تدخل مجالس الإدارات في المملكة العربية السعودية عام ٢٠٢٦ وهي أمام بيئة أعمال أكثر تنظيماً وتنافسية وارتباطاً بالثقة. لم تعد الحوكمة المؤسسية مجرد متطلبات شكلية تُعرض في التقارير السنوية، بل أصبحت أداة مباشرة لحماية القيمة، ورفع جودة القرار، وتعزيز ثقة المساهمين والمستثمرين وأصحاب المصالح. في السوق السعودي، تتسارع التحولات في الشركات المدرجة والعائلية والمالية والتقنية، لذلك يحتاج المجلس إلى فهم أعمق لدور المراجعة الداخلية بوصفها عيناً مستقلة تكشف مواطن الضعف، وتدعم الإدارة الرشيدة، وتمنح المجلس قدرة أوضح على توجيه الشركة قبل ظهور المخاطر لا بعدها.
تمنح عملية التدقيق الداخلي مجلس الإدارة قراءة موضوعية لحالة الضوابط والالتزام وإدارة المخاطر داخل الشركة، لكنها لا تحقق قيمتها الحقيقية إلا عندما يضعها المجلس في قلب منظومة الحوكمة. في عام ٢٠٢٦، يحتاج المجلس إلى التعامل مع المراجعة الداخلية كوظيفة استراتيجية لا كإجراء رقابي محدود. فالمراجع الداخلي الفعّال لا يكتفي برصد الأخطاء، بل يحلل الأسباب، ويقيس أثرها، ويربط النتائج بمستوى المخاطر، ثم يقدم توصيات قابلة للتنفيذ. بهذا الأسلوب تتحول المراجعة إلى مصدر معرفة يساعد المجلس على حماية الأصول، وتحسين الكفاءة، وتأكيد سلامة القرارات المالية والتشغيلية.
السياق السعودي الجديد للحوكمة المؤسسية
ترتكز الحوكمة في المملكة على مجموعة من القواعد والممارسات التي تنظم العلاقة بين مجلس الإدارة والإدارة التنفيذية والمساهمين وأصحاب المصالح. وتولي الجهات التنظيمية السعودية عناية متزايدة بجودة الإفصاح، واستقلالية اللجان، ووضوح المسؤوليات، وحماية حقوق المساهمين. لذلك يجب على مجالس الإدارات أن تتابع المتطلبات الصادرة عن الجهات المختصة، وأن تترجمها إلى سياسات داخلية واضحة، لا أن تكتفي بإثبات الالتزام الورقي. ويبرز دور المجلس في اعتماد اللوائح الداخلية، ومراجعة مستويات الصلاحيات، ومتابعة تعارض المصالح، وضمان وجود بيئة رقابية تمنع التجاوزات وتدعم الشفافية.
يتحمل مجلس الإدارة مسؤولية مباشرة عن بناء ثقافة حوكمة متينة تبدأ من أعلى الهرم. لا يستطيع المجلس تفويض جوهر مسؤوليته إلى الإدارة التنفيذية أو إلى لجنة المراجعة وحدها، لأنه صاحب الدور الأعلى في التوجيه والرقابة والمساءلة. ويحتاج المجلس إلى تحديد شهية المخاطر بوضوح، وربطها باستراتيجية الشركة، ثم متابعة مدى التزام الإدارات بها. كما يجب أن يطلب تقارير دورية مفهومة ومركزة، تعرض مؤشرات الالتزام، ونقاط الضعف الرقابية، ونسب إنجاز خطط المعالجة، وأثر المخاطر على الربحية والسيولة والسمعة واستمرارية الأعمال.
استقلال المراجعة الداخلية وارتباطها بلجنة المراجعة
تبدأ قوة المراجعة الداخلية من استقلالها التنظيمي. يجب أن ترتبط وظيفة المراجعة الداخلية بلجنة المراجعة وظيفياً، وأن تحصل على صلاحية الوصول إلى السجلات والأنظمة والمسؤولين دون عوائق. كما يحتاج رئيس المراجعة الداخلية إلى حماية مهنية تمكنه من عرض النتائج الحساسة دون ضغط إداري. عندما تضع الشركة المراجعة الداخلية تحت تأثير الإدارة التنفيذية بشكل مفرط، تفقد الوظيفة جزءاً كبيراً من حيادها، وينخفض مستوى الثقة في تقاريرها. لذلك ينبغي للمجلس أن يعتمد ميثاقاً واضحاً يحدد النطاق والصلاحيات والمسؤوليات وآلية رفع التقارير.
تؤدي لجنة المراجعة دوراً محورياً في ربط المجلس بالمراجعة الداخلية والمراجع الخارجي والإدارة المالية وإدارة المخاطر. ويجب أن تضم اللجنة أعضاء يملكون فهماً مالياً ورقابياً كافياً، وأن تدير اجتماعاتها بجدية وعمق. لا يكفي أن تستعرض اللجنة التقارير، بل يجب أن تسأل عن أسباب التأخر في معالجة الملاحظات، وعن تكرار المخالفات، وعن جودة الضوابط في الفروع والشركات التابعة والأنظمة الرقمية. كما يجب أن تراجع اللجنة خطة المراجعة السنوية، وأن تتأكد من بنائها على المخاطر الفعلية لا على جداول مكررة من أعوام سابقة.
المراجعة القائمة على المخاطر
تحتاج الشركات السعودية في عام ٢٠٢٦ إلى خطة مراجعة داخلية قائمة على المخاطر، لأن بيئة الأعمال لم تعد تتحمل الفحص التقليدي المتساوي لكل الأنشطة. يجب أن تحدد الخطة المجالات الأعلى تعرضاً للخطر مثل الإيرادات، والمشتريات، والعقود، والتمويل، والامتثال الزكوي والضريبي، والأمن السيبراني، وحوكمة البيانات، وتعارض المصالح، والتعاملات مع الأطراف ذات العلاقة. وعندما يعتمد المجلس هذه الخطة، يجب أن يسأل عن منهجية التقييم، ومصادر المعلومات، ووزن كل خطر، ومعايير ترتيب الأولويات، حتى يضمن أن موارد المراجعة تتجه إلى الأماكن التي تستحق الفحص الأعمق.
تستطيع الشركات الاستعانة بخبرات متخصصة عند الحاجة إلى تطوير المنهجيات أو تقييم النضج الرقابي أو بناء مؤشرات متابعة للمجلس، ويمكن أن يندرج اسم إنسايتس السعودية للاستشارات المالية ضمن الخيارات المهنية التي تبحث عنها الإدارات عند رغبتها في دعم أعمال الحوكمة والمراجعة والرقابة المالية. ومع ذلك، يبقى القرار الأهم بيد المجلس نفسه: يجب أن يحدد نطاق الاستعانة، ويحافظ على استقلالية التقييم، ويتأكد من أن أي مستشار خارجي يعزز قدرات الشركة ولا يحل محل مسؤولياتها الداخلية أو واجبات لجنة المراجعة.
ما الذي يجب أن يطلبه مجلس الإدارة من تقارير المراجعة؟
يحتاج المجلس إلى تقارير مراجعة داخلية تعرض الصورة بوضوح لا بكثرة التفاصيل. التقرير الجيد يوضح الخطر، وسببه، وأثره، والمسؤول عن المعالجة، والموعد المتوقع، وحالة التنفيذ. كما يجب أن يميز التقرير بين الملاحظات الجوهرية والملاحظات الإجرائية، وأن يربط كل ملاحظة بأثر مالي أو تشغيلي أو نظامي كلما أمكن. ويجب على المجلس أن يرفض التقارير التي تكتفي بعبارات عامة مثل ضعف الرقابة أو الحاجة إلى تحسين الإجراءات دون تحديد واضح للجذر والمخاطر والخطوات التصحيحية. فالغموض في التقارير يضعف المساءلة ويؤخر المعالجة.
تتزايد أهمية حوكمة التقنية والبيانات في السوق السعودي، خصوصاً مع توسع الخدمات الرقمية والتجارة الإلكترونية والتقنية المالية والعمل عن بعد والأنظمة السحابية. لذلك يجب أن تشمل المراجعة الداخلية ضوابط الدخول إلى الأنظمة، وحماية البيانات، وإدارة الصلاحيات، واستمرارية الأعمال، وخطط التعافي، ومراقبة الموردين التقنيين. ولا ينبغي للمجلس أن يحصر الأمن السيبراني في الإدارة التقنية وحدها، لأنه خطر مؤسسي يمس السمعة والثقة والاستمرارية. وعندما تراجع الشركة ضوابط التقنية بانتظام، تقل احتمالات الاختراق والتعطل وتسرب البيانات، وتتحسن جاهزيتها أمام المتطلبات التنظيمية والرقابية.
الحوكمة المالية والإفصاح وتعارض المصالح
تظل الحوكمة المالية من أهم مجالات اهتمام مجالس الإدارات في المملكة. يجب أن يتأكد المجلس من سلامة السياسات المحاسبية، وجودة الإقفال المالي، ودقة القوائم، وموثوقية التقديرات، وكفاءة الضوابط على الإيرادات والمصروفات والمخزون والموجودات. كما يجب أن يراقب التعاملات مع الأطراف ذات العلاقة، وأن يضمن الإفصاح العادل عنها وفق الأنظمة ذات الصلة. فضعف الضوابط المالية لا يؤدي فقط إلى أخطاء محاسبية، بل قد يفتح الباب لتجاوزات تؤثر في ثقة المستثمرين والممولين والجهات الرقابية، وتضع المجلس أمام مساءلة كان يمكن تجنبها مبكراً.
تحتاج مجالس الإدارات كذلك إلى تعزيز ثقافة النزاهة والإبلاغ الآمن. فوجود سياسات مكتوبة لا يكفي إذا شعر الموظفون أن الإبلاغ عن المخالفات يعرّضهم للضرر أو التجاهل. يجب أن يعتمد المجلس قنوات واضحة لتلقي البلاغات، وأن يتابع طريقة فحصها، وأن يضمن حماية المبلغين بحسن نية، وأن يربط نتائج التحقيقات بتحسين الضوابط. كما ينبغي أن يراقب مؤشرات الثقافة المؤسسية مثل دوران الموظفين، والشكاوى، وتكرار الاستثناءات، ونمط المخالفات. هذه المؤشرات تمنح المجلس إشارات مبكرة عن بيئة العمل قبل أن تتحول المشكلات إلى أزمات.
أولويات مجالس الإدارات في عام ٢٠٢٦
على مجلس الإدارة في عام ٢٠٢٦ أن يركز على عدة أولويات عملية: تحديث ميثاق المراجعة الداخلية، تقوية دور لجنة المراجعة، اعتماد خطة مبنية على المخاطر، متابعة معالجة الملاحظات المتأخرة، ورفع جودة التقارير الرقابية. كما يجب أن يضمن وجود كفاءات مهنية مناسبة داخل فريق المراجعة، وأن يدعم التدريب المستمر في مجالات الحوكمة والمخاطر والبيانات والتقنية والاحتيال. ولا بد أن يراجع المجلس مؤشرات الأداء الخاصة بالمراجعة الداخلية، ليس بعدد التقارير الصادرة فقط، بل بمدى أثرها في خفض المخاطر وتحسين الضوابط ودعم القرارات.
تواجه الشركات العائلية والشركات المتوسطة في المملكة تحدياً خاصاً، لأنها تنتقل تدريجياً من الإدارة الشخصية إلى الإدارة المؤسسية. ويستطيع مجلس الإدارة أن يجعل المراجعة الداخلية جسراً لهذا الانتقال من خلال توثيق الصلاحيات، وفصل الملكية عن الإدارة، وتنظيم التعاملات العائلية، وتطوير تقارير مالية أكثر موثوقية، وتحديد آليات الخلافة والاستمرارية. وعندما تطبق الشركة مبادئ الحوكمة بجدية، فإنها ترفع جاهزيتها للتمويل، أو الطرح، أو الشراكات، أو التوسع الجغرافي. الحوكمة هنا لا تقيّد النمو، بل تمنحه قاعدة أكثر ثباتاً ووضوحاً.
تحتاج مجالس الإدارات إلى لوحة متابعة دورية تقيس نضج الحوكمة والمراجعة الداخلية بلغة مختصرة ومباشرة. يمكن أن تشمل هذه اللوحة عدد الملاحظات عالية المخاطر، ونسبة الإقفال في الوقت المحدد، والملاحظات المتكررة، وحالة ضوابط الأمن السيبراني، ومستوى الالتزام بالسياسات، ونتائج فحص الأطراف ذات العلاقة، وحالة خطط استمرارية الأعمال. وعندما يناقش المجلس هذه المؤشرات بانتظام، ينتقل من رد الفعل إلى التوجيه الاستباقي. وبذلك تصبح المراجعة الداخلية شريكاً رقابياً يعزز الحوكمة المؤسسية، ويحمي سمعة الشركة، ويدعم قدرتها على النمو بثقة في السوق السعودي.
اقرأ أيضًا:
Finance Advisory 