كثيرا ما يحدث خلط بين مهام #إدارة_المخاطر و #التدقيق_الداخلي وهذا قد يعني خلل جوهري بالحوكمة وازدواجية مهام خطيرة.
سلسلة التغريدات التالية توضح الفرق بين الاثنين وتصف أهمية عملهم التكاملي والمهام المنوطة بكل جانب.
سلسلة التغريدات التالية توضح الفرق بين الاثنين وتصف أهمية عملهم التكاملي والمهام المنوطة بكل جانب.
بحسب أفضل الممارسات فإن مرجعية إدارة المخاطر والتدقيق الداخلي يجب أن تختلف بحيث ألا يكون هناك شخص واحد مسؤول يرأس هذه الإدارات.
عادة رئيس إدارة التدقيق الداخلي يكون ارتباطه بمجلس الإدارة (أو اللجنة التابعة)، فيما يكون رئيس المخاطر مرجعه الرئيس التنفيذي ومنه لمجلس الإدارة
عادة رئيس إدارة التدقيق الداخلي يكون ارتباطه بمجلس الإدارة (أو اللجنة التابعة)، فيما يكون رئيس المخاطر مرجعه الرئيس التنفيذي ومنه لمجلس الإدارة
رغم وجود العلاقة التكاملية بين إدارة المخاطر وإدارة التدقيق الداخلي إلا أن كل منها يمارس أدواراً مختلفة ومن المهم معرفة هذه الفوارق.
ماهي الاختلافات الرئيسية بين إدارة المخاطر والتدقيق الداخلي والمتعلقة بالمهام التي يحدث للكثير من الشركات خلط بينها؟
ماهي الاختلافات الرئيسية بين إدارة المخاطر والتدقيق الداخلي والمتعلقة بالمهام التي يحدث للكثير من الشركات خلط بينها؟
⬅️إدارة المخاطر: تطوير وتطبيق إطار عمل إدارة المخاطر.
⬅️التدقيق الداخلي: التأكد من كفاءة وفاعلية وكفاية إطار عمل إدارة المخاطر والتدقيق على آلية التطبيق.
⬅️التدقيق الداخلي: التأكد من كفاءة وفاعلية وكفاية إطار عمل إدارة المخاطر والتدقيق على آلية التطبيق.
⬅️إدارة المخاطر: منوطة بإسناد المسؤولية المتعلقة بالمخاطر والضوابط والمهام وتحديد الأشخاص والإدارات المسؤولة.
⬅️التدقيق الداخلي: التحقق من كفاءة المدراء والادارات المسند لهم مسؤولية المخاطر ومدى تمكنهم من تغطية المهام المطلوبة منهم.
⬅️التدقيق الداخلي: التحقق من كفاءة المدراء والادارات المسند لهم مسؤولية المخاطر ومدى تمكنهم من تغطية المهام المطلوبة منهم.
⬅️إدارة المخاطر: إبلاغ الإدارة العليا ومجلس الإدارة واللجان ذات العلاقة بكل ما يتعلق بالتفسيرات والمخرجات الخاصة بنظام إدارة المخاطر بما فيها الوضح الحالي.
⬅️التدقيق الداخلي: التحقق والتأكد بشكل مستقل عن مدى مصداقية وموثوقية المعلومات المقدمة لمجلس الإدارة واللجان ذات العلاقة.
⬅️التدقيق الداخلي: التحقق والتأكد بشكل مستقل عن مدى مصداقية وموثوقية المعلومات المقدمة لمجلس الإدارة واللجان ذات العلاقة.
⬅️إدارة المخاطر: تلعب دور المستشار والخبير للإدارة العليا بكل ما يخص إدارة المخاطر.
⬅️التدقيق الداخلي: تمارس دورها باستقلالية وحياد للتأكد من كفاءة وأداء الإدارة العليا بالتفاعل بشكل صحيح مع المخاطر التي تواجه المنظمة.
⬅️التدقيق الداخلي: تمارس دورها باستقلالية وحياد للتأكد من كفاءة وأداء الإدارة العليا بالتفاعل بشكل صحيح مع المخاطر التي تواجه المنظمة.
مما تقدم نرى أنه على الرغم من العلاقة القوية بين الإدارتين إلا أن وجود مرجع وحيد قد يزرع نوع من الهشاشة بالحوكمة لاسيما بالشركات الكبيرة والتي لديها عمليات معقدة.
البعض قد يفند دمج المهمتان تحت إدارة واحدة بصغر حجم العمل وقلة المخاطر وهذا منطقي إذا تم اتخاذ الإجراءات الاحتياطية
البعض قد يفند دمج المهمتان تحت إدارة واحدة بصغر حجم العمل وقلة المخاطر وهذا منطقي إذا تم اتخاذ الإجراءات الاحتياطية
بحسب ال IIA فإن هناك نطاقات محددة لمهام التدقيق الداخلي لإدارة المخاطر المؤسسية.
المنطقة الرمادية يحصل فيها دعم استشاري فقط (مع أخذ الاحتياطات بالاستقلالية والموضوعية) لاسيما عند عدم وجود إدارة مخاطر مؤسسية. المنطقة اليمنى تقع خارج النطاق والوسطى هي ضمن صلب عمل التدقيق الداخلي.
المنطقة الرمادية يحصل فيها دعم استشاري فقط (مع أخذ الاحتياطات بالاستقلالية والموضوعية) لاسيما عند عدم وجود إدارة مخاطر مؤسسية. المنطقة اليمنى تقع خارج النطاق والوسطى هي ضمن صلب عمل التدقيق الداخلي.
حتى تعم الفائدة للجميع، أحد المراجع الجيدة بال IIA المتعلقة بمهام التدقيق الداخلي في إدارة المخاطر هي الورقة المرفقة في الرابط أدناه
na.theiia.org
تسعدني مشاركتكم وآرائكم 🌻
na.theiia.org
تسعدني مشاركتكم وآرائكم 🌻
جاري تحميل الاقتراحات...