التقييم الذاتي للمخاطر والضوابط، كل ربع سنة.
تحتفظ كل إدارة ووحدة وفريق بمخاطرها وضوابطها وحالات اختبارها. وفي كل ربع تختبر نفسها، وتعيد وحدة أخرى تنفيذ عيّنة، ويطعن خط الدفاع الثاني أو يعتمد. ويضيف التدقيق الداخلي نتائجه على الاختبارات نفسها. وتُبقي AuditHD العروض الأربعة منفصلة، لتروا أين تختلف.
أربعة عروض لكل ضابط، تبقى منفصلة.
تسجّل كل طبقة نتيجتها الخاصة. لا أحد يكتب فوق عمل طبقة أخرى، وتحتفظ كل نتيجة بعيّنتها واستثناءاتها وملاحظاتها وأدلتها.
التقييم الذاتي
تنفّذ الوحدة اختباراتها، وتسجّل العيّنة والاستثناءات، وترفق الأدلة، وتقيّم المخاطر المتبقية. ويصادق رئيس الوحدة على النتيجة.
التقييم المتبادل
تعيد وحدة أخرى تنفيذ عيّنة من اختبارات الضوابط الرئيسية. ويتناوب المقيِّمون في كل دورة: لا تقيّم وحدة نفسها، وتتغير الأزواج من ربع إلى آخر.
طعن خط الدفاع الثاني
تعيد إدارة المخاطر التقييم مع السبب، أو تعتمده بعد اكتمال التقييم المتبادل. ولا تُغلق الدورة إلا حين تُعتمد جميع الوحدات.
التدقيق الداخلي
يسجّل المدققون نتائجهم على الاختبارات نفسها، دون تغيير ما سجّلته الوحدة أو المقيِّم المتبادل أو خط الدفاع الثاني.
الاختلافات واضحة للعيان
حيثما تقيّم طبقة أخرى اختباراً بأسوأ مما قيّمته الوحدة، يُحسب ذلك ويُدرج حسب الوحدة والضابط.
الإخفاقات تتحول إلى ملاحظات
يتحول الاختبار الفاشل إلى ملاحظة لها مالك وإجراءات وتواريخ استحقاق، وتُتابع في السجل نفسه مع ملاحظات التدقيق.
لكل وحدة سجلها.
تحدّث الوحدات مخاطرها وضوابطها واختباراتها؛ ويحدّث خط الدفاع الثاني تصنيف المخاطر المشترك الذي يصنّف الجميع وفقه.
- تصنيف مبني على أنواع أحداث المخاطر التشغيلية في بازل، مع فئات للامتثال الرقابي وعدم الالتزام بالشريعة؛ وأضيفوا فئاتكم
- الضوابط حسب النوع (وقائية، كاشفة، تصحيحية)، والطبيعة (يدوية، آلية، معتمدة على تقنية المعلومات)، والتكرار، ومؤشر الضابط الرئيسي
- حالات اختبار بخطوات ومعايير نجاح والأدلة المطلوبة وحجم العيّنة
- المخاطر الكامنة والمتبقية على مقياس خمسة في خمسة؛ ولا يمكن تقييم المخاطر المتبقية بأعلى من الكامنة
دورات ربع سنوية
اختاروا الوحدات والفترة وحجم عيّنة التقييم المتبادل. وفتح الدورة يثبّت تقييم كل وحدة وعيّنتها.
سجل Excel
لكل دورة: حالة الوحدة واعتمادها، ونتائج الضوابط حسب الطبقة مع الاستثناءات والملاحظات، والمخاطر المتبقية حسب الوحدة وحسب خط الدفاع الثاني.
في سجل التدقيق
تُسجَّل كل نتيجة وتقييم ومصادقة وطعن واعتماد في السجل نفسه الذي يكشف أي تلاعب، كبقية أعمال التدقيق.
من التقييم الذاتي إلى MARS™.
كل إخفاق في ضابط يحوّله التقييم الذاتي إلى ملاحظة، مع مخاطره المتبقية، يدخل سجل MARS™ إلى جانب ملاحظات التدقيق الداخلي وملاحظات الإدارة نفسها. ويقرّها رؤساء الوحدات، وعند وصول مدقق خارجي أو جهة رقابية يُظهر السجل ما كانت الإدارة تعرفه مسبقاً.
جرّبها بقوائم التحقق الخاصة بكم.
افتحوا العرض التجريبي الآن، أو احجزوا جولة تعريفية وسنحمّل أحد أطركم أو برامج عملكم.