قبل از درخواست قیمت، هدف را روشن کنید
مدیر شرکت از تأخیر گزارشها، پرداختهای بدون توضیح یا ضعف هماهنگی واحدها نگران است و میخواهد «حسابرسی داخلی انجام شود». این عبارت برای تهیه پیشنهاد دقیق کافی نیست. ابتدا بنویسید چه چیزی میخواهید بهتر روشن شود و کدام تصمیم به نتیجه بررسی وابسته است.
مثلاً پرسش «آیا پرداختهای خرید از مسیر تأیید مشخص عبور میکنند؟» از درخواست کلی «همه کارها را کنترل کنید» قابل بررسیتر است. اگر شرکت واحد داخلی ندارد، میتوانید امکان یک مأموریت بیرونی با دامنه روشن را مطرح کنید. این پیشنهاد اجرایی، درباره الزامات تشکیل واحد یا ترتیبات نظارتی خاص شرکت شما حکم عمومی نمیدهد.
- هدف مدیریت از بررسی
- فرایند یا موضوع مورد نگرانی
- نشانهها و اطلاعات موجود
- تصمیم یا اقدام مورد انتظار پس از گزارش
از کدام فرایند شروع کنیم؟
برای انتخاب، چند موضوع اصلی را کنار هم بنویسید و درباره اثر احتمالی مشکل، تکرار نشانهها و امکان دسترسی به اطلاعات گفتوگو کنید. این کار فهرست اولویت اولیه میسازد؛ جای ارزیابی حرفهای در مرحله شناخت را نمیگیرد.
خرید و پرداخت، فروش و وصول، انبار یا حقوق میتوانند موضوع بررسی باشند، اما اولویت یکسانی برای همه شرکتها ندارند. اگر مشکل اصلی، تأخیر وصول است، شروع صرف از یک فرایند کمارتباط فقط بهدلیل آماده بودن مدارک لزوماً انتخاب مناسبی نیست.
برای نمونه فرضی، شرکتی چند مورد پرداخت با مسیر تأیید نامشخص دارد. میتواند نخست بررسی فرایند خرید تا پرداخت را مطرح کند و موضوع انبار را در فهرست نیازهای بعدی نگه دارد. این مثال توصیه نمیکند سایر ریسکها نادیده گرفته شوند؛ فقط دامنه مأموریت اول را روشن میکند.
دامنه مأموریت باید چه مرزهایی داشته باشد؟
فرایند، دوره و محلهای تحت پوشش را بنویسید. مشخص کنید بررسی ستاد است یا شعب نیز در آن قرار میگیرند. منابع داده و محدودیتهای دسترسی را اعلام کنید تا پیشنهاد بر فرض دسترسی کامل به اطلاعات ناقص تهیه نشود.
در مثال خرید تا پرداخت، میتوان درخواست خرید، تأیید سفارش، دریافت کالا، ثبت فاکتور و اجرای پرداخت را برای بررسی مطرح کرد. انتخاب آزمونها و میزان پوشش باید متناسب با هدف و دامنه در پیشنهاد توضیح داده شود. بررسی نمونهها را رسیدگی به تکتک معاملات معرفی نکنید.
اگر مسئله شما صرفاً توضیح یک تراکنش مشخص است، ممکن است بررسی موردی مناسبتر باشد. اگر هدف طراحی کنترل جدید است، باید روشن شود ارزیابی وضع موجود و طراحی اصلاحات چه سهمی از مأموریت دارند.
- فرایند و پرسش اصلی
- دوره، شرکتها و محلهای مرتبط
- دادهها و دسترسیهای لازم
- روش کلی رسیدگی و حدود پوشش
- موارد خارج از دامنه
چه کسی اطلاعات میدهد و چه کسی گزارش را دریافت میکند؟
پیش از شروع، سفارشدهنده، دریافتکننده گزارش و رابط هر واحد را مشخص کنید. مسیر طرح مسائل مهم نیز باید روشن باشد؛ موضوعی که درباره یک فرایند مطرح میشود نباید صرفاً به همان فرد مسئول فرایند محدود بماند و بدون جمعبندی رها شود.
درباره روابط قبلی، تعارض منافع احتمالی و حدود نقش ارائهدهنده خدمت گفتوگو کنید. بیرونی بودن تیم بهتنهایی تمام پرسشهای بیطرفی را حل نمیکند. اگر خدمات دیگری هم به شرکت ارائه میشود، امکان پذیرش و ملاحظات مربوط باید جدا بررسی شود.
مدیریت باید مسئولیت تصمیم و اجرای اقدامات را روشن نگه دارد. ارائه گزارش، بهتنهایی تعیین نمیکند چه کسی مجاز به تغییر دسترسی، رویه پرداخت یا ساختار سازمانی است.
چه گزارشی ارزش استفاده مدیریتی دارد؟
از ارائهدهنده بخواهید یافتهها را به شواهد و محدوده بررسی متصل کند. جمله «کنترل پرداخت ضعیف است» بدون توضیح اینکه چه چیزی مشاهده شده، برای اقدام کافی نیست. باید معلوم باشد موضوع درباره طراحی رویه است، اجرای آن یا نبود مدرک اجرا.
پیشنهاد اصلاحی نیز باید قابل بررسی و متناسب با امکانات شرکت باشد. قبل از نهایی شدن، توضیح واحد مربوط درباره واقعیت مشاهدهشده دریافت و موارد اختلاف روشن شود. نظر واحد، شواهد و جمعبندی بررسیکننده را در هم ادغام نکنید.
خروجیهای زیر پیشنهادهایی برای توافقاند؛ ارائه هرکدام باید در دامنه نهایی تأیید شود. انتظار فهرست همه خطاهای سازمان از یک مأموریت محدود، انتظار دقیقی نیست.
- یافته و مرجع شواهد
- اثر یا ریسک توضیحدادهشده
- حدود رسیدگی و اطلاعات در دسترس نبوده
- پیشنهاد اصلاح و اولویت آن
- پاسخ مدیریت، مسئول اقدام و موعد پیشنهادی
پس از دریافت گزارش چه چیزی باید پیگیری شود؟
برای هر اقدام پذیرفتهشده، مسئول و موعد تعیین کنید. در پیگیری، صرف اعلام «انجام شد» را پایان کار ندانید؛ مدرک اجرای اقدام و تناسب آن با مسئله اولیه را بررسی کنید. نوع و عمق پیگیری باید از ابتدا قابل توافق باشد.
مثلاً اگر قرار شده پرداخت بدون تأیید مشخص اجرا نشود، داشتن دستورالعمل جدید فقط بخشی از موضوع است. باید روشن شود اجرای آن چگونه و با چه شواهدی بررسی خواهد شد. در عین حال، چند مورد بررسیشده به معنی تضمین اجرای دائمی کنترل نیست.
اگر مدیریت اجرای پیشنهادی را نپذیرفت، دلیل و تصمیم جایگزین را ثبت کنید. گزارش بدون مسیر پیگیری ممکن است فقط به سندی بایگانیشده تبدیل شود.
برای برآورد زمان و هزینه چه اطلاعاتی لازم است؟
نوع فعالیت، تعداد محلها، حجم تقریبی عملیات، سامانهها و وضعیت مستندات را اعلام کنید. سپس هدف و دامنه پیشنهادی را اضافه کنید. قیمت یک مأموریت محدود در ستاد را با بررسی چند فرایند در همه شعب مقایسه نکنید.
در پیشنهاد، اجرای رسیدگی، گزارش، جلسه ارائه و پیگیری را روشن کنید. آموزش، طراحی تفصیلی رویه یا پیادهسازی فنی را خودکار داخل مبلغ فرض نکنید. اگر دامنه تغییر کند، نحوه تغییر زمان و هزینه باید مشخص باشد.
این خدمت را با حسابرسی صورتهای مالی جایگزین نکنید. برای تفاوت نقشها، مقاله [حسابرسی داخلی و مستقل](https://qavaed.ir/blog/internal-vs-independent-audit) را ببینید و نوع گزارش موردنیاز خود را صریح مطرح کنید.
اولین درخواست حسابرسی داخلی را برای قواعد چگونه بنویسیم؟
صفحه [خدمات حسابرسی داخلی قواعد](https://qavaed.ir/services/internal-audit)، بررسی فرایندها و گزارش یافتههای اولویتبندیشده را معرفی میکند. میتوانید ابتدا نیاز مدیریت و امکان تعریف یک مأموریت مشخص را مطرح کنید.
در [فرم درخواست بررسی اولیه](https://qavaed.ir/about/contact) بنویسید: «شرکت ما در حوزه … فعالیت دارد و واحد حسابرسی داخلی ندارد. نگرانی اصلی درباره فرایند … است. تعداد محلهای مرتبط … و مدارک موجود … است. برای تعریف اولین مأموریت، خروجی و پیگیری اصلاحات، درخواست پیشنهاد دامنه و هزینه داریم.»
موعد موردنیاز و رابط داخلی را اضافه کنید. پس از شناخت وضعیت، امکان پذیرش و برنامه همکاری مشخص میشود. هدف را روشن نگه دارید: ارزیابی یک بخش تعریفشده و فراهم کردن مبنای اقدام، نه دریافت تأیید کلی برای همه فعالیتها.