حسابرسی عملکرد واحد مالی دقیقاً چه مسئلهای را بررسی میکند؟
حسابرسی عملکرد واحد مالی به این پرسش پاسخ میدهد که آیا فرایندهای ثبت، کنترل، گزارشدهی و پشتیبانی از تصمیم مدیریت با منابع متناسب و در زمان قابلقبول انجام میشوند یا خیر. موضوع صرفاً درستبودن مانده حسابها نیست؛ کیفیت جریان کار، علت تأخیر و کارآمدی کنترلها نیز بررسی میشود. پیش از شروع باید معلوم شود کدام خروجی برای مدیریت ارزش دارد. مستندسازی این انتظار، مانع تبدیل ارزیابی به فهرستی از ایرادهای پراکنده میشود.
حسابرسی صورتهای مالی بیشتر بر شواهد کافی برای اظهارنظر درباره صورتهای مالی تمرکز دارد. اما در بررسی عملکرد، ممکن است یک مانده حسابداری صحیح باشد و بااینحال تهیه آن از دهها اصلاح دستی و توقف کاری عبور کرده باشد. این تفاوت، اهمیت انتخاب دامنه را نشان میدهد؛ نتیجه ارزیابی عملکرد جای گزارش حسابرس مستقل را نمیگیرد.
برای مدیرعامل، معیار مسئله ممکن است دیررسیدن گزارش سود و نقدینگی باشد؛ برای مدیر مالی، انباشت مغایرت بانکی یا ثبتهای اصلاحی تکراری مهمتر است. بررسی باید این انتظارهای متفاوت را به پرسشهای قابل رسیدگی تبدیل کند: چه کاری عقب میافتد، چه کسی مالک آن است، چه شواهدی موجود است و چه پیامدی دارد؟
اگر شرکت قصد دارد یک ارزیابی مستقل از کارایی فعالیتهای مالی دریافت کند، لازم است هدف، دامنه و خروجی را از ابتدا مشخص کند. مسیر خدمات حسابرسی عملکرد برای چنین نیازهایی مرتبط است؛ بااینحال تشخیص امکان پذیرش مأموریت به شرایط واقعی شرکت و الزامات حرفهای بستگی دارد.
- هدف تجاری بررسی را در یک جمله بنویسید؛ مانند کاهش تأخیر گزارش مدیریتی
- فرایندهای منتخب را محدود کنید؛ ثبت حسابداری، خزانه، مطالبات یا پرداختها
- تفاوت ارزیابی عملکرد با اظهارنظر نسبت به صورتهای مالی را ثبت کنید
- خروجی مورد انتظار مدیرعامل و مدیر مالی را جداگانه دریافت کنید
- مالک هر فرایند و سطح اختیار تصمیمگیری او را مشخص کنید
- روند کار را از ورود داده تا تأیید نهایی ترسیم کنید
- محدودیت دسترسی به داده و سامانهها را پیشاپیش فهرست کنید
- گزارش نهایی را بر یافته، علت، اثر و اقدام اصلاحی بنا کنید
برای انتخاب شاخصهای عملکرد واحد مالی از کجا شروع کنیم؟
نقطه شروع، انتخاب چند فرایند پرریسک و تعریف خروجی قابلمشاهده برای هرکدام است. اگر اولویت شرکت بستن سریع حسابهاست، صرف شمارش تعداد سندهای ثبتشده کافی نیست. باید زمان پایان ثبت، تعداد مغایرتهای باز و سهم اصلاحات بعد از بستهشدن دوره هم دیده شود تا سرعت، کیفیت را پنهان نکند.
هر شاخص به یک شناسنامه نیاز دارد: تعریف صورت و مخرج، مبدأ داده، دوره اندازهگیری، مسئول ثبت، مسئول تأیید و شرایط کنارگذاشتن موارد غیرعادی. بدون شناسنامه ممکن است یک ماه از تاریخ صدور سند و ماه بعد از تاریخ تأیید استفاده شود؛ در ظاهر روند ساخته میشود، اما مبنای مقایسه عوض شده است.
ابتدا یک خط مبنا از دادههای موجود تهیه کنید و آن را با ساختار کسبوکار بسنجید. شرکت پروژهمحور با شرکت توزیعی تعداد سند و مسیر تأیید یکسانی ندارد. در نتیجه تعیین یک عدد ثابت برای همه شرکتها منطقی نیست. هدف اولیه، شناسایی تغییر روند، تراکم استثناها و فاصله عملکرد واقعی از استاندارد داخلی مصوب شرکت است.
شاخص باید هم رفتار مطلوب را تشویق کند و هم امکان بازیدادن نتیجه را کاهش دهد. اگر تنها «تعداد روز تا بستن حسابها» سنجیده شود، ممکن است مغایرتها به دوره بعد منتقل شوند. ترکیب شاخص زمان با درصد مغایرتهای رفعنشده و کیفیت مدارک، تصویر دقیقتری ارائه میکند؛ آن هم به شرط صحت داده خام. تغییر روش ثبت نیز باید در توضیح همان دوره درج شود.
- تعریف واحد برای «شروع» و «پایان» هر فرایند تصویب کنید
- صورت و مخرج هر نسبت را کنار نام آن ثبت کنید
- منبع را مشخص کنید: گزارش نرمافزار، بانک یا کاربرگ کنترل
- دوره سنجش را ماهانه، فصلی یا موردی تعیین کنید
- مسئول تهیه شاخص را از تأییدکننده آن تفکیک کنید
- آستانه هشدار را بر مبنای ریسک و سابقه خود شرکت تنظیم کنید
- برای موارد استثنایی دلیل حذف یا تعدیل را بایگانی کنید
- حداقل یک شاخص کیفیت را کنار هر شاخص سرعت قرار دهید
کدام شاخصها کارایی ثبت و بستن حسابها را نشان میدهند؟
برای فرایند بستن حسابها، «مدت چرخه بستن دوره» شاخص سادهای است؛ اما باید نقطه شروع و پایان آن در شرکت مشخص باشد. علاوه بر آن، تعداد مغایرتهای باز در پایان دوره، میانگین زمان رفع مغایرت و نسبت ثبتهای اصلاحی پس از بستن حسابها را دنبال کنید. خواندن این شاخصها در کنار هم از برداشت سطحی جلوگیری میکند.
اگر تعداد اسناد بهموقع افزایش یافته ولی اصلاحات مهم پس از تهیه گزارش هم رشد کرده باشد، بهبود ظاهری در زمان ثبت لزوماً به معنی کیفیت بهتر نیست. نمونههای اصلاحی را تا مستند اولیه و تأییدکننده دنبال کنید. مشکل ممکن است از تأخیر واحد عملیات در ارسال اسناد باشد، نه از کمبود نیروی واحد مالی.
شاخص «مانده اقلام تطبیقنیافته» را برای حسابهای حساس تعریف کنید. مغایرت بانکی باز، اختلاف حساب مشتری، اقلام تعلیقی طولانیمدت و بدهی تأییدنشده یکسان نیستند؛ هر گروه باید وزن ریسک و مسئول پیگیری خود را داشته باشد. گزارش جمع کل مغایرتها بدون تفکیک سن و اهمیت، گاهی تصمیم مدیر مالی را گمراه میکند.
وقتی شرکت روش مغایرتگیری بانکی را مستند کرده باشد، ارزیاب میتواند بررسی کند آیا انجام آن منظم است و استثناها بهموقع بسته میشوند یا خیر. شاخص نباید صرفاً وجود یک فایل اکسل را بسنجد؛ مدرک تأیید، سابقه پیگیری و رفع واقعی اختلاف نیز لازم است. در نمونههای حساس، تاریخ بستن مغایرت را با گردش واقعی بانک تطبیق دهید.
- مدت چرخه بستن ماهانه: فاصله پایان دوره تا تأیید گزارش نهایی
- درصد حسابهای حساس که تا تاریخ مقرر تطبیق شدهاند
- تعداد مغایرتهای باز به تفکیک عمر و اهمیت
- میانگین زمان رفع مغایرتهای دارای مسئول مشخص
- تعداد ثبتهای اصلاحی مهم پس از بستهشدن دوره
- درصد گزارشهایی که بدون بازکاری پذیرفته شدهاند
- تأخیر دریافت اسناد از واحدهای عملیاتی با ثبت علت
- سهم کنترلهایی که شواهد اجرای قابل بازبینی دارند
شاخصهای مطالبات، پرداختها و نقدینگی چگونه ارزیابی میشوند؟
در مطالبات، شاخص «دوره وصول» باید با تعریف فروش اعتباری و مانده مطالبات تجاری یکسانسازی شود. یک صورت رایج محاسبه آن، تقسیم مطالبات تجاری بر فروش اعتباری و ضرب در تعداد روزهای دوره است. این نسبت برای مقایسه روند به کار میآید، نه صدور حکم قطعی درباره کیفیت مشتری یا عملکرد مسئول وصول.
اگر دوره وصول طولانیتر شده، پیش از نسبتدادن آن به ضعف پیگیری باید تغییر در شرایط قراردادها، ترکیب مشتریان، فصل فروش و مطالبات مورد اختلاف بررسی شود. در کنار میانگین، گزارش سنی مطالبات و درصد اقلام سررسیدگذشته مهم است. مشتری بزرگ با قرارداد بلندمدت ممکن است نتیجه را بهشدت تغییر دهد.
برای پرداختها، تنها سرعت پرداخت را پاداش ندهید. ثبت سفارش، رسید کالا یا تأیید خدمت، تأیید فاکتور و کنترل حساب بانکی تأمینکننده باید در مسیر کار دیده شوند. پرداخت سریع بدون کنترل مناسب میتواند ریسک پرداخت تکراری یا غیرمجاز ایجاد کند؛ از سوی دیگر توقف طولانی تأییدها هم هزینه عملیاتی دارد.
برای نقدینگی، دقت پیشبینی دریافت و پرداخت را کنار مانده واقعی بانک بررسی کنید. انحراف بزرگ ممکن است ناشی از فرضهای نادرست واحد فروش، تأخیر وصول یا تغییر زمان خرید باشد. نقش ارزیاب، جداکردن خطای پیشبینی از ضعف کنترل و مشخصکردن مسئول اقدام است؛ نه صرفاً گزارشکردن اینکه پیشبینی محقق نشده است. ثبت نسخههای مختلف پیشبینی به تشخیص تغییر مفروضات کمک میکند.
- دوره وصول مطالبات را با فرمول ثابت و داده قابل ردیابی محاسبه کنید
- سهم مطالبات سررسیدگذشته را به تفکیک مشتری و عمر نشان دهید
- مطالبات مورد اختلاف را از مطالبات صرفاً دیرپرداخت جدا کنید
- زمان متوسط چرخه تأیید تا پرداخت را ثبت کنید
- تعداد پرداختهای بازگشتی، تکراری یا اصلاحشده را پایش کنید
- تعداد تغییرات اطلاعات بانکی تأمینکننده و کنترلهای تأیید را ثبت کنید
- انحراف پیشبینی جریان نقد از دریافت و پرداخت واقعی را بسنجید
- اثر تغییر شرایط قرارداد و ترکیب فروش بر نسبتها را مستند کنید
چگونه شاخصها را به ماتریس ریسک، کنترل و شاهد تبدیل کنیم؟
شاخص زمانی مفید میشود که برای افت عملکرد بتوان علت را آزمود. ماتریس ارزیابی باید پنج ستون مفهومی داشته باشد: فرایند، ریسک، شاخص هشدار، کنترل مورد انتظار و شواهد اجرا. برای نمونه «تأخیر در بستن ماه» را با زمان دریافت اطلاعات فروش و سوابق اصلاح اسناد مرتبط کنید تا مسئله به یک نفر یا حدس مدیریتی تقلیل نیابد.
در یک نمونه فرضی، گزارش مدیریت از افزایش مغایرتهای حساب مشتری خبر میدهد. ارزیاب باید نمونههایی از تراکنشها را از دفتر مشتری تا دریافت بانکی و ثبت تسویه ردیابی کند. اگر علت، شناسهگذاری نامناسب واریزیها باشد، اقدام اصلاحی باید داده ورودی و مسئول تطبیق را تغییر دهد؛ نه اینکه فقط بر سرعت کارکنان تأکید کند.
هر یافته باید میان «شرط مطلوب»، «وضع مشاهدهشده»، «علت محتمل»، «پیامد» و «اقدام پیشنهادی» تمایز بگذارد. مدیر مالی میتواند درباره علت توضیح دهد و مدارک تکمیلی ارائه کند. گزارش حرفهای نیز باید موارد حلشده را از مسائل باز تفکیک کند و موضوعاتی را که شواهد کافی ندارند صادقانه محدودشده بنامد.
ماتریس نباید به جعبهای از رنگهای هشدار تبدیل شود. یک نقص پرتکرار ولی کماثر ممکن است پس از یک خطای کمتکرار با پیامد مالی بزرگ قرار گیرد. برای اولویت اقدام، شدت پیامد، احتمال تکرار، ضعف کنترل جبرانی و هزینه رفع مشکل را همزمان بررسی کنید. قواعد امتیازدهی باید پیش از رتبهبندی شفاف باشد. ارزیابی شدت پیامد باید با موضوعاتی مانند دسترسی به نقد و اعتبار گزارشها ارتباط داشته باشد.
- ثبت دیرهنگام فروش | ریسک: گزارش ناقص | شاهد: زمان ارسال فایل و ثبت
- مغایرت بانکی باز | ریسک: مانده نادرست | شاهد: صورتحساب و کاربرگ تطبیق
- اصلاحات مکرر اسناد | ریسک: کیفیت داده | شاهد: تاریخچه تغییرات و مجوزها
- فاکتور بیرسید | ریسک: پرداخت نامعتبر | شاهد: سفارش، رسید و تأیید خدمت
- مطالبات قدیمی | ریسک: عدم وصول | شاهد: گزارش سنی و مکاتبات مشتری
- بودجه نقد نامنطبق | ریسک: کسری نقد | شاهد: نسخههای پیشبینی و عملکرد
- گزارش دیرهنگام | ریسک: تصمیم با داده کهنه | شاهد: تاریخ درخواست و تحویل
- دسترسی گسترده کاربری | ریسک: تغییر غیرمجاز | شاهد: سطح دسترسی و لاگ تغییر
چه خطاهایی باعث میشود ارزیابی عملکرد واحد مالی گمراهکننده شود؟
یکی از خطاهای رایج، مقایسه شاخص دو دوره با تعریف متفاوت است. تغییر نرمافزار، ادغام شرکت، انتقال وظایف به پیمانکار یا افزایش حجم تراکنشها میتواند قابلیت مقایسه را کم کند. شاخصهایی که چنین تغییراتی دارند باید با توضیح روش محاسبه و اثر تغییر ارائه شوند؛ در غیر این صورت رشد یا افت ظاهری به اشتباه تفسیر میشود.
خطای دوم، قضاوت فقط بر مبنای میانگین است. میانگین زمان پرداخت ممکن است مناسب باشد، درحالیکه تعداد کمی پرداخت حساس بسیار دیر انجام شدهاند. بهتر است توزیع تأخیر، موارد استثنایی و اهمیت هر گروه نیز بررسی شود. شاخص تجمیعی برای مدیریت مفید است اما برای ریشهیابی کافی نیست.
خطای سوم، یکیگرفتن شاخص عملکرد با کنترل داخلی است. ممکن است تیم مالی گزارش را بهموقع تحویل دهد، اما مجوزهای تغییر اطلاعات مشتری ثبت نشده باشند. چارچوب COSO بر اهداف عملیات، گزارشگری و رعایت و پایش کنترلها تأکید دارد؛ سرعت کار فقط یکی از ابعاد ارزیابی است و جای آزمون کنترل را نمیگیرد.
برای ثبت یافتهها، میتوان از رویکرد پیگیری اقدامات اصلاحی حسابرسی استفاده کرد. اگر یافتهای بدون مالک، موعد و شاهد بستهشدن ثبت شود، جلسه پیگیری به تکرار گزارش قبلی تبدیل میشود. تعریف مسئول و معیار بستهشدن باید جزئی از طراحی ارزیابی باشد. اقدام اصلاحی بدون آزمون دوباره، صرفاً اعلام پیشرفت محسوب میشود.
- مقایسه ماههای دارای حجم تراکنش متفاوت بدون توضیح
- تغییر مبدأ داده یا شیوه استخراج بدون ثبت نسخه
- نادیده گرفتن اثر قراردادهای اعتباری جدید بر وصول
- تکیه بر میانگین و حذف اقلام استثنایی پرریسک
- انتخاب شاخص صرفاً به دلیل آسانبودن استخراج
- قضاوت درباره عملکرد فرد بدون بررسی وابستگی فرایندی
- ترجیح سرعت به کنترل مجوزها و مستندات
- بستن ظاهری یافته بدون مدرک اصلاح و بازآزمایی
مدیر مالی چگونه برنامه اصلاح و پیگیری نتایج را اجرا کند؟
برنامه اصلاح از فهرست طولانی توصیهها شروع نمیشود. ابتدا یافتهها را بر اساس اثر بر نقدینگی، کیفیت گزارشگری، حفاظت دارایی و احتمال تکرار مرتب کنید. برای هر مسئله، علت قابل آزمون، مسئول اقدام، وابستگی به واحدهای دیگر و نشانه قابل اندازهگیری حل مشکل را بنویسید. اقدام بدون مالک معمولاً در همان صورتجلسه متوقف میشود.
وقتی مشکل به سامانه مرتبط است، تغییر نرمافزار را پیشفرض پاسخ قرار ندهید. گاهی تعریف فیلد اجباری، تنظیم دسترسی یا اصلاح چرخه تأیید نتیجه مؤثرتری دارد. برای هر تغییر، خطر تازه را هم ثبت کنید؛ خودکارسازیِ تأیید بدون محدودیت اختیار میتواند خطای انسانی را فقط سریعتر و گستردهتر کند.
در بازبینی بعدی، صرف اعلام انجام اقدام کافی نیست. لازم است شواهد تازه با همان روش سنجش بررسی شوند؛ مثلاً مانده مغایرتهای باز، تعداد اصلاحات پس از بستن دوره یا زمان تأیید پرداخت مقایسه شود. اگر داده معتبر فراهم نیست، محدودیت را در گزارش بنویسید و ابتدا کیفیت اطلاعات را اصلاح کنید.
پیش از درخواست بررسی اولیه از مؤسسه، شرح کوتاه فرایندهای مسئلهدار، ساختار واحد مالی، نمونه گزارشها، فهرست سامانهها و اولویت مدیریت را آماده کنید. درباره مستندات حرفهای و چارچوبهای مرتبط میتوانید آرشیو مقررات و استانداردها را نیز ببینید. ثبت درخواست به معنی انعقاد قرارداد یا موعد قطعی انجام کار نیست.
- سه فرایند با بیشترین ریسک و اثر مدیریتی را انتخاب کنید
- برای هر فرایند فقط شاخصهایی با داده قابل اتکا نگه دارید
- ماتریس ریسک، کنترل و شاهد را تکمیل کنید
- علت هر یافته را با صاحب فرایند و شواهد بررسی کنید
- اقدام اصلاحی را همراه مالک و موعد پیشنهادی ثبت کنید
- شاخص نتیجه و مدرک بستهشدن اقدام را تعریف کنید
- در بازبینی بعدی همان روش اندازهگیری را تکرار کنید
- موارد حلنشده را با توضیح محدودیت به مدیریت گزارش کنید
