معيار المراجعة في المنشآت التي تستخدم الحاسب الآلي

[1accountant]

نطاق المعيار :

1/1 يحـدد هذا المعيار متطلبات الالتزام بمعيار المراجعة في بيئة معالجة البيانات إلكترونيا لمنشأة تقوم بمعالجة البيانات إلكترونيا. (الفقرة 101)

1/2 تقرأ فقرات المعيار في سياق ما ورد في معايير المراجعة المعتمدة في المملكة العربية السعودية. (الفقرة 102)

1/3 توجد بيئة معالجة البيانات إلكترونيا عندما يستخدم الحاسب الآلي من أي نوع أو حجم في معالجة المعلومات المالية المهمة لعملية المراجعة سواء كان تشغيل ذلك الحاسب الآلي من قبل المنشأة أو طرف ثالث. (الفقرة 103)

2 ـ هدف المعيار :

يهدف هذا المعيار إلى تحديد إجراءات المراجعة التي يتعين على مراجع الحسابات القيام بها عند مراجعة منشأة تقوم بمعالجة البيانات إلكترونيا.

3 ـ نص المعيار :

3/1 خصائص بيئة معالجة البيانات إلكترونيا :

يجب على المراجع أن يفهم خصائص بيئة معالجة البيانات إلكترونيا ويأخذها بالاعتبار لأنها تؤثر على تصميم النظام المحاسبي وما يرتبط به من رقابة داخلية ، وتؤثر على اختبار الرقابة الداخلية التي ينوى الاعتماد عليها ، وعلى طبيعة وتوقيت ومدى إجراءاته. ومن هذه الخصائص :

ـ المعالجة الإلكترونية واليدوية.

ـ الهيكل التنظيمي.

ـ طبيعة المعالجة.

ـ التصميم والجوانب الإجرائية. (الفقرة 104)

3/2 التخطيط المبدئي - فهم الأنشطة والمعالجة المحاسبية للعميل :

3/2/1 لا تختلف أهداف المراجع سواء تمت البيانات المحاسبية يدويا أو بالحاسب الآلي ، ولكن قد تتأثر طرق تطبيق إجراءات المراجعة للحصول على أدلة الإثبات بالطريقة المتبعة في معالجة البيانات.

(الفقرة 105)

3/2/2 يجب على المراجع أن يأخذ في الاعتبار الطرق المتبعة من قبل المنشأة في معالجة المعلومات المحاسبية ، بما في ذلك استخدام المنشأة لمؤسسات الخدمات مثل مركز الخدمة الخارجية ، وذلك عند تخطيط عملية المراجعة لأن هذه الطرق تؤثر على تصميم النظام المحاسبي وطبيعة إجراءات الرقابة الداخلية المحاسبية.

(الفقرة 108)

3/2/3 قد يؤثر نطاق استخدام الحاسب الآلي في معالجة التطبيقات المحاسبية الهامة ، وكذلك نطاق الصعوبات في تلك المعالجة علـى طبيعة وتوقيت ، ونطاق إجراءات عملية المراجعة. وبالتالي فان على المراجع عند تقييمه لتأثير معالجة المنشأة لبياناتها بالحاسب الآلي على فحص القوائم المالية أن يأخذ في الاعتبار الحالات التالية : (الفقرة 109)

3/2/3/1 تحديد نطاق استخدام الحاسب الآلي في معالجة التطبيقات المحاسبية المهمة. وهذه التطبيقات المحاسبية المهمة هي التطبيقات المرتبطة بالمعلومات المحاسبية التي تؤثر على القوائم المالية موضوع المراجعة.

3/2/3/2 نطاق الصعوبات في تشغيل الحاسب الآلي سواء كان لدى المنشأة أو لدى مركز خدمات خارجي.

3/2/3/3 أهمية أنظمة الحاسب الآلي في إدارة ورقابة الأعمال. ومن العوامل التي تؤخذ في الاعتبار ما يلي :

- درجة حدوث العطل ومن ثم اضطرار المنشأة للعمل بدون استخدام أنظمة الحاسب الآلي.

- التأثير الفوري والتأثير طويل الأجل لأي خطأ أساسي في التشغيل على أعمال المنشأة.

- اعتماد جهات وظيفية معينة على توقيت ودقة معالجة البيانات بالحاسب الآلي.

3/2/3/4 الهيكل التنظيمي لأنشطة معالجة البيانات بواسطة الحاسب الآلي.

3/2/3/5 أجهزة وبرامج الحاسب الآلي المستخدمة بواسطة المنشأة.

3/2/3/6 توفر البيانات - الوثائق التي يمكن أن تستخدم لإدخال المعلومات على الحاسب الآلي لمعالجة ملفات الحاسب الآلي المحددة والأمور المثبتة الأخرى والمطلوبة بواسطة المراجع قد تظهر فقط لفترة قصيرة من الزمن أو فقط بشكل مقروء للآلة. وفي بعض أنظمة الحاسب الآلي الأخرى لا تظهر مستندات الإدخال على الإطلاق وذلك بسبب إدخال المعلومات على الحاسب الآلي مباشرة. وقد تتطلب السياسات المستخدمة بواسطة المنشأة في تخزين بعض البيانات أو المعلومات المستخدمة في فحص أو تنفيذ إجراءات المراجعة في الوقت الذي تكون فيه هذه البيانات متاحة. بالإضافة إلى ذلك ، هناك بعض المعلومات الخاصة المنتجة بالحاسب الآلي للاستخدام الداخلي بواسطة الإدارة يمكن أن تكون مفيدة في تنفيذ بعض الاختبارات الأساسية للمراجع (وخاصة إجراءات الفحص التحليلية. (الفقرة 110)

3/2/3/7 استخدام طرق المراجعة بمساعدة الحاسب الآلي لزيادة فاعلية تنفيذ إجراءات المراجعة ، يوفر استخـدام طرق المراجعة بمساعدة الحاسب الآلي لمراجع الحسابات الفرصة لتطبيق إجراءات معينة على كل الحسابات أو كل العمليات. بالإضافة إلى ذلك ففي بعض الأنظمة المحاسبية قد يواجه مراجع الحسابات صعوبة أو استحالة تحليل بيانات معينة أو اختبار إجراءات رقابية معينة بدون مساعدة الحاسب الآلي.

[1accountant]

المهارات والكفاءة :

يجب أن يأخذ المراجع في الاعتبار ما إذا كانت هناك مهارات متخصصة يحتاجها لدراسة أثر معالجة البيانات بالحاسب الآلي على عمليات المراجعــة ، لفهم تتابــع العمليات ، ولفهم طبيعة إجراءات المهارات المتخصصة يجب على المراجع أن يبحث عن مساعدة المهنيين الذين لديهـم هذه المهارات ، سواء من بين العاملين معه أو من غيرهم. وإذا تم تخطيط استخدام مثل هذه المهارات وجب على المراجع أن يكون على علم كاف بالحاسب الآلي ليستطيع أن يتعامل مع أهداف الأعمال المهنية الأخرى، لتقييم ما إذا كانت الإجراءات المعينة ترقى إلى أهدافه ، ولتقييم نتائج الإجراءات المطبقة عند ارتباطها بطبيعة وتوقيت ونطاق إجراءات المراجعة المخططة الأخرى. ومسئولية مراجع الحسابات فيما يتعلق باستخدام هذه المهارات مساوية لمسئوليته عن استخدام مساعديه.

(الفقرة 112)

3/4 التخطيط المبدئي ـ إجراءات الفحص التحليلية :

يجب أن يحصل مراجع الحسابات على تأكيدات من الإجراءات التحليلية مبنية على اتساق المبالغ المسجلة مع التوقعات التي تم الحصول عليها والمستخرجة من مصادر أخرى. ويجب أن تكون الثقة في البيانات التي استخدمت في إعداد التوقعات كافية لدرجة التأكيد المرغوب فيها والتي تم الحصول عليها من الإجراءات التحليلية. كما يجب على المراجع أن يقدر مدى الثقة في البيانات آخذا في الاعتبار مصدر هذه البيانات والظروف التي جمعت هذه البيانات في ظلها ، وأي معلومات أخرى عن البيانات يستطيع المراجع الحصول عليها. وأحد العوامل التي قد تؤثر على دراسة المراجع للثقة في البيانات لأغراض تحقيق أهداف المراجعة هو أن تتمتع البيانات التي قد تم إعدادها في ظل نظام موثوق بنظام رقابة كاف. والعوامل التاليـة تؤثر على دراسة المراجع للثقة في البيانات لأغراض تحقيق أهداف المراجعة : (الفقرة 113)

- ما إذا كانت البيانات قد تم الحصول عليها من مصادر خارجية مستقلة أو من مصادر داخل المنشأة.

- ما إذا كانت المصادر داخل المنشأة مستقلة عن المصادر المسئولة عن المبالغ محل المراجعة.

3/5 تقدير المخاطر ـ فهم بيئة الرقابة :

3/5/1 يجب على المراجع عند تقييم المخاطر في المراحل المبدئية اكتساب معرفة كافية بالنظام المحاسبي حتى يستطيع فهم البيئة الشاملة للرقابة وفهم تدفق سير العمليات. (الفقرة 114)

3/5/2 تمثل بيئــة الرقابة التأثير الشامل لعوامل مختلفة في تكوين ، وتعزيز أو تخفيض كفاءة سياسات وإجراءات معينة. وعلى المراجع أن يأخذ في الاعتبار إدارة معالجة البيانات إلكترونيا عند فحص العناصر التالية : (الفقرة 115)

3/5/2/1 الهيكل التنظيمي للمنشأة. يوفر الهيكل التنظيمي للمنشـأة الإطار العام لتخطيط ، وإدارة ورقابة العمليات. ويتضمن الهيكل التنظيمي اعتبارات عن شكـل وطبيعة الوحدات الإدارية للمنشــأة ، بما في ذلك إدارة معالجة البيانات ، والمهام الإدارية المتعلقة بها وارتبـاط ذلك بالتقارير. بالإضافة إلى ذلك ، يحدد الهيكل التنظيمي الصلاحيات والمسئوليات داخل المنشأة بطريقة مناسبة.

3/5/2/2 طرق تفويض الصلاحيات والمسئوليات. تؤثر هذه الطرق على فهم علاقات التقرير والمسئوليات التي تنشـأ داخل المنشأة. ويجب أن يؤخذ في الاعتبار توثيق نظم الحاسب الآلي موضحة الإجراءات الخاصة باعتماد العمليات والموافقة على التغيير في النظام.

3/5/2/3 طرق الرقابة الإدارية. تؤثر هذه الطرق على الرقابة الإدارية المباشرة على ممارسة الصلاحية المفوضة للآخرين وقدرة الإدارة على الإشراف الفعال على كل أنشطة الشركة. ويجب أن يؤخذ في الاعتبار إنشاء وإدارة سياسات تطوير وتعديل النظم المحاسبية والإجراءات الرقابية ، بما في ذلك تطوير وتعديل واستخدام أي من برامج الحاسب الآلي وملفات البيانات المرتبطة بذلك.

3/6 تقدير المخاطر ـ اختبار الرقابة :

3/6/1 ينبغي على المراجع عندما يقرر الاعتماد على الرقابة الداخلية في تنفيذ عملية المراجعة (تقدير المخاطر بأدنى من المستـوى الأعلى) الالتزام بما يلي : (الفقرة 116)

3/6/1/1 تحديد إجراءات وسياسات هيكل الرقابة الداخلية المناسبة للتأكيدات المحددة والتي من المحتمل أن تمنع أو تكشف الأخطاء المادية في هذه التأكيدات.

3/6/1/2 يقوم بإجراء اختبارات للرقابة لتقييم كفاءة هذه الإجراءات وهذه السياسات.

3/6/1/3 لتحديد الرقابة وتنفيذ اختبارات هذه الرقابة ، يجب علـى المراجع أن يأخذ في الاعتبار الرقابة اليدوية والرقابة بالحاسب الآلي والتي تؤثر على مهمة معالجة البيانات إلكترونيا (الرقابة العامة لمعالجة البيانات إلكترونيا) وكذلك الرقابة المحددة على التطبيقات المحاسبية ذات العلاقة (الرقابة التطبيقية لمعالجة البيانات إلكترونيا). (الفقرة 117)

3/6/1/4 تهدف الرقابة العامة لمعالجة البيانات إلكترونيا إلى وضع إطار للرقابة الشاملة على نشاطات معالجة البيانات إلكترونيا ولتوفير مستوى معقول من التأكد بأن الأهداف الشاملة للرقابة الداخلية قد تحققت. (الفقرة 118)

3/6/1/5 يجب على المراجع إذا أراد الاعتماد على الرقابة العامة أن يأخذ في الاعتبار تأثير الرقابة العامة على تطبيقات معالجة البيانات إلكترونيا والمهمة لعملية المراجعة والرقابة العامة لمعالجة البيانات إلكترونيا والمرتبطة ببعض أو بجميع التطبيقات هي إلى رقابة تعتمد على بعضها البعض ، حيث أن تشغيلها يعتبر في معظم الأحوال جوهريا لفعالية الرقابة التطبيقية لمعالجة البيانات إلكترونيا. وتبعا لذلك يفضل إجراء فحص تصميم الرقابــة العامـة قبل القيـام بفحص الرقابة التطبيقيــة. (الفقرة 119)

3/6/1/6 تهدف الرقابة التطبيقية لمعالجة البيانات إلكترونيا إلى وضع إجراءات للرقابة المحددة على التطبيقات المحاسبية من أجل توفير تأكيد معقول بأن جميع العمليات مصرح بها ومسجلة وتمت معالجتها على الوجه الأكمل ، وصحيحة وفي الوقت المناسب.

(الفقرة 120)

3/7 تقييم فحص رقابة معالجة البيانات إلكترونيا :

قد يكون للرقابة العامة لمعالجة البيانات إلكترونيا أثر شامل على معالجة العمليات في نظم التطبيقات. وإذا كانت هذه الرقابة غير فعالة ، فقد يكـون هناك مخاطر من إمكانية حدوث أخطاء دون اكتشافها في نظم التطبيقات. وبالتالي فان نقاط الضعف في الرقابة العامة لمعالجة البيانات إلكترونيا قد تحول دون اختبار الرقابة التطبيقية المحددة لمعالجة البيانات إلكترونيا ، وعلى أية حال فان الإجراءات اليدوية التي يمارسها المستفيدون قد توفر رقابة فعالة على مستوى التطبيق. (الفقرة 121)

[شريف الصعيدى 22]

جزاك الله كل خير