هل التدقيق الداخلي هو نفسه التدقيق الخارجي في القانون السعودي؟

لا، لا يعد التدقيق الداخلي هو نفسه التدقيق الخارجي في النظام السعودي، رغم أن كليهما يخدمان هدفاً واسعاً هو رفع موثوقية المعلومات وحماية مصالح المنشأة وأصحاب العلاقة. الفرق الجوهري يظهر في الجهة التي تطلب العمل، ودرجة الاستقلال، ونطاق الفحص، وطبيعة التقرير، والمسؤولية النظامية، وطريقة التعامل مع المخاطر والرقابة والبيانات المالية. في بيئة الأعمال السعودية، خصوصاً داخل الشركات المساهمة والشركات العائلية المتحولة إلى كيانات مؤسسية، يخطئ بعض الملاك والمديرين عندما يتعاملون مع المصطلحين كأنهما وظيفة واحدة، وهذا يضعف الحوكمة ويخلط بين رقابة الإدارة وتأكيد المراجع المستقل.

يعمل التدقيق الداخلي من داخل منظومة الحوكمة في المنشأة، سواء نفذته إدارة متخصصة أو جهة مهنية مستقلة تتولى خدمات التدقيق الداخلي وفق تكليف واضح من مجلس الإدارة أو لجنة المراجعة. يهدف هذا العمل إلى تقييم كفاءة الضوابط الداخلية، وقياس سلامة الإجراءات، ومراجعة الالتزام بالسياسات واللوائح، واكتشاف مواطن الضعف قبل أن تتحول إلى مخالفات أو خسائر. لذلك تنظر الحوكمة إلى هذا الدور بصفته أداة مساعدة للإدارة ومجلس الإدارة، لا بصفته بديلاً عن مراجع الحسابات الخارجي.

التدقيق الداخلي يركز على تحسين أعمال المنشأة من الداخل. يراجع دورة المشتريات، وإدارة النقد، والصلاحيات، والمخزون، والعقود، والمخاطر التشغيلية، وأمن المعلومات، والالتزام بالأنظمة، وآليات تفويض الصلاحيات. كما يتابع تنفيذ التوصيات، ويختبر فاعلية المعالجات التي تتخذها الإدارات. هذا الدور يتطلب معرفة دقيقة بنشاط الشركة وسلاسل الإمداد واللوائح الداخلية، ولذلك يعمل المدقق الداخلي طوال السنة ولا ينتظر نهاية السنة المالية فقط.

أما التدقيق الخارجي فيرتبط عادة بمراجع حسابات مرخص ومستقل يعينه الشركاء أو الجمعية العامة أو المساهمون بحسب نوع الشركة، ويحددون أتعابه ومدة عمله ونطاقه وفق الأحكام النظامية. يراجع المراجع الخارجي القوائم المالية ويصدر تقريراً مهنياً يبين رأيه حول عدالة عرضها وفق إطار التقرير المالي المعتمد في المملكة. ويستفيد ملاك الشركة والمستثمرون والجهات التمويلية والجهات الرقابية من هذا التقرير لأنه يصدر من طرف مستقل لا يعمل ضمن إدارة المنشأة.

يفصل النظام السعودي بين الدورين حتى يحافظ على الاستقلال والموضوعية. المدقق الداخلي قد يتبع إدارياً للمنشأة، لكنه يجب أن يرتبط وظيفياً بلجنة المراجعة أو مجلس الإدارة حتى يؤدي عمله دون ضغط تنفيذي. أما المراجع الخارجي فيجب أن يحافظ على استقلاله عن الشركة، فلا يمارس أعمالاً تخلق تعارض مصالح أو تجعله يراجع نتائج عمل قدمه بنفسه. لذلك لا يكفي وجود إدارة تدقيق داخلي قوية لإلغاء الحاجة إلى مراجع خارجي متى كان النظام أو الشركاء أو الجهات ذات العلاقة يتطلبون ذلك.

تحتاج المنشآت السعودية التي تنمو بسرعة إلى فهم هذا الفصل من البداية، لأن الخلط بين الدورين يسبب ثغرات في التقارير والرقابة والمساءلة. وقد تستعين الشركات بجهات استشارية متخصصة مثل إنسايتس السعودية للاستشارات المالية لترتيب إطار رقابي أو بناء خطط مراجعة، لكن المسؤولية تظل مرتبطة بمن يحكم المنشأة ومن يوقع تقرير المراجعة ومن يملك صلاحية الاعتماد والمتابعة. المهم أن تعرف الإدارة أن الاستشارة أو الإسناد لا يحول التدقيق الداخلي إلى مراجعة خارجية، ولا يمنح تقريراً داخلياً صفة رأي المراجع المستقل.

الأساس النظامي والحوكمي للفصل بين الدورين

نظام الشركات في المملكة يعطي مراجع الحسابات الخارجي مكانة نظامية واضحة، إذ يقرر أن للشركة مراجع حسابات أو أكثر من المرخص لهم في المملكة، ويحدد من يعينه ومن يحدد أتعابه ومدة عمله ونطاقه. هذا يعني أن المراجع الخارجي لا يأخذ شرعيته من المدير المالي أو الإدارة التنفيذية وحدها، بل من سلطة أعلى تمثل الملاك أو الجمعية أو المساهمين. كما يملك المراجع حق الاطلاع على وثائق الشركة وسجلاتها المحاسبية وما يلزمه لأداء مهمته، ويقدم تقريره وفق المعايير المهنية المعتمدة.

في المقابل، تأتي وظيفة التدقيق الداخلي من قواعد الحوكمة واحتياج المنشأة إلى رقابة مستمرة على المخاطر والالتزام. في الشركات المدرجة، تبرز لجنة المراجعة بوصفها حلقة مهمة تشرف على أعمال المراجعة الداخلية، وتدرس تقاريرها، وتتابع ملاحظات المراجع الخارجي، وتراجع القوائم المالية والسياسات المحاسبية. هذه البيئة تجعل التدقيق الداخلي خط دفاع رقابي داخل الشركة، بينما يمثل التدقيق الخارجي تأكيداً مستقلاً موجهاً إلى الملاك وأصحاب العلاقة.

الفرق في الهدف العملي

يريد التدقيق الداخلي أن يسأل: هل تعمل الأنظمة والإجراءات بكفاءة؟ هل توجد صلاحيات زائدة؟ هل تلتزم الإدارات بسياسات الشركة؟ هل تسير عمليات الصرف والتحصيل والمخزون والعقود وفق ضوابط واضحة؟ هل توجد مخاطر تتكرر ولم تعالج؟ لذلك ينتج المدقق الداخلي توصيات عملية تساعد الإدارة على تحسين الأداء وتقليل الهدر والاحتيال والأخطاء.

أما التدقيق الخارجي فيسأل سؤالاً مختلفاً: هل تعرض القوائم المالية المركز المالي ونتائج الأعمال والتدفقات النقدية بصورة عادلة وفق المعايير المعتمدة؟ لذلك يخطط المراجع الخارجي عمله حول مخاطر التحريف الجوهري، ويجمع أدلة مراجعة مناسبة، ويفحص الأرصدة والإفصاحات والتقديرات المحاسبية، ثم يصدر رأيه. قد يلاحظ المراجع الخارجي ضعفاً في الرقابة الداخلية، لكنه لا يدير نظام الرقابة ولا يصبح مسؤولاً عن تشغيله.

الفرق في الاستقلال والمسؤولية

يجب أن يحافظ المدقق الداخلي على قدر عال من الموضوعية، لكنه يبقى جزءاً من منظومة الشركة أو يعمل بتكليف مباشر منها. لذلك ترفع أفضل الممارسات مكانته عندما تجعله يقدم تقاريره إلى لجنة المراجعة، لا إلى الإدارة التي يراجع أعمالها فقط. هذه العلاقة تمنحه مساحة أكبر لعرض الملاحظات الحساسة، مثل ضعف الفصل بين المهام، أو تجاوز الصلاحيات، أو تأخر التسويات، أو قصور التوثيق.

المراجع الخارجي، في المقابل، يتحمل مسؤولية مهنية ونظامية عن تقريره أمام الشركة والمساهمين والغير ضمن حدود العمل المكلف به. ويجب عليه أن يحافظ على الاستقلال في الشكل والجوهر، وأن يرفض أي ترتيب يهدد حياده. ولهذا يهتم النظام بآلية تعيينه وعزله واعتزاله، ويفرض على الشركة تمكينه من البيانات والإيضاحات اللازمة. هذه الاستقلالية تعد أساس الثقة في تقرير القوائم المالية.

الفرق في نطاق الفحص وتوقيت العمل

يمتد نطاق التدقيق الداخلي عبر السنة، وقد يشمل عمليات غير مالية مثل الموارد البشرية، والمشتريات، وتقنية المعلومات، والامتثال للزكاة والضريبة، وإدارة العقود، واستمرارية الأعمال، وسلامة الصلاحيات. كما يستطيع مجلس الإدارة توجيه خطة التدقيق الداخلي نحو مناطق عالية المخاطر، مثل الفروع، والمخزون، والمشاريع، والتحصيل، والموردين ذوي التعاملات الكبيرة.

أما التدقيق الخارجي فيتركز غالباً على القوائم المالية السنوية أو الفترات المالية المحددة، وقد يشمل فحصاً ربعياً أو أعمال تأكيد أخرى بحسب المتطلبات. يستخدم المراجع الخارجي فهمه للرقابة الداخلية لتحديد طبيعة اختبارات المراجعة وتوقيتها ومداها، لكنه لا يفحص كل عملية داخل الشركة. لذلك لا يصح أن تقول الإدارة إن تقرير المراجع الخارجي النظيف يعني عدم وجود أي ضعف تشغيلي أو إداري.

هل يغني أحدهما عن الآخر؟

لا يغني التدقيق الداخلي عن التدقيق الخارجي، ولا يغني التدقيق الخارجي عن التدقيق الداخلي في المنشآت التي تحتاج رقابة مستمرة وناضجة. قد يساعد التدقيق الداخلي القوي المراجع الخارجي على فهم البيئة الرقابية، لكن كل طرف يحتفظ بدوره وحدوده. كما لا يستطيع مجلس الإدارة أن يعتمد على تقرير داخلي لإثبات عدالة القوائم المالية للجهات الخارجية، ولا يستطيع المراجع الخارجي أن يتحول إلى إدارة رقابة يومية داخل الشركة.

في الشركات الصغيرة، قد لا توجد إدارة تدقيق داخلي مستقلة بسبب الحجم والتكلفة، لكن يظل وجود ضوابط داخلية أساسياً، مثل الفصل بين من يعتمد ومن ينفذ ومن يسجل، وتوثيق الموافقات، ومطابقة الحسابات، ومراجعة العهد والمخزون. أما الشركات الأكبر، والشركات المدرجة، والمنشآت ذات التمويل أو العقود الكبيرة، فتحتاج إلى وظيفة أكثر تنظيماً لأن المخاطر تتسع وتتعدد وتحتاج متابعة مستمرة.

أخطاء شائعة في السوق السعودي

من الأخطاء الشائعة أن تطلب الإدارة من المراجع الخارجي اكتشاف كل حالات الاحتيال أو تقييم كل إجراء تشغيلي، بينما يركز عمله على تقديم تأكيد معقول حول القوائم المالية وليس ضماناً مطلقاً لكل تفاصيل النشاط. ومن الأخطاء أيضاً أن تجعل الإدارة المدقق الداخلي تابعاً للمدير المالي فقط، ثم تطلب منه مراجعة أعمال المالية باستقلال كامل. هذه البنية تضعف الموضوعية، وتحد من قدرة المدقق على رفع الملاحظات الحساسة.

كما يخطئ بعض أصحاب المنشآت عندما يربطون التدقيق الداخلي بالتفتيش العقابي. الدور الصحيح لا يقوم على تصيد الأخطاء، بل على تحسين الرقابة وحماية الأصول ورفع كفاءة الالتزام. وعندما يفهم الموظفون هذا الدور، تتحول المراجعة الداخلية إلى شريك رقابي يساعد الإدارات على سد الثغرات قبل ظهور مشكلات نظامية أو مالية.

العلاقة الصحيحة بين لجنة المراجعة والطرفين

تؤدي لجنة المراجعة دوراً محورياً في منع الخلط بين التدقيق الداخلي والخارجي. فهي تراجع خطة التدقيق الداخلي، وتناقش نتائجه، وتتابع تنفيذ التوصيات، وتدرس ملاحظات المراجع الخارجي، وترفع توصياتها لمجلس الإدارة أو الجمعية عند الحاجة. كما تساعد اللجنة على حماية استقلال المدقق الداخلي من التأثير التنفيذي، وعلى ضمان أن المراجع الخارجي يحصل على المعلومات المطلوبة دون تعطيل.

عندما تعمل اللجنة بكفاءة، تظهر قيمة الدورين معاً. يقدم التدقيق الداخلي إنذاراً مبكراً بشأن المخاطر والالتزام، ويقدم التدقيق الخارجي رأياً مستقلاً حول القوائم المالية. هذا التكامل يعزز ثقة المستثمرين والممولين والجهات الرقابية، ويمنح مجلس الإدارة رؤية أوضح عن جودة الرقابة والبيانات والقرارات.

متى تحتاج المنشأة إلى تطوير التدقيق الداخلي؟

تحتاج المنشأة السعودية إلى تطوير التدقيق الداخلي عندما تتكرر الأخطاء المحاسبية، أو تتأخر المطابقات، أو تزيد الصلاحيات غير الموثقة، أو تتوسع الفروع، أو تدخل عقوداً كبيرة، أو تواجه ملاحظات متكررة من المراجع الخارجي، أو تستعد للإدراج أو جذب مستثمرين. كما تحتاجه عندما تنمو المبيعات أسرع من الأنظمة الرقابية، لأن النمو دون رقابة يخلق مخاطر في التحصيل والمخزون والمشتريات والعقود.

ويجب أن يبدأ التطوير بتحديد ميثاق للتدقيق الداخلي، وخطة مبنية على المخاطر، وقنوات رفع تقارير واضحة، ومؤشرات متابعة للتوصيات. كما يجب أن تفصل الإدارة بين العمل التنفيذي والعمل الرقابي؛ فلا يكلف المدقق الداخلي بإعداد القيود أو اعتماد الصرف ثم يطلب منه مراجعة العمل نفسه. هذه القاعدة البسيطة تحمي استقلاله وتزيد قيمة تقاريره.

الصياغة النظامية للسؤال

عند طرح سؤال: هل التدقيق الداخلي هو نفسه التدقيق الخارجي في القانون السعودي؟ تكون الإجابة النظامية والمهنية: لا، فالتدقيق الداخلي وظيفة رقابية وتقويمية داخلية تدعم مجلس الإدارة ولجنة المراجعة والإدارة التنفيذية، بينما التدقيق الخارجي مهمة مهنية مستقلة يؤديها مراجع حسابات مرخص لإبداء رأي حول القوائم المالية وفق المعايير المعتمدة في المملكة. يتكامل الدوران ولا يتطابقان، ويفشل نظام الحوكمة عندما يخلط بينهما أو يستخدم أحدهما بديلاً عن الآخر في غير موضعه.

اقرأ أيضًا: 

• مواءمة التدقيق الداخلي مع الأهداف الاستراتيجية في الاقتصاد السعودي سريع النمو
• فهم معايير التدقيق الداخلي وتأثيرها على الشركات السعودية