عندما يلاحظ المدقق الداخلي راية حمراء (Red Flag) تشير إلى خطر أو خلل محتمل ولكنها خارج نطاق مهمة التدقيق أو بعد الانتهاء منها، فإن التعامل مع الحالة يعتمد على عدة عوامل، مثل السياسات الداخلية للجهة، ومدى خطورة الملاحظة، وتأثيرها على العمليات والالتزام بالأنظمة. فيما يلي كيفية التعامل مع كل حالة: #الحالة_الأولى: عندما تكون الراية الحمراء خارج نطاق مهمة التدقيق إذا كانت الملاحظة خارج نطاق التدقيق الحالي ولكنها تشكل خطراً أو تستحق المتابعة، يمكن للمدقق اتخاذ الخطوات التالية: 1) تسجيل الملاحظة داخلياً: توثيق الملاحظة في ملاحظات العمل الخاصة به والتأكد من جمع الأدلة الداعمة. 2) إبلاغ رئيس التدقيق الداخلي: رفع الملاحظة إلى رئيس إدارة التدقيق الداخلي لتقييمها واتخاذ القرار المناسب. 3) تحديد الإجراء المناسب: - إذا كانت الملاحظة تستدعي تدقيقاً فورياً، يمكن اقتراح إدراجها ضمن خطة التدقيق المستقبلية أو طلب إجراء تدقيق خاص. - ⁠إذا كانت الملاحظة ذات تأثير محدود، يمكن الإشارة إليها كجزء من التوصيات العامة أو إحالتها إلى الجهة المختصة داخل المؤسسة (مثل إدارة المخاطر أو الامتثال). 4) إبلاغ الإدارة إذا لزم الأمر: في بعض الحالات، قد يكون من المناسب إبلاغ الإدارة العليا أو لجنة التدقيق لاتخاذ الإجراءات اللازمة. #الحالة_الثانية: عندما تُلاحظ الراية الحمراء بعد الانتهاء من التدقيق إذا لاحظ المدقق الداخلي أمراً مثيراً للقلق بعد انتهاء المهمة، فيمكن اتباع الإجراءات التالية: 1) تقييم أهمية وخطورة الملاحظة: - إذا كانت الملاحظة تتعلق بمخاطر كبيرة مثل الاحتيال أو عدم الامتثال للقوانين، فقد يكون من الضروري التصرف فوراً. - ⁠إذا كانت الملاحظة تتعلق بتحسين العمليات فقط، يمكن إدراجها في خطط التدقيق المستقبلية. 2) إبلاغ رئيس التدقيق الداخلي: مثل الحالة الأولى، يجب إخطار رئيس التدقيق الداخلي لاتخاذ القرار بشأن أفضل طريقة لمعالجة الملاحظة. 3) إجراء متابعة مستقلة: • يمكن فتح تحقيق داخلي أو تدقيق خاص إذا كانت الملاحظة جوهرية. • يمكن إدراجها في خطة التدقيق القادمة إذا كانت أقل أهمية. 4) التواصل مع الجهة المعنية: - إذا كانت الملاحظة تؤثر على قسم معين، فقد يكون من المفيد مناقشتها مع الإدارة ذات الصلة لاتخاذ الإجراءات المناسبة. - في حال الاشتباه بوجود احتيال أو مخالفة جسيمة، يجب اتباع إجراءات الإبلاغ الداخلي وفقًا لسياسات التدقيق المعتمدة. ملاحظات إضافية هامة: - لا يجب على المدقق الداخلي تجاهل أي ملاحظة قد تشكل خطراً على المؤسسة حتى لو لم تكن ضمن نطاق التدقيق. - ⁠يجب أن يكون التعامل مع الرايات الحمراء متوافقاً مع معايير التدقيق الداخلي، مثل المعايير الصادرة عن معهد المدققين الداخليين (IIA). - ⁠يجب الحفاظ على السرية المهنية وعدم تجاوز الصلاحيات دون الرجوع إلى رئيس التدقيق أو الجهات المختصة. باختصار: في كلتا الحالتين، ينبغي توثيق الملاحظة، وتقييم خطورتها، وإبلاغ الجهات المناسبة وفقاً لسياسات وإجراءات التدقيق الداخلي. https://whatsapp.com/channel/0029VajZXa6BlHpaBGBxG00d