عينات التدقيق والأدلة الموضوعية: كيف يصل المدققون إلى استنتاجات قابلة للدفاع عنها
كيف يقرر المدققون ذوو الخبرة ما يأخذونه عينة، وما كمية الأدلة الكافية، وكيف يدافعون عن استنتاجاتهم؟
أبرز النقاط
- التدقيق دائماً عينة، وجودة الاستنتاج تعتمد على طريقة اختيار العينة.
- تصف ISO 19011 منهجين: أخذ العينات القائم على الحكم المهني، وأخذ العينات الإحصائي. ومعظم تدقيقات أنظمة الإدارة تستخدم الأول.
- العينات الجيدة تتبع المخاطر: العمليات الحرجة، والتغييرات الحديثة، والشكاوى، والموظفون الجدد، والورديات الليلية، والملاحظات السابقة.
- يجب أن يكون الدليل الموضوعي قابلاً للتحقق: سجلات وملاحظات ومقابلات يمكن لمدقق آخر تكرارها.
- التثليث، أي تأكيد مصدر بمصدر آخر، يحول الانطباعات إلى ملاحظات يمكن الدفاع عنها.
أولاً: لماذا يهم أخذ العينات؟
لا يستطيع أي مدقق فحص كل سجل وكل وردية وكل منتج في الوقت المتاح. فكل ما يخلص إليه التدقيق مبني على عينة. وإذا اختيرت العينة بشكل سيئ، مثل الاكتفاء بالسجلات التي يقدمها الطرف المُدقَّق عليه، أو بالوردية النهارية، أو بأفضل خط إنتاج، فقد يكون الاستنتاج خاطئاً رغم الثقة به.
ثانياً: منهجان لأخذ العينات
| المنهج | كيف يعمل | نقاط القوة | القيود |
|---|---|---|---|
| القائم على الحكم المهني | يختار المدقق العينات بناءً على المعرفة والمخاطر والنتائج السابقة | مرن، ويركز على المهم، ويناسب تدقيق أنظمة الإدارة | لا يمكن تعميم النتائج إحصائياً على المجتمع كله |
| الإحصائي | سحب عشوائي بحجم عينة ومستوى ثقة محددين | يمكن تعميم النتائج بثقة معروفة | يحتاج إلى مجتمعات كبيرة ومتجانسة ووقت أطول |
وفي تدقيق أنظمة الإدارة، العينات القائمة على الحكم المهني هي القاعدة. وما يجعلها موثوقة أن يستطيع المدقق شرح سبب اختيار كل عينة.
ثالثاً: اختيار العينات حسب المخاطر
يبني المدققون الجيدون عيناتهم حول أسئلة مثل:
- ما العمليات الأكثر تأثيراً في سلامة المنتج أو جودته أو الامتثال القانوني؟
- ما الذي تغير منذ آخر تدقيق: المنتجات، أو المعدات، أو الموردون، أو الأفراد، أو الأنظمة؟
- أين تُظهر الشكاوى وحالات عدم المطابقة والمؤشرات ضعفاً؟
- ما المجالات التي لم تُغطَّ في المرة السابقة؟
- هل توجد فروق بين المواقع أو الورديات أو الخطوط أو مجموعات المنتجات؟
وقاعدة عملية: دع الطرف المُدقَّق عليه يعرض النظام، ثم اختر أنت العينات. اطلب القائمة الكاملة، مثل جميع التوريدات في الشهر الماضي أو جميع سجلات تدريب فريق التعبئة، واختر منها بنفسك.
رابعاً: ما كمية الأدلة الكافية؟
لا يوجد رقم ثابت، لكن هذه المبادئ تساعد:
| الموقف | المنهج المعتاد |
|---|---|
| عملية مستقرة منخفضة المخاطر بسجل جيد | عينات قليلة تؤكد الاتساق |
| ضابط حرج أو عملية عالية المخاطر | عينة أكبر تغطي تواريخ وورديات ومشغلين مختلفين |
| العينة الأولى تُظهر مشكلة | توسيع العينة للحكم هل هي معزولة أم منهجية |
| السجلات تبدو «مثالية أكثر من اللازم» | المقارنة بالملاحظة والبيانات الأولية ومصادر أخرى |
وعندما تكشف العينات الأولى انحرافاً، يجب أن يبحث المدقق أكثر قبل كتابة الملاحظة: فسجل متأخر واحد يختلف عن إخفاق منهجي في التسجيل.
خامساً: ما الذي يُعد دليلاً موضوعياً؟
الدليل الموضوعي بيانات تدعم وجود شيء أو صحته، ويأتي عملياً من ثلاثة مصادر:
- السجلات والوثائق: مؤرخة، ومعرّفة، وقابلة للتتبع إلى النشاط.
- الملاحظة: ما يراه المدقق يحدث، في مكان وزمن محددين.
- المقابلات: إفادات من يؤدون العمل، ويُفضل تأكيدها بالسجلات أو الملاحظة.
ويجب تسجيل الدليل بدقة تتيح لمدقق آخر الوصول إليه مجدداً: رقم الوثيقة، والدفعة، والتاريخ، والموقع، ودور الشخص.
سادساً: التثليث
التثليث يعني تأكيد الاستنتاج من أكثر من مصدر. مثال:
- ينص الإجراء على فحص جهاز كشف المعادن كل ساعة (وثيقة).
- يُظهر السجل فحوصات كل ساعة في التواريخ المختارة (سجل).
- يشرح المشغل الاختبار وينفذه بشكل صحيح (مقابلة وملاحظة).
عندما تتفق المصادر الثلاثة يكون الاستنتاج قوياً. وعندما تختلف، مثل سجلات مثالية ومشغل لا يستطيع تنفيذ الاختبار، يصبح الاختلاف نفسه هو ما يجب التحقيق فيه.
سابعاً: أخذ العينات في الأنظمة متعددة المواقع أو المتكاملة
- غطِّ المتطلبات الخاصة بكل مواصفة إلى جانب العمليات المشتركة.
- نوّع المواقع والعمليات عبر برنامج التدقيق ليُغطى كل شيء خلال الدورة.
- سجّل مبررات اختيار العينات في خطة التدقيق لتكون قابلة للمراجعة.
ثامناً: أخطاء شائعة
- قبول العينات التي يجهزها الطرف المُدقَّق عليه.
- أخذ العينات من الوردية النهارية أو الخط الرئيسي فقط.
- كتابة ملاحظة من مثال ضعيف واحد دون التحقق هل المشكلة منهجية.
- تسجيل أدلة غامضة مثل «تمت مراجعة السجلات».
- عدم أخذ عينات من بداية الفترة، حيث تختبئ المشكلات غالباً.
الخلاصة
يظهر مستوى مهارة المدقق في أخذ العينات. فالعينة المختارة جيداً على أساس المخاطر، والدليل الموضوعي الواضح، والتثليث بين الوثائق والسجلات والملاحظة والمقابلات، تنتج استنتاجات تثق بها الإدارة وتصمد أمام الاعتراض.
في تدقيقك القادم، اكتب جملة واحدة في الخطة تشرح سبب اختيار كل عينة. ستغير طريقة تدقيقك.