قد لا تستطيع الشركة متوسطة الحجم تبرير قسم مراجعة بدوام كامل. ومع ذلك فهي تواجه مخاطر مالية ومخاطر امتثال تحتاج إلى تغطيتها، كما تواجهها المجموعات الأكبر.
تنشأ الحاجة إلى وظيفة مراجعة داخلية رسمية عادة من سبب محدد. فقد يتوقع مجلس الإدارة تأكيداً مستقلاً، أو تشترط جهة الإقراض ذلك، أو تستعد الشركة للفحص النافي للجهالة من مستثمر أو لإدراج محتمل. ويناسب الإسناد الشركات التي تحتاج إلى هذه القدرة بصورة دورية لا مستمرة. وهو يتكامل مع تقييم المخاطر الضريبية السابق له، لأن كليهما يبحث عن مواضع الاختلاف بين عملياتكم الموثقة وما يجري فعلاً.
ما الذي تغطيه الوظيفة
تشمل المراجعة الداخلية المسندة خطة سنوية قائمة على المخاطر يُتفق عليها مع لجنة المراجعة أو مجلس الإدارة. وتشمل اختبار الضوابط المالية والتشغيلية وفق تلك الخطة، وتقارير رسمية بملاحظات مرتبة بحسب الخطورة. وتشمل كذلك متابعة معالجة الملاحظات السابقة، لا الاكتفاء بالإقرار بها. وتخفق برامج مراجعة داخلية كثيرة في هذه المتابعة، لأن الملاحظة التي تتكرر دون التحقق من إصلاحها لا تعطي تأكيداً.
الإسناد الجزئي أم الكامل
تحتفظ بعض الشركات بقائد للمراجعة الداخلية ضمن فريق صغير، يتولى العلاقة والخطة السنوية. وتسند مراجعات متخصصة محددة، مثل الضوابط العامة لتقنية المعلومات أو عمليات الخزينة، للاستفادة من خبرة لا تبرر توظيفاً دائماً. ويناسب هذا المجموعات التي تريد حضوراً داخلياً ثابتاً، مع إدراكها أن بعض المراجعات تحتاج إلى مهارات تفوق ما يملكه المراجع الداخلي العام.
التغطية بحسب نوع النشاط
تحتاج شركات التصنيع عادة إلى ضوابط المشتريات والمخزون وسلسلة الإمداد، لأن قيمة كبيرة ترتبط بالمخزون المادي وعلاقات الموردين. وتحتاج الشركات التجارية والمستوردة أكثر إلى ضوابط الجمارك والخدمات اللوجستية. أما الشركات القابضة وشركات الخدمات فتحتاج عادة إلى ضوابط التقارير المالية والخزينة، بحسب سجل المخاطر الموثق لديها.
موقع المراجعة الداخلية من صورة الامتثال الأوسع
ينبغي أن تغذي نتائج المراجعة الداخلية مباشرة متابعة الامتثال التنظيمي المستمرة. فضعف الضوابط الذي تكشفه المراجعة هو غالباً الضعف نفسه الذي يسبب لاحقاً فوات موعد نظامي أو تقديم إقرار خاطئ. ومعاملة المراجعة والامتثال كمسارين منفصلين سبب شائع لاكتشاف المشكلة نفسها مرتين بطريقتين مختلفتين.
الاستقلالية وجهة رفع التقارير
لا تعطي المراجعة المسندة تأكيداً إلا إذا رفعت تقاريرها إلى مجلس الإدارة أو لجنة المراجعة، لا إلى الإدارة التنفيذية التي تختبر ضوابطها. وهذه مسألة هيكلية ينبغي حسمها في شروط التعاقد قبل بدء أول مراجعة.