ملخص معيار ISA 505: المصادقات الخارجية
ISA 505 – External Confirmations
يتناول هذا المعيار استخدام المدقق لإجراءات المصادقة الخارجية للحصول على أدلة تدقيق وفقًا لمتطلبات معياري التدقيق الدوليين 330 و500. لا يتعامل المعيار مع الاستفسارات المتعلقة بالدعاوى والمطالبات، والتي يغطيها معيار التدقيق الدولي 501.
المصادقة الخارجية هي أدلة تدقيق تم الحصول عليها كرد خطي مباشر من طرف ثالث (الطرف المُصادِق) إلى المدقق، بشكل ورقي أو إلكتروني أو بوسيلة أخرى. غالبًا ما تكون هذه الإجراءات ملائمة عند التعامل مع تأكيدات متعلقة بأرصدة الحسابات وعناصرها، لكنها لا تقتصر على ذلك.
يجب على المدقق الحفاظ على السيطرة على عملية المصادقة الخارجية، مما يتضمن:
1. تحديد المعلومات المراد تأكيدها أو طلبها.
2. اختيار الطرف المُصادِق المناسب.
3. تصميم طلبات المصادقة، بما في ذلك التأكد من توجيه الطلبات بشكل صحيح وأنها تحتوي على معلومات للرد المباشر إلى المدقق.
4. إرسال الطلبات، بما في ذلك متابعة الطلبات عند الاقتضاء، إلى الطرف المُصادِق.
إذا رفضت الإدارة السماح للمدقق بإرسال طلب مصادقة، يجب على المدقق:
1. الاستفسار عن أسباب رفض الإدارة والبحث عن أدلة تدقيق لصحة وعقلانية هذه الأسباب.
2. تقييم آثار رفض الإدارة على تقييم المدقق لمخاطر الأخطاء الجوهرية ذات الصلة، بما في ذلك مخاطر الاحتيال، وعلى طبيعة وتوقيت ومدى إجراءات التدقيق الأخرى.
3. تنفيذ إجراءات تدقيق بديلة مصممة للحصول على أدلة تدقيق موثوقة وذات صلة.
إذا استنتج المدقق أن رفض الإدارة للسماح بإرسال طلب مصادقة غير معقول، أو لم يتمكن من الحصول على أدلة تدقيق موثوقة وذات صلة من إجراءات تدقيق بديلة، يجب عليه التواصل مع المكلفين بالحوكمة وفقًا لمعيار التدقيق الدولي 260. كما يجب على المدقق تحديد آثار ذلك على عملية التدقيق ورأي المدقق وفقًا لمعيار التدقيق الدولي 705.
نتائج إجراءات المصادقة الخارجية:
1. موثوقية الردود: إذا حدد المدقق عوامل تثير الشكوك حول موثوقية الرد على طلب مصادقة، يجب عليه الحصول على أدلة تدقيق إضافية لحل هذه الشكوك. إذا قرر المدقق أن الرد غير موثوق، يجب عليه تقييم آثار ذلك على تقييم مخاطر الأخطاء الجوهرية ذات الصلة، بما في ذلك مخاطر الاحتيال، وعلى طبيعة وتوقيت ومدى إجراءات التدقيق الأخرى ذات الصلة.
2. عدم الرد: في حالة عدم الرد، يجب على المدقق تنفيذ إجراءات تدقيق بديلة للحصول على أدلة تدقيق موثوقة وذات صلة.
3. الرد الضروري للحصول على أدلة تدقيق كافية ومناسبة: إذا قرر المدقق أن الرد على طلب مصادقة إيجابية ضروري للحصول على أدلة تدقيق كافية ومناسبة، فلن توفر إجراءات التدقيق البديلة أدلة التدقيق المطلوبة. إذا لم يحصل المدقق على هذه المصادقة، يجب عليه تحديد آثار ذلك على عملية التدقيق ورأي المدقق وفقًا لمعيار التدقيق الدولي 705.
4. الاستثناءات: يجب على المدقق التحقيق من الاستثناءات لتحديد ما إذا كانت تشير إلى أخطاء أم لا.
المصادقات الإيجابية مقابل السلبية:
– المصادقة الإيجابية: طلب يطلب من الطرف المُصادِق الرد مباشرة إلى المدقق، سواء من خلال الإشارة إلى اتفاقه مع المعلومات الواردة في الطلب، أو من خلال تقديم المعلومات المطلوبة.
– المصادقة السلبية: طلب يطلب من الطرف المُصادِق الرد مباشرة إلى المدقق فقط في حالة عدم الموافقة على المعلومات المقدمة في الطلب.
يمكن استخدام المصادقات السلبية لتقليل مخاطر الأخطاء الجوهرية إلى مستوى مقبول عندما:
(أ) قيّم المدقق مخاطر الأخطاء الجوهرية على أنها منخفضة وحصل على أدلة تدقيق كافية ومناسبة فيما يتعلق بفعالية تشغيل أدوات الرقابة ذات الصلة بالتأكيد.
(ب) تتكون مجموعة البنود الخاضعة لإجراءات المصادقة السلبية من عدد كبير من الأرصدة الصغيرة أو المعاملات أو الشروط المتجانسة.
(ج) من المتوقع معدل استثناء منخفض للغاية.
(د) المدقق ليس على علم بظروف أو شروط من شأنها أن تجعل المستلمين لطلبات المصادقة السلبية يتجاهلون هذه الطلبات.
في النهاية، يجب على المدقق تقييم ما إذا كانت نتائج إجراءات المصادقة الخارجية توفر أدلة تدقيق موثوقة وذات صلة، أو ما إذا كانت هناك حاجة إلى أدلة تدقيق إضافية.
