المراجعة الداخلية والرقابة الداخلية

أولاً: مقدمة

الرقابة الداخلية والمراجعة الداخلية تشكلان “خط الدفاع الثالث” في أي شركة. الإدارة التنفيذية هي خط الدفاع الأول، وإدارة المخاطر والامتثال الخط الثاني، أما المراجعة الداخلية فهي الخط الثالث الذي يضمن أن الخطين السابقين يعملان بفعّالية. الباب السادس من اللائحة (المواد 72-79) ينظم هذا المجال الحاسم، خصوصاً بعد التعديلات الجوهرية في 2021 و2024.

الشركات التي تستثمر في رقابة داخلية قوية ومراجعة داخلية فعّالة تتفادى أزمات قبل وقوعها، تحمي أصولها، تضمن دقة قوائمها المالية، وتبني ثقة المساهمين والجهات التنظيمية. تستعرض هذه المقالة الإطار التنظيمي للرقابة والمراجعة الداخلية، التعديلات الأخيرة، والتطبيق الفعّال.

💡  فكرة جوهرية المراجعة الداخلية ليست عدواً للإدارة بل شريكاً يضمن نجاحها. المراجع الداخلي الجيد يكشف الثغرات قبل أن تصبح أزمات، يقترح التحسينات، ويعزز الكفاءة. الشركات التي ترى المراجعة كعبء تخسر فرص التحسين، والشركات التي تراها كأداة قيمة تحقق نتائج مالية وتشغيلية أفضل.

ثانياً: نظام الرقابة الداخلية

1. المتطلب الأساسي

المادة (72):

• على الشركة إنشاء نظام رقابة داخلية فعّال.
• مكتوب وموثق.
• معتمد من المجلس.
• مراجَع دورياً.

2. مكونات نظام الرقابة

2.1 بيئة الرقابة

• الالتزام بالنزاهة والقيم الأخلاقية.
• استقلالية المجلس.
• هيكل تنظيمي واضح.
• تحديد المسؤوليات.
• سياسات الموارد البشرية.

2.2 تقييم المخاطر

• تحديد الأهداف.
• تحديد المخاطر التي تهدد تحقيقها.
• تقييم احتمالية وأثر كل مخاطرة.
• ربط المخاطر بالضوابط.

2.3 أنشطة الرقابة

• الضوابط الوقائية (منع المشكلة).
• الضوابط الكاشفة (اكتشاف المشكلة).
• الضوابط التصحيحية (معالجة المشكلة).
• الفصل بين المهام.
• التفويض والاعتماد.

2.4 المعلومات والاتصال

• معلومات دقيقة وفي الوقت.
• التواصل الداخلي.
• التواصل الخارجي.
• تقارير منتظمة.

2.5 المراقبة

• مراقبة مستمرة من الإدارة.
• تقييم منفصل من المراجعة الداخلية.
• الإبلاغ عن أوجه القصور.
• تصحيح الانحرافات.

3. إطار COSO

المعيار الدولي المعتمد:

• Internal Control – Integrated Framework.
• Committee of Sponsoring Organizations.
• معيار عالمي مقبول.
• مرجع للشركات السعودية.

ثالثاً: المراجعة الداخلية

1. المتطلب الإلزامي

1.1 إنشاء وحدة المراجعة الداخلية

المادة (76) — أصبحت ملزمة منذ 2021:

• إلزامية الإنشاء.
• وحدة أو إدارة.
• استقلالية تامة.
• ترفع تقاريرها للجنة المراجعة.

1.2 الاستثناءات المحدودة

• للشركات الصغيرة جداً: قد يُستعان بمصادر خارجية.
• بشرط الاستقلالية.
• بشرط الكفاءة.
• بإفصاح للمساهمين.

2. الاستقلالية

2.1 من ناحية التبعية

التعديلات 2024:

• المراجع الداخلي يتبع لجنة المراجعة (المادة 24).
• ليس للإدارة التنفيذية.
• تعيينه بتوصية لجنة المراجعة.
• عزله يحتاج موافقة المجلس.

2.2 من ناحية الموارد

التعديلات 2024 — المادة 52(b)(3):

• ضمان موارد كافية للمراجعة.
• ميزانية مستقلة.
• كوادر مؤهلة.
• أدوات وأنظمة.

2.3 من ناحية النطاق

• حرية الوصول لكل الإدارات.
• الاطلاع على كل الوثائق.
• التواصل مع كل المستويات.
• بدون تدخل في النطاق.

3. المسؤوليات

3.1 المراجعة الدورية

• الأنظمة والإجراءات.
• العمليات التشغيلية.
• الالتزام بالسياسات.
• كفاءة استخدام الموارد.

3.2 تقييم الرقابة الداخلية

• اختبار فعّالية الضوابط.
• تحديد نقاط الضعف.
• التوصية بالتحسينات.
• متابعة التطبيق.

3.3 تقييم إدارة المخاطر

• مراجعة إطار إدارة المخاطر.
• التحقق من تطبيقه.
• تقييم فعاليته.
• التوصيات.

3.4 التحقيق في المخالفات

• التحقيق في البلاغات.
• الاحتيال المشتبه.
• سوء التصرف.
• التقارير.

4. خطة المراجعة الداخلية

4.1 الإعداد

• سنوية أو متعددة السنوات.
• بناءً على تقييم المخاطر.
• شاملة للنشاطات الرئيسية.
• مرنة للتحديثات.

4.2 الاعتماد

• من لجنة المراجعة.
• من المجلس (في الشركات الكبيرة).
• مع الموارد المطلوبة.
• التحديث الدوري.

5. تقارير المراجعة

5.1 تقارير المهام

• بعد كل مهمة مراجعة.
• النتائج والملاحظات.
• التوصيات.
• الرد من الإدارة.

5.2 التقارير الدورية

• ربعية للجنة المراجعة.
• سنوية للمجلس.
• ملخصة للجمعية.

5.3 تقرير الرقابة الداخلية

• سنوي.
• تقييم شامل لنظام الرقابة.
• للجنة المراجعة وللمجلس.
• ملخص للمساهمين.

📌  ملاحظة التعديلات 2024 على لائحة الحوكمة ركّزت بشكل خاص على تعزيز المراجعة الداخلية. نقل التعيين والعزل للجنة المراجعة، تخصيص الموارد، اللقاءات الدورية مع المراجع الخارجي — كل هذا يعكس فهماً عميقاً لأهمية المراجعة الداخلية كركيزة للحوكمة. الشركات السعودية اليوم لديها إطار مراجعة داخلية متقدم يضاهي أفضل الممارسات الدولية.

رابعاً: المراجع الداخلي

1. التعيين

1.1 الإجراءات

التعديلات 2024:

• توصية من لجنة المراجعة.
• اعتماد من المجلس.
• بمؤهلات محددة.
• بعقد رسمي.

1.2 المؤهلات

• شهادة جامعية في المحاسبة أو ما يعادلها.
• شهادات مهنية موصى بها (CIA, CPA, CISA).
• خبرة عملية كافية.
• سجل مهني نظيف.

2. العزل

2.1 الإجراءات

التعديلات 2024:

• لا يجوز عزل المراجع إلا بقرار من المجلس.
• بناءً على توصية لجنة المراجعة.
• بأسباب موثقة.
• مع الإفصاح.

2.2 الحماية

• لا يجوز عزله بسبب أداء عمله.
• حماية من الانتقام.
• ضمان الاستقلالية.

3. مسؤولياته

3.1 التنفيذ

• تنفيذ خطة المراجعة.
• الإشراف على فريقه.
• ضمان جودة العمل.
• التواصل مع الإدارة.

3.2 التقارير

• لرئيس لجنة المراجعة.
• بشكل دوري ومنتظم.
• لقاءات دورية.
• لقاءات بدون الإدارة عند الحاجة.

خامساً: لقاءات لجنة المراجعة مع المراجعين

1. اللقاءات الدورية

1.1 المتطلب الجديد (2024)

المادة 54(b):

• لقاءات دورية مع المراجع الخارجي.
• لقاءات دورية مع المراجع الداخلي.
• بدون حضور الإدارة التنفيذية.
• للتواصل المفتوح.

1.2 الأهداف

• الاستماع للملاحظات بدون تأثير الإدارة.
• فهم التحديات الحقيقية.
• التحقق من الاستقلالية.
• التقييم المستقل.

2. اللقاءات الخاصة

• عند الحاجة الطارئة.
• اكتشاف مخالفات جوهرية.
• نزاعات مع الإدارة.
• استقالات.

سادساً: الإفصاح عن الرقابة الداخلية

1. في التقرير السنوي

1.1 المتطلبات

• وصف نظام الرقابة الداخلية.
• تأكيد فعاليته.
• أوجه القصور الجوهرية.
• الإجراءات التصحيحية.

1.2 إقرار الإدارة

• الرئيس التنفيذي والمدير المالي.
• بدقة القوائم المالية.
• بفعّالية الرقابة الداخلية.
• بالإفصاحات الكاملة.

2. الإفصاحات الفورية

• اكتشاف مخالفات جوهرية.
• استقالة المراجع الداخلي.
• تغيير المراجع الخارجي.
• معاملات الأطراف ذات العلاقة.

سابعاً: المراجع الخارجي

1. التعيين

1.1 الإجراءات

• توصية من لجنة المراجعة.
• اعتماد المجلس.
• ترشيح للجمعية.
• التعيين بقرار الجمعية.

1.2 المعايير

• مرخّص ومعتمد.
• سجل مهني ممتاز.
• خبرة في القطاع.
• استقلال تام.

2. الاستقلالية

2.1 المتطلبات

• لا علاقة مالية مع الشركة.
• لا خدمات استشارية تتعارض.
• لا علاقة شخصية مع الإدارة.
• التزام بقواعد الاستقلال.

2.2 الفصل بين المهام

• المراجعة منفصلة عن الاستشارات.
• سقف الخدمات الاستشارية.
• الإفصاح عن الأتعاب.
• التقييم الدوري للاستقلال.

3. الفترة

3.1 الحد

• تجديد سنوي.
• الممارسة الموصى بها: تغيير الشريك المسؤول كل 5-7 سنوات.
• في بعض القطاعات: تغيير الشركة كل 10 سنوات.

3.2 التدوير

• لضمان استقلالية أعلى.
• لمنظور جديد.
• لمعايير الجودة.

ثامناً: العلاقة بين المراجع الداخلي والخارجي

1. التكامل

• ليس استبدالاً بل تكاملاً.
• نطاق عمل مختلف.
• منظور مختلف.
• التنسيق المستمر.

2. الفروق

الجانب	المراجع الداخلي	المراجع الخارجي
التبعية	للجنة المراجعة	للجمعية العامة
النطاق	كل الإدارة	القوائم المالية بشكل أساسي
الهدف	تحسين العمليات	إبداء رأي
التوقيت	مستمر	سنوي
الاستقلالية	تنظيمية	مهنية

3. التنسيق

• لقاءات دورية.
• تبادل المعلومات.
• تجنب الازدواجية.
• التكامل في التغطية.

تاسعاً: نظام الإبلاغ عن المخالفات (Whistleblowing)

1. الإلزامية

• التعديلات 2021 — مادة 83.
• إنشاء نظام للإبلاغ.
• الإفصاح عنه.
• تشجيع استخدامه.

2. المتطلبات

2.1 سرية المبلِّغ

• حماية هويته.
• حماية من الانتقام.
• التحقيق السري.
• التعامل المناسب.

2.2 آليات الإبلاغ

• قنوات متعددة.
• خط ساخن.
• بريد إلكتروني آمن.
• منصة إلكترونية.

2.3 التحقيق

• التحقيق الفوري.
• بمحققين مستقلين.
• نتائج موثقة.
• إجراءات تصحيحية.

3. الإشراف

• لجنة المراجعة تشرف.
• تقارير دورية للمجلس.
• ملخص للمساهمين.

عاشراً: التحديات الشائعة

1. تحدي “محدودية الموارد”

نقص في كوادر المراجعة:

• الحل: الاستثمار في التأهيل.
• التوظيف من الخارج عند الحاجة.
• الاستعانة بمكاتب متخصصة.

2. تحدي “مقاومة الإدارة”

بعض المديرين يرون المراجعة كتهديد:

• الحل: ثقافة المراجعة كشريك.
• التواصل المستمر.
• التركيز على التحسين لا اللوم.

3. تحدي “التداخل”

بين المراجعة وإدارة المخاطر والامتثال:

• الحل: تحديد الأدوار بدقة.
• التنسيق المستمر.
• نموذج “خطوط الدفاع الثلاثة”.

أحد عشر: أفضل الممارسات

1. على مستوى الإطار

• نظام رقابة شامل: مكتوب ومحدّث.
• بناءً على المخاطر: لا الإجراءات فقط.
• متوافق مع COSO: وأطر دولية.
• متكامل مع الاستراتيجية.

2. على مستوى المراجعة الداخلية

• استقلال حقيقي: تنظيمي وعملي.
• كفاءات متميزة: بشهادات وخبرة.
• خطة شاملة: بناءً على المخاطر.
• تقنية متقدمة: أتمتة، تحليلات.

3. على مستوى التواصل

• مع لجنة المراجعة: مستمر وشفاف.
• مع الإدارة: بنّاء وداعم.
• مع المراجع الخارجي: تنسيق فعّال.
• مع الموظفين: ثقافة الرقابة.

4. على مستوى التطوير

• تأهيل مستمر.
• شهادات مهنية.
• التعلم من أفضل الممارسات.
• تطوير المنهجيات.

الخاتمة

الرقابة الداخلية والمراجعة الداخلية هما حجر الأساس لحوكمة قوية. التعديلات الأخيرة على لائحة الحوكمة، خصوصاً 2021 و2024، رفعت معايير هذا المجال إلى مستويات تتقاطع مع أفضل الممارسات الدولية. الشركات السعودية الرائدة تستثمر بقوة في بناء أنظمة رقابة متقدمة، فرق مراجعة مؤهلة، وعلاقات تكاملية بين المراجعة الداخلية والخارجية.

الاستثمار في هذا المجال ليس تكلفة بل ضمان لاستمرارية الشركة. أزمات كبرى مرت بشركات عالمية كانت يمكن تفاديها برقابة داخلية أفضل. الشركات التي تتبنى ثقافة الرقابة، تدعم المراجعة الداخلية، وتحترم استقلاليتها، تبني أساساً متيناً للنمو والازدهار. مع التطورات المستمرة في اللائحة، المستقبل يبشر بمتطلبات أعلى وفرص أكبر للشركات الرائدة في الرقابة والمراجعة.

🎯  نقاط جوهرية للتذكر (1) نظام الرقابة الداخلية إلزامي، بمكونات COSO الخمسة. (2) المراجعة الداخلية إلزامية منذ 2021، مع استثناءات محدودة للشركات الصغيرة. (3) المراجع الداخلي يتبع لجنة المراجعة، ليس الإدارة (تعديلات 2024). (4) تعيين وعزل المراجع الداخلي بقرار من المجلس بتوصية لجنة المراجعة. (5) لقاءات دورية بين لجنة المراجعة والمراجعين بدون الإدارة (تعديلات 2024). (6) موارد كافية للمراجعة الداخلية إلزامية (مادة 52). (7) المراجع الخارجي مستقل، يُعيّن بقرار الجمعية، تدوير الشريك كل 5-7 سنوات. (8) التكامل بين الداخلي والخارجي، ليس استبدالاً. (9) نظام الإبلاغ عن المخالفات إلزامي مع حماية المبلِّغ. (10) الإفصاح السنوي عن الرقابة الداخلية وفعاليتها.

للتواصل معنا

الاسئلة الشائعة

ما الفرق بين الرقابة الداخلية والمراجعة الداخلية؟

الرقابة الداخلية هي النظام الشامل (سياسات وإجراءات وضوابط) الذي تضعه الإدارة لحماية أصول الشركة وضمان دقة قوائمها، أما المراجعة الداخلية فهي وحدة مستقلة تقيّم وتختبر فعالية هذا النظام وترفع تقاريرها للجنة المراجعة.

هل المراجعة الداخلية إلزامية لكل الشركات؟

نعم، أصبحت إلزامية منذ تعديلات 2021، مع استثناء محدود للشركات الصغيرة جداً التي يمكنها الاستعانة بمصادر خارجية بشرط الاستقلالية والكفاءة والإفصاح للمساهمين.

لمن يتبع المراجع الداخلي بعد تعديلات 2024؟

يتبع لجنة المراجعة وليس الإدارة التنفيذية، ويتم تعيينه بتوصية من لجنة المراجعة واعتماد المجلس، أما عزله فيحتاج موافقة المجلس بناءً على توصية اللجنة وبأسباب موثقة.

ما هي مكونات نظام الرقابة الداخلية وفق إطار COSO؟

خمسة مكونات: بيئة الرقابة، تقييم المخاطر، أنشطة الرقابة، المعلومات والاتصال، والمراقبة المستمرة والمنفصلة.

المراجع والمصادر

• لائحة حوكمة الشركات — الباب السادس (المواد 72-79).
• التعديلات 2021 على لائحة الحوكمة — تحويل مواد المراجعة من استرشادية إلى ملزمة.
• التعديلات 2024 — مادة 24(4)، 52(b)(3)، 54(b).
• COSO — Internal Control Integrated Framework.
• Institute of Internal Auditors (IIA) — International Standards.
• ISACA — CISA Review Manual.
• AICPA — External Auditor Independence.
• PwC, KPMG, EY, Deloitte — Internal Audit Guides.
• OECD — Internal Audit and Governance.
• الهيئة السعودية للمراجعين والمحاسبين القانونيين (SOCPA).