أولا : الهدف
تقدم المراجعة الداخلية خدمات تأكيدية واستشارية مستقلة وموضوعية بهدف مساعدة كل من مجلس الإدارة , لجنة المراجعة والإدارة التنفيذية في القيام بمسئولياتهم بدرجة عالية من الكفاءة والفاعلية.
ثانياً : الاستقلالية والصلاحيات
تعمل المراجعة الداخلية تحت إشراف لجنة المراجعة المنبثقة من مجلس الإدارة ولا تخضع لأي تأثير من الإدارة التنفيذية وللمراجعة الداخلية كامل الصلاحية للوصول الكامل غير المقيد لأي من سجلات وممتلكات ومنسوبي الشركة وذلك وفقا لما يتطلبه أداء عملها.
لا تتحمل المراجعة الداخلية أي مسؤلية مباشرة أو أي صلاحية على أي من الوحدات التي تتم مراجعتها . ويجب على منسوبي المراجعة الداخلية ألا يقوموا بتطوير أو تصميم أي إجراءات أو المشاركة في أنشطة ووظائف يتم مراجعتها عادة من قبل المراجعة الداخلية , ولا يتعارض هذا الأمر مع تقديم المراجعة الداخلية أي توصيات ترى أهمية الأخذ بها لمعالجة ما قد يتبين من أوجه ضعف ذات صلة بالأعمال التي تقوم بها المراجعة الداخلية.
ثالثاً : المسؤوليات
تشتمل المسؤوليات الرئيسية للمراجعة الداخلية ما يلي :
• إعداد الخطة الإستراتيجية لعمل المراجعة الداخلية ورفعها إلى لجنة المراجعة , وتقوم برفع توصياتها إلى مجلس الإدارة للدراسة والاعتماد وتزويد رئيس الشركة بنسخة منها.
• تنفيذ عمليات الفحص وفقا للخطة السنوية.
• تقديم تقارير عن نتائج الفحص إلى لجنة المراجعة لاتخاذ قرار فيما يقع ضمن صلاحياتها إلى مجلس الإدارة وتزود رئيس الشركة بنسخة منها.
• تحديد المخاطر المالية والتشغيلية ومخاطر نظم المعلومات , والتعاون مع الإدارة لتوفير أدوات رقابية فعالة وبتكلفة مناسبة للحد من الآثار المترتبة على هذه المخاطر واكتشافها فور وقوعها.
• تعيين وإدارة وتحفيز وتنمية فريق عمل للمراجعة الداخلية ليكون على درجة مناسبة من التأهيل.
• تطوير سياسات وإجراءات تنفيذ أعمال المراجعة (دليل المراجعة الداخلية) لتتفق مع أفضل الممارسات المهنية المتعارف عليها.
• تخطيط وإدارة موازنة المراجعة الداخلية بما يحقق أفضل كفاءة في استخدام الموارد.
• بناء علاقة عمل وطيدة بين إدارات الشركة والمراجعة الداخلية.
• التحسين المستمر لمدخل وطرق المراجعة لزيادة كفاءة وفعالية عمليات المراجعة الداخلية
• المشاركة في زيادة الوعي المهني للمراجعة الداخلية , داخل الشركة وخارجها.
• التنسيق بين الإدارات المختلفة في الشركة والجهات الرقابية الخارجية بما في ذلك مراقب الحسابات الخارجي وديوان المراقبة العامة ووزارة المياه والكهرباء وغيرها من الجهات الرقابية الأخرى.
رابعاً : نطاق العمل
تتبني المراجعة الداخلية عند تنفيذ أعمالها منهجا منتظما و منضبطا لتقويم وتحسين فاعلية الرقابة الداخلية, وإدارة المخاطر , ونظام إدارة الشركة بما يمكن من تحقيق أهداف الشركة وحماية أصولها وإضافة قيمة.
يشمل نطاق عمل المراجعة الداخلية بصفة عامة فحص مدى كفاية وفعالية نظام الرقابة الداخلية وجودة الأداء عند قيام الأفراد والوحدات التنظيمية في الشركة بالمسئوليات المناطة بهم , بغرض التحقق مما إذا كانت النظم توفر تأكيدبأنه يتم تحقيق أهداف الشركة بصورة فعالة و اقتصادية . ويتحقق التأكيد عند القيام بإجراءات فعالة وبتكلفة مناسبة للحد من التجاوزات والأخطاء واكتشافها فور وقوعها , وان يقوم الموظفين باكتشاف وتصحيح التصرفات أثناء أدائهم واجباتهم خلال فترة زمنية معقولة.
يشمل نطاق عمل المراجعة الداخلية بصفة خاصة القيام بما يلي:
• الفحص الدوري للإدارات, بما في ذلك أنظمة الرقابة وإدارة المخاطر في الشركة, خلال فترات ملائمة لتحديد ما إذا كانت المهام والوظائف الإدارية والمحاسبية والرقابية يتم انجازها بفاعلية , وذلك طبقا للسياسات والإجراءات والتعليمات المعتمدة في الشركة وبما يتوافق مع أهداف الشركة و أفضل الممارسات الإدارية بما في ذلك ما يلي :
o الوسائل والأساليب المستخدمة للحفاظ على وحماية أصول الشركة بما فيها الأصول المعلوماتية من خطر السرقة والتلف والتدمير وسوء الاستخدام والإهمال وعدم الكفاءة والممارسات التجارية غير السليمة والإفصاح غير الملائم أو الفساد.
o مدى إمكانية الاعتماد على امن وسلامة المعلومات المالية والتشغيلية المعدة داخل الشركة , والوسائل المستخدمة في تحديد وقياس وتصنيف والتقرير عن تلك المعلومات.
o النظم الموجودة لضمان الالتزام بالسياسات والخطط والإجراءات التي لها تأثير على الشركة
o مدى الفعالية والكفاءة في توظيف الموارد وبتكلفة معقولة.
• إبلاغ الموظفين المسئولين في الإدارة التي تم فحصها بنتائج الفحص الذي قامت به المراجعة الداخلية وما تم التوصل إليه من أراء وتوصيات بغرض التحقق من اتخاذ الإجراءات اللازمة لمعالجة ما تبين من أوجه ضعف.
• تقويم الخطط والإجراءات المتخذة من قبل الإدارات ذات العلاقة لمعالجة الملاحظات والتوصيات التي تضمنها تقرير المراجعة وفي حالة عدم كفاية الإجراءات المتخذة يتم مناقشة هذا الأمر مع الموظفين المسئولين للتأكد من كفاية الإجراءات المتخذة.
• المساعدة في التخطيط وتصميم وتطوير نظم المعلومات بغرض التأكد من وجود رقابة كافية على الأنظمة , وان جميع إجراءات فحص الأنظمة تتم في الوقت الملائم.
• تقديم الخدمات الاستشارية بناء على طلب من مجلس الإدارة , أو لجنة المراجعة ، أو الإدارة التنفيذية للمساعدة بتحسين فاعلية وكفاءة عمليات الشركة.
• القيام بعمليات التقصي لحالات الغش ,والفساد, أو أي عمليات فحص خاصة بناء على طلب مجلس الإدارة أو لجنة المراجعة أو إدارة الشركة, أو إذا توفر لدى المراجعة الداخلية أدلة كافية تظهر احتمال وجود مثل هذه الحالات.
• وضع خطة المراجعة للأقسام المراد فحصها , يتم إعدادها بناء على تقدير للمخاطر الموجودة في الشركة ككل.
خامساً : التقارير
• يجب على المراجعة الداخلية إعداد وإصدار تقرير مكتوب بعد الانتهاء من كل عملية مراجعة ويتضمن التقرير عرضا لأهداف عملية المراجعة ونطاقها والنتائج التي تم التوصل إليها . ويتم إرسال التقرير إلى الأطراف ذات العلاقة , كما يتم إرسال نسخة إلى رئيس الشركة ولجنة المراجعة.
• يجب على مدراء الإدارات و الأنشطة الذين تسلموا تقرير المراجعة الداخلية إعداد إجابة مكتوبة تبين الإجراءات التصحيحية التي تم أو سيتم اتخاذها لمعالجة الملاحظات والتوصيات التي تضمنها تقرير المراجعة والوقت المقدر لاستكمالها.
• يعد المراجع الداخلي تقريرا سنويا إلى لجنة المراجعة يتضمن أعمال ونتائج المراجعة الداخلية.