ‫خطة‬ ‫تشكيل‬ ‫اعادة‬ ‫يتم‬
‫تقييم‬ ‫اعادة‬‫المرحلي‬ ‫الهدف‬ ‫مع‬ ‫تتناسب‬ ‫مرحلية‬ ‫خطة‬ ‫لتصبح‬ ‫وقياسها‬ ‫المخاطر‬-‫ض‬‫مان‬
‫العمل‬ ‫استمرارية‬-‫الخروج‬ ‫مع‬ ‫المتاحة‬ ‫اإلمكانيات‬ ‫ضمن‬‫النتائج‬ ‫بأفضل‬.
‫مع‬ ‫الدعم‬ ‫خالل‬ ‫من‬ ‫االستشارية‬ ‫بالخدمات‬ ‫الداخلية‬ ‫المراجعة‬ ‫إلدارة‬ ‫المرحلية‬ ‫الخطة‬ ‫تبدأ‬
‫المراجعة‬ ‫معيار‬ ‫تطبيق‬ ‫على‬ ‫الحفاظ‬‫رقم‬ ‫الداخلية‬0007‫تأدية‬ ‫خالل‬ ‫باالستقاللية‬ ‫المتعلق‬

25. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
25
‫ال‬ ‫الى‬ ‫باإلضافة‬ ‫المهام‬‫عند‬ ‫موضوعية‬.‫التبليغ‬‫بما‬ ‫مرنة‬ ‫التوكيد‬ ‫خدمات‬ ‫تكون‬ ‫وأن‬‫يتناسب‬
‫الوظيفي‬ ‫اإلحالل‬ ‫وخطة‬ | ‫األزمات‬ ‫إدارة‬ | ‫العمل‬ ‫استمرارية‬ ‫وخطة‬.
‫بتقديم‬ ‫االستمرار‬ ‫على‬ ‫القدرة‬ ‫مدى‬ ‫ذلك‬ ‫يشمل‬ ‫بما‬ ،‫العمل‬ ‫استمرارية‬ ‫خطة‬
،‫اللوجستية‬ ‫والحلول‬ ‫ولمنتجات‬ ‫ا‬ ‫الخدمات‬‫النسخ‬ ‫وتفعيل‬ ‫حماية‬ ‫وضمان‬
‫االحتي‬‫الحاجة‬ ‫عند‬ ‫اطية‬.
‫التنفيذية‬ ‫اإلدارات‬ ‫على‬ ‫رئيسي‬ ‫بشكل‬ ‫تشكيلها‬ ‫يعتمد‬ ‫الذي‬ ،‫األزمات‬ ‫إدارة‬
‫بينهم‬ ‫فيما‬ ‫والتوثيق‬ ‫التنسيق‬ ‫ومدى‬ ‫الرئيسية‬‫من‬ ‫االستفادة‬ ‫مع‬ ‫تهديدات‬ ‫أي‬ ‫لتجاوز‬
‫الدورية‬ ‫بالتقارير‬ ‫اإلدارة‬ ‫وإشعار‬ ،‫متوقعة‬ ‫غير‬ ‫خفقات‬ ‫أية‬.
‫اإلدا‬ ‫من‬ ‫البد‬ ‫هنا‬ ; ‫الوظيفي‬ ‫اإلحالل‬ ‫خطة‬‫الموارد‬ ‫بإدارة‬ ‫ممثلة‬ ‫التنفيذية‬ ‫رة‬
‫االحالل‬ ‫خطة‬ ‫وضبط‬ ‫بإعداد‬ ‫تقوم‬ ‫أن‬ ‫البشرية‬‫المال‬ ‫رأس‬ ‫وتوفر‬ ‫الوظيفي‬
‫بما‬ ‫وتجهيزه‬ ‫اعداده‬ ‫تم‬ ‫والتي‬ ‫الطوارئ‬ ‫فريق‬ ‫ورغبة‬ ‫قدرة‬ ‫من‬ ‫والتأكد‬ ،‫البشري‬
‫خبراته‬ ‫مع‬ ‫يتناسب‬‫الى‬ ‫الوصول‬ ‫ضمان‬ ‫الى‬ ‫باإلضافة‬ ‫والعملية‬ ‫األكاديمية‬‫المواقع‬
‫األ‬ ‫اللوجيستية‬‫االتصال‬ ‫وسائل‬ ‫وتوفر‬ ‫البديلة‬ ‫أو‬ ‫ساسية‬‫والتواصل‬.
‫المخاطر‬ ‫على‬ ‫والتعرف‬ ‫المخاطر‬ ‫سجل‬ ‫تقييم‬ ‫إعادة‬ ‫الداخلية‬ ‫المراجعة‬ ‫إدارة‬ ‫على‬ ‫كما‬
‫اإلدارات‬ ‫مختلف‬ ‫على‬ ‫وتأثيرها‬ ‫المستحدثة‬‫مع‬ ‫يتناسب‬ ‫بما‬ ‫وذلك‬ ; ‫المنشأة‬ ‫داخل‬ ‫والوحدات‬
‫رقم‬ ‫الداخلية‬ ‫المراجعة‬ ‫معيار‬ ‫تطبيق‬7101‫المخاطر‬ ‫على‬ ‫المبني‬ ‫بالتخطيط‬ ‫والمتعلق‬.
‫ومن‬‫الشائعة‬ ‫المخاطر‬‫بعين‬ ‫أخذها‬ ‫والواجب‬‫االعتبار‬:
‫الذمم‬ ‫تعثر‬ ‫مخاطر‬ ،‫السيولة‬ ‫مخاطر‬ ،‫المسلح‬ ‫السطو‬ ،‫االحتيال‬ | ‫بالنقد‬ ‫متعلقة‬ ‫مخاطر‬
،‫المدينة‬‫االمدادات‬ ‫سلسلة‬ | ‫الخدمات‬ ‫تقديم‬ ‫مخاطر‬‫حسب‬ ‫وذلك‬ ‫المستهلك‬ ‫والى‬ ‫المورد‬ ‫من‬
،‫البشري‬ ‫المال‬ ‫رأس‬ ‫مخاطر‬ ،‫اللوجستية‬ ‫الخدمات‬ ‫مخاطر‬ ،‫النشاط‬ ‫طبيعة‬‫ومخاطر‬
‫االمتثال‬.
‫نطاق‬‫خالل‬ ‫الداخلية‬ ‫المراجعة‬ ‫إدارة‬ ‫ستعتمدها‬ ‫التي‬ ‫والبرامج‬ ‫واألدوات‬ ‫الداخلية‬ ‫المراجعة‬
‫ا‬ ‫المراجعة‬ ‫مهمة‬ ‫تنفيذ‬‫األخذ‬ ‫مع‬ ،‫لداخلية‬‫الوقت‬ ‫عامل‬ ‫االعتبار‬ ‫بعين‬‫إلنجاز‬‫ووسائل‬ ‫المهمة‬
‫امتثالها‬ ‫وضمان‬ ،‫الراهنة‬ ‫الظروف‬ ‫خالل‬ ‫االستشارية‬ ‫والخدمات‬ ‫الدعم‬ .‫والتبليغ‬ ‫االتصال‬
‫الصادرة‬ ‫والتعليمات‬ ‫باألنظمة‬.‫بالخصوص‬‫بما‬ ‫االستثنائية‬ ‫المرحلية‬ ‫للخطة‬ ‫المستمر‬ ‫التقييم‬
‫ولتأ‬ ‫ا‬ ‫راهن‬ ‫ال‬ ‫والوضع‬ ‫يتناسب‬‫اعتمادها‬ ‫من‬ ‫كد‬‫لجنة‬ ‫قبل‬ ‫من‬‫المراجعة‬.
‫الداخلية‬ ‫المراجعة‬ ‫وأدوات‬ ‫برامج‬–‫أن‬ ‫ممكن‬ ‫االستجابة‬ ‫وسرعة‬ ‫المرونة‬ ‫على‬ ‫المبنية‬
‫بالمخاطر‬ ‫تتعلق‬ ‫باستبيانات‬ ‫متمثلة‬ ‫تكون‬‫الزيارات‬ ،‫الذاتي‬ ‫والفحص‬ ‫التقييم‬ ،‫المستحدثة‬
‫عليه‬ ‫المتفق‬ ‫النطاق‬ ‫ضمن‬ ‫الميدانية‬–‫ان‬‫أمكن‬‫ع‬ ‫المقابالت‬ ،‫األمر‬‫خدمات‬ ،‫بعد‬ ‫ن‬
‫بالخصوص‬ ‫الصادرة‬ ‫والتعليمات‬ ‫األنظمة‬ ‫مع‬ ‫يتناسب‬ ‫بما‬ ‫والدعم‬ ‫االستشارات‬.
‫التوصيات‬ ‫تنفيذ‬ ‫لضمان‬ ‫التقارير‬ ‫ومناقشة‬ ‫التبليغ‬ ‫آليات‬ ‫تعتمد‬ ; ‫التقارير‬ ‫ومناقشة‬ ‫التبليغ‬
‫المقترحة‬‫على‬:
‫نشاط‬ ‫مهمة‬ ‫ونطاق‬ ‫الراهن‬ ‫للوضع‬ ‫اللجنة‬ ‫رئيس‬ ‫تفهم‬ ‫مدى‬ ،‫المراجعة‬ ‫لجنة‬
‫ال‬ ‫المراجعة‬‫المستخدمة‬ ‫واألدوات‬ ‫والبرامج‬ ‫داخلية‬.
‫المستحدثة‬ ‫والمخاطر‬ ‫المراجعة‬ ‫نشاط‬ ‫لمهمة‬ ‫التنفيذية‬ ‫اإلدارة‬ ‫استجابة‬ ‫مدى‬.
‫المرحلة‬ ‫وتفهم‬ ‫المراجعة‬ ‫نشاط‬ ‫لمهمة‬ ‫النطاق‬ ‫محدودية‬‫الحالية‬.
‫التوثيق‬‫العمل‬ ‫سير‬ ‫وطبيعة‬ ،‫األزمة‬ ‫إلدارة‬ ‫الحالية‬ ‫الخطط‬ ‫توثيق‬ ،‫باإلضافة‬‫ثغرات‬ ‫ألية‬
‫م‬ ‫لالستفادة‬‫تجنبها‬ ‫لضمان‬ ‫نها‬‫الحقا‬.‫مع‬‫إلعادة‬ ‫النهائية‬ ‫النتائج‬ ‫توثيق‬‫تقييمها‬.‫وتقع‬‫مسؤولية‬
‫ذات‬ ‫والنتائج‬ ‫المتبعة‬ ‫االجراءات‬ ‫لجميع‬ ‫األزمات‬ ‫ادارة‬ ‫فريق‬ ‫على‬ ‫التوثيق‬‫األهمية‬.
**************************************************
‫للتواصل‬‫مع‬‫الكاتب‬:Osamah_abdelrahman@hotmail.com

26. ‫ا‬ ‫العدد‬‫لخامس‬–‫نوفمبر‬0202...‫التدقيق‬ ‫في‬ ‫األولى‬AUDITORS One AUDITORS MAGAZINE
26
‫ذاته‬ ‫بحد‬ ‫مشروع‬ ‫هي‬ ‫داخلي‬ ‫تدقيق‬ ‫مهمة‬ ‫كل‬
‫عبدالرحيم‬ ‫أيمن‬ :‫بقلم‬CIA,CFE,MQM,CCSA
‫إدارة‬ ‫فن‬ ‫يتقن‬ ‫أن‬ ‫البد‬ ‫ناجح‬ ‫داخلي‬ ‫مدقق‬ ‫أي‬ ‫أن‬ ‫القارئ‬ ‫عزيزي‬ ‫تعلم‬ ‫هل‬
‫إدارة‬ ‫مهارة‬ ‫يتعلم‬ ‫أنه‬ ‫تعلم‬ ‫وهل‬ ... !!‫المشاريع‬‫دون‬ ‫يمارسها‬ ‫التي‬ ‫المهنة‬ ‫بحكم‬ ‫المشاريع‬
... !‫ذاته؟‬ ‫بحد‬ ‫مشروع‬ ‫هي‬ ‫تدقيق‬ ‫مهمة‬ ‫كل‬ ‫أن‬ ً‫ا‬‫أيض‬ ‫تعلم‬ ‫وهل‬ ... !‫ذلك؟‬ ‫يدرك‬ ‫أن‬‫عند‬
‫هذا‬ ‫عن‬ ‫أجيب‬ ‫وكنت‬ ‫التدقيق‬ ‫مهمة‬ ‫ستسير‬ ‫كيف‬ ‫أتسأل‬ ً‫ا‬‫دائم‬ ‫كنت‬ ‫تدقيق‬ ‫مهمة‬ ‫أي‬ ‫بدء‬
" ‫وهي‬ ‫واحدة‬ ‫عبارة‬ ‫خالل‬ ‫من‬ ‫السؤال‬‫المشاريع‬ ‫إدارة‬ ‫بطريقة‬ ‫فكر‬‫ا‬ ‫فهي‬ "‫األنسب‬ ‫لطريقة‬
‫وجه‬ ‫أكمل‬ ‫على‬ ‫وإنجازها‬ ‫الداخلي‬ ‫التدقيق‬ ‫بمهمة‬ ‫للسير‬.
‫مشروع‬ ‫هي‬ ‫تدقيق‬ ‫مهمة‬ ‫كل‬
‫إيصال‬ ‫ثم‬ ‫التنفيذ‬ ‫ثم‬ ‫بالتخطيط‬ ‫تبدأ‬ ‫فهي‬ ‫ذاته‬ ‫بحد‬ ‫مشروع‬ ‫هي‬ ‫داخلي‬ ‫تدقيق‬ ‫مهمة‬ ‫كل‬ ‫إن‬
‫معالم‬ ‫ذو‬ ‫محدد‬ ‫زمني‬ ‫إطار‬ ‫له‬ ‫مشروع‬ ‫أي‬ ‫إن‬ ‫بساطة‬ ‫وبكل‬ )‫المشروع‬ ‫(مخرجات‬ ‫النتائج‬
‫ن‬ ‫وله‬ ‫رئيسية‬‫محددة‬ ‫تائج‬.
‫نتيجة‬ ‫أو‬ ‫منتج‬ ‫أو‬ ‫خدمة‬ ‫إلنشاء‬ ‫به‬ ‫القيام‬ ‫يتم‬ ‫مؤقت‬ ‫نشاط‬ ‫أنه‬ ‫على‬ ‫المشروع‬ ‫يعرف‬ ‫حيث‬
‫مهمة‬ ‫أي‬ ‫أن‬ ‫وحيث‬ ‫عليها‬ ‫يدقق‬ ‫التي‬ ‫للجهات‬ ‫خدمات‬ ‫يقدم‬ ‫الداخلي‬ ‫التدقيق‬ ‫أن‬ ‫وحيث‬ .‫فريدة‬
‫لتقديم‬ ‫به‬ ‫القيام‬ ‫يتم‬ )‫محددة‬ ‫نهاية‬ ‫وله‬ ‫بداية‬ ‫له‬ ‫بالمؤقت‬ ‫(ويقصد‬ ‫مؤقت‬ ‫مجهود‬ ‫هي‬ ‫تدقيق‬
‫خدم‬‫أن‬ ‫حيث‬ ‫الداخلي‬ ‫التدقيق‬ ‫تقرير‬ ‫هي‬ ‫الفريدة‬ ‫بالنتيجة‬ ‫(ويقصد‬ ‫فريدة‬ ‫نتيجة‬ ‫ذات‬ ‫ة‬
‫أن‬ ‫البد‬ ‫المشاريع‬ ‫إدارة‬ ‫أساسيات‬ ‫فإن‬ )‫بعضها‬ ‫عن‬ ‫تختلف‬ ‫الداخلي‬ ‫التدقيق‬ ‫تقارير‬ ‫محتويات‬
‫بأساسيات‬ ‫يلموا‬ ‫أن‬ ‫الداخليين‬ ‫المدققين‬ ‫على‬ ‫ويجب‬ ‫داخلي‬ ‫تدقيق‬ ‫مهمة‬ ‫أي‬ ‫على‬ ‫تطبيقها‬ ‫يتم‬
‫لكي‬ ‫المشاريع‬ ‫إدارة‬‫الوقت‬ ‫في‬ ‫المطلوبة‬ ‫النتائج‬ ‫إلى‬ ‫للوصول‬ ‫بفعالية‬ ‫التدقيق‬ ‫مهام‬ ‫يديروا‬
‫المناسب‬.