—القطاع المصرفي والخدمات المالية
برنامج التدقيق الداخلي للبنوك، مبنيٌّ حول ما تتوقّعه البنوك المركزية الخليجية.
تتوقّع كل البنوك المركزية الخليجية وظيفة تدقيقٍ داخلي مستقلّة ترفع تقاريرها إلى لجنة تدقيقٍ منبثقة عن مجلس الإدارة. كنترول فيستا برنامج إدارة التدقيق الذي يمنح وظائف التدقيق في البنوك خطةً مبنيّة على المخاطر، وملفّ مهمّةٍ قابلًا للدفاع، ورؤيةً جاهزة للجنة — على بنيةٍ يتحكّم بها البنك.
الجهات الرقابية وأجهزة الرقابة في دول الخليج
- ساما
- المصرف المركزي الإماراتي
- مصرف قطر المركزي
- مصرف البحرين المركزي
- البنك المركزي العُماني
- بنك الكويت المركزي
- معايير IIA 2024
—ما الذي يختلف
لماذا يختلف التدقيق في القطاع المصرفي والخدمات المالية.
الجهة الرقابية تقرأ ملفّ التدقيق
يختبر مفتّشو البنك المركزي ومقيّمو الجودة الخارجيون ما إذا كانت الخطة مبنيّةً على المخاطر فعلًا، وما إذا كان العمل يدعم الرأي. نادرًا ما تصمد خطةٌ في الإكسل وأدلّةٌ في البريد أمام هذه القراءة.
أدلّة لا يمكن أن تغادر البنك
أدلّة العملاء والائتمان والمعاملات من أكثر البيانات حساسيةً لدى البنك. كثيرٌ من البنوك الخليجية لا تضعها في سحابةٍ متعدّدة المستأجرين لدى مورّد — ما يستبعد معظم برامج التدقيق السحابية.
ملاحظات تتابعها اللجنة حتى الإغلاق
تريد لجنة التدقيق الملاحظات عالية المخاطر ومالكيها وتقادمها في رؤيةٍ واحدة — وتحقّقًا مستقلًّا من أن المعالجة تعمل، لا حالةً وسمتها الإدارة بأنها مكتملة.
—عبر دول الخليج
من يضع المعيار، دولةً دولة.
- المملكة العربية السعودية
ساما
تحكم مبادئ التدقيق الداخلي للبنوك المحلية الصادرة عن ساما (سارية منذ 2022) إشرافَ المجلس ومهامَّ لجنة التدقيق واستقلاليةَ التدقيق الداخلي، وتعزّزها مبادئ الحوكمة الصادرة عن ساما في 2024.
- الإمارات
المصرف المركزي الإماراتي
تشترط لائحة الضوابط الداخلية والامتثال والتدقيق الداخلي وظيفةَ تدقيقٍ داخلي دائمة ومستقلّة، ولجنةَ تدقيقٍ تعتمد الخطة السنوية المبنيّة على المخاطر.
- قطر
مصرف قطر المركزي
تشترط تعليمات مصرف قطر المركزي للبنوك (الجزء السابع) إدارةَ تدقيقٍ داخلي مستقلّة ترفع تقاريرها إلى لجنة تدقيقٍ من ثلاثة أعضاء على الأقل، وفق معايير IIA.
- البحرين
مصرف البحرين المركزي
تضع مجلّدات دليل مصرف البحرين المركزي للبنوك التقليدية والإسلامية الضوابطَ العليا، ومنها لجنة التدقيق ووظيفة التدقيق الداخلي.
- عُمان
البنك المركزي العُماني
تغطّي لوائح البنك المركزي العُماني الحوكمةَ وإدارةَ المخاطر والتدقيقَ الداخلي والامتثالَ للبنوك المرخّصة.
- الكويت
بنك الكويت المركزي
تشترط تعليمات الحوكمة الصادرة عن بنك الكويت المركزي (2019) لجنةَ تدقيق، ولا يجوز للبنوك إسناد تقييم الرقابة الداخلية إلى مدقّقها الخارجي.
—أين يقع كنترول فيستا
سجلّ تدقيقٍ واحد، من المخاطر إلى الإغلاق المُتحقَّق.
خطةٌ مبنيّة على المخاطر يتتبّعها المفتّش
نطاق تدقيقٍ مرتّب حسب المخاطر، ودورة تغطية، واعتماد المجلس — لتُظهروا كيف قادت المخاطرُ كل بندٍ في الخطة.
VistaFieldملفّ مهمّةٍ يصمد
معاينات، واختبارٌ مبنيّ على مصفوفة المخاطر والضوابط، وأدلّةٌ في الملفّ، مع اعتماد المُعِدّ والمراجع والمعتمِد أثناء العمل.
VistaResolveملاحظاتٌ مُتحقَّق منها، لا مُعلَنة ذاتيًّا
خدمةٌ ذاتية للجهات المدقَّقة للردود، وفصلٌ للمهامّ في التحقّق، وتصعيدٌ عند 30 / 60 / 90 يومًا.
VistaReportحزمة اللجنة من البيانات الحيّة
تقدّم الخطة، والملاحظات عالية المخاطر، وتقادم الإجراءات — جاهزةٌ للمجلس بالعربية والإنجليزية.
—أسئلة شائعة
أسئلة يطرحها قادة التدقيق.
هل يمكن تشغيل كنترول فيستا داخل مركز بيانات البنك؟
نعم. كنترول فيستا على البنية التحتية افتراضيًا — يُنشَر في مركز بياناتكم أو سحابتكم الخاصة. لا وصول لنا إلى ملفات مهامّكم، وحفظ المصدر لدى طرفٍ ثالث متاح لاعتماد المشتريات.
هل كنترول فيستا منصّة حوكمةٍ ومخاطر وامتثال للبنك؟
لا. إنه برنامج إدارة تدقيقٍ لوظيفة التدقيق الداخلي، المستقلّة عن الإدارة والتي ترفع تقاريرها إلى لجنة التدقيق. يمنح التدقيقَ الداخلي سجلّه الخاص بدل أن يحلّ محلّ أدوات المخاطر أو الامتثال في البنك.
هل يتبع معايير IIA 2024؟
نعم. دورة IIA 2024 — النطاق، والخطة، والمهمّة، والرأي، والإجراء — هي العمود الفقري للوحدات الخمس. وتتوقّع عدّة بنوكٍ مركزية خليجية، منها مصرف قطر المركزي، أن يتبع التدقيق الداخلي معايير IIA صراحةً.
هل يمكن إعداد تقارير اللجنة بالعربية؟
نعم. العربية والإنجليزية في كل حقلٍ يراه المستخدم، فتُعرض التقارير وحزم اللجنة أصيلةً باللغتين.
—اطلب عرضًا توضيحيًا
شاهد كنترول فيستا يُدير دورة تدقيقكم بالكامل.
جولةٌ مدّتها 30 دقيقة مع الفريق الذي بناه — من نطاق التدقيق إلى حزمة لجنة التدقيق الجاهزة للمجلس، بالعربية والإنجليزية.
منتَجٌ من فينتاج للتقنيات.