معيار المراجعة المصري رقم 265 — إبلاغ أوجه القصور في الرقابة الداخلية

معلومات المعيار

المقدمة

يأتي معيار المراجعة المصري رقم 265 في قلب منظومة التقارير التي يُصدرها المراجع الخارجي إثر إنجازه لعملية المراجعة الميدانية. فإذا كان المعيار 315 يتناول كيفية تحديد أوجه القصور في الرقابة الداخلية وتقييمها ضمن إطار تقييم المخاطر، فإن المعيار 265 يُكمل هذا المسار بتنظيم إلزامي لكيفية الإبلاغ عن تلك الأوجه للجهات المناسبة داخل المنشأة.

يمثل هذا المعيار إضافة جوهرية لم تكن موجودة بشكل مستقل في المنظومة السابقة الصادرة عام 2008، مما يجعله أحد أبرز ملامح التحديث الشامل الذي جاء به قرار رئيس مجلس الوزراء رقم 3725 لسنة 2025. إدراجه يُحوّل ممارسة الإبلاغ عن الثغرات الرقابية من تصرف مهني اختياري إلى التزام قانوني مقنّن يترتب على مخالفته مسؤولية مهنية صريحة.

يُركز هذا المقال على شرح متطلبات المعيار 265 وحده، مع بيان ارتباطاته بالمعايير الأخرى ضمن موسوعة معايير المراجعة المصرية على موقع ArabicAccountant.com.

أهداف المعيار

يسعى المعيار 265 إلى تحقيق ثلاثة أهداف رئيسية يلتزم بها المراجع خلال عملية المراجعة:

• تحديد أوجه القصور في الرقابة الداخلية التي يعثر عليها المراجع أثناء تنفيذ إجراءاته الميدانية، والحكم عليها بما إذا كانت تُفضي إلى قصور جوهري يستوجب الإبلاغ الرسمي.
• إبلاغ الإدارة خطياً بأوجه القصور الجوهرية في أقرب وقت ممكن، وإبلاغ المسؤولين عن الحوكمة بهذه الأوجه أيضاً.
• إبلاغ الإدارة بأوجه القصور غير الجوهرية التي يراها المراجع جديرة بعلم المستوى الإداري الملائم، في الوقت الذي يحكم فيه على أهميتها وفقاً لتقديره المهني.

يضع المعيار في منطلقاته الفنية تمييزاً دقيقاً: المراجعة الخارجية لا تهدف أصلاً إلى إبداء رأي حول فاعلية الرقابة الداخلية، لذا فإن الإبلاغ بموجب المعيار 265 لا يعني شمول الفحص لجميع الثغرات الممكنة، بل يعني إبلاغ ما اكتشفه المراجع بالفعل خلال تنفيذ مهمته.

موقع المعيار في دورة المراجعة

يقع المعيار 265 في مرحلة التقارير الداخلية التي تسبق إصدار التقرير النهائي؛ فهو يُعالج ما اكتشفه المراجع أثناء تقييم المخاطر (315) ويُغذّي بنتائجه خطة الاستجابة (330).

نطاق المعيار

متى يُطبَّق

يُطبَّق المعيار 265 في كل عملية مراجعة لقوائم مالية تُنفَّذ وفق معايير المراجعة المصرية، وذلك فور اكتشاف المراجع لأي وجه قصور في الرقابة الداخلية أثناء تنفيذ إجراءاته، سواء في مرحلة تقييم المخاطر أو مرحلة إجراءات الاستجابة أو مرحلة إنجاز المراجعة.

على من يُطبَّق

يُلزم المعيار المراجع الخارجي في جميع عمليات المراجعة دون استثناء بناءً على حجم المنشأة أو طبيعتها؛ غير أن المراجع يأخذ في الحسبان حجم المنشأة وتعقيد هيكلها التنظيمي عند تحديد الجهة المستهدفة بالإبلاغ وأسلوب الاتصال.

علاقته بالتشريعات المصرية

صدر هذا المعيار بموجب قرار رئيس مجلس الوزراء رقم 3725 لسنة 2025، ويُعدّ تطبيقه إلزامياً على القوائم المالية التي تبدأ سنتها المالية في الأول من يناير 2027 أو بعده. وتُمارس الهيئة العامة للرقابة المالية صلاحيات رقابية على مراقبي الحسابات المقيدين بسجلاتها للتحقق من الامتثال لمتطلباته.

التعريفات الجوهرية

يستند المعيار إلى مجموعة من التعريفات الدقيقة التي تُحكم الإطار المفاهيمي لتطبيقه:

وجه القصور في الرقابة الداخلية: يقوم وجه القصور حين يعجز أحد ضوابط الرقابة عن منع التحريفات الجوهرية من الحدوث أو عن كشفها وتصحيحها في الوقت المناسب، أو حين يكون الضابط الرقابي المصمّم والضروري غائباً أصلاً عن منظومة الرقابة الداخلية للمنشأة.

وجه القصور الجوهري: هو أو مجموعة من أوجه القصور في الرقابة الداخلية يرى المراجع من خلال حكمه المهني أنها ذات أهمية كافية تستوجب انتباه المسؤولين عن الحوكمة تحديداً، نظراً لارتفاع احتمال وقوع تحريف جوهري في القوائم المالية أو لأن التأثير المحتمل لهذا التحريف بالغ الأهمية.

المسؤولون عن الحوكمة: الأشخاص أو الهيئات المنوط بهم الإشراف على التوجه الاستراتيجي للمنشأة وعلى مساءلة الإدارة؛ وتشمل في البيئة المصرية مجلس الإدارة ولجنة المراجعة ومجلس المراقبين بحسب الهيكل القانوني للكيان.

الإدارة: الأشخاص المنوط بهم تنفيذ أنشطة المنشأة وإدارة عملياتها اليومية تحت إشراف المسؤولين عن الحوكمة، وتختلف طبيعة المسؤولية الإبلاغية تجاههم عن طبيعتها تجاه الحوكمة.

متطلبات المعيار

أولاً: تحديد أوجه القصور وتصنيفها

يُلزم المعيار المراجع بأن يفحص الأوجه الرقابية التي يعثر عليها أثناء عمله ويُصنّفها وفق مستويين:

المستوى الأول — أوجه القصور الجوهرية: وهي الأوجه التي ترتفع فيها احتمالية وقوع تحريف جوهري في القوائم المالية أو يكون حجم التأثير المحتمل كبيراً. لا يشترط لقيام القصور الجوهري وقوع تحريف بالفعل؛ يكفي أن يتوفر في تقييم المراجع احتمال جدي لوقوعه.

المستوى الثاني — أوجه القصور الأخرى: وهي الأوجه التي تستحق انتباه المستوى الإداري الملائم دون أن ترقى إلى مستوى إلزامية التوجيه لمسؤولي الحوكمة.

ثانياً: مؤشرات القصور الجوهري

يُرشد المعيار المراجع إلى مؤشرات صريحة تدل عادةً على وجود قصور جوهري، من أبرزها:

• رصد حالات غش أو احتيال تشمل الإدارة العليا، بصرف النظر عن حجم الأثر المالي.
• إعادة صياغة قوائم مالية صدرت سابقاً لتصحيح تحريف جوهري.
• اكتشاف تحريف مالي هام في الدورة الحالية عجزت الرقابة الداخلية عن اكتشافه.
• غياب عملية تقييم المخاطر أو قصورها الجوهري داخل الكيان.
• ضعف بيّن في عمليات نظم المعلومات يؤثر على دقة البيانات المالية.

ثالثاً: الإبلاغ عن أوجه القصور الجوهرية

يُلزم المعيار 265 المراجع بإبلاغ المسؤولين عن الحوكمة كتابياً في أقرب وقت ممكن بأوجه القصور الجوهرية التي اكتشفها. وهذا الإلزام بالكتابة غير قابل للتفاوض؛ الإبلاغ الشفهي وحده لا يُوفي بمتطلب المعيار حتى لو اقترن بمحضر اجتماع.

كما يُلزم المعيار بإبلاغ الإدارة بهذه الأوجه الجوهرية ذاتها، ما لم يكن المسؤولون عن الحوكمة هم أنفسهم أعضاء في الإدارة. ويُضاف إلى ذلك إبلاغ الإدارة بأوجه القصور غير الجوهرية التي يرى المراجع وجوب علمها بها.

رابعاً: مضمون الإبلاغ الكتابي

يشترط المعيار أن يتضمن الإبلاغ الكتابي عن القصور الجوهري ما يلي:

• وصفاً دقيقاً لأوجه القصور المكتشفة وتوضيح آثارها المحتملة على القوائم المالية.
• معلومات كافية تُمكّن المسؤولين عن الحوكمة من فهم طبيعة الثغرات وتشخيص مواطن الضعف.
• تأكيد صريح بأن المراجعة لم تهدف إلى تكوين رأي مستقل حول فاعلية الرقابة الداخلية، وأن ما أُبلغ عنه يمثل فحسب ما اكتشف أثناء مراجعة القوائم المالية.

خطاب الإدارة: الأداة التنفيذية للمعيار

تحوّل جوهري في البيئة المصرية

قبل صدور منظومة 2025، كان خطاب الإدارة (Management Letter) يُقدَّم في الغالب كخدمة استشارية إضافية لا كالتزام قانوني مقنّن. بموجب المعيار 265، غدا هذا الخطاب وثيقة رسمية إلزامية تُودَع في ملف المراجعة وتُشكّل جزءاً لا يتجزأ من توثيق الامتثال بمتطلبات المعيار.

الهيكل المطلوب للخطاب

الأثر القانوني والمهني

يُوفّر خطاب الإدارة الموثَّق حماية مهنية للمراجع في حال المساءلة اللاحقة. فإذا تجاهلت الإدارة تحذيرات مكتوبة عن ثغرات رقابية جوهرية وأفضى ذلك لاحقاً إلى خسائر أو اختلاسات، أصبح الخطاب دليلاً قاطعاً على أن المراجع أوفى بالتزاماته المهنية وحمّل مسؤولية الإهمال من تجاهل التحذيرات.

أثر القصور الجوهري على نموذج خطر المراجعة

يرتبط تقييم أوجه القصور في الرقابة الداخلية ارتباطاً مباشراً بنموذج خطر المراجعة الكلي:$$AR = IR \times CR \times DR$$AR=IR×CR×DR

حين يُحدد المراجع قصوراً جوهرياً في الرقابة الداخلية ويُبلّغه بموجب المعيار 265، فإن ذلك يرفع تلقائياً تقييمه لخطر الرقابة (CR) إلى حده الأقصى. وللمحافظة على مستوى مقبول لخطر المراجعة الكلي (AR)، يتعين على المراجع تخفيض خطر عدم الاكتشاف (DR) بشكل ملموس، وهو ما يترجمه عملياً إلى:

• زيادة حجم العينات الخاضعة للفحص.
• تكثيف الإجراءات الجوهرية التفصيلية في المناطق الرقابية المعيبة.
• الاعتماد على أدلة مراجعة أكثر قوة وموثوقية.
• تمديد الوقت الميداني المخصص للمناطق ذات الخطر المرتفع.

مثال عملي: في شركة لا تُطبّق مبدأ الفصل بين المهام في دورة المشتريات، يرتفع خطر الرقابة (CR) في هذه الدورة إلى المستوى الأقصى. يُبلّغ المراجع هذا القصور بموجب المعيار 265، ثم يُعيد تصميم إجراءاته بحيث يفحص عينة أوسع بكثير من فواتير الموردين ويتحقق تفصيلياً من التسويات المصرفية الخاصة بمدفوعات المشتريات.

أمثلة عملية على أوجه القصور وتصنيفها

مثال أول: شركة تجارية متوسطة الحجم

الواقعة: اكتشف المراجع أن موظف المخازن لديه صلاحية استلام البضائع وتسجيلها في النظام المحاسبي وإعداد طلبات الصرف في آنٍ واحد دون رقابة موازية.

التقييم: هذا قصور جوهري؛ إذ تجمع يد واحدة بين استلام الأصول وتسجيلها المحاسبي، مما يُفتح الباب أمام تحريف مالي مادي دون قدرة الرقابة على اكتشافه.

الإجراء: يُصدر المراجع خطاب إدارة كتابياً للمسؤولين عن الحوكمة ويرفع خطر الرقابة في دورة المخزون ويُكثّف الإجراءات الجوهرية.

مثال ثانٍ: شركة مساهمة مقيدة في البورصة

الواقعة: لاحظ المراجع أن الشركة لا تمتلك إجراءات رسمية لتقييم مخاطر الأعمال، وأن قرارات جوهرية كالدخول في صفقات جديدة والتعاقد مع موردين رئيسيين تُتخذ شفهياً دون توثيق.

التقييم: قصور جوهري في البيئة الرقابية يمس ركيزة “تقييم المخاطر” في إطار كوسو (COSO).

الإجراء: يُبلّغ المراجع هذا القصور كتابياً لمجلس الإدارة ولجنة المراجعة، ويُراجع تأثيره على تقييمات المخاطر الأخرى في عملية المراجعة ككل.

مثال ثالث: تمييز بين قصور عادي وآخر جوهري

الشركة: شركة خدمية متوسطة.

القصور الأول: غياب توثيق كافٍ لبعض مصروفات السفر الصغيرة (أقل من 2000 جنيه للمصروف الواحد). التصنيف: قصور عادي — يُبلّغ للإدارة التنفيذية المعنية دون إلزام بالكتابة.

القصور الثاني: غياب مراجعة مستقلة للتسويات المصرفية الشهرية قبل اعتمادها، وعدم وجود توقيع رئيس الحسابات عليها. التصنيف: قصور جوهري — يُبلّغ للمسؤولين عن الحوكمة كتابياً مع تحديد الأثر المحتمل.

التوثيق المطلوب بموجب المعيار 230

يُلزم المراجع بتوثيق كل ما يتعلق بإبلاغ أوجه القصور داخل ملف المراجعة وفق متطلبات معيار المراجعة المصري رقم 230 (توثيق المراجعة)، ويشمل ذلك:

• الوصف التفصيلي لأوجه القصور المكتشفة وتوقيت اكتشافها.
• الأدلة الداعمة للحكم بأن القصور جوهري.
• محاضر الاجتماعات مع لجان المراجعة والمسؤولين عن الحوكمة.
• النسخة النهائية المعتمدة والموقعة من خطاب الإدارة.
• ردود الإدارة الكتابية حول الإجراءات التصحيحية المزمع اتخاذها.

المقارنة مع المعيار الدولي ISA 265

يتوافق معيار المراجعة المصري رقم 265 مع نظيره الدولي ISA 265 توافقاً شبه كامل في المتطلبات الجوهرية. وتتمثل نقاط التقاطع الرئيسية في التمييز بين أوجه القصور العادية والجوهرية، والإلزام بالإبلاغ الكتابي للحوكمة عن القصور الجوهري، وربط تقييم القصور بنموذج خطر المراجعة الكلي.

ما يُضيفه السياق المصري هو ربط المعيار بالإطار التنظيمي للهيئة العامة للرقابة المالية، وتفعيل متطلباته ضمن منظومة قانونية صريحة تترتب على مخالفتها عواقب تنظيمية واضحة — وهو ما لا يظهر بنفس الوضوح في نص ISA 265 الدولي.

الارتباط مع المعايير ذات الصلة

المعيار 210 — شروط التكليف

يُلزم المعيار 210 الإدارةَ بالإقرار كتابياً بمسؤوليتها عن تصميم الرقابة الداخلية وتشغيلها. ويمثّل خطاب الإدارة الصادر بموجب المعيار 265 الاختباراً العملي لجدية هذا الإقرار؛ إذ يُوثّق أي انحراف جوهري عن الالتزامات الرقابية المُعلنة.

المعيار 230 — توثيق المراجعة

يُنظّم المعيار 230 كيفية توثيق إجراءات الإبلاغ وأدلتها داخل ملف المراجعة، ويُشكّل المرجعية التنفيذية لحفظ خطابات الإدارة والمراسلات المتعلقة بالقصور الرقابي.

المعيار 240 — مسؤوليات المراجع المتعلقة بالغش

يرتبط المعيار 265 بالمعيار 240 في الحالات التي يكتشف فيها المراجع قصوراً رقابياً جوهرياً يُمكّن من وقوع الغش أو يكشف عن حالة غش فعلية. فالغش الصادر من الإدارة العليا بالذات هو أحد المؤشرات الصريحة على وجود قصور جوهري في بيئة الرقابة.

المعيار 250 — مراعاة القوانين واللوائح

حين يُفضي القصور الرقابي الجوهري مباشرةً إلى انعدام الامتثال للقوانين والأنظمة السيادية، يُفعَّل إطار NOCLAR مما يُلزم المراجع بإصدار خطاب الإدارة فوراً. ويُحدد المعيار 250 كذلك الاستثناءات القانونية التي تُبيح للمراجع الإفصاح خارج المنشأة عند الضرورة.

المعيار 260 — التواصل مع المسؤولين عن الحوكمة

يُنظّم المعيار 260 الإطار العام للتواصل بين المراجع والحوكمة، فيما يُخصّص المعيار 265 قناةً تواصلية متميزة لموضوع واحد بعينه: أوجه القصور في الرقابة الداخلية، مما يمنح هذا الإبلاغ خصوصية إجرائية مستقلة.

المعيار 315 — تحديد المخاطر وتقييمها

يُمثّل المعيار 315 المصدر الذي تنبع منه الثغرات الرقابية؛ إذ يتضمن إجراءاته تقييم فاعلية مكونات الرقابة الداخلية. وما يكشفه المراجع في هذه المرحلة هو نفسه ما يُبلّغه بموجب المعيار 265.

المعيار 330 — الاستجابة للمخاطر المُقيَّمة

يتغذّى المعيار 330 مباشرةً من نتائج المعيار 265؛ فارتفاع تقدير خطر الرقابة نتيجة قصور جوهري يُعيد تشكيل استراتيجية الاستجابة الميدانية وحجم الإجراءات الجوهرية.

الأخطاء الشائعة في تطبيق المعيار

• الاكتفاء بالإبلاغ الشفهي عن القصور الجوهري: الكتابة شرط إلزامي لا بديل عنه؛ فحتى لو ناقش المراجع الثغرة مع رئيس مجلس الإدارة شفهياً، يبقى ملزماً بتوثيقها كتابياً.
• تأخير إصدار خطاب الإدارة حتى نهاية عملية المراجعة: يشترط المعيار الإبلاغ “في أقرب وقت ممكن”، وليس بعد إصدار تقرير المراجعة النهائي.
• توجيه الخطاب للمستوى الإداري غير المناسب: القصور الجوهري يُوجَّه للمسؤولين عن الحوكمة (مجلس الإدارة ولجنة المراجعة)، لا للإدارة التنفيذية وحدها.
• الخلط بين خطاب الإدارة والتقرير النهائي: خطاب الإدارة وثيقة مستقلة داخلية تخدم الحوكمة، ولا تُنشر ضمن التقارير المالية العامة.
• إغفال توثيق ردود الإدارة: مجرد إرسال الخطاب لا يكفي؛ يجب توثيق ما اتخذته الإدارة من ردود وإجراءات تصحيحية داخل ملف المراجعة.
• التوسع غير المبرر في تصنيف القصور كجوهري: يؤدي المبالغة في هذا التصنيف إلى إرباك الحوكمة وإضعاف أثر الإبلاغ الحقيقي. الحكم المهني المعتدل هو الأصل.

الأسئلة الشائعة

رأي أ. أحمد فتحي

معيار المراجعة المصري رقم 265 هو أكثر المعايير الجديدة أثراً على طبيعة العلاقة بين مراجع الحسابات والإدارة. في ظل المنظومة القديمة، كان خطاب الإدارة في أحيان كثيرة ورقة تُكتب للبر وتُحفظ في الأدراج — لا أحد يتابعها ولا أحد يُساءل بسببها. المعيار 265 يُغيّر هذه المعادلة كلياً؛ إذ يُحوّل هذا الخطاب إلى وثيقة قانونية موقعة ترسم خطوط المسؤولية بوضوح.

الخطأ الذي أراه شائعاً في السوق المصري هو التوسع في تصنيف الثغرات الرقابية كـ”جوهرية” هروباً من إلزامية الإبلاغ الكتابي للحوكمة، أو على العكس التهوين منها لتجنب توتير العلاقة مع العميل. كلا النهجين يمثلان انحرافاً عن الحكم المهني السليم. الأنسب هو بناء منهج موثق وواضح لتقييم الجوهرية يستند إلى احتمالية ومادية الأثر المحتمل، لا إلى الاعتبارات العلائقية مع العميل.

خلاصة معيار المراجعة المصري رقم 265

إبلاغ أوجه القصور في الرقابة الداخلية للمسؤولين عن الحوكمة والإدارة

• يُلزم المراجع بإبلاغ أوجه القصور الجوهرية في الرقابة الداخلية للمسؤولين عن الحوكمة كتابياً في أقرب وقت ممكن، والإبلاغ الشفهي وحده لا يُوفي بهذا المتطلب.
• يُميّز المعيار بين أوجه القصور الجوهرية — وتتطلب إبلاغاً كتابياً للحوكمة والإدارة — وأوجه القصور الأخرى التي تُبلَّغ للإدارة وفق حكم المراجع.
• المراجعة الخارجية لا تهدف إلى تكوين رأي حول فاعلية الرقابة الداخلية، وما يُبلَّغ عنه يُمثّل فقط ما اكتُشف أثناء مراجعة القوائم المالية.
• يرفع القصور الجوهري المكتشف تقديرَ خطر الرقابة إلى حده الأقصى، مما يستوجب توسيع الإجراءات الجوهرية وتخفيض خطر عدم الاكتشاف.
• يُمثّل هذا المعيار إضافة جوهرية مستحدثة لم تكن موجودة بشكل مستقل في منظومة 2008، ويُشكّل نقلة نوعية نحو مأسسة الإبلاغ الرقابي في البيئة المصرية.
• تُشكّل تجربة الهيئة العامة للرقابة المالية مع الشركات المقيدة دليلاً عملياً على أن متطلبات هذا المعيار ليست نظرية، بل تترتب عليها قرارات تنظيمية ذات أثر مصيري.

المحاسب القانوني أحمد فتحي

محاسب قانوني ومراقب حسابات معتمد بخبرة تمتد منذ عام 2006، متخصص في الضرائب المصرية وتأسيس الشركات، وخبير في تصميم الأنظمة المحاسبية المتقدمة وحلول الربط الإلكتروني. مؤسس منصة “محاسب عربي/arabicaccountant.com” لتقديم الحلول المالية والتعليمية المتكاملة.