أدوار لجنة المراجعة التي يجب أن يعرفها كل مجلس إدارة

لا تُشكّل لجنة المراجعة لتلقي التقارير بصمت. بل توجد لتحدي ما إذا كان مجلس الإدارة يستطيع الوثوق بالتقارير المالية للشركة، والضوابط الداخلية، ورقابة المخاطر، وعملية التدقيق، وأدلة الامتثال.

وهذا مهم لأن كثيرًا من إخفاقات مجالس الإدارة لا تبدأ بفضيحة كبرى واحدة. بل تبدأ بأسئلة ضعيفة. يتم قبول تقدير مالي دون قدر كافٍ من التحدي. وتبقى نقطة ضعف رقابية مفتوحة لربع آخر. وتكرر تقارير التدقيق الداخلي الملاحظات نفسها. ويرفع المراجع الخارجي ملاحظة، لكن المجلس لا يرى الخطر الكامل. ويتم التعامل مع بلاغ مبلّغ داخلي كمسألة موارد بشرية بدلًا من كونه إنذارًا حوكميًا.

بالنسبة لمجالس الإدارة السعودية، تُعد لجنة المراجعة واحدة من أهم الضمانات ضد هذه الفجوات. فهي تمنح مجلس الإدارة جهة مركزة تستطيع مراجعة نزاهة التقارير المالية، وفعالية الضوابط، وجودة التدقيق، والتعرض للمخاطر، والمخاوف الأخلاقية قبل أن تتحول إلى مشكلات حوكمة أكبر.

أقوى لجان المراجعة لا تحل محل الإدارة، أو التدقيق الداخلي، أو المراجع الخارجي. بل تتأكد من أن كلًا منهم يعمل بالشكل الصحيح.

رقابة لجنة المراجعة على التقارير المالية والإفصاحات

تُعد الرقابة على التقارير المالية من الواجبات المركزية للجنة المراجعة لأن القوائم المالية تشكل ثقة المستثمرين، وقرارات المقرضين، وثقة المساهمين، ومساءلة مجلس الإدارة.

يجب أن تراجع اللجنة القوائم المالية السنوية والمرحلية قبل عرضها على مجلس الإدارة. ولا ينبغي أن تقتصر هذه المراجعة على ما إذا كانت الأرقام مكتملة. بل يجب أن تختبر ما إذا كانت التقارير عادلة، ومتوازنة، ومفهومة، ومدعومة بمعلومات موثوقة.

تنص لوائح حوكمة الشركات الصادرة عن هيئة السوق المالية على أن لجنة المراجعة مسؤولة عن تحليل القوائم المالية المرحلية والسنوية للشركة قبل عرضها على مجلس الإدارة، وتقديم التوصيات لضمان النزاهة والعدالة والشفافية، ومراجعة المسائل المهمة أو غير المألوفة في التقارير المالية، وفحص التقديرات المحاسبية الجوهرية، ومراجعة السياسات المحاسبية.

وهذا يعني أن رقابة لجنة المراجعة على التقارير المالية يجب أن تتجاوز عناوين الربح، والإيرادات، والمركز النقدي. يجب أن تفهم اللجنة تقديرات الإدارة، والمعاملات غير المعتادة، وأحكام الهبوط في القيمة، والمخصصات، ومسائل الأطراف ذات العلاقة، والاعتراف بالإيرادات، وأسئلة الاستمرارية، وافتراضات الإفصاح الجوهرية.

تكمن قيمة اللجنة في قدرتها على التحدي. إذا تغير تقدير جوهري، يجب أن تسأل اللجنة لماذا. وإذا كان الإفصاح غامضًا، يجب أن تسأل عمّا يحتاج المساهمون إلى فهمه. وإذا أثار المدير المالي، أو مسؤول الامتثال، أو المراجع الخارجي مسألة، فيجب أن تتأكد اللجنة من التحقيق فيها بشكل مناسب.

لا تحتاج لجنة المراجعة التابعة لمجلس الإدارة إلى إعادة تنفيذ عمل الإدارة. بل تحتاج إلى التأكد من أن عمل الإدارة موثوق بما يكفي ليعتمده مجلس الإدارة.

مراجعة فعالية الضوابط الداخلية

رقابة الضوابط الداخلية هي الموضع الذي ترى فيه لجنة المراجعة ما إذا كانت الشركة تستطيع فعليًا إدارة المخاطر في العمليات اليومية.

قد تمتلك الشركة سياسات، وحدود اعتماد، وضوابط نظامية، وتسويات، وإجراءات تقارير. لكن السؤال هو ما إذا كانت هذه الضوابط تعمل بفعالية. فالضابط الموجود في سياسة فقط لا يحمي مجلس الإدارة. والضابط الذي يعمل دون دليل يصعب الدفاع عنه. ونقطة الضعف الرقابية التي تتكرر دون معالجة تتحول إلى مسألة حوكمة.

تصف لوائح حوكمة الشركات الصادرة عن هيئة السوق المالية لجنة المراجعة بأنها مختصة بمراقبة أعمال الشركة، وضمان نزاهة وفعالية التقارير، والقوائم المالية، وأنظمة الرقابة الداخلية. كما تمنح اللجنة مسؤولية مراجعة أنظمة الرقابة الداخلية والمالية وأنظمة إدارة المخاطر.

لهذا السبب، يجب أن تكون مناقشات الضوابط الداخلية محددة. يجب أن تسأل اللجنة: ما الضوابط التي تم اختبارها؟ ما الضوابط التي فشلت؟ ما الملاحظات الجوهرية؟ ما وحدات الأعمال المتأثرة؟ من يملك المعالجة؟ وهل تم التحقق من الإغلاق بشكل مستقل؟

تكون مسؤوليات لجنة المراجعة أقوى عندما تركز على الأدلة، لا على التطمينات. إذا قالت الإدارة إن المسألة حُلّت، يجب أن تتوقع اللجنة دليلًا. وإذا قال التدقيق الداخلي إن الضابط فشل، يجب أن تتوقع اللجنة خطة إجراءات تصحيحية تتضمن المالك، والموعد النهائي، والمتابعة.

الإشراف على إدارة المخاطر المؤسسية والمخاطر الناشئة

لا يتمثل دور لجنة المراجعة في إدارة المخاطر المؤسسية في امتلاك كل خطر. بل في مساعدة مجلس الإدارة على فهم ما إذا كانت المخاطر الرئيسية محددة، ومرفوعة، ومضبوطة بانضباط كافٍ.

يمكن أن تشمل رقابة إدارة المخاطر المؤسسية المخاطر المالية، والمخاطر التشغيلية، والمخاطر القانونية، ومخاطر الاحتيال، ومخاطر الأمن السيبراني، ومخاطر التقنية، والمخاطر التنظيمية، ومخاطر السمعة، والمخاطر المرتبطة بالأطراف الخارجية أو المشاريع الكبرى. ويجب أن تبحث اللجنة عن المخاطر التي قد تؤثر في الأداء المالي، أو التزامات الامتثال، أو ثقة أصحاب المصلحة، أو قدرة المنظمة على العمل.

وهنا تحتاج كثير من لجان المراجعة إلى تقارير أكثر حدة. فسجل مخاطر بتصنيفات عامة لا يكفي. تحتاج اللجنة إلى معرفة ما الذي تغير، وما الذي ازداد سوءًا، وما الذي بقي دون حل، وما المخاطر غير المدعومة بضوابط فعالة.

ضمن إطار GRC أوسع، يجب أن ترتبط رقابة المخاطر بملاحظات التدقيق الداخلي، وتقارير الامتثال، واختبار الضوابط، وبيانات الحوادث، وتحديثات الأمن السيبراني، وملاحظات المراجع الخارجي. وإذا تمت مراجعة هذه المصادر كلٌّ على حدة، فقد يفوّت مجلس الإدارة النمط الكامن خلفها.

بالنسبة للمنظمات السعودية، يهم ذلك لأن توقعات الحوكمة تزداد بينما تصبح نماذج الأعمال أكثر رقمية، وأكثر خضوعًا للتنظيم، وأكثر اعتمادًا على الأطراف الخارجية. فقد تتحول نقطة ضعف في الأمن السيبراني إلى مسألة تقارير مالية إذا تعطلت الأنظمة. وقد يتحول فشل أحد المورّدين إلى مسألة امتثال. وقد تتحول نقطة ضعف متكررة في الرقابة الداخلية إلى مسألة تمس مصداقية مجلس الإدارة.

تعمل حوكمة لجنة المراجعة بأفضل صورة عندما تربط اللجنة إشارات المخاطر بدلًا من مراجعة كل تقرير بمعزل عن الآخر.

الإشراف على وظيفة التدقيق الداخلي

يُعد الإشراف على التدقيق الداخلي من أوضح أدوار لجنة المراجعة لأن التدقيق الداخلي يمنح مجلس الإدارة تأكيدًا مستقلًا حول الضوابط، وإدارة المخاطر، وعمليات الحوكمة.

يجب أن تعتمد اللجنة ميثاق التدقيق الداخلي، وتراجع خطة التدقيق القائمة على المخاطر، وتقيّم ما إذا كان التدقيق الداخلي يمتلك موارد كافية، وتحمي استقلاليته، وتراقب ما إذا كانت الإدارة تعالج ملاحظات التدقيق. كما يجب أن يمتلك رئيس التدقيق الداخلي وصولًا مباشرًا إلى اللجنة حتى يمكن تصعيد المسائل الجادة دون أن تُصفّى عبر الإدارة.

تتطلب لوائح حوكمة الشركات الصادرة عن هيئة السوق المالية أن ترفع إدارة التدقيق الداخلي تقاريرها إلى لجنة المراجعة وأن تكون مسؤولة أمامها. كما تنص على أن التدقيق الداخلي يجب أن يعمل وفق خطة تدقيق شاملة معتمدة من لجنة المراجعة، تُحدّث سنويًا، مع مراجعة الأنشطة والعمليات الرئيسية مرة واحدة سنويًا على الأقل.

هذا الخط من التقارير مهم. فإذا اعتمد التدقيق الداخلي بدرجة كبيرة على الإدارة في التوجيه، أو الميزانية، أو الوصول، أو تقييم الأداء، فقد تضعف استقلاليته. ويجب أن تتأكد لجنة المراجعة من أن التدقيق الداخلي يستطيع الوصول إلى السجلات، ومقابلة الموظفين المعنيين، واختبار الضوابط، ورفع الملاحظات بصدق.

يجب أن تنتبه اللجنة أيضًا إلى جودة التدقيق. هل تقارير التدقيق واضحة؟ هل ترتبط الملاحظات بمخاطر حقيقية؟ هل التوصيات عملية؟ هل يتم تصعيد الملاحظات المتكررة؟ هل تحصل المجالات عالية المخاطر على تغطية كافية؟ هل يقضي التدقيق الداخلي وقته في المجالات الأكثر أهمية؟

تصف معايير التدقيق الداخلي العالمية الصادرة عن IIA التدقيق الداخلي بأنه يدعم المنظمات من خلال تأكيد ومشورة مستقلين وموضوعيين يعززان الحوكمة، وإدارة المخاطر، وعمليات الرقابة. ولهذا تحديدًا يجب على لجنة المراجعة حماية استقلاليته وفائدته.

وهنا أيضًا يمكن أن تدعم دورة ما هو إطار الحوكمة وإدارة المخاطر والامتثال (GRC) ولماذا يُعد مهمًا؟ أعضاء مجلس الإدارة، وأعضاء لجنة المراجعة، وفرق المخاطر، والمدققين الداخليين الذين يحتاجون إلى فهم أوضح لكيفية عمل الحوكمة، والضوابط الداخلية، ورقابة المخاطر، والامتثال، والتأكيد معًا.

تعيين المراجع الخارجي ومراقبته

يمنح المراجع الخارجي المساهمين ومجلس الإدارة تأكيدًا مستقلًا حول القوائم المالية، لكن لجنة المراجعة تؤدي دورًا رئيسيًا في التأكد من أن هذا التأكيد يبقى موثوقًا.

يجب أن تدعم اللجنة اختيار المراجع الخارجي وتعيينه وتحديد أتعابه وتقييم أدائه. كما يجب أن تراجع نطاق التدقيق، وخطة التدقيق، والملاحظات الجوهرية، وخلافات الإدارة، والتعديلات الجوهرية، والمسائل التي قد تؤثر في جودة التدقيق.

تتضمن لوائح حوكمة الشركات الصادرة عن هيئة السوق المالية واجبات متعلقة بالمراجع الخارجي للجنة المراجعة، بما في ذلك التوصية بترشيح المراجعين أو عزلهم، وتحديد أتعابهم، وتقييم أدائهم، والتحقق من استقلاليتهم وموضوعيتهم، ومراجعة خطة المراجع وأنشطته، والرد على استفسارات المراجع.

هذا ليس دورًا شكليًا. إذا أثار المراجع الخارجي ملاحظة، يجب أن تفهم اللجنة المسألة مباشرة. وإذا اختلفت الإدارة مع المراجع، يجب أن تفهم اللجنة أساس الخلاف. وإذا كانت تعديلات التدقيق جوهرية، يجب أن تسأل اللجنة لماذا لم تكتشفها العملية المالية في وقت أبكر.

لا تتعامل لجنة المراجعة القوية مع التدقيق الخارجي كحدث سنوي. بل تحافظ على التواصل مع المراجع طوال العام حتى لا تصل مسائل المحاسبة، والضوابط، والتقارير المهمة في وقت متأخر جدًا لاتخاذ إجراء فعّال من مجلس الإدارة.

مراجعة استقلالية المراجع الخارجي والخدمات غير المتعلقة بالمراجعة

تُعد استقلالية المراجع الخارجي واحدة من أهم وسائل الحماية لدى لجنة المراجعة.

لا يستطيع المراجع الخارجي تقديم تأكيد قوي إذا ضعفت موضوعيته بسبب الاعتماد المالي، أو العلاقات الشخصية، أو ضغط الإدارة، أو أعمال استشارية تخلق تعارضًا في المصالح. لذلك يجب على لجنة المراجعة ألا تراجع عملية التدقيق نفسها فقط، بل أيضًا الظروف التي تسمح للمراجع بالبقاء مستقلًا.

تتضمن لوائح حوكمة الشركات الصادرة عن هيئة السوق المالية مسؤولية لجنة المراجعة في التحقق من استقلالية المراجع الخارجي وموضوعيته وعدالته وفعاليته. وتُعد هذه المسؤولية مهمة لأن استقلالية المراجع تؤثر في موثوقية القوائم المالية وثقة مجلس الإدارة في رأي المراجعة.

تحتاج الخدمات غير المتعلقة بالمراجعة إلى عناية دقيقة. فقد تخلق الخدمات الاستشارية، أو الضريبية، أو خدمات الأنظمة، أو التقييم، أو أعمال الرقابة الداخلية التي تقدمها شركة المراجعة نفسها تعارضات حقيقية أو متصورة إذا لم تُراجع بالشكل الصحيح. يجب أن تفهم اللجنة ما الخدمات المقدمة، ولماذا هي مطلوبة، وكم تكلف، وما إذا كان يمكن أن تؤثر في قدرة المراجع على تحدي الإدارة.

ليست المسألة أن كل خدمة غير متعلقة بالمراجعة غير مقبولة تلقائيًا. بل المسألة هي ما إذا كانت لجنة المراجعة قد راجعت المخاطر، واعتمدت الخدمة من خلال عملية واضحة، ووثقت الضمانات التي تحافظ على الاستقلالية.

يجب أن تراقب لجنة المراجعة القوية أيضًا تدوير المراجع، ومشاركة الشريك المسؤول، وتركيز الأتعاب، والخلافات مع الإدارة، والتأخر في الوصول إلى المعلومات، وأي ضغط يمكن أن يؤثر في جودة المراجعة. فإذا لم يستطع المراجع الخارجي التحدث بصراحة مع اللجنة، فقد لا يحصل مجلس الإدارة على الصورة الكاملة.

الإشراف على الاحتيال والأخلاقيات والامتثال والتبليغ عن المخالفات

تتطلب رقابة الاحتيال والأخلاقيات والامتثال من لجنة المراجعة النظر إلى ما هو أبعد من القوائم المالية.

قد تظهر مخاطر الاحتيال من خلال التلاعب بالإيرادات، أو إساءة استخدام المشتريات، أو معاملات الأطراف ذات العلاقة، أو المصروفات الوهمية، أو إساءة استخدام الأصول، أو تضارب المصالح، أو ضعف ضوابط الاعتماد. وقد تظهر مخاطر الامتثال من خلال مخالفات تنظيمية، أو ضعف التوثيق، أو إفصاحات مضللة، أو ضعف معاملة العملاء، أو إخفاقات الخصوصية، أو عدم اتباع السياسات الداخلية.

يجب أن تراجع لجنة المراجعة ما إذا كانت الإدارة تمتلك أنظمة فعالة لمنع هذه المسائل، واكتشافها، والتحقيق فيها، وتصعيدها. كما يجب أن تفهم ما إذا كان برنامج الأخلاقيات والامتثال في الشركة مدعومًا بالتدريب، وقنوات الإبلاغ، وإجراءات التحقيق، واتساق الإجراءات التأديبية، والإجراءات التصحيحية الموثقة.

يُعد التبليغ عن المخالفات مهمًا بشكل خاص لأن الموظفين غالبًا يرون إخفاقات الضوابط قبل أن يراها مجلس الإدارة. تمنح قناة الإبلاغ السرية الموظفين، أو المورّدين، أو أصحاب المصلحة الآخرين طريقة لرفع المخاوف دون خوف من الانتقام. لكن هذه القناة لا تعمل إلا إذا تمت مراجعة المخاوف بشكل مستقل وتصعيدها عند الحاجة.

تتضمن لوائح حوكمة الشركات الصادرة عن هيئة السوق المالية واجبات للجنة المراجعة تتعلق بالتحقق من أن الشركة لديها سياسات وإجراءات مكتوبة للإبلاغ عن الممارسات التي تخالف الأنظمة أو اللوائح أو السياسات الداخلية. وهذا يجعل رقابة التبليغ عن المخالفات واجبًا حوكميًا، لا مجرد عملية تابعة للموارد البشرية أو الشؤون القانونية.

يجب أن تسأل اللجنة ما إذا كانت البلاغات تُسجل، وتُصنّف، ويُحقق فيها، وتُغلق بالأدلة. ويجب أن تعرف أي المسائل ثبتت صحتها، وأيها شملت موظفين كبارًا، وأيها خلقت تعرضًا ماليًا أو امتثاليًا، وأيها تطلب رفعه إلى مجلس الإدارة.

يمكن لعملية تبليغ ضعيفة عن المخالفات أن تخفي مشكلات خطيرة. أما العملية القوية فتمنح لجنة المراجعة إنذارًا مبكرًا.

تعزيز استقلالية لجنة المراجعة وخبرتها وأدائها

لا تستطيع لجنة المراجعة أداء دورها جيدًا إلا إذا كان هيكلها نفسه قويًا.

الاستقلالية مهمة لأن اللجنة يجب أن تتحدى الإدارة، والتدقيق الداخلي، والمراجع الخارجي، وملاك الضوابط عندما تكون الأدلة ضعيفة. فإذا كان الأعضاء قريبين جدًا من الإدارة أو يفتقرون إلى الثقة لطرح أسئلة صعبة، فقد تتلقى اللجنة التقارير دون ممارسة رقابة حقيقية.

كما أن الخبرة مهمة. لا يحتاج جميع أعضاء لجنة المراجعة إلى أن يكونوا محاسبين، لكن يجب أن تمتلك اللجنة قدرًا كافيًا من المعرفة المالية، وفهم القطاع، والوعي التنظيمي، وفهم الضوابط الداخلية، والخبرة في المخاطر حتى تستطيع تفسير ما تتلقاه. تتطلب التقارير المالية المعقدة، ومخاطر الأمن السيبراني، ومخاوف الاحتيال، والمسائل التنظيمية أعضاء قادرين على تحدي الافتراضات، لا مجرد حضور الاجتماعات.

يجب أن تكون لدى اللجنة اختصاصات واضحة، وجدول اجتماعات محدد، ووصول مباشر إلى المدققين الداخليين والمراجعين الخارجيين، ووصول في الوقت المناسب إلى المعلومات، وجلسات خاصة دون حضور الإدارة عند الحاجة، ووقت كافٍ لمراجعة المواد قبل طلب القرارات.

كما يجب مراجعة الأداء. يجب أن تقيّم اللجنة ما إذا كانت الاجتماعات تركز على المسائل الصحيحة، وما إذا كانت التقارير مفيدة، وما إذا كانت الملاحظات غير المحلولة تُصعّد، وما إذا كان الأعضاء يحصلون على التطوير المناسب، وما إذا كانت اللجنة تتواصل بوضوح مع مجلس الإدارة كاملًا.

تؤكد معايير التدقيق الداخلي العالمية الصادرة عن IIA حوكمة وظيفة التدقيق الداخلي والرقابة الفعالة من مجلس الإدارة. وبالنسبة للجان المراجعة، يعزز ذلك نقطة عملية: الرقابة القوية تتطلب هيكلًا، واستقلالية، ووصولًا إلى المعلومات، وتحديًا قائمًا على الفهم.

وهنا يصبح تدريب حوكمة الشركات ذا قيمة. تساعد دورة ما هو إطار الحوكمة وإدارة المخاطر والامتثال (GRC) ولماذا يُعد مهمًا؟ أعضاء مجلس الإدارة، وأعضاء لجنة المراجعة، وفرق الحوكمة على فهم كيفية ارتباط رقابة التدقيق بإدارة المخاطر، والامتثال، والضوابط الداخلية، والتأكيد عبر المنظمة.

الخاتمة: لجان المراجعة تحمي ثقة مجلس الإدارة

تُعد أدوار لجنة المراجعة مهمة لأن مجالس الإدارة تحتاج إلى معلومات موثوقة قبل أن تستطيع اتخاذ قرارات مسؤولة.

تساعد اللجنة مجلس الإدارة على مراجعة التقارير المالية، والضوابط الداخلية، ورقابة المخاطر، والتدقيق الداخلي، وأداء المراجع الخارجي، واستقلالية المراجع، ومخاطر الاحتيال، والامتثال، والتبليغ عن المخالفات، وجودة الحوكمة. وعندما تؤدي اللجنة هذه الواجبات جيدًا، يكتسب مجلس الإدارة رؤية أقوى حول المجالات التي يمكن أن تؤثر في الثقة، والأداء، والمساءلة.

بالنسبة للمنظمات السعودية، لا تُعد لجنة المراجعة مجرد متطلب حوكمة شكلي. بل هي جهة رقابية عملية تساعد على تحديد نقاط الضعف قبل أن تتحول إلى مشكلات أكبر.

أقوى لجان المراجعة تطرح أسئلة أفضل، وتطلب الأدلة، وتحمي استقلالية المراجع، وتراقب المعالجة، وترفع تقارير واضحة إلى مجلس الإدارة. هي لا تحل محل الإدارة أو المراجعين. بل تتأكد من أن الإدارة والمراجعين يقومون بما يعتمد عليهم مجلس الإدارة في القيام به.