التدقيق الداخلي بوصفه أداة للنمو، لا مجرّد فحص للامتثال

ظلّت وظيفة التدقيق الداخلي تعاني من مشكلة في السمعة طوال عقود. فقد كانت مجالس الإدارة تنظر إليها بوصفها جهة رقابية، وكانت الفرق المالية تتعامل معها على أنها إزعاج فصلي، وكان مديرو العمليات يستعدّون لاستبياناتها واجتماعها الختامي. هذه النظرة باتت متجاوزة، وهي في المملكة العربية السعودية تُكلّف الشركات حصصاً سوقية فعلية.

لقد أعادت رؤية 2030 صياغة قواعد العمل بالنسبة إلى الشركات السعودية. فالامتثال لـ ZATCA، وحصص السعودة، ومعايير الترخيص لدى MISA، والجهات التنظيمية القطاعية مثل SAMA وCMA، باتت جميعها تتوقّع حوكمة قائمة على البيانات. وفي الوقت نفسه، تتدفّق رؤوس الأموال الأجنبية، وتشتدّ المنافسة، ويتوقّع المستثمرون من مجالس الإدارة إثبات انضباط التشغيل قبل الالتزام. ويقع التدقيق الداخلي، حين يُنفَّذ على الوجه الصحيح، عند نقطة تقاطع كل هذه العوامل.

هذا هو التحوّل الذي يُجريه الآن المسؤولون التنفيذيون السعوديون أصحاب الرؤية المستقبلية. فالتدقيق الداخلي أصبح محرّكاً للنمو، لا قائمة فحص ختامية.

العقلية القديمة في مقابل الواقع الجديد

على مدى سنوات، أمضت فرق التدقيق الداخلي في المملكة معظم ساعاتها في اختبار الضوابط، وتسوية السجلات، وإصدار تقارير لا يقرؤها إلا قليلون خارج لجنة التدقيق. وكان القصد منها دفاعياً، أما النتيجة فكانت في الغالب وثيقة توضع على الرف تتكرّر ملاحظاتها عاماً بعد عام.

تبدو وظيفة التدقيق الداخلي الحديثة مختلفةً كلياً. فوفقاً لتقرير Risk in Focus 2025 الصادر عن Institute of Internal Auditors، بات الرؤساء التنفيذيون للتدقيق في منطقة EMEA يضعون الاضطراب الرقمي، واستمرارية الأعمال، ورأس المال البشري في مقدّمة أولوياتهم، متقدّمةً بوضوح على مخاطر التقارير المالية البحتة. ويجري سحب هذه الوظيفة نحو المراحل الأولى، لتقترب من الاستراتيجية.

وهذا أمر مهمّ للشركات السعودية لسبب بسيط واحد؛ وهو أن الشركات التي تتفوّق على أقرانها تستخدم رؤى التدقيق لاتخاذ قرارات أسرع وأفضل، لا لمجرّد إرضاء الجهات التنظيمية.

لماذا تستفيد الشركات السعودية تحديداً من إعادة التفكير في التدقيق الداخلي

تُعدّ المملكة العربية السعودية واحدةً من أكثر بيئات الأعمال ديناميكيةً في المنطقة. وثمّة ثلاثة عوامل محلّية تجعل هذا التحوّل أمراً عاجلاً.

الكثافة التنظيمية في تصاعد. فالفوترة الإلكترونية لدى ZATCA، وتوثيق أسعار التحويل، وتدقيق ضريبة القيمة المضافة (VAT) تمرّ جميعها بمرحلة نضج. وكُلف عدم الامتثال حقيقية، لكنّ أوجه القصور المختبئة داخل سير العمل الضريبي اليدوي حقيقية أيضاً.

الملكية الأجنبية في توسّع. فبيانات MISA بشأن تراخيص المستثمرين الأجانب الجدد تُظهر نمواً سنوياً قوياً، وهو ما يعني أن مزيداً من مجالس الإدارة تنقل توقّعات الحوكمة الدولية إلى عملياتها داخل المملكة العربية السعودية.

التحوّل القطاعي يتسارع. فالسياحة، والخدمات اللوجستية، والتقنيات المالية (fintech)، والطاقة المتجدّدة، والتعدين، تنتقل جميعها من مرحلة الإعلان عن السياسات إلى مرحلة التنفيذ. ويحمل كل قطاع منها مخاطر تشغيلية جديدة لا يستطيع كشفها مبكراً إلا وجود وظيفة تدقيق داخلي قوية.

وفي هذا السياق، لم يعد التدقيق الداخلي معنياً بضبط الأخطاء بقدر ما هو معنيّ ببناء العضلة التشغيلية التي تحتاجها الشركات في مرحلة النمو.

خمس طرق يُسهم بها التدقيق الداخلي في تحقيق نمو قابل للقياس

إنّ برنامج التدقيق الداخلي المصمَّم بإحكام يُحقّق عوائد يستطيع الفريق المالي قياسها فعلياً. وتُمثّل الروافع التالية المواضع التي تلمس فيها الشركات السعودية أكبر الأثر.

1. كفاءة العمليات وتحرير رأس المال العامل

تكشف جولات التدقيق عن الموافقات المكرّرة، وأعمال التسوية الزائدة، واختناقات الشراء. وحين تُعالَج هذه الجوانب، فإنها تُحرّر رأس المال العامل وتُقصّر الدورات النقدية. وقد تكفي عملية تدقيق واحدة لحسابات الدفع للكشف عن مدفوعات مكرّرة، أو خصومات سداد مبكّر فائتة، تفوق قيمتها تكلفة المهمة بأضعاف.

2. ذكاء المخاطر الذي يُغذّي الاستراتيجية

تجمع فرق التدقيق بيانات لا يراها غيرها. فالأنماط الظاهرة في أداء المورّدين، ومعدّلات دوران الموظفين، وأوقات توقّف الأنظمة، وشكاوى العملاء، تُكوّن صورة واضحة عن المواضع التي تتسرّب منها القيمة في الشركة بهدوء. وحين تُشارَك هذه المعلومات مع اللجنة التنفيذية، فإنها تُسهم في تشكيل قرارات أذكى لتوزيع رأس المال.

3. منع الاحتيال والتسرّب

تُظهر أبحاث PwC Global Economic Crime Survey أن المؤسّسات التي تمتلك وظائف تدقيق داخلي ناضجة تكشف الاحتيال بسرعة أكبر وتسترد قيمة أعلى. وبالنسبة إلى الشركات السعودية التي تُدير عمليات كثيفة النقد، أو شبكات تجزئة واسعة، أو منظومات مورّدين معقّدة، فإن هذا الأمر وحده يُبرّر الاستثمار.

4. الجاهزية أمام المستثمرين والمقرضين وعمليات الإدراج

الشركات التي تستعدّ لإدراجها في Tadawul، أو دخول Nomu، أو جولات الاستثمار الخاص، تواجه عمليات فحص نافٍ للجهالة مكثّفة. فوجود وظيفة تدقيق داخلي موثوقة يُشير للمستثمرين إلى أن الأرقام يُعتمد عليها وأن الضوابط حقيقية. وهو ما يُقلّص الجداول الزمنية للصفقات ويرفع التقييمات.

5. الجاهزية الرقمية والجاهزية في مجال ESG

انتقل الذكاء الاصطناعي (AI)، والانتقال إلى السحابة، والإفصاح وفق معايير ESG، من كونها خيارات إلى كونها متوقّعة. وكثيراً ما يكون التدقيق الداخلي أول فريق يُقيّم سلامة البيانات، والتعرّض السيبراني، ودقّة إفصاحات الاستدامة. ومجالس الإدارة التي تستخدم التدقيق بوصفه نظام إنذار مبكر تتجنّب تصحيحات مكلفة في وقت لاحق.

التدقيق الداخلي الموجَّه نحو الامتثال في مقابل الموجَّه نحو النمو

الفارق بين النموذجين ليس في الميزانية، بل في القصد، والنطاق، وتسلسل الرفع. ويُلخّص الجدول التالي أوجه اختلافهما.

البُعد التدقيق الموجَّه نحو الامتثال التدقيق الموجَّه نحو النمو
الهدف الأساسي تأكيد الالتزام التنظيمي تحسين الأداء وخفض كلفة المخاطر
النطاق الضوابط المالية والبنود النظامية الاستراتيجية، والعمليات، والتكنولوجيا، وESG، والثقافة
وتيرة الرفع سنوي أو نصف سنوي مستمرّ، مع لوحات مؤشّرات لحظية
الجمهور لجنة التدقيق مجلس الإدارة، والرئيس التنفيذي، ورؤساء وحدات الأعمال
المخرجات ملاحظات وردود الإدارة رؤى، ومقارنات مرجعية، وخارطات طريق للتحسين
المؤشّر الرئيسي المسائل المُثارة والمُغلقة القيمة المحمية، والقيمة المُنشأة، وتحسين زمن الدورة
استخدام التكنولوجيا جداول بيانات ومعاينة بالعيّنة تحليلات البيانات، والرقابة المستمرّة، وأدوات الذكاء الاصطناعي (AI)

الشركات السعودية التي تنتقل من النموذج الأول إلى النموذج الثاني تُفيد باستمرار بتحقيق دورات قرار أسرع وبانخفاض إجهاد التدقيق في مختلف أرجاء المؤسّسة.

لمحات قطاعية من داخل المملكة

تُوضّح بضعة سيناريوهات عملية كيف يعمل التدقيق الموجَّه نحو النمو داخل المملكة العربية السعودية.

استخدمت مجموعة تجزئة مقرّها الرياض وظيفة التدقيق الداخلي لرسم خارطة فاقد المخزون في 40 متجراً. وقد كشف التحليل عن ثغرات في عمليات الاستلام، لا عن سرقات، وقلّصت الإجراءات التصحيحية هذا الفاقد خلال ربعين من السنة.

واجهت شركة مقاولات في المنطقة الشرقية استفسارات متكرّرة من ZATCA بشأن ضريبة المدخلات. وكشف تدقيق سير العمل الضريبي عن أخطاء في الترميز داخل نظام ERP، أدّى تصحيحها إلى تحسين جداول استرداد الضريبة وتحرير النقد.

لجأ مزوّد خدمات لوجستية متوسّط الحجم كان يستعدّ لاستقبال مستثمر استراتيجي إلى التدقيق الداخلي لإعداد تقرير جاهزية. وقد أشار المستثمر إلى جودة وظيفة التدقيق بوصفها سبباً رئيسياً في تقصير فترة الفحص النافي للجهالة.

هذه ليست حالات استثنائية، بل هي النتائج اليومية المتاحة لأيّ شركة سعودية تتعامل مع التدقيق بوصفه رافعةً للأداء.

بناء وظيفة تدقيق داخلي موجَّهة نحو النمو

لا يستلزم تحويل هذه الوظيفة إعادة بناء كاملة، بل يتطلّب تفويضاً أكثر وضوحاً والشريك المناسب. وتشمل الخطوات العملية التي يستطيع فريق القيادة اتخاذها الآن ما يلي:

إعادة صياغة ميثاق التدقيق الداخلي ليشمل النطاق الاستراتيجي والتشغيلي، لا الامتثال المالي فحسب.
نقل تبعية الرفع إلى مجلس الإدارة أو لجنة التدقيق، مع ارتباط تنسيقي بالرئيس التنفيذي.
الاستثمار في أدوات تحليلات البيانات والتدقيق المستمرّ، بحيث تتوسّع التغطية دون تضخّم في عدد الموظفين.
مواءمة خطط التدقيق مع إدارة مخاطر المؤسّسة، وأولويات رؤية 2030، وخارطة طريق النمو الخاصة بالشركة.
إجراء مقارنة مرجعية سنوية للوظيفة مع الأقران على الصعيدين المحلي والعالمي.

بالنسبة إلى كثير من المؤسّسات، فإن الطريق الأسرع هو نموذج التدقيق المشترك (co sourcing). إذ تحتفظ الفرق الداخلية بالمعرفة المؤسّسية، في حين يُسهم الشريك الخارجي بالمنهجية، والمهارات المتخصّصة، والاستقلالية.

المواضع التي تُضيف فيها Infinity Horizons قيمةً للعميل

تدعم Infinity Horizons الشركات السعودية التي تطمح إلى أن يُحقّق التدقيق الداخلي ما هو أبعد من مجرّد تقرير موقَّع. وتستند خدمات التدقيق الداخلي لدينا إلى سجلّ امتثال بنسبة 100 بالمئة، ومعرفة عميقة بأنظمة الأعمال السعودية، ومنهجيات قطاعية تربط ملاحظات التدقيق بنتائج أعمال قابلة للقياس. ويعمل الفريق جنباً إلى جنب مع قادة المالية، ورؤساء العمليات، ومجالس الإدارة، لتصميم خطط تدقيق تحمي القيمة وتكشف فرص النمو.

وللعملاء الذين يحتاجون إلى شريك حوكمة أوسع نطاقاً، فإن خدمات الاستشارات المؤسّسية التي نُقدّمها داخل المملكة العربية السعودية تمتدّ بالانضباط نفسه إلى الاستشارات المتعلّقة بـ ZATCA، وترخيص MISA، وتخطيط السعودة، ودعم التمويل الاستراتيجي. والنتيجة فريق واحد قابل للمساءلة يُغطّي التدقيق والضرائب والاستشارات للشركات الناشئة، والمنشآت الصغيرة والمتوسّطة، والمؤسّسات الكبيرة العاملة في مختلف أنحاء المملكة.

هل أنتم جاهزون لجعل التدقيق الداخلي رافعةً للنمو؟

الشركات داخل المملكة التي تتعامل مع التدقيق بوصفه وظيفة استراتيجية تتفوّق باستمرار على تلك التي تتعامل معه بوصفه إجراءً شكلياً. وإذا كنتم تُعيدون تقييم الطريقة التي يدعم بها برنامج التدقيق الداخلي لديكم تحقيق النمو، فتواصلوا مع فريق Infinity Horizons للحصول على تقييم مُصمَّم خصيصاً لوظيفتكم الحالية، وخارطة طريق للارتقاء بها إلى المستوى التالي من النضج.

الأسئلة الشائعة

ما الفرق بين التدقيق الداخلي والتدقيق الخارجي في المملكة العربية السعودية؟

التدقيق الداخلي وظيفة مستمرّة، تُؤدّى داخلياً أو عبر نموذج تدقيق مشترك، وتُقيّم المخاطر والضوابط والفعّالية التشغيلية في عموم الشركة. أما التدقيق الخارجي فهو مراجعة سنوية نظامية للقوائم المالية تُنفّذها شركة مرخَّصة مسجَّلة لدى SOCPA. وفي المملكة العربية السعودية، يدعم التدقيق الخارجي التقارير التنظيمية المرفوعة إلى ZATCA وCMA والمساهمين، في حين يدعم التدقيق الداخلي قرارات الإدارة على مدار العام. وتعتمد الشركات السعودية في مرحلة النمو بصورة متزايدة على النموذجين معاً وبطريقة منسّقة، بحيث تُغذّي رؤى التدقيق الداخلي عمليات تدقيق خارجي أكثر سلاسة، وتُقلّل مفاجآت نهاية العام بالنسبة إلى الفريق المالي.

هل التدقيق الداخلي إلزاميّ للشركات الخاصة في المملكة العربية السعودية؟

التدقيق الداخلي إلزاميّ للشركات المدرجة في Tadawul، وللمؤسّسات المالية المرخّصة الخاضعة لإشراف SAMA، ولشركات التأمين. أما بالنسبة إلى الشركات الخاصة، فهو ليس اشتراطاً قانونياً شاملاً، لكنّه موصى به بقوّة متى تجاوزت الإيرادات أو عدد الموظفين أو حجم التعرّض التنظيمي عتبة معيّنة. وعادةً ما تُؤسّس الشركات التي لديها مساهمون أجانب، أو تمويل مصرفي، أو خطط للإدراج، وظيفة التدقيق الداخلي في وقت مبكر، لأن المستثمرين والمقرضين والمدقّقين الخارجيين يتوقّعون وجودها. كما يُعدّ صماماً عملياً للحماية من تدقيقات ZATCA، والاحتيال، وأوجه القصور التشغيلي التي تُضعف الهامش بهدوء مع مرور الوقت.

ما التواتر الذي ينبغي أن تُجري به الشركة السعودية عمليات التدقيق الداخلي؟

تعمل معظم وظائف التدقيق الداخلي الناضجة وفق خطة سنوية متجدّدة، مع مراجعات ربع سنوية للمجالات العالية المخاطر. وقد تُغطّى المجالات الأقلّ خطورة مرّة كل سنتين إلى ثلاث سنوات. وينبغي أن يعكس هذا التواتر حجم الشركة، وقطاعها، ومرحلة نموّها، وملفّ مخاطرها. وينبغي للشركات التي تتوسّع في مناطق جديدة، أو تُطلق خطوط منتجات جديدة، أو تدمج عمليات استحواذ، أن ترفع كثافة التدقيق خلال هذه التحوّلات. وتُتيح أدوات التدقيق المستمرّ اليوم رقابة شبه لحظية على المعاملات، وهو ما يتحوّل بسرعة إلى ممارسة قياسية في مؤسّسات التجزئة، والخدمات اللوجستية، والخدمات المالية داخل المملكة العربية السعودية.

هل يستطيع التدقيق الداخلي فعلاً تحسين الربحية؟

نعم، عندما يُصمَّم للنظر إلى ما هو أبعد من الامتثال. فالتدقيق الداخلي يرصد تسرّبات رأس المال العامل، وأوجه القصور في الشراء، وأخطاء التسعير، وتسرّب الإيرادات، واختناقات العمليات التي تؤثّر مباشرة في الهوامش. كما يُعزّز الضوابط التي تحول دون الاحتيال والعقوبات التنظيمية، وكلاهما يُلحق ضرراً بصافي الربح. وعلى الصعيد العملي، كثيراً ما تُفيد الشركات السعودية التي ترفع مستوى نضج وظيفة التدقيق لديها باسترداد التكلفة خلال دورة التدقيق الكاملة الأولى، مع منافع مستمرّة في سرعة اتخاذ القرار، والعوائد المعدَّلة بحسب المخاطر، وثقة المستثمرين، تتوالى على مدى سنوات التقارير اللاحقة.

كيف تختارون شريك التدقيق الداخلي المناسب في المملكة العربية السعودية؟

ابحثوا عن شركة ذات خبرة تنظيمية سعودية مثبتة، لا سيما في متطلّبات ZATCA وMISA والسعودة، إلى جانب خبرة قطاعية ذات صلة بأعمالكم. واسألوا عن المنهجية، واستخدام تحليلات البيانات، وبروتوكولات الاستقلالية، والمستوى الوظيفي لأعضاء الفريق العاملين ميدانياً. فالشريك الموثوق يُفصّل خطة التدقيق بحسب أهداف نموّكم، بدلاً من بيع قالب جاهز. كما تُمثّل الأتعاب الشفّافة، وتسلسل الرفع الواضح، والقدرة على العمل بنموذج التدقيق المشترك جنباً إلى جنب مع فريقكم الداخلي، مؤشّرات قوية على شريك مُصمَّم لخلق قيمة على المدى الطويل.