كيف يحدد التدقيق الداخلي أولوياته في استخدام موارده؟

يكون إعطاء الأولوية  فعالا  إذا كان متوافقا ومتزامنا مع أولويات المؤسسة في تعاملها مع المخاطر واتباع طريقة مبنية على المخاطر في عملية التخطيط. 

وبالرصد المستمر للتغيرات التنظيمية والتي قد تؤدي لتعديل الخطة، يجب أن يكون الرئيس التنفيذي للتدقيق جاهزا وفي وضع مناسب لرفع توصيات تنويرية مدعمة بمعلومات كافية وموثوق بها وذات صلة ومبنية على دراية ومفيدة للإدارة والمجلس عن السبل المثلى لاستغلال موارد التدقيق الداخلي.

مع الأخذ بعين الاعتبار الحجم المحتمل لنطاق التدقيق والحاجة للاستخدام الفعال لموارد التدقيق المحدودة، فإنه من المهم تخطيط وتحديد أولويات مهمات التدقيق بناء على التقييم السنوي للمخاطر من منظور أهداف المؤسسة. 

أكثر النماذج التي يستخدمها رؤساء التدقيق التنفيذيون لتحديد أولويات مهماتهم تأخذ بعين الاعتبار بعض العوامل مثل الأثر المالي وسيولة الأصول و كفاءة الإدارة و جودة الرقابة الداخلية و مدى التغيرات والاستقرار وتوقيت آخر مهمة تدقيق ودرجة التعقيد و المخاطر الإستراتيجية. 

عند أداء مهمات التدقيق، يجب أن يؤخذ في عين الاعتبار عند وضع طرق وتقنيات فحص المخاطر، جوهرية واحتمالية حدوث المخاطر. 

على الرغم من أن المواضيع التي تغطيها خطة التدقيق السنوية تختلف بناء على عملية تقييم المخاطر التي يقوم بها نشاط التدقيق الداخلي والمحددات ذات العلاقة، يجب أن تعالج الخطة مجالين أساسيين: 

1-    خلال السنة، يجب أن يقوم الرئيس التنفيذي للتدقيق بقدر كافٍ من مهام التدقيق لبناء حكم مهني مدعم بمعلومات كافية وموثوق بها وذات صلة ومفيدة عن ملائمة وفعالية مسارات إدارة المخاطر والرقابة الداخلية داخل المؤسسة. 
 
2-    يجب أن يقوم نشاط التدقيق الداخلي بمراجعة برامج المؤسسة الخاصة بالامتثال للقوانين واللوائح والسياسات والإجراءات والعقود. 

عند الانتهاء من إعداد خطة التدقيق المبنية على المخاطر، يجب على الرئيس التنفيذي للتدقيق أن يبلغ خطط نشاط التدقيق الداخلي والموارد التي تتطلبها بالإضافة إلى أي تغييرات هامة تطرأ عليها في الأثناء إلى الإدارة العليا والمجلس (أو أعلى سلطة مختصة)  للمراجعة والموافقة. كما يجب أن يحيطهم علما بتأثيرات محدودية الموارد. 

وينبغي أن تنعكس التغيرات التي تطرأ على توجهات الإدارة والأهداف ومجالات التركيز على نطاق التدقيق وخطة التدقيق والتي قد تتطلب تحديثا متكررا (ربع سنوي). ويجب أن تبلَّغ جميع التعديلات الجوهرية للجهات الرقابية (الإدارة العليا والمجلس) للمراجعة والموافقة. 

في النهاية، يجب أن تعكس خطة التدقيق الاستعمال الأكثر فعالية لموارد التدقيق. إن (موائمة) أنشطة التدقيق الداخلي مع الأهداف التشغيلية والإستراتيجية للمؤسسة عن طريق تعيين المخاطر يؤكد الاستغلال الأمثل لموارد التدقيق الداخلي وفي نفس الوقت يعطي الإدارة تصورا نافعا (قيِّما) عن مسار إدارة المخاطر. 

المصادر والمراجع: 
PA 2010-1: Planning; PA 2010-2: Linking the Audit Plan to Risk and Exposures; PA 2020-1: Communication and Approval; PA 2120.A1-1: Assessing and Reporting on Control Processes.