المراجعة الداخلية والالتزام

المسألة فرز في الموضع قبل أن تكون فرزًا في الموضوع.

ليست المشكلة في أكثر المؤسسات أن تغيب إحدى الوظيفتين، بل أن تحضرا معًا بأسمائهما الكاملة وحدودهما المضطربة. فتُنشأ إدارة للمراجعة الداخلية، وإدارة للالتزام، وربما إدارة للمخاطر والحوكمة معهما، ثم لا يلبث الواقع أن يكشف أن الأدوار متداخلة، والتقارير متكررة، والفجوات باقية رغم كثرة المسميات.

وهذا الخلل ليس اصطلاحيًا يُعالج بتحرير لغوي، بل خلل حوكمي في جوهره؛ لأنه ينعكس مباشرة على التبعية، والاستقلال، والمساءلة، ومسارات الرفع، ومن ثم على سلامة الرقابة المؤسسية كلها.

والمدخل الأدق لتحرير هذا الالتباس أن يقال: المسألة فرز في الموضع قبل أن تكون فرزًا في الموضوع. لأن كثيرًا مما تفعله إحدى الوظيفتين قد تفعله الأخرى في الموضوع نفسه، لكنهما تقفان في موقعين مختلفين من البناء المؤسسي، وتنطلقان من زاويتين مختلفتين، وتنتهيان إلى مخرجين مختلفين. فإذا انضبط الموضع، انضبط فهم الموضوع تلقائيًا.

أولًا: التعريف الجوهري

المراجعة الداخلية نشاط تأكيدي واستشاري مستقل وموضوعي يهدف إلى إضافة قيمة وتحسين عمليات المؤسسة، من خلال تقييم وتحسين فاعلية الحوكمة وإدارة المخاطر والضوابط الرقابية. والكلمة الأهم في هذا التعريف: «تقييم». فالمراجعة الداخلية لا تنفذ، ولا تملك الضوابط، ولا تشغلها؛ وظيفتها أن تقيم ما يفعله الآخرون.

الالتزام لا يتجه في الأصل إلى تقييم كفاية المنظومة من موقع مستقل، بل إلى التحقق من التقيد بما هو ملزم — خارجيًا كان أو داخليًا — وبناء الوسائل التي تخدم هذا الغرض: ترجمة للمتطلبات، وتدريبًا، ومراقبة، وتصعيدًا، ومتابعة للمعالجة.

ثانيًا: الموقع في البناء قبل التفصيل في المهام

من أكثر ما يضبط هذا التفريق أن يُنظر إلى الموقع المؤسسي لكل وظيفة قبل الدخول في تفاصيل عملها. فنموذج «الخطوط الثلاثة» يرتب المسؤوليات الرقابية على ثلاثة مستويات:

1. الخط الأول: الإدارة التشغيلية، تملك المخاطر وتديرها يوميًا.
2. الخط الثاني: وظائف الإشراف والمساندة المتخصصة، ومنها الالتزام؛ تساند الإدارة وتتابع وتتحقق وتصعّد.
3. الخط الثالث: المراجعة الداخلية؛ تقيم باستقلال وظيفي وموضوعية فاعلية الخطين الأول والثاني، وتقدم تأكيدًا مستقلًا للمجلس أو لجنة المراجعة.

لجنة المراجعة ليست كيانًا منفصلًا عن بنية الحوكمة العليا، بل جهة حوكمية مرتبطة بالمجلس وفق النظام الحاكم للمنشأة. وعليه فالمراجعة الداخلية حين ترفع تقاريرها للجنة المراجعة، فهي في الحقيقة ترفعها إلى جهة الحوكمة المختصة، لا إلى الإدارة التنفيذية.

أما الالتزام فيتبع الإدارة التنفيذية إداريًا ووظيفيًا، لكن الحوكمة الراشدة تستلزم أن يملك وصولًا مباشرًا إلى هيئة الحوكمة أو إحدى لجانها في مخاطر الالتزام الجوهرية، دون اشتراط مرور هذا المسار عبر الإدارة التنفيذية. وهذا يحمي الالتزام من ابتلاعه إداريًا عند وقوع تعارض بين الإدارة وما يكشفه.

الخط الأول ينفذ، والثاني يساند ويتحقق، والثالث يقيم ويؤكد.

ثالثًا: الفروق المركزية

رابعًا: مهام كل وظيفة بإيجاز

مهام المراجعة الداخلية تتمحور حول التقييم المستقل: إعداد خطة مراجعة سنوية مبنية على المخاطر، وتنفيذ مهمات تأكيد على الحوكمة وإدارة المخاطر والضوابط، وإصدار تقارير برأي مستقل، وتقديم خدمات استشارية لا تفسد استقلالها لاحقًا، ومتابعة تنفيذ التوصيات. وهي تراجع منظومة الالتزام نفسها ضمن نطاق عملها: تصميمها، وتشغيلها، وكفاية تغطيتها، وصحة مساراتها.

مهام الالتزام تتمحور حول التحقق من التقيد، وتبدأ من رصد المتطلبات الملزمة وبناء خريطة الالتزام؛ ثم تمتد إلى ترجمة هذه المتطلبات إلى ضوابط وسياسات، والتوعية والتدريب، والمراقبة المستمرة في النطاقات الحساسة، والتصعيد والإبلاغ عن الانحرافات، ومتابعة المعالجة، ورصد التغيرات التنظيمية وأثرها على المؤسسة.

والالتزام لا يراقب «كل شيء» بإطلاق، بل ما يتصل بالمتطلبات الملزمة والسياسات المعتمدة ضمن نطاق اختصاصه. فإن خرج الموضوع عن الإلزام إلى السؤال عن كفاية المنظومة أو فاعلية إدارة المخاطر، فقد خرج من نطاق الالتزام إلى نطاق المراجعة الداخلية.

خامسًا: أين يتقاطعان حقيقة؟

من إنصاف الموضوع ألا يُنكر التقاطع. فبينهما تقاطع حقيقي في الموضوع، وفي الاهتمام بالمخاطر، وفي الإبلاغ لجهات الحوكمة. والفارق هنا ليس في الموضوع المفحوص دائمًا، بل في زاوية النظر، وموضع الوظيفة، ونوع المخرج الذي تنتهي إليه.

حين تنظر الوظيفتان في سياسة تعارض المصالح، مثلًا، يسأل الالتزام: هل وقع الإفصاح؟ وهل خالف أحد السياسة؟ وهل يلزم تصعيد؟ وتسأل المراجعة الداخلية: هل السياسة نفسها كافية؟ وهل آليات الإفصاح والتنحي والتوثيق تعمل كما ينبغي؟ وهل وظيفة الالتزام تغطي هذا الملف على نحو سليم؟

سادسًا: القاعدة الذهبية في التفريق

المراجعة الداخلية يمتد نطاقها إلى تقييم وظيفة الالتزام ومنظومتها، أما الالتزام فلا يملك تقييم المراجعة الداخلية بوصفه وظيفة في الخط الثاني.

لأن المراجعة الداخلية تقع في الخط الثالث، فإن نطاقها يمتد إلى تقييم ما يقع في الخطين الأول والثاني، بما في ذلك وظيفة الالتزام ذاتها؛ فتفحص كفاية رصدها للمتطلبات، وفاعلية ضوابطها، وملاءمة برامج التوعية والتدريب، وسلامة مسارات التصعيد، وموضوعية التقارير الصادرة عنها.

أما الالتزام، فلا يقوم مقام المراجعة الداخلية، ولا يراجعها بوصفه وظيفة موازية لها؛ إذ ترتبط المراجعة الداخلية وظيفيًا بجهة الحوكمة العليا، بينما يقع الالتزام ضمن الخط الثاني الأقرب إلى الإدارة التنفيذية.

من يقدم التأكيد المستقل لا يصح أن يخضع في تقييمه لمن تقع أعماله ضمن نطاق ذلك التأكيد.

ومن هنا فالقاعدة العملية الجامعة: يجوز أن يتقاطع الموضوع، لكن لا يجوز أن يضيع الموضع.

سابعًا: كيف تراجع المراجعة الداخلية الالتزام عمليًا؟

1. تستعرض تقارير الالتزام الدورية وأدلته الإجرائية، فتفهم ما يدعي أنه قد فحصه وراقبه وضبطه.
2. تحدد نطاق الاختبار بناءً على المخاطر، وقد تختار عينة من المعاملات أو الفترات أو الملفات التي غطتها وظيفة الالتزام.
3. تعيد فحص ما دخل في نطاق الاختبار بصورة مستقلة، لا للتحقق من المعاملة وحدها، بل للتحقق من صدقية ما رفعه الالتزام وفاعلية الرقابة التي مارسها.
4. تخرج برأي مستقل يُرفع للجنة المراجعة: هل وظيفة الالتزام تعمل كما ينبغي؟ وهل ما تدعيه مطابق للواقع؟

المراجعة الداخلية لا تكرر عمل الالتزام، ولا تنافسه، ولا تستبدل به رقابة موازية؛ بل تؤدي وظيفة لا يستطيع الالتزام أن يؤديها لنفسه: التحقق المستقل من صدقية ما يرفعه ومن كفاية ما يفعله.

ثامنًا: علاقتهما بالحوكمة

الحوكمة أوسع منهما؛ لأنها تضبط بنية السلطة، ومسارات القرار، واللجان، والتبعية، والمساءلة، والعلاقة بين المجلس والإدارة وأصحاب المصلحة. وضمن هذا الإطار الأعلى، تأخذ كلتا الوظيفتين موقعها:

• الحوكمة تبني الإطار الأعلى للعلاقات والصلاحيات والمساءلة.
• الالتزام يتحقق من احترام ما هو ملزم داخل هذا الإطار.
• المراجعة الداخلية تقدم للجهة الإشرافية العليا تأكيدًا مستقلًا عن سلامة الإطار وسلامة العمل تحته.

ويظل هذا التأكيد مرتبطًا بنطاق المهمة والأدلة التي جُمعت فيها؛ لذلك لا يعني عدم ظهور خلل في نطاق المراجعة نفي وجوده خارج ذلك النطاق. كما أن كفاية موارد المراجعة تؤثر في سعة التغطية التي تستطيع تقديمها لجهة الحوكمة؛ وهو ما يجعل تقدير موارد المراجعة قرارًا يؤثر في مدى التأكيد المتاح، لا قرارًا ماليًا فحسب.

الحوكمة تصمم، والالتزام يحرس حدود الملزم، والمراجعة الداخلية تقيم.

ومن لم يميز بين هذه المواقع الثلاثة، لم يميز بين تصميم الإطار، وتطبيقه، وتقييم سلامته. وحين تختلط هذه الأبعاد، تتحول الحوكمة إلى قائمة فحص، ويتحول الالتزام إلى تكرار للمراجعة الداخلية، وتتحول المراجعة الداخلية إلى رقابة تشغيلية يومية.

تاسعًا: نموذج التكامل المنشود ومزالقه

في القرار الكبير، تبدي إدارة الالتزام رأيًا قبليًا عن مدى ملاءمته للملزم، ولا تتدخل المراجعة الداخلية في القرار، لكنها تدرجه في خطتها لتقييمه لاحقًا. وفي التشغيل اليومي، تراقب إدارة الالتزام التقيد لحظيًا وتمنع الانحراف قدر الإمكان، وتفحص المراجعة الداخلية لاحقًا فاعلية ضوابط الالتزام نفسها.

وفي حالة الانحراف، ترصد إدارة الالتزام، وتصعد، وتتابع المعالجة الفورية؛ فيما تدرس المراجعة الداخلية الجذر وتقترح إصلاحًا منظوميًا. وفي التقرير للمجلس، تقدم إدارة الالتزام صورة عن حالة الامتثال، وتقدم المراجعة الداخلية رأيًا مستقلًا عن فاعلية المنظومة الرقابية كلها، بما فيها الالتزام نفسه.

والتكامل يستلزم تنسيقًا منهجيًا: اجتماعات دورية، وتبادلًا لخطط العمل، وتنسيقًا على المخاطر الكبرى، وتمييزًا واضحًا للنطاق في مواثيق كل وظيفة.

وثمة ثلاثة مزالق تقع فيها المؤسسات كثيرًا:

1. الدمج في وحدة واحدة: لا ينتج تكاملًا غالبًا، بل اختلاطًا يسقط من إحدى الوظيفتين طبيعتها.
2. الالتزام الشكلي: أن تنحدر إدارة الالتزام إلى مكتب لإعداد التقارير الإلزامية فقط، دون أن تنزل إلى ميدان العمليات الفعلية.
3. تحويل المراجعة إلى رقابة يومية: أن تنزل المراجعة الداخلية إلى التشغيل فتفقد طبيعتها التقييمية المستقلة، وتتحول إلى وظيفة من الخط الثاني تكرر عمل الالتزام.

وفي الأحوال الثلاثة تملك المؤسسة شكل المنظومة وتفقد جوهرها.

الخاتمة

التمييز بين المراجعة الداخلية والالتزام ليس ترفًا اصطلاحيًا، بل شرطًا حوكميًا. لأن المؤسسة التي لا تفرز بين من يتحقق من التقيد، ومن يقيم كفاية المنظومة، ومن يبني الإطار أصلًا، تملك صورة الرقابة وتفقد جوهرها.

الالتزام يتحقق من التقيد بما هو ملزم ويتابعه في التشغيل اليومي. والمراجعة الداخلية تمنح الجهة الإشرافية تأكيدًا مستقلًا عن كفاية الحوكمة والمخاطر والضوابط، ويدخل ضمن ذلك مراجعة الالتزام نفسه. والحوكمة فوقهما تبني الإطار الذي يعمل كل منهما داخله.

المؤسسات لا تُحكم بأسماء وظائفها، بل بمواقعها ومخرجاتها. ومن لم يضبط الحدود بين هذه الوظائف الثلاث، لن يضبط بنية الرقابة في مؤسسته، مهما تعددت لديه الأسماء، وكثرت اللجان، وتراكمت التقارير.