10 اختبارات بيانات يجب أن ينفذها كل مراجع داخلي
العينات تخبرك عن معاملات قليلة، أما تحليل البيانات فيخبرك عنها جميعًا. هذه الاختبارات العشرة تعمل على بيانات ERP القياسية وتكشف باستمرار القضايا المهمة.
تعتمد المراجعة التقليدية على اختيار عينة، غالبًا 25 أو 40 بندًا، واستخلاص استنتاجات عن آلاف المعاملات. كان ذلك الخيار العملي الوحيد حين كانت السجلات ورقية. مع نظام ERP أصبحت كل معاملة بيانات منظمة، وتشجع المعايير العالمية للمراجعة الداخلية المراجعين على استخدام التكنولوجيا وتحليل البيانات حيث ترفع فاعلية المراجعة. اختبار المجتمع كاملًا لم يعد رفاهية، بل هو تأكيد أفضل ببساطة.
قبل أن تبدأ
- صلاحية قراءة فقط: يحتاج المراجعون إلى وصول مسجّل للقراءة فقط حفاظًا على الاستقلالية.
- افهم البيانات: اعرف أي الجداول تحمل الموردين والفواتير والمدفوعات والقيود ونشاط المستخدمين.
- حدد العتبات: اتفق على ما يُعد استثناءً قبل تشغيل الاختبار.
- تابِع: الاستثناء مؤشر وليس ملاحظة حتى يتم التحقق منه.
الاختبارات العشرة
1. الدفعات المكررة
ابحث عن فواتير بنفس المورد والمبلغ، أو نفس رقم الفاتورة بصيغ مختلفة، أو نفس المبلغ مدفوعًا لموردين مختلفين يتشاركون البيانات البنكية. الدفعات المكررة من أكثر الخسائر شيوعًا وأكثرها قابلية للاسترداد.
2. تجزئة المشتريات
حدّد أوامر شراء أو فواتير متعددة لنفس المورد في تواريخ متقاربة، كل منها أقل قليلًا من حد الاعتماد. هذا النمط يشير غالبًا إلى تجنّب متعمد لحدود الصلاحيات.
3. تغييرات بيانات الموردين
راجع تغييرات الحسابات البنكية للموردين، خاصة التي تليها مدفوعات سريعة أو يقوم بها مستخدمون يعالجون المدفوعات أيضًا. هذا طريق كلاسيكي لاحتيال المدفوعات.
4. تطابق الموردين مع الموظفين
قارِن عناوين الموردين وأرقام هواتفهم وحساباتهم البنكية ببيانات الموظفين. التطابقات تحتاج تفسيرًا؛ بعضها مشروع وبعضها تضارب مصالح أو موردون وهميون.
5. القيود اليومية غير المعتادة
رشّح القيود اليدوية المرحّلة في العطلات أو خارج ساعات العمل أو من مستخدمين غير معتادين أو بمبالغ مقربة أو قبيل إقفال الفترة. اختبار القيود استجابة أساسية لمخاطر تجاوز الإدارة للضوابط.
6. تحليل قانون بنفورد
في كثير من البيانات المالية الطبيعية يظهر الرقم 1 كأول رقم أكثر بكثير من الرقم 9. الانحرافات الكبيرة في مطالبات المصروفات أو المدفوعات قد تشير إلى أرقام ملفقة وتساعد على تركيز الاختبار.
7. تعارض الفصل بين المهام
اربط أدوار المستخدمين بنشاطهم الفعلي لاكتشاف من أنشأ واعتمد نفس المستند، أو يملك صلاحيات متعارضة مثل إنشاء الموردين وصرف المدفوعات.
8. الإشعارات الدائنة والمرتجعات بعد نهاية الفترة
الإشعارات الدائنة الكبيرة بعد إقفال الفترة مباشرة قد تشير إلى إيرادات سُجلت لتحقيق أهداف ثم عُكست لاحقًا. اختبر فصل الفترات للمبيعات مع المرتجعات اللاحقة.
9. شذوذ الرواتب
ابحث عن موظفين بحسابات بنكية مكررة، أو رواتب مدفوعة بعد تاريخ انتهاء الخدمة، أو قفزات غير معتادة في العمل الإضافي والبدلات. الموظفون الوهميون ما زالوا خطرًا حقيقيًا في المؤسسات الكبيرة أو متعددة الفروع.
10. المخزون الراكد والأرصدة السالبة
حدّد الأصناف التي لم تتحرك لفترات طويلة، والأصناف ذات الأرصدة السالبة، والتسويات الكبيرة. هذه مؤشرات لمشكلات تقييم أو ضعف ضوابط المستودعات أو أخطاء في العمليات.
قوة تحليل البيانات ليست في اكتشاف استثناء واحد، بل في إثبات أنه لا توجد استثناءات أخرى في 100% من المعاملات.
من اختبارات منفردة إلى مراجعة مستمرة
بمجرد تصميم الاختبار والتحقق منه، يمكن جدولته ليعمل تلقائيًا كل أسبوع أو شهر، مع توجيه الاستثناءات إلى فريق المراجعة أو إلى المسؤولين في الإدارة. هكذا تنتقل المراجعة الداخلية من المراجعات الدورية إلى التأكيد المستمر، وتحصل لجنة المراجعة على رؤية حية لصحة الضوابط.
تحويل النتائج إلى قيمة
- التحقق من الاستثناءات وفصل القضايا الحقيقية عن الإنذارات الخاطئة.
- قياس الأثر: مبالغ مستردة، مخاطر تم تجنبها، ضوابط تم تعزيزها.
- الإبلاغ عن الأسباب الجذرية لا الأعراض فقط، حتى تُصلح الإدارة العملية.
- تحويل الاختبارات المتكررة إلى قواعد متابعة تملكها الإدارة.
كيف تساعدك AMY Tech
نوفر لفرق المراجعة الداخلية منصة مراجعة رقمية فوق ERPNext تضم اختبارات تحليل جاهزة وأوراق عمل ومتابعة للملاحظات وتقارير للجان. وللفرق التي تحتاج أشخاصًا إلى جانب الأدوات، يقدم مراجعونا خدمات المراجعة الداخلية بالشراكة أو بالإسناد الكامل.