برنامج تدقيق داخلي قائم على المخاطر يضيف قيمة حقيقية
كيف تبني برنامج تدقيق داخلي يضيف قيمة حقيقية بدلاً من أن يكون إجراءً روتينياً قبل زيارة جهة المنح؟
يُعد التدقيق الداخلي من أقوى أدوات الإدارة لمعرفة الحالة الفعلية لنظام الإدارة، لكنه في كثير من المؤسسات يتحول إلى نشاط شكلي: قائمة فحص عامة، وتدقيق سريع قبل زيارة جهة منح الشهادة، وتقرير لا يقرأه أحد.
تشترط المواصفات أن يُخطط برنامج التدقيق مع مراعاة أهمية العمليات المعنية، والتغييرات التي تؤثر في المؤسسة، ونتائج عمليات التدقيق السابقة. وهذا هو جوهر التدقيق القائم على المخاطر: أن توجه وقت المدققين إلى حيث توجد المخاطر والفرص الحقيقية، لا أن توزعه بالتساوي على كل البنود.
نستعرض في هذا المقال كيف يُبنى البرنامج، وكيف يُختار المدققون، وكيف تُكتب نتائج تؤدي إلى تحسين فعلي، مع الاسترشاد بإرشادات ISO 19011 لتدقيق أنظمة الإدارة.
أولاً: الفرق بين برنامج التدقيق وخطة التدقيق
| العنصر | برنامج التدقيق | خطة التدقيق |
|---|---|---|
| المدى | سنة أو دورة شهادة كاملة | عملية تدقيق واحدة |
| المحتوى | العمليات والمواقع والتكرار والمعايير والموارد | النطاق والجدول الزمني والمدققون والأسئلة الرئيسية |
| المسؤول | مدير البرنامج (غالباً مدير الجودة) | رئيس فريق التدقيق |
| المراجعة | عند التغييرات الجوهرية ونتائج التدقيقات | قبل كل تدقيق |
ثانياً: بناء برنامج قائم على المخاطر
1. حدّد العمليات والمواقع
ابدأ بخريطة العمليات: العمليات الإدارية والرئيسية والمساندة، والمواقع والورديات، والعمليات المسندة لجهات خارجية.
2. قيّم أهمية كل عملية ومخاطرها
يمكن استخدام معايير بسيطة لكل عملية، مثل:
- أثرها على مطابقة المنتج أو سلامته أو على البيئة أو السلامة المهنية.
- عدد الشكاوى وحالات عدم المطابقة المرتبطة بها.
- حجم التغييرات الأخيرة (معدات جديدة، موظفون جدد، منتجات جديدة).
- نتائج التدقيقات السابقة الداخلية والخارجية.
- المتطلبات القانونية ومتطلبات العملاء الخاصة.
3. حوّل التقييم إلى تكرار
| مستوى الأولوية | أمثلة | التكرار المقترح |
|---|---|---|
| مرتفع | الإنتاج، ونقاط التحكم الحرجة، والاستلام، والمختبر | مرتان أو أكثر سنوياً |
| متوسط | المشتريات، والمستودعات، والصيانة | مرة سنوياً مع متابعة |
| منخفض | الموارد البشرية، والوثائق | مرة سنوياً |
يجب أن يغطي البرنامج جميع العمليات وجميع بنود المواصفات خلال الدورة، حتى لو كان التكرار أقل لبعضها.
4. أدمج الأنظمة عند الإمكان
في نظام الإدارة المتكامل يمكن تدقيق العملية الواحدة مرة واحدة على متطلبات الجودة والبيئة والسلامة وسلامة الغذاء معاً، مع قوائم فحص خاصة بالمتطلبات الفنية لكل مواصفة.
ثالثاً: اختيار المدققين وضمان الحياد
- لا يدقق المدقق عمله أو عمل إدارته.
- يُشترط تدريب مناسب، مثل دورة مدقق داخلي على المواصفة المعنية، ومشاركة في تدقيقات تحت الإشراف قبل التكليف المستقل.
- تُقيَّم كفاءة المدققين دورياً من خلال مراجعة تقاريرهم وملاحظتهم أثناء التدقيق.
- في المؤسسات الصغيرة يمكن الاستعانة بمدققين من جهة خارجية للحفاظ على الحياد.
رابعاً: تنفيذ تدقيق يكشف الواقع
اتبع العملية لا البند
بدلاً من سؤال «أين إجراء التحكم في الوثائق؟»، تتبع طلبية عميل من استلامها حتى تسليمها، وستمر خلالها على المتطلبات والمسؤوليات والسجلات والمخاطر.
نوّع مصادر الأدلة
- المقابلات مع العاملين في مواقعهم، لا في غرفة الاجتماعات فقط.
- الملاحظة المباشرة للعمل.
- عينات من السجلات تُختار عشوائياً من فترات مختلفة.
- مؤشرات الأداء واتجاهاتها.
اكتب نتائج واضحة
تتضمن كل حالة عدم مطابقة ثلاثة عناصر: المتطلب، والدليل الموضوعي، والاستنتاج. مثال:
المتطلب: تُراجع فاعلية الإجراءات التصحيحية (البند 10.2). الدليل: أُغلقت 6 من 8 إجراءات في الربع الثالث دون أي دليل على التحقق من الفاعلية. الاستنتاج: لا يُطبق التحقق من الفاعلية بشكل منتظم.
خامساً: ما بعد التدقيق
- يصدر التقرير خلال مدة محددة، مثل خمسة أيام عمل.
- تُسجل حالات عدم المطابقة في منظومة الإجراءات التصحيحية، ويُطبق عليها تحليل الأسباب الجذرية.
- يتحقق المدقق من فاعلية الإجراءات قبل الإغلاق.
- تُعرض نتائج البرنامج واتجاهاته في مراجعة الإدارة.
- يُحدّث البرنامج نفسه بناءً على النتائج: العملية التي تكررت فيها الملاحظات ترتفع أولويتها.
سادساً: مؤشرات أداء برنامج التدقيق
| المؤشر | لماذا يهم؟ |
|---|---|
| نسبة تنفيذ البرنامج في موعده | يقيس الالتزام بالتخطيط |
| عدد النتائج لكل تدقيق حسب العملية | يكشف مواطن الضعف |
| نسبة النتائج المغلقة بفاعلية | يقيس أثر التدقيق |
| نسبة النتائج التي اكتشفها التدقيق الخارجي ولم يكتشفها الداخلي | يقيس كفاءة المدققين الداخليين |
المؤشر الأخير مهم جداً: إذا كانت جهة المنح تجد باستمرار ما لا يجده المدققون الداخليون، فالبرنامج يحتاج إلى مراجعة.
الخلاصة
برنامج التدقيق الداخلي الجيد هو نظام إنذار مبكر للإدارة. وعندما يُبنى على المخاطر، وينفذه مدققون أكفاء ومستقلون، وتُتابع نتائجه حتى التحقق من الفاعلية، يصبح مصدراً حقيقياً للتحسين بدلاً من كونه عبئاً سنوياً.
هل يعكس برنامج التدقيق لديك المخاطر الحالية للمؤسسة، أم أنه نسخة من برنامج العام الماضي؟