معيار المراجعة المصري رقم 402 – اعتبارات المراجعة للمنشآت التي تستخدم منشآت خدمية

جدول معلومات المعيار

المقدمة

يركز هذا المقال حصراً على معيار المراجعة المصري رقم 402، الذي يعالج حالة محددة تزداد شيوعاً في بيئة الأعمال المصرية والعالمية: استعانة المنشأة الخاضعة للمراجعة بجهة خارجية (منشأة خدمية) لأداء بعض العمليات المؤثرة على نظامها المالي، سواء كانت كشوف مرتبات أو إدارة استثمارات أو إمساك دفاتر. ولا يتناول هذا المقال أي معيار آخر بالتفصيل، وإنما يشير إلى المعايير المرتبطة فقط في حدود ما يخدم فهم معيار 402 ذاته.

تشكل معايير المراجعة المصرية منظومة متكاملة يرتبط فيها كل معيار بما قبله وما بعده، بحيث لا يمكن فهم أي معيار بمعزل عن موقعه داخل دورة المراجعة الكاملة. وقد سبق تناول هذه المنظومة بالتفصيل في المقالات الموسوعية الخاصة بمعيار المراجعة المصري رقم 200 ومعيار المراجعة المصري رقم 210، واللذين أرسيا القواعد العامة لهدف المراجعة وشروط قبول المهمة.

أهداف المعيار

يهدف معيار المراجعة المصري رقم 402 إلى ما يلي:

• تمكين المراجع المستخدم من الحصول على فهم كافٍ لطبيعة وأهمية الخدمات التي تقدمها المنشأة الخدمية للمنشأة المستخدمة، ومدى تأثيرها على نظام الرقابة الداخلية ذي الصلة بالمراجعة.
• تحديد كيفية استخدام هذا الفهم في تقييم مخاطر التحريف الهام والمؤثر.
• بيان كيفية تصميم وتنفيذ إجراءات مراجعة إضافية استجابة لهذه المخاطر، بما في ذلك الاعتماد على تقارير التأكيد الصادرة عن مراجع الخدمة أو تنفيذ إجراءات بديلة مباشرة.
• توضيح حدود مسؤولية المراجع المستخدم عند عدم إمكانية الوصول المباشر إلى سجلات وضوابط المنشأة الخدمية.

نطاق المعيار

متى يطبق

ينطبق معيار المراجعة المصري رقم 402 على أي مهمة مراجعة تستعين فيها المنشأة الخاضعة للفحص بمنشأة خدمية واحدة أو أكثر لأداء عمليات تعتبر جزءاً من نظام المعلومات المالي ذي الصلة بإعداد القوائم المالية، بغض النظر عن حجم هذه المنشأة أو طبيعة نشاطها.

على من يطبق

يطبق المعيار على المراجع المستخدم، أي مراقب الحسابات المسؤول عن إبداء الرأي في القوائم المالية للمنشأة المستخدمة ككل. ولا يطبق المعيار على مراجع الخدمة بصفته هذه، فمهمة مراجع الخدمة تخضع لإطار مهني مختلف يتمثل في المعيار الدولي لمهام التأكيد ISAE 3402.

العلاقة بالتشريعات المصرية

يندرج هذا المعيار ضمن الإطار العام لمعايير المراجعة المصرية الصادرة بقرار وزير الاستثمار رقم 166 لسنة 2008، والتي تسري على مراجعة القوائم المالية للشركات الخاضعة للقانون رقم 159 لسنة 1981. وتضاعفت أهميته العملية مع التحديثات الصادرة عن الهيئة العامة للرقابة المالية خلال عامي 2024 و2025، وعلى رأسها إلزامية معيار رقابة الجودة رقم (1) على جميع مكاتب المحاسبة، وتفعيل الرقابة الميدانية لوحدة فحص جودة أعمال مراقبي الحسابات.

التعريفات

شرح متطلبات المعيار

الخدمات التي يشملها المعيار

لا يتناول المعيار كل خدمة تستعين بها المنشأة بجهة خارجية، وإنما يركز على الخدمات التي تشكل جزءاً من نظام المعلومات المالي وتؤثر على إعداد وعرض القوائم المالية. ومن أبرز هذه الخدمات:

فهم الخدمات المعهدة وأثرها على تقييم المخاطر

يتطلب المعيار من المراجع المستخدم فهم كيفية استخدام المنشأة المستخدمة لخدمات المنشأة الخدمية، وهو ما يشمل بدء المعاملات، وتسجيلها، ومعالجتها، وتصحيح أخطائها، وترحيلها النهائي في الأستاذ العام. ويرتبط هذا الفهم مباشرة بنموذج خطر المراجعة:$$AR = IR \times CR \times DR$$AR=IR×CR×DR

حيث يمثل $AR$AR خطر المراجعة الكلي، و$IR$IR الخطر المتأصل، و$CR$CR خطر الرقابة، و$DR$DR خطر الاكتشاف. وعندما تستخدم المنشأة منشأة خدمية، يتطلب تقييم $CR$CR فهم ضوابط المنشأة الخدمية ذاتها وليس فقط ضوابط المنشأة المستخدمة. فإذا تعذر على المراجع فهم أو اختبار هذه الضوابط، يرتفع $DR$DR، مما يستوجب توسيع نطاق الاختبارات الجوهرية لإبقاء $AR$AR عند مستوى منخفض مقبول.

الاعتماد على تقارير التأكيد: النوع الأول والنوع الثاني

عندما يتعذر على المراجع الوصول المباشر إلى سجلات المنشأة الخدمية، يعتمد غالباً على تقرير تأكيد يصدره مراجع الخدمة وفقاً للمعيار الدولي ISAE 3402. وتنقسم هذه التقارير إلى نوعين يختلفان جوهرياً في قيمتهما كدليل مراجعة:

ولا يعفي توفر تقرير النوع الثاني المراجعَ المستخدم من مسؤوليته في تقييم مدى ملاءمته، وذلك من خلال التحقق من أن نطاقه يغطي الفترة الخاضعة للمراجعة أو جزءاً كبيراً منها، والتأكد من كفاءة واستقلالية مراجع الخدمة، ودراسة أي استثناءات وردت في التقرير وأثرها على القوائم المالية.

الضوابط الرقابية المكملة للمنشأة المستخدمة

قد تفترض المنشأة الخدمية عند تصميم نظامها أن المنشأة المستخدمة ستطبق ضوابط معينة من جانبها. فإذا كانت المنشأة الخدمية تعالج المدفوعات لكنها تفترض أن المنشأة المستخدمة ستطابق كشوف الحسابات البنكية بنفسها، فإن إغفال هذه المطابقة يعطل فاعلية النظام الرقابي بأكمله، بصرف النظر عن قوة ضوابط المنشأة الخدمية ذاتها. لذلك يتعين على المراجع التحقق من أن العميل صمم وطبق هذه الضوابط المكملة فعلياً.

حدود المعيار وعلاقته بالإجراءات الجوهرية

لا يغطي معيار 402 تنفيذ الإجراءات الجوهرية المباشرة على المعاملات والأرصدة، إذ تظل هذه الإجراءات خاضعة لمعيار المراجعة المصري رقم 500. وإذا كانت المستندات الأصلية المعززة للمعاملات محتفظاً بها لدى المنشأة الخدمية وتعذر على المراجع الوصول إليها أو فحصها، فإن ذلك يمثل قيداً على نطاق المراجعة يستوجب تعديل رأي المراجع في تقريره.

أمثلة عملية

مثال 1 – كشوف المرتبات: منشأة تعاقدت مع شركة خارجية لحساب الرواتب والاستقطاعات الضريبية والتأمينية. هنا يحتاج المراجع إلى فهم كيفية انتقال بيانات الحضور والانصراف من المنشأة إلى مقدم الخدمة، وكيفية إعادة النتائج، والتحقق من وجود تقرير تأكيد يغطي دقة الاحتساب، أو تنفيذ اختبارات بديلة على عينة من الرواتب.

مثال 2 – إدارة المحافظ الاستثمارية: منشأة تفوض جهة خارجية باتخاذ قرارات الشراء والبيع للأوراق المالية. يجب على المراجع فحص مدى تأثير هذا التفويض على تسجيل القيمة العادلة للاستثمارات، والتحقق من تقرير التأكيد الخاص بضوابط حفظ الأصول وتقييمها.

مثال 3 – القيد المحاسبي عبر منصة سحابية: منشأة تستخدم برنامج محاسبة سحابياً (SaaS) تديره جهة خارجية. يستلزم ذلك من المراجع تقييم ضوابط تكنولوجيا المعلومات العامة (ITGC) لدى مزود الخدمة، نظراً لأثرها المباشر على سلامة البيانات المدخلة في الأستاذ العام.

المقارنة مع المعيار الدولي ISA 402

لا توجد اختلافات جوهرية بين معيار المراجعة المصري رقم 402 ونظيره الدولي ISA 402 من حيث المبادئ الأساسية والتعريفات ومتطلبات الفهم والاستجابة للمخاطر، إذ يتبع المعيار المصري بنية المعيار الدولي بدرجة كبيرة من التطابق، بما يعكس التوجه العام لمعايير المراجعة المصرية نحو الاتساق مع المعايير الدولية عبر التمثيل المستمر لجمعية المحاسبين والمراجعين المصرية (ESAA) في الاتحاد الدولي للمحاسبين (IFAC).

اعتبارات خاصة بمراجعة القطاع العام

توفر المنظمة الدولية للأجهزة العليا للرقابة المالية والمحاسبة (INTOSAI) مذكرة ممارسة ملحقة بالمعيار تحت مسمى ISSAI 1402، توسع نطاق التطبيق في بيئة القطاع العام لتشمل:

• امتداد مفهوم العمليات المعهدة ليشمل أنظمة توزيع الإعانات الاجتماعية، ومعالجة الرسوم السيادية، وإدارة المشروعات القومية الموكلة لجهات خارجية.
• التحقق من التزام المنشأة الخدمية بالقوانين واللوائح المنظمة لإدارة المال العام، وليس فقط دقة الأرقام.
• بقاء المساءلة الكاملة عن الأموال العامة على عاتق الجهة الحكومية وإدارتها حتى مع وجود تعهيد كامل للخدمة.
• التزام مراجع القطاع العام بفحص قنوات الإبلاغ عن أي مخالفات أو مؤشرات غش تظهر لدى المنشأة الخدمية المتعاقد معها.

ويستلزم ذلك تضمين حق الاطلاع المباشر على سجلات مقدمي الخدمة ضمن شروط التعاقد وخطابات التكليف، تفادياً لأي عائق يحول دون الحصول على أدلة الإثبات الكافية والمناسبة.

أثر التحديثات المهنية 2024/2025 على تطبيق المعيار

كما فرضت التحديثات على الشركات المقيدة في البورصة المصرية وشركات المصلحة العامة إلزامية تضمين قسم “أمور المراجعة الرئيسية” (KAMs) في التقرير، والإفصاح عن اسم الشريك المسؤول. وإذا كانت المنشأة تعتمد على منشأة خدمية لإدارة وظائف مالية جوهرية، فقد يصنف تقييم الضوابط المرتبطة بها كأحد أمور المراجعة الرئيسية التي تستوجب شرحاً تفصيلياً في التقرير.

الأخطاء الشائعة عند تطبيق المعيار

• الاكتفاء بالإشارة إلى استخدام منشأة خدمية دون توثيق كيفية فهم ضوابطها.
• قبول تقرير من النوع الأول كأساس لخفض تقييم خطر الرقابة، رغم أنه لا يغطي الفاعلية التشغيلية.
• إغفال التحقق من أن الضوابط الرقابية المكملة للمنشأة المستخدمة قد طُبقت فعلياً من جانب العميل.
• عدم التحقق من تغطية نطاق تقرير التأكيد للفترة الخاضعة للمراجعة بالكامل.
• إغفال تقييم ضوابط تكنولوجيا المعلومات العامة عند استخدام منصات سحابية مشتركة.
• عدم تضمين حق الاطلاع على سجلات مقدم الخدمة ضمن خطاب التكليف.

الأسئلة الشائعة

المعايير المرتبطة

• معيار المراجعة المصري رقم 315: يوفر الأساس لفهم المنشأة وبيئتها، بما في ذلك طبيعة الخدمات المعهدة لجهات خارجية.
• معيار المراجعة المصري رقم 320: يوجه المراجع لتحديد الأرصدة والمعاملات ذات الأهمية النسبية التي تعالج خارجياً.
• معيار المراجعة المصري رقم 330: يحدد كيفية تصميم الاستجابات الرقابية، سواء بالاعتماد على تقارير التأكيد أو بتنفيذ إجراءات بديلة.
• معيار المراجعة المصري رقم 500: يحكم تنفيذ الإجراءات الجوهرية المباشرة على المعاملات والأرصدة المتأثرة بخدمات المنشأة الخدمية.

رأي أ. أحمد فتحي

من واقع الممارسة العملية، أكثر ما يقع فيه المراجعون من قصور عند تطبيق معيار 402 هو الاكتفاء بجملة عابرة في ملف المراجعة تفيد بأن “العميل يستخدم شركة خارجية لكشوف المرتبات” دون أي توثيق لكيفية فهم الضوابط أو تقييم كفاية تقرير التأكيد المستلم. مع تفعيل الرقابة الميدانية لوحدة فحص جودة الأداء، لم يعد هذا الأسلوب مقبولاً؛ فالتوثيق الناقص يُعد في حد ذاته مخالفة مهنية. نصيحتي للمراجعين: اطلبوا تقرير النوع الثاني كلما أمكن ذلك، وتحققوا دائماً من الضوابط المكملة التي يفترض العميل تطبيقها من جانبه، فهي غالباً الحلقة الأضعف في السلسلة الرقابية.

خلاصة معيار المراجعة المصري رقم (402)

• يعالج مسؤولية المراجع المستخدم عند استعانة المنشأة بمنشأة خدمية تؤثر على نظامها المالي.
• يميز بين تقارير التأكيد من النوع الأول (تصميم فقط) والنوع الثاني (تصميم وفاعلية تشغيلية).
• يوجب التحقق من الضوابط الرقابية المكملة التي يفترض تطبيقها من جانب المنشأة المستخدمة ذاتها.
• لا يغطي الإجراءات الجوهرية المباشرة، والتي تظل خاضعة لمعيار المراجعة المصري رقم 500.
• يفرض في القطاع العام نطاقاً أوسع يشمل الالتزام بالقوانين المنظمة للمال العام وفق مذكرة الممارسة ISSAI 1402.
• ازدادت أهميته مع التحديثات المهنية 2024/2025 وإلزامية معيار رقابة الجودة رقم (1) وخطاب الإدارة.

المحاسب القانوني أحمد فتحي

محاسب قانوني ومراقب حسابات معتمد بخبرة تمتد منذ عام 2006، متخصص في الضرائب المصرية وتأسيس الشركات، وخبير في تصميم الأنظمة المحاسبية المتقدمة وحلول الربط الإلكتروني. مؤسس منصة “محاسب عربي/arabicaccountant.com” لتقديم الحلول المالية والتعليمية المتكاملة.