المخرجات
مع انتهاء هذه الدورة التدريبية، سيكون المتدربون قادرون على:
- شرح الإطار العام للتدقيق الداخلي المبني على المخاطر وربطه بمعايير التدقيق الدولية (IPPF 2025) وإطار (COSO) لإدارةالمخاطر.
- تحديد مصادر المعلومات اللازمة لتقييم المخاطر المؤسسية والتشغيلية والتحليلية لدعم عملية التخطيط.
- إجراء تقييم أولي للمخاطر (Risk Assessment) بإستخدام أدوات مثل مصفوفات المخاطر، تحديد احتمالية واثر المخاطر، وتصنيفها.
- تطوير منهجية متكاملة لتقييم المخاطر على مستوى المؤسسة وعلى مستوى المهمة التدقيقية.
- تصميم خطة تدقيق سنوية مبنية على المخاطر وتحديد أولويات المهام التدقيقية، وربطها بالأهداف الإستراتيجية للمؤسسة.
- إعداد الوثائق المطلوبة مثل: منهجية تقييم المخاطر، سجل المخاطر التدقيقية، خطة التدقيق السنوية، عروض تقديمية للإدارة العليا.
- التواصل الفعّال مع أصحاب المصلحة حول نتائج عملية تقييم المخاطر وتبرير اختيار نطاق وأولوية المهام.
- تبني نهج التخطيط المرن القابل للتحديث خلال العام وفق المستجدات والمخاطر الناشئة.
الفئة المستهدفة
- المدققون الداخليين.
- رؤساء الأقسام في ادارات التدقيق الداخلي.
- مسؤولو المخاطر والامتثال.
- مدراء الإدارات التشغيلية والمالية والراغبون في تطوير قدراتهم في تقييم المخاطر.
- أي موظف يسعى لفهم كيفية بناء خطط تدقيق فعّالة ومبنية على المخاطر.
المحتويات
- مقدمة في التدقيق المبني على المخاطر (RBIA):
- مفهوم (RBIA)وأهدافه.
- العلاقة بين(RBIA) وإدارة المخاطر المؤسسية (ERM).
- دور المدقق الداخلي في دعم الحوكمة وإدارة المخاطر.
- مصادر المعلومات لتقييم المخاطر:
- الخطط الاستراتيجية والتشغيلية للمؤسسة.
- التقارير المالية والتشغيلية.
- نتائج التدقيق السابقة.
- مقابلات تقييم المخاطر مع الإدارة.
- منهجية تقييم المخاطر:
- تعريف وتصنيف المخاطر (استراتيجية - تشغيلية - مالية - تقنية - امتثال).
- بناء مصفوفة المخاطر (الاحتمالية × الأثر).
- تحديد الضوابط الحالية وتقييم فعاليتها.
- إعداد خطة التدقيق المبنية على المخاطر:
- ربط المخاطر بالأهداف والعمليات.
- تحديد المهام ذات الأولوية العالية.
- تقدير الموارد والوقت المطلوب لكل مهمة.
- إعداد الخطة السنوية والخطة الاستراتيجية للتدقيق.
- التوثيق والتواصل:
- إعداد سجل المخاطر التدقيقية ( (Audit Risk Register.
- إعداد خطة التدقيق بصيغ متعددة (جداول – عروض تقديمية).
- كيفية عرض الخطة للإدارة العليا ولجنة التدقيق.
- التحديث المستمر للخطة بناءً على المخاطر الناشئة.
- أمثلة تطبيقية.