‫المراجعة الداخلية وإدارة المخاطر‬

‫إعداد‬
‫الدكتور‪/‬محمد عبد الفتاح محمد‬
‫أستاذ المراجعة بكلية التجارة‬
‫جامعة عين شمس‬
 ‫المحاضرة األولى‬

‫مقدمة‪:‬‬
‫استحوذت المراجعة الداخلية فى الفتررة األخيررة علرى أةميرة‬
‫ررا لوجررود العديررد مررن المخرراطر التررى تواج ر مرش ر ت‬
‫كبيرررة رًر و‬
‫ررا يةرردد اسررتمرارية‬
‫األعمرراو والتررى مررن الممكررن أن تم ررو خطر و‬
‫المرشر ة ويعررور هرردرتةا علررى مماولررة أعمالةررام ولررذل كرران مررن‬
‫الضرررورت تركيمةررا علررى مفةرروا إدارة المخرراطر الررذت أ ررب‬
‫عر ورا ةا وما الستمرارية مرش ت األعماو‪.‬‬

‫تعتبررر المخرراطر مررن أةررا التحررديات التررى تواجةةررا مرش ر ت‬

‫األعماو التى تؤ ر على ترفيرذ إسرتراتيجيتةا وتةردد اسرتمراريتةام‬
‫مرةرا وتجررب حردو ةا فرى‬ ‫ويتطلب األمر الت دت لةا والرتخل‬
‫المستقبوم لما لةا من آ ار ضخمة علرى مرشر ت األعمراوم وترشر‬
‫المخاطر رتيجة لعدا الت كد م ومن التغيررات البيييرة واالهت رادية‬
‫والتكرولوجية السريعة والمتالحقةم ويم رو ذلر ضرغوطا ترافسرية‬
‫متمايدة بين مرش ت األعماو‪.‬‬

‫‪-2-‬‬
 ‫تعريف المخاطر‪:‬‬
‫تعرررف المخرراطر ب رةررا األحررداب المسررتقبلية ذات الترر يرات‬
‫السلبية على أةداف المرش ة وخططةا وإستراتيجياتةا والترى ترشر‬
‫مررن عرردا الت كررد م ووجررود عوامررو داخليررة تتعلر بطبيعررة رشرراط‬
‫المرشر ة وكفررالة العرراملين بةررام وعوامررو أخرررت خارجيررة ترررتبط‬
‫بالًروف والتطورات التكرولوجية والتشريعات الجديدة‪ .‬وتررتبط‬
‫وميررادة التةديرردات ومحاولررة تجربةررا‬ ‫المخرراطر بتخفرريف الفررر‬
‫وب فة خا ة تل التى تتعل بكفالة عمليات التشغيوم والوضر‬
‫الترافسي للمرش ة‪.‬‬

‫كما تعرف المخاطر على أرةام األحداب التى تواجةةا مرش ت‬

‫األعماو والتى ترقسا إلى روعين أحداب ذات تر ير إيجرابي تم رو‬
‫لمرش ر ت األعمرراو لالسررتفادة مرةررام وأحررداب ذات ت ر ير‬ ‫الفررر‬
‫سلبي تم رو تةديردات ترؤ ر علرى أةرداف وخطرط وإسرتراتيجيات‬
‫مرش ت األعماو والترى مرن الممكرن أن تةردد هردرة المرشر ة علرى‬
‫االستمرار فى مماولة رشاطةا والمرافسة فى األسوار ‪.‬‬

‫‪-3-‬‬
 ‫أرواع المخاطر‪:‬‬
‫ترقسا أرواع المخاطر إلى ما يلى‪:‬‬
‫(‪ )1‬مخاطر مالية‪:‬‬
‫ويُق د بةا تل المخاطر المرتبطة باالست مار وااليتمانم‬
‫والقدرة على سداد االلتمامات الخا ة بالمرش ة؛ بمعرى أرةا‬
‫تتضمن مخاطر السيولة وااليتمان وسداد الديون باإلضافة إلى‬
‫مخاطر تغير سعر الفايدةم وتغير أسعار ال رفم وتل المخاطر‬
‫ارتشارا وتعقدوا عردما تكون المرش ة مرتبطة بعمليات‬
‫و‬ ‫تمداد‬
‫بالعملة األجربية‪.‬‬

‫(‪ )2‬مخاطر تشغيلية‪:‬‬

‫تتم و فى المخاطر الحالية والمستقبلية التى يمكن أن يكون‬
‫لةا ت يرا و على إيرادات ورأس ماو المرش ةم وذل رتيجة اتخاذ‬
‫هرارات خاطية التتراسب م التغيرات التى تحدب فى بيية‬
‫األعماوم كذل ضعف رًا الرهابة الداخلية وعدا كفالة وكفاية‬
‫رًا المعلومات‪ .‬وتتضمن المخاطر التشغيلية كو من المخاطر‬

‫‪-4-‬‬
‫على‬ ‫الفرية والتكرولوجية الحدي ةم والغشم وعدا التواف‬
‫السياسات اإلداريةم واإلجرالات المتخذة ضد سول اإلدارة‪.‬‬

‫(‪ )3‬مخاطر إستراتيجية‪:‬‬

‫ةى تل المخاطر المتعلقة بالتغيرات فى البيية الترافسية‬
‫وال راعة التى تعمو فى مجالةا مرش ت األعماو‪ .‬كذل التغيرات‬
‫فى هطاعات وأعداد وطلبات العمالل‪ .‬كما تتضمن تل المخاطر‬
‫الخارجة عن سيطرة المرش ة كالقوارين واللواي والقيود السياسية‬
‫واالهت ادية‪.‬‬

‫(‪ )4‬مخاطر المعلومات‪:‬‬

‫ةى تل المخاطر التى ترش عن عدا تما و المعلومات بين‬
‫األطراف الداخلية فى مرش ت األعماو والمست مرين الخارجيين‪.‬‬
‫وغالبوا ما يبرم ةذا الروع من المخاطر فى حالة تعارف‬
‫الم ال بين األطراف المتعاهدة (الداخلية والخارجية)م والتى‬
‫أبرمةا األدب المحاسبى فى ًو مفةوا الوكالة حيب تؤدت ةذه‬
‫المخاطر إلى ارتفاع تكاليف الوكالة‪.‬‬

‫(‪ )5‬مخاطر عدا االلتماا‪:‬‬

‫ةى تل المخاطر التى ترتج عن عدا الوفال بشروط العقود‬
‫المبرمةم أورتيجة مخالفة القوارين المطبقةم أو مخالفة القواعد‬
‫والرًا واللواي المرًمة لسير العموم م و شرال أ راف ب سعار‬
‫مرتفعة أو غير مطابقة للموا فاتم رتيجة لعدا االلتماا بالقواعد‬
‫واإلجرالات المرًمة لعملية الشرال‪.‬‬
‫‪-5-‬‬
 ‫(‪ )6‬مخاطر طارية (مفاجية)‪:‬‬
‫ةى تل المخاطر التى ترتج عن وهوع أحداب‬
‫بال دفةم أوأحداب غير متوهعةم أو أحداب تكون رتيجة كار ة‬
‫غير مق ودةم وةذا الروع من المخاطر غير خاض بشكو كامو‬
‫لرهابة اإلدارةم فعلى سبيو الم اوم هد يرتج الخطر الطارئ من‬
‫عوامو خارجية م و الحروب واإلرةابم وتقلبات الطقس‪.‬‬

‫تعريف إدارة المخاطر‪:‬‬

‫عرفت لجرة ‪ COSO‬إدارة مخاطر المرش ة ب رةام عملية يتا‬
‫تفعيلةا بواسطة مجلس اإلدارة واإلدارة العليام وباهى العاملين‬
‫من خالو اإلستراتيجية الموضوعة بالمرش ةم‬ ‫بالمرش ةم وتطب‬
‫وت ما لتحديد األحداب المحتملة التى هد تؤ ر على المرش ة‬
‫وإدارتةا إلى أن ت ب فى الحدود المقبولةم كما أرةا تعطى ت كيدوا‬
‫و‬
‫معقوال فيما يتعل بتحقي أةداف المرش ة‪.‬‬
‫كما تعرف ب رةام عملية تةدف إلى تحديد مقدار المخاطر‬
‫المقبولة التى يمكن أن تتحملةا المرش ةم كما تةدف إلى تحديد‬
‫الطرر التى يمكن أن تتبراةا إدارة المرش ة للتعامو م تل‬

‫‪-6-‬‬
 ‫المخاطر من أجو تجربةا أو رقو عبيةا أو ضبطةا أو وض‬
‫الرهابة عليةام بغرف إضافة هيمة للمرش ة ‪.‬‬
‫ويذكر أن مفةوا إدارة مخاطر المرش ة يرطوت على مساعدة‬
‫أةداف األدال والربحية ويمر تحق‬ ‫إدارة المرش ة فى تحقي‬
‫الخساير فى الموارد المتاحةم كما يساعد على ت كيد فعالية‬
‫التقارير وااللتماا بالقوارين واللواي م كما يساعد على تجرب‬
‫تحق الضرر لسمعة المرش ة وما يترتب على ذل من تداعياتم‬
‫وباخت ار فإن إدارة مخاطر المرش ة تساعد المرش ة فى الو وو‬
‫إلى المكارة التى ترغبةا وتجربةا اإلخفاهات واألممات على مدار‬
‫حياتةا ‪.‬‬
‫كما يمكن القوو أن إدارة المخاطرعبارة عن مجموعة من‬
‫األرشطة الوًيفية التى تقوا بةا اإلدارة للتعرف على المخاطر‬
‫وتحليلةا والتحكا فيةام ووض خطة للتخفيف من اآل ار المادية‬
‫المترتبة على وهوع الخطر بةدف حماية مرش ت األعماو من أت‬
‫خساير محتملة رتيجة ألت ًروف تتعرف لةا كما أرةا تم و‬
‫جم ولا أساسيوا من اإلدارة اإلستراتيجيةم وإحدت الركايم األساسية‬
‫لتطبي حوكمة الشركات‪.‬‬

‫‪-7-‬‬
‫ويالحً أن إدارة المخاطر تم رو عمليرة يرتا مرن خاللةرا التحديرد‬
‫والقيراس والمتابعررة والمراهبرة للمخرراطر الترى تواجةةررا المرشر ة م‬
‫وتلعب إدارة المخاطر م دورا و ةاما و فى تعريف األةداف والطررر‬
‫والوسايو والفلسفة فى التعامرو مر المخراطر م والشر أن رجراح‬
‫أت برية أساسية إلدارة المخاطر لردت أت مرشر ة م يعتمرد إعتمرادا و‬
‫كلي را و علررى مرردت اإللتررماا باألرًمررة الداخليررة والقرروارين السررارية‬
‫وباألُطر المحددة واألةرداف الموضروعة وكرذل مردت االسرتعداد‬
‫للتعامو م المخاطر‪.‬‬

‫إدارة المخاطر‪:‬‬ ‫خ اي‬

‫وفى ضول ما تا عرض من تعريفات عن إدارة مخاطر‬
‫الرشاط بالمرش ة يمكن استخال مجموعة من الخ اي إلدارة‬
‫ةذه المخاطر فيما يلي‪:‬‬
‫(‪ )1‬عملية مستمرة‪:‬‬
‫يتا استكشاف مخاطر الرشاطم والتعامو معةا ب ورة حركية‬
‫تتغير بشكو مستمرم م تغير األحداب المحيطة بالمرش ةم بحيب‬
‫‪-8-‬‬
‫يتا برال آليات التعامو م مخاطر الرشاط داخو الةيكو الترًيمى‬
‫للمرش ةم واعتبارةا جم ولا حيويوا بالمرش ةم مما يؤ ر مباشرة على‬
‫هدرة المرش ةم لتحسين وتطوير وإدارة إستراتيجيتةا تجاه تحقي‬
‫مةامةا وأةدافةا‪.‬‬
‫وجدير بالذكر؛ أن تفعيو تطبي رموذج إدارة مخاطر الرشاط‬
‫بالمرش ة يساعد اإلدارة على مواجةة الخساير المالية الراتجة عن‬
‫وهوع الخطرم من خالو الرقوم أو التجربم أو التقليوم أو القبوو‬
‫فى حاو المخاطر ال غيرةم خا ة فى ًو األسوار العالمية‬
‫المفتوحةم التى تتسا بالمرافسة العالية مما يؤدي إلى إضافة هيمة‬
‫للمرش ةم ويساعدةا فى المحافًة على استمراريتةا فى مماولة‬
‫رشاطةا‪.‬‬
‫(‪ )2‬ترفذ فى إطار إستراتيجية المرش ة‪:‬‬
‫تقوا المرش ة بتحديد رؤيتةا الخا ة ب ةدافةا اإلستراتيجية‬
‫التى تسعى لتحقيقةام وتض السياسات التى تمكرةا من تحقي ةذه‬
‫األةدافم بحيب يتا ت ميا العمليات بشكو يراسب تدف العمو‬
‫عبر كافة مستويات الةيكو الترًيمى بالمرش ة‪ .‬ويالحً أن ةذا‬
‫االتجاه يساعد على توفير االرسجاا والتكامو بين األرشطة‬
‫الترفيذية الالممة لتحقي أةداف التشغيو على مستوت الوحداتم‬
‫وبين تحقي األةداف اإلستراتيجية للمرش ة على المستوت الكلى‪.‬‬
‫(‪ )3‬ترفذ عبر كافة المستويات الترًيمية‪:‬‬
‫تتطلب إدارة مخاطر الرشاط بالمرش ةم توفير رؤية شاملة‬
‫للمخاطرم من خالو معرفة وح ر المخاطر المرتبطة بجمي‬
‫أرشطة التشغيوم والتعرف على اآل ار السلبية المتوهعةم رتيجة‬
‫حدوب ةذه المخاطرم وتحديد مدت التواف بين أشكاو المخاطر‬
‫‪-9-‬‬
‫المختلفةم وبين هدرة المرش ة على تحمو ةذه المخاطرم ويجب أن‬
‫ت خذ المرش ة فى اعتبارةا جمي األرشطة على المستويات‬
‫الترًيمية كافة بدايةو من التخطيط اإلستراتيجيم وارتةا ول بمدت‬
‫توافر الموارد على مستوت أرشطة التشغيوم م ربط المخاطر‬
‫على مستوت التشغيوم بالمخاطر اإلستراتيجية على المستوت‬
‫الكلى للمرش ةم من أجو توفير رؤية شاملة عن مخاطر الرشاط‪.‬‬

‫أةمية إدارة المخاطر فى مرش ت األعماو‬

‫لقد أدت ارةيار العديد من الشركات على مستوت العالام إلى‬
‫إ ارة اةتماا المؤسسات المةرية فى مجاو المحاسبة والمراجعة‬
‫فى العالا بتحليو أسباب ةذه االرةيارات المفاجية ومن ةرا برمت‬
‫وبشكو واض أةمية إدارة المخاطر فى مرش ت األعماو‪ .‬وتكمن‬
‫أةمية إدارة المخاطر بالمرش ة فى الرقاط اآلتية‪:‬‬
‫وفةا مخاطر الرشاطم وت يراتةا على‬ ‫‪ )1‬تحسين إدرا‬
‫المرش ة ‪.‬‬
‫‪ )2‬ميادة هدرة المرش ة على هبوو خطر أكبر فى حدود‬
‫هدرة المرش ةم لتحمو الخطر مقابو مرفعة أعلى‪.‬‬
‫توفير المعلومات عن المخاطر للمساعدة فى اتخاذ‬ ‫‪)3‬‬
‫القرارات ‪.‬‬
‫‪ )4‬يوفر الت ميا الجيدم والترفيذ الدهي إلدارة المخاطر‬
‫و‬
‫معقوال‬ ‫بالمرش ة لمجلس اإلدارةم واإلدارة والعاملين؛ ت كيدوا‬
‫عن مدت تحقي أةداف المرش ةم فى ضول المخاطر‬
‫المتوهعةم لجعو ةذه المخاطر فى الحدود التى تقبلةا المرش ة‬

‫‪-10-‬‬
‫وتتحملةام وتجرب أت خساير مالية ترتج عن حدوب ةذه‬
‫المخاطر غير المخطط للتعامو معةام وبالتالى تساعد على‬
‫استمرار المرش ة فى مماولة رشاطةا ‪.‬‬
‫‪ )5‬تقليو تعرف المرش ة للمفاج ت أو األممات التى تؤدت‬
‫إلى تةديد استمراريتةا فى مماولة رشاطةا‪.‬‬
‫‪ )6‬التركيم داخليوا على تطبي اإلجرالات اإلدارية‬
‫ال حيحة بالطرر المراسبة‪.‬‬
‫مساعدة اإلدارة فى التركيم على القضايا التى تحتاج‬ ‫‪)7‬‬
‫لإلرتباه ‪.‬‬
‫‪ )8‬التعرف على الت ير المتبادو لألحدابم وما يرتج عر‬
‫من مخاطر ‪.‬‬

‫أساليب إدارة المخاطر‪:‬‬

‫بعد أن تتا عملية التعرف على المخاطر و تقييمةا فإن جمي‬
‫األساليب المستخدمة إلدارتةا تق ضمن واحدة أو أك ر من أرب‬
‫مجموعات رييسية‪:‬‬
‫(‪ )1‬الرقو‪:‬‬
‫وةى وسايو تساعد على هبوو الخطر من هبو طرف آخر و‬
‫عادة ما تكون عن طري العقود أو الوهاية المالية‪ .‬الت مين ةو‬
‫م او على رقو الخطر عن طري العقود‪ .‬و هد يتضمن العقد‬
‫يغة تضمن رقو الخطر إلى جةة أخرت دون االلتماا بدف‬
‫أهساط الت مين‪.‬‬
‫(‪)2‬التجرب‪:‬‬

‫‪-11-‬‬
 ‫و تعرى محاولة تجرب الرشاطات التى تؤدت إلى حدوب‬
‫خطر ما‪ .‬وم او على ذل عدا شرال ملكية ما أو الدخوو في‬
‫عمو ما لتجرب تحمو المسؤولية القارورية‪ .‬إن التجرب يبدو حالو‬
‫لجمي المخاطر و لكر فى الوهت ذات هد يؤدت إلى الحرمان من‬
‫الفوايد و األرباح التى كان من الممكن الح وو عليةا من الرشاط‬
‫الذت تا تجرب ‪.‬‬
‫(‪ )3‬التخفيف‪:‬‬
‫ويشمو طرر للتقليو من حدة الخساير الراتجة‪ .‬وم او على‬
‫ذل شركات تطوير البرمجيات التى تتب مرةجيات للتقليو من‬
‫المخاطر و ذل عن طري تطوير البرامج بشكو تدريجى‪.‬‬
‫(‪ )4‬القبوو‬
‫ويعرى هبوو الخساير عرد حدو ةا‪ .‬إن ةذا األسلوب يعتبر‬
‫استراتيجية مقبولة في حالة المخاطر ال غيرة والتى تكون فيةا‬
‫تكلفة الت مين ضد الخطر على مدت الممن أكبر من إجمالى‬
‫الخساير‪ .‬كو المخاطر التى ال يمكن تجربةا أو رقلةا يجب القبوو‬
‫بةا‪ .‬وتعد الحرب أفضو م او على ذل حيب ال يمكن الت مين‬
‫على الممتلكات ضد الحرب‪.‬‬

‫مراحو إدارة المخاطر‪:‬‬

‫(‪ )1‬وض الخطة‪:‬‬
‫تتضمن أخذ هرارات تتعل باختيار مجموعة الطرر التى‬
‫ستتب للتعامو م المخاطر‪ ,‬و كو هرار يجب أن يسجو و يواف‬
‫علي من هبو المستوت اإلدارت المراسب‪ .‬فعردما يتعل األمر‬
‫بمخاطر تمس ورة المرش ة ككو يجب أن يتخذ القرار من هبو‬
‫‪-12-‬‬
‫اإلدارة العليا أما فى حالة القرارات المتعلقة برًاا المعلومات‬
‫على سبيو الم او فإن مسؤولية القرار تعود إلى مدير تكرولوجيا‬
‫المعلومات‪ .‬على الخطة أن تقترح وسايو تحكا أمرية تكون‬
‫مرطقية و هابلة للتطبي من اجو إدارة المخاطر‪ .‬و كم او على‬
‫ذل يمكن تخفيف مخاطر الفيروسات التى تتعرف لةا الحاسبات‬
‫من خالو استخداا برامج مضادة للفيروسات‪.‬‬
‫(‪ )2‬الترفيذ‪:‬‬
‫يتا فى ةذه المرحلة إتباع الطرر المخطط أن تستخدا في‬
‫التخفيف من أ ار المخاطر‪ .‬يجب استخداا الت مين فى حالة‬
‫المخاطر التي يمكن رقلةا إلى شركة ت مين‪ .‬و كذل يتا تجرب‬
‫المخاطر التي يمكن تجربةا دون التضحية ب ةداف المرش ةم كما‬
‫يتا التقليو من المخاطر األخرت والباهى يتا هبول ‪.‬‬
‫(‪ )3‬مراجعة و تقييا الخطة‪:‬‬
‫تعد الخطط المبديية إلدارة المخاطر ليست كاملة فمن خالو‬
‫الممارسة والخبرة والخساير التى تًةر على أرف الواه تًةر‬
‫الحاجة إلى إحداب تعديالت على الخطط واستخداا المعرفة‬
‫المتوفرة التخاذ هرارات مختلفة‪ .‬يجب تحديب رتايج عملية تحليو‬
‫المخاطر وكذل خطط إدارتةا بشكو دورت‪ ,‬وذل يعود لآلتى‪:‬‬
‫‪ -1‬من اجو تقييا وسايو التحكا والضبط المستخدمة سابقا و‬
‫وتحديد ما إذا كارت ما مالت هابلة للتطبي و فعالة أا يلما‬
‫تعديلةا‪.‬‬
‫‪ -2‬من اجو تقييا مستوت التغييرات المحتملة للمخاطر فى‬
‫بيية عمو المرش ة‪ ,‬فم ال تعتبر مخاطر المعلوماتم م اال‬
‫جيدا و على بيية عمو سريعة التغيير‪.‬‬
‫‪-13-‬‬
 ‫(‪ )4‬تحديد المحددات أوالمعوهات‪:‬‬
‫إذا تا تقييا المخاطر أو ترتيبةا حسب األولوية بشكو غير‬
‫هد يؤدت إلى تضيي الوهت في التعامو م‬ ‫مراسب فإن ذل‬
‫المخاطر ذات الخساير التى يكون من غير المحتمو أن تحدب‪.‬‬
‫وكذل تمضية وهت طويو في تقييا وإدارة مخاطر غير محتملةم‬
‫يؤدت إلى تشتيت الموارد التى كان من الممكن أن تستغو بشكو‬
‫أك ر ربحية‪ .‬ويالحً أن إعطال عمليات إدارة المخاطر أولوية‬
‫عالية جدا يؤدت إلى إعاهة عمو المرش ة في إكماو مشروعاتةا‬
‫واالستمرار فيةا‪ .‬ومن المةا أيضا األخذ بعين االعتبار التمييم‬
‫الجاد بين الخطر والش ‪.‬‬
‫حالة عملية‪:‬‬
‫ب فت المراج الداخلى فى شركت م مطلوب مر‬
‫إعداد تقريرا و لمجلس اإلدارة يتضمن الرقاط اآلتية‪:‬‬
‫‪ -1‬تحديد المخاطر المحتملة الحدوب بالشركة م‬
‫تبويبةا إلى مجموعات بحسب روعةا‪.‬‬
‫‪ -2‬وض مالم إطار عمو إلدارة تل المخاطر م‬
‫تحديد المستويات اإلدارية المكلفة بترفيذه كو فيما‬
‫وبيان مراحو إدارة تل المخاطر‪.‬‬ ‫يخ‬

‫‪-14-‬‬
-15-