ما هو خطر التدقيق؟ وما هي أنواعه (الكامن، الرقابة، الاكتشاف)؟

ما هو خطر التدقيق؟ وما هي أنواعه؟

الملخص: خطر التدقيق (Audit Risk) هو احتمال أن يصدر المدقق رأياً غير مناسب (مثلاً رأياً نظيفاً) في حين أن القوائم المالية تحتوي على أخطاء جوهرية. يتكون خطر التدقيق من ثلاثة مكونات: الخطر الكامن، خطر الرقابة، وخطر الاكتشاف. (معادلة خطر التدقيق: AR = IR × CR × DR)

حجر الزاوية في تخطيط عملية التدقيق

فهم خطر التدقيق هو أساس تحديد طبيعة وتوقيت ومدى إجراءات التدقيق. الهدف هو خفض هذا الخطر إلى مستوى منخفض مقبول.

1. الخطر الكامن (Inherent Risk - IR)

التعريف: احتمالية وجود خطأ جوهري في رصيد حساب أو فئة معاملات أو إفصاح، بافتراض عدم وجود رقابة داخلية ذات صلة. هذا الخطر موجود بصرف النظر عن وجود رقابة داخلية أم لا.

عوامل تزيد من الخطر الكامن:

• طبيعة الحساب: النقدية أكثر عرضة للخطر من الأصول الثابتة.
• التقديرات المحاسبية: الأرصدة التي تعتمد على تقديرات (مخصص الديون المشكوك فيها، العمر الإنتاجي للأصول).
• المعاملات المعقدة: الأدوات المالية المشتقة، عقود الإيجار المعقدة.
• حجم المعاملات: كثرة المعاملات تزيد من احتمال حدوث أخطاء.
• الظروف المحيطة بالمنشأة: صناعة متقلبة، ضغوط مالية على المنشأة.

2. خطر الرقابة (Control Risk - CR)

التعريف: احتمالية عدم تمكن نظام الرقابة الداخلية للمنشأة من منع أو اكتشاف وتصحيح خطأ جوهري في الوقت المناسب.

تقييم خطر الرقابة:

• مرتفع (أقصى): إذا كانت الرقابة الداخلية ضعيفة أو غير موجودة، أو إذا اختار المدقق عدم اختبارها (يعتبر خطر الرقابة في أقصاه = 100%).
• منخفض (أقل من الأقصى): إذا كانت الرقابة الداخلية مصممة بشكل جيد ويعتزم المدقق الاعتماد عليها. في هذه الحالة، يقوم المدقق باختبار فاعلية الرقابة لتحديد مستوى الخطر الفعلي.

3. خطر الاكتشاف (Detection Risk - DR)

التعريف: احتمالية عدم تمكن إجراءات التدقيق التي ينفذها المدقق من اكتشاف خطأ جوهري موجود.

المتغير الذي يتحكم فيه المدقق:

• هذا هو الخطر الوحيد الذي يمكن للمدقق التأثير فيه بشكل مباشر من خلال تصميم إجراءات التدقيق.
• العلاقة العكسية: إذا كانت مستويات الخطر الكامن وخطر الرقابة مرتفعة، يجب على المدقق أن يخفض خطر الاكتشاف إلى منخفض جداً عن طريق زيادة حجم العينات واختيار إجراءات تدقيق أكثر فعالية.
• إذا كانت المخاطر منخفضة، يمكن قبول خطر اكتشاف أعلى، مما يعني إجراءات تدقيق أقل.

نموذج خطر التدقيق (مثال تطبيقي)

لنفترض أن مدققاً يقوم بتدقيق تقييم المخزون في شركة تجارة إلكترونية:

• الخطر الكامن (IR): مرتفع (80%) - لأن المخزون يتكون من أجهزة إلكترونية سريعة التقادم ويصعب تقييمها.
• خطر الرقابة (CR): مرتفع (100%) - الشركة لديها نظام مخزون ضعيف والمدقق قرر عدم الاعتماد عليه.
• خطر التدقيق المستهدف (AR): منخفض (5%) - مستوى المخاطرة الذي يرغب المدقق في قبوله.

حساب خطر الاكتشاف المطلوب:
AR = IR × CR × DR
0.05 = 0.80 × 1.00 × DR
DR = 0.05 / 0.80 = 0.0625 (6.25%)

التفسير: بما أن المخاطر الكامنة عالية جداً والرقابة غير موجودة، يجب على المدقق خفض خطر الاكتشاف إلى مستوى منخفض جداً (6.25%). هذا يعني أنه سيحتاج إلى القيام بإجراءات تدقيق موسعة وشاملة، مثل:

• حضور الجرد الفعلي للمخزون.
• إجراء فحص لقوائم أسعار الموردين.
• الاستعانة بخبير تقييم للمنتجات القديمة.
• اختبار عينة كبيرة من عناصر المخزون.

الخلاصة

نموذج خطر التدقيق هو أداة تخطيط أساسية. يساعد المدقق على تركيز جهوده على المجالات الأكثر عرضة للخطأ (حيث يكون الخطر الكامن والرقابة مرتفعين)، وتصميم إجراءات مناسبة لخفض خطر الاكتشاف، وبالتالي الوصول بمخاطر التدقيق الكلية إلى مستوى منخفض مقبول.