دورة تصميم وتقييم الرقابة الداخلية وفق إطار COSO

نظرة عامة

دورة تصميم وتقييم الرقابة الداخلية وفق إطار COSO هي دورة مدتها 5 أيام للمراجعين الداخليين ومتخصصي المخاطر والامتثال وأصحاب الضوابط والمديرين، ويغادر المشاركون منها بحقيبة تطبيق إطار الرقابة الداخلية. تحول الدورة إطار COSO للرقابة الداخلية إلى منهج عمل لربط الأهداف بالمخاطر وتصميم الأنشطة الرقابية واختبار الأدلة وتقييم أوجه القصور ووضع إجراءات التحسين. تقدم أجايل للتدريب هذه الدورة في تصميم وتقييم الرقابة الداخلية وفق إطار COSO.

الفئة المستهدفة

• وظائف المراجعة الداخلية المسؤولة عن تقييم تصميم الضوابط وفعالية تشغيلها
• وظائف المخاطر المسؤولة عن ربط الأهداف والأحداث والاستجابات والضوابط
• وظائف الامتثال المسؤولة عن توثيق المتطلبات الرقابية ومتابعتها
• وظائف ملكية الضوابط المسؤولة عن تشغيل الضوابط وإثباتها وتحسينها
• وظائف الإدارة المسؤولة عن الإشراف على الرقابة الداخلية ومعالجة أوجه القصور

تفترض الدورة أن المشاركين يوثقون عمليات الأعمال أو يقيمونها بالفعل، ولا تتناول إجراءات المراجعة التأسيسية أو استراتيجية مخاطر المؤسسة.

الإدارات والقطاعات المستهدفة

تدعم الدورة تصميم وتقييم الرقابة الداخلية في البيئات المؤسسية والخدمية والتشغيلية.

• إدارات المراجعة الداخلية والمخاطر والامتثال والحوكمة
• وظائف المالية والعمليات والتقنية والجودة
• الخدمات المصرفية والتأمين والخدمات المهنية
• مؤسسات الطاقة والتصنيع والبنية التحتية
• مؤسسات الرعاية الصحية والتعليم والخدمات العامة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

• تطبيق مكونات ومبادئ COSO على أهداف الأعمال
• تحليل المخاطر وربطها بالأنشطة الرقابية المناسبة
• بناء توثيق تصميم الضوابط وأدلتها
• تقييم تصميم الضوابط وفعالية تشغيلها
• تشخيص أوجه القصور وترتيب الإجراءات التصحيحية
• بناء خطة لمتابعة الرقابة الداخلية وتحسينها

جدول الدورة

اليوم 1: هيكل COSO وأهداف الرقابة

• خريطة أهداف ومكونات ومبادئ COSO
• مصفوفة أهداف العمليات والتقارير والامتثال
• نموذج أدوار الرقابة الداخلية والمساءلة
• هيكل ضوابط مستوى المؤسسة ومستوى العملية
• لوحة نطاق إطار الرقابة وحدوده

اليوم 2: بيئة الرقابة وتقييم المخاطر

• تقييم عوامل بيئة الرقابة
• طريقة ربط الأهداف بالمخاطر
• معايير احتمال المخاطر وأثرها
• قائمة فحص اعتبارات مخاطر الاحتيال
• منظور ISO 31000 التكميلي للمخاطر

اليوم 3: الأنشطة الرقابية وتدفقات المعلومات

• مصفوفة تصميم الضوابط الوقائية والكاشفة
• تصنيف الضوابط اليدوية والتقنية
• تحليل تعارض فصل الواجبات
• خريطة جودة المعلومات وتدفق التواصل
• معيار وصف الضوابط وأدلتها

اليوم 4: الاختبار والمتابعة وتقييم أوجه القصور

• قائمة فحص تقييم فعالية التصميم
• خطة اختبار فعالية التشغيل
• طريقة كفاية الأدلة وقابليتها للتتبع
• نموذج المتابعة المستمرة والمنفصلة
• مصفوفة شدة أوجه القصور ومعالجتها

اليوم 5: ممارسة تطبيق COSO

• تمرين مقترح: ربط الأهداف والمخاطر والضوابط
• تمرين مقترح: مراجعة تصميم الضوابط وأدلتها
• تمرين مقترح: اختبار فعالية التشغيل
• تمرين مقترح: تقييم أوجه القصور وتخطيط الإجراءات
• التمرين الختامي: حقيبة تطبيق إطار الرقابة الداخلية

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة لربط تصميم وتقييم الرقابة الداخلية وفق إطار COSO بقرارات العمل.

• نشاط مقترح: ربط أهداف التقارير بالمخاطر والضوابط في عملية للخدمات المالية.
• نشاط مقترح: تقييم الضوابط اليدوية والتقنية في عملية لقطاع الطاقة.
• نشاط مقترح: اختبار الأدلة وتصنيف أوجه القصور وتحديد الإجراءات التصحيحية لعملية رعاية صحية.
• نشاط مقترح: تجميع حقيبة تطبيق إطار الرقابة الداخلية لمراجعة الإدارة.

الأسئلة الشائعة

لمن تناسب دورة الرقابة الداخلية وفق COSO وماذا تفترض؟

تناسب دورة الرقابة الداخلية وفق COSO المهنيين الذين يوثقون العمليات أو المخاطر أو الضوابط أو أدلة التأكيد ويحتاجون إلى منهج متوسط لتصميمها وتقييمها.

كيف تختلف الرقابة الداخلية وفق COSO عن تدريب إدارة مخاطر المؤسسة؟

تركز الرقابة الداخلية وفق COSO على الضوابط الداعمة لأهداف العمليات والتقارير والامتثال، بينما يتناول تدريب إدارة مخاطر المؤسسة الاستراتيجية والأداء وقابلية المخاطر وقرارات المحفظة.

ما مكونات الرقابة الداخلية الخمسة وفق COSO؟

مكونات الرقابة الداخلية وفق COSO هي بيئة الرقابة وتقييم المخاطر والأنشطة الرقابية والمعلومات والتواصل وأنشطة المتابعة.

كيف تقيم فعالية الرقابة الداخلية وفق COSO؟

تقيم فعالية الرقابة الداخلية وفق COSO بفحص حضور المكونات والمبادئ ذات الصلة وعملها، ثم تقييم تصميم الضوابط وتشغيلها وأدلتها ومتابعتها وأوجه القصور فيها.

كيف تقيم أوجه القصور في الرقابة الداخلية؟

تقيم أوجه القصور في الرقابة الداخلية بحسب السبب والأثر والاحتمال والأهمية والضوابط التعويضية واحتياجات التصعيد والملكية وأولوية الإجراء التصحيحي.

الخاتمة

يغادر المشاركون بحقيبة تطبيق إطار الرقابة الداخلية التي تضم خرائط الأهداف وروابط المخاطر وتصاميم الضوابط وخطط الاختبار وسجلات الأدلة وتقييمات أوجه القصور وإجراءات التحسين. تحول الحقيبة التوثيق المتفرق إلى نظام تقييم قابل للتتبع. وتوفر أساسا عمليا لمراجعة الإدارة ومتابعة المعالجة واستمرار المتابعة.