علاء أبونبعة - التدقيق الداخلي

سألني أحد الزملاء سؤالًا جميلًا: كيف نميّز بطريقة عملية وبسيطة بين المصطلحات التالية: Risk وHazard وDanger؟ وكان جوابي كالتالي: يمكن تبسيط الفرق من خلال ثلاثة أسئلة: #Hazard: ما الشيء الذي يمكن أن يسبب الضرر؟ #Danger: هل نحن في وضع قد نتعرض فيه للضرر؟ #Risk: ما احتمال وقوع الضرر، وما حجم أثره؟ وللتوضيح بمثال بسيط: إذا كانت هناك أرضية مبللة، فالأرضية المبللة تمثل Hazard لأنها مصدر محتمل للضرر. وإذا كنت تمشي فوقها وأصبحت معرضًا للانزلاق، فأنت في حالة Danger. أما Risk فهو تقدير احتمالية أن تنزلق، وما قد يترتب على ذلك من أثر أو إصابة. وباختصار: Hazard = مصدر الخطر Danger = حالة الخطر Risk = تقدير احتمال وقوع الضرر وأثره والتمييز بين هذه المفاهيم ليس مجرد اختلاف لغوي؛ بل يساعدنا على فهم المخاطر وتحليلها والتعامل معها بصورة أدق. #علاء_أبونبعة

اتشرف بمتابعتكم لقناتي الجديدة في الواتساب والمخصصة لمواضيع الإدارة المالية… ‎Follow the الإدارة المالية - علاء أبونبعة channel on WhatsApp: https://whatsapp.com/channel/0029VbC65ScJ3jv6IhUksC3s

المقصود بـ “Internal Audit or Related Fields” ليس أي خبرة إدارية قريبة من التدقيق بالمعنى العام. الـIIA حدد المجالات المقبولة بشكل صريح. وفق الصفحة الرسمية لمسار Professional CIA Challenge Exam، يجب أن يكون لديك 10 سنوات أو أكثر من الخبرة في واحد أو أكثر من المجالات التالية: * التدقيق الداخلي (Internal Audit) * ضمان الجودة (Quality Assurance) * إدارة المخاطر (Risk Management) * مجالات التدقيق/التقييم (Audit/Assessment Disciplines) * الالتزام (Compliance) * التدقيق الخارجي (External Audit) * الرقابة الداخلية (Internal Control) والنقطة المهمة جدًا: ليس مطلوبًا أن تكون السنوات العشر كلها في التدقيق الداخلي. صياغة IIA تسمح باحتساب الخبرة في هذه المجالات باعتبارها خبرة مكافئة/مرتبطة بالتدقيق الداخلي. وهذا نفس التعريف الذي يستخدمه IIA أيضًا عند احتساب متطلبات الخبرة لشهادة CIA التقليدية. *مثال عملي:* شخص لديه: 3 سنوات External Audit + سنتان Internal Audit + 3 سنوات Risk Management + سنتان Compliance = 10 سنوات من حيث نوع الخبرة، هذه المجالات كلها مدرجة ضمن المجالات المقبولة لدى IIA. لكن القبول النهائي يعتمد على توثيق الخبرة ومراجعة IIA للطلب. وهنا يوجد تفصيل مهم: IIA يطلب تعبئة Experience Verification Form بشكل كامل، ويحتفظ بحقه في التحقق من التاريخ الوظيفي والتواصل مع أصحاب العمل السابقين. لذلك المسمى الوظيفي وحده ليس هو الفيصل؛ طبيعة الخبرة والمهام الموثقة مهمة جدًا.

بحسب الصفحة الرسمية الحالية لـ The Institute of Internal Auditors (IIA) – CIA Challenge Exam⁠، فقد توسع نطاق الأهلية بشكل مهم في 2026. الامتحان هو اختبار واحد فقط، 150 سؤال اختيار من متعدد، ومدته 180 دقيقة، وهو مسار مختصر للحصول على شهادة CIA. *من المؤهل حاليًا؟* هناك 3 مسارات: *1) المحاسبون المهنيون CPA / CA:* يجب أن يكون المتقدم حاملًا حاليًا لعضوية/اعتماد مهني من إحدى هيئات المحاسبة المعتمدة لدى IIA. وقد توسعت القائمة في 2026 بإضافة 17 هيئة محاسبية جديدة. لا يُطلب في هذا المسار تقديم إثبات خبرة عملية. *2) حاملو شهادة CISA:* أي شخص يحمل حاليًا شهادة Certified Information Systems Auditor (CISA) بشكل فعّال يمكنه دخول CIA Challenge Exam من خلال مسار Information Systems. ولا يُطلب تقديم إثبات خبرة لهذا المسار أيضًا. *3) أصحاب الخبرة 10 سنوات فأكثر – المسار الجديد والمهم جدًا:* اعتبارًا من 2026 أطلق IIA مسارًا تجريبيًا Professional CIA Challenge Exam يسمح لمن لديه 10 سنوات أو أكثر من الخبرة في التدقيق الداخلي أو المجالات ذات الصلة بالتقدم، حتى لو لم يكن CPA أو CA أو CISA. ويجب توثيق الخبرة من خلال نموذج Professional Certification Experience Verification Form. وهذه نقطة جوهرية: لم يعد CIA Challenge Exam مقتصرًا على حاملي بعض الشهادات المهنية؛ الخبرة الطويلة أصبحت بحد ذاتها مسارًا للأهلية خلال برنامج 2026 التجريبي. *متى يمكن التقدم والاختبار؟* بالنسبة لمساري CPA/CA وCISA، أصبحت طلبات التقديم مفتوحة طوال العام، بينما يُعقد الاختبار في أربع نوافذ سنوية: فبراير – يونيو – سبتمبر – نوفمبر. أما مسار أصحاب الخبرة 10+ سنوات فهو Pilot لعام 2026، والتقديم له من 1 أبريل حتى 30 سبتمبر 2026، والاختبار متاح خلال نوافذ يونيو، سبتمبر، نوفمبر 2026. وبما أننا الآن في 28 أغسطس 2026، فما زالت فرصة التقديم لهذا المسار مفتوحة حتى 30 سبتمبر 2026. بعد التسجيل في الامتحان يحصل المرشح عادةً على 180 يومًا للجلوس للامتحان، لكن يجب أن يقع الاختبار داخل إحدى نوافذ الاختبار المحددة، ولا توجد تمديدات لـ Challenge Exam. *ملاحظة مهمة:* الامتحان حاليًا متاح بالإنجليزية والفرنسية والإسبانية، وليس بالعربية.

متوفر الآن منهاج متكامل من شركة PRC لامتحان التحدي للحصول على شهادة CIA من خلال امتحان واحد فقط لمن تنطبق عليه الشروط… رابط شراء المنهاج (الكتاب وبنك الاسئلة والامتحانات التجريبية والملخصات): https://powersresources.com/en/cia-challenge-exam يوجد لدي كود خصم خاص بأعضاء القناة… للمهتمين أرجو التواصل على الواتساب: علاء أبونبعة 00962796253279

سألني أحد أصحاب الشركات الكبيرة: هل من الأفضل أن تضم إدارة التدقيق الداخلي أشخاصًا من تخصصات مرتبطة مباشرة بنشاط الشركة؟ وهل يمكن للطبيب أو المهندس أو الصيدلاني أن يتعلم التدقيق الداخلي بسهولة؟ جوابي له كان كالتالي: نعم، وأرى أن هذا التوجه مهم جدًا، خصوصًا في المؤسسات الكبيرة وذات الأنشطة المعقدة والمتخصصة... فإدارة التدقيق الداخلي القوية لا ينبغي أن تضم فقط أشخاصًا يعرفون كيف يدققون، بل يجب أن تضم أيضًا أشخاصًا يفهمون بعمق ما الذي يدققونه... ففي المستشفيات مثلًا، من المفيد جدًا أن يضم فريق التدقيق الداخلي طبيبًا أو صيدلانيًا أو ممرضًا؛ لأن لديهم معرفة تفصيلية بالعمليات الطبية، وسلامة المرضى، والأدوية، والإجراءات السريرية، والتعقيم، والأجهزة الطبية وغيرها... وفي شركات المقاولات والإنشاءات، وجود مهندس مدني أو كهربائي أو ميكانيكي داخل فريق التدقيق يمكن أن يرفع بشكل كبير قدرة الإدارة على تدقيق المشاريع والكميات وأوامر التغيير والجودة والتأخير والمقاولين والمطالبات... والمنطق هنا بسيط: قد يكون تعليم الطبيب أو المهندس أو الصيدلاني أساسيات التدقيق الداخلي أسهل بكثير من تعليم المدقق العام خبرة تخصصية احتاجت سنوات طويلة لاكتسابها... لكن هذا لا يعني أن الطبيب أو المهندس يصبح مدققًا داخليًا محترفًا بمجرد حضور دورة تدريبية قصيرة... عمليًا، يمكن خلال الأشهر الأولى تعليمه أساسيات الحوكمة وإدارة المخاطر والرقابة الداخلية ومنهجية التدقيق، ثم تدريبه على التخطيط للمهمات وجمع الأدلة وإجراء الاختبارات وإعداد أوراق العمل والتقارير… ومع العمل الفعلي تحت إشراف مدققين ذوي خبرة، يمكن خلال نحو 6 إلى 12 شهرًا أن يصبح عضوًا فعالًا جدًا في فريق التدقيق، بينما يحتاج الوصول إلى مستوى مهني متكامل في التدقيق الداخلي إلى فترة أطول وخبرة عملية مستمرة... وهنا تظهر أهمية بناء “فريق تدقيق داخلي متعدد التخصصات” (Multidisciplinary Internal Audit Team)... فالمدقق المحترف يمتلك خبرة في التدقيق الداخلي وإدارة المخاطر والرقابة الداخلية والحوكمة، بينما يمتلك الطبيب أو المهندس أو الصيدلاني المعرفة الفنية العميقة بالنشاط نفسه... وعندما تجتمع خبرة التدقيق مع “الخبرة الفنية والتخصصية” (Technical and Business Expertise) تصبح قدرة التدقيق الداخلي على اكتشاف المخاطر وتحليل أسبابها وتقديم توصيات عملية أقوى بكثير... أحد الأخطاء التي قد تقع فيها بعض المؤسسات هو تكوين إدارة تدقيق ممتازة من حيث منهجية التدقيق، لكنها لا تمتلك المعرفة الكافية بالنشاط الأساسي للمؤسسة... لذلك في المؤسسات الكبيرة لا ينبغي بناء إدارة التدقيق الداخلي وفق عدد المدققين فقط، وإنما وفق خريطة مخاطر المؤسسة وطبيعة أعمالها... فقد يحتاج المستشفى مثلًا إلى مدقق مالي وطبيب وصيدلاني ومتخصص في تقنية المعلومات والأمن السيبراني… وقد تحتاج شركة المقاولات إلى مدقق مالي ومهندس مدني ومتخصص عقود ومشتريات ومهندس كهرباء أو ميكانيك ومتخصص في تقنية المعلومات... وهذا ينسجم مع مفهوم “إظهار الجدارة” (Demonstrate Competency) في المعايير العالمية الحديثة للتدقيق الداخلي... لذلك أعتقد أن السؤال الأهم الذي يجب أن يطرحه مجلس الإدارة أو لجنة التدقيق ليس: كم عدد المدققين الداخليين لدينا؟ بل: هل تمتلك إدارة التدقيق الداخلي، كمجموعة، المعرفة والخبرة والجدارة اللازمة لفهم وتقييم المخاطر الحقيقية في النشاط الأساسي للمؤسسة؟ وكلما كان النشاط أكثر تخصصًا - كالصحة والطيران والبنوك والمقاولات والطاقة والاتصالات والتقنية - أصبحت الخبرة القطاعية والتخصصية داخل فريق التدقيق الداخلي أكثر أهمية... التدقيق الداخلي الفعّال يحتاج إلى من يعرف كيف يدقق… ومن يعرف بعمق ما الذي يتم تدقيقه… #علاء_أبونبعة

اتشرف بمتابعتكم لقناتي في الواتساب والمخصصة لمواضيع التدقيق والحوكمة وادارة المخاطر والالتزام… Follow the AGRC - Ala’ Abu Naba’a channel on WhatsApp: https://whatsapp.com/channel/0029VbCPXlkBlHphWjlj0h1S

من أكثر الانطباعات الخاطئة، وغير المعلنة، عن التدقيق الداخلي أنه كلما اقترب من الإدارة التنفيذية وفهم أعمالها، فقد استقلاليته. لكن الحقيقة أن الاستقلالية لا تعني العزلة. فالمدقق الداخلي الذي لا يفهم استراتيجية المؤسسة، ولا تحديات الإدارة، ولا نماذج الأعمال، قد يحافظ على استقلاله الشكلي… لكنه قد يفقد قدرته على تقديم قيمة حقيقية. الاستقلالية لا تُقاس ببعد المسافة. لذلك، فإن أفضل إدارات التدقيق الداخلي هي التي تنجح في تحقيق معادلة صعبة: شريك يفهم الأعمال، دون أن يصبح جزءًا من قراراتها، ومستقل في رأيه، دون أن يكون معزولًا عن واقع المؤسسة.

من أكثر الانطباعات الخاطئة عمقًا عن التدقيق الداخلي أنه موجود لضمان عدم وقوع الأخطاء أو حالات الاحتيال. لكن الحقيقة أن التدقيق الداخلي لا يقدم ضمانًا مطلقًا، وإنما “تأكيدًا معقولًا” على أن أنظمة الحوكمة وإدارة المخاطر والرقابة الداخلية مصممة وتعمل بما يدعم تحقيق أهداف المؤسسة. هذا الفهم الخاطئ يقود إلى توقعات غير واقعية، ويجعل بعض الجهات تحمل التدقيق الداخلي مسؤولية أي خطأ أو احتيال يتم اكتشافه لاحقًا، رغم أن مسؤوليته الحقيقية تتمثل في تقييم فعالية المنظومة الرقابية، وليس منع جميع الأخطاء أو اكتشاف جميع حالات الاحتيال. تصحيح هذا الانطباع يبدأ بتوضيح دور التدقيق الداخلي وحدود مسؤوليته، وبناء توقعات واقعية لدى مجلس الإدارة والإدارة التنفيذية وأصحاب المصلحة. فكلما كانت التوقعات أكثر واقعية، أصبح التدقيق الداخلي أكثر قدرة على التركيز على مهمته الأساسية: إضافة قيمة وتعزيز قدرة المؤسسة على تحقيق أهدافها.

من أكثر الانطباعات الخاطئة عن التدقيق الداخلي أن نجاحه يقاس بعدد الملاحظات التي يكتشفها. في الواقع، المدقق الداخلي المتميز ليس من يكتب أكبر عدد من الملاحظات، بل من يركّز على المخاطر الأكثر تأثيرًا ويقدّم توصيات تُحدث فرقًا حقيقيًا في أداء المؤسسة. قد يكون تقريرٌ يتضمن ثلاث ملاحظات جوهرية أكثر قيمة من تقريرٍ مليء بعشرات الملاحظات الشكلية. في التدقيق الداخلي، الجودة أهم من الكمية، والأثر أهم من عدد الملاحظات.

اتشرف بمتابعتكم لقناتي في الواتساب والمخصصة لمواضيع التدقيق والحوكمة وادارة المخاطر والالتزام… Follow the AGRC - Ala’ Abu Naba’a channel on WhatsApp: https://whatsapp.com/channel/0029VbCPXlkBlHphWjlj0h1S

فيما يلي صياغة لهدف عام *قابل للتخصيص* يمكن الاسترشاد بها في أغلب مهام التدقيق الداخلي التأكيدية، بما ينسجم مع متطلبات المعيار رقم 13.3 (أهداف المهمة ونطاقها) ومتطلبات المعيار رقم 14.5 (استنتاجات المهمة) في معايير التدقيق الداخلي العالمية الصادرة عن المعهد الدولي للمدققين الداخليين (IIA): الهدف العام من مهمة التدقيق هو تقديم تأكيد موضوعي ومستقل للمعنيين (Stakeholders) والتوصل في نهاية المهمة إلى استنتاج المهمة (engagement conclusion) بشأن مدى ملاءمة وفاعلية وكفاءة نظم/عمليات الرقابة الداخلية وإدارة المخاطر والحوكمة القائمة في النشاط محل التدقيق. أيضاً تهدف المهمة إلى: • تقييم مدى دعم النشاط في تحقيق الخطط الاستراتيجية والتنفيذية المعتمدة في المؤسسة، وتقييم مستوى الالتزام بالتوجهات العامة للمؤسسة وبالمتطلبات النظامية والتنظيمية والتعاقدية (الداخلية والخارجية) ذات الصلة بنطاق المهمة. • تحديد أبرز التهديدات (Threats) والفرص (Opportunities) (إن تبينت) التي تتعرض لها أو قد تتعرض لها المؤسسة، والتي لم تتم إدارتها وفق شهية المؤسسة للمخاطر (Risk Appetite). • الإشارة إلى أبرز فرص التحسين المقترحة، أو الممارسات الجيدة والنتائج الإيجابية المدعومة بالأدلة، أو نقاط الضعف والأخطاء والمخالفات المكتشفة خلال تنفيذ المهمة، وتقديم التوصيات و/أو الاتفاق مع الإدارة على خطط عمل مناسبة لتصحيحها ومعالجة أسبابها الجذرية والحد من احتمال تكرارها. لا تهدف مهمة التدقيق إلى تصميم أو تنفيذ أي من مكونات نظم الرقابة الداخلية وإدارة المخاطر والحوكمة، ولا تهدف كذلك إلى تقييم الأداء الفردي للموظفين، إلا بالقدر المرتبط بأدوارهم ومسؤولياتهم ضمن نطاق المهمة. #علاء_أبونبعة

بفضل الله وتوفيقه صدر كتابي بعنوان: التفاهة المؤسسية: كيف تُصنع داخل المؤسسات ولماذا تبدو طبيعية (55 درسًا مستلهمًا من كتاب "نظام التفاهة")… الكتاب حالياً متوفر في مكتبة مكتبة نجم الشمال مقابل البوابة الشمالية للجامعة الأردنية… إن شاء الله قريباً سيتم توزيعه في الدول العربية…

هل ترتبط خطة إدارة التدقيق الداخلي باستراتيجية المؤسسة… أم بخطة العام الماضي؟ ما زالت بعض إدارات التدقيق الداخلي تبني خططها السنوية انطلاقاً من الدورات السابقة أو قوائم التدقيق التقليدية، بينما تتحرك المؤسسة في اتجاه مختلف تماماً. إدارة التدقيق الداخلي الناضجة لا تبدأ من كون التدقيق (Audit Universe)، بل تبدأ من استراتيجية المؤسسة فعندما تتغير الأولويات الاستراتيجية، يجب أن تتغير أولويات إدارة التدقيق أيضاً. إذا كانت المؤسسة تستثمر في التحول الرقمي، أو التوسع، أو إعادة الهيكلة، أو إطلاق منتجات جديدة، فمن الطبيعي أن تتجه جهود إدارة التدقيق إلى هذه المجالات، لا إلى تكرار مراجعات منخفضة القيمة لأنها اعتادت الظهور في الخطة السنوية. إن القيمة الحقيقية لإدارة التدقيق الداخلي لا تُقاس بعدد التقارير الصادرة، بل بقدرتها على تقديم تأكيد مستقل حول المخاطر التي قد تعيق تحقيق الأهداف الاستراتيجية. ولهذا، فإن السؤال الذي ينبغي أن يطرحه كل رئيس تنفيذي للتدقيق هو: "إذا تغيرت استراتيجية المؤسسة اليوم، فهل ستتغير خطة إدارة التدقيق في غداً؟" إذا كانت الإجابة نعم، فأنت تسير في الاتجاه الصحيح. وإذا كانت الإجابة لا، فقد حان الوقت لإعادة التفكير في كيفية بناء خطة التدقيق الداخلي. #علاء_أبونبعة

أكبر قيمة في شركتك... قد لا تظهر في الميزانية! إذا سألت مديراً مالياً عن قيمة الشركة، فسيخبرك بما تقوله القوائم المالية. لكن المستثمرين ينظرون اليوم إلى ما هو أبعد من ذلك. فما الذي يصنع القيمة الحقيقية؟ • جودة الكفاءات البشرية. • ثقة العملاء. • قوة العلامة التجارية. • الابتكار. • البيانات. • الثقافة المؤسسية. • الحوكمة. • السمعة. هذه الأصول قد لا تظهر بشكل واضح في الميزانية، لكنها كثيراً ما تمثل الجزء الأكبر من القيمة السوقية للمؤسسة. ولهذا فإن وظيفة المالية الحديثة لا تقتصر على قياس رأس المال المالي، بل تمتد إلى فهم وقياس محركات القيمة التي تضمن الاستدامة والنمو. فليس كل ما يخلق القيمة يمكن تسجيله محاسبياً... لكن تجاهله قد يكون أكبر خطأ… #علاء_أبونبعة

لا قرار بلا معلومات. لا فرصة بلا مخاطرة. لا نجاح دائم بلا استعداد. لا علاج أرخص من الوقاية. لا ثقة تغني عن الرقابة. #علاء_أبونبعة

من أفضل المناهج لدراسة شهادة محاسب مالي وإداري مساعد (FMAA) منهاج شركة PRC وهو متوفر باللغتين العربية والانجليزية ويحتوي على الكتاب + بنك الاسئلة + الملخصات + امتحانات تجريبية… للحصول على خصم بنسبة 20% على كتب وبنك أسئلة منهاج شركة PRC باللغة العربية أو الانجليزية كل ما عليك هو إدخال الكود التالي: GT37MW في المكان المخصص لذلك (Coupon Code) في الموقع الالكتروني لشركة PRC قبل إتمام عملية الدفع Online. يمكن الشراء online من خلال الرابط التالي: https://powersresources.com/ar/fmaa