تدقيق الطرف الأول والثاني والثالث: ما الفرق؟
التدقيق الداخلي أم تدقيق الموردين أم تدقيق الشهادة: من يدقق من؟ ولماذا؟ وماذا يخبرك كل منها وما لا يخبرك به؟
تغطي كلمة «تدقيق» ثلاثة أنشطة مختلفة تماماً. فالتدقيق الداخلي، وتدقيق العميل على مورده، وتدقيق جهة منح الشهادة قد تبدو متشابهة يوم التنفيذ: مدقق، وقائمة فحص، ومقابلات، وملاحظات. لكنها تختلف في الغرض، وفي من ينفذها، وفي نتائجها.
وفهم هذا الفرق يساعد المؤسسات على تخطيط برامج التدقيق، وتجنب تكرار الجهد، ومعرفة الدليل الذي يقدمه كل تدقيق فعلاً.
أولاً: الأنواع الثلاثة في لمحة
| تدقيق الطرف الأول | تدقيق الطرف الثاني | تدقيق الطرف الثالث | |
|---|---|---|---|
| من يدقق؟ | المؤسسة نفسها أو من ينوب عنها | العميل أو مدقق ينوب عنه | جهة مستقلة مانحة للشهادات |
| من يُدقَّق عليه؟ | نظام المؤسسة نفسها | المورد أو المقاول | المؤسسة الساعية إلى الشهادة |
| الغرض | التحقق من المطابقة والفاعلية واكتشاف فرص التحسين | التأكد من قدرة المورد على الوفاء بمتطلبات العميل | تقرير منح الشهادة أو استمرارها |
| المعايير | المواصفة ومتطلبات المؤسسة الداخلية | شروط التعاقد والمواصفات والمتطلبات القانونية ومتطلبات العميل | المواصفة وقواعد مخطط الشهادة |
| النتيجة | ملاحظات داخلية وإجراءات تحسين | اعتماد المورد أو اعتماده بشروط أو رفضه | منح الشهادة أو استمرارها أو تعليقها أو سحبها |
| المرجع الإرشادي | ISO 19011 | ISO 19011 | ISO/IEC 17021-1 لجهات منح الشهادات، إضافة إلى ISO 19011 |
ثانياً: تدقيق الطرف الأول: التدقيق الداخلي
يجب أن يكون لكل نظام إدارة حاصل على الشهادة برنامج تدقيق داخلي مخطط. وهو فحص المؤسسة لنفسها للتأكد من مطابقة النظام للمواصفة ولمتطلباتها الداخلية، ومن تطبيقه بفاعلية.
ما الذي يجعل التدقيق الداخلي جيداً؟
- الاستقلالية: لا يدقق المدقق عمله بنفسه.
- الكفاءة: المدققون مدربون على المواصفة وأساليب التدقيق.
- التخطيط القائم على المخاطر: تُدقق العمليات المهمة والمتعثرة بتكرار أكبر.
- التركيز على العمليات: يتتبع المدقق العمل لا ترتيب البنود.
- المتابعة: تؤدي الملاحظات إلى إجراءات تصحيحية يُتحقق من فاعليتها.
ويمكن أن ينفذ التدقيق الداخلي موظفون مدربون، أو مدققون خارجيون ينوبون عن المؤسسة. ويبقى في الحالتين تدقيق طرف أول.
ثالثاً: تدقيق الطرف الثاني: تدقيق الموردين
ينفذ تدقيق الطرف الثاني العميلُ أو مدقق ينوب عنه على المورد، بهدف التأكد من قدرة المورد على الوفاء بمتطلبات العميل الخاصة، التي لا تغطيها الشهادة العامة دائماً:
- مواصفات المنتج والعينات المعتمدة.
- متطلبات العلامة الخاصة أو العلامة التجارية.
- المتطلبات القانونية في بلد البيع.
- ضوابط محددة، مثل المسببات الحساسية والأجسام الغريبة والتتبع.
- الالتزامات الاجتماعية أو البيئية الواردة في العقد.
ولا يؤدي تدقيق الطرف الثاني إلى شهادة، بل إلى قرار من العميل: اعتماد المورد، أو اعتماده بشروط، أو رفضه.
رابعاً: تدقيق الطرف الثالث: الشهادة
ينفذ تدقيق الطرف الثالث جهةٌ مستقلة مانحة للشهادات، يجب أن تكون هي نفسها معتمدة ومحايدة. وتشمل عملية منح شهادة نظام الإدارة عادةً:
- المرحلة الأولى: مراجعة المعلومات الموثقة والجاهزية والنطاق.
- المرحلة الثانية: تقييم التطبيق والفاعلية ميدانياً.
- قرار منح الشهادة من جهة الشهادة، لا من المدقق وحده.
- تدقيقات المتابعة، عادةً مرة كل عام.
- تدقيق تجديد الشهادة قبل انتهائها، عادةً كل ثلاث سنوات.
تمنح الشهادة العملاء ثقة بأن جهة مستقلة وجدت النظام مطابقاً. لكنها لا تضمن أن كل منتج أو شحنة مطابقة.
خامساً: كيف تتكامل الأنواع الثلاثة؟
| السؤال | أفضل من يجيب عنه |
|---|---|
| هل يعمل نظامنا؟ وأين يمكننا التحسين؟ | التدقيق الداخلي (الطرف الأول) |
| هل يستطيع هذا المورد الوفاء بمتطلباتنا؟ | تدقيق الطرف الثاني مدعوماً بالفحص |
| هل نستطيع تقديم تأكيد مستقل للعملاء والمناقصات؟ | شهادة الطرف الثالث |
| هل نحن جاهزون لتدقيق الشهادة؟ | تقييم جاهزية مستقل أو تدقيق مسبق |
وتحقق المؤسسات أكبر قيمة عندما تربط الأنواع الثلاثة: تغذي نتائج التدقيق الداخلي مراجعة الإدارة، وتغذي تدقيقات الموردين قائمة الموردين المعتمدين، وتُعالج ملاحظات الشهادة بتحليل الأسباب الجذرية نفسه المستخدم للملاحظات الداخلية.
سادساً: مفاهيم خاطئة شائعة
- «نحن حاصلون على الشهادة، فلا نحتاج إلى تدقيق داخلي». التدقيق الداخلي متطلب في المواصفة، وتتحقق منه جهة الشهادة.
- «المورد لديه شهادة، فلا حاجة إلى تدقيقه». يصح ذلك فقط إذا غطى نطاق الشهادة ما تشتريه وكانت المخاطر مقبولة.
- «الاستشاري يمكنه منحنا الشهادة». لا يمنح الاستشاري الشهادة. تصدرها جهة مستقلة مانحة، ولا يجوز لها أن تقدم الاستشارات للعميل نفسه.
- «تدقيق الطرف الثاني هو الفحص نفسه». التدقيق يقيّم النظام، أما الفحص فيتحقق من منتج أو شحنة أو موقع في لحظة معينة.
الخلاصة
تدقيق الطرف الأول يساعد المؤسسة على تحسين نفسها، وتدقيق الطرف الثاني يحميها من مخاطر الموردين، وتدقيق الطرف الثالث يقدم تأكيداً مستقلاً للعالم الخارجي. والمؤسسة الناضجة تستخدم الثلاثة، كلاً فيما يجيده.
راجع تقويم التدقيق للعام القادم: هل الأنواع الثلاثة مخططة؟ وهل تصل نتائجها إلى مراجعة الإدارة؟