مصفوفة المخاطر والضوابط للمشتريات مع 8 أمثلة عملية

قد تحمل فاتورة المورد رقم أمر شراء واعتمادًا صحيحًا، ثم تُصرف إلى حساب بنكي تغيّر من دون تحقق مستقل. إذا اكتفى المراجع بفحص اعتماد الفاتورة، فقد يفوته الخلل الذي تسبب في توجيه الدفعة إلى الحساب الخطأ.

تربط مصفوفة المخاطر والضوابط للمشتريات بين ما قد يحدث، والإجراء الذي يحد من الخطر، والدليل الذي يسمح للمراجع بتقييم تنفيذ ذلك الإجراء. فيما يلي ثمانية أمثلة قابلة للتكييف مع سياسات مؤسستك ونطاق المهمة.

ما الذي تسجله في مصفوفة المشتريات؟

ابدأ بهدف العملية، مثل شراء السلع والخدمات المعتمدة من موردين مناسبين، والتحقق من استلامها، وسداد المبلغ الصحيح إلى الحساب المعتمد. ثم صِغ كل خطر في صورة حدث وأثر. على سبيل المثال، يؤدي تعديل بيانات الحساب البنكي للمورد من دون تفويض إلى تحويل دفعة مستحقة إلى طرف آخر.

سجّل لكل خطر الضابط القائم، ومن ينفذه، ومتى يُنفّذ، وما السجل الذي يثبت ذلك. بعد تحديد الضابط، حدد إجراء الاختبار ومصدر البيانات، ثم وثّق نتيجة الاختبار وأي استثناءات. عبارة «تراجع المالية الفواتير» تحتاج إلى تحديد المستندات التي تُقارن، وتوقيت المراجعة، وطريقة التصرف عند وجود اختلاف.

ثمانية أمثلة على مخاطر المشتريات وضوابطها

هذه ضوابط وإجراءات اختبار توضيحية. حدّد حدود الصلاحيات وفترة المراجعة وطريقة اختيار العينات وفق سياسة مؤسستك ومنهجية المراجعة المعتمدة.

على الهاتف، مرّر الجدول أفقيًا لقراءة جميع الأعمدة.

حمّل نموذج مصفوفة المخاطر والضوابط للمشتريات (Excel). يتضمن الملف نسختين بالعربية والإنجليزية، وثمانية أمثلة، وحقولًا قابلة للتعديل لمسؤول الضابط ودورية تنفيذه ونتيجة الاختبار.

اختبر تصميم الضابط وتنفيذه

ابدأ بسؤال عن التصميم. إذا نُفّذ الضابط كما هو موصوف، فهل يعالج الخطر المحدد؟ عند تغيير بيانات المورد، مثلًا، يحتاج الضابط إلى إجراء تحقق مستقل ومصدر موثوق لبيانات التواصل وتوقيت يسبق تفعيل التغيير.

ثم اختبر التنفيذ الفعلي خلال فترة المراجعة. قد تثبت إعدادات النظام أن الموافقة مطلوبة، بينما تحتاج معرفة ما إذا كانت أُجريت في الوقت المناسب إلى فحص سجل التغيير وتواريخ الموافقة والتفعيل والدفع. سجّل مجتمع المعاملات وطريقة اختيار العينة والأدلة الناقصة وأثرها على الاستنتاج.

تكييف المصفوفة مع نطاق العمل في السعودية

حدّد الكيانات والمواقع والفترة التي تشملها المهمة. اتفق مع فرق المشتريات والمالية على مصدر أوامر الشراء وبيانات الموردين وسجلات الدفع، خصوصًا عند استخدام أكثر من نظام أو مركز خدمات مشتركة.

إذا شملت المهمة متطلبًا نظاميًا أو قطاعيًا، فأدرج مرجعه بعد التحقق من نطاق انطباقه مع المختصين في المؤسسة. وتفيد أبحاث مؤسسة المراجعة الداخلية عن المخاطر في الشرق الأوسط في وضع مخاطر سلاسل الإمداد ضمن السياق الإقليمي عند تحديث تقييم المخاطر.

ربط المصفوفة ببرنامج المراجعة في أبيليت

في مكتبة مصفوفة المخاطر والضوابط، يمكنك إضافة هدف وربط المخاطر والضوابط وبرنامج المراجعة به وفق خطوات الدليل. ابدأ بمثال من نطاق عملك. اربط خطر تغيير حساب المورد بضابط التحقق المستقل، ثم حدّد الإجراء الذي يبيّن للمراجع ما عليه فحصه قبل توثيق النتيجة. دليل استخدام مكتبة مصفوفة المخاطر والضوابط في أبيليت

أسئلة شائعة

كيف أختار الاختبارات التي أبدأ بها؟

راجع نتائج تقييم المخاطر وحجم المعاملات والتغييرات الأخيرة في العملية. قد يكون تغيير حسابات الموردين أولوية إذا تغيّر النظام أو أُعيد توزيع المسؤوليات خلال فترة المراجعة.

ماذا أفعل إذا تعذّر الحصول على سجلات الاعتماد؟

ابحث عن دليل بديل مستقل، مثل سجل النظام أو تذكرة الطلب المؤرخة. إذا بقيت الأدلة غير كافية، وثّق القيد وأثره على تقييم تنفيذ الضابط.

هل يمكن توسيع المصفوفة لتشمل العقود والمخزون؟

نعم. أضف أهدافًا ومخاطر وضوابط واختبارات تخص هذه العمليات عندما يشملها نطاق المهمة، وحدد المسؤوليات ومصادر الأدلة لكل عملية.

شاهد تطبيق المصفوفة على مثال من عملك

أحضر مثالًا من المشتريات بعد إزالة بيانات الموردين والأشخاص. يمكن لفريق أبيليت أن يوضح خلال عرض مدته 30 دقيقة كيف تُربط أهداف العملية بالمخاطر والضوابط وإجراءات المراجعة. افتح نموذج طلب العرض باللغة العربية

اقرأ النسخة الإنجليزية