مخطط انسيابي لقائمة تحقق التدقيق: من المسودة إلى السجل

ما هي مخطط انسيابي لقائمة تحقق التدقيق: من المسودة إلى السجل؟

قائمة تحقق التدقيق وثيقة عمل لا نموذج يُملأ. تُكتب لتدقيق واحد مقابل مجموعة معايير واحدة، وتُراجَع قبل أن يستخدمها أحد، وتُملأ بما شوهد فعلاً، وتُحفظ بعد ذلك ضمن الدليل على أن التدقيق قد جرى. والمحفّز تدقيق يستحق موعده في البرنامج ومعه نطاق ومجموعة معايير. والمخطط أدناه يتتبع تلك القائمة من طرفها إلى طرفها: تثبيت المعايير، ومراجعة المكتبة بحثاً عن إصدار قائم، وكتابة سؤال لكل متطلب في النطاق، وتسمية السجل الذي يجب أن يراه كل سؤال إلى جانبه، والتحقق من التغطية، ثم المراجعة والاعتماد لدى المدقّق الرئيسي، والإصدار مع خطة التدقيق، ومعالجة الأسطر واحداً تلو الآخر مقابل أدلة مُعايَنة، وتعليم كل سطر مطابقاً أو غير مطابق أو غير منطبق، وتجميع النتائج والاتفاق عليها مع الجهة الخاضعة، وإصدار التقرير، وحفظ قائمة التحقق المنفَّذة.

هذه حياة قائمة التحقق لا حياة برنامج التدقيق. فلا تخطيط للبرنامج هنا، ولا اختيار قائم على المخاطر لأي العمليات تُدقَّق هذا العام، ولا تحقق من استقلالية المدقّق، ولا إجراء تصحيحي ولا تحقق لاحق من فاعليته: كل ذلك يخص دورة التدقيق الداخلي الأوسع، ورسمه هنا مرة أخرى يدفن الجزء الذي يخطئ فيه الممارسون فعلاً. المخطط يتوقف عند التقرير وعند الحفظ، ويسلّم إلى الخارج عند نقطة واحدة فقط: السطر الذي يُعلَّم غير مطابق عند «السطر مطابق أم غير مطابق أم لا ينطبق؟» يغادر هذا المخطط بوصفه طلب إجراء تصحيحي يملكه مالك العملية. وإبقاء هذا الحد ظاهراً مهم، لأن قائمة التحقق قادرة بهدوء على ابتلاع التدقيق كله: فما إن يصبح لكل سؤال مربّع حتى يبدأ الناس بمعاملة المربّعات على أنها التدقيق نفسه. قائمة التحقق تسند حكم المدقّق ولا تحل محله، وهذا القالب نقطة بداية تُكيَّف وفق إجراء التدقيق لديك ومعاييرك ومراجعة مدقّق كفء، لا شيء يُعتمد كما هو.

أربعة من قرارات المخطط الثمانية تحمل العملية. «هل توجد قائمة تحقق معتمدة في المكتبة؟» موضوع في مسار مدير الجودة لأن إعادة الاستخدام قرار مكتبة لا قرار مدقّق: فمن يملك مجموعة القوائم يعرف أي إصدار هو الساري وماذا وجد تدقيق الدورة الماضية عليه. و«هل قائمة التحقق ملائمة للنطاق والمعايير؟» عند المدقّق الرئيسي وهي بوابة الاعتماد، ومعها حلقة إعادة عمل ترجع إلى الإعداد، لأن قائمة توحي بالإجابة أو تُسقط بنداً في النطاق لا يمكن إصلاحها بعد أن يبدأ العمل الميداني. و«السطر مطابق أم غير مطابق أم لا ينطبق؟» هو القرار الذي وُجدت الوثيقة كلها لاتخاذه، وله ثلاثة فروع عن قصد، لأن نموذجاً ثنائياً يقتصر على المطابقة أو عدمها يُجبر المدقّقين على تسجيل اجتياز لشيء لم يكن في النطاق أصلاً. و«هل ظهر أثر خارج قائمة التحقق؟» هو صمام التنفيس: يعود بالمسار إلى مرحلة التنفيذ ليضيف جواب غير متوقع سطراً جديداً، بدل أن يبقى خارج السجل لأنه لم يكن له مربّع.

ما الذي يغطيه هذا المخطط

في هذا القالب

• أربعة مسارات (المدقّق الرئيسي، المدقّق (مُعِدّ قائمة التحقق)، الجهة الخاضعة للتدقيق / مالك العملية، ومدير الجودة) عبر ست مراحل: النطاق والمعايير، إعداد قائمة التحقق، المراجعة والإصدار، تنفيذ قائمة التحقق، النتائج والتقرير، والحفظ والتحسين
• قرار «هل توجد قائمة تحقق معتمدة في المكتبة؟» في مسار مدير الجودة، فتصل القائمة المعاد استخدامها ومعها آخر إصدار لها ونتائجها السابقة بدل أن تُعاد كتابتها من الذاكرة كل دورة
• حلقة الإعداد التي تغفلها معظم مخططات التدقيق: سؤال يُكتب لكل متطلب، والسجل الذي يجب أن يراه مسمّى إلى جانبه، وتحقق «هل يغطي سطرٌ كل معيار في النطاق؟» يعيد الفجوات إلى الإعداد قبل المراجعة
• مراجعة قائمة التحقق بوصفها بوابة حقيقية، حيث يعتمد «هل قائمة التحقق ملائمة للنطاق والمعايير؟» المسودة لإصدارها مع خطة التدقيق أو يعيدها لإعادة العمل على الأسئلة وخطة أخذ العيّنات
• قرار «السطر مطابق أم غير مطابق أم لا ينطبق؟» بفروعه الثلاثة يُعالَج سطراً سطراً تحت حلقة «هل بقيت أسطر في قائمة التحقق؟»، حيث يكتب فرع عدم المطابقة النتيجة مقابل بندها، ويسجّل الفرع الثالث سبب عدم انطباق السطر هنا
• الإقفال على أدلة متفق عليها: صمام «هل ظهر أثر خارج قائمة التحقق؟» الذي يضيف أسطراً أثناء العمل الميداني، وتحقق «هل تقبل الجهة الخاضعة الأدلة؟» مع إعادة تحقق تحسم الخلاف أو تنقله غير محسوم إلى التقرير، وقائمة التحقق المنفَّذة محفوظة كسجل

متى تستخدم هذا القالب

• تكتب أول قائمة تحقق تدقيق لعملية وتريد الاتفاق على إعدادها ومراجعتها وحفظها قبل أن يبدأ أحد بملء المربّعات
• قوائم التحقق لديكم يُعاد استخدامها سنة بعد سنة ولا أحد يستطيع تحديد أي إصدار جرى العمل عليه، ولا ما غيّرته فيه نتائج الدورة الماضية
• المدقّقون يعيدون نماذج مؤشَّرة بلا أرقام وثائق، فلا يمكن إعادة التحقق من نتيجة بعد ستة أشهر
• بدأت الجهات الخاضعة تُعِدّ ما تسأل عنه القائمة المُرسَلة فقط، وتحتاج قاعدة لما يُرسَل مسبقاً وما لا يُرسَل
• طلب مدقّق اعتماد أو مدقّق من العميل الاطلاع على قوائم التحقق المنفَّذة خلف تقارير تدقيقكم الداخلي، وعليكم بيان مكان حفظها

كيف تعمل

1. أعد تسمية المسارات لتطابق أدوارك

   استبدل المدقّق الرئيسي، والمدقّق (مُعِدّ قائمة التحقق)، والجهة الخاضعة للتدقيق / مالك العملية، ومدير الجودة بالمسميات المستخدمة عندكم فعلاً. في المؤسسات الصغيرة يكون المدقّق الرئيسي ومدير الجودة الشخص نفسه عادةً، فادمج المسارين بدل رسم تسليم للمراجعة لا يحدث. لكن أبقِ الجهة الخاضعة في مسار مستقل حتى في هذه الحالة، لأن السجلات والإقرار يأتيان من هناك.

2. اكتب معاييرك على الخطوة الأولى

   بيّن ما الذي تُقارَن به هذه القائمة: بنود المعيار، أو الإجراء والإصدار الساري، أو متطلب العميل أو العقد، أو الثلاثة معاً. وحدّد حجم العيّنة وكيفية اختيارها في الخطوة نفسها. فالمعايير التي تُثبَّت بعد كتابة الأسئلة تنتج قائمة تدقّق عادات كاتبها لا المتطلب.

3. ثبّت أسلوب السؤال وعمود الدليل

   قرّر أن يحمل كل سطر سؤالاً مفتوحاً والسجل الذي يتوقع رؤيته، ثم دوّن ذلك على خطوات الإعداد. واستبعد الأسئلة المغلقة التي يمكن الرد عليها بنعم، وأعطِ عمود الدليل شكلاً محدداً: رقم الوثيقة، والتاريخ، والدفعة أو أمر العمل، ومن أنتجها. هذا هو التعديل الوحيد الذي يجعل قائمة تحقق منفَّذة قابلة للقراءة بعد سنة.

4. اضبط بوابة المراجعة ومن يعتمد

   سمِّ من يراجع المسودة وما الذي يفحصه: تغطية كل بند في النطاق، وأسئلة لا تُلقّن الإجابة، وخطة أخذ عيّنات يحتملها يوم التدقيق فعلاً. وقرّر هل يُسجَّل الاعتماد على قائمة التحقق نفسها أم في خطة التدقيق، وهل يحتاج الإصدار المعاد استخدامه اعتماداً جديداً أم مجرد تحقق من التغطية.

5. اكتب قاعدتك لحالة «لا ينطبق»

   اتفق على ما يجوز تعليمه بأنه لا ينطبق، ومن يجوز له ذلك، وما الذي يجب كتابته إلى جانبه. والقاعدة الشائعة أن يذكر السبب الاستثناء من النطاق أو غياب النشاط، وأن يراجع المدقّق الرئيسي كل سطر غير منطبق قبل إصدار التقرير. فبلا قاعدة يصبح هذا الفرع المخرج الهادئ من كل سؤال محرج.

6. حدّد مدة الحفظ ومكان قائمة التحقق المنفَّذة

   دوّن على خطوة الحفظ الموقع الفعلي واصطلاح التسمية ومدة الاحتفاظ بقوائم التحقق المنفَّذة وملاحظات المعاينة والتقرير. وأضف كيفية حماية المعلومات السرّية أو الشخصية المكتوبة على أي سطر. فـ«في دفتر المدقّق» ليست قاعدة حفظ، وهي بالضبط ما سيتابعه مدقّق الاعتماد.

7. جرّب المخطط على تدقيق منجَز

   خذ تدقيقين منتهيين، أحدهما سار بسلاسة والآخر أنتج نتيجة محل خلاف، وتتبّع قائمتيهما عبر المخطط. فأي خطوة يصفها الناس ولم تُرسم، وأي مربّع في المخطط لم ينفّذه أحد فعلاً، هي التعديل الذي يستحق العمل قبل نشر هذا بوصفه إجراءك الخاص.

الأسئلة الشائعة

ما خطوات سير عمل قائمة تحقق التدقيق؟

يستحق تدقيق موعده في البرنامج، فيُحدَّد النطاق والمعايير وحجم العيّنة. يراجع مدير الجودة المكتبة بحثاً عن قائمة تحقق معتمدة ويستحضر آخر إصدار لها ونتائجه. ويسرد المدقّق البنود الواقعة في النطاق، ويكتب سؤالاً مفتوحاً واحداً ويسمّي السجل لكل متطلب، ويتأكد أن لكل معيار سطراً. ثم يعتمد المدقّق الرئيسي المسودة أو يعيدها لإعادة العمل. وتُصدَر مع خطة التدقيق، وتجهّز الجهة الخاضعة السجلات، وتُعالَج الأسطر واحداً تلو الآخر: اطرح السؤال، ودوّن الدليل، وعلّم السطر مطابقاً أو غير مطابق أو غير منطبق، وأضف سطراً إذا كشف العمل الميداني جديداً. ثم تُجمَّع النتائج من الأسطر غير المطابقة ويُتفق عليها مع الجهة الخاضعة وتُبلَّغ. وتُحفظ قائمة التحقق المنفَّذة كسجل تدقيق، ويُغلق التدقيق، وتعود خلاصة هذه الدورة إلى مكتبة قوائم التحقق استعداداً للدورة التالية.

ما الفرق بين قائمة تحقق التدقيق وخطة التدقيق؟

خطة التدقيق هي الترتيب الخاص بالتدقيق: ما الذي يقع في النطاق، ومقابل أي معايير، وفي أي تواريخ، وفي أي مجالات، ومع أي مدقّقين وأي جهات خاضعة. أما قائمة التحقق فهي وثيقة العمل التي تنفّذ تلك الخطة سطراً سطراً، وفيها يُكتب الدليل. الأولى يُتفق عليها مع الجهة الخاضعة قبل التدقيق، والثانية تُملأ أثناءه. وبلغة ISO 19011، قائمة التحقق شكل من أشكال المعلومات الموثّقة التي يُعدّها فريق التدقيق للتدقيق، إلى جانب تفاصيل أخذ العيّنات، وتُعدّ بعد الخطة لا بدلاً منها. والفصل بينهما مهم عملياً، لأن الخطة هي ما وافقت عليه الجهة الخاضعة: فالمدقّق الذي يوسّع قائمة التحقق بهدوء إلى ما وراء النطاق المتفق عليه قد غيّر الخطة دون أن يقول ذلك.

هل يحدّ استخدام قائمة التحقق مما يفحصه التدقيق؟

لا ينبغي ذلك. يدرج ISO 19011 قوائم التحقق الورقية أو الرقمية ضمن المعلومات الموثّقة التي يُعدّها فريق التدقيق للتدقيق، وينص على أن استخدام هذه الوسائط لا ينبغي أن يقيّد نطاق أنشطة التدقيق، الذي يمكن أن يتغير نتيجة المعلومات المجمّعة أثناء التدقيق. ولهذا يحمل هذا المخطط قرار «هل ظهر أثر خارج قائمة التحقق؟» بعد معالجة السطر الأخير. فقائمة التحقق هي الحد الأدنى لما يُفحص لا الحد الأعلى. والخطر يسير في الاتجاهين. فالمدقّق الملتزم حرفياً بالمربّعات سيمرّ من جانب ما كشفته إجابة للتو، والمدقّق بلا قائمة تحقق أصلاً سيتبع ما يثير اهتمامه ويترك بنداً في النطاق دون مساس. والموقف العملي هو قائمة تحقق تضمن التغطية مع إذن معلن بإضافة أسطر، على أن يُكتب كل ما يُضاف على النموذج ليطابق السجل ما فُحص فعلاً.

ماذا يجب أن يتضمن كل سطر في قائمة التحقق؟

الحد الأدنى: المتطلب الذي جاء منه السطر، وسؤال مفتوح لا يمكن الرد عليه بنعم، والسجل أو النشاط الذي يتوقع السؤال رؤيته، والدليل الذي عوين فعلاً، والنتيجة. والدليل هو الجزء الذي يغفله الناس. يعرّف ISO 9000 أدلة التدقيق بأنها السجلات أو بيانات الواقعة أو غيرها من المعلومات ذات الصلة بمعايير التدقيق والقابلة للتحقق، ويعرّف معايير التدقيق بأنها مجموعة السياسات أو الإجراءات أو المتطلبات التي تُقارَن بها الأدلة. و«القابلية للتحقق» هي الكلمة الحاسمة: رقم وثيقة أو دفعة أو تاريخ أو مرجع أمر عمل أو شخص مُسمّى يمكن لشخص آخر أن يعيد فحصه، أما علامة الصح فلا. وتسمية الدليل هي أيضاً ما يجعل النتيجة تصمد في الاجتماع الختامي، لأن النقاش ينتقل من انطباع المدقّق إلى ما يُظهره السجل.

من يعتمد قائمة تحقق التدقيق وكم تُحفظ؟

الاعتماد عادةً من صلاحية المدقّق الرئيسي، وفي القائمة المعاد استخدامها تكون البوابة العملية تحققاً من التغطية مقابل المعايير السارية بدل إعادة كتابة كاملة. والمؤسسات التي تحتفظ بمكتبة قوائم تحقق كثيراً ما تسند الإصدار الرئيسي إلى مدير الجودة والتكييف لتدقيق بعينه إلى المدقّق الرئيسي؛ وكلا الترتيبين يصلح ما دام شخص مُسمّى واحد يوقّع بأن القائمة تغطي النطاق. أما مدة الحفظ فيحددها برنامج التدقيق لديك. ويذكر ISO 19011 أن المعلومات الموثّقة المُعدّة للتدقيق والناتجة عنه ينبغي الاحتفاظ بها على الأقل حتى اكتمال التدقيق أو وفق ما يحدده برنامج التدقيق، ويشترط ISO 9001 الاحتفاظ بمعلومات موثّقة كدليل على تنفيذ برنامج التدقيق وعلى نتائجه. وعملياً تُحفظ قوائم التحقق المنفَّذة مع التقرير للمدة نفسها.