ISA 402: اعتبارات التدقيق المتعلقة بمنشأة تستخدم مؤسسة خدمية

ISA 402 – Audit Considerations Relating to an Entity Using a Service Organization

يتناول هذا المعيار مسؤولية مدقق المنشأة المستخدمة في الحصول على أدلة تدقيق كافية ومناسبة عندما تستخدم المنشأة خدمات منظمة خدمية واحدة أو أكثر. الهدف الرئيسي هو فهم طبيعة وأهمية الخدمات المقدمة من المنظمة الخدمية وتأثيرها على الرقابة الداخلية للمنشأة المستخدمة ذات الصلة بالتدقيق.

المفاهيم الرئيسية:

– المنشأة المستخدمة: المنشأة التي تستخدم منظمة خدمية وتخضع بياناتها المالية للتدقيق.

– المنظمة الخدمية: منظمة خارجية (أو قسم من منظمة خارجية) تقدم خدمات للمنشآت المستخدمة تشكل جزءًا من أنظمة المعلومات الخاصة بتلك المنشآت ذات الصلة بالتقارير المالية.

– مدقق المنشأة المستخدمة: المدقق الذي يدقق ويقدم تقريرًا عن البيانات المالية للمنشأة المستخدمة.

– مدقق المنظمة الخدمية: مدقق يقدم تقرير تأكيد عن الرقابة في المنظمة الخدمية.

إجراءات مدقق المنشأة المستخدمة:

1. الحصول على فهم للخدمات المقدمة من المنظمة الخدمية:

– يجب على المدقق فهم كيفية استخدام المنشأة المستخدمة لخدمات المنظمة الخدمية في عملياتها.

– تقييم تصميم وتنفيذ الرقابة ذات الصلة في المنشأة المستخدمة المتعلقة بخدمات المنظمة الخدمية.

2. تحديد أهمية الخدمات المقدمة للرقابة الداخلية للمنشأة المستخدمة:

– تقييم تأثير الخدمات على طبيعة وأهمية المعاملات المعالجة أو الحسابات أو إجراءات التقارير المالية.

– تحديد مدى اعتماد المنشأة المستخدمة على الرقابة في المنظمة الخدمية.

3. تقييم الحاجة إلى معلومات إضافية:

– إذا لم يتمكن المدقق من الحصول على فهم كافٍ من المنشأة المستخدمة، يجب عليه تنفيذ إجراءات إضافية.

– قد تشمل هذه الإجراءات الحصول على تقرير النوع 1 أو النوع 2 من المنظمة الخدمية، إن وجد.

4. الاستجابة للمخاطر المقيَّمة للأخطاء الجوهرية:

– تحديد ما إذا كانت أدلة التدقيق المتاحة من السجلات المحتفظ بها في المنشأة المستخدمة كافية ومناسبة.

– إذا لم تكن كافية، تحديد إجراءات التدقيق الإضافية للحصول على أدلة تدقيق كافية ومناسبة.

5. اختبارات الرقابة:

– إذا كان تقييم المخاطر يتضمن توقعًا بأن الرقابة في المنظمة الخدمية تعمل بفعالية، يجب الحصول على أدلة عن فعالية تلك الرقابة.

– قد يتم ذلك من خلال تقرير النوع 2، أو تنفيذ اختبارات للرقابة في المنظمة الخدمية.

6. استخدام تقارير النوع 1 والنوع 2:

– تقرير النوع 1: يصف نظام المنظمة الخدمية وتصميم الرقابة ذات الصلة ومدى ملاءمة تصميمها.

– تقرير النوع 2: يتضمن وصفًا واختبارًا لفعالية تشغيل الرقابة ذات الصلة.

– يجب على المدقق تقييم ما إذا كانت هذه التقارير توفر أدلة تدقيق كافية ومناسبة.

7. الاستجابة للانحرافات المحددة:

– إذا حدد المدقق انحرافات في الرقابة في المنظمة الخدمية، يجب عليه تحديد تأثيرها على تقييم المخاطر وإجراءات التدقيق الإضافية.

8. تقرير مدقق المنشأة المستخدمة:

– يجب على المدقق عدم الإشارة إلى عمل مدقق المنظمة الخدمية ما لم يتطلب ذلك القانون أو اللائحة.

– إذا كانت هناك إشارة، يجب أن يوضح تقرير المدقق أن هذه الإشارة لا تقلل من مسؤولية المدقق عن رأي التدقيق.

التوثيق:

يجب على المدقق توثيق فهمه لطبيعة وأهمية الخدمات المقدمة من المنظمة الخدمية وتأثيرها على الرقابة الداخلية للمنشأة المستخدمة ذات الصلة بالتدقيق.

هذا المعيار يساعد المدققين في التعامل مع التحديات الخاصة التي تنشأ عند تدقيق منشأة تعتمد على خدمات منظمة خارجية. من خلال توفير إرشادات حول كيفية تقييم وإدارة المخاطر المرتبطة بهذه الترتيبات، يساهم المعيار في تعزيز جودة التدقيق وضمان أن المدققين يحصلون على أدلة كافية ومناسبة حتى في الحالات التي تكون فيها بعض العمليات والرقابة خارج السيطرة المباشرة للمنشأة المستخدمة.