كيفية إنشاء عملية التدقيق الداخلي

كيف تعمل

1. اسرد كل عملية قبل أن تجدول واحدة

   البرنامج يحتاج مقاماً. دوّن كل عملية داخل النطاق ومالكها، ثم سجّل متى دُقّقت آخر مرة وماذا خرج منها. والفجوات في تلك القائمة هي الحجة التي يقوم عليها الجدول، وهي تقنع الإدارة أكثر مما يقنعها الجدول وحده.

2. اشتقّ كل دورية من درجة مخاطر

   قيّم كل عملية على الأثر والتغيير الحديث وتاريخ النتائج، ودع الدرجة تحدّد الدورية: كل ربع سنة لعملية أخفقت مرتين، ومرة واحدة في الدورة لعملية ظلّت مستقرة سنوات. ودوّن السبب بجوار الدورية، لأن مدقّقاً يُسأل لماذا يُدقَّق الشحن كل ثلاث سنوات يحتاج جواباً.

3. ابنِ صفوف البرنامج أولاً

   الصفوف الافتتاحية في QueryChart هي البرنامج لا التدقيق: شكل «بداية» على «مراجعة المخاطر ونتائج التدقيق السابقة»، ثم الصفوف التي تبني الجدول وتعيّن مدقّقاً لكل بند فيه. وإبقاؤها في المخطط نفسه مع العمل الميداني هو ما يجعل الدورة مرئية لمن يتّبعها.

4. أضف بوابة الاستقلال قراراً

   صُغ صف التكليف سؤالاً، ثم غيّر عمود «الشكل» إلى «قرار» وامنح «الوصل إلى» رقمَي صفّين، مع الإجابتين في «نص الخط» بالترتيب نفسه. ومسار إعادة الإسناد يعود إلى البوابة ليُعاد الفحص، فرقمه أصغر من رقم الصف المكتوب هو فيه.

5. ضع كل خطوة في مسار مالكها

   عمود «المسار الرأسي» يحمل الدور — مدير الجودة، والمدقّق الداخلي، والجهة الخاضعة، والإدارة العليا — وعمود «المسار الأفقي» يحمل المرحلة. والمسارات هي ما يجعل الاستقلال قابلاً للفحص بنظرة واحدة: فحين تقع صفوف العمل الميداني في المسار نفسه مع العملية الخاضعة للتدقيق، يكون المخطط قد أراك نتيجة تدقيق.

6. أغلق الدورة في مسار المدقّق

   أضف صف التحقق في مسار المدقّق، وامنحه نطاقاً — أي مجتمع، وكم سجلاً، وبعد كم من الوقت — ووجّه إخفاقه إلى «الاتفاق على السبب الجذري والإجراء التصحيحي». ثم شارك الرابط مع الجهة الخاضعة لا مع فريق التدقيق وحده: فمن يرى ذلك الصف يعرف أن نتيجة التدقيق تُغلق على إعادة سحب العيّنة لا على تقرير الإجراء.

الأسئلة الشائعة

كم مرة ينبغي إجراء عمليات التدقيق الداخلي؟

على فترات مخطَّطة تحدّدها المخاطر، وهو ما يعني في معظم أنظمة الإدارة تدقيق كل عملية مرة واحدة على الأقل في دورة الشهادة، وتدقيق المعرَّضة منها أكثر من ذلك بكثير. وتطلب ISO 9001 فترات مخطَّطة ولا تسمّي وتيرة عمداً، فتدقيق كل شيء مرة في السنة اختيار لا اشتراط — وهو اختيار رديء عادةً، لأنه يوزّع جهداً متطابقاً على عمليات تتباين عواقبها تبايناً هائلاً. والوتيرة ينبغي أن تتحرك كذلك: عملية لديها نتيجتان مفتوحتان استحقّت زيارة أبكر.

من يجوز له إجراء تدقيق داخلي؟

كل من دُرّب على التدقيق وكان مستقلاً عن المجال الخاضع — فالقيد هو الاستقلال لا الأقدمية. ومدقّق من إدارة أخرى، أو من موقع آخر، أو متعاقَد معه، كلهم مؤهلون. أما مالك العملية فلا، وكذلك من كتب الإجراء الذي تُعاين سجلاته. والمؤسسات الصغيرة تحلّ هذا بمبادلة المدقّقين بين الوظائف لا بالتنازل عن الاشتراط، وخطوة التكليف هي الموضع الصحيح لهذا الفحص، لأن التكليف هو الموضع الذي يُخلق فيه تضارب المصالح.

متى يجوز إغلاق نتيجة تدقيق داخلي؟

حين يعود مدقّق إلى المجتمع الذي جاءت منه النتيجة، ويسحب منه عيّنة جديدة، ويجده مستوفياً للمتطلب. فالإغلاق عمل ميداني له نطاق وحجم عيّنة وتاريخ، لا حقل يتغيّر من مفتوح إلى مغلق، ولهذا ينتظر مدة متفقاً عليها بدل الأسبوع التالي: فالعيّنة المسحوبة في اليوم التالي للإصلاح تُظهر أن الإصلاح رُكّب، لا أنه يصمد. أما هل كان الإجراء اختياراً موفقاً فسؤال تجيب عنه عملية الإجراء التصحيحي.

ما الفرق بين عدم المطابقة والملاحظة؟

عدم المطابقة إخفاق في استيفاء متطلب معلن، وهي توجب إجراءً تصحيحياً؛ أما الملاحظة — وهي الدرجة الأدنى من نتائج التدقيق — فضعف أو مخاطرة ناشئة لا تخالف شيئاً ولا تحمل ذلك الإلزام. فالتصنيف إذاً قرار تمويل لا قرار صياغة: صنّف إلى أعلى فيحمل السجل التزاماً لم يرصد له أحد ميزانية، وصنّف إلى أدنى فيكون التزام مستحق قد أُبرئت الذمة منه بهدوء. واحسمه في الاجتماع الختامي، مع الاستشهاد بالبند وتسجيل العيّنة.