قائمة تحقق للمراجعة الداخلية للفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك للشركات السعودية

أصبحت الفوترة الإلكترونية جزءاً أساسياً من البيئة الضريبية والتنظيمية في المملكة العربية السعودية، ولم تعد مجرد وسيلة حديثة لإصدار الفواتير وحفظها. فهي ترتبط مباشرة بسلامة التسجيلات المالية، ودقة الإقرارات الضريبية، وموثوقية البيانات التي تقدمها المنشأة إلى هيئة الزكاة والضريبة والجمارك. لذلك تحتاج الشركات السعودية إلى مراجعة داخلية منظمة تضمن التزام أنظمتها وإجراءاتها بالمتطلبات المعتمدة، وتكشف أي خلل قبل أن يتحول إلى مخالفة أو عبء مالي أو تشغيلي.

يساعد التدقيق الداخلي للشركات على فحص دورة الفاتورة الإلكترونية منذ إنشاء بيانات العميل والمنتج وحتى إصدار الفاتورة وحفظها وربطها بالأنظمة ذات الصلة. ويمنح هذا الفحص الإدارة رؤية واضحة حول مستوى الالتزام، وجودة الضوابط، وقدرة الفرق المالية والتقنية على التعامل مع الأخطاء والاستثناءات. كما يدعم اتخاذ قرارات سريعة بشأن التصحيح والتطوير، ويقلل احتمال تكرار المشكلات في الفواتير الضريبية والإشعارات المرتبطة بها.

التحقق من نطاق التطبيق داخل المنشأة

تبدأ قائمة التحقق بتحديد جميع الكيانات والفروع والأنشطة التي يشملها تطبيق الفوترة الإلكترونية. يجب أن تتأكد المنشأة من حصر نقاط البيع، والفروع، والمستودعات، والقنوات الرقمية، والأنظمة التي تصدر فواتير أو إشعارات دائنة أو مدينة. كما ينبغي تحديد أنواع المعاملات الخاضعة للضريبة، والمعاملات المعفاة، والتوريدات الخاضعة لنسبة الصفر، حتى لا تطبق الشركة معالجة واحدة على معاملات تختلف أحكامها ومتطلباتها.

تراجع المنشأة كذلك مسؤوليات كل إدارة مشاركة في الدورة، بما في ذلك المالية، والضرائب، والمبيعات، وتقنية المعلومات، وخدمة العملاء، والمشتريات. ويجب أن توثق الأدوار بوضوح، وأن تمنع تضارب الصلاحيات، وأن تحدد من ينشئ الفاتورة ومن يراجعها ومن يعتمد التعديلات ومن يتابع الإرسال أو الربط. يساعد هذا التوزيع على تقليل الأخطاء ويمنع الاعتماد على أفراد محددين دون وجود بدائل معتمدة.

فحص جاهزية النظام التقني

يجب أن تتحقق المراجعة من قدرة النظام على إنشاء الفواتير والإشعارات وفق الحقول الإلزامية والصيغة المعتمدة. وتشمل المراجعة بيانات البائع والمشتري، والرقم الضريبي، وتاريخ الإصدار، ووقت الإصدار عند الحاجة، ووصف السلع أو الخدمات، والكميات، والقيم، والخصومات، ونسب الضريبة، ومبالغ الضريبة، والإجمالي المستحق. كما يجب التأكد من أن النظام يمنع إصدار مستند ناقص أو يحتوي على قيم غير منطقية.

تفحص المراجعة آلية توليد الأرقام التسلسلية، والتأكد من عدم تكرارها أو تجاوزها دون مبرر موثق. كما تراجع إعدادات الوقت والتاريخ، وربط الفروع بالنظام المركزي، وإدارة المستخدمين، وسجلات الدخول، ونسخ البيانات الاحتياطية. ويجب أن تختبر المنشأة قدرة النظام على الاستمرار عند تعطل الاتصال أو توقف أحد المكونات، مع وجود إجراءات واضحة لإعادة المعالجة ومنع فقدان الفواتير.

سلامة البيانات الأساسية

تعتمد جودة الفاتورة الإلكترونية على دقة البيانات الأساسية المسجلة في النظام. لذلك يجب مراجعة ملفات العملاء والموردين والأصناف والخدمات ومعدلات الضريبة ووحدات القياس وشروط الدفع. ومن الضروري التأكد من تحديث الأرقام الضريبية والعناوين وبيانات الفروع، ومنع المستخدمين غير المخولين من تعديلها. كما ينبغي اعتماد مراجعة دورية تكشف السجلات المكررة والبيانات الناقصة والقيم القديمة.

عند الحاجة إلى تقييم مستقل للضوابط أو معالجة فجوات معقدة، قد تستعين المنشأة بخدمات شركة استشارات مالية في المملكة العربية السعودية تمتلك فهماً للمتطلبات المحلية ودورة الإيرادات والأنظمة المحاسبية. لكن مسؤولية الالتزام تبقى على عاتق المنشأة، ولذلك يجب أن تحدد نطاق العمل بدقة، وتراجع المخرجات، وتوثق القرارات، وتتأكد من نقل المعرفة إلى فرقها الداخلية بدلاً من الاعتماد الكامل على جهة خارجية.

مراجعة أنواع الفواتير والإشعارات

يجب أن تشمل قائمة التحقق الفواتير الضريبية والفواتير الضريبية المبسطة والإشعارات الدائنة والإشعارات المدينة. وتراجع المنشأة شروط استخدام كل نوع، والحقول المطلوبة، وآلية ربط الإشعار بالفاتورة الأصلية، وأسباب التعديل أو الإلغاء. كما ينبغي منع حذف الفواتير بعد إصدارها، واستخدام الإشعارات النظامية لتصحيح الأخطاء أو تعديل القيمة أو إرجاع السلع أو إلغاء جزء من الخدمة.

ينبغي اختبار عينات من المعاملات المعتادة والاستثنائية، مثل المبيعات الآجلة، والمبيعات النقدية، والخصومات، والدفعات المقدمة، والمرتجعات، والتوريدات المركبة، والمعاملات بين الفروع، والمبيعات عبر المنصات الرقمية. ويجب أن تثبت النتائج أن النظام يعالج الضريبة بصورة صحيحة، وأنه لا يسمح بتغيير بيانات جوهرية بعد الاعتماد دون مسار واضح ومسجل.

التحقق من الربط والإرسال

في المنشآت الخاضعة لمتطلبات الربط والتكامل، يجب مراجعة نجاح الاتصال مع منصة الهيئة، وصحة التحقق من الفواتير، واستلام إشعارات القبول أو الرفض أو التحذير. كما يجب أن تسجل المنشأة جميع محاولات الإرسال، وأسباب الرفض، ووقت إعادة المعالجة، والشخص المسؤول عن التصحيح. يساعد هذا السجل على قياس نسبة النجاح، وتحديد الأخطاء المتكررة، وتحسين الإعدادات قبل تراكم المعاملات غير المعالجة.

تراجع المراجعة كذلك آلية التعامل مع الانقطاع التقني، وحدود الصلاحيات أثناء الطوارئ، ومدة الاحتفاظ بالبيانات المؤقتة، وخطوات إعادة الإرسال بعد عودة الخدمة. ويجب إجراء اختبارات دورية لخطط الاستمرارية، لأن وجود خطة مكتوبة دون تجربة فعلية لا يضمن فعاليتها. كما ينبغي متابعة التنبيهات التقنية يومياً، وعدم تأجيل المعالجة إلى نهاية الفترة الضريبية.

الضوابط المتعلقة بالرمز والاستجابة

يجب التأكد من ظهور الرمز المطلوب في الفواتير المبسطة وفق المتطلبات، ومن احتوائه على البيانات الصحيحة، ومن إمكانية قراءته بوضوح. كما تراجع المنشأة عدم استخدام صورة ثابتة أو رمز غير مرتبط ببيانات الفاتورة الفعلية. ويجب اختبار الرمز على عينات مختلفة، خاصة عند تغيير القالب أو الطابعة أو إعدادات النظام، حتى لا يؤدي تعديل شكلي إلى خلل في القراءة أو في مطابقة البيانات.

مطابقة الفواتير مع السجلات والإقرارات

تعد المطابقة من أهم عناصر المراجعة الداخلية. يجب مطابقة إجمالي الفواتير والإشعارات مع قيود الإيرادات وحسابات العملاء والمتحصلات والتقارير الضريبية. كما ينبغي تحليل الفروق حسب الفرع ونوع المعاملة والفترة ومعدل الضريبة. وتحتاج أي فروق غير مبررة إلى تحقيق فوري، لأن الاختلاف بين النظام التشغيلي والدفاتر والإقرار قد يشير إلى فواتير مفقودة أو تكرار أو تسجيل في فترة غير صحيحة.

تراجع المنشأة أيضاً تسلسل الفواتير الملغاة أو المرفوضة، والحركات التي أنشئت خارج النظام، والتعديلات اليدوية على القيود، والمعاملات التي لم تنتقل إلى دفتر الأستاذ. ويجب أن تعتمد الإدارة تقرير مطابقة دوري يوضح الرصيد الافتتاحي والحركة والرصيد الختامي والفروق والإجراءات التصحيحية. يرفع هذا التقرير جودة الإقرار الضريبي ويمنح الإدارة دليلاً موثقاً على فعالية الضوابط.

إدارة الصلاحيات والفصل بين المهام

يجب أن تمنح الصلاحيات بحسب الحاجة الفعلية للعمل، لا بحسب سهولة التشغيل. فلا ينبغي أن يجمع موظف واحد بين إنشاء العميل وإصدار الفاتورة وتعديلها واعتماد الإشعار ومعالجة الاستثناء. كما يجب إلغاء صلاحيات الموظفين المنتهية خدماتهم فوراً، ومراجعة المستخدمين النشطين دورياً، وتفعيل ضوابط قوية للدخول، وتسجيل جميع العمليات الحساسة في سجل لا يستطيع المستخدم تعديله.

تشمل المراجعة فحص حسابات المشرفين والحسابات العامة والحسابات المستخدمة للربط بين الأنظمة. ويجب منع مشاركة بيانات الدخول، وتحديد مسؤول واضح عن كل حساب، ومراجعة الاستخدام غير المعتاد خارج أوقات العمل أو من مواقع غير معتادة. كما ينبغي اعتماد موافقة مستقلة عند تعديل معدلات الضريبة أو قوالب الفواتير أو قواعد احتساب الخصومات.

حفظ السجلات والوثائق

يجب أن تحفظ المنشأة الفواتير والإشعارات والبيانات المرتبطة بها بطريقة تضمن سلامتها وسهولة استرجاعها طوال المدة النظامية. وتشمل قائمة التحقق مواقع الحفظ، والنسخ الاحتياطية، واختبارات الاستعادة، وضوابط الوصول، وحماية البيانات من التعديل أو الحذف غير المصرح به. كما يجب أن تحتفظ المنشأة بسجلات القبول والرفض والتصحيح، لأنها تدعم موقفها عند الفحص أو الاستفسار.

ينبغي تنظيم المستندات الداعمة مثل العقود وأوامر البيع وإثباتات التسليم وتقارير الإنجاز والموافقات على الخصومات والمرتجعات. ويساعد الربط بين الفاتورة ومستنداتها على إثبات حقيقة التوريد وصحة القيمة والتوقيت. كما يقلل الوقت المطلوب للرد على طلبات الهيئة، ويمنع الاعتماد على البحث اليدوي المتأخر في ملفات متفرقة.

متابعة الأخطاء والإجراءات التصحيحية

يجب أن تعتمد المنشأة سجلاً مركزياً للأخطاء والملاحظات، يوضح وصف الخطأ وتاريخه وتأثيره وسببه والمسؤول عن معالجته والموعد المستهدف للإغلاق. ولا يكفي تصحيح الفاتورة وحدها، بل يجب معالجة السبب الجذري، سواء كان إعداداً غير صحيح، أو نقصاً في التدريب، أو ضعفاً في المراجعة، أو خللاً في التكامل بين الأنظمة. كما ينبغي التحقق من فعالية الإجراء بعد التنفيذ.

تحتاج الإدارة إلى مؤشرات دورية مثل نسبة الفواتير المرفوضة، وعدد الإشعارات التصحيحية، ومتوسط زمن معالجة الخطأ، ونسبة الفواتير التي صدرت ببيانات ناقصة، وعدد حالات تجاوز الصلاحيات. وتساعد هذه المؤشرات على اكتشاف التدهور مبكراً، وتوجيه الموارد إلى الفروع أو العمليات الأعلى خطراً، وربط الأداء التشغيلي بمستوى الالتزام.

التدريب والوعي المستمر

تراجع المنشأة خطة تدريب الموظفين المعنيين بالفوترة والضرائب والمبيعات والدعم التقني. ويجب أن يغطي التدريب أنواع الفواتير، والحقول الإلزامية، وأسباب الرفض، ومسار التصحيح، وضوابط الخصومات والمرتجعات، وحماية بيانات الدخول. كما ينبغي توثيق الحضور وقياس الفهم من خلال اختبارات عملية، مع تحديث المواد عند تغيير الإجراءات أو النظام أو المتطلبات.

وتشجع الإدارة الموظفين على الإبلاغ عن الأخطاء دون تأخير، وتحدد قناة واضحة للتصعيد، وتمنع معالجة المشكلات خارج المسار الرسمي. ويجب أن يعرف كل موظف حدود صلاحياته ومسؤوليته عن جودة البيانات التي يدخلها. فالثقافة الرقابية القوية تقلل الاعتماد على الفحص اللاحق، وتجعل الالتزام جزءاً من العمل اليومي.

برنامج المراجعة الدورية

ينبغي أن تنفذ المنشأة مراجعات دورية مبنية على المخاطر، مع زيادة نطاق الاختبار في الفروع أو القنوات التي ترتفع فيها الأخطاء أو حجم المعاملات. ويشمل البرنامج فحص تصميم الضوابط، واختبار تنفيذها، وتحليل البيانات، ومراجعة العينات، ومتابعة الملاحظات السابقة. كما يجب أن ترفع النتائج إلى الإدارة المختصة مع ترتيب الملاحظات بحسب مستوى الخطر والأثر.

تحدد خطة العمل لكل ملاحظة مسؤولاً وموعداً وإجراءً قابلاً للقياس، ثم تتابع الإدارة الإغلاق حتى التحقق الفعلي من زوال الخطر. ويجب ألا تغلق الملاحظة بمجرد تقديم وعد أو تحديث نظري، بل بعد فحص دليل التنفيذ واختبار النتيجة. وبهذا الأسلوب تحافظ الشركة على جاهزيتها، وتقلل احتمالات المخالفات، وترفع موثوقية فواتيرها وسجلاتها الضريبية.

اقرأ أيضًا: 

• ما الذي يمكن توقعه من مهمة استشارات المراجعة الداخلية في المملكة العربية السعودية؟
• ما تكلفة خدمات استشارات المراجعة الداخلية في المملكة العربية السعودية؟