أدلة تصمد أمام التدقيق
أدلة تصمد أمام التدقيق
| القاعدة | ما تقتضيه | المرجع |
|---|---|---|
| المُجمَّع والمتكامل مختلفان | تدقيق نظام إدارة متكامل هو تدقيق مقابل مجموعتين أو أكثر من المعايير في وقت واحد. أما نظام الإدارة المتكامل فهو نظام واحد يدير جوانب متعددة لاستيفاء أكثر من معيار. ويمكن أن يتوافر لك الأول دون شيء من الثاني. | IAF MD 11:2023, Issue 3، البنود 1.1–1.3 |
| الزمن يبدأ بمجموع الأجزاء | يُحسب زمن التدقيق لكل معيار على حدة، وتكون نقطة بداية التدقيق المتكامل هي مجموعها. | IAF MD 11:2023، البند 2.1.1 |
| الخفض محدود بنسبة 20% | قد يؤدي التدقيق المتكامل إلى زيادة الزمن. وحيثما أدى إلى خفض، فلا يتجاوز ذلك الخفض 20% من نقطة البداية. | IAF MD 11:2023، البند 2.1.2 |
| الحد الأقصى يتدرج مع مستوى التكامل الفعلي | يرتبط الحد الأقصى للخفض بمستوى التكامل المُقيَّم: 20% عند التكامل الكامل، و15% عند 80%، و10% عند 60%، و5% عند 40%، ولا خفض عند 20% أو أقل. | IAF MD 11:2023, Annex 1، الشكل 1 |
| يُقيَّم التكامل مقابل خصائص محددة | وثائق متكاملة، ومراجعة إدارة تأخذ في الاعتبار استراتيجية العمل العامة، ونهج متكامل للتدقيق الداخلي، وللسياسة والأهداف، ولعمليات النظام، ولآليات التحسين، ولدعم الإدارة ومسؤولياتها. | IAF MD 11:2023, Annex 1 |
| يجب تبرير الخفض كتابةً | يُوثَّق رقم نقطة البداية وتبرير أي زيادة أو خفض. والخفض قرار قائم على أدلة، لا خصم تلقائي. | IAF MD 11:2023، البند 2.1.3 |
| النتائج تظل مرتبطة بمعيارها | قد تكون التقارير متكاملة أو منفصلة، لكن كل نتيجة تُرفع في تقرير متكامل تظل قابلة للتتبع إلى المعيار الذي تخصه. | IAF MD 11:2023، البند 2.4 |
| يُعاد تأكيد التكامل على امتداد الدورة | يُؤكَّد مستوى التكامل في المرحلة الأولى، ويُؤكَّد بقاؤه دون تغيير طوال دورة الشهادة. وإذا تراجع، يُعاد النظر في الخفض. | IAF MD 11:2023، البندان 3.1–3.2 · 4 |
تتوقع المؤسسات الخفض وتُفاجأ بأنه ضئيل أو غائب. فالخفض لا يُمنح مقابل حيازة شهادتين؛ بل يُمنح مقابل تشغيل نظام واحد، ويُقيَّم مستوى التكامل مقابل الخصائص الواردة في الملحق 1 من IAF MD 11:2023. فمعياران يديرهما مديران بمجموعتي وثائق وبرنامجَي تدقيق داخلي ومراجعتَي إدارة إنما هو تدقيق مُجمَّع عند تكامل 0% ومن ثمّ خفض 0%. والإخفاق الآخر توقّع أن تستوعب البنود المشتركة البنودَ الخاصة بكل معيار. وهي لا تفعل: فكل متطلب في كل معيار يُدقَّق، وتُقيَّم كل نتيجة تحت معيار من حيث أثرها على المعايير الأخرى.
يُحسب زمن التدقيق لكل معيار على حدة أولًا. ثم تُجمع تلك الأرقام لتكوّن نقطة البداية. وبعدها تُعدَّل نقطة البداية — بالزيادة بحسب التعقيد، وبالخفض فقط ضمن الحد الأقصى الذي يسمح به مستوى التكامل المُقيَّم، وبالرجوع إلى عدد المعايير المدقَّقة التي يكون كل مدقق مؤهلًا فيها. وتُوثَّق نقطة البداية ومبرر التعديل كلاهما، ويخضعان لتدقيق جهة الاعتماد.
أخبرنا بما يجب الاعتماد عليه، ومن سيعتمد عليه، وبأي تاريخ. وسنؤكد البرنامج الصحيح ومتطلب الأدلة والجهة المسؤولة — أو نخبرك بأنه خارج نطاقنا.
