حزمة المملكة العربية السعودية.
حزمة السعودية تغطي قواعد SAMA للبنوك والبنوك الإسلامية وشركات التمويل (التدقيق الداخلي، والحوكمة الشرعية، ومكافحة غسل الأموال وتمويل الإرهاب، ومكافحة الاحتيال، واستمرارية الأعمال، والإسناد، وحوكمة الشركات)، وضوابط الأمن السيبراني للحوسبة السحابية من NCA، ونظام حماية البيانات الشخصية، ولائحة حوكمة الشركات من هيئة السوق المالية للشركات المدرجة، والفوترة الإلكترونية من ZATCA. وهي مصممة لفرق التدقيق الداخلي والامتثال والتدقيق الشرعي والخصوصية في المؤسسات المالية السعودية والشركات المدرجة والشركات الكبرى.
الأطر والتنظيمات.
| الأداة | تنطبق على | المتطلبات | الحالة |
|---|---|---|---|
| إطار الأمن السيبراني من SAMA البنك المركزي السعودي (SAMA) · 1.0 (مايو 2017) | البنوك، والبنوك الإسلامية، وشركات التأمين، وشركات التمويل، وغيرها | 36 | تم التحقق من المصدر |
| الضوابط الأساسية للأمن السيبراني من NCA الهيئة الوطنية للأمن السيبراني (السعودية) · ECC-2:2024 | الجهات الحكومية، والشركات المملوكة للدولة، والبنية التحتية الحيوية | 32 | تم التحقق من المصدر |
| إطار حوكمة تقنية المعلومات من SAMA البنك المركزي السعودي (SAMA) · 1.0 (2021) | البنوك، والبنوك الإسلامية، وشركات التأمين، وشركات التمويل، وغيرها | 21 | تم التحقق من المصدر |
| مبادئ التدقيق الداخلي للبنوك المحلية العاملة في المملكة العربية السعودية البنك المركزي السعودي (SAMA) · رقم 43037826، 1 ديسمبر 2021 (26/4/1443هـ)؛ نافذة من 1 يناير 2022 | البنوك، والبنوك الإسلامية | 30 | تم التحقق من المصدر |
| إطار الحوكمة الشرعية للبنوك المحلية العاملة في المملكة العربية السعودية البنك المركزي السعودي (SAMA) · رقم 41042498، 12 فبراير 2020 (18/6/1441هـ)؛ والمادتان 7 و17 نافذتان من 1 يناير 2023 | البنوك، والبنوك الإسلامية | 21 | تم التحقق من المصدر |
| دليل مكافحة غسل الأموال وتمويل الإرهاب البنك المركزي السعودي (SAMA) · رقم 18318/486، 17 نوفمبر 2019 (20/3/1441هـ) | البنوك، والبنوك الإسلامية، وشركات التمويل، وشركات الصرافة | 22 | تم التحقق من المصدر |
| إطار مكافحة الاحتيال البنك المركزي السعودي (SAMA) · رقم 000044021528، 11 أكتوبر 2022 (16/3/1444هـ)؛ والامتثال الكامل مطلوب بحلول 29 يونيو 2023 | البنوك، والبنوك الإسلامية | 29 | تم التحقق من المصدر |
| إطار إدارة استمرارية الأعمال البنك المركزي السعودي (SAMA) · رقم 381000058504، 27 فبراير 2017 (1/6/1438هـ) | البنوك، والبنوك الإسلامية | 17 | تم التحقق من المصدر |
| قواعد الإسناد البنك المركزي السعودي (SAMA) · رقم 41027017، 15 ديسمبر 2019 (18/4/1441هـ) | البنوك، والبنوك الإسلامية | 18 | تم التحقق من المصدر |
| المبادئ الرئيسية للحوكمة في المؤسسات المالية البنك المركزي السعودي (SAMA) · التعميم رقم 42081293، 30 يونيو 2021 (21/11/1442هـ)، إلزامي من 1 يناير 2022؛ وعُدّل بالتعميم رقم 45068000، 7 مايو 2024 (29/10/1445هـ) | البنوك، والبنوك الإسلامية، وشركات التمويل، ومزودو خدمات الدفع | 19 | تم التحقق من المصدر |
| نظام مراقبة شركات التمويل؛ ومبادئ التدقيق الداخلي ومبادئ الامتثال لشركات التمويل وشركات إعادة التمويل العقاري البنك المركزي السعودي (SAMA) · النظام: المرسوم الملكي م/51 بتاريخ 13/8/1433هـ، المعدّل بالمرسوم الملكي م/272 بتاريخ 4/12/1445هـ (10 يونيو 2024). مبادئ التدقيق الداخلي رقم 46020559 ومبادئ الامتثال رقم 46020562، كلاهما في 1 أكتوبر 2024؛ نافذة بعد 180 يوماً من النشر | شركات التمويل | 22 | تم التحقق من المصدر |
| ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024) الهيئة الوطنية للأمن السيبراني (NCA) · CCC-2:2024 (2024)؛ تحل محل CCC-1:2020 | الجهات الحكومية، والشركات المملوكة للدولة، والبنية التحتية الحيوية، والشركات الكبرى | 28 | تم التحقق من المصدر |
| نظام حماية البيانات الشخصية ولائحته التنفيذية الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) · المرسوم الملكي م/19 بتاريخ 9/2/1443هـ، المعدّل بالمرسوم الملكي م/148 بتاريخ 5/9/1444هـ؛ النظام ولائحته التنفيذية نافذان من 14 سبتمبر 2023 (29/2/1445هـ)، والتطبيق الكامل من 14 سبتمبر 2024 | الشركات الكبرى، والبنوك، والبنوك الإسلامية، وشركات التمويل، وغيرها | 17 | قيد التأكيد |
| لائحة حوكمة الشركات هيئة السوق المالية (CMA) · قرار مجلس الهيئة 8-16-2017 (16/5/1438هـ، 13 فبراير 2017)، المعدّل بالقرار 8-5-2023 (25/6/1444هـ، 18 يناير 2023)؛ المواد 73–75 إلزامية، وتعديلات المواد 24(4) و52(b)(3) و54(b) و87(11) نافذة من 1 يناير 2024 | الشركات المدرجة | 24 | تم التحقق من المصدر |
| لائحة الفوترة الإلكترونية (فاتورة) هيئة الزكاة والضريبة والجمارك (ZATCA) · قرار الفوترة الإلكترونية نُشر في 4 ديسمبر 2020؛ ولائحة الفوترة الإلكترونية نُشرت في 28 مايو 2021؛ المرحلة الأولى من 4 ديسمبر 2021؛ والربط في المرحلة الثانية على موجات من 1 يناير 2023 (موعد الموجة 25 في 1 فبراير 2027) | الشركات الكبرى، والبنوك، وشركات التمويل، والشركات المدرجة، وغيرها | 11 | تم التحقق من المصدر |
قوائم التحقق في الحزمة.
- مراجعة الإسناد إلى أطراف ثالثة وإلى السحابة
- التقييم الذاتي لنضج SAMA CSF
- مراجعة الامتثال لضوابط NCA ECC-2:2024
- مراجعة وظيفة التدقيق الداخلي وفق SAMA
- التقييم الذاتي لنضج مكافحة الاحتيال وفق SAMA
- مراجعة الامتثال لنظام حماية البيانات الشخصية
- تدقيق الحوكمة الشرعية والالتزام الشرعي وفق SAMA
- مراجعة حوكمة الشركات ولجنة التدقيق وفق هيئة السوق المالية
الجهات الرقابية.
- SAMA البنك المركزي السعودي
- NCA الهيئة الوطنية للأمن السيبراني
- SDAIA الهيئة السعودية للبيانات والذكاء الاصطناعي
- CMA هيئة السوق المالية
- ZATCA هيئة الزكاة والضريبة والجمارك
لمن هذه الحزمة
البنوك، والبنوك الإسلامية، وشركات التمويل، وشركات الصرافة، ومزودو خدمات الدفع، والشركات المدرجة، والشركات المملوكة للدولة، والجهات الحكومية، والبنية التحتية الحيوية، والشركات الكبرى.
التقويم الرقابي.
20 تسليماً متكرراً، لكل منها الجهة الرقابية والأداة وقاعدة الموعد. أمثلة:
| التسليم | الجهة الرقابية | التكرار | الموعد |
|---|---|---|---|
| تقرير التدقيق الداخلي الربع سنوي إلى لجنة التدقيق | SAMA | كل ربع سنة | كل ربع سنة، ويغطي تقييمات الضوابط والملاحظات والإجراءات والبنود المتأخرة مع أسبابها |
| تقرير التدقيق الداخلي السنوي إلى لجنة التدقيق | SAMA | كل سنة | بنهاية الربع التالي لنهاية السنة المالية، أو التاريخ الوارد في الخطة السنوية المعتمدة |
| مراجعة عالم التدقيق واعتماد خطة التدقيق السنوية المبنية على المخاطر | SAMA | كل سنة | مرة واحدة على الأقل في السنة؛ وتعتمد لجنة التدقيق الخطة قبل سنة الخطة |
| تقييم الجودة الخارجي للتدقيق الداخلي | SAMA | كل 5 سنوات | مرة على الأقل كل خمس سنوات؛ وتُرفع النتائج إلى لجنة التدقيق ومجلس الإدارة |
| عدم ممانعة SAMA قبل تعيين رئيس التدقيق الداخلي أو تجديد تعيينه أو تغييره | SAMA | عند حدوثه | قبل سريان التعيين أو التمديد؛ وإبلاغ SAMA عند مغادرة الرئيس |
| التدقيق الشرعي الداخلي مرفوعاً إلى لجنة التدقيق واللجنة الشرعية | SAMA | كل سنة | مرة واحدة على الأقل في السنة، بناءً على ملف مخاطر البنك |
أعراف التقارير.
- تقارير بالعربية والإنجليزية
- التاريخ الهجري (أم القرى) إلى جانب الميلادي
- الأرقام العربية الهندية في التقارير العربية
- المبالغ بالريال السعودي (SAR)
- 5 قواعد للاحتفاظ بالسجلات
تصدر SAMA أدواتها بالعربية مع ترجمات إنجليزية؛ وينبّه دليل أنظمة SAMA إلى أن الترجمات قيد المراجعة وأن النص العربي هو المعتمد. وتحمل وثائق SAMA التاريخين الهجري (أم القرى) والميلادي، لذا ينبغي أن تُظهر التقارير والخطط وملفات اللجان كليهما. استخدموا الأرقام العربية الهندية في المخرجات العربية والأرقام اللاتينية في الإنجليزية، والمبالغ بالريال السعودي. ويجب حفظ سجلات ضريبة القيمة المضافة والفواتير بالعربية وداخل المملكة (ZATCA). وكثيراً ما تُحسب مواعيد الجهات الرقابية بأيام العمل (مثل 5 أو 30 يوم عمل)، لذا يحتاج التقويم إلى ضبط أسبوع العمل والعطل الرسمية في السعودية.
محدّثة باستمرار.
إصدار المحتوى 2026.10، رُوجع في 27 أكتوبر 2026. الأوصاف من صياغة AuditHD؛ وكل إطار مرتبط بنصه الرسمي. رخّصوا هذه الحزمة وحدها أو مع حزم أخرى؛ والمعايير الدولية مضمّنة دائماً.
جرّبها بقوائم التحقق الخاصة بكم.
افتحوا العرض التجريبي الآن، أو احجزوا جولة تعريفية وسنحمّل أحد أطركم أو برامج عملكم.