مقابلات ومقالات

جمعية البنوك اليمنية - صنعاء     بتاريخ: 2026/08/02

 

أمين ياسين *

أصبح التحول الرقمي في نشاط التدقيق الداخلي ضرورة استراتيجية للبنوك في البيئة اليمنية

يقصد بأتمتة نشاط التدقيق الداخلي استخدام الأنظمة والمنصات الرقمية لإدارة دورة التدقيق بالكامل

يشهد القطاع المالي العالمي تحولاً متسارعاً بفعل الثورة الرقمية، وأصبحت المصارف ومؤسسات التمويل الأصغر تعتمد بصورة متزايدة على الأنظمة المصرفية الأساسية، والخدمات الإلكترونية، والقنوات الرقمية، والمحافظ الإلكترونية وعمليات الدفع عبر الموبايل مما جعل حجم العمليات التي تتم بصورة آلية من خلال الربط مع الوكلاء وأيضاً التكامل في الأنظمة المستخدمة في المصارف ومؤسسات التمويل الأصغر كبيراً جداً مما أوجب على هذه المصارف تحليل البيانات في تنفيذ عملياتها. وقد انعكس هذا التحول بصورة مباشرة على وظيفة التدقيق الداخلي، التي لم يعد دورها يقتصر على تقييم الضوابط التقليدية، بل أيضاً مواكبة البيئة الرقمية وتقديم تأكيدات أكثر سرعة ودقة حول كفاءة إدارة المخاطر والرقابة والحوكمة.

في البيئة اليمنية، تزداد أهمية هذا التحول في ظل التحديات التشغيلية والاقتصادية، وارتفاع مستويات المخاطر، حيث نجد تنامي الاعتماد على الأنظمة الإلكترونية في تنفيذ العمليات المصرفية والتمويلية.

ومن هنا، أصبح التحول الرقمي في نشاط التدقيق الداخلي ضرورة استراتيجية، وليس مجرد تحديث تقني، خصوصاً عندما يقترن بأتمتة أعمال إدارة نشاط التدقيق الداخلي نفسها، بما يحقق كفاءة أعلى في التخطيط والتنفيذ والمتابعة وإعداد التقارير.

وهنا تبرز أهمية التأكيد أن التحول الرقمي في التدقيق الداخلي لا يعني استخدام برامج إلكترونية لإدارة ملفات التدقيق فقط، وإنما يمثل إعادة تصميم شاملة لمنهجية إدارة نشاط التدقيق، بحيث تعتمد جميع مراحل دورة التدقيق على البيانات والتقنيات الرقمية، وتصبح القرارات مبنية على التحليل المستمر للمخاطر والمؤشرات التشغيلية، بما يتوافق مع المعايير العالمية للتدقيق الداخلي.

أتمتة إدارة نشاط التدقيق الداخلي

يقصد بأتمتة نشاط التدقيق الداخلي استخدام الأنظمة والمنصات الرقمية لإدارة دورة التدقيق بالكامل، ابتداءً من إعداد الخطة السنوية، وتقييم المخاطر، وتوزيع المهام، وإدارة أوراق العمل، وانتهاءً بمتابعة تنفيذ التوصيات وإعداد التقارير النهائية للإدارة العليا ولجان المراجعة.

وتختلف أتمتة نشاط التدقيق عن أتمتة العمليات التشغيلية داخل المصرف، إذ تركز الأولى على تحسين كفاءة إدارة وظيفة التدقيق ذاتها، بينما تستهدف الثانية تحسين العمليات التشغيلية للمؤسسة.

وتوفر منصات إدارة التدقيق الحديثة بيئة عمل متكاملة تسمح بإدارة جميع مهام التدقيق إلكترونياً، وربطها بمستويات المخاطر، وربط نتائج المهمات بخطة التدقيق السنوية، مع توفير مؤشرات أداء لحظية حول مستوى الإنجاز، ونسبة تنفيذ التوصيات، والوقت المستغرق لكل مهمة، ومستوى تغطية المخاطر.

وبذلك تتحول إدارة التدقيق الداخلي من إدارة تعتمد على الملفات الورقية والجداول التقليدية إلى إدارة رقمية تعتمد على البيانات في اتخاذ القرار.

التحول الرقمي في منهجية التدقيق الداخلي

يرتبط نجاح أتمتة نشاط التدقيق الداخلي بقدرة الإدارة على تبني مفهوم التحول الرقمي بصورة أشمل، حيث لم يعد التدقيق يعتمد على مراجعة عينات محدودة من العمليات، وإنما أصبح يعتمد على تحليل البيانات الكاملة واستخدام التقنيات الذكية في تقييم المخاطر واكتشاف الانحرافات.

ويشمل هذا التحول تطوير جميع مراحل عملية التدقيق، ومنها:

●          التخطيط المبني على تحليل البيانات ومؤشرات المخاطر.

●          تنفيذ الاختبارات باستخدام أدوات التحليل الآلي.

●          توثيق الأدلة إلكترونياً.

●          إصدار التقارير بصورة تفاعلية.

●          متابعة تنفيذ التوصيات من خلال منصات رقمية.

●          مراقبة مؤشرات المخاطر بصورة مستمرة.

ويؤدي هذا التكامل بين الأتمتة والتحول الرقمي إلى رفع كفاءة إدارة نشاط التدقيق وتحسين جودة المخرجات المهنية.

دور الذكاء الاصطناعي في التحول الرقمي للتدقيق الداخلي

يشكل الذكاء الاصطناعي وتحليل البيانات الضخمة وأتمتة العمليات الآلية الركائز الأساسية للتدقيق الداخلي الرقمي حيث يساعد الذكاء الاصطناعي في تحليل البيانات الضخمة واكتشاف الأنماط غير الطبيعية، وتصنيف العمليات حسب درجة المخاطر، ودعم المدقق في مراجعة العقود والوثائق وإعداد ملخصات أولية للتقارير، الأمر الذي يرفع جودة التقييم دون أن يحل محل الحكم المهني للمدقق.

أما تحليل البيانات الضخمة فيوفر إمكانية فحص جميع العمليات المالية بدلاً من الاكتفاء بالعينات التقليدية، مما يزيد من احتمالية اكتشاف الأخطاء والاحتيال والانحرافات التشغيلية، ويمنح الإدارة صورة أكثر دقة عن مستوى المخاطر الفعلية.

وتسهم تقنيات أتمتة العمليات الآلية في تنفيذ المهام المتكررة مثل استخراج البيانات، وتجميع الأدلة، ومطابقة الحسابات، وإعداد أوراق العمل، وإرسال التنبيهات، وتحديث سجلات متابعة التوصيات بصورة تلقائية، وهو ما يقلل الوقت والجهد ويخفض احتمالية الخطأ البشري.

أثر الأتمتة في تطوير إدارة نشاط التدقيق

يمثل دمج الأتمتة في إدارة نشاط التدقيق نقلة نوعية في أداء إدارات التدقيق الداخلي داخل المصارف ومؤسسات التمويل الأصغر.

فعلى مستوى التخطيط، تتيح الأنظمة الرقمية تحديث تقييم المخاطر بصورة مستمرة وربطها بالخطة السنوية، مما يسمح بإعادة ترتيب أولويات المهمات عند ظهور مخاطر جديدة.

وعلى مستوى التنفيذ، تختصر أدوات التحليل الرقمي ساعات طويلة من العمل اليدوي، وتساعد فرق التدقيق على تغطية عدد أكبر من العمليات والأنشطة خلال الفترة نفسها.

أما في مرحلة إعداد التقارير، فيتم إصدار تقارير قياسية تهتم بعرض النتائج بصورة تفاعلية، مع إمكانية قياس مؤشرات الأداء الرئيسية لإدارة التدقيق، مثل معدل إنجاز المهمات، ونسبة تنفيذ التوصيات، ومتوسط زمن إغلاق الملاحظات، ومستوى العمل بالتوصيات ومستوى تغطية المخاطر.

كما تساهم الأتمتة في تحسين جودة برنامج ضمان وتحسين الجودة من خلال الاحتفاظ بكامل أدلة التدقيق، وتوثيق إجراءات المراجعة، وتسهيل عمليات التقييم الداخلي والخارجي وفق متطلبات المعايير الدولية للتدقيق الداخلي.

التدقيق المستمر كأحد مخرجات التحول الرقمي

من أهم نتائج التحول الرقمي إمكانية الانتقال من التدقيق الدوري إلى التدقيق المستمر، حيث تتم مراقبة العمليات والضوابط بصورة لحظية اعتماداً على قواعد آلية لاكتشاف الانحرافات.

ويتيح هذا النموذج اكتشاف المخاطر فور حدوثها، وإرسال تنبيهات مباشرة إلى إدارة التدقيق أو الإدارة التنفيذية، مما يقلل من حجم الخسائر المحتملة ويرفع فعالية الرقابة الاستباقية.

وفي المصارف ومؤسسات التمويل الأصغر، يمكن تطبيق التدقيق المستمر على مجالات مثل منح التمويل، وإدارة السيولة، والحوالات السريعة والعمليات الالكترونية، والالتزام بحدود الصلاحيات، وجودة المحفظة التمويلية، ومراقبة العمليات غير الاعتيادية.

خصوصية البيئة اليمنية والتحديات

تواجه البنوك اليمنية تحديات خاصة عند محاولة تنفيذ التحول الرقمي في التدقيق منها:

●          موارد تقنية محدودة: معظم البنوك تعمل بنُظم مصرفية جزئية وأجهزة كمبيوتر ذات قدرات ليست كبيرة ، وسرعات إنترنت منخفضة. قد يُعوق ذلك نشر أدوات سحابية أو قواعد بيانات ضخمة.

●          الكفاءات المتخصصة: نقص المدربين والمتخصصين في تحليل البيانات والذكاء الاصطناعي محلياً. وهنا يلزم استثمار في التدريب أو التعاقد مع خبراء خارجيين.

●          المخاطر السيبرانية: الأمن السيبراني في اليمن ضعيف نتيجة نقص الوعي والتقنيات، ما يهدد بيانات العملاء الحساسة. تطبيق التدقيق الرقمي يتطلب بنية أمان مشددة (جدران نارية، تشفير).

●          استقرار النظام المصرفي: الانقسام المالي (وجود مصرفين مركزيين)، وتأثير الحرب على الاستقرار، جعل  من الصعب استمرارية المشاريع التقنية.

●          البنية التحتية: ضعف البنية الكهربائية في البلاد وغياب دعم مستمر للشبكات يزيد من صعوبة تشغيل أنظمة التدقيق الرقمي دون انقطاع.

خارطة طريق لنجاح التحول الرقمي للتدقيق في بيئة العمل اليمنية

لضمان انتقال سلس وفعال نحو التدقيق الرقمي في المؤسسات المالية اليمنية، يجب التركيز على الركائز التالية:

1.         الاستثمار في رأس المال البشري: التكنولوجيا وحدها لا تكفي؛ يجب تأهيل المدققين الداخليين وتطوير مهاراتهم للحصول على شهادات مهنية ومهارات متقدمة في تحليل البيانات وتقييم مخاطر أمن المعلومات.

2.         التدرج في التطبيق: نظراً لتحديات البنية التحتية وضعف شبكات الإنترنت في بعض المناطق، يُنصح بالبدء بأتمتة المهام ذات المخاطر العالية (التحويلات -العمليات الالكترونية) كإثبات جدو، ثم التوسع تدريجياً.

3.         تحديث ميثاق وأدلة التدقيق الداخلي: لتشمل المنهجيات الرقمية، وتحدد صلاحيات وصول إدارات التدقيق إلى قواعد البيانات المركزية بصلاحيات "القراءة فقط" (Read-only) وبشكل مباشر.

4.         أمن وحماية البيانات: في ظل تزايد الهجمات السيبرانية، يجب أن يترافق التحول الرقمي للتدقيق مع بروتوكولات صارمة لحماية بيانات العملاء والمؤسسة من أي تسريب أو اختراق.

 

الخاتمة

وتبقى الخلاصة هي أن مستقبل التدقيق الداخلي في المصارف ومؤسسات التمويل الأصغر لا يقاس بعدد المهمات المنجزة أو حجم أوراق العمل، وإنما بقدرته على توظيف البيانات والتقنيات الرقمية لتقديم تأكيدات أكثر دقة وفي الوقت المناسب، وتوفير رؤى استشرافية تدعم اتخاذ القرار.

ويمثل الربط بين أتمتة إدارة نشاط التدقيق والتحول الرقمي في التدقيق الداخلي خطوة أساسية للانتقال من وظيفة رقابية تقليدية إلى وظيفة استراتيجية تعتمد على التحليل المستمر للمخاطر وإنتاج المعرفة.

ويتوافق هذا التوجه مع المعايير العالمية للتدقيق الداخلي الصادرة عن معهد المدققين الداخليين، التي تؤكد ضرورة أن يستخدم نشاط التدقيق الداخلي منهجيات وتقنيات مناسبة تمكنه من تحقيق أهدافه بكفاءة وفاعلية، وأن يحافظ على الكفاءة المهنية من خلال التطوير المستمر للمعارف والمهارات التقنية.

وبالنسبة للمؤسسات المالية اليمنية، فإن الاستثمار في التحول الرقمي لإدارة نشاط التدقيق الداخلي لم يعد خياراً لتحسين الكفاءة التشغيلية فحسب، بل أصبح ركيزة أساسية لتعزيز الحوكمة، ورفع جودة الرقابة، وزيادة قدرة المؤسسات على مواجهة المخاطر المتسارعة في بيئة مالية تتجه بثبات نحو الرقمنة.

 

*رئيس قسم تدقيق الشركات التابعة - بنك التضامن