الرقابة الداخلية والتدقيق: مكونات COSO

الرقابة الداخلية عمليات تصممها الإدارة لتعطي تأكيدًا معقولًا بتحقيق أهداف التشغيل والتقارير والالتزام. وإطار COSO يقسمها إلى خمسة مكونات.

1. بيئة الرقابة: القيم والنزاهة وهيكل المسؤوليات.
2. تقييم المخاطر: تحديد المخاطر التي تهدد الأهداف.
3. أنشطة الرقابة: صلاحيات، مطابقات، فصل مهام.
4. المعلومات والاتصال: معلومات صحيحة تصل في وقتها.
5. المتابعة: مراجعة دورية وتصحيح الملاحظات.

الفصل بين المهام

لا يجمع شخص واحد بين: التفويض بالعملية، والاحتفاظ بالأصل، وتسجيل الدفاتر، والمراجعة. مثال: من يستلم النقد لا يسجل الإيراد ولا يطابق الإيداع البنكي.

ضوابط عملية للمنشأة الصغيرة

• إيداع إيراد اليوم في البنك مرة واحدة يوميًا، ومطابقة الكاشير مع النظام.
• اعتماد المشتريات بحد أعلى للصلاحية وطلب شراء مكتوب.
• جرد مخزون مفاجئ دوريًا والتحقيق في الانحرافات.
• مراجعة شهرية للقيود والمصروفات غير المعتادة من شخص مستقل عن المحاسب.