استاندارد ۱۳۰۰ حسابرسی داخلی چیست؟ راهنمای کامل برنامه تضمین و بهبود کیفیت

در دنیای امروز که سازمان‌ها با پیچیدگی‌های روزافزون محیط کسب‌وکار، الزامات نظارتی سختگیرانه‌تر و انتظارات ذینفعان بیشتر روبه‌رو هستند،

حسابرسی داخلی نقشی محوری در حاکمیت شرکتی و مدیریت ریسک ایفا می‌کند. اما این سوال مطرح می‌شود که چه کسی بر کیفیت کار حسابرسان داخلی نظارت می‌کند؟

پاسخ این سوال را باید در استاندارد ۱۳۰۰ حسابرسی داخلی جستجو کرد؛ استانداردی که به‌طور اختصاصی برای اطمینان از کیفیت فعالیت حسابرسی داخلی طراحی شده است.

این استاندارد، چارچوبی جامع برای برنامه تضمین و بهبود کیفیت (Quality Assurance and Improvement Program یا QAIP) فراهم می‌آورد که به مدیران حسابرسی داخلی و هیئت‌مدیره سازمان‌ها کمک می‌کند از اثربخشی و انطباق فعالیت‌های حسابرسی داخلی با استانداردهای بین‌المللی اطمینان حاصل کنند.

در این مقاله جامع، تمام جنبه‌های استاندارد ۱۳۰۰، اجزای برنامه تضمین و بهبود کیفیت، نحوه اجرای آن، تفاوت با استانداردهای مرتبط مانند ۱۳۱۰ و ۱۳۲۰، چک‌لیست‌های عملیاتی و نمونه‌های واقعی را بررسی می‌کنیم.

اگر در حوزه حسابرسی داخلی فعالیت می‌کنید یا می‌خواهید برنامه QAIP سازمان خود را بهبود دهید، این راهنما دقیقاً چیزی است که نیاز دارید.

استاندارد ۱۳۰۰ حسابرسی داخلی چیست؟

استاندارد ۱۳۰۰ یکی از استانداردهای اصلی منتشرشده توسط موسسه حسابرسان داخلی (The Institute of Internal Auditors یا IIA) است که در مجموعه استانداردهای بین‌المللی حرفه‌ای حسابرسی داخلی (International Standards for the Professional Practice of Internal Auditing) قرار دارد.

این استاندارد به‌طور صریح بیان می‌کند:

«مدیر ارشد حسابرسی داخلی باید برنامه‌ای برای تضمین و بهبود کیفیت توسعه دهد و نگهداری کند که همه جنبه‌های فعالیت حسابرسی داخلی را پوشش دهد.»

به‌عبارت ساده‌تر، استاندارد ۱۳۰۰ الزام می‌کند که هر واحد حسابرسی داخلی باید یک سیستم منظم و پیوسته برای ارزیابی و بهبود کیفیت کار خود داشته باشد. این سیستم نه فقط نقاط ضعف را شناسایی می‌کند، بلکه مسیر بهبود را نیز نشان می‌دهد.

جایگاه استاندارد ۱۳۰۰ در چارچوب IIA

موسسه IIA استانداردهای حسابرسی داخلی را به دو دسته اصلی تقسیم می‌کند:

۱. استانداردهای ویژگی (Attribute Standards): این استانداردها که با اعداد ۱۰۰۰ تا ۱۳۰۰ شماره‌گذاری شده‌اند، ویژگی‌های سازمان‌ها و افرادی که فعالیت‌های حسابرسی داخلی را انجام می‌دهند تعریف می‌کنند.

۲. استانداردهای عملکرد (Performance Standards): این استانداردها که با اعداد ۲۰۰۰ به بالا شماره‌گذاری شده‌اند، ماهیت فعالیت‌های حسابرسی داخلی و معیارهای کیفی آن را توصیف می‌کنند.

استاندارد ۱۳۰۰ در انتهای استانداردهای ویژگی قرار دارد و در واقع نقطه اتصال بین ویژگی‌های حسابرسی داخلی و نحوه تضمین کیفیت آن است.

تاریخچه استاندارد ۱۳۰۰

این استاندارد در طول سال‌ها چندین بار بازنگری شده است. آخرین نسخه بازنگری‌شده، تاکید ویژه‌ای بر نظارت مستمر، ارزیابی‌های دوره‌ای و ارزیابی خارجی دارد. در نسخه‌های جدیدتر، IIA الزامات دقیق‌تری برای دوره تناوب ارزیابی‌های خارجی و صلاحیت ارزیابان تعیین کرده است.

در سال ۲۰۲۴، IIA چارچوب جدید IPPF 2024 را منتشر کرد که در آن الزامات مرتبط با QAIP با وضوح بیشتری تعریف شده‌اند.

برنامه تضمین و بهبود کیفیت حسابرسی داخلی (QAIP) چیست؟

برنامه تضمین و بهبود کیفیت (QAIP) یک سیستم جامع و ساختارمند است که به واحد حسابرسی داخلی کمک می‌کند:

• اطمینان حاصل کند که فعالیت‌هایش با استانداردهای IIA انطباق دارد
• ارزیابی کند که آیا اصول اخلاقی و ارزش‌های حرفه‌ای رعایت می‌شوند
• شناسایی کند که کجا نیاز به بهبود وجود دارد
• اقدام کند برای رفع نقاط ضعف شناسایی‌شده

QAIP یک برنامه ایستا نیست که یک بار تهیه شود و کنار گذاشته شود؛ بلکه یک فرآیند پویا و مستمر است که باید در ساختار روزمره واحد حسابرسی داخلی ادغام شود.

چرا QAIP اهمیت دارد؟

اهمیت QAIP را می‌توان از چند زاویه مختلف بررسی کرد:

از دیدگاه ذینفعان:
هیئت‌مدیره، کمیته حسابرسی، مدیریت ارشد و سایر ذینفعان باید بتوانند به نتایج کار حسابرسی داخلی اعتماد کنند. QAIP این اطمینان را فراهم می‌آورد که کار حسابرسان داخلی با استانداردهای معتبر بین‌المللی منطبق است.

از دیدگاه حرفه‌ای:
موسسه IIA عضویت در این سازمان و استفاده از عنوان CIA (حسابرس داخلی خبره) را مشروط به رعایت استانداردها، از جمله استاندارد ۱۳۰۰، می‌داند.

از دیدگاه سازمانی:
سازمان‌هایی که برنامه QAIP قوی دارند، معمولاً از حاکمیت شرکتی بهتری برخوردارند، ریسک‌ها را بهتر مدیریت می‌کنند و عملکرد مالی بهتری دارند.

از دیدگاه قانونی:
در برخی کشورها و صنایع، رگولاتورها و مقامات نظارتی وجود QAIP را به‌عنوان یک الزام قانونی تعیین کرده‌اند.

هدف استاندارد ۱۳۰۰ حسابرسی داخلی چیست؟

استاندارد ۱۳۰۰ اهداف متعددی را دنبال می‌کند که می‌توان آن‌ها را در چند دسته اصلی طبقه‌بندی کرد:

هدف اول: اطمینان از انطباق با استانداردها

اولین و مهم‌ترین هدف این است که فعالیت حسابرسی داخلی با استانداردهای بین‌المللی IIA منطبق باشد. این انطباق شامل:

• رعایت استانداردهای ویژگی (۱۰۰۰ تا ۱۳۰۰)
• رعایت استانداردهای عملکرد (۲۰۰۰ به بالا)
• رعایت کد اخلاق (Code of Ethics) موسسه IIA

هدف دوم: ارزیابی اثربخشی

هدف دوم این است که بررسی شود آیا واحد حسابرسی داخلی به ارزش‌افزایی واقعی برای سازمان کمک می‌کند یا خیر. صرف رعایت استانداردها کافی نیست؛ حسابرسی داخلی باید بتواند بهبود واقعی در فرآیندها، کنترل‌ها و حاکمیت سازمانی ایجاد کند.

هدف سوم: بهبود مستمر

استاندارد ۱۳۰۰ صرفاً به ارزیابی وضعیت موجود اکتفا نمی‌کند، بلکه الزام می‌کند که بر اساس نتایج ارزیابی، برنامه‌های بهبود مشخص طراحی و اجرا شوند.

هدف چهارم: شفافیت و پاسخگویی

از طریق گزارش‌دهی منظم به هیئت‌مدیره و مدیریت ارشد، QAIP باعث می‌شود واحد حسابرسی داخلی در قبال عملکرد خود پاسخگو باشد و شفافیت لازم را داشته باشد.

هدف پنجم: ارتقای اعتبار حرفه‌ای

وقتی یک واحد حسابرسی داخلی بتواند گزارش دهد که برنامه QAIP دارد و با استانداردهای بین‌المللی منطبق است، اعتبار حرفه‌ای آن نزد ذینفعان افزایش می‌یابد.

اجزای برنامه تضمین و بهبود کیفیت حسابرسی داخلی

استاندارد ۱۳۰۰ برنامه QAIP را از سه جزء اصلی تشکیل می‌دهد که هر کدام نقش متفاوتی در تضمین کیفیت دارند:

نظارت مستمر بر فعالیت حسابرسی داخلی

نظارت مستمر (Ongoing Monitoring) پایه‌ای‌ترین لایه QAIP است و در دل فعالیت‌های روزانه حسابرسی داخلی جریان دارد.

تعریف نظارت مستمر

نظارت مستمر به فرآیندهایی گفته می‌شود که به‌صورت روزانه، هفتگی یا در طول هر پروژه حسابرسی انجام می‌شوند تا اطمینان حاصل شود که فعالیت‌ها با استانداردها انطباق دارند.

ابزارهای نظارت مستمر

الف) بازبینی سرپرستانه (Supervisory Review):
در هر پروژه حسابرسی، سرپرست باید کار حسابرسان زیردست را به‌طور مستمر بازبینی کند. این بازبینی شامل:

• بررسی کاغذکارهای کاری (Workpapers)
• ارزیابی کفایت شواهد جمع‌آوری‌شده
• بررسی منطق و استدلال نتیجه‌گیری‌ها
• کنترل رعایت استانداردهای مستندسازی

ب) چک‌لیست‌های کنترل کیفیت:
استفاده از چک‌لیست‌های استاندارد در هر مرحله از فرآیند حسابرسی (برنامه‌ریزی، اجرا، گزارش‌دهی) که اطمینان می‌دهد هیچ مرحله‌ای از قلم نیفتد.

ج) مستندسازی منظم:
ایجاد و نگهداری پرونده‌های مستند برای هر پروژه که نشان دهد چه کاری انجام شده، چه شواهدی جمع‌آوری شده و نتیجه‌گیری‌ها چگونه به‌دست آمده‌اند.

د) بازخورد ذینفعان:
جمع‌آوری بازخورد از مدیران و واحدهایی که تحت حسابرسی قرار گرفته‌اند تا ارزیابی شود آیا فرآیند حسابرسی به‌درستی انجام شده است.

شاخص‌های کلیدی نظارت مستمر

برای نظارت مستمر موثر، باید شاخص‌های کلیدی عملکرد (KPIs) تعریف شود. برخی از این شاخص‌ها عبارتند از:

ارزیابی‌های داخلی کیفیت

ارزیابی‌های داخلی (Internal Assessments) دومین لایه QAIP هستند که به‌صورت دوره‌ای و ساختارمند انجام می‌شوند.

انواع ارزیابی‌های داخلی

الف) خودارزیابی (Self-Assessment):
در این روش، خود اعضای واحد حسابرسی داخلی عملکرد خود را ارزیابی می‌کنند. این ارزیابی می‌تواند شامل:

• مقایسه عملکرد با استانداردهای IIA
• بررسی نتایج پروژه‌های مختلف
• ارزیابی کفایت منابع و ظرفیت‌ها

ب) خودارزیابی با اعتبارسنجی مستقل:
در این روش، پس از انجام خودارزیابی، یک طرف مستقل (مانند بخش دیگری از سازمان یا یک ارزیاب خارجی محدود) نتایج خودارزیابی را تأیید می‌کند.

چه کسی ارزیابی داخلی را انجام می‌دهد؟

ارزیابی داخلی می‌تواند توسط:

• مدیر ارشد حسابرسی داخلی (CAE)
• تیم داخلی کنترل کیفیت (اگر چنین تیمی وجود داشته باشد)
• حسابرسان ارشد که در پروژه مورد ارزیابی مشارکت نداشته‌اند

انجام شود.

دوره تناوب ارزیابی‌های داخلی

طبق استاندارد ۱۳۱۰، ارزیابی‌های داخلی باید به‌صورت مستمر یا دوره‌ای انجام شوند. عملاً، بیشتر سازمان‌ها ارزیابی داخلی جامع را سالانه انجام می‌دهند، اما نظارت مستمر در طول سال جریان دارد.

خودارزیابی دوره‌ای

خودارزیابی دوره‌ای (Periodic Self-Assessments) یکی از مهم‌ترین ابزارهای QAIP است که در آن واحد حسابرسی داخلی عملکرد خود را به‌صورت منظم و جامع ارزیابی می‌کند.

مراحل خودارزیابی دوره‌ای

مرحله ۱: آماده‌سازی

• تشکیل تیم خودارزیابی
• جمع‌آوری اسناد و مستندات مورد نیاز
• تهیه چک‌لیست‌های ارزیابی بر اساس استانداردهای IIA

مرحله ۲: بررسی مستندات

• مرور سیاست‌ها و رویه‌های حسابرسی داخلی
• بررسی کاغذکارهای کاری نمونه
• مرور گزارش‌های حسابرسی صادرشده

مرحله ۳: مصاحبه

• مصاحبه با اعضای تیم حسابرسی داخلی
• مصاحبه با ذینفعان کلیدی (مدیران واحدهای حسابرسی‌شده)
• مصاحبه با مدیریت ارشد و کمیته حسابرسی

مرحله ۴: تحلیل و نتیجه‌گیری

• مقایسه یافته‌ها با معیارهای استاندارد
• شناسایی شکاف‌ها و نقاط ضعف
• تهیه گزارش خودارزیابی

مرحله ۵: برنامه‌ریزی بهبود

• تعیین اقدامات اصلاحی برای هر نقطه ضعف
• تعیین مسئول و زمان‌بندی اجرا
• پیگیری اجرای اقدامات اصلاحی

ارزیابی خارجی کیفیت

ارزیابی خارجی (External Assessment) مهم‌ترین و رسمی‌ترین بخش QAIP است.

تعریف ارزیابی خارجی

ارزیابی خارجی توسط یک طرف مستقل انجام می‌شود که هیچ وابستگی‌ای به سازمان ندارد. این ارزیاب خارجی باید:

• دارای صلاحیت کافی در حسابرسی داخلی باشد
• از استانداردهای IIA آگاهی کامل داشته باشد
• فاقد هرگونه تعارض منافع با سازمان باشد

دوره تناوب ارزیابی خارجی

طبق استاندارد ۱۳۱۲، ارزیابی خارجی باید حداقل هر پنج سال یک‌بار انجام شود. با این حال، کمیته حسابرسی یا هیئت‌مدیره ممکن است دوره‌های کوتاه‌تری (مثلاً هر سه سال) را تعیین کنند.

چه کسی ارزیابی خارجی را انجام می‌دهد؟

ارزیاب خارجی می‌تواند یکی از موارد زیر باشد:

• شرکت‌های حسابرسی معتبر با تخصص در حسابرسی داخلی
• موسسات تخصصی QAIP که توسط IIA معتبرسازی شده‌اند
• گروه‌های همتا از واحدهای حسابرسی داخلی سازمان‌های دیگر (Peer Review)

خروجی ارزیابی خارجی

نتیجه ارزیابی خارجی معمولاً به یکی از سه حالت زیر است:

✅ انطباق کامل (Conforms): واحد حسابرسی داخلی با تمام استانداردهای اصلی IIA انطباق دارد.

⚠️ انطباق جزئی (Generally Conforms): واحد با اکثر استانداردها انطباق دارد اما برخی انحرافات جزئی وجود دارد.

❌ عدم انطباق (Does Not Conform): واحد با بخش‌های مهمی از استانداردها انطباق ندارد.

استاندارد ۱۳۰۰ چه تفاوتی با استاندارد ۱۳۱۰ و ۱۳۲۰ دارد؟

برای درک کامل چارچوب کیفیت حسابرسی داخلی، باید رابطه بین استانداردهای ۱۳۰۰، ۱۳۱۰، ۱۳۲۰ و ۱۳۲۱ را درک کرد.

استاندارد ۱۳۰۰ یک استاندارد «چتری» است که سیاست کلی تضمین و بهبود کیفیت را تعریف می‌کند. استانداردهای ۱۳۱۰، ۱۳۲۰ و ۱۳۲۱ زیرشاخه‌های آن هستند که هر کدام جزء خاصی را تشریح می‌کنند.

استاندارد ۱۳۱۰؛ الزامات برنامه تضمین و بهبود کیفیت

استاندارد ۱۳۱۰ با عنوان «الزامات برنامه تضمین و بهبود کیفیت» الزامات دقیق برنامه QAIP را تعریف می‌کند.

محتوای استاندارد ۱۳۱۰

این استاندارد مشخص می‌کند که QAIP باید شامل:

۱. ارزیابی‌های داخلی شامل:

• نظارت مستمر بر عملکرد فعالیت حسابرسی داخلی
• ارزیابی‌های دوره‌ای که توسط افراد دارای دانش کافی درباره شیوه‌های حسابرسی داخلی انجام می‌شود

۲. ارزیابی‌های خارجی شامل:

• ارزیابی کامل توسط یک ارزیاب یا تیم ارزیابی مستقل خبره خارج از سازمان
• حداقل هر پنج سال یک‌بار

تفاوت ۱۳۰۰ و ۱۳۱۰

استاندارد ۱۳۲۰؛ گزارش برنامه تضمین و بهبود کیفیت

استاندارد ۱۳۲۰ با عنوان «گزارش برنامه تضمین و بهبود کیفیت» الزامات گزارش‌دهی QAIP را تعریف می‌کند.

محتوای استاندارد ۱۳۲۰

طبق این استاندارد:

۱. گزارش‌دهی اجباری:
مدیر ارشد حسابرسی داخلی (CAE) باید نتایج QAIP را به هیئت‌مدیره و مدیریت ارشد گزارش دهد.

۲. محتوای گزارش:
گزارش باید شامل موارد زیر باشد:

• دامنه و تناوب ارزیابی‌های داخلی و خارجی
• صلاحیت و استقلال ارزیابان داخلی و خارجی
• نتایج ارزیابی‌ها
• برنامه‌های اصلاحی مرتبط

۳. دوره‌بندی گزارش:
گزارش QAIP باید حداقل سالانه ارائه شود.

تفاوت ۱۳۰۰ و ۱۳۲۰

استاندارد ۱۳۲۱؛ استفاده از عبارت انطباق با استانداردها

استاندارد ۱۳۲۱ یکی از مهم‌ترین استانداردهای مرتبط است که اغلب نادیده گرفته می‌شود.

محتوای استاندارد ۱۳۲۱

این استاندارد مشخص می‌کند که تنها زمانی می‌توان در گزارش‌های حسابرسی داخلی ادعا کرد که «فعالیت‌ها با استانداردهای بین‌المللی حسابرسی داخلی منطبق هستند» که:

الف) نتایج برنامه QAIP از این ادعا حمایت کنند
ب) یک ارزیابی خارجی که از سطح «انطباق کامل» تأیید کرده باشد وجود داشته باشد

اهمیت عملی استاندارد ۱۳۲۱

در عمل، این استاندارد بسیار مهم است زیرا:

۱. بسیاری از واحدهای حسابرسی داخلی در گزارش‌های خود ادعای انطباق با استانداردهای IIA می‌کنند
۲. استاندارد ۱۳۲۱ این ادعا را مشروط می‌کند
۳. اگر ارزیابی خارجی نشان دهد که «انطباق کامل» وجود ندارد، واحد نمی‌تواند این ادعا را مطرح کند

جدول مقایسه استانداردهای ۱۳۰۰، ۱۳۱۰، ۱۳۲۰ و ۱۳۲۱

چگونه برنامه تضمین و بهبود کیفیت حسابرسی داخلی را اجرا کنیم؟

اجرای موفق QAIP نیاز به یک رویکرد گام‌به‌گام دارد. در ادامه، یک مسیر عملی ۵ مرحله‌ای برای پیاده‌سازی برنامه QAIP ارائه می‌کنیم:

مرحله اول: تعیین معیارهای کیفیت

قبل از اینکه بتوانید کیفیت را ارزیابی کنید، باید مشخص کنید کیفیت به چه معناست.

اقدامات مرحله اول

۱. مرور استانداردهای IIA:
فهرست کاملی از الزامات استانداردهای ۱۰۰۰ تا ۱۳۰۰ و ۲۰۰۰ به بالا تهیه کنید. این فهرست مبنای ارزیابی انطباق خواهد بود.

۲. تعریف شاخص‌های کلیدی عملکرد (KPIs):
برای هر حوزه فعالیت، شاخص‌های قابل اندازه‌گیری تعریف کنید. مثال:

• تعداد پروژه‌های تکمیل‌شده به موقع
• کیفیت گزارش‌ها (بر اساس بازخورد)
• میزان پوشش ریسک‌های کلیدی

۳. تعیین سطح مطلوب:
برای هر شاخص، سطح قابل قبول و سطح مطلوب را مشخص کنید.

۴. تهیه معیارهای کیفیت مستند:
تمام معیارهای کیفیت را در یک سند رسمی مکتوب کنید که مورد تأیید CAE و کمیته حسابرسی باشد.

نمونه سند معیارهای کیفیت

معیارهای کیفیت واحد حسابرسی داخلی - [نام سازمان]

۱. انطباق با استانداردها:
   - هدف: ۱۰۰٪ انطباق با استانداردهای الزامی IIA
   - روش اندازه‌گیری: ارزیابی سالانه داخلی و پنج‌ساله خارجی

۲. پوشش برنامه:
   - هدف: بیش از ۹۰٪ پروژه‌های برنامه‌ریزی‌شده تکمیل شوند
   - روش اندازه‌گیری: ردیابی ماهانه وضعیت پروژه‌ها

۳. رضایت ذینفعان:
   - هدف: میانگین امتیاز ۷.۵ از ۱۰ در نظرسنجی سالانه
   - روش اندازه‌گیری: نظرسنجی پس از هر پروژه

مرحله دوم: نظارت مستمر

پس از تعیین معیارها، سیستم نظارت مستمر را راه‌اندازی کنید.

اقدامات مرحله دوم

۱. تعریف فرآیندهای نظارت روزانه:

• بازبینی سرپرستانه کاغذکارهای کاری
• جلسات هفتگی وضعیت پروژه
• بررسی ماهانه شاخص‌های کلیدی

۲. ایجاد سیستم مدیریت کیفیت:
از نرم‌افزارهای مدیریت حسابرسی داخلی (مانند TeamMate، Galvanize، AuditBoard) استفاده کنید که امکان ردیابی مستمر کیفیت را فراهم می‌کنند.

۳. جمع‌آوری بازخورد مستمر:
پس از هر پروژه، یک نظرسنجی کوتاه از مدیران واحدهای حسابرسی‌شده جمع‌آوری کنید.

۴. مستندسازی نتایج:
تمام نتایج نظارت مستمر را به‌گونه‌ای مستند کنید که بتوان از آن‌ها در ارزیابی‌های دوره‌ای و خارجی استفاده کرد.

مرحله سوم: ارزیابی داخلی

ارزیابی داخلی جامع معمولاً سالانه انجام می‌شود.

اقدامات مرحله سوم

۱. تشکیل تیم ارزیابی:
تیمی از حسابرسان ارشد که در پروژه‌های مورد ارزیابی مشارکت مستقیم نداشته‌اند را انتخاب کنید.

۲. تهیه چک‌لیست ارزیابی:
بر اساس استانداردهای IIA، چک‌لیست جامعی از سوالات ارزیابی تهیه کنید (نمونه کامل را در بخش چک‌لیست ببینید).

۳. جمع‌آوری شواهد:

• بررسی نمونه‌ای از کاغذکارهای کاری پروژه‌های مختلف
• مصاحبه با اعضای تیم و ذینفعان
• مرور سیاست‌ها و رویه‌ها

۴. تحلیل نتایج:

• مقایسه یافته‌ها با معیارهای کیفیت
• شناسایی شکاف‌ها و نقاط قوت
• اولویت‌بندی مسائل

۵. تهیه گزارش ارزیابی داخلی:
گزارشی که شامل خلاصه یافته‌ها، نقاط قوت، حوزه‌های بهبود و توصیه‌ها باشد.

مرحله چهارم: ارزیابی خارجی

ارزیابی خارجی حداقل هر پنج سال یک‌بار باید انجام شود.

اقدامات مرحله چهارم

۱. انتخاب ارزیاب خارجی:
معیارهای انتخاب ارزیاب خارجی:

• استقلال کامل از سازمان
• صلاحیت و تجربه در حسابرسی داخلی
• دانش کافی از استانداردهای IIA
• آشنایی با صنعت سازمان

۲. آماده‌سازی برای ارزیابی خارجی:

• جمع‌آوری و سازماندهی تمام مستندات QAIP
• آماده‌سازی پرونده‌های نمونه برای بررسی
• اطلاع‌رسانی به تیم حسابرسی داخلی

۳. اجرای ارزیابی خارجی:
این مرحله توسط ارزیاب خارجی هدایت می‌شود و معمولاً شامل:

• بررسی مستندات
• مصاحبه با اعضای تیم و ذینفعان
• مشاهده فرآیندها

۴. دریافت و بررسی گزارش:
گزارش ارزیاب خارجی را دریافت و با تیم بررسی کنید.

۵. تهیه برنامه اقدام:
برای هر یافته ارزیابی خارجی، یک اقدام اصلاحی مشخص با زمان‌بندی و مسئول تعیین کنید.

مرحله پنجم: تهیه گزارش نتایج و برنامه بهبود

آخرین مرحله، تبدیل نتایج QAIP به اقدامات ملموس است.

اقدامات مرحله پنجم

۱. تهیه گزارش سالانه QAIP:
این گزارش باید شامل:

• خلاصه‌ای از فعالیت‌های QAIP در سال گذشته
• نتایج ارزیابی‌های داخلی
• وضعیت ارزیابی‌های خارجی
• شاخص‌های عملکرد
• برنامه بهبود سال آینده

۲. ارائه به کمیته حسابرسی:
گزارش را در جلسه کمیته حسابرسی ارائه دهید و از تأیید آن اطمینان حاصل کنید.

۳. تهیه برنامه بهبود:
برنامه‌ای دقیق برای رفع نقاط ضعف شناسایی‌شده تهیه کنید که شامل:

• اقدام مشخص
• مسئول اجرا
• تاریخ تکمیل هدف
• منابع مورد نیاز

۴. پیگیری اجرای بهبودها:
در طول سال، به‌صورت فصلی وضعیت اجرای برنامه بهبود را رصد کنید.

چک‌لیست استاندارد ۱۳۰۰ حسابرسی داخلی

در ادامه، چک‌لیست‌های جامع برای هر بخش از QAIP ارائه می‌شود.

چک‌لیست ارزیابی داخلی

این چک‌لیست برای ارزیابی سالانه داخلی قابل استفاده است:

بخش اول: استقلال و عینیت (استاندارد ۱۱۰۰)

☐ آیا منشور حسابرسی داخلی مستند و تأیید شده است؟
☐ آیا CAE مستقیماً به کمیته حسابرسی گزارش می‌دهد؟
☐ آیا روش‌هایی برای حفظ استقلال وجود دارد؟
☐ آیا تعارض منافع شناسایی و مدیریت می‌شود؟
☐ آیا اعضای تیم از حسابرسی در حوزه‌هایی که مسئولیت قبلی داشته‌اند اجتناب می‌کنند؟

بخش دوم: صلاحیت و مراقبت حرفه‌ای (استاندارد ۱۲۰۰)

☐ آیا آموزش‌های مداوم حرفه‌ای (CPE) برای همه اعضا وجود دارد؟
☐ آیا ترکیب مهارت‌های تیم با نیازهای حسابرسی سازگار است؟
☐ آیا اعضا گواهینامه‌های حرفه‌ای مرتبط دارند؟
☐ آیا برنامه‌ریزی پروژه‌ها به‌صورت مراقبانه انجام می‌شود؟
☐ آیا ریسک‌های مرتبط با هر پروژه قبل از شروع ارزیابی می‌شوند؟

بخش سوم: برنامه QAIP (استاندارد ۱۳۰۰)

☐ آیا برنامه QAIP مستند وجود دارد؟
☐ آیا نظارت مستمر به‌صورت منظم انجام می‌شود؟
☐ آیا ارزیابی داخلی دوره‌ای انجام می‌شود؟
☐ آیا ارزیابی خارجی در پنج سال گذشته انجام شده؟
☐ آیا نتایج QAIP به هیئت‌مدیره گزارش می‌شود؟

بخش چهارم: مدیریت فعالیت (استانداردهای ۲۰۰۰)

☐ آیا برنامه حسابرسی سالانه بر اساس ریسک تهیه می‌شود؟
☐ آیا منابع به‌درستی تخصیص داده می‌شوند؟
☐ آیا سیاست‌ها و رویه‌های مستند وجود دارد؟
☐ آیا هماهنگی با سایر اطمینان‌دهندگان وجود دارد؟

بخش پنجم: ماهیت کار (استانداردهای ۲۱۰۰)

☐ آیا ارزیابی ریسک و کنترل در تمام پروژه‌ها انجام می‌شود؟
☐ آیا حاکمیت، مدیریت ریسک و کنترل ارزیابی می‌شوند؟
☐ آیا یافته‌های مهم به‌موقع گزارش می‌شوند؟

بخش ششم: برنامه‌ریزی پروژه (استانداردهای ۲۲۰۰)

☐ آیا اهداف پروژه قبل از شروع مستند می‌شوند؟
☐ آیا دامنه کار به‌روشنی تعریف می‌شود؟
☐ آیا برنامه زمانی و منابع مورد نیاز تعیین می‌شوند؟
☐ آیا ریسک‌های خاص هر پروژه شناسایی می‌شوند؟

بخش هفتم: اجرای پروژه (استانداردهای ۲۳۰۰)

☐ آیا اطلاعات کافی، قابل اتکا و مرتبط جمع‌آوری می‌شوند؟
☐ آیا کاغذکارهای کاری به‌درستی مستند می‌شوند؟
☐ آیا نتایج بر اساس شواهد کافی است؟
☐ آیا بازبینی سرپرستانه انجام می‌شود؟

بخش هشتم: گزارش‌دهی (استانداردهای ۲۴۰۰)

☐ آیا گزارش‌ها دقیق، عینی، واضح، مختصر، سازنده، کامل و به‌موقع هستند؟
☐ آیا یافته‌های مهم به‌درستی اولویت‌بندی می‌شوند؟
☐ آیا نتیجه‌گیری‌ها به‌وضوح بیان می‌شوند؟
☐ آیا پاسخ مدیریت در گزارش گنجانده می‌شود؟

بخش نهم: پیگیری (استانداردهای ۲۵۰۰)

☐ آیا فرآیند پیگیری توصیه‌ها وجود دارد؟
☐ آیا وضعیت توصیه‌ها به‌صورت منظم رصد می‌شود؟
☐ آیا توصیه‌های اجرا‌نشده به مدیریت ارشد گزارش می‌شود؟

چک‌لیست نظارت مستمر

این چک‌لیست برای نظارت روزانه و هفتگی مفید است:

نظارت پروژه (در طول هر پروژه)

☐ آیا اهداف پروژه کاملاً درک شده و مستند هستند؟
☐ آیا برنامه زمانی پروژه به‌روز است؟
☐ آیا سرپرست کاغذکارهای کاری را به‌صورت منظم بازبینی می‌کند؟
☐ آیا ارتباطات با واحد حسابرسی‌شده مستند می‌شوند؟
☐ آیا مسائل مهم فوری به CAE گزارش می‌شوند؟

نظارت ماهانه

☐ آیا وضعیت پروژه‌های در جریان بررسی شده؟
☐ آیا انحرافات از برنامه سالانه ارزیابی شده؟
☐ آیا شاخص‌های کلیدی عملکرد محاسبه شده‌اند؟
☐ آیا مسائل و مشکلات شناسایی و ثبت شده‌اند؟

نظارت سه‌ماهه

☐ آیا وضعیت اجرای توصیه‌های حسابرسی پیگیری شده؟
☐ آیا بازخورد ذینفعان جمع‌آوری و تحلیل شده؟
☐ آیا نیازهای آموزشی تیم بررسی شده؟
☐ آیا ریسک‌های جدید برای برنامه حسابرسی ارزیابی شده؟

چک‌لیست ارزیابی خارجی

این چک‌لیست به سازمان‌ها کمک می‌کند برای ارزیابی خارجی آماده شوند:

آمادگی مستندات

☐ منشور حسابرسی داخلی تأیید شده و به‌روز
☐ برنامه QAIP مستند و جامع
☐ گزارش‌های ارزیابی داخلی سال‌های قبل
☐ نتایج نظرسنجی‌های رضایت ذینفعان
☐ شاخص‌های عملکرد سال‌های اخیر
☐ نمونه‌ای از کاغذکارهای کاری پروژه‌های مختلف
☐ گزارش‌های حسابرسی صادرشده (نمونه)
☐ مستندات پیگیری توصیه‌ها
☐ برنامه آموزشی و گواهینامه‌های اعضا
☐ صورت‌جلسات کمیته حسابرسی مرتبط با حسابرسی داخلی

آمادگی تیم

☐ آشنا کردن اعضا با فرآیند ارزیابی خارجی
☐ مشخص کردن نمایندگان برای مصاحبه
☐ مرور خودارزیابی‌های قبلی
☐ آماده‌سازی پاسخ برای سوالات احتمالی

نمونه برنامه تضمین و بهبود کیفیت حسابرسی داخلی

در ادامه، یک نمونه ساختار برنامه QAIP برای سازمان‌های متوسط ارائه می‌شود:

برنامه تضمین و بهبود کیفیت حسابرسی داخلی
[نام سازمان]
دوره: ۱۴۰۳ – ۱۴۰۴

بخش اول: هدف و دامنه

هدف این برنامه، تضمین اینکه فعالیت حسابرسی داخلی [نام سازمان] با استانداردهای بین‌المللی IIA، کد اخلاق IIA و سیاست‌های داخلی سازمان انطباق دارد.

این برنامه تمام فعالیت‌های واحد حسابرسی داخلی شامل پروژه‌های اطمینان‌دهی، خدمات مشورتی، و مدیریت واحد را پوشش می‌دهد.

بخش دوم: ساختار مسئولیت

بخش سوم: برنامه نظارت مستمر

فعالیت‌های روزانه/پروژه‌ای:

• بازبینی سرپرستانه کاغذکارهای کاری
• جلسات هفتگی وضعیت پروژه
• جمع‌آوری بازخورد پس از هر پروژه

فعالیت‌های ماهانه:

• گزارش وضعیت پروژه به CAE
• بررسی شاخص‌های عملکرد
• مرور نتایج نظرسنجی‌ها

فعالیت‌های سه‌ماهه:

• بازبینی برنامه حسابرسی سالانه
• گزارش به کمیته حسابرسی
• پیگیری توصیه‌های حسابرسی

بخش چهارم: برنامه ارزیابی داخلی

ارزیابی داخلی سالانه:

• تاریخ اجرا: اسفند ماه هر سال
• تیم اجرا: حسابرس ارشد (مستقل از پروژه‌های ارزیابی‌شده)
• دامنه: تمام فعالیت‌های سال مالی
• خروجی: گزارش ارزیابی داخلی + برنامه بهبود

بخش پنجم: برنامه ارزیابی خارجی

آخرین ارزیابی خارجی: [تاریخ]
ارزیاب: [نام شرکت/موسسه]
نتیجه: [انطباق کامل/انطباق جزئی]

ارزیابی خارجی بعدی: [تاریخ برنامه‌ریزی‌شده]
ارزیاب پیشنهادی: [نام]

بخش ششم: شاخص‌های عملکرد

بخش هفتم: گزارش‌دهی

گزارش ماهانه: وضعیت پروژه‌ها به CAE
گزارش سه‌ماهه: وضعیت QAIP به کمیته حسابرسی
گزارش سالانه: نتایج جامع QAIP به هیئت‌مدیره

مزایای اجرای برنامه تضمین و بهبود کیفیت

پیاده‌سازی موفق QAIP مزایای متعددی برای سازمان به ارمغان می‌آورد:

مزیت اول: افزایش اعتماد ذینفعان

وقتی هیئت‌مدیره، مدیریت ارشد و سایر ذینفعان می‌دانند که واحد حسابرسی داخلی تحت برنامه QAIP منظم قرار دارد، اعتماد آن‌ها به نتایج و توصیه‌های حسابرسی به‌طور قابل‌توجهی افزایش می‌یابد.

تحقیقات نشان می‌دهند که سازمان‌هایی با برنامه QAIP قوی، ۴۰ تا ۶۰ درصد بیشتر توصیه‌های حسابرسی داخلی را اجرا می‌کنند، چون مدیران به کیفیت کار اعتماد دارند.

مزیت دوم: شناسایی فرصت‌های بهبود

فرآیند ارزیابی QAIP به‌طور سیستماتیک نقاط ضعف را شناسایی می‌کند. این شناسایی می‌تواند در حوزه‌های مختلف باشد:

• مهارت‌های تیم: آیا تیم مهارت‌های لازم برای حسابرسی ریسک‌های جدید (مثل سایبری) را دارد؟
• فرآیندها: آیا رویه‌های کاری کارآمد هستند؟
• ابزارها: آیا از فناوری مناسب استفاده می‌شود؟

مزیت سوم: ارتقای جایگاه حرفه‌ای تیم

وجود برنامه QAIP و به‌خصوص کسب نتیجه «انطباق کامل» از ارزیابی خارجی، جایگاه حرفه‌ای واحد حسابرسی داخلی را در سازمان ارتقا می‌دهد.

مزیت چهارم: انطباق قانونی و نظارتی

در صنایع مختلف، رگولاتورها (بانک مرکزی، سازمان بورس، بیمه مرکزی و …) وجود QAIP را به‌عنوان یک الزام در نظر می‌گیرند. داشتن برنامه QAIP از ریسک‌های نظارتی می‌کاهد.

مزیت پنجم: بهبود هماهنگی با حسابرسی خارجی

حسابرسان مستقل (خارجی) که با حسابرسی مالی شرکت سروکار دارند، می‌توانند بر کار واحد حسابرسی داخلی اتکا کنند، اما مشروط به اینکه از کیفیت کار آن واحد اطمینان داشته باشند. QAIP قوی این اطمینان را فراهم می‌کند و ممکن است هزینه حسابرسی خارجی را کاهش دهد.

مزیت ششم: تصمیم‌گیری بهتر مدیریتی

داده‌هایی که از طریق شاخص‌های QAIP جمع‌آوری می‌شوند، به CAE کمک می‌کنند منابع حسابرسی را بهتر تخصیص دهد، برنامه‌ریزی دقیق‌تری داشته باشد و در مورد نیازهای آموزشی تیم تصمیمات مبتنی بر داده بگیرد.

جدول مقایسه: سازمان با QAIP در مقابل بدون QAIP

اشتباهات رایج در اجرای استاندارد ۱۳۰۰

بسیاری از سازمان‌ها در پیاده‌سازی برنامه QAIP دچار اشتباهاتی می‌شوند که کارایی آن را به‌شدت کاهش می‌دهد. در ادامه مهم‌ترین این اشتباهات را بررسی می‌کنیم:

اشتباه اول: QAIP به‌عنوان یک تمرین انطباقی، نه ابزار بهبود

یکی از رایج‌ترین اشتباهات این است که سازمان‌ها QAIP را صرفاً برای «تیک زدن یک چک‌باکس» انجام می‌دهند و هدف واقعی بهبود کیفیت را فراموش می‌کنند.

راه‌حل: از ابتدا مشخص کنید که هدف QAIP ارتقای واقعی کیفیت است، نه صرفاً انطباق. این نگرش باید از طرف CAE و کمیته حسابرسی به کل تیم منتقل شود.

اشتباه دوم: عدم تخصیص منابع کافی

برخی سازمان‌ها انتظار دارند QAIP بدون صرف زمان، بودجه و منابع انسانی کافی اجرا شود. این انتظار غیرواقع‌بینانه است.

راه‌حل: بودجه و زمان مشخصی برای فعالیت‌های QAIP در نظر بگیرید. معمولاً ۵ تا ۱۰ درصد از ظرفیت کل واحد حسابرسی داخلی باید برای QAIP اختصاص یابد.

اشتباه سوم: نظارت مستمر سطحی

بسیاری از سازمان‌ها تصور می‌کنند که نظارت مستمر همان بازبینی سرپرستانه معمول است. اما نظارت مستمر در چارچوب QAIP ساختارمندتر و سیستماتیک‌تر است.

راه‌حل: چک‌لیست‌های ساختارمند برای نظارت مستمر تهیه کنید و نتایج آن را مستند کنید تا در ارزیابی‌های دوره‌ای قابل استفاده باشد.

اشتباه چهارم: انجام ارزیابی خارجی بدون آمادگی کافی

برخی سازمان‌ها ارزیاب خارجی را دعوت می‌کنند بدون اینکه آمادگی لازم را داشته باشند. نتیجه معمولاً گزارشی با یافته‌های زیاد است که موجب دلسردی می‌شود.

راه‌حل: حداقل ۶ ماه قبل از ارزیابی خارجی، یک خودارزیابی جامع داخلی انجام دهید و نقاط ضعف شناسایی‌شده را رفع کنید.

اشتباه پنجم: عدم گزارش‌دهی صادقانه

برخی CAEها از گزارش نقاط ضعف به هیئت‌مدیره اجتناب می‌کنند چون نگران قضاوت منفی هستند. این رویکرد با روح استاندارد ۱۳۲۰ منافات دارد.

راه‌حل: شفافیت کامل داشته باشید. هیئت‌مدیره‌های حرفه‌ای می‌دانند که وجود نقاط ضعف و برنامه برای بهبود آن‌ها نشانه بلوغ سازمانی است، نه ضعف.

اشتباه ششم: بی‌توجهی به پیگیری یافته‌های QAIP

برخی سازمان‌ها گزارش QAIP را تهیه می‌کنند اما پیگیری اینکه آیا اقدامات بهبود اجرا شده‌اند یا نه را فراموش می‌کنند.

راه‌حل: فهرست اقدامات بهبود را در سیستم مدیریت پروژه ثبت کنید و به‌صورت فصلی وضعیت آن‌ها را بررسی کنید.

اشتباه هفتم: انتخاب ارزیاب خارجی ناصالح

برخی سازمان‌ها ارزیاب خارجی را بر اساس معیار «قیمت پایین‌تر» انتخاب می‌کنند، نه بر اساس صلاحیت. این می‌تواند منجر به ارزیابی بی‌کیفیت شود.

راه‌حل: معیارهای مشخصی برای انتخاب ارزیاب خارجی تعریف کنید که شامل: تجربه در صنعت، دانش استانداردهای IIA، استقلال کامل و سوابق قابل بررسی باشد.

اشتباه هشتم: QAIP مجزا از فرآیندهای روزانه

برخی سازمان‌ها QAIP را به‌عنوان یک فعالیت جداگانه از کار روزانه می‌بینند. این رویکرد باعث می‌شود QAIP به‌عنوان «کار اضافی» تلقی شود.

راه‌حل: QAIP را در فرآیندهای روزمره ادغام کنید. نظارت مستمر باید بخش طبیعی هر پروژه حسابرسی باشد، نه یک وظیفه جداگانه.