مقدمة ومفهوم خطر التدقيق

تقييم المخاطر" (Risk Assessment) أن المدقق لا يفحص 100% من القوائم المالية، بل يركز على الأماكن التي تحتوي على مخاطر قد تؤدي إلى تحريف جوهري (Material Misstatement).

مثال توضيحي:

عند شراء سيارة مستعملة، لا تفحص كل صامولة ومسمار، بل تركز على:

  • "المحرك" (Motor)
  • "الفرامل" (Brakes)
  • "الإطارات" (Tires)

لأن أي عطل فيها سيكون جوهرياً ويؤثر على أداء السيارة.

معادلة خطر التدقيق (Audit Risk Model)

خطر التدقيق (Audit Risk): هو خطر أن يصدر المدقق رأياً بأن القوائم سليمة وهي تحتوي على تحريفات جوهرية.

Audit Risk = Inherent Risk × Control Risk × Detection Risk
العنصرالوصفمثال
الخطر المتأصل
(Inherent Risk)		خطر موجود بطبيعة الحساب لا علاقة للشركة بهحساب الإيراد دائماً ما يكون فيه خطر أن يُسجل بأعلى من قيمته الحقيقية (Overstatement)
خطر الرقابة
(Control Risk)		خطر أن الإجراءات الرقابية في الشركة لن تكتشف التحريفاتعدم وجود فصل مناسب بين الوظائف (Segregation of Duties)
خطر عدم الاكتشاف
(Detection Risk)		خطر أن إجراءات المدقق نفسه لن تكتشف التحريفاتالخطر الوحيد الذي يتحكم فيه المدقق بشكل مباشر

ملاحظة هامة: الخطر المتأصل وخطر الرقابة معاً يسميان "خطر التحريف الجوهري" (Risk of Material Misstatement - RMM)، والمدقق لا يتحكم فيهما بل يكتشفهما فقط.

تأكيدات الإدارة - أرصدة الحسابات (Account Balances)

تأكيدات ضمنية تضعها الإدارة في القوائم المالية، ويجب على المدقق التحقق منها.

التأكيدالوصفالمستوى
الوجود (Existence)التأكد من أن الرصيد موجود فعلاً في تاريخ الميزانيةالميزانية
الاكتمال (Completeness)التأكد من تسجيل كل الأرصدة وعدم نسيان أي منهاالميزانية
التقييم (Valuation)التأكد من أن الرقم محسوب ومقيم صح محاسبياًالميزانية
الحقوق والالتزامات (Rights and Obligations)التأكد من أن الأصل ملك للشركة أو أن الالتزام عليها فعلاًالميزانية
العرض والتصنيف (Presentation and Classification)التأكد من عرض الرقم في مكانه الصحيح بالمعاييرالميزانية
تأكيدات الإدارة - المعاملات (Transactions)
التأكيدالوصفالمستوى
الحدوث (Occurrence)التأكد من أن المعاملة (مثل البيع) حدثت فعلاًقائمة الدخل
الاكتمال (Completeness)تسجيل كل العمليات التي تمت خلال السنةقائمة الدخل
الدقة (Accuracy)دقة الحسابات الرياضية والمبالغقائمة الدخل
الفصل بين الفترات (Cut-off)التأكد من أن العملية تخص السنة الحالية وليست القادمة أو الماضيةقائمة الدخل
التصنيف (Classification)وضع العملية في حسابها الصحيحقائمة الدخل
خطوات اكتشاف وتقييم المخاطر

يتم ذلك عبر تحديد "الحسابات الجوهرية" (Significant Accounts) من خلال عدة عوامل:

  • 1. المبلغ (Amount): مقارنة رصيد الحساب بـ "الأهمية النسبية" (Materiality).
  • 2. العوامل النوعية (Qualitative Factors): مثل وجود جهات رقابية تركز على حساب معين.
  • 3. التعقيد (Complexity): حسابات معقدة مثل التزامات الإيجار (Lease Liabilities).
  • 4. الأطراف ذات العلاقة (Related Parties): وجود معاملات مع شركات شقيقة أو ملاك يزيد المخاطر.
  • 5. قابلية الحساب للخسارة: مثل "اضمحلال الأصول الثابتة" (Impairment).
مثال على عامل التعقيد:

مثال معاكس: فاتورة صيانة ثابتة كل شهر (10 آلاف جنيه) هي عملية بسيطة غير معقدة، وبالتالي مخاطرها أقل.

أنواع خطر التحريف الجوهري (RMM Categories)
النوعالوصفمثال
مخاطر على مستوى التأكيد
(Assertion Level Risk)		تتعلق بحساب محدد وتأكيد محددخطر حدوث الإيراد (Occurrence of Revenue)
مخاطر على مستوى القوائم المالية ككل
(Financial Statement Level Risk)		مخاطر تؤثر على كل الحسابات"تجاوز الإدارة للرقابة" (Management Override of Controls)

ملاحظة: إذا استطاع المدير المالي تجاوز النظام، فبإمكانه التلاعب في الإيراد، الكاش، المصاريف، وكل شيء.

مستويات الخطر (Risk Levels)

يتم تقييم كل خطر بناءً على "الاحتمالية" (Likelihood) و"الأثر/الحجم" (Magnitude):

  • إذا كان الخطر ناتجاً عن "احتيال" (Fraud)، فهو دائماً "خطر جوهري" (Significant Risk) حتى لو كان بمبلغ بسيط.
  • المخاطر الأخرى تُصنف إلى: (منخفض - Low، مرتفع - High، جوهري - Significant)
خاتمة عملية التقييم

في نهاية هذه المرحلة، يحصل المدقق على قائمة جرد المخاطر (Inventory of Risks) توضح:

نوع الحسابالوصفمستوى الفحص المطلوب
الحسابات الجوهرية
(Significant Accounts)		حسابات ذات مخاطر عالية ومبلغ كبيرفحص مكثف
الحسابات المادية
(Material Accounts)		حسابات مبالغها كبيرة لكن مخاطرها منخفضةفحص واحد على الأقل
الحسابات غير المادية
(Non-Material Accounts)		حسابات صغيرة ومخاطرها منخفضةقد لا يتم فحصها

النتيجة: بناءً على هذه الخريطة، يضع المدقق "إجراءات الفحص" (Audit Procedures) المناسبة لكل خطر.