استاندارد ۲۰۵۰ حسابرسی داخلی – هماهنگی و اتکا

تعریف استاندارد ۲۰۵۰ حسابرسی داخلی

در دنیای پیچیده و پرریسک کسب‌وکار امروز، هیچ سازمانی نمی‌تواند به تنهایی و بدون هماهنگی، اثربخشی مناسبی در فعالیت‌های نظارتی و کنترلی خود داشته باشد. به همین دلیل، «استاندارد ۲۰۵۰» در حسابرسی داخلی طراحی شده تا نقش هماهنگی و اتکا در نظام اطمینان‌بخشی سازمان‌ها را برجسته کند. این استاندارد بخشی از چارچوب بین‌المللی حرفه حسابرسی داخلی (IPPF) بوده و تمرکز آن بر ایجاد هم‌افزایی بین نهادهای مختلف درون و برون‌سازمانی است.

استاندارد ۲۰۵۰: هماهنگی و اتکا

مدیر حسابرسی داخلی باید اطلاعات لازم را با سایر ارائه‌دهندگان خدمات اطمینان‌بخشی و مشاوره‌ای به اشتراک بگذارد، فعالیت‌ها را هماهنگ کند و امکان اتکا به خدمات ارائه‌شده توسط دیگران را ارزیابی نماید تا از پوشش مناسب ریسک‌ها و کاهش دوباره‌کاری اطمینان حاصل شود.

اهداف کلیدی این استاندارد عبارتند از:

• جلوگیری از انجام فعالیت‌های موازی یا تکراری

• ارتقای کیفیت و پوشش فعالیت‌های نظارتی

• بهینه‌سازی منابع سازمانی

• تقویت دید جامع نسبت به ریسک‌های سازمانی

• افزایش اعتماد ذی‌نفعان به نظام اطمینان‌بخشی

تقسیم‌بندی تأمین‌کنندگان خدمات اطمینان‌بخشی

مطابق مدل سه‌خط دفاعی، تأمین‌کنندگان به دو گروه اصلی تقسیم می‌شوند:

۱. ارائه‌دهندگان درون‌سازمانی

شامل بخش‌هایی مانند:

• مدیریت ریسک

• انطباق با مقررات (Compliance)

• کنترل‌های مالی

• امنیت اطلاعات

• بهداشت، ایمنی و محیط زیست (HSE)
  این واحدها عمدتاً به مدیریت ارشد گزارش می‌دهند.

۲. ارائه‌دهندگان برون‌سازمانی

نهادهایی نظیر:

• حسابرسان مستقل

• شرکت‌های مشاوره‌ای

• مراجع نظارتی قانونی
  این نهادها یا با مدیریت ارشد تعامل دارند یا توسط مدیر حسابرسی داخلی به کار گرفته می‌شوند.

مسئولیت‌های مدیر حسابرسی داخلی در استاندارد ۲۰۵۰

مدیر حسابرسی داخلی نقش کلیدی در اجرای مؤثر این استاندارد دارد و باید:

• فرآیند ارزیابی اتکا طراحی کند

• شایستگی و بی‌طرفی دیگر نهادها را بررسی کند

• اطلاعات ضروری را مستند و ثبت نماید

• محدودیت‌های رازداری را در اشتراک اطلاعات رعایت کند

• به‌رغم اتکا به دیگران، همچنان مسئولیت نهایی اظهار نظرها را بپذیرد

مثال کاربردی از اجرای استاندارد ۲۰۵۰

فرض کنید واحد تطبیق (Compliance) در سازمانی، گزارش‌هایی در مورد انطباق با الزامات قانونی ارائه می‌دهد. مدیر حسابرسی داخلی می‌تواند این گزارش‌ها را به‌عنوان بخشی از پوشش ریسک قانونی در نظر گرفته و از اتکا به کار آنان استفاده کند.
در عوض، از تکرار حسابرسی در همان زمینه خودداری شده و منابع به سایر حوزه‌های ریسکی معطوف می‌گردند.

ابزار استراتژیک: نقشه اطمینان‌بخشی (Assurance Map)

این نقشه ابزاری استراتژیک است که برای نمایش ارتباط بین منابع اطمینان‌بخشی و انواع ریسک‌ها به کار می‌رود. با استفاده از آن، می‌توان:

• منابع پوشش ریسک را طبقه‌بندی کرد

• نقاط تکرار و شکاف‌ها را شناسایی نمود

• تصمیم‌گیری درباره هماهنگی یا اتکا را تسهیل کرد

مزایای اجرای استاندارد ۲۰۵۰

 کاهش هزینه‌های نظارتی
 استفاده بهینه از منابع انسانی و اطلاعاتی
 بهبود ارتباط بین واحدهای مختلف سازمان
 افزایش شفافیت در مدیریت ریسک
 تقویت فرهنگ مشارکت و همکاری درون‌سازمانی

چالش‌های رایج در اجرای استاندارد ۲۰۵۰

🔸 نبود سیستم ارتباطی کارآمد بین واحدها
🔸 عدم دسترسی به اطلاعات کافی از منابع بیرونی
🔸 نگرانی از افشای اطلاعات محرمانه
🔸 مقاومت برخی واحدها در اشتراک‌گذاری داده‌ها
🔸 نبود فرآیند رسمی برای اتکا به کار دیگران

 راهکارهایی برای پیاده‌سازی مؤثر استاندارد ۲۰۵۰

• طراحی و پیاده‌سازی سیاست‌ها و رویه‌های رسمی برای هماهنگی

• استفاده از نرم‌افزارهای مدیریت حسابرسی و ارتباطات بین واحدها

• آموزش و آگاه‌سازی مدیران درباره مزایای هم‌افزایی

• انجام ارزیابی‌های دوره‌ای از اثربخشی هماهنگی‌ها

• ثبت و مستندسازی دقیق تصمیمات مربوط به اتکا

تاریخ لازم‌الاجرا بودن

استاندارد تجدیدنظرشده ۲۰۵۰ از ۱ ژانویه ۲۰۱۷ لازم‌الاجرا شده و همه واحدهای حسابرسی داخلی باید الزامات آن را رعایت کنند.

جمع‌بندی استاندارد ۲۰۵۰

استاندارد ۲۰۵۰، با تأکید بر هماهنگی و اتکا، گامی مهم در جهت افزایش کارایی و اثربخشی نظام حسابرسی داخلی است. اجرای دقیق آن می‌تواند سازمان را در مسیر پوشش بهینه ریسک‌ها، افزایش شفافیت و کاهش دوباره‌کاری‌ها یاری دهد.
مدیران حسابرسی داخلی با بهره‌گیری از ابزارهایی مانند نقشه اطمینان‌بخشی و مدل اتکای ترکیبی می‌توانند مسیر موفقیت را هموارتر کنند.