2200- تخطيط مهام التدقيق الداخلي 

يجب أن يقوم المدققون الداخليون بتطوير وتوثيق خطة عمل لكل مهمة من مهام التدقيق، تتضمن أهداف المهمة، نطاقها، توقيتها والموارد المخصصة لها، ويجب أن تأخذ الخطة بعين الاعتبار استراتيجيات المؤسسة والأهداف والمخاطر ذات العلاقة بالموضوع . 

2201 - اعتبارات التخطيط :

عند وضع خطة مهمة التدقيق، يجب أن يأخذ المدققون الداخليون النواحي الآتية في اعتبارهم : ۔

* استراتيجيات وأهداف النشاط الذي تجري مراجعته والوسائل التي يمكن عبرها مراقبة أدائه .

* المخاطر الهامة التي يحتمل أن يتعرض لها ذلك النشاط وأهدافه وموارده و عملياته والسبل التي يمكن بها إبقاء التأثير الناجم عنها في حدود المستوى المقبول.

* مدى كفاية وفاعلية عمليات إدارة المخاطر والرقابة في هذا النشاط بالمقارنة بأحد أطر أو نماذج الرقابة ذات الصلة.

* فرص إدخال تحسينات هامة على عمليات إدارة المخاطر والرقابة .

2201/ت/1- عند التخطيط لتنفيذ مهمة تدقيق لجهات خارج المؤسسة، يجب أن يتوصل المدققون الداخليون معها إلى تفاهم خطي حول أهداف ونطاق المهمة ومسؤوليات وتوقعات كل من الأطراف الداخلة في تلك المهمة، بما في ذلك إيضاح القيود المفروضة على توزيع نتائج المهمة والاطلاع على السجلات والمستندات المتعلقة بها. 

2201/ أ/ 1 ـ يجب أن يعمل المدققون الداخليون على التوصل مع العملاء المعنيين بمهمة استشارية إلى تفاهم حول أهداف ونطاق تلك المهمة ومسؤوليات كل من الطرفين بشأنها والتوقعات الأخرى لأولئك العملاء. وبالنسبة للمهام المهمة يجب أن يتم توثيق هذا التفاهم .

2210- أهداف مهمة التدقيق :

يجب تحديد الأهداف المنشودة لكل مهمة تدقيق. 

2210/ت/1- يجب على المدققين الداخليين إجراء تقييم تمهيدي للمخاطر المتعلقة بالنشاط الذي تجري مراجعته. ويجب أن تعكس أهداف مهمة التدقيق نتائج ذلك التقييم. 

2210/ت/ 2- يجب أن يأخذ المدققون الداخليون في اعتبارهم عند تطوير أهداف مهمة التدقيق احتمال وجود أخطاء هامة أو احتيال أو حالات عدم تقيد أو أي مخاطر أخرى.  

2210 /ت/ 3 ـ يتعين وجود مقاييس وافية لتقييم الضوابط الرقابية. لذلك يجب أن يتأكد المدققون الداخليون من مدى قيام الإدارة بوضع تلك المقاييس لتحديد ما إذا كانت الأهداف والغايات قد تم تحقيقها. إذا كانت تلك المقاييس وافية يجب على المدققين الداخليين أن يستعملوها في تقييمهم، أما إذا تبين أنها غير وافية فيجب على المدققين الداخليين أن يحددوا مقاييس التقييم المناسبة من خلال المناقشة مع الإدارة و/أو مجلس الإدارة.

2210 /أ/ 1- يجب أن تتناول أهداف المهمة الاستشارية عمليات الحوكمة وإدارة المخاطر والرقابة، وذلك في حدود النطاق المتفق عليه مع العميل المعني بتلك المهمة.

2210 /أ/2 - يجب أن تتوافق أهداف أي مهمة استشارية مع قيم واستراتيجيات وأهداف المؤسسة .

2220- نطاق مهمة التدقيق :

يجب أن يكون نطاق مهمة التدقيق كافياً لتحقيق الأهداف المنشودة منها. 

2220/ت/1 ـ يجب أن يشمل نطاق مهمة التدقيق دراسة الأنظمة والوثائق والسجلات، ذات الصلة والأفراد المعنيين بها والممتلكات المادية المتصلة بها، بما في ذلك تلك التي تكون تحت سيطرة جهات أخرى .

2220 /ت/2 ـ إذا ظهرت فرص هامة لتقييم خدمات استشارية في أثناء تنفيذ أي مهمة تأكيد ينبغي التوصل إلى تفاهم خطي حول أهداف ونطاق تلك المهمة ومسؤوليات وتوقعات كل من الأطراف الداخلة في تلك المهمة ، وأن يتم إبلاغ نتائج تلك المهمة الاستشارية وفقاً للمعايير المعتمدة فيما يتعلق بتقديم الخدمات الاستشارية.  

2220 /أ/ 1 ـ عند تنفيذ المهام الاستشارية يجب أن يعمل المدققون الداخليون على التحقق من أن نطاق المهمة كاف للتوصل إلى تحقيق الأهداف المتفق عليها بشأنها. وإذا ما كانت هناك أي تحفظات لدى المدققين الداخليين بشأن نطاق المهمة في أثناء تنفيذها، فيجب أن يناقشوا تلك التحفظات مع العميل المعني بالمهمة لتحديد ما إذا كانوا سيستمرون في تلك المهمة أم لا.

2220 / أ/ 2 ـ في أثناء المهام الاستشارية يجب على المدققين الداخليين أن يتحققوا من أن الضوابط والإجراءات الرقابية متماشية مع أهداف تلك المهمة وأن ينتبهوا إلى المسائل والمشكلات الرقابية الهامة . 

2230- تخصيص الموارد اللازمة لمهمة التدقيق:

يجب أن يحدد المدققون الداخليون الموارد المناسبة والكافية اللازمة لتحقيق أهداف مهمة التدقيق ويتم توظيف الأفراد اللازمين لتنفيذ المهمة على أساس تقييم طبيعتها ومدى تعقيداتها وقيود توقيتها والموارد المتاحة لتنفيذها.

2240 - برنامج عمل مهمة التدقيق :  

يجب على المدققين الداخليين تطوير وتوثيق برامج عمل لتحقيق أهداف مهمة التدقيق.

2240 /ت/1. يجب أن تشمل برامج العمل الإجراءات اللازمة لتحديد وتحليل وتقييم وتوثيق المعلومات في أثناء تنفيذ المهمة. ويجب المصادقة على برامج العمل قبل البدء بتطبيقها على أي تعديلات تجري عليها بالسرعة اللازمة.

2240 /أ/ 1ـ  من الممكن أن تتفاوت برامج العمل في مهام الاستشارات من حيث الشكل والمضمون بحسب طبيعة المهمة . 2300- تنفيذ مهام التدقيق الداخلي :

يجب أن يقوم المدققون الداخليون بتحديد وتحليل وتقييم وتوثيق المعلومات الكافية اللازمة لتحقيق أهداف المهمة .

2310- تحديد المعلومات : 

يجب على المدققين الداخليين تحديد المعلومات الكافية والمفيدة واللازمة والتي يمكن الاعتماد عليها في تنفيذ مهمة التحقيق.

2320- التحليل والتقييم :  

يجب على المدققين الداخليين وضع استنتاجات ونتائج مهمة التدقيق على أساس أعمال التحليل والتقييم المناسبة.

2330- توثيق المعلومات :  

يجب على المدققين الداخليين توثيق معلومات كافية وموثوقة وذات صلة ومفيدة لتأييد استنتاجات ونتائج مهمة التدقيق.

2330/ت/1- يجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بالتحكم بإمكانية الحصول أو الاطلاع على سجلات مهمة التدقيق، ويجب أن يحصل على موافقة الإدارة العليا و/أو المستشار القانوني قبل السماح للأطراف الخارجية بالحصول على تلك السجلات أو الاطلاع عليها حسبما يلزم.

2330/ت/2- يجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بوضع متطلبات الاحتفاظ بسجلات مهمة التدقيق بغض النظر عن آلية الاحتفاظ بالسجلات، ويجب أن تتماشى تلك المتطلبات مع توجيهات المؤسسة، ومع أي متطلبات اللجهات الإشرافية والرقابية على المؤسسة في هذا الصدد .   

2330 /أ/ 1 ـ : يجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بوضع السياسات التي تحكم حفظ سجلات المهمة الاستشارية والاحتفاظ بها، وكذلك تلك التي تحكم إتاحتها لمختلف الأطراف داخل المؤسسة وخارجها. كما يجب أن تتماشى تلك السياسات مع توجيهات المؤسسة والجهات الإشرافية والرقابية او اي متطلبات اخرى

2340 ـ الإشراف على مهمة التدقيق :    

يجب الإشراف على المهام بالشكل المناسب ، بما يكفل تحقيق أهدافها وتأكيد جودتها وتطوير طاقم العمل .     

2400 - تبليغ النتائج :

يجب على المدققين الداخليين تبليغ نتائج المهام.

2410- مقاييس التبليغ :   

يجب أن تشتمل التبليغات المتعلقة بنتائج مهمة التدقيق على أهداف تلك المهمة ونطاقها ونتائجها.

2410/ت/1- يجب أن يتضمن التبليغ النهائي بشأن نتائج مهمة التدقيق

الاستنتاجات القابلة للتطبيق والتوصيات و/أو خطط العمل ذات الصلة ، حينما يكون ذلك مناسباً رأي المدقق الداخلي يحب أن يتم تضمينه أيضاً ، وحين يتم إصدار الرأي فيجب أن يؤخذ في الاعتبار توقعات الإدارة العليا ومجلس الإدارة و غيرهما من الجهات المعنية الأخرى، كما يجب أن يكون مدعوماً بمعلومات كافية ومفيدة ووثيقة الصلة وموثوق بها.

2410/ت/ 2- يراعى تشجيع المدققين الداخليين على أن يعربوا في تبليغاتهم بشأن مهمة التدقيق عن إقرارهم بالأداء المرضي.

2410/ت/3- عند إبلاغ نتائج مهمة التدقيق إلى أي أطراف خارج المؤسسة يجب أن يشتمل التبليغ المستخدم في هذا الشأن على بيان التحديدات التي يلزم التقيد بها في توزيع واستخدام تلك النتائج.

2410 /أ/ 1- يتفاوت التبليغ عن سير العمل في المهام الاستشارية والنتائج المتعلقة بها من حيث الشكل والمضمون بحسب طبيعة المهمة واحتياجات العميل المعني بها. 

2420- جودة التبليغات :

يجب أن تكون التبليغات دقيقة، موضوعية، واضحة، موجزة، بنّاءة وكاملة وأن تصدر في الوقت المناسب.   

2421- حالات الخطأ والسهو :

إذا احتوى أي تبليغ نهائي على خطأ أو سهو جسيم، فيجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بإبلاغ المعلومات المصححة إلى كل الأطراف الذين كانوا قد تلقوا التبليغ الأصلي.

2430- استخدام تعبير: «تم إجراؤه وفقاً للمعايير الدولية المهنية لمزاولة التدقيق الداخلي»:

يمكن للمدققين الداخليين الإفادة بأن مهمتهم قد «تم إجراؤها بما يتفق مع المعايير الدولية المهنية لممارسة التدقيق الداخلي» فقط في حال كانت نتائج برنامج تأكيد وتحسين الجودة تساند تلك الإفادة .

2431 - الإفصاح عن حالات عدم التقيد :

عندما تؤثر حالات عدم التقيد بمبادئ أخلاقيات المهنة أو «المعايير» في مهمة محددة، فيجب أن يفصح التبليغ المتعلق بنتائج مهمة التدقيق تلك عن:

* القواعد أو مبادئ أخلاقيات المهنة أو «المعايير» التي لم يتم التقيد بها تقيداً تاماً .

* أسباب عدم التقيد.

* تأثیر عدم التقيد على مهمة التدقيق في حد ذاتها وعلى النتائج التي تم تبليغها بشأن المهمة.

2440- نشر النتائج

يجب على الرئيس التنفيذي للتدقيق الداخلي تبليغ نتائج مهمة التدقيق إلى الأطراف المعنية .

2440/ت/1- الرئيس التنفيذي للتدقيق الداخلي مسؤول عن تبليغ النتائج النهائية إلى الأطراف التي يمكن التأكد من أنها ستولي لها اعتباراً مناسباً .

2440 /ت/2- قبل إبلاغ النتائج إلى أي أطراف خارج المؤسسة ، يجب أن يراعي ما يلي، ما لم تستلزم المتطلبات، القانونية أو النظامية أو تلك التي تفرضها الجهات الإشرافية والرقابية خلال ذلك:

* تقييم المخاطر المحتملة بالنسبة للمؤسسة .

* التشاور مع الإدارة العليا و/أو المستشار القانوني، حسبما يلزم.

* الرقابة على نشر النتائج من خلال فرض قيود على استخدامها.

2440 /أ/ 1ـ الرئيس التنفيذي للتدقيق الداخلي مسؤول عن ابلاغ النتائج النهائية الاستشارية إلى العملاء المعنيين بها.

2440 /أ/ 2 ـ أثناء تنفيذ المهام الاستشارية قد يتم تحديد قضايا معينة متعلقة بالحوكمة، إدارة المخاطر والرقابة ومتى كانت تلك القضايا مهمة للمؤسسة، يجب إبلاغها إلى الإدارة العليا ومجلس الإدارة .

2450- الأراء الكلية العامة :             

عندما يتم اصدار رأي کلي عام يجب أن يؤخذ في الاعتبار استراتيجيات وأهداف ومخاطر المؤسسة وتوقعات الإدارة العليا ومجلس الإدارة وغيرهما من الجهات المعنية الأخرى ، كما يجب أن يكون الرأي الكلي مدعوماً بمعلومات كافية ومفيدة ووثيقة الصلة وموثوق بها.

2500- مراقبة سير العمل    

يجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بوضع وإرساء وصون نظام لمتابعة ما يتخذ إزاء النتائج التي تم إبلاغها إلى الإدارة .    

2500/ت/1- يجب أن يقوم الرئيس التنفيذي للتدقيق الداخلي بوضع إجراءات متابعة تكفل التحقق من أن الإجراءات التي تتخذها الإدارة قد تم تطبيقها تطبيقاً فعالاً أو أن الإدارة قد تقبلت المخاطر المترتبة عن عدم اتخاذ الإجراءات اللازمة .

2500 /أ / 1 ـ يجب على نشاط التدقيق الداخلي مراقبة كيفية التصرف إزاء نتائج المهام الاستشارية التي قام بها، وذلك ضمن المدى المتفق عليه مع العميل المعني.

2600- حسم مسألة قبول الإدارة العليا للمخاطر   

عندما يعتقد الرئيس التنفيذي للتدقيق الداخلي أن الإدارة العليا قد قامت بقبول مستوى من المخاطر المتبقية يمكن أن يكون باعتقاده مستوى غير مقبول للمؤسسة، يجب عليه أن يناقش تلك المسألة مع الإدارة العليا. إذا لم يتم حسم مسألة القرار بشأن المستوى المقبول للمخاطر المتبقية، فيجب على المدقق الداخلي رفع المسألة إلى مجلس إدارة المؤسسة لحسمها بمعرفته.