ما الذي يفحصه التدقيق الداخلي للنظام
ثلاث طبقات. الوجود: السياسة والنطاق وتحليل الأثر والخطط والبرنامج والسجلات موجودة وحديثة. التشغيل: روجع تحليل الأثر في موعده، واختبرت الخطط، وأغلقت الإجراءات، وقيم الموردون؛ هذه طبقة العينات والتواريخ. الفعالية: أزمنة التعافي المختبرة تحقق الأهداف، والحوادث بقيت ضمن حد التحمل، والمراجعة الإدارية أنتجت قرارات. تتوقف معظم عمليات التدقيق عند الطبقة الأولى؛ والمراجعون والجهات التنظيمية تهمهم الثالثة.
سبعة عشر معيارا حسب مجال البنود
| المجال | المعايير | المرجع | الدليل المعتاد |
|---|---|---|---|
| السياق والقيادة | 2 | ISO 22301 البنود 4-5؛ NCEMA 7000 البنود 4-5 | بيان النطاق والسياسة ومحاضر المراجعة |
| التخطيط والدعم | 3 | ISO 22301 البنود 6-7 | الأهداف وسجلات التدريب وسجل الوثائق |
| التشغيل | 7 | ISO 22301 البند 8؛ NCEMA 7000 البند 8 | تحليل الأثر وسجل المخاطر والاستراتيجيات والخطط وتقارير التمارين وعقود الموردين |
| تقييم الأداء | 3 | ISO 22301 البند 9 | لوحة المؤشرات والتدقيقات السابقة والمراجعة الإدارية |
| التحسين | 1 | ISO 22301 البند 10 | سجل الإجراءات التصحيحية بأدلة الإغلاق |
| التنظيمي | 1 | NCEMA والمصرف المركزي وقواعد القطاع | المراسلات والملاحظات والمواعيد |
تحميل القائمة
حمّلوا القالب. ورقة قائمة التدقيق بسبعة عشر معيارا والأدلة المطلوبة والمراجع وأعمدة لنوع الملاحظة والمشاهدة والإجراء التصحيحي؛ وورقة ملخص بالأعداد؛ ودليل مقابلات لأربعة أدوار. ملف xlsx.
xlsx تحميل (bcms-internal-audit-checklist.xlsx)
تتبع أنواع الملاحظات ممارسة ISO: مطابق، عدم مطابقة بسيط، عدم مطابقة كبير. عدلوا المراجع إن دققتم وفق NCEMA 7000 وحده. بلا تسجيل ولا نماذج. القالب بالإنجليزية لأن هذه لغة التدقيق والعقود في الخليج. إن احتجتم تكييفه مع مؤسستكم أو برنامجا كاملا: كيف نعمل.
إدارة التدقيق
- التخطيط: النطاق والمعايير وأحجام العينات والمقابلون؛ قبل العمل الميداني بأسبوعين إلى أربعة.
- الوثائق أولا: اطلبوا كل ما في عمود الأدلة قبل المقابلات، حتى تختبر المقابلات الوثائق بدل أن تحل محلها.
- العينات: ثلاثة أنشطة ذات أولوية من البداية إلى النهاية، من سطر تحليل الأثر إلى الخطة إلى تقرير التمرين إلى الإجراء التصحيحي.
- المقابلات: أربعة أدوار بأسئلة الدليل؛ وأكثرها كشفا للإدارة العليا «متى غير تقرير الاستمرارية قرارا آخر مرة».
- التقرير خلال أسبوعين: الملاحظات حسب النوع والأسباب الجذرية والإجراءات التصحيحية بمالكين ومواعيد، ويعرض في المراجعة الإدارية.
الاستقلال والكفاءة
لا يدقق المدقق عمله: التدقيق الداخلي أو المخاطر يدقق نظاما يديره مدير الاستمرارية؛ وإن كانت المؤسسة صغيرة فنظير من وحدة أخرى أو مدقق خارجي. والكفاءة تعني معرفة المعيار والمؤسسة؛ وتغطي شهادة ERGP الأولى في وحدة التدقيق والتأكيد. وتعطي مصفوفة RACI المدقق قائمة المساءلين الذين يقابلهم.
أسئلة متكررة
- هل التدقيق الداخلي للنظام إلزامي؟ نعم بموجب البند 9.2 من ISO 22301 وبموجب AE/SCNS/NCEMA 7000 الذي يشترط إجراء تدقيقات داخلية على فترات مخططة لتحديد هل يطابق النظام المتطلبات وهل ينفذ بفعالية. يطلب المراجعون برنامج التدقيق وآخر تقرير.
- كم مرة يدقق النظام؟ تدقيق كامل سنويا أو على الأقل كل دورة شهادة، مع متابعة الملاحظات المفتوحة خلال ستة أشهر. وقد تضع الجهات التنظيمية للقطاع دورة أشد.
- من يستطيع تدقيق النظام داخليا؟ كل من هو كفء ومستقل عن النشاط المدقق: التدقيق الداخلي أو وظيفة المخاطر أو نظير مدرب من وحدة أخرى أو مزود خارجي بصفة مدقق داخلي. لا يستطيع مدير الاستمرارية تدقيق نظامه.
- ما الفرق بين عدم المطابقة البسيط والكبير؟ البسيط زلة معزولة في متطلب يعمل عدا ذلك، كخطة تجاوزت تاريخ مراجعتها. والكبير متطلب غائب أو يفشل منهجيا، كغياب التمارين في العام الماضي، ويمنع الشهادة حتى يغلق.
ست وحدات و94 فصلا وعمل ختامي يناقش أمام الممتحن وشهادة يمكن لأي أحد التحقق منها. أول شهادة في حوكمة المرونة متاحة بالعربية بالكامل، وبالإنجليزية أيضا. وحدة AE/SCNS/NCEMA 7000 في الداخل.
اكتشفوا شهادة ERGP ←