متطلبات 2026: قواعد دورة التحضير لتدقيقات زاتكا

لا يصبح تدقيق زاتكا خطرًا عند وصول الإشعار الرسمي. بل يصبح خطرًا قبل ذلك بأشهر، عندما تكون الأدلة موزعة بين صادرات ERP، وسجلات فاتورة، وموافقات البريد الإلكتروني، وملفات الموردين، وتعديلات جداول البيانات غير الموثقة.

بالنسبة للمراقبين الماليين في الشركات، وقادة التدقيق الداخلي، والمديرين الماليين للمجموعات، لم تعد دورة التحضير للتدقيق الضريبي لدى هيئة الزكاة والضريبة والجمارك (ZATCA) مجرد تدريب مفيد. بل أصبحت أداة جاهزية على مستوى الأنظمة تساعد على حماية المواقف الضريبية قبل أن تطلب الهيئة المستندات والأدلة.

يتجه بيئة الرقابة في السعودية لعام 2026 نحو شفافية مالية أقوى، وأدلة رقمية، ومساءلة قبل التدقيق. وقد أعلنت وزارة المالية دخول نظام الرقابة المالية الجديد حيز التنفيذ في أبريل 2026، وهو قائم على الرقابة المباشرة، والرقابة الذاتية، والرقابة الرقمية، والرقابة القائمة على التقارير. يؤكد إعلان وزارة المالية حول دخول نظام الرقابة المالية حيز التنفيذ هذا الاتجاه الرقابي الأوسع.

بالنسبة للقطاع الخاص، يكون النظام ذا صلة خاصة عندما تتعامل الشركات مع أموال عامة، أو تتلقى دعمًا مباشرًا من الخزينة العامة، أو تنفذ أعمالًا أو مشتريات نيابة عن جهات حكومية، أو تجمع إيرادات عامة. لكن حتى بالنسبة للشركات خارج هذا النطاق المباشر، فالرسالة واضحة: أصبحت الجاهزية للتدقيق تعتمد على سجلات شفافة ورقمية وقابلة للاسترجاع.

التحول الجذري في نظام الرقابة المالية

لا ينبغي فهم نظام الرقابة المالية 2026 على أنه نظام تدقيق ضريبي شامل لكل شركة خاصة في السعودية. هدفه الأساسي هو الرقابة المالية العامة، وتتأثر الكيانات الخاصة عادة عندما ترتبط أنشطتها بالأموال العامة أو وظائف مالية عامة مفوضة.

ومع ذلك، فإن أثره العملي على الامتثال أوسع.

كما يوضح Latham & Watkins في عرضه حول نظام الرقابة المالية في السعودية، فإن النظام يحدّث الرقابة من خلال إشراف قائم على المخاطر وضوابط قائمة على التقارير، مع أهمية خاصة للقطاع الخاص عندما تكون هناك أموال عامة أو وظائف عامة مفوضة.

بالنسبة للمديرين الماليين وقادة التدقيق، يعزز ذلك ثلاثة توقعات:

• يجب أن تكون البيانات المالية قابلة للتتبع.
• يجب أن تكون السجلات الرقمية قابلة للاسترجاع.
• يجب أن تكون الإدارة قادرة على إثبات الضوابط، وليس النتائج فقط.

وهذه بالضبط هي العقلية المطلوبة لجاهزية تدقيقات زاتكا.

لماذا يجب أن تبدأ جاهزية تدقيق زاتكا قبل التدقيق؟

التدقيق الضريبي ليس حدثًا قانونيًا فقط. إنه تمرين لاسترجاع البيانات.

قد تراجع زاتكا إقرارات ضريبة القيمة المضافة، وحسابات الزكاة، ومواقف ضريبة الدخل، وإقرارات ضريبة الاستقطاع، وسجلات التسعير التحويلي، ومسارات الفوترة الإلكترونية، وبيانات الجمارك، والمستندات المحاسبية الداعمة. إذا لم تستطع الشركة استرجاع الأدلة الأصلية بسرعة، يصبح الدفاع عن الموقف الضريبي أصعب.

يجيب نموذج ما قبل التدقيق القوي عن الأسئلة التالية:

لهذا السبب يجب أن يكون مجلد أدلة الضريبة والزكاة موجودًا قبل أن ترسل زاتكا طلب مستندات.

هل ينطبق نظام الرقابة المالية على منشأتك؟

ينطبق نظام الرقابة المالية مباشرةً على الجهات الحكومية، وعلى بعض الجهات غير الحكومية المرتبطة بالأموال العامة.

قد تكون منشأتك ضمن نطاق النظام إذا كانت تتلقى دعماً مباشراً أو منحاً أو إعانات من الخزانة العامة؛ أو تنفذ أعمالاً أو مشتريات نيابةً عن جهة حكومية؛ أو تحصّل إيرادات عامة بموجب نظام أو عقد حكومي. وتوضح وزارة المالية أن النظام يعتمد أساليب الرقابة المباشرة، والرقابة الذاتية، والرقابة الرقمية، والرقابة القائمة على التقارير.

بالنسبة إلى معظم الشركات الخاصة التي لا ترتبط بأموال عامة أو بأدوار حكومية مفوضة، لا يُعد النظام التزاماً جديداً عاماً يتعلق بالتدقيق الضريبي لدى هيئة الزكاة والضريبة والجمارك (ZATCA). ومع ذلك، ينبغي للمقاولين الحكوميين، وشركات المشاريع، والجهات التي تتلقى دعماً حكومياً، والشركات التي تتعامل مع الإيرادات العامة، مراجعة عقودها وترتيبات التمويل لديها وأنظمتها وسجلاتها.

ومن المتوقع أن تركز الرقابة المعنية على الأموال العامة المحددة والأنشطة المفوضة ذات الصلة، بدلاً من أن تمتد تلقائياً إلى جميع أعمال الشركة.

كيفية تنفيذ تدقيق تجريبي لدى هيئة الزكاة والضريبة والجمارك

اختر فترة ضريبة قيمة مضافة مكتملة، أو نوعاً رئيسياً من المعاملات، أو مجالاً عالي المخاطر مثل ضريبة المدخلات، أو الإشعارات الدائنة، أو الواردات، أو الفوترة الإلكترونية. أرسل طلباً داخلياً يحاكي طلب الفحص الصادر عن هيئة الزكاة والضريبة والجمارك.

اطلب نسخة من إقرار ضريبة القيمة المضافة، وميزان المراجعة، ودفاتر المبيعات والمشتريات، وعينات الفواتير، والعقود، وإثباتات الدفع البنكي، والمستندات الجمركية، وسجلات منصة فاتورة. وتوضح إرشادات الهيئة أن المكلفين ملزمون بإتاحة الفواتير الضريبية والسجلات المحاسبية والعقود وكشوفات الحسابات البنكية وغيرها من المستندات الداعمة لضريبة القيمة المضافة عند طلبها.

حدد مهلة زمنية ثابتة للاستجابة واختبر سلسلة الأدلة كاملة. طابق إقرار ضريبة القيمة المضافة مع دفتر الأستاذ في نظام تخطيط موارد المؤسسة (ERP) وسجلات الفواتير ذات الصلة. تحقق من أن كل معاملة مختارة تتضمن دعماً تجارياً واضحاً، ومعالجة ضريبية صحيحة، وسجلاً رقمياً كاملاً.

سجّل المستندات المفقودة، والفروقات غير المبررة، والتعديلات المتأخرة، وعدم وضوح مسؤوليات المالكين. ثم عيّن الإجراءات التصحيحية وأعد اختبار المجالات الضعيفة.

عزّز آلية الاستجابة القائمة على الأدلة في مؤسستك من خلال دورة التحضير للتدقيق الضريبي لدى هيئة الزكاة والضريبة والجمارك وتسوية النزاعات، المصممة لمساعدة فرق المالية والضرائب والتدقيق والامتثال على الاستعداد لعمليات التدقيق. 

بناء مجلد أدلة الضريبة والزكاة

يجب أن يكون مجلد الأدلة أرشيفًا رقميًا منظمًا، وليس مجموعة ملفات PDF يتم جمعها في اللحظة الأخيرة.

كحد أدنى، يجب أن يتضمن:

يتطلب إطار الفوترة الإلكترونية لدى زاتكا من الشركات إنشاء ومعالجة الفواتير، والإشعارات الدائنة، والإشعارات المدينة بصيغة إلكترونية منظمة. توضح صفحة الفوترة الإلكترونية لدى زاتكا الانتقال من عمليات الفواتير الورقية إلى التبادل والمعالجة الإلكترونية المنظمة.

وهذا يعني أن دليل الفوترة الإلكترونية ليس اختياريًا. بل هو جزء من ملف التدقيق.

سجلات تخليص XML في فاتورة: معيار الأدلة الجديد

بالنسبة للمكلفين في المرحلة الثانية، الفاتورة ليست مجرد مستند تجاري. لها حياة رقمية كاملة.

يجب أن تتضمن حزمة أدلة فاتورة الكاملة:

• ملف XML النهائي للفاتورة.
• ملف XML المخَلّص لفواتير B2B/B2G.
• ملف XML المبلغ عنه للفواتير المبسطة.
• سجلات طلب واستجابة API.
• UUID.
• هاش الفاتورة.
• هاش الفاتورة السابقة عند الاقتضاء.
• بيانات QR.
• مرجع الختم التشفيري.
• سجلات الأخطاء وتاريخ إعادة الإرسال.
• روابط الإشعارات الدائنة أو المدينة.
• ربط رقم فاتورة ERP.

توضح الإرشادات التفصيلية للفوترة الإلكترونية متطلبات التخليص والإبلاغ للفواتير الإلكترونية، بما في ذلك صيغ XML، ورموز QR، والتحقق عبر منصة فاتورة.

إذا أظهر دفتر مبيعات ERP معاملة معينة، لكن أرشيف فاتورة لا يستطيع إنتاج ملف XML واستجابة المنصة الخاصة بها، فإن ملف التدقيق غير مكتمل.

فخ المطابقة الآلية للفروقات

لم تعد الأخطاء الضريبية الأكثر خطورة مخفية في الملفات الورقية، بل أصبحت ظاهرة من خلال عدم التطابق بين الأنظمة والبيانات. ويمكن للبيئة الرقمية لدى هيئة الزكاة والضريبة والجمارك (ZATCA) مقارنة المعلومات عبر إقرارات ضريبة القيمة المضافة، وبيانات فواتير منصة فاتورة، والسجلات الجمركية، وإقرارات ضريبة الاستقطاع، وإقرارات الزكاة والضريبة، والقوائم المالية، وإفصاحات تسعير المعاملات، وسجلات مدفوعات سداد.

لذلك، تُعد مطابقة البيانات مع الحقول المعبأة مسبقاً في البوابة أمراً بالغ الأهمية. وينبغي أن تتطابق حقول البوابة وأرصدة دفتر الأستاذ وسجلات ضريبة القيمة المضافة وبيانات منصة فاتورة وقيم الإقرارات. وإذا لم تتطابق، فقد يصعب الدفاع عن التعديلات اليدوية التي تُجرى بعد تقديم الإقرار. كما أن انخفاض مبلغ ضريبة المخرجات في إقرار ضريبة القيمة المضافة مقارنةً بمبيعات منصة فاتورة قد يثير شبهة عدم الإفصاح الكامل عن الضريبة.

وقد تؤدي حالات عدم التطابق الأخرى أيضاً إلى زيادة مخاطر التدقيق. فالأتعاب أو الرسوم بين الأطراف المرتبطة التي لا تتوافر لها وثائق الإفصاح عن المعاملات الخاضعة للرقابة (CTDF) قد تخلق مخاطر تتعلق بتسعير المعاملات. كما أن تسجيل إشعار دائن في نظام تخطيط موارد المؤسسة (ERP) من دون وجود أثر مقابل له في منصة فاتورة قد يضعف القدرة على تبرير تعديل الإيرادات.

كذلك، قد يؤدي عدم مطابقة الواردات الجمركية مع ضريبة المدخلات إلى فروقات في ضريبة القيمة المضافة على الواردات. وقد تشير القيود اليومية اليدوية التي تُسجل بعد تقديم الإقرار إلى ضعف في الضوابط الداخلية. ويجب أن يكشف التدقيق التجريبي عن هذه الفروقات وأن يعالجها قبل أن تكتشفها هيئة الزكاة والضريبة والجمارك.

توثيق الضوابط الرقمية

لا تكون الرقابة الضريبية مفيدة إلا إذا أمكن إثباتها.

يجب أن يوضح توثيق الضوابط الرقمية من نفذ الرقابة، ومتى تم تنفيذها، وما البيانات التي تمت مراجعتها، وما الاستثناءات التي ظهرت، وكيف تم حلها.

على سبيل المثال، يجب أن يتضمن ضابط مطابقة VAT ما يلي:

• تقرير ضريبة المخرجات من ERP.
• تقرير مبيعات فاتورة.
• مسودة إقرار VAT.
• تقرير الاستثناءات.
• تفسير الفروقات.
• تاريخ المراجعة.
• الإقرار النهائي المقدم.
• رابط أرشيف الأدلة.

هذا يحول الامتثال الضريبي من عبارة “راجعناه” إلى “هذا هو مسار الرقابة”.

تنفيذ تدقيقات ضريبية تجريبية

التدقيق الضريبي التجريبي هو اختبار جاف يقيس قدرة الشركة على الاستجابة تحت الضغط.

يجب أن تقوده المالية، والضرائب، والتدقيق الداخلي، وتقنية المعلومات، والشؤون القانونية معًا. الهدف ليس إنشاء ملف مثالي فقط. الهدف هو اختبار سرعة الاستجابة، واكتمال الأدلة، وخطر التناقضات.

الخطوة 1: تحديد نطاق التدقيق

ابدأ بفترة واحدة ومجال ضريبي واحد. يمكن أن يشمل النطاق ربعاً واحداً لضريبة القيمة المضافة، أو سنة زكوية واحدة، أو شهراً واحداً لضريبة الاستقطاع، أو رسم خدمة واحداً بين أطراف مرتبطة، أو عقداً رئيسياً واحداً مع عميل، أو مجموعة محددة من فواتير منصة فاتورة. يساعد الحفاظ على نطاق محدد في جعل أول تدقيق تجريبي أسهل من حيث الإدارة والمراجعة.

الخطوة 2: إصدار طلب محاكاة من هيئة الزكاة والضريبة والجمارك

ينبغي أن يرسل فريق التدقيق الداخلي طلباً بصيغة رسمية إلى الفريق المعني. ويجب أن يطلب نسخة من الإقرار، ومستخرج دفتر الأستاذ، وعينات من الفواتير، وأدلة XML الخاصة بمنصة فاتورة، وإثباتات الدفع، والعقود، والتسويات، وسجلات الموافقات. ويساعد ذلك في اختبار قدرة المنشأة على تقديم أدلة مكتملة وموثوقة عند طلبها.

الخطوة 3: تحديد مهلة للاستجابة

امنح الفريق خمسة أيام عمل لإجراء الاختبار الأول. ويمكن تقصير فترة الاستجابة في التدريبات اللاحقة. وينبغي أن تقيس المراجعة الوقت اللازم للعثور على الملفات، والمستندات المفقودة، وعدم وضوح مسؤوليات مالكي البيانات، والأرقام غير المتطابقة، والتعديلات غير المعتمدة، ومشكلات الوصول إلى الأنظمة، وضعف التفسيرات.

الخطوة 4: تقييم الأدلة

استخدم تقييمًا بسيطًا:

الخطوة 5: إصلاح السبب الجذري

لا تصلح العينة فقط. أصلح العملية التي خلقت الضعف.

إذا كانت سجلات XML مفقودة، أصلح الأرشيف. إذا كانت شهادات WHT موزعة، قم بمركزتها. إذا كانت اتفاقيات التسعير التحويلي غير موقعة، صعّد الأمر إلى الشؤون القانونية.

قائمة جاهزية تدقيقات زاتكا

يجب أن تتضمن قائمة جاهزية تدقيق زاتكا العملية ما يلي:

• مطابقة إجماليات إقرار VAT مع ERP وفاتورة.
• مطابقة إقرارات الزكاة/الضريبة مع القوائم المالية المدققة.
• أرشفة XML وسجلات API الخاصة بفاتورة.
• حفظ شهادات WHT وسجلات الدفع.
• الاحتفاظ بدعم CTDF والملف المحلي للتسعير التحويلي.
• تخزين العقود وأوامر الشراء حسب المعاملة.
• حفظ أدلة البنك للمدفوعات الجوهرية.
• الاحتفاظ باعتمادات قيود اليومية.
• تأكيد وصول المستخدمين إلى أرشيف ERP.
• تنفيذ تدقيقات تجريبية كل ربع سنة.
• تتبع الاستثناءات الضريبية غير المغلقة.
• تعيين مالكي الأدلة حسب كل مجال ضريبي.

يمكن أن تساعد دورة التحضير للتدقيق الضريبي لدى هيئة الزكاة والضريبة والجمارك وتسوية النزاعات فرق المالية والتدقيق على تحويل هذه الضوابط إلى آلية عمل متكررة للاستعداد المسبق للتدقيق، بدلاً من التعامل معها كاستجابة ارتجالية بعد تلقي الطلب.

هل تتأثر المنشآت الصغيرة والمتوسطة؟

قد لا تواجه المنشآت الصغيرة والمتوسطة نفس مستوى التعقيد الذي تواجهه الشركات المدرجة أو المقاولون المرتبطون بالحكومة، لكنها ليست معفاة من التزامات التوثيق.

إذا كانت مسجلة في VAT، أو الزكاة، أو الضريبة، أو ضريبة الاستقطاع، أو الفوترة الإلكترونية، أو الأنشطة الجمركية، فهي لا تزال بحاجة إلى سجلات تدعم إقراراتها. وإذا كانت مرتبطة بالأموال العامة أو أنشطة مالية عامة مفوضة، فيجب عليها أيضًا مراجعة ما إذا كان نظام الرقابة المالية يخلق تعرضًا رقابيًا إضافيًا.

أفضل نهج هو الجاهزية المتناسبة:

يجب أن يتناسب التوثيق مع المخاطر، لكنه لا يجب أن يكون غائبًا أبدًا.

ماذا يحدث إذا تعذر إنتاج بيانات الفوترة الإلكترونية الأصلية؟

إذا لم تستطع الشركة إنتاج بيانات الفوترة الإلكترونية الأصلية أثناء الفحص، فقد تُعامل المسألة كفشل خطير في حفظ السجلات وضوابط الفوترة الإلكترونية.

قد تشمل العواقب المحتملة:

• تصعيد التدقيق.
• رفض المواقف الضريبية غير المدعومة.
• مخالفات ضبط ميداني مرتبطة بالفوترة الإلكترونية.
• غرامات لعدم الاحتفاظ بالفواتير والدفاتر والسجلات والمستندات المحاسبية.
• تقييمات ضريبية إضافية إذا أثرت السجلات المفقودة على VAT أو الزكاة أو WHT أو مواقف ضريبة الدخل.

تعرض صفحة زاتكا الخاصة بغرامات VAT عقوبات مرتبطة بالفشل في حفظ الفواتير الضريبية والدفاتر والسجلات والمستندات المحاسبية. راجع غرامات المخالفات الضريبية لدى زاتكا للاطلاع على فئات الغرامات الرسمية.

لهذا السبب، يجب التعامل مع ملف XML الأصلي، وليس فقط نسخة PDF، كدليل تدقيق.

الخلاصة

انتظار خطاب إخطار رسمي من زاتكا لجمع الأوراق خطأ تشغيلي عالي المخاطر.

جاهزية التدقيق الضريبي في السعودية لعام 2026 تتعلق بالأنظمة، لا بخزائن الملفات. تحتاج الشركات إلى مجلد أدلة ضريبة وزكاة مُعد مسبقًا، وسجلات XML كاملة من فاتورة، وبيانات بوابة مطابقة، ودعم ضريبة الاستقطاع، وملفات التسعير التحويلي، وتوثيق الضوابط الرقمية، وروتين تدقيقات تجريبية.

يعزز نظام الرقابة المالية في أبريل 2026 الاتجاه الوطني نحو شفافية مالية أقوى، ورقابة ذاتية، ورقابة رقمية، ورقابة قائمة على التقارير. وبالنسبة للشركات، فإن الاستجابة الأكثر أمانًا هي إعداد الأدلة قبل أن يطلبها أي طرف.

يساعد تطوير قدرات متقدمة في الاستعداد المسبق للتدقيق من خلال دورة التحضير للتدقيق الضريبي لدى هيئة الزكاة والضريبة والجمارك وتسوية النزاعات منشأتك على الحفاظ على الامتثال، وتعزيز مرونتها المؤسسية، والاستعداد لطلبات مفاجئة لتقديم المستندات والأدلة.