سجل بياناتك الان
المسئولية التقيرية للمراجع الخارجي فإنها لكي تنشأ أو تثبت فلا بد من توافر الاركان الثلاثة الاتية 1- ضرورة وقوع تقصير أو خطأ من المراجع الخارجي . 2- إصابة المدعي بضرر ناتج عن خطأ أو تصير المراجع الخارجي . 3- وجود علاقة سببية بين خطأ أو تقصير المراجع وبين الضرر لاذي أصاب المدعي . · ملاحظة غاية في الاهمية ويتكون الخطأ أو التقصير في المسئولية التقصيرية من عنصرين الاول : عنصر ماجي ويتمثل في التعدي ويقصد به إنحراف سلوك المراجع الخارجي سواء تعمد الاضرار بالغير أو لم يتعمد وإنما صدر من إهمال وتقصير . الثاني: عنصر معنوي ويتمثل في الادراك والتمييز
التأصيل الاسلامى للمراجعة والرقابة مطاوع السعيد السيد مطاوع مدرس المحاسبة المساعد لقد وجدت عملية المراجعة والرقابة مع نشأة الإنسان، الذى من فطرته الخطأ والنسيان، مصداقاً لقول الله تبارك وتعالى: " ربنا لا تؤاخذنا إن نسينا أو أخطأنا "[1] وحديث النبى صلى الله عليه وسلم: إن الله وضع عن أمتى الخطأ والنسيان وما استكرهوا عليه " (رواه مسلم) ، ويحتاج الإنسان إلى من يراجع أعماله، ويصوب له أخطائه ويذكره بما ينسى فى كل أموره، وهذا من بين مهام المراجع، إذ يدقق ويفحص لاكتشاف الأخطاء العمدية وغير العمدية ويقدم الإرشادات والتوصيات والنصائح للتصويب. ومن الخطأ أن يظن أحد أن عملية المراجعة والرقابة نشأت مع وجود المؤسسات الإقتصادية، بل موجودة منذ القدم، ولقد وجد لها أصول فى الحضارات المختلفة، لأنها مرتبطة بالأعمال والسلوكيات والتصرفات والمعاملات سواء أكانت مالية أم غير مالية، عبادات أو معاملات، وهذه من لوازم أى حضارة، ولقد أثبتت الدراسات وجود أدلة على قيام قدماء المصريين بأعمال المراجعة، وكان للدولة الإسلامية نظماً مالية تراجع معاملاتها بواسطة مراجعين كلن يطلق عليهم : المستوفي. ويرى المؤرخون أن علم المراجعة والرقابة عرف منذ العصور القديمة حيث عرفه قدماء المصريين والإغريق واليونان، على أنه "التأكد من صحة الحسابات المالية للحكام[2] ولقد تبين من التنقيب فى التراث الإسلامى – وبصفة خاصة – دواوين الدولة الإسلامية أن مهنة المراجعة بشقيها : المراجعة الداخلية، والمراجعة الخارجية، وتقارير مراقب الحسابات كلها كانت موجودة وكان لها أسسها المستنبطة من مصادر الشريعة الإسلامية ومن واقع الحال فى النظم المالية الإسلامية آنذاك[3]. ولقد استنبط علماء وفقهاء الفكر الإسلامى أسس المراجعة كعلم، وضوابطها المهنية كمهنة، كما كان مطبقاً فى النظم المالية الإسلامية، وأصبح يدرس فى الجامعات الإسلامية، كما أسست منظمات وهيئات مهنية إسلامية، تعتنى بمهنة المحاسبة والمراجعة منها على سبيل المثال : هيئة المحاسبة والمراجعة للمؤسسات المالية الإسلامية-دولة البحرين، والتى وضعت معايير مراجعة إسلامية للمؤسسات المالية الإسلامية والتى تطبق الآن فى المصارف الإسلامية[4]. وهناك بعض المصطلحات المعاصرة مثل المراجعة الداخلية والمراجع الداخلى، لهما ما يناظرهما فى التراث الاسلامى ولكن بأسماء أخرى ولكن تتماثل فى المضمون، وتطبيقاً للقاعدة ليست العبرة بالأسماء ولكن العبرة بالمسميات ومن هذه الأسماء: المستوفى، وشاد الدواوين، ومجلس بيت المال[5]. وقد تبين من دراسة التراث المحاسبى الاسلامى فى دواوين الحكومة وجود وظيفة "المستوفى" وهى تناظر وظيفة "المراجع الداخلى" وهى وظيفة داخل ديوان المال تختص بفحص ومراجعة الحسابات والسجلات والدفاتر التى ترفع إليه للاطمئنان من سلامتها، كما كانت ترسل إليه تقارير الجهات المختلفة (الأقطار أو الأمصار) ليقوم بفحصها ومراجعتها ويعد بشأنها تقارير ترفع إلى ناظر الديوان. ومن الأعمال التى كان يقوم بها المستوفى "المراجع الداخلى" أو شاد الدواوين على سبيل المثال ما يلى[6]: - المراجعة المستندية قبل الصرف للتأكد من سلامتها للموافقة على الصرف. - المراجعة الحسابية للأرقام الواردة بالمستندات والسجلات . - فحص ومراجعة حساب الإطلاقات ( النفقات والمصروفات) . - فحص ومراجعة حساب الارتفاعات (الإيرادات) . - فحص ومراجعة دفتر المكلفة (تعليق اليومية أو أوراق المياومة) . - فحص ومراجعة الحواصل المعدومة: أى المبالغ المسروقة والمنهوبة. - فحص ومراجعة الختمة الشهرية والسنوية : أى الحسابات الختامية الشهرية والسنوية . - فحص ومراجعة حسابات الأعمال : الأنشطة المختلفة من مبيعات ومشتريات. - فحص ومراجعة توالى الغلال : وهو يشبه دفتر مراقبة المخازن . ويلاحظ أن هذه الوظائف هى التى يقوم بها المراجع الداخلى فى الفكر المعاصر. وكان المراجع الداخلى فى دواوين بيت المال وغيرها من الدواوين الحكومية يعتمد على مجموعة من القواعد والضوابط والتى تناظر الفكر المعاصر منها على سبيل المثال : المشروعية (الحلال والحرام)، الطيب والخبيث، الاستحقاق، أدلة الإثبات، التعاون، البراءة، ولقد تبين من دراسة التراث المحاسبى الاسلامى أيضاً أن المراجع الداخلى كان يستخدم مجموعة من الأساليب والى كانت مناسبة فى ذلك العصر، منها على سبيل المثال: العلامات، المقارنات، المطابقات، الدقة الحسابية، الدقة المحاسبية، وغيرها، وكان يعد تقارير عن نتائج المراجعة: بعضها فورى، شهرى، سنوى[7]. ولم ترد فى كتب الفكر المحاسبى الإسلامى تفرقة دقيقة بين المراجعة الداخلية والمراقبة الداخلية، فكان كلاهما مرادف للآخر، ويفهم من ذلك أن مصطلح المراجعة الداخلية، كان يطلق عليه أحياناً : اسم المراقبة الداخلية. يعتبر المراجع أساس تحقيق عملية المراجعة لمقاصدها، ولقد اهتم الإسلام به من حيث قيمه الإيمانية والأخلاقية والسلوكية، كما اشترط الفقهاء أن يتوافر فيه مجموعة من الاشتراطات العلمية والخبرات الفنية حتى يؤدى دوره على الوجه الأمثل، ويطلق على المراجع فى النظم المالية الإسلامية اسم المستوفي أو المدقق، وكانت من الوظائف الديوانية، وكان من عمله: الضبط والتدقيق والتحرير ومعرفة أصول الأموال ووجوه مصارفها ،واكتشاف الأخطاء سواء كانت رقمية أم قانونية، وكان يطلق عليه اسم :" ناظر الحسابات " وهى مشتقة من الفعل " نظر" أى فحص الحسابات، الداخل والخارج وبيان التفريط. ولقد حدد الفقهاء الصفات الواجب توافرها فيمن يتولى الوظائف المالية بصفة عامة، ويدخل فى نطاق ذلك وظيفة المراجع، فعلى سبيل المثال ذكر الأسعد بن مماتى: " يجب أن يكون الكاتب حراً، مسلماً عاقلاً، صادقاً، أديباً، فقيهاً، قوى النفس، حاضر الحس، جيد الحدس، محب الشكر، عاشق لجميل الذكر. وفى مجال مراجعة حسابات الشركاء فى الشركات الإسلامية، استنبط الفقهاء الضوابط الشرعية التى تحكم ذلك، فبجانب قيام كل شريك بمحاسبة ومراجعة الشريك الآخر، كان العامل على الزكاة الذى يتولى التدقيق والفحص لحساب حق بيت المال. [1] سورة البقرة، من آيه رقم 286 [2] د. تفيده مصطفى، مذكرات في المراجعة، مطبوعات كلية التجارة ، جامعة الأزهر، بدون تاريخ، ص1. [3] لمزيد من التفاصيل يرجع إلى: - زينب عبد اللطيف محمد، المراجعة في دواوين الدولة الاسلامية، رسالة ماجستير، كلية التجارة، جامعة الأزهر(بنات)، 1413هـ. - وفاء عبد الباسط البنا، الرقابة الداخلية في النظام المالي الاسلامى، رسالة ماجستير، كلية التجارة، جامعة الأزهر(بنات)، 1416هـ. [4] د. حسين حسين شحاته، أصول المراجعة والرقابة، دار التوزيع والنشر الاسلامية، بدون تاريخ، ص29. [5] لمزيد من التفاصيل يرجع الى: - زينب عبد اللطيف محمد، مرجع سبق ذكره، ص87 وما بعدها. - د. عوف الكفراوي، الرقابة المالية في الاسلام، مؤسسة شباب الجامعة، الاسكندرية، 1983، ص125. [6] د. حسين حسين شحاته، أصول الفكر المحاسبي الاسلامى، مكتبة التقوى، القاهرة، 1414هـ. [7] محمود المرسي لاشين، التنظيم المحاسبي للاموال في الدولة الاسلامية، دار الكتاب اللبناني، دار الكتاب العربي، ص19، ص249 وما بعدها.(رسالة ماجستير من تجارة الأزهر ، 1973.
أنواع الأخطاء المحاسبية وطرق تصحيحها يمكن تصنيف الأخطاء بالدفاتر والسجلات علي النحو التالي : أولا : الأخطاء العمدية : وهي الأخطاء التي ترتكب عن قصد أو تدبير سابق بقصد التضليل أو إخفاء غش أو اختلاس وهي ترقي إلي مرتبة الغش أو التزوير . ثانياً : الأخطاء غير العمدية : وهي الأخطاء غير المقصودة والتي تقع بسبب السهو أو الجهل وعدم الدراية بكيفية تطبيق المعايير والمبادئ والإجراءات المحاسبية . هذا وتنقسم الأخطاء سواء كانت عمدية أو غير عمدية إلي الأنواع التالية : أخطاء الحذف : تأخذ أخطاء الحذف صورة من الصور التالية : - حذف كلي: وذلك بألا تقيد عملية بأكملها في دفتر اليومية أو لا ترحل العملية بالكامل إلي الحسابات المختصة بدفتر الأستاذ وقد يكون هذا سببه التعمد في ارتكابها مثل عدم إثبات عملية متحصلات نقدية واختلاس قيمتها ، ومثل هذا النوع من الأخطاء لا يؤثر علي توازن ميزان المراجعة ويصعب اكتشافه . - حذف جزئي : ويقصد به طرفا من العملية لم يرحل إلي الحسابات المختصة بدفتر الأستاذ وهذا يؤثر بطبيعة الحال علي توازن ميزان المراجعة مثال ذلك عدم ترحيل فاتورة بيع أجل بحساب العميل بدفتر الأستاذ المساعد وذلك بعد قيدها في يومية المشتريات ، وهذا الخطأ يندرج تحت مجموعة الأخطاء غير العمدية. أخطاء إرتكابية : وهذه الأخطاء الناتجة عن قيد العمليات بطريقة غير صحيحة ، وقد يكون خطأ كليا أي أن الخطأ في طرفي العملية متساو وهذا لا يؤثر في توازن ميزان المراجعة . ومثال ذلك خطأ في العمليات الحسابية في فاتورة بيع قيدت بيومية المبيعات ورحلت إلي الحسابات الشخصية في. ولا شك أن وجود نظام رقابة داخلة سليم يقلل من احتمالات حدوث مثل هذا الأخطاء . هذا الإرتكابية إلي قسمين هما : أخطاء فنية : وهي التي تنشأ نتيجة خطأ في تطبيق أو إتباع المبادئ أو الإجراءات أو الطرق أو السياسات المحاسبية في معالجة العمليات المالية بالدفاتر و السجلات سواء أثناء القيد أو الترحيل أو إجراء التسويات الجردية أو عند إعداد الحسابات الختامية أو القوائم المالية . وتعتبر الأخطاء الفنية من أخطر أنواع الأخطاء نظرا لما تحدثه من تأثير علي نتائج الأعمال والمركز المالي وجدير بالذكر أن إلمام مراجع الحسابات بالمبادئ المحاسبية المتعارف عليها سوف تساعده في اكتشاف مثل هذه الأنواع من الأخطاء . الأخطاء المتكافئة ( المعرضة ). ويقصد بها الأخطاء التي تتكافأ مع بعضها بحيث يمحو خطأ أثر خطأ أخر في الدفاتر ، والتكافؤ هنا يجعل الأخطاء لا يؤثر علي تؤثر علي المراجعة ، مما يصعب من مهمة مراجع الحسابات في اكتشافها ، وتكرار مثل هذه الأخطاء يعطي دلالة علي عدم سلامة النظام المحاسبي من ناحية وضعف نظام الرقابة الداخلية من ناحية أخري . 1- أسباب ارتكاب الأخطاء بالدفاتر : يعزي وجود الأخطاء والغش إلي واحد أو أكثر من الأسباب التالية: جهل وعدم دارية المحاسبين بكيفية التطبيق السليم للمبادئ أو الإجراءات أو الطرق أو السياسات المحاسبية السليمة المتعلقة بقيد العمليات ، أو عرض المعلومات المحاسبية في الحسابات أو إجراء التسويات الجردية اللازمة أو عرض المعلومات المحاسبية في الحسابات الختامية أو القوائم المالية . إهمال أو تقصير من موظفي قسم الحسابات في أداء أعمالهم . وجود دافع غير أخلاقي وغير مشروع لدي مرتكبي الأخطاء للتلاعب بالمعلومات المحاسبية . 2- مواطن ارتكاب الأخطاء خلال مراحل العمل المحاسبي المختلفة ومدي إمكانية تصويبها . لما كان العمل المحاسبي عملا بشريا فإن احتمالات حدوث أخطاء بذلك العمل يعد أمرا طبيعيا ومن ثم فإن تعرف المحاسب والمراجع علي المواطن حدوث الأخطاء أو ارتكابها وطبيعة كل خطأ من كل مرحلة من مراحل العمل المحاسبي يعد أمرا ضروريا لمعرفة كيفية اكتشاف الخطأ وكيفية تصويبه وسوف نعرض فيها يلي فرص واحتمالات حدوث أو ارتكاب الأخطاء خلال مراحل العمل المحاسبي المختلفة ومدي إمكانية تصويبها. مرحلة القيد الأولي للبيانات المحاسبية بالدفاتر والسجلات : تتمثل هذه المرحلة في التعرف علي العمليات من واقع مستنداتها وتحليل العمليات المالية إلي طرفيها المدين والدائن ثم قيد العمليات بدفتر أو بدفاتر اليومية وتنتهي هذه المرحلة بترحيل القيود إلي الحسابات المختصة بدفتر الأستاذ وتتمثل الأخطاء التي يمكن حدوثها أو ارتكاب في هذه المرحلة في الأتي : الفشل في التعرف علي العملية : وهذا الفشل يعني أن المحاسب لم يتفهم العملية بشكل سليم وهذا غاليا ما يرجع إلي نقص كبير في الكفاءة العملية والعملية للمحاسب . تحليل غير سليم للعمليات : وينتج عن ذلك خطأ في الحساب المدين أو الحساب الدائن للعملية المالية وهذا قد يقع عن قصد أو بدون قصد ويترتب علي ذلك خطأ في التوجيه المحاسبي لطرفي القيد أيضاً ومن الأمثلة الشائعة لهذا الخطأ الخلط بين المصروفات الرأسمالية والمصروفات الإرادية . استبعاد لعمليات كان يجب قيدها : ويتمثل ذلك في استبعاد ( عدم القيد بدفتر اليومية ) عمليات شراء حدثت في نهاية العام وسجلت بدفاتر المخازن وتضمنها الجرد الأمر الذي إلي نقص في تكلفة المبيعات وزيادة في مجمل الربح كما يظهر المركز المالي علي غير حقيقته . قيد عمليات كان يجب استبعادها : ومن أمثلة ذلك قيام بعض المحاسبين بإرباح قيمة عمليات في فترة مالية معينة لا تخصها هذا العمليات ، وقد يكون ذلك مرجعة الرغبة في تحقيق هدف محدد مسبقا وبذلك يكون الخطأ متعمدا ( غشا ) ، أو قد يكون هذا التصرف بسبب نقص الكفاءة المهنية . فقد يقوم بعض المحاسبين بتسجيل نقدية تم تحصيلها في أوائل الفترة المالية ضمن عمليات الفترة المالية السابقة لها وذلك بقصد إظهار مركز نقدي للفترة السابقة أقوي من الحقيقة . مرحلة التجميع والترحيل : وهي المرحلة التالية لمرحلة القيد بالدفاتر وهي أيضا لا تخلو من حدوث أخطاء قد تتمثل في الخطاء في تجميع اليوميات المساعدة ، أو في ترصيد الحسابات المختلفة بدفاتر الأستاذ ، أو عند إعداد موازين المراجعة وهي أخطاء حسابية . مرحلة التحضير لإعداد القوائم المالية ( مرحلة إجراء التسويات الجردية ) : في هذا المرحلة هناك احتمالات كثيرة ومتنوعة لحدوث الأخطاء أو ارتكابها تتمثل في الأتي : - خطأ في جرد وتقييم بضاعة أخر المدة . - خطأ في حساب المقدمات والمستحقات بالنسبة للإيرادات والمصرفات . - خطأ في جرد وتقييم النقدية بالخزينة وترجمة العملاء الأجنبية . - خطأ في إعداد مذكرة التسوية لحساب النقدية بالبنك . - خطأ في حساب الديون المعدومة والمخصصات المرتبطة بالمدينين . - خطأ في حساب القيمة الحالية لأوراق القبض وخصص الأجيو . - خطأ في جرد وتقييم الاستثمارات المالية . - خطأ في جرد وتقييم الأصول الثابتة ومجمعات الإهلاك المرتطبة بها . - خطأ في جرد وتقييم الدائنين و أوراق الدفع . مرحلة إعداد القوائم المالية : وهي المرحلة الأخيرة التي تمر بها البيانات المحاسبية ، وفيها حدوث العديد من الأخطاء منها : * التبويب غير السليم لعناصر قائمة نتيجة الأعمال . * التبويب غير السليم لعناصر قائمة المركز المالي . * إدراج عناصر وهمية بقائمة نتيجة الأعمال . * إدراج عناصر وهمية بقائمة المركز المالي . * إسقاط عناصر ( عدم إدراج ) من قائمة نتيجة الأعمال * إسقاط عناصر ( عدم إدراج ) من قائمة المركز المالي . * إعطاء مسميات غير حقيقية لبعض عناصر قائمة نتيجة الأعمال أو قائمة المركز المالي . * عدم الإفصاح عم كل الالتزامات التي يمكن أن تتعرض لها المنشأة مثل تجنب الإشارة إلي المسئوليات العرضية التي قد تتعرض لها المنشأة في المستقبل حدود مسئولية مراجع الحسابات عما يوجد في الدفاتر من أخطاء أو غش أو تلاعب . أن الهدف الأساسي للمراجعة هو تكوين رأي فني بشأن القوائم المالية ومدي دلالتها عن عدالة نتائج لأعمال والمراكز المالي والتغيرات في المركز المالي وفقا للمبادئ المحاسبية المتعارف عليها والمطبقة علي أسس ثابتة . وبالتالي فإنه طبقا لمعايير المراجعة المتعارف عليها فإن مسئولية المراجع – في حدود القيود التي تفرضها عملية المراجعة بطبيعتها – تخطيط فحصه للبحث عن الأخطاء والغش الذي يكون له أثر جوهري علي القوائم المالية وأن يبذل العناية والمهارة اللازمة . ويلاحظ أن عبارة البحث عن الأخطاء والغش تختلف عن عبارة اكتشاف الأخطاء والغش فالبحث معناه أنه عند قيام المراجعة بتخطيط عملية المراجعة عن فإنه يتعين عليه يكون مدركا لاحتمال وجود أخطاء أو غش . ويتم تحقق بحث المراجعة عن الأخطاء الجوهرية والغش بالقيام بإجراءات المراجعة التي تعتبر في رأيه مناسبة لظروف الحال لتكوين رأي في القوائم المالية . فإذا أوضحت عملية الفحص أن هناك دلائل علي وجود أخطاء أو غش فيتعين علي المراجع في هذه الحالات أن يوسع من نطاق مراجعته أو فحصه حتى يتأكد من عدم وجود خطأ أو غش أو يكشف عنه . هذا ونتيجة لتحول عملية المراجعة من مراجعة كاملة إلي مراجعة اختيارية تقوم علي أساس الاختبارات ، فقد ترتب علي هذا التحول في عملية المراجعة أنه لا يمكن اعتبار المراجع مسئولا عن جميع الأخطاء أو الغش أو التلاعب الموجود بالدفاتر والسجلات . وإنما يعتبر المراجع مسئولا فقط عم الأخطاء أو التلاعب الذي يظهرها فحصه العادي للسجلات والدفاتر ، إذا كانت كمية الاختيارات التي أجراها ومستواه المهني لفحص والمراجعة التي قام بها قد وصلت إلي درجة العناية المهنية المعقولة . هذا وما إذا كان المراجع قاد بعملة خير قيام ، ولم يقصر في فحصه لأنظمة الرقابة الداخلية ، أو في كمية الاختبارات التي أجراها ، ولم يقصر في أي مرحلة من مراحل عمله أو الأشراف علي مندوبية ، أي أنه أتخذ العناية المهنية المعقولة ، فإنه لا يعتبر مسئولا عما تحويله الدفاتر من أخطاء أو غش دفين رسمت خطوطه وأحكمت أطرافه بدقة . ويتعين علي المراجع إذا تطرق إليه أدني شك عن وجود أخطاء أو تلاعب بالدفاتر ،أن يوسع من نطاق اختباراته حتى يزيل هذا الشك ، أو يكشف هذا الخطأ والتلاعب . تصويب الأخطاء : من الخصائص التي تتصف بها المعلومات المحاسبية المسجلة بالدفاتر والسجلات هي احتمال وجود أخطاء بها وتحدث الأخطاء لأحد سببين أو هما معا : جهل أو عدم دراية المحاسب بالقواعد والمبادئ المحاسبية المتعلق بتحليل العمليات وتسجيلها وترحيلها والخط في تطبيقها . إهمال أو تقصير من جانب المحاسبين في أداء أعمالهم ويتم تصنيف الأخطاء من وجهات نظر متعددة فمن حيث تأثيرها علي ميزان المراجعة تصنيف كما يلي : أولا : الأخطاء التي تسبب عدم توازن ميزان المراجعة : عندما لا يتوازن ميزان المراجعة فإن ذلك يدل علي وجود خطأ حسابي أو محاسبي كالآتي : * خلط في تصنيف الأرصدة بين مدين ودائن في الميزان المراجعة . * خطأ حسابي في عملية الترصيد . * خطأ في جمع جانبي الحساب تمهيدا لإجراء عملية الترصيد . * خطأ في عملية الترحيل من دفتر اليومية إلي دفتر الأستاذ . * خطأ في التسجيل بدفتر اليومية . * عدم إدراج رصيد أحد الحسابات في ميزان المراجعة ويتم البحث عن الخطأ لاكتشافه وتصحيحه وفقا للإجراءات التالية : * مراجعة عمليات نقل الأرصدة من الحسابات إلي ميزان المراجعة والتحقق من وضع رصيد الحساب في الموقع الصحيح بميزان المراجعة . * مراجعة عملية الترحيل من دفتر اليومية إلي الحسابات بدفتر الأستاذ . * إجراء عمليات مقارنات بين ميزان المراجعة الجاري تصويبه وميزان المراجعة السابق لاكتشاف الحسابات التي لم يتم لإدراجها في ميزان المراجعة الجاري تصويبه . وعندما يتم اكتشاف أسباب الفرق ( الخطأ ) فإنه يتم تصويبها بقيود في دفتر اليومية كما هو الحال في الأخطاء المحاسبية التي تحدث بدفتر اليومية أو يتم تصويبها مباشرة في الحسابات التي حدثت فيها الأخطاء طبقا لطبيعة الخطأ كما هو الحال بالنسبة للأخطاء الحسابية . ثانياً : الأخطاء التي لا تؤثر علي توازن ميزان المراجعة : هي الأخطاء التي تحدث ومع ذلك يظل ميزان المراجعة متوازنا ويمكن تصنيف هذه الأخطاء كما يلي : - خطأ في أسم الحساب . - خطأ في نوع الحساب . - خطأ متكافئ . - خطأ حذف . وسوف نتناول فيما يلي هذه الأنواع بدارسة طبيعتها وكيفية تصويبها : تصويب الأخطاء بدفتر اليومية : كما سبق أن أسلفنا يعتبر دفتر اليومية دفتر قانوني ولقد أكد القانون علي ضرورة خلو دفتر اليومية من الشطب أو التحشير حتى لا يفقد الدفتر قانونيته لذلك عندما يحدث خطأ في دفتر اليومية سواء كان خطأ حذف أو خطأ فني أو خطأ ارتكابي فإن تصويب الخطأ لا يجب أن يتم بالشطب أو الكشط أو التحشير ولكن يتم باستخدام احدي الطريقتين المتعارف عليهما والتي يتم توضيحيهما علي النحو التالي : الطريقة المطولة : يتم تصويب الخطأ بالطريقة المطولة كما يلي : 1- إلغاء القيد الخطأ بإجراء قيد عكسي للقيد الخطأ . 2- إجراء القيد الصحيح وفقا للأصول الفنية . الطريقة المختصرة : تختصر هذه الطريقة عملية التصويب بإلغاء الجزء الخطأ فقط بالقيد وتصويبه في خطوة واحدة .
مخاطر المراجعة النهائي أو كما تسمى أحياناً مخاطر المراجعة المقبولة 1- قياس لكيفية أستعداد المراجع لقبول إحتمال أن يكون بالقوائم تحريف جوهري بعد إنتهاء عملية المراجعة والوصول إلى غير متحفظ . 2- وعندما يقرر المراجع مخاطر المراجعة عند أقل مستوى مقبول للخطر يعني أن المراجع يرغب في انه يكون أكثر تأكيداً من ان القوائم المالية غير محرفة جوهيراً . ويلاحظ أن تأكيدات المراجعة تكون محكمة ( متممة ) لمخاطر المراجعة مثلاً : و كانت مخاطر المراجعة المقبولة 2% فإن ذلك يعني أن التأكيد في المراجعة 98% وكلاهما تفيد بنفس المعنى ومما سبق يمكن تعريف الخطر العام للمراجعة بأنه : فشل المراجع إكتشاف الاخطا الجوهريه التي تحتويها القوائم المالية ومن ثم الخكم الخاطئ عليها فيذكر أنها سليمة على غير الحقيقة أو أنها سليمة إذا أظهر على نحو خاطئ أنها مشوهة أو محرفة . ويتكون هذا الخطر من ثلاثة أخطار فرعيين وهي 1- الخطر الحتمي ( المتلازم ) 2- خطر الرقابة 3- خطر الاكتشاف · الخطر الحتمي : هو الذي ينشأ من طبيعة العنصر محل لمراجعة . · خطر الرقابة : هو الخطر النابع عن ضعف الرقابة الداخلية بالشركة . · خطر الاكتشاف : وهو يتعلق بمدى فاعلية إجراء المراجعة في إكتشاف الاخطار . ويتضمن خطر الاكتشاف عنصرين هما الاول : مخاطر المراجعة التحليلية . الثاني : مخاطر المراجعة التفصيلية نموذج خطر المراجعة لاغراض التقييم خطر المراجعة المحقق = الخطر الحتمي X خطر المراجعة المحقق ÷ خطر الاكتشاف المحقق نموذج خطر المراجعة لاغراض التخطيط - نموذج خطر الكراجعة هو نموذج يعكس العلاقات بين كل من خطر المراجعة المقبول والخطر الحتمي ( المتأصل ) وخطر الرقابة وخطر الاكتشاف المخطط خطر الاكتشاف المخطط = خطر المراجعة المقبول ÷ الخطر الحتمكي لخطر الرقابة فإذا كان خطر الاكتشاف المخطط قد تم تقديرة بدرجة مرتفعة فإن المراجع يستطيع القيام بالاتي 1- يإخذ أحجام العينات صفر 2- يستطيع تأدية إجراءات المراجعة بناء على السند دون الانتظار إعداد القوائم المالية 3- يستكيع المراجع إختيار إجراءات مراجعة توفر ادلة الاثبات ذات حجية أقل ( تكاليف منخفضة ) أما إذا كان خطر الاكتشاف المخطط قد تم تقديرة بدرجة منخفضة فغن المراجع يستطيع القيام بالاتي 1- يأخذ حجم العينات كبيرة 2- يستطيع المراجع تأدية معظم إجراءات المراجعة بعد إعداد القوائم المالية 3- يستطيع المراجع إختيار إجراءات مارجعة موفرة أدلة الاثبات ذات حجية عالية ( تكاليف مرتفعة ) ويربط المراجع بين مستوى خطر الرقابة ومستوى الخطر الحتمي واللذان لا يتحكم فيها مستوى خطر الاكتشاف ولاذي يتحكم فيخ عن طريق توسيع حجم العينة ومن ثم تخفيض خطر المراجعة . وبما أن خطر المراجعة النهائي يتكون من محصلة الاخطار الثلاثة التي تؤدي إليه وهي خطر الرقابة وخطر الاكتشاف والخطر الحتمي فإنخطر الاكتشاف = الخطر النهائي ÷ الخطر الرقابة X خطر الحتمي ويجب أن يحدد المراجع الخطر النهائي في نسبة صغيرة حيث أن مكمل النسبة هو مستوى الثقة في الحكم الذي يصدرة على القوائم المالية وتتراوح هذه النسبة بين 5 – 10 % عادة ويحسب مستوى تخفظ المراجع وقدرته على تحمل المخاطر . مثال وعلى سبيل المثال إذا حدد المراجع مستوى الخطر النهائي للمراجعة عند 5% وحدد من خلال الفحص نظام الرقابة الداخلي مستوى خطر الرقابة 60% ثم حدد مستوى الخطر الحتمي عند 80% فإن مستوى الاكتشاف = الخطر النهائي 5% ÷ الخطر الحتمي 0.06 X خطر الرقابة 0.08 = 0.1 تقريباً
مفهوم المراجعة في ظل المعالجة الآلية للمعلومات لطفية فرجاني مقدمة : يسهم نظام المعلومات المحاسبية بصورة إيجابية في تقديم المعلومات المفيدة في مجال التخطيط والرقابة واتخاذ القرارات عن طريق أفراد وجهات داخل المنشأة وخارجها ولكي تحقق المعلومات فوائدها المرجوة ينبغي أن تكون دقيقة وملائمة تقدم في التوقيت المناسب وهذا يعني ضرورة الأخذ بأحداث تقنية مناسبة للمعلومات لذا تستخدم المنشآت الحاسبات الالكترونية في تشغيل بياناتها وذلك لما توفره من سرعة ودقة في تشغيل وتداول تلك البيانات(1) وهذا بالتالي أثر كثيرا في عملية المراجعة حيث نشأت الحاجة للمراجعة الآلية من أجل زيادة درجة الموثوقية في البيانات التي تجعلها أساسا يعتمد عليه في عملية اتخاذ القرارات . المبحث الأول : ماهية المراجعة في ظل المعالجة الآلية للمعلومات يقصد بالمراجعة في ظل المحاسبة الآلية للمعلومات : هي عملية جمع وتقييم لتحديد فيما إذا كان استخدام الحاسب يساهم في حماية أصول المنشأة ويؤكد سلامة بياناتها ويحقق أهدافها بفاعلية ويستخدم مواردها بكفاءة(2) وبناءً على التعريف السابق فأن هدف المراجعة في ظل المراجعة الآلية للمعلومات يجب أن يتركز على التحقق من وجود :(3) نظم معلومات محاسبية ملاءمة توفر المعلومات لإعداد القوائم و التقارير السليمة بكفاءة عالية . نظام فعال للرقابة الداخلية يمنع حدوث الأخطاء و المخالفات أو يقللها إلى حدها الأدنى . أولا : تكنولوجيا المعلومات وعملية المراجعة : إن عملية المراجعة هي عملية منتظمة للحصول على أدلة تتعلق بتأكيد الإدارة عن البيانات المالية وتقييم هذه الأدلة بصورة موضوعية من أجل التحقق من مدى مطابقة تأكيدات الإدارة للمعايير الموضوعة وتوصيف النتائج للأطراف ذات العلاقة . ولما كانت الموارد المتاحة للمدقق محدودة فإن المدقق مكلف بتوجيه الموارد المحدودة توجيها أفضل لجمع الأدلة التي تمكنه من الخروج بالنتيجة المناسبة لذلك فقد بدأ الاهتمام بدراسة مدى وفعالية استخدام تكنولوجيا المعلومات في عملية المراجعة لمساعدة المراجع في أعمال المراجعة .(1) فالأنظمة الالكترونية لم تغير المناهج والطرائق المحاسبية ولكنها غيرت بصفة أساسية وجوهرية الإجراءات المحاسبية كما أن أهداف المراجعة لم تتغير ولكن الأدوات التي يستخدمها المراجعون لتحقيق هذه الأهداف قد تغيرت .(2) أي أن أهداف المراجعة في ظل المعالجة الآلية للمعلومات لا تختلف عن الأهداف في المراجعة اليدوية من حيث :(3) إبداء الرأي . خدمة الإدارة . وبما أن اصطلاح مراجعة التشغيل الالكتروني للبيانات لوصف نوعين مختلفين من النشاط المرتبط بالحاسب :(4) الأول : عملية فحص وتقويم هيكل الرقابة الداخلية في نظام التشغيل الالكتروني للبيانات . الثاني : استغلال الحاسب من قبل المراجع في أداء بعض أعمال المراجعة والتي كانت تتم بشكل يدوي . فإن جميع عمليات تشغيل البيانات ضمن نظم المعلومات المحاسبية لا بد وأن تخضع إلى نظام الرقابة الداخلية باعتباره جزءا مكملا لنظم المعلومات المحاسبية وبالتالي فإنه يمكن وضع إطار للمراجعة في ظل المعالجة الآلية للمعلومات وهذا الإطار يتكون من ثلاث مراحل :(5) المرحلة الأولى : فحص نظام الرقابة الداخلية و تخطيط عملية المراجعة تحتوي هذه المرحلة على وضع أهداف المراجعة وأنشطة التخطيط المبدئية و الأنشطة المتعلقة بجمع البيانات والمعلومات الضرورية التي تسمح للمراجع بعمل تقييم مبدئي واضح ومحدد لنظام الرقابة الداخلية للاعتماد على أساليب الرقابة الداخلية لأوجه النظم اليدوية و الإلكترونية. المرحلة الثانية : أداء عملية المراجعة يرتكز الأداء على خطة المراجعة الموضوعة في المرحلة الأولى وتتضمن هذه المرحلة عمليات جمع البيانات والمعلومات أكثر تفصيلاَ للتأكد من أن أساليب الرقابة اليدوية والإلكترونية تكون دقيقة وتؤدي وظائفها على نحو فعال وتستطيع مساعدة المراجع في تحديد أو تعيين حدوث الأخطاء ونواحي الضعف الجوهرية وهي تمثل بدورها مدخلات اختبارات الوجود وبقية إجراءات المراجعة الأخرى . المرحلة الثالثة : اختبارات الوجود هذه المرحلة تساعد المراجع في الوصول إلى دقة ومعقولية بيانات المفردات المدرجة بالقوائم المالية وترتكز هذه الاختبارات التي يقوم بها المراجع على النتائج التي توصل إليها في المرحلة الأولى و المرحلة الثانية . ويرى الباحث : إن استخدام تكنولوجيا المعلومات في عملية المراجعة يساهم في توفير أسس أفضل لممارسة الحكم الشخصي من قبل مراجعي الحاسبات كما أنها تساهم في تعليل تكاليف عملية المراجعة مما يؤدي إلى تحسين عملية المراجعة بشكل عام مما يساهم في الارتقاء بالمهنة إلى المستوى الذي تخدم فيه الأطراف المستفيدة على أفضل وجه . ثانيا : أهمية وأهداف المراجعة في ظل المعالجة الآلية للمعلومات : أ- أهمية المراجعة في ظل المعالجة الآلية للمعلومات : لا يمكن للمراجع أداء مهمته في مراجعة العمليات المحاسبية الالكترونية دون استخدام الحاسوب وذلك للأسباب التالية :(1) التطور المستمر في مهام وإجراءات المراجعة نتيجة التشغيل الالكتروني للبيانات المحاسبية . توفير الوقت اللازم لأداء عملية المراجعة لما يترتب عن المراجعة من آثار على المركز المالي للعديد من المنشآت . وبما أن عملية المراجعة في ظل المعالجة الآلية للمعلومات تتطلب بأن يكون لدى المراجع معرفة ودراية بطبيعة النظام الالكتروني فإنه من الأفضل مشاركة المراجع في تصميم جوانب الرقابة والمراجعة حيث أن مشاركة المراجع في تصميم النظام سوف تكون أكثر حساسية وضرورية في حالة نظم التشغيل المتقدمة كما أنها تساهم في تحقيق الأمور التالية :(2) ضمان اكتشاف الأمور الشاذة وتقليل احتمال التحايل والتلاعب بالحاسب الالكتروني نظرا لإمكانية وضع نظم رقابية محاسبية أفضل . تمكن المراجع من استخدام أساليب أفضل لجمع الأدلة والقرائن وتزيد من احتمال اكتشاف الأخطاء والغش . معالجة المشكلات المتعلقة بفقدان الدليل المستندي وعدم توافر مسار للمراجعة . تزويد المراجع بنسخ لكل البرامج المتعلقة بالتطبيقات المحاسبية الهامة والتعديلات فيها . وبالتالي فإن استخدام الحاسوب في مجالات المراجعة المختلفة يساعد في تقليل الوقت المبذول على العمليات الكتابية وعلى العمليات الحسابية وتقليل تكاليف عملية المراجعة بشكل عام وتنبع أهمية استخدامه في مجالات المراجعة في أنه يساعد على تحقيق الأمور التالية :(1) 1- تحسين عملية اتخاذ القرار وعملية ممارسة الحكم الشخصي . 2- تحسين جودة عملية المراجعة بشكل عام . 3- زيادة النظرة المتفائلة لدى العملاء إزاء عملية المراجعة . 4- زيادة شهرة مكاتب المراجعة بسبب استخدامها الحاسوب في عملية المراجعة. 5- الحصول على العملاء جدد نتيجة استخدام الحاسوب في المراجعة . 6- إمكانية استخدام أساليب حديثة في المراجعة بسبب استخدام الحاسوب . 7- إمكانية إنجاز بعض العمليات المراجعة المعقدة بدرجة أكثر سهولة . 8- تسهيل عملية مراجعة أعمال المراجعين من قبل الشركاء أو المديرين . ب- أهداف المراجعة في ظل المعالجة الآلية للمعلومات : إن استخدام نظم الحاسوب لإنجاز أعمال المراجعة تسمح للمراجع بالاستفادة من إمكانيات الحاسوب في تنفيذ هذه الأعمال بسرعة وبدقة أكبر حيث تمكنه من استخدام برامج الحاسوب لقراءة البيانات المطلوب التحقق منها واختيار العينات وإجراء الخطوات اللازمة لجمع الأدلة كما تساعده في تنفيذ الاختبارات المنطقية والحسابية وبالتالي سهل الحاسوب للمراجع عملية التحقق من صحة العمليات السابقة وبتكلفة أقل من تكلفة الأداء اليدوي أي أن استخدام الحاسبات الإلكترونية في إدارة البيانات المحاسبية قد أدى أو يساهم في تحقيق الأهداف التالية:(2) الاقتصاد : أي أن هدف المراجع فحص استخدام الحاسوب للتأكد من أنه يستخدم بأقصى طاقة ممكنة لخدمة المنشأة وبأقل التكاليف ويوفر المعلومات والبيانات المطلوبة في الوقت المناسب مما يعود بالمنفعة على المنشأة . الفعالية : أي أن هدف المراجع فحص فعالية الأدوات الرقابية للتأكد من كفاءة نظام الرقابة الداخلية في جميع الأنشطة الإدارية والمالية والتشغيلية . الكفاية : أي أنه يجب على المراجع التحقق من استخدام الحاسوب لتلبية المتطلبات الأكثر أهمية بالنسبة للمنشأة بحسب مفهوم الأهمية النسبية . الحماية : بمعنى أن يتأكد المراجع من حماية النظام من مختلف المخاطر المرافقة لاستخدامه ومن أهمها انهيار النظام وفقدان البيانات المخزنة على الأقراص الحاسبية ومشكلات الفيروسات وسرقة البيانات أو التخريب المتعمد الذي قد تتعرض له النظم لتغطية المخالفات التي قد يرتكبها بعض العاملين . وبما أن جميع عمليات تشغيل البيانات ضمن نظم المعلومات المحاسبية لا بد وأن تخضع إلى نظام الرقابة الداخلية وبما أن نظام الرقابة الداخلية يعتبر جزءا مكملا لنظم المعلومات المحاسبية كما ذكرنا سابقا فإنه يعمل بشكل دقيق على تحقيق الأهداف التي سبق ذكرها لذلك سنعرض بإيجاز الوسائل الرقابية التي يتكون منها نظام الرقابة الداخلية :(1) 1- الرقابة المحاسبية : ويطلق عليها اسم الرقابة الوقائية أو المانعة أو الرقابة قبل الأداء وهي : " الخطة التنظيمية للمنشأة والإجراءات المتبعة والسجلات المستخدمة التي تتعلق بحماية أصول المنشأة والتأكد من صحة البيانات المحاسبية ومدى إمكانية الاعتماد عليها " وتختص الرقابة المحاسبية بتحقيق أهداف حماية الأصول والسجلات وضمان دقة البيانات المحاسبية . 2- الرقابة الإدارية : ويطلق عليها اسم الرقابة بالتغذية المرتجعة أو الرقابة بعد الأداء وهي: " الخطة التنظيمية للمنشأة وكل ما يرتبط بها من إجراءات ومقاييس تتعلق بتفويض سلطة اعتماد العمليات والتي تعتبر من مسؤوليات الإدارة نحو تحقيق أهداف المنشأة وكذلك كنقطة بداية في وضع الرقابة المحاسبية على العمليات " وتختص الرقابة الإدارية بتحقيق أهداف النهوض بالكفاءة الإنتاجية وتشجيع الالتزام بالسياسات الإدارية المرسومة . 3- الضبط الداخلي :(2) وهو مجموعة من الوسائل والمقاييس والأساليب التي تضعها الإدارة بفرض ضبط عمليات المنشأة ومراقبتها بطريقة تلقائية مستمرة وذلك بجعل عمل كل موظف فيها يراجع من قبل موظف آخر مما يساهم في تحقيق رقابة كل شخص على الشخص الذي يليه . ويرى الباحث : أنه من أجل تحقيق أهداف المراجعة في ظل المعالجة الآلية للمعلومات لا بد أن يتأكد المراجع من وجود نظام فعال لرقابة الداخلية يناسب النظم الالكترونية ويوفر خاصة الرقابة الوقائية ( المحاسبية أو الرقابة على الأداء ) التي تمكن من تجنب الكثير من لأخطاء قبل وقوعها . المبحث الثاني : طرق المراجعة ودور المراجع في ظل المعالجة الآلية للمعلومات على الرغم من المزايا الكثيرة التي حصلت عليها المنشآت من استخدام النظم المحاسبية الحديثة إلا أن هذه النظم قد ترافقت مع العديد من المشكلات وذلك نتيجة للأخطاء أو التلاعب أو ضعف نظام الرقابة الداخلية .... الخ وتعتبر مهمة تقويم البيانات أو المعلومات المعالجة حاسبيا جوهر عمل المراجع في بيئة الحاسوب والتي تتطلب الإجابة من خلالها عن التساؤلات التالية : هل تتم عمليات تشغيل البيانات بطريقة توفر المعلومات المطلوبة في الوقت والدقة المناسبين وبشكل اقتصادي ؟ ما مدى مصداقية المعلومات الناتجة عن النظام الحاسوبي ؟(1) للإجابة على هذه التساؤلات لا بد للمراجع من أن يتمتع بالخبرة والمهارة الفنية الكافية لتقويم النظم الحاسوبية . أولا:المراجعة المخططة والمراجعة الفجائية في ظل المعالجة الآلية للمعلومات:(2) تتمثل المراجعة المخططة والمراجعة الفجائية في إتمام إجراءات كل من المراجعة الداخلية والخارجية لذلك نجد في أغلب الأحيان أن المراجعة المخططة تحتاج إلى تخطيط مسبق من خلال التنسيق بين الأطراف المختلفة وكذلك أخطار إدارات الفروع لتوفير المستندات الأصلية اللازمة لعملية المراجعة وكذلك تحديد الوقت اللازم من الحاسوب لفحص البرامج والملفات وما إلى ذلك وهذا النوع من المراجعة يتطلب جدول معين . بينما المراجعة الفجائية فهي عملية فحص غير مجدولة حيث يسيطر المراجع على كافة عمليات المنشأة بهدف التحقق من سلامة ودقة عمليات معالجة البيانات ولذلك تفيد المراجعة الفجائية في تحقيق ما يلي : أ- توفير الفرصة للمراجع لفحص عمليات المنشأة خلال ظروف يأمل أن تكون عادية وعلى هذا الأساس يتوقع أن تمثل البيانات بأمانة المدخلات اليومية وبالتالي يكون لدى المدقق تصور جيد عن الإجراءات الجاري إتباعها . ب-عدم إعطاء الفرصة للمتلاعبين لإخفاء اختلاساتهم والتي تعتبر ذات أهمية بالغة في ضبط عمليات الغش المنظم في معالجة البيانات. ولنجاح المراجعة المخططة والمراجعة الفجائية فإن ذلك يعتمد على وجود مسار جيد للمراجعة بدءاً من المستندات الأصلية وانتهاء بالإفصاح عن البيانات في التقارير المالية . ويرى الباحث : أن أهمية مسار المراجعة تنبع من أنه كان مرئيا في ظل المعالجة اليدوية للبيانات المحاسبية ومن السهل تتبعه أما عند استخدام الحاسب في معالجة البيانات أصبح غير مرئي ومن الصعب تتبعه وخاصة إن مسار المراجعة يعتبر من أهم وسائل الرقابة المحاسبية ( الرقابة الوقائية ) . ثانيا : دور المراجع في ظل المعالجة الآلية للمعلومات : ينص المعيار ( 401 ) الصادر عن الاتحاد الدولي للمحاسبين على ما يلي : " على المراجع أن يتمتع بالمعرفة الكافية بأسلوب عمل نظم المعلومات الحاسوبية بهدف تخطيط وإدارة ومعاينة الأعمال المنفذة وعليه أن يقرر فيما إذا كانت هناك حاجة إلى الاستعانة بمهارات متخصصة في مجال نظم المعلومات الحاسوبية "(1) وقد يكون من الضروري استعانة المنشأة بأخصائيين في مراجعة عمليات التشغيل بالحاسب خاصة في ظل التعقيدات الكبيرة المتعلقة بنظم التشغيل المباشر فضلاً عن الخطر المقترن بتلف وتدمير الملفات أثناء الاختبار لذلك فإن من أهم السمات التي تكون مطلوبة ويجب أن تتوافر لدى المراجع في ظل البيئة الإلكترونية تتمثل في :(2) 1- غريزة المراجعة . 2- الخبرة في مجال المحاسبة والمراجعة . 3- الخبرة في الصناعة والإدارة . 4- الخبرة والإلمام بنظام التشغيل الإلكتروني للبيانات المحاسبية. وحسما للجدل حول المهارة الفنية المطلوب توفرها لدى المراجع فقد أوصى مجمع المحاسبين القانونيين الأمريكي ( AICPA ) بأن تتوفر كحد أدنى لدى المراجع الكفاءات التالية :(3) 1- معرفة أساسية نظم الحاسوب ومكوناتها ووظائفها وإمكانياتها التشغيلية . 2- المقدرة على التصميم وإنشاء خرائط لتدفق النظم الحاسوبية وتحليلها للتعرف على مواطن القوة والضعف في هذه النظم . 3- خبرة عامة بلغات البرمجة تسمح له بكتابة برامج بسيطة الإلمام بأساليب المراجعة في بيئة الحاسوب . ومن الواضح أنه لا بد للمراجع من أن يتمتع بالكفاءة الفنية اللازمة لإنجاز أعمال المراجعة حيث أن خبرة وكفاءة المراجع بالنظم الالكترونية تساعده في القيام بالخطوات التالية التي تساعده على جمع الأدلة في بيئة الحاسوب :(1) جمع البيانات المراد تحليلها . 2- معالجة البيانات اللازمة لإنشاء أدلة الإثبات المؤيدة . 3- استخراج وطباعة نتائج الخطوتين السابقتين . ما من ناحية المسؤولية التي تقع على عاتق المراجع اتجاه برامج وأجهزة الحاسوب تتمثل في نشر معايير المراجعة رقم ( 20 ) والتي أصدرها مجمع المحاسبين القانونيين الأمريكي والتي تختص بمسؤولية المراجع عن تحديد نقاط الضعف في نظام الرقابة الداخلية وكذلك مسؤوليته عن التقرير عن ذلك إلى الإدارة وذلك من خلال النص التالي :(2) (( يجب على المراجع أن يبلغ كلاً من الإدارة العليا للمنشأة ومجلس إدارتها بأي مواطن ضعف جوهرية في نظم الرقابة الداخلية أثناء عمليات فحص التقارير المالية و التي لم يتم معالجتها أو تصحيحها قبل فحصها ويفضل أن تتسم الاتصالات بين المراجع والمنشأة محل المراجعة في صورة تقرير مكتوب حتى يمكن تفادي احتمال سوء الفهم وإذا اكتفى المراجع بتبليغ المسؤولين بالمنشأة شفويا ًفعليه أن يشير إلى ذلك بكتابة ملحوظة في أوراق عمل المراجعة )) . ويرى الباحث : أنه لا بد إجراء تخطيط لعملية المراجعة مذلك لأن التخطيط يزود البرامج بإطار عام عن الأداء المتوقع ونطاق عملية المراجعة . كما أن عملية المرجعة في ظل المعالجة الآلية للمعلومات تتطلب أن يكون المراجع على فهم ودراية بطبيعة النظام الالكتروني على المراجعة لذلك لا بد من تحديث كوادر المراجعين الحاليين وإعطائهم دورات تكثيفية في نظم المعلومات المحاسبية وذلك لتطوير الأساس العلمي والعملي بحيث يناسب بيئة التشغيل الالكترونية أما المراجع فعليه مراقبة التغير وذلك بالعمل على ثقل خبرته في مجال في مراجعة نظم التشغيل الالكتروني للبيانات المحاسبية وذلك من خلال التدريب المستمر والإطلاع على الكتب المتخصصة في ذلك . المبحث الثالث : ماهية مخاطر المراجعة في ظل المعالجة الآلية للمعلومات عرفت معايير المراجعة الصادرة عن المنظمات المهنية خطر المراجعة على أنه : فشل المراجع بدون قصد في تعديل رأيه في القوائم المالية بطريقة ملائمة رغم أن هذه القوائم محرفة تحريفا جوهريا .(1) ونظرا للآثار البالغة التي أحدثتها نظم التشغيل الالكتروني للبيانات المحاسبية في عملية المراجعة فقد حاز موضوع خطر المراجعة اهتمام العديد من الجهات المهنية وخاصة أن جودة عملية المراجعة ترتبط بدرجة اكتشاف المراجع للأخطاء والغش ( التحريفات ) بأنواعها فكلما زادت جودة عملية المراجعة قل خطر المراجعة وابتعدت عن الغش في اكتشاف الأخطاء مما يعطي الثقة اللازمة للمراجع في إبداء رأيه الفني المحايد في مدى صحة وصدق القوائم المالية المعدة الكترونيا .(2) أولا : مكونات خطر المراجعة في ظل المعالجة الآلية للمعلومات : وتتمثل مكونات خطر المراجعة في الخطر الحتمي وخطر الرقابة وخطر الاكتشاف وفيما يلي نلقي الضوء على هذه المكونات في ظل المعالجة الآلية للمعلومات : 1- الخطر الحتمي : يعتبر الخطر الحتمي من مكونات خطر المراجعة وعوامل أو مؤشرات هذا الخطر لا يمكن تجاوزها عند تخطيط عملية المراجعة ونظرا لهذا الدور فقد عرفت المنظمات المهنية الخطر الحتمي على أنه :(3) " قابلية تعرض رصيد حساب معين أو نوع معين من العمليات لحدوث خطأ جوهري ويكون جوهريا إذا اجتمع مع غيره من الأخطاء في أرصدة الحسابات أو عمليات أخرى وذلك مع عدم وجود إجراءات رقابة داخلية " ولا شك أن نسبة الخطر الحتمي تتأثر بالخصائص الفريدة لطبيعة أعمال المنشأة فضلا عن طبيعة نظام التشغيل الالكتروني المطبق والصعوبات التي يفرضها هذا النظام فيما يتعلق بكيفية مراجعة هذا النظام علاوة على تعقيد أداء عملية المراجعة . فالتعديلات في مسار المراجعة المتعلقة بنظم التشغيل الالكتروني للبيانات تتمثل أساسا في الدليل المستندي للعملية ونظرا لأن المستندات المستخدمة في إدخال البيانات للحاسب قد يحتفظ بها لفترة قصيرة من الوقت أو قد لا توجد مستندات للمدخلات على الإطلاق في بعض نظم المحاسبة الالكترونية نظرا لإدخال البيانات بشكل مباشر إلى النظام لذلك لا بد للمراجع زيارة المنشأة بشكل متكرر أثناء السنة وذلك لفحص المعاملات في الوقت التي ما تزال فيه النسخة المستندية موجودة لدى المنشأة كما يتطلب منه أيضا أداء اختبارات أكثر من أجل تبرير تقدير الخطر الحتمي أقل من المستوى الأقصى .(1) ويرى الباحث : نظرا لمسؤولية المراجع عن اكتشاف الأخطاء والغش والمخالفات لذلك لا بد للمراجع من تقييم مستوى الخطر الحتمي عند التخطيط لعملية المراجعة مما يزيد من فاعلية قرارات المراجع في اكتشاف تلك الأخطاء والمخالفات التي يؤدي إلى التحريف الجوهري في القوائم المالية . 2- خطر الرقابة : ويعرف خطر الرقابة على أنه :(2) " احتمال عدم منع أو كشف الأخطاء الجوهرية بواسطة هيكل الرقابة الداخلية بالمنشأة وما يحتويه من سياسات وإجراءات " وبما أن هيكل الرقابة الداخلية في ظل المعالجة الآلية للمعلومات يختلف عن هيكل الرقابة الداخلية التي تتم بشكل يدوي فإن تقدير خطر الرقابة يتم وفقا لمناهج مختلفة حيث أن هيكل الرقابة الداخلية الآلية ينطوي على بعض الضوابط الرقابية الأخرى للوقاية ضد نوعين من الأخطار هما :(3) أ- خطر الوصول إلى ملفات البيانات السرية نظرا لإمكانية عدد كبير من الأشخاص الوصول إلى الوحدة المركزية لمعالجة البيانات . ولتفادي سهولة الوصول إلى النظام يخصص رمز أو كلمة سرية لكل شخص مصرح له باستخدام النظام ولتعليل خطر الرقابة المرتبط بهذه النظم فإن الأمر يستوجب : الرقابة الفعالة على كلمات السر . استخدام رموز مركبة من أجل التوصل إلى ملفات البيانات الحساسة ذات الأهمية الكبيرة . تغيير كلمات السر من وقت إلى آخر . يجب توثيق النظم والبرامج والتعديلات فضلا عن التحقق من أن هذه التعديلات قد تم اعتمادها بشكل دقيق . تحديد الاختصاصات والواجبات فيما يتعلق بعناصر قاعدة البيانات . ب- خطر ضياع مسار المراجعة بقصد إخفاء حالات الغش والتلاعب بواسطة المنفذين وذلك من خلال عمليات التحديث الفورية للملفات الرئيسية حيث يتم تحديث الملفات الرئيسية بصفة مستمرة . ولحماية مسار المراجعة من الضياع هناك بعض الضوابط التي تساعد على ذلك ومن أهمها(1) توجيه عناية دقيقة لعملية إعداد المدخلات عند تصميم نظم المعالجة الآلية للمعلومات. تسجيل جميع أنشطة الحاسب في ملف تاريخي . الاحتفاظ بملفات يومية احتياطية من أجل الرجوع إليها وقد تحفظ تلك الملفات على أشرطة أو أقراص ممغنطة . يجب أن تتضمن البرامج المستخدمة في عمليات الإضافة أو التعديل أو الحذف أو الحماية الذاتية الكافية ضد أي استخدام من شخص غير مصرح له باستخدام هذه البرامج . ويرى الباحث : أنه ينبغي أن يتوافر للمراجع الدراية والفهم لعناصر هيكل الرقابة الداخلية في ظل المعالجة الآلية للمعلومات ( بيئة الرقابة – النظام المحاسبي – الإجراءات الرقابية ) والتي تحدثنا عنها سابقا كما أنه لا بد من التركيز على ما إذا كان هنالك دليل كافي بخصوص قوة وفعالة هيكل الرقابة وذلك من أجل تبرير تقليل خطر الرقابة أدنى من المستوى الأقصى . 3- خطر الاكتشاف : (2) " ويقصد بخطر الاكتشاف احتمال فشل المراجع في اكتشاف الأخطاء والمخالفات الجوهرية في القوائم المالية التي لم يتم منع حدوثها أو اكتشافها من خلال نظام الرقابة الداخلية المحاسبيـة . وتجدر الإشارة إلى أن خطر المراجعة يمثل احتمال مشترك لمكوناته الثلاثة ( الخطر الحتمي وخطر الرقابة وخطر الاكتشاف ) ويعتبر خطر الاكتشاف العنصر الوحيد القابل للتحكم من قبل المراجع من خلال زيادة أو تخفيض حجم الاختبارات الأساسية . حيث يستطيع المراجع التحكم في خطر الاكتشاف في مرحلتي تخطيط وتنفيذ عملية المراجعة عن طريق القيام بتحليل وتقييم الخطر الحتمي وكذلك فحص وتقدير خطر الرقابة . ويمكن للمراجع تقليل نسبة خطر الاكتشاف عن طريق القيام باختبار الالتزام بنظم الرقابة الداخلية ويقوم المراجع بهذا الاختبار عن طريق عمل زيارات متكررة لمواقع وفروع المنشأة محل المراجعة أسبوعيا أو شهريا وذلك لملاحظة تشغيل أنظمة الرقابة وتزداد أهمية القيام بهذا الاختبار كلما ازدادت نظم المعالجة الآلية تقدما وتعقيدا . ويرى الباحث : أن استخدام الحاسب يسمح للمراجع في جمع وتقييم أدلة الإثبات التي تدعم فعالية الاختبارات الأساسية وذلك عن طريق فحص كميات متزايدة من الأدلة التي تؤيد صحة وصدق القوائم المالية مما يجعل المراجع قادرا على التحكم في خطر الاكتشاف بدرجة أكثر فعالية . ثانيا : الأساليب الرقابية التي يمكن بها تأمين الأنظمة الالكترونية ضد المخاطر المختلفة : يمكن النظر إلى هذه الأساليب على أنها عبارة عن حلقات تتضمن مستويات مختلفة للرقابة حيث إذا ما أخفق أحد هذه المستويات في درء الخطر انتقلنا إلى مستوى أخر من الرقابة ويمكن تلخيص هذه المستويات على النحو التالي :(1) 1- مرحلة منع وقوع الخطر : في هذه المرحلة يكون الهدف الرئيسي للرقابة في تجنب حدوث الخطأ . 2- مرحلة اكتشاف الخطر : وتهدف إلى تصميم الطرق الخاصة بمراقبة المخاطر المختلقة المحتمل أن يتعرض لها النظام الالكتروني والتقرير عنها للمسؤولين لاتخاذ كافة الإجراءات اللازمة . 3- مرحلة الحد من الآثار الناتجة عن الخطر : بصفة عامة إذا مخا تم وقوع الخطر فإنه يجب أن يكون هناك من الإجراءات والامكانات المتاحة التي تساعد على تخفيض الخسائر الناجمة عن الأخطار وعلى سبيل المثال إن الاحتفاظ بنسخة إضافية من الملفات الرئيسية سوف يساعد على حماية المعلومات في حالة تعرض الملفات الرئيسية الموجودة في مركز الكمبيوتر للمخاطر التي يمكن أن ينجم عنها فقد تلك الملفات كليا . 4- مرحلة التحري والتحقق : وذلك عن طريق القيام بإجراء تحريات دقيقة والتحقيق عن الظروف التي أدت إلى حدوث هذه المخاطر وبصفة عامة فإن المعلومات التي يتم الحصول عليها من خلال هذه التحريات يمكن استخدامها عند تخطيط سياسة الأمن المتعلقة بالأنظمة الالكترونية . ويرى الباحث : إن إتباع هذه المراحل سوف يساهم في سلامة وصحة النظام الالكتروني وبياناته وذلك من خلال تخفيض الآثار والمخاطر التي يمكن أن يتعرض لها النظام الالكتروني إلى أقل حد ممكن .