التدقيق الداخلي المبني على المخاطر

بنهاية هذه الدورة، سيكون المشارك قادرًا على:

1. فهم مفهوم التدقيق الداخلي المبني على المخاطر (RBIA) وأهميته الاستراتيجية – التمييز بين التدقيق التقليدي (الموجه نحو الامتثال) والتدقيق القائم على المخاطر، ودور RBIA في تعزيز حوكمة المنظمة (Governance)، وإدارة المخاطر (Risk Management)، والرقابة الداخلية (Internal Control).
2. تطوير خطة تدقيق داخلي سنوية قائمة على المخاطر (Risk-Based Audit Plan) – استخدام منهجية منظمة لمسح المخاطر على مستوى المؤسسة (Entity-Level Risk Assessment)، وتقييم المخاطر الكامنة والضوابط الحالية لتحديد المخاطر المتبقية، وترتيب أولويات وحدات التدقيق (Audit Units) بناءً على درجة المخاطرة، وتحديد وتيرة وموارد التدقيق (عدد الساعات، حجم فريق التدقيق، المهارات المطلوبة).
3. تخطيط وتنفيذ مهام التدقيق (Audit Engagements) باستخدام منهجية قائمة على المخاطر – تحديد أهداف ونطاق مهمة التدقيق بناءً على المخاطر المحددة مسبقًا، وتطوير برنامج تدقيق (Audit Program) يركز على اختبار الضوابط الرئيسية التي تهدف إلى تخفيف المخاطر المحددة، وتطبيق تقنيات جمع الأدلة المناسبة (الفحص، الملاحظة، المقابلات، إعادة الأداء، الإجراءات التحليلية، أخذ العينات الإحصائية وغير الإحصائية).
4. تقييم كفاية وفعالية الرقابة الداخلية (Internal Control Effectiveness) – تقييم تصميم الضوابط (Design Effectiveness) وتنفيذها التشغيلي (Operating Effectiveness)، وتحديد نقاط الضعف (Control Deficiencies) وتصنيفها (ضعف بسيط، ضعف كبير، ضعف جوهري)، وربطها بالمخاطر التي تهدف إلى معالجتها.
5. إعداد تقارير تدقيق داخلي قائمة على المخاطر (Risk-Based Audit Reports) وإدارة التوصيات – كتابة تقارير موجزة وموجهة نحو الإجراءات، تركز على المخاطر الرئيسية المحددة وتوصيات قابلة للتنفيذ لتحسين الرقابة وإدارة المخاطر، وتتبع تنفيذ التوصيات من قبل الإدارة (Management Action Plans) والإبلاغ عن حالتها إلى لجنة التدقيق (Audit Committee).
6. دمج مخاطر الاحتيال في منهجية التدقيق القائمة على المخاطر – فهم دور المدقق الداخلي في تقييم مخاطر الاحتيال (Fraud Risk) كجزء من تقييم المخاطر على مستوى المؤسسة ومستوى العملية، وتصميم إجراءات التدقيق للكشف عن الاحتيال المحتمل، والإبلاغ عن أي احتيال مؤكد.

يستهدف هذا البرنامج التدريبي الفئات التالية:

1. المدققون الداخليون (Internal Auditors) في القطاعين العام والخاص في جميع المستويات (من مبتدئ إلى كبير).
2. رؤساء أقسام التدقيق الداخلي (Chief Audit Executives – CAE) ومديرو التدقيق الداخلي.
3. أعضاء لجان التدقيق (Audit Committee Members).
4. مسؤولو إدارة المخاطر (Risk Management Officers) ومسؤولو الامتثال (Compliance Officers).
5. المدققون الخارجيون (External Auditors) الراغبون في فهم أفضل لعمل التدقيق الداخلي القائم على المخاطر.
6. مراقبو الحسابات (Comptrollers) ومسؤولو الرقابة المالية.
7. خريجو المحاسبة والتدقيق وإدارة المخاطر والحوكمة.