ممکن است هر دو یک سند را ببینند، اما یک سؤال را نمیپرسند
فرض کنید موجودی انبار شرکت در پایان سال با دفتر انبار اختلاف دارد. حسابرس داخلی ممکن است بپرسد این اختلاف از کدام ضعف فرایندی ایجاد شده، چه کسی باید آن را اصلاح کند و چگونه از تکرارش جلوگیری شود. حسابرس مستقل میپرسد اختلاف چه اثری بر مبلغ موجودی، بهای تمامشده و صورتهای مالی دارد و آیا شواهد کافی برای اظهارنظر در اختیار اوست.
همین مثال، مرز اصلی دو کار را نشان میدهد. حسابرسی داخلی برای کمک به هیئتمدیره و مدیریت در بهبود راهبری، مدیریت ریسک و کنترلها فعالیت میکند. حسابرسی مستقل صورتهای مالی برای کسب اطمینان معقول و اظهارنظر حرفهای درباره صورتهای مالی انجام میشود. [۲] [۳]
شباهت ابزارها گاهی باعث اشتباه میشود. هر دو گروه ممکن است نمونهگیری کنند، قرارداد بخوانند، با کارکنان مصاحبه کنند و کنترلها را بیازمایند. تفاوت را باید در هدف مأموریت، جایگاه پاسخگویی و نوع خروجی جستوجو کرد؛ نام آزمون یا کاربرگ بهتنهایی ماهیت خدمت را تعیین نمیکند.
این تمایز برای قرارداد هم اثر عملی دارد. اگر شرکت به گزارش قابل ارائه به سهامداران، مجمع، بانک یا مرجع قانونی نیاز دارد، سفارش «بررسی کنترلهای داخلی» ممکن است نیازش را برآورده نکند. در مقابل، گزارش حسابرس مستقل جای برنامه مستمر شناسایی و پیگیری ضعفهای عملیاتی را نمیگیرد.
تفاوت حسابرسی داخلی و مستقل در هفت محور
برای مقایسه پیشنهادهای خدماتی، هر محور را جداگانه بررسی کنید. ممکن است یک مؤسسه هر دو نوع خدمت را عرضه کند، اما قرارداد، گروه اجرا، الزامات استقلال و گزارش هر مأموریت باید متناسب با همان خدمت تعیین شود.
- هدف: حسابرسی داخلی بر بهبود راهبری، ریسک و کنترل متمرکز است؛ حسابرسی مستقل بر اظهارنظر درباره صورتهای مالی تمرکز دارد. [۲] [۳]
- مخاطب اصلی: گزارشهای داخلی در درجه اول برای هیئتمدیره، کمیته حسابرسی و مدیریت تهیه میشوند؛ گزارش مستقل برای استفادهکنندگان صورتهای مالی صادر میشود.
- دامنه: برنامه داخلی میتواند خرید، فروش، فناوری اطلاعات، انبار، منابع انسانی، رعایت مقررات یا پروژهها را در بر گیرد؛ دامنه حسابرسی صورتهای مالی با هدف گزارشگری مالی و خطر تحریف بااهمیت شکل میگیرد.
- زمانبندی: حسابرسی داخلی معمولاً برنامهای مستمر یا دورهای دارد؛ حسابرسی مستقل غالباً به یک دوره مالی و تاریخ گزارش مشخص مرتبط است.
- استقلال: واحد داخلی جزئی از ساختار راهبری سازمان است و استقلال سازمانی و بیطرفی افراد لازم دارد؛ حسابرس مستقل باید از واحد مورد رسیدگی مستقل باشد. [۲] [۳] [۴]
- خروجی: حسابرسی داخلی یافته، علت، اثر، پیشنهاد یا برنامه اقدام و وضعیت پیگیری را گزارش میکند؛ خروجی اصلی حسابرسی صورتهای مالی، گزارش حاوی اظهارنظر حسابرس است.
- مسئولیت اصلاح: هیچیک جای مدیریت تصمیم نمیگیرند. مدیریت کنترل را طراحی و اجرا میکند و صورتهای مالی را تهیه میکند؛ حسابرس ارزیابی و گزارش میکند.
حسابرسی داخلی دقیقاً چه کاری برای شرکت انجام میدهد؟
بیانیه هدف IIA میگوید حسابرسی داخلی با ارائه اطمینان، مشاوره، بینش و آیندهنگری مستقل، مبتنی بر ریسک و بیطرفانه به هیئتمدیره و مدیریت، توان سازمان برای ایجاد و حفظ ارزش را تقویت میکند. این کار میتواند راهبری، مدیریت ریسک، کنترل، تصمیمگیری و نظارت را پوشش دهد. نسخه فعلی این استانداردها در ۹ ژانویه ۲۰۲۴ صادر و از ۹ ژانویه ۲۰۲۵ لازمالاجرا شده است. [۱] [۲]
دامنه حسابرسی داخلی را نباید به کنترل اسناد حسابداری محدود کرد. برای یک شرکت پخش، مأموریت میتواند چرخه فروش و وصول مطالبات را بررسی کند؛ در شرکت تولیدی، توقف خط، ضایعات و دسترسی به موجودی اهمیت پیدا میکند؛ در کسبوکار خدماتی نیز دسترسی کاربران، صورتحسابدهی و شناسایی درآمد ممکن است اولویت باشد.
برنامه مناسب از ارزیابی ریسک و انتظار هیئتمدیره شکل میگیرد. اگر مدیرعامل بهتنهایی موضوعات را انتخاب کند و اجازه بررسی حوزههای حساس را ندهد، عنوان «حسابرسی داخلی» مشکل استقلال سازمانی را حل نمیکند. مطابق استاندارد ۷.۱ IIA، مسئول حسابرسی داخلی باید رابطه گزارشدهی مستقیم با هیئتمدیره داشته باشد و محدودیتهای مؤثر بر استقلال را مطرح کند. [۲]
خدمت حسابرسی داخلی را میتوان با نیروی داخل سازمان، برونسپاری یا ترکیبی از این دو اجرا کرد. استانداردهای IIA هر سه شکل را به رسمیت میشناسند؛ معیار اصلی، منشور روشن، صلاحیت، دسترسی، بیطرفی و نظارت هیئتمدیره است. [۲] صفحه [خدمات حسابرسی داخلی قواعد](https://qavaed.ir/services/internal-audit) دامنهها و مراحل اجرایی این خدمت را توضیح میدهد.
گزارش داخلی زمانی ارزش اجرایی پیدا میکند که یافته مبهم نباشد. بهتر است وضعیت مشاهدهشده، معیار ارزیابی، علت، پیامد، مسئول اقدام و زمان مورد انتظار برای اصلاح مشخص شود. این قالب توصیه اجرایی است و بسته به ساختار شرکت و روش حرفهای قابل تنظیم خواهد بود.
حسابرس مستقل درباره صورتهای مالی چه مسئولیتی دارد؟
هدف حسابرس مستقل این است که درباره نبود تحریف بااهمیت ناشی از تقلب یا اشتباه، اطمینان معقول به دست آورد و گزارشی شامل اظهارنظر صادر کند. اطمینان معقول سطح بالایی از اطمینان است، اما تضمین کشف همه خطاها یا تقلبها نیست. حسابرس بر اساس خطر، اهمیت و شواهد کافی و مناسب رسیدگی را طراحی میکند. [۳]
مدیریت همچنان مسئول تهیه صورتهای مالی و کنترلهای لازم برای آن است. اگر حسابرس تعدیل پیشنهادی ارائه کند، تصمیم درباره ثبت و تصویب صورتها با مدیریت و ارکان راهبری شرکت باقی میماند. حسابرس اثر اصلاح یا اصلاحنشدن موضوع را هنگام نتیجهگیری و تنظیم گزارش ارزیابی میکند.
استقلال حسابرس صورتهای مالی با استقلال سازمانی واحد داخلی یکسان نیست. در چارچوب IESBA، هم استقلال فکری و هم استقلال ظاهری مطرحاند: حسابرس باید بتواند بیطرفانه قضاوت کند و روابط نیز نباید بهگونهای باشند که شخص ثالث آگاه و معقول، استقلال او را مخدوش بداند. [۴]
در ایران، برای برخی اشخاص و مقاصد، قانون یا مقرره به حسابرسی صورتهای مالی و صلاحیت ارائهدهنده اشاره میکند. مواد ۲ تا ۴ آییننامه اجرایی تبصره ۴، ترتیبات استفاده اشخاص مشمول از مؤسسات عضو جامعه حسابداران رسمی یا سازمان حسابرسی را بیان میکند. ماده ۲۷۲ قانون مالیاتهای مستقیم نیز برای قلمرو خود از صورتهای مالی حسابرسیشده توسط سازمان حسابرسی یا مؤسسات عضو جامعه نام میبرد. [۵] [۶]
تشخیص الزام یک شرکت به حسابرسی باید با نوع شخصیت حقوقی، مقررات بخشی، تصمیم مجمع و هدف گزارش انجام شود. این مقاله نصاب یا فهرست ثابتی برای همه شرکتها ارائه نمیکند، چون مبنای الزام و مقررات مرتبط ممکن است متفاوت یا اصلاح شود.
چرا حسابرس داخلی با وجود استخدام در شرکت میتواند بیطرف باشد؟
واژه «داخلی» الزاماً به معنی کارمندبودن همه اعضای گروه نیست. یک شرکت میتواند فعالیت حسابرسی داخلی را برونسپاری کند، اما ماهیت مأموریت همچنان داخلی باقی میماند، زیرا در خدمت راهبری و بهبود همان سازمان است و طبق منشور مصوب آن عمل میکند. از سوی دیگر، حضور یک مشاور بیرونی بهتنهایی گزارش او را به گزارش حسابرس مستقل صورتهای مالی تبدیل نمیکند.
استقلال واحد داخلی از جایگاه سازمانی آن محافظت میشود. هیئتمدیره یا کمیته حسابرسی باید منشور و دامنه را تصویب کند، امکان ارتباط مستقیم با مسئول حسابرسی داخلی را فراهم سازد و اجازه ندهد مدیریت دامنه، دسترسی یا گزارش یافتهها را محدود کند. IIA همچنین تأکید میکند مسئولیتهای اجرایی خارج از حسابرسی میتوانند استقلال را تهدید کنند و به اقدام حفاظتی نیاز دارند. [۲]
برای مثال، اگر مدیر حسابرسی داخلی همزمان مسئول طراحی و تأیید فرایند پرداخت باشد، رسیدگی بعدی او به همان فرایند با خطر بررسی کار خود روبهرو است. در عمل بهتر است مسئولیت اجرا با مدیریت بماند و ارزیابی به فرد یا گروهی واگذار شود که در طراحی و تصمیم اجرایی نقش تعیینکننده نداشته است.
حسابرس مستقل نیز ممکن است خدمات دیگری برای شرکت انجام داده باشد. پیش از پذیرش، ماهیت رابطه مالی، شخصی و خدمات قبلی باید از منظر الزامات استقلال بررسی شود. نتیجه این بررسی به شرایط مأموریت و ضوابط قابل اعمال بستگی دارد؛ صرف بیرونیبودن دفتر مؤسسه پاسخ کامل نیست.
منشور اخلاقی و نحوه بررسی تعارض منافع مؤسسه نیز برای ارزیابی ارائهدهنده مفید است. صفحه [اخلاق و استقلال حرفهای قواعد](https://qavaed.ir/about/ethics) اصول اعلامشده مؤسسه درباره استقلال، محرمانگی و صلاحیت را در اختیار متقاضی قرار میدهد.
آیا حسابرس مستقل میتواند به کار حسابرسی داخلی اتکا کند؟
وجود واحد حسابرسی داخلی میتواند شناخت حسابرس مستقل از فعالیت، کنترلها و خطرها را بهتر کند. بااینحال، استاندارد ۶۱۰ استفاده از کار این واحد را خودکار نمیداند. حسابرس مستقل باید جایگاه سازمانی و بیطرفی، صلاحیت افراد و وجود رویکرد منظم و نظاممند همراه با کنترل کیفیت را ارزیابی کند. [۳]
اگر کار داخلی برای هدف حسابرسی مرتبط و قابل استفاده باشد، ممکن است بر ماهیت، زمانبندی یا میزان بعضی روشهای حسابرس مستقل اثر بگذارد. هرچه قضاوت لازم یا خطر تحریف بیشتر باشد و بیطرفی یا صلاحیت واحد داخلی ضعیفتر ارزیابی شود، حسابرس مستقل باید کار بیشتری را مستقیماً انجام دهد. [۳]
مرز مسئولیت روشن است: طبق بند ۱۱ استاندارد ۶۱۰، مسئولیت اظهارنظر فقط با حسابرس مستقل است و استفاده از کار حسابرسی داخلی آن را کاهش نمیدهد. بنابراین مدیر مالی نمیتواند از حسابرس مستقل بخواهد صرفاً گزارشهای داخلی را بپذیرد و آزمون لازم را کنار بگذارد. [۳]
برای هماهنگی بهتر، برنامه سالانه حسابرسی داخلی، گزارشهای مرتبط، مستندات آزمون و وضعیت اجرای اصلاحات را منظم نگه دارید. حسابرس مستقل درباره استفاده یا عدم استفاده از آنها تصمیم میگیرد. این هماهنگی میتواند دوبارهکاری غیرضروری را کم کند، اما نتیجه و حدود استفاده را نمیتوان پیشاپیش تضمین کرد.
شرکت شما به کدام خدمت نیاز دارد؟
اگر مسئله اصلی، گزارش صورتهای مالی برای مجمع، سهامداران، بانک یا اجرای یک تکلیف قانونی است، ابتدا نوع گزارش و صلاحیت صادرکننده را مشخص کنید. صفحه [خدمات حسابرسی شرکتها](https://qavaed.ir/services/audit) اطلاعات لازم برای بررسی اولیه مأموریت حسابرسی مستقل را نشان میدهد.
اگر مسئله این است که کنترل خرید دور زده میشود، موجودی انبار قابل اتکا نیست، دسترسیهای سامانهای بیش از حد است یا اصلاحات قبلی پیگیری نشده، حسابرسی داخلی یا یک مأموریت مشخص ارزیابی کنترلها معمولاً پاسخ مرتبطتری میدهد. برای تمرکز صرف بر طراحی و آزمون کنترلها نیز میتوان دامنه [خدمات طراحی و ارزیابی کنترلهای داخلی](https://qavaed.ir/services/internal-controls) را جداگانه بررسی کرد.
بسیاری از شرکتهای متوسط و بزرگ به هر دو نیاز دارند. حسابرسی داخلی در طول سال خطرها و فرایندها را بررسی و اصلاحات را پیگیری میکند؛ حسابرس مستقل در چارچوب مأموریت خود درباره صورتهای مالی دوره گزارش میدهد. وجود یکی، تکلیف یا نیاز دیگری را خودبهخود حذف نمیکند.
نمونه تصمیم واقعی این است: هیئتمدیره از تأخیر وصول مطالبات و تخفیفهای خارج از اختیار مصوب نگران است و بانک هم صورتهای مالی حسابرسیشده میخواهد. مأموریت داخلی میتواند فرایند اعتبارسنجی، ثبت سفارش، تأیید تخفیف و وصول را بررسی کند؛ مأموریت مستقل اثر مطالبات، ذخیره کاهش ارزش و درآمد را در صورتهای مالی رسیدگی میکند. خروجیها به یک موضوع نزدیکاند، اما سؤال و مخاطب آنها متفاوت است.
پیش از استعلام قیمت، نام دقیق مأموریت را مشخص کنید
عبارتهایی مانند «یک حسابرسی کامل میخواهیم» برای برآورد دامنه کافی نیست. دوره مورد بررسی، هدف گزارش، مخاطب، فرایندها یا صورتهای مالی مورد نظر، تعداد محلها، وضعیت مدارک و مهلت واقعی را بنویسید. سپس مؤسسه میتواند ترکیب تیم و زمان لازم را منطقیتر برآورد کند.
اگر خدمت داخلی میخواهید، درباره منشور، خط گزارشدهی، دسترسی، روش اولویتبندی ریسکها و سازوکار پیگیری توافق کنید. اگر حسابرسی مستقل میخواهید، چارچوب گزارشگری، دوره مالی، مرجع استفاده از گزارش و وضعیت تهیه صورتها را روشن سازید. توافق مبهم معمولاً در میانه کار به اختلاف درباره خروجی منجر میشود.
مبلغ دو پیشنهاد فقط وقتی قابل مقایسه است که دامنه و خروجی آنها مشابه باشد. [راهنمای حقالزحمه حسابرسی](https://qavaed.ir/audit-fee) عواملی مانند اندازه شرکت، تعداد محلها، آمادگی اسناد و پیچیدگی کار را توضیح میدهد. برای کاهش هزینه، حذف بخش لازم رسیدگی راهحل مناسبی نیست؛ آمادهسازی مدارک و پاسخگویی منظم معمولاً اثر اجرایی بیشتری دارد.
پیش از امضا، از خودتان بپرسید تصمیمگیرنده گزارش چه کسی است و قرار است با نتیجه چه کند. پاسخ این دو سؤال معمولاً روشن میکند که به اظهارنظر مستقل درباره صورتهای مالی نیاز دارید، به ارزیابی و اصلاح یک فرایند، یا به دو مأموریت جداگانه و هماهنگ.