الأقسام 7–8: الموارد والمعلومات والاتصال
الموارد البشرية والتقنية والمعرفية اللازمة لنظام إدارة الجودة، وآليات تدفق المعلومات الداخلي والخارجي والتوثيق والسجلات.
ISQM 1 · القسم السابع
الموارد
الغرض توفير الموارد البشرية والتقنية والمعرفية الكافية والمناسبة لتطبيق نظام إدارة الجودة
المؤشرات كفاءة الفريق · مهاراتهم · تدريبهم · توفر الأدوات التقنية
التكرار مراجعة سنوية للموارد · تقييم أداء نصف سنوي · تدريب مستمر
المخرجات سياسات التوظيف · خطة التدريب · تقييمات الأداء · بنية تقنية
7.1 الموارد البشرية
7.1.1 سياسة التوظيف والتعيين
معايير التوظيف:
□ مؤهلات أكاديمية مناسبة (محاسبة، تدقيق، مالية)
□ شهادات مهنية (CPA, ACCA, CA) أو ما يعادلها
معايير التقييم:
□ الكفاءة الفنية والمعرفية
□ الخبرة العملية
□ المهارات التحليلية والحكم المهني
□ الأخلاقيات والنزاهة
□ مهارات الاتصال والعمل الجماعي
□ الالتزام بالتطوير المستمر
إجراءات التحقق:
□ التحقق من المؤهلات والشهادات
□ التحقق من الخبرة السابقة (مراجع)
□ فحص السجل الجنائي (حسب المتطلبات المحلية)
□ فترة اختبار (3-6 أشهر)
□ تقييم أداء خلال فترة الاختبار
□ مؤهلات أكاديمية مناسبة (محاسبة، تدقيق، مالية)
□ شهادات مهنية (CPA, ACCA, CA) أو ما يعادلها
معايير التقييم:
□ الكفاءة الفنية والمعرفية
□ الخبرة العملية
□ المهارات التحليلية والحكم المهني
□ الأخلاقيات والنزاهة
□ مهارات الاتصال والعمل الجماعي
□ الالتزام بالتطوير المستمر
إجراءات التحقق:
□ التحقق من المؤهلات والشهادات
□ التحقق من الخبرة السابقة (مراجع)
□ فحص السجل الجنائي (حسب المتطلبات المحلية)
□ فترة اختبار (3-6 أشهر)
□ تقييم أداء خلال فترة الاختبار
7.1.2 سياسة التدريب والتطوير المهني المستمر (CPD)
الحد الأدنى لمتطلبات التدريب:
| المستوى | ساعات سنوية | منها فنية | منها أخلاقيات/جودة |
|---|---|---|---|
| مدقق مبتدئ (1-3 سنوات) | 40 ساعة | 28 ساعة | 12 ساعة |
| مدقق أول (3-5 سنوات) | 40 ساعة | 26 ساعة | 14 ساعة |
| مدير | 40 ساعة | 24 ساعة | 16 ساعة |
| شريك | 40 ساعة | 20 ساعة | 20 ساعة |
مواضيع التدريب الإلزامية:
سنوياً:
□ التحديثات على المعايير الدولية (ISA, ISQM, IFRS)
□ المتطلبات الأخلاقية والاستقلالية
□ نظام إدارة الجودة للشركة
□ مكافحة غسل الأموال
□ حماية البيانات والسرية
□ التقنية والأدوات الرقمية
حسب الحاجة:
□ قطاعات متخصصة (بنوك، تأمين، حكومي)
□ مواضيع تقنية معقدة (أدوات مالية، إيرادات)
□ مهارات الإشراف والمراجعة (للمديرين والشركاء)
□ إدارة المخاطر
□ التواصل وكتابة التقارير
□ التحديثات على المعايير الدولية (ISA, ISQM, IFRS)
□ المتطلبات الأخلاقية والاستقلالية
□ نظام إدارة الجودة للشركة
□ مكافحة غسل الأموال
□ حماية البيانات والسرية
□ التقنية والأدوات الرقمية
حسب الحاجة:
□ قطاعات متخصصة (بنوك، تأمين، حكومي)
□ مواضيع تقنية معقدة (أدوات مالية، إيرادات)
□ مهارات الإشراف والمراجعة (للمديرين والشركاء)
□ إدارة المخاطر
□ التواصل وكتابة التقارير
خطة التدريب السنوية (نموذج):
| # | البرنامج | الفئة المستهدفة | الموعد | المدرب | الساعات | طريقة التقييم |
|---|---|---|---|---|---|---|
| 1 | تحديثات ISQM 1 & 2 | الجميع | يناير | شريك الجودة | 8 | اختبار |
| 2 | التدقيق في بيئة تقنية المعلومات | فريق التدقيق | فبراير | خبير خارجي | 12 | ورشة عمل |
| 3 | الأخلاقيات والاستقلالية | الجميع | مارس | مدير الامتثال | 4 | حالة دراسية |
| 4 | معايير التقارير المالية المحدثة | فريق التدقيق | أبريل | شريك فني | 12 | اختبار |
| 5 | مهارات الإشراف والمراجعة | مديرون وشركاء | مايو | مستشار خارجي | 8 | تقييم عملي |
| 6 | مكافحة غسل الأموال | الجميع | يونيو | خبير قانوني | 4 | اختبار |
| ... | ... | ... | ... | ... | ... | ... |
7.1.3 تقييم الأداء
معايير تقييم الأداء (موزونة):
| المعيار | الوزن |
|---|---|
| الجودة الفنية للعمل | 30% |
| الالتزام بمعايير الجودة والأخلاقيات | 20% |
| إدارة الوقت والمواعيد النهائية | 15% |
| مهارات الاتصال والعمل الجماعي | 10% |
| التطوير المهني والتعلم | 10% |
| الإشراف والتوجيه (للمستويات العليا) | 10% |
| المساهمة في تحسين نظام الجودة | 5% |
دورة التقييم:
- تقييم نصف سنوي (مراجعة أداء)
- تقييم سنوي شامل (مرتبط بالترقيات والمكافآت)
- تقييم لكل مهمة (من شريك المهمة)
7.1.4 سياسة تدوير الشركاء (Partner Rotation)
متطلبات التدوير:
□ شريك التدقيق الرئيسي: تدوير كل 5 سنوات (حد أقصى 7)
□ شريك مراجعة الجودة: تدوير كل 5 سنوات
□ فترة التبريد: سنتان على الأقل قبل العودة لنفس العميل
الاستثناءات:
□ تتطلب موافقة مجلس إدارة الجودة
□ توثيق مبررات الاستثناء
□ ضمانات إضافية (مراجعة جودة إضافية)
التخطيط:
□ خطة تدوير لثلاث سنوات قادمة
□ إبلاغ العميل قبل سنة من التدوير
□ فترة انتقالية وتسليم منظمة
□ شريك التدقيق الرئيسي: تدوير كل 5 سنوات (حد أقصى 7)
□ شريك مراجعة الجودة: تدوير كل 5 سنوات
□ فترة التبريد: سنتان على الأقل قبل العودة لنفس العميل
الاستثناءات:
□ تتطلب موافقة مجلس إدارة الجودة
□ توثيق مبررات الاستثناء
□ ضمانات إضافية (مراجعة جودة إضافية)
التخطيط:
□ خطة تدوير لثلاث سنوات قادمة
□ إبلاغ العميل قبل سنة من التدوير
□ فترة انتقالية وتسليم منظمة
7.2 الموارد التقنية
7.2.1 متطلبات البنية التقنية
- برنامج إدارة ملفات التدقيق (CaseWare, TeamMate) أو ما يعادله
- أدوات التحليل البيانات (ACL, IDEA, Power BI)
- نظام إدارة الممارسة (Practice Management)
- نظام إدارة الجودة والمخاطر
- أدوات التواصل الآمنة
- نظام إدارة الوثائق (DMS)
- حماية سيبرانية متقدمة
- نسخ احتياطي سحابي مشفر
- أنظمة مؤتمرات فيديو آمنة
7.2.2 سياسة أمن المعلومات
- تصنيف المعلومات (سري، داخلي، عام)
- صلاحيات وصول حسب الحاجة للمعرفة
- تشفير جميع البيانات الحساسة
- مصادقة متعددة العوامل (MFA)
- تحديثات أمنية دورية
- اختبارات اختراق سنوية
- خطة استمرارية الأعمال والتعافي من الكوارث
- تدريب الموظفين على الأمن السيبراني
- سياسة العمل عن بُعد الآمن
- إجراءات التعامل مع خرق البيانات
7.3 الموارد المعرفية
- مكتبة مهنية محدثة (معايير، أدلة، منشورات)
- اشتراكات في قواعد البيانات المهنية
- منهجيات وأدلة عمل محدثة
- نماذج وقوالب موحدة
- قاعدة بيانات للاستفسارات الفنية وإجاباتها
- أرشيف للحالات المعقدة والدروس المستفادة
- اشتراكات في نشرات الهيئات المهنية والتنظيمية
💡
ملاحظة: الموارد ليست مجرد تكلفة بل استثمار في الجودة. الشركات التي تستثمر في مواردها البشرية والتقنية بشكل كافٍ تحقق نتائج أفضل في رضا العملاء وجودة الخدمات.
التحقق من القسم (قائمة تحقق تفاعلية)
ISQM 1 · القسم الثامن
المعلومات والاتصال
الغرض ضمان تدفق المعلومات الصحيح في الوقت المناسب بين جميع الأطراف ذات الصلة
النطاق الاتصال الداخلي · الاتصال الخارجي · التوثيق والسجلات
المؤشرات سرعة التدفق · دقة المعلومات · فعالية القنوات
المخرجات خرائط تدفق المعلومات · قنوات اتصال · سجلات موثقة
8.1 تدفق المعلومات الداخلي
8.1.1 خريطة تدفق المعلومات
من القيادة إلى الموظفين:
- سياسات وإجراءات الجودة (تحديثات فورية)
- نتائج تقييم المخاطر (سنوي)
- نتائج الرصد والتفتيش (ربع سنوي)
- التحديثات التنظيمية والمهنية (فوري)
- قرارات وتوجيهات مجلس الجودة (خلال 5 أيام)
- التقرير السنوي للجودة (سنوي)
من الموظفين إلى القيادة:
- الإبلاغ عن المخاطر والمخاوف (فوري)
- نتائج تنفيذ المهام (لكل مهمة)
- اقتراحات التحسين (مستمر)
- الإبلاغ عن المخالفات الأخلاقية (فوري)
- نتائج الاستبيانات الدورية (ربع سنوي)
بين الأقسام:
- تنسيق المهام المشتركة
- مشاركة الدروس المستفادة
- تحديثات على المنهجيات
- تنسيق الموارد
🔗
ملاحظة: تدفق المعلومات يجب أن يكون ثنائياً. القيادة تنشر التوجيهات والتقييمات، والموظفون ينقلون المخاطر والاقتراحات. كسر هذا التدفق يؤدي إلى ضعف نظام الجودة.
8.1.2 قنوات الاتصال
| القناة | الغرض | التكرار | المسؤول |
|---|---|---|---|
| اجتماع عام الشركة | تحديثات استراتيجية وجودة | ربع سنوي | الشريك الإداري |
| نشرة الجودة الداخلية | تحديثات على السياسات والإجراءات | شهري | شريك الجودة |
| اجتماعات الفريق | مسائل تشغيلية وجودة | أسبوعي | مدير المهمة |
| بوابة الجودة الإلكترونية | وصول للسياسات والنماذج | مستمر | قسم الجودة |
| خط الإبلاغ الساخن | الإبلاغ عن مخاوف ومخالفات | مستمر | شريك الجودة |
| البريد الإلكتروني المشفر | مراسلات حساسة | حسب الحاجة | الجميع |
| اجتماع مجلس الجودة | قرارات استراتيجية | ربع سنوي | رئيس المجلس |
8.2 الاتصال الخارجي
8.2.1 مع الهيئات الرقابية والمهنية
- الرد على استفسارات الهيئات الرقابية في الوقت المحدد
- الإبلاغ الإلزامي عن المسائل المطلوبة
- المشاركة في برامج التفتيش الرقابي
- حضور الاجتماعات والمؤتمرات المهنية
- الاشتراك في مجموعات العمل المهنية
- الإبلاغ عن أي مخالفات تنظيمية مكتشفة
8.2.2 مع العملاء
- خطاب التعاقد (Engagement Letter) واضح وشامل
- تواصل منتظم خلال المهمة
- إبلاغ فوري عن أي مسائل جوهرية
- خطاب الإدارة (Management Letter) مفصل
- استبيانات رضا العملاء (سنوي)
- آلية واضحة للشكاوى والملاحظات
8.2.3 مع المدققين الآخرين
- التنسيق مع المدققين السابقين (قبل القبول)
- التنسيق مع المدققين اللاحقين (عند الإنهاء)
- التعاون مع مدققي المجموعات
- التواصل مع المدققين الداخليين للعميل
- التنسيق مع الهيئات الرقابية عند الطلب
8.3 التوثيق والسجلات
8.3.1 متطلبات التوثيق العام
- جميع السياسات والإجراءات موثقة ومعتمدة
- جميع القرارات المهمة موثقة مع المبررات
- جميع التقييمات والمراجعات موثقة
- جميع التدريبات موثقة (الحضور، المحتوى، التقييم)
- جميع الإبلاغات والمعالجات موثقة
- جميع المشاورات والاستشارات موثقة
- محاضر الاجتماعات محفوظة ومؤرشفة
8.3.2 سياسة الاحتفاظ بالسجلات
| نوع السجل | مدة الاحتفاظ |
|---|---|
| ملفات التدقيق | 7 سنوات كحد أدنى |
| سجلات الجودة والسياسات | دائم |
| سجلات التدريب | 7 سنوات |
| سجلات الموظفين | 7 سنوات بعد انتهاء الخدمة |
| سجلات المخاطر والمعالجات | 10 سنوات |
| محاضر مجلس الجودة | دائم |
| سجلات قبول/رفض العملاء | 7 سنوات بعد انتهاء العلاقة |
⚠️
تنبيه: الاحتفاظ بالسجلات ليس رفاهية بل التزام قانوني. غياب التوثيق الكافي يعرّض الشركة لمسؤولية مهنية وقانونية في حالات التدقيق الخارجي أو الرقابي.