اختبار قيود اليوميات للكشف عن الاحتيال

الأطروحة: لماذا تنحرف الممارسة عن المعيار

من واقع خبرتنا، الفجوة بين نص ISA 240.33 وما يحدث على الورق ليست فجوة فهم. هي فجوة حوافز. المدقق يعرف المعيار. لكنه يكتب معايير الاختيار بعد رؤية القيود، لا قبلها، لأن الاختيار المسبق يكشف قيوداً يصعب الحصول على دعم لها لاحقاً، فتطول ساعات العمل. النتيجة إجراءات صورية: ورق يبدو متوافقاً، لكنه لا يكشف ما صُمم المعيار لكشفه.

هذا ما نسميه الحوكمة الورقية. ورقة العمل موجودة، التوقيعات موجودة، العينة محددة. ويمر القيد الاحتيالي لأن المعايير كُتبت لتُلائم العينة الموجودة، لا لتختبر فرضية مخاطر مستقلة.

كيف يعمل الإجراء فعلياً

يُلزم ISA 240.33 المدقق بتصميم وتنفيذ إجراءات تحليلية للتحقق من القيود غير المعتادة أو غير المتوقعة. لا يعني هذا اختبار كل قيد. يعني تحديد معايير الاختيار قبل البدء: ما الذي يجعل القيد مريباً بما يكفي ليُفحص؟

القيود التي تستحق الفحص عادةً تشمل أربع فئات: القيود اليدوية المسجَّلة بعد إغلاق الفترة، والقيود التي تفتقر إلى دعم مستندي كافٍ، والقيود ذات المبالغ غير المعتادة قياساً بنمط الحساب، والقيود المسجَّلة من أشخاص لا يملكون عادةً صلاحية التسجيل في تلك الفئة. بعد تحديد المعايير، تُختبر عينة من القيود المستوفاة لها بالحصول على الوثائق الداعمة والتحقق من أن التوثيق يدعم الحكم المحاسبي الذي يعكسه القيد.

في مكتبنا وجدنا أن الفئة الرابعة (تجاوز صلاحيات التسجيل) هي الأكثر إنتاجاً للملاحظات الجوهرية. الثلاث الأخرى تكشف الأخطاء. الرابعة تكشف النوايا.

مثال عملي: شركة النيل للتجارة المحدودة

العميل: شركة مصرية متوسطة الحجم متخصصة في توزيع المواد الغذائية، إيرادات سنوية 18.5 مليون جنيه مصري، مُعِدّة قوائمها وفقاً للمعايير الدولية للإبلاغ المالي.

الخطوة 1: تحديد معايير الاختيار قررتَ اختبار كل القيود اليدوية المسجلة في الشهر الأخير من السنة المالية (ديسمبر 2024)، وأي قيود يتجاوز مبلغها 250,000 جنيه مصري في الأشهر السابقة، وأي قيد سجّله موظف مالي حديث الانضمام. ملاحظة التوثيق: وُثّقت معايير الاختيار في ورقة تخطيط قيود اليوميات قبل اختيار أي عينة.

الخطوة 2: تحديد القيود المستوفاة للمعايير حصلتَ على قائمة المحاسب من نظام المحاسبة. في ديسمبر كان هناك 14 قيداً يدوياً. في الأشهر الأخرى، حُدّد 6 قيود تزيد على 250,000 جنيه مصري. المحاسب الجديد سجّل 3 قيود في الربع الرابع. ملاحظة التوثيق: حُفظ تقرير من نظام المحاسبة يوضح معرف القيد وتاريخه والمبلغ والفئة والمسجِّل. اختير 23 قيداً من إجمالي 287 قيداً.

الخطوة 3: فحص الوثائق الداعمة لكل قيد لكل قيد من قيود ديسمبر الأربعة عشر طُلبت الفاتورة أو إشعار الائتمان أو طلب الشراء أو أي وثيقة مصدر. تحققتَ من تطابق مبلغ القيد مع الوثيقة الأساسية، ومن صحة حسابات الطرفين، ومن أن الوصف يعكس الحدث الاقتصادي الفعلي. ملاحظة التوثيق: نُقلت صورة من الوثيقة الأساسية إلى ملف العمل الرقمي ووُثّقت النتائج في جدول اختبار قيود اليوميات، مع إشارة محددة إلى رقم الفاتورة وتاريخها والمبلغ المطابق.

الخطوة 4: تقييم الحكم المحاسبي بالنسبة للقيود المتعلقة بأحكام محاسبية معقدة (كتقدير مخصص أو تأجيل ضريبة دخل)، تحققتَ من اتفاق المبلغ مع الحساب الموثق في أوراق عمل أخرى. مثلاً، قيد تكوين مخصص للضمان البالغ 580,000 جنيه مصري فُحص مقابل ملف عمل ISA 540 الذي يحتوي حساب المخصص. ملاحظة التوثيق: مرجع متقاطع إلى ورقة عمل المخصصات الأساسية، مع التحقق من تطابق مبلغ القيد مع النتيجة الموثقة.

التعقيد: لم تكن النتيجة نظيفة. من بين الـ23 قيداً، كان قيد تصحيح بقيمة 120,000 جنيه مصري سجّله مدير الحسابات في 29 ديسمبر بدون وثيقة مصدر مباشرة. شرحت الإدارة أنه يصحّح خطأ جرد مخزون اكتُشف أثناء العد الفعلي. هنا يبدأ الحكم المهني، لا تنتهي الصيغة. هل تقبل التفسير وتوثّقه، أم تطلب محضر العد الفعلي وتطابق الفروق بنداً ببند؟ من خبرتنا، نطلب محضر العد. لأن "خطأ جرد اكتُشف لاحقاً" صياغة شائعة لتغطية تسويات ربع سنوية لا تستند إلى عدّ. الفارق بين الموقفين كبير على ورقة عمل تفتيش لاحقة.

ما يسيئ المراجعون والممارسون فهمه

- ملاحظة الفحص (المستوى الأول): مكتب تدقيق فحصته السوقبا في 2024 لم يُحدد معايير محددة للقيود المراد اختبارها. أخذ عينة عشوائية من قيود بسيطة تكرر فيها نمط متسق. فاته اكتشاف ثلاثة قيود احتيالية سجّلها الموظف نفسه في نهاية الفترة، وكانت ستظهر فوراً وفق أي معيار اختيار منطقي. أُلزم المكتب بإعادة تصميم برنامج اختبار قيود اليوميات بأكمله. ملاحظات الفحص المتكررة من هيئة أسواق المال الهولندية (AFM) ومجلس الرقابة على شركات المحاسبة العامة (PCAOB) تُشير إلى نمط مماثل.

- خطأ معياري (المستوى الثاني): بعض المدققين يختبرون القيود فقط بعد أن تُحدد الإدارة (أو تقرير نظام داخلي ضعيف) ما هو "غير معتاد". يتطلب ISA 240.33 من المدقق تصميم المعايير باستقلالية. الاعتماد على تحديدات الإدارة يُفرغ الإجراء من قيمته الأمنية كاملة، لأن المتلاعب لن يُدرج قيده ضمن قائمة "غير المعتاد".

- الفجوة العملية (المستوى الثالث): معظم الملفات تفتقر إلى توثيق سبب الاختيار. ورقة العمل لا تحتوي معايير محددة مسبقاً، ويُختار القيد بناءً على ما يبدو "غريباً" بالنظر. هذا يترك الحكم قابلاً للطعن، ويصعّب إثبات أن الإجراء طُبّق باتساق عبر فترات التدقيق. من خبرتنا، كتابة المعايير قبل سحب القائمة من النظام ليست بيروقراطية، هي خط الدفاع الأول في أي تفتيش لاحق.

خلاف مشروع بين الممارسين

ثَمّ موقفان معقولان حول حجم العينة. الموقف الأول يرى أن المعيار لا يحدد حجماً، فيكتفي بعينة 15 إلى 25 قيداً مع توثيق منطق الاختيار، باعتبار أن العمق أهم من العدد. الموقف الثاني يرى أن أي عدد أقل من 40 قيداً في كيان متوسط يُضعف القدرة على اكتشاف نمط احتيالي موزَّع، ويفضّل عينة موسَّعة عبر الأرباع الأربعة. كلاهما يستند إلى قراءة دفاعية لـISA 240.33.

في مكتبنا نميل للموقف الثاني للكيانات التي تتجاوز إيراداتها 50 مليون ريال سعودي، لأن انخفاض حجم العينة يفقد الإجراء أثره الرادع داخل قسم المحاسبة. لكننا نعترف أن الموقف الأول مقبول معيارياً متى كان منطق الاختيار مكتوباً بدقة.

لماذا يبقى الاختبار حبراً على ورق أحياناً

السبب البنيوي بسيط: حوافز فريق التدقيق مرتبطة بساعات الموازنة، وحوافز الشريك مرتبطة بإغلاق الملف. الاختبار العميق لقيود اليوميات يولّد استفسارات تطول، ومخاطر تعديل القوائم، وتأخيراً في الإصدار. حين يصطدم المعيار بهذه الاقتصاديات الداخلية، يفوز الإغلاق. هذا ما نعنيه بالحوكمة الورقية: المعيار مطبَّق شكلاً، مفرَّغ مضموناً.

الشروط ذات الصلة

- اختبار الضوابط على معالجة المعاملات: كيفية التحقق من أن الأنظمة الداخلية تكتشف وتوقف القيود غير المرخص بها قبل أن تدخل الدفاتر. - معيار المراجعة 240 المحدّث 2024: التغييرات على متطلبات تقييم مخاطر الاحتيال بدءاً من ديسمبر 2026. - الأهمية النسبية للأداء: كيفية تحديد عتبة الاختبار للقيود الفردية بناءً على مخاطر الاحتيال. - اختبار المعاملات اليدوية: متى يختلف اختبار القيود اليدوية عن اختبار معاملات الأنظمة. - الوثائق الداعمة وكفاية الأدلة: معايير تحديد ما يشكل "دعماً مرضياً" لقيد معين.

---