موجز
تدقيق الامتثال الداخلي: النطاق في ثلاث فئات، المدة، المنهجية، النتائج النموذجية، وخطة الإجراءات. تعرف الشركة المنظَّمة على الثغرات في امتثالها بأحد طريقتين: من تدقيقها الخاص، أو من تفتيش الجهة الرقابية. ويوضح هذا الدليل ما يشمله تدقيق الامتثال الداخلي، وكيف يُختار النطاق، وما يتضمنه التقرير، وما يكتشفه التدقيق غالباً، وما يحدث مع النتائج.
تعرف الشركة المنظَّمة على الثغرات في امتثالها بأحد طريقتين: من تدقيقها الخاص، أو من تفتيش الجهة الرقابية. وتدقيق الامتثال هو الطريقة الأولى. ويوضح هذا الدليل ما يشمله تدقيق الامتثال الداخلي، وكيف يُختار النطاق، وما يتضمنه التقرير، وما يكتشفه التدقيق غالباً، وما يحدث مع النتائج.
هذا الدليل معلومة عامة، وليس استشارة قانونية. وتدقيق الامتثال ليس مراجعة قانونية للحسابات، ولا يحل محل المدقّق الذي يتطلبه قانون نشاط مدققي الحسابات أو القانون القطاعي.
ما هو تدقيق الامتثال
يفحص تدقيق الامتثال — وبدقة أكبر تدقيق الامتثال الداخلي — ما تنص عليه سياسات الشركة في مقابل ما تفعله الشركة فعلاً، ويقارن الأمرين بالقانون وتوجيهات الجهة الرقابية. وهو فحص للمستندات والإجراءات، لا رأي بشأن حسابات الشركة: فالمراجعة القانونية للحسابات تنظر في الأرقام، في حين ينظر تدقيق الامتثال في الضوابط. ويُجرى كل منهما بشكل مستقل، وغالباً بواسطة مدقّقين مختلفين، وتحتاج الشركة المنظَّمة غالباً إلى الاثنين في أوقات مختلفة من السنة.
متى يكون التدقيق مفيداً
- قبل تقديم طلب الترخيص، لفحص المستندات في مقابل القانون؛
- في السنة الأولى بعد الترخيص، حين تواجه السياسات الممارسة لأول مرة؛
- قبل تفتيش الجهة الرقابية أو بعده، لإنهاء النتائج؛
- حين تتطلب قواعد مكافحة غسل الأموال فحصاً مستقلاً لنظام الرقابة الداخلية (RahaPTS)، أو قبل مراجعة البنك الدورية للشركة؛
- قبل البيع، كجزء من العناية الواجبة للمشتري.
النطاق في ثلاث فئات
- نطاق الفئة 1 — ابتداءً من €8,500: إطار مكافحة غسل الأموال، والحوكمة، والسياسات الأساسية لشركة ذات خدمات محدودة؛
- نطاق الفئة 2 — ابتداءً من €15,500: بالإضافة إلى حماية أموال العملاء أو الحفظ، والاستعانة بمصادر خارجية، وتقنية المعلومات والاتصالات، والشكاوى، مع فحص بالعيّنة؛
- نطاق الفئة 3 — ابتداءً من €27,000: كامل الإطار الرقابي لشركة معقّدة، بما في ذلك، حيث يكون ذا صلة، سلوك السوق وقواعد منصات التداول.
يتبع نطاق التدقيق خدمات الشركة، لا حجمها وحدها؛ ونؤكده كتابةً قبل بدء العمل. والشركة التي أضافت خدمة منذ آخر تدقيق لها — مثل حماية أموال العملاء، أو الحفظ، أو قناة توزيع جديدة — تحتاج غالباً إلى النطاق الأوسع، حتى إن لم يتغيّر شيء آخر.
المدة التي يستغرقها التدقيق
تعتمد المدة على النطاق، وعلى سرعة الشركة في الإجابة عن الأسئلة وتقديم الملفات للفحص بالعيّنة:
- نطاق الفئة 1 — غالباً 3–4 أسابيع؛
- نطاق الفئة 2 — غالباً 4–6 أسابيع؛
- نطاق الفئة 3 — غالباً 6–8 أسابيع؛
- خطة الإجراءات، بعد اعتماد التقرير النهائي — غالباً 2–4 أسابيع.
هذه مدد نموذجية لشركة سياساتها وملفاتها منظَّمة من قبل؛ والشركة التي يجب أن تجمّع ملفاتها خلال التدقيق بدلاً من قبله ينبغي أن تتوقّع تدقيقاً أطول.
المنهجية والتقرير خطوة بخطوة
- فحص المستندات في مقابل القانون المطبَّق واللوائح وتوجيهات الجهة الرقابية؛
- استبيانات كتابية إلى الإدارة وأصحاب الوظائف الأساسية، مع أسئلة متابعة بالبريد الإلكتروني؛
- فحص بالعيّنة للملفات: العناية الواجبة بالعميل، وتنبيهات الرصد، ومطابقات حماية أموال العملاء، والشكاوى؛
- تقرير بنتائج مُقيَّمة بحسب الخطورة، والأساس القانوني لكل نتيجة، وتوصية.
تسير الخطوات بهذا الترتيب: يوفّر فحص المستندات الأسئلة للمقابلات، وتُظهر المقابلات الملفات التي تستحق الفحص بالعيّنة، وتستند نتائج التقرير إلى تلك العيّنات. والتدقيق الذي يتجه مباشرةً إلى العيّنات دون قراءة السياسات أولاً يفوّت غالباً الفجوة بين ما هو مكتوب وما يُطبَّق فعلاً — وهي غالباً النتيجة الأخطر بين الاثنتين.
ما يكتشفه التدقيق غالباً
تتكرر نفس الثغرات عبر الشركات والقطاعات:
- سياسات كُتبت لأجل طلب الترخيص ولم تُحدَّث أبداً بعد أن سار النشاط على نحو مختلف؛
- تنبيهات رصد تُغلَق دون سبب كتابي، بحيث لا يُظهر الملف سبب اتخاذ القرار؛
- مطابقات حماية أموال العملاء لا تُجرى بالتواتر الذي تتطلبه سياسة الشركة نفسها؛
- ترتيبات الاستعانة بمصادر خارجية أو تقنية المعلومات والاتصالات غير مُدرَجة في أي مكان، بحيث لا يستطيع أحد أن يُظهر للجهة الرقابية الصورة الكاملة عند الطلب؛
- سجل شكاوى موجود على الورق لكن لا تراجعه الإدارة أبداً.
لا شيء من ذلك يُسقط التدقيق بمفرده؛ وتكمن الخطورة في أن تبقى هذه الأمور دون أن يلاحظها أحد إلى أن تكتشفها الجهة الرقابية أولاً، لا الشركة.
إنهاء النتائج
تحوّل خطة الإجراءات (ابتداءً من €1,700) النتائج إلى خطة مرتَّبة بالأولوية، مع مسؤولين وآجال، ونُحدّث المستندات حيث يلزم. ويتوقع البنك، أو المدقّق، أو الجهة الرقابية التي تسأل لاحقاً عن نتيجة ما، أن يرى الخطة نفسها والدليل على تنفيذها — لا التقرير الأصلي فقط. وتجمع الشركات الخاضعة لـDORA غالباً بين التدقيق وإطار DORA؛ وتجمع شركات العملات المشفّرة بين التدقيق ودعم الامتثال المستمر لـMiCA. وبخصوص مستندات مكافحة غسل الأموال وحماية الأموال التي يستند إليها ذلك، انظر قواعد مكافحة غسل الأموال وحماية أموال العملاء.
ما ستحصلون عليه
- تقرير تدقيق امتثال مستقل بنتائج مُقيَّمة؛
- عند الطلب، خطة الإجراءات والمستندات المحدَّثة.
هذه المبالغ هي أتعابنا عن النطاق المعياري، دون ضريبة القيمة المضافة. وتتم كل المراسلات بالبريد الإلكتروني.
لا نقدم خدماتنا لمواطني روسيا ولا للشركات الروسية.
الخدمات والأسعار: خدمات الامتثال للشركات الخاضعة للتنظيم