أبرز ملاحظات المراجعة الداخلية في الشركات السعودية وكيف يمكن للإدارة معالجتها

تواجه الشركات السعودية اليوم بيئة عمل أكثر تعقيداً من أي وقت مضى، بسبب توسع المتطلبات النظامية، وتسارع التحول الرقمي، وارتفاع توقعات المساهمين والملاك وأصحاب المصالح. لذلك لم تعد المراجعة الداخلية وظيفة رقابية شكلية، بل أصبحت أداة إدارية تساعد مجلس الإدارة والإدارة التنفيذية على حماية الأصول، ورفع كفاءة التشغيل، وتعزيز الالتزام، وتقليل المفاجآت المالية والتشغيلية. وعندما تعرض إدارة المراجعة الداخلية ملاحظاتها بوضوح وربطها بالمخاطر الفعلية، تستطيع الشركة أن تحولها إلى فرص تحسين مباشرة تدعم الاستدامة والنمو.

في السوق السعودي، تظهر الحاجة إلى قراءة ملاحظات المراجعة الداخلية ضمن سياق الحوكمة المحلية، والأنظمة الضريبية، ومتطلبات هيئة السوق المالية للشركات المدرجة، وتوقعات البنوك والممولين. كما تلجأ بعض المنشآت إلى شركة استشارات مالية عند الحاجة إلى تقييم مستقل أو تطوير منهجية رقابية أكثر نضجاً، لكن الإدارة تظل صاحبة الدور الأساسي في معالجة جذور الملاحظات لا الاكتفاء بإغلاقها شكلياً. وتبدأ المعالجة الصحيحة عندما تعترف الإدارة بأن كل ملاحظة تحمل رسالة عن ضعف في التصميم أو التطبيق أو المتابعة.

ضعف الحوكمة وتداخل الصلاحيات

تأتي ملاحظات الحوكمة في مقدمة تقارير المراجعة الداخلية، خصوصاً عندما لا تحدد الشركة الصلاحيات والمسؤوليات بدقة، أو عندما يعتمد القرار على اجتهادات شخصية بدلاً من سياسات مكتوبة ومعتمدة. وتشمل هذه الملاحظات غياب مصفوفة الصلاحيات، وضعف دور اللجان، وعدم انتظام محاضر الاجتماعات، وتأخر اعتماد السياسات، وتداخل مهام الإدارة التنفيذية مع مهام الرقابة. هذه الثغرات لا تسبب خللاً إدارياً فقط، بل تفتح المجال لتجاوزات مالية وتشغيلية قد يصعب اكتشافها مبكراً.

تعالج الإدارة هذه الملاحظات عبر بناء هيكل حوكمة واضح يربط بين مجلس الإدارة، ولجنة المراجعة، والإدارة التنفيذية، وإدارة المخاطر، والمراجعة الداخلية. ويجب أن تعتمد الشركة مصفوفة صلاحيات تفصيلية تشمل الاعتماد المالي، والتعاقد، والتوظيف، والشراء، والتخلص من الأصول، وتعديل بيانات الموردين والعملاء. كما ينبغي للإدارة أن تراجع السياسات دورياً، وتوثق القرارات الجوهرية، وتلزم كل إدارة بتقديم أدلة تنفيذ قابلة للفحص. وعندما تربط الشركة الصلاحيات بالأنظمة الإلكترونية، تقلل الاعتماد على الموافقات الشفهية وتزيد مستوى الانضباط.

قصور إدارة المخاطر وخطط العمل

ترصد المراجعة الداخلية في كثير من الشركات السعودية ضعفاً في تحديد المخاطر وتقييمها، حيث تركز بعض الإدارات على المخاطر بعد وقوعها بدلاً من توقعها مسبقاً. وتظهر الملاحظة عادة في غياب سجل مخاطر محدث، أو عدم وجود مالك واضح لكل خطر، أو ضعف الربط بين المخاطر والخطة الاستراتيجية والموازنة. وقد تتعامل الشركة مع المخاطر المالية والتشغيلية والامتثالية كلٌ على حدة، مما يمنع الإدارة من رؤية الصورة الكاملة لتأثيرها المتبادل.

تستطيع الإدارة معالجة ذلك من خلال إنشاء إطار عملي لإدارة المخاطر لا يكتفي بالنماذج الورقية. ويحتاج كل خطر إلى وصف واضح، واحتمالية، وأثر، وضوابط قائمة، وخطة استجابة، ومالك مسؤول، وموعد مراجعة. كما يجب أن تعرض الإدارة المخاطر الكبرى على لجنة المراجعة أو لجنة المخاطر بصفة منتظمة، وأن تربط مؤشرات المخاطر بمؤشرات الأداء. وعندما يشارك مديرو الإدارات في تحديث سجل المخاطر، تتحول إدارة المخاطر من مسؤولية معزولة إلى ممارسة يومية داخل الشركة.

ملاحظات المشتريات والعقود والموردين

تظهر ملاحظات المراجعة الداخلية في دورة المشتريات بكثرة لأنها تمس النقدية والتعاقدات والعلاقات الخارجية. ومن أبرزها الشراء من مورد واحد دون مبرر، وضعف المنافسة السعرية، وعدم تحديث بيانات الموردين، وغياب تقييم الأداء، وتمرير أوامر شراء بعد استلام الخدمة، أو تقسيم الطلبات لتجاوز حدود الصلاحيات. وقد تكشف المراجعة أيضاً عن عقود لا تتضمن شروط جزاءات واضحة، أو عن خدمات متكررة بلا قياس جودة، أو عن اعتماد فواتير دون مطابقة كافية مع أوامر الشراء والاستلام.

تعالج الإدارة هذه الملاحظات بإعادة تصميم دورة المشتريات من طلب الشراء حتى الدفع. وفي هذا المسار، يختبر التدقيق الداخلي للشركات سلامة الضوابط التي تمنع تضارب المصالح وتحد من الهدر. ويجب أن تفرض الشركة حداً أدنى لعدد العروض، وتوثق أسباب الاختيار، وتفصل بين طالب الخدمة والمشتري والمستلم والمعتمد. كما ينبغي إنشاء قاعدة موردين معتمدة تخضع للعناية الواجبة، ومراجعة تضارب المصالح، وتقييم دوري للجودة والالتزام والتسليم. وفي العقود المهمة، تحتاج الإدارة إلى مراجعة قانونية ومالية قبل التوقيع، مع متابعة الالتزامات بعد التوقيع لا قبل الترسية فقط.

الإيرادات والمخزون والتحصيل

تلاحظ المراجعة الداخلية ضعفاً في دورات الإيرادات عندما لا تطابق الشركة بين أوامر البيع، والعقود، والفواتير، وسندات التسليم، والتحصيل البنكي. وقد تظهر فجوات في منح الخصومات، أو تمديد آجال السداد، أو تعديل أسعار العملاء، أو الاعتراف بالإيراد قبل اكتمال شروطه. وفي الشركات التجارية والصناعية، تتكرر ملاحظات المخزون مثل فروقات الجرد، وضعف حركة الأصناف الراكدة، وغياب حدود إعادة الطلب، وعدم توثيق التلف والهالك، وضعف الفصل بين أمين المستودع ومسؤول التسجيل.

تحتاج الإدارة إلى ضوابط دقيقة تحمي الإيرادات من التسرب وتحافظ على رأس المال العامل. ويمكنها فرض موافقات إلكترونية على الخصومات والائتمان، ومطابقة شهرية بين المبيعات والتحصيل، وتحليل أعمار الذمم، وربط عمولات البيع بالتحصيل لا بالفوترة فقط عند الحاجة. أما المخزون فيحتاج إلى جرد دوري ومفاجئ، وتحليل للأصناف بطيئة الحركة، واعتماد إجراءات واضحة للتسوية والإتلاف. وعندما تستخدم الإدارة بيانات المبيعات والمخزون معاً، تستطيع تقليل التكدس وتحسين التدفقات النقدية.

الأمن السيبراني والتحول الرقمي

مع توسع الشركات السعودية في الأنظمة السحابية، والفوترة الإلكترونية، والخدمات الرقمية، أصبحت ملاحظات الأمن السيبراني من أكثر الملاحظات تأثيراً. وتشمل هذه الملاحظات ضعف إدارة كلمات المرور، وعدم مراجعة صلاحيات المستخدمين، وبقاء حسابات موظفين غادروا الشركة، وغياب النسخ الاحتياطي المجرب، وضعف خطط استمرارية الأعمال، وعدم تصنيف البيانات الحساسة. وقد تقود هذه الثغرات إلى توقف تشغيلي، أو تسرب بيانات، أو خسائر مالية، أو أضرار بالسمعة.

تساعد المراجعة الداخلية على اختبار الضوابط التقنية من زاوية المخاطر لا من زاوية التقنية وحدها. لذلك ينبغي للإدارة أن تراجع صلاحيات المستخدمين بصفة دورية، وتطبق مبدأ أقل صلاحية ممكنة، وتفعل المصادقة المتعددة، وتختبر خطط النسخ الاحتياطي والاستعادة، وتراقب سجلات الدخول والتعديلات الحرجة. كما يجب أن تدرب الموظفين على الاحتيال الإلكتروني والرسائل المضللة، لأن الوعي البشري يظل خط الدفاع الأول مهما تطورت الأنظمة.

الالتزام بالزكاة والضريبة والأنظمة المحلية

تواجه الشركات السعودية ملاحظات متكررة في الالتزام، خصوصاً في الزكاة، وضريبة القيمة المضافة، والفوترة الإلكترونية، والتأمينات الاجتماعية، ونظام العمل، ومتطلبات السجلات النظامية. وقد تنشأ الملاحظة بسبب تأخر الإقرارات، أو اختلاف البيانات بين الأنظمة، أو ضعف حفظ المستندات المؤيدة، أو عدم معالجة إشعارات الجهات المختصة في وقت مناسب. وتزداد أهمية هذه الملاحظات لأن أثرها قد يظهر في غرامات، أو مطالبات، أو تعطيل خدمات، أو مخاطر سمعة أمام العملاء والممولين.

تعالج الإدارة هذه الملاحظات بتعيين مسؤول واضح لكل متطلب نظامي، وبناء تقويم امتثال سنوي يتضمن المواعيد والوثائق والمراجعات الداخلية قبل الرفع. كما تحتاج إلى مطابقة دورية بين المبيعات والفواتير والإقرارات، وبين الرواتب والتأمينات والعقود، وبين السجلات المحاسبية والمستندات الداعمة. ويجب أن تحفظ الشركة الوثائق بطريقة منظمة وقابلة للاسترجاع، وأن تصعد أي ملاحظة امتثال جوهرية إلى الإدارة العليا قبل تحولها إلى مخالفة مكلفة.

معالجة الملاحظات من الجذر لا من العرض

ترتكب بعض الإدارات خطأ شائعاً عندما تتعامل مع تقرير المراجعة الداخلية كقائمة مهام للإغلاق السريع. فقد ترد الإدارة على الملاحظة بإجراء مؤقت، أو تدريب عام، أو وعد بتحديث سياسة، دون أن تحدد سبب الضعف الحقيقي. والمعالجة المهنية تبدأ بتحليل السبب الجذري: هل المشكلة في غياب السياسة، أم ضعف النظام، أم نقص التدريب، أم تجاوز الصلاحيات، أم ثقافة عمل تتسامح مع الاستثناءات؟ وكلما شخصت الإدارة السبب بدقة، اختصرت وقت العلاج وقللت تكرار الملاحظة.

ينبغي أن تضع الإدارة خطة عمل لكل ملاحظة تتضمن الإجراء التصحيحي، والمالك المسؤول، وتاريخ الاستحقاق، ومؤشر الإنجاز، والأدلة المطلوبة. كما يجب أن تميز بين الملاحظات عالية المخاطر والملاحظات التحسينية، حتى توجه الموارد إلى الأولويات الصحيحة. وتحتاج لجنة المراجعة إلى متابعة الملاحظات المتأخرة وطلب تبرير واضح للتأجيل. وعندما تربط الشركة تقييم أداء القيادات بإغلاق الملاحظات الجوهرية، يزداد الالتزام وتتحول الرقابة إلى مسؤولية تنفيذية مشتركة.

بناء ثقافة رقابية داخلية قوية

لا تنجح المعالجة بمجرد إصدار سياسات جديدة؛ بل تحتاج الشركة إلى ثقافة رقابية تؤكد أن الالتزام يحمي الأعمال ولا يعرقلها. ويبدأ ذلك من الإدارة العليا عندما تلتزم هي نفسها بالصلاحيات، وتقبل الملاحظات المهنية، وتمنع لوم الموظفين الذين يبلغون عن المخاطر بحسن نية. كما يجب أن تتعاون الإدارات مع المراجعة الداخلية باعتبارها شريكاً في التحسين، لا جهة تبحث عن الأخطاء. هذا التغيير في النظرة يرفع جودة المعلومات ويزيد سرعة المعالجة.

وتستطيع الشركات السعودية تعزيز هذه الثقافة من خلال تدريب عملي، ونشرات داخلية مبسطة، وقنوات إبلاغ آمنة، واجتماعات دورية لمناقشة المخاطر المتكررة. كما ينبغي للإدارة أن تكافئ السلوك المنضبط، وتحد من الاستثناءات، وتستخدم البيانات لكشف الأنماط غير الطبيعية في المشتريات والمبيعات والمصروفات. وعندما تجعل الشركة الرقابة جزءاً من العمل اليومي، تنخفض الملاحظات المتكررة، وترتفع ثقة المساهمين والممولين والعملاء، وتصبح المراجعة الداخلية قوة داعمة للقرار والنمو في السوق السعودي.

اقرأ أيضًا: 

• كيف تسهم المراجعة الداخلية في تعزيز إدارة المخاطر للشركات المتنامية في الرياض وجدة والدمام؟
• المراجعة الداخلية والحوكمة المؤسسية في المملكة العربية السعودية: ما الذي يجب أن تعرفه مجالس الإدارات في عام 2026؟
• المراجعة الداخلية للامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك: إدارة ضريبة القيمة المضافة والفوترة الإلكترونية والمخاطر الضريبية في السعودية