الرقابة الداخلية ولا ERM؟ الفخ اللي بيوقّع طلاب CPA
إيه الفرق بين إطار الرقابة الداخلية COSO Internal Control (2013) وإطار إدارة المخاطر المؤسسية COSO ERM (2017)؟ ده من أكتر الحاجات اللي بتتلخبط في امتحان الـ CPA وفي الشغل كمان.
الفيديو بينزل يوم الجمعة 23 أكتوبر 2026، الساعة 7 مساءً بتوقيت السعودية
الفصول
في الحلقة دي
- الرقابة الداخلية = الفرامل وحزام الأمان، والـ ERM = الـ GPS وخطة الرحلة
- مكونات الرقابة الداخلية الخمسة بكلمة CRIME، والـ 17 مبدأ، والمكعب
- الفرق الجوهري: حماية القيمة مقابل خلق القيمة والـ Risk Appetite
- مثال عملي: شركة بتفتح فرع جديد
- كلمات مفتاحية تحدد بيها الإطار في أسئلة BAR وAUD
أهم المصطلحات في الحلقة
- COSO Internal Control (2013)
- إطار الرقابة الداخلية: بيدّي reasonable assurance إن المنشأة هتحقق أهدافها. 5 مكونات و17 مبدأ.
- Reasonable assurance
- تأكيد معقول، مش مطلق، إن الأهداف هتتحقق في تلات حاجات: العمليات، والتقارير، والالتزام بالقوانين.
- CRIME
- طريقة تحفظ بيها مكونات الرقابة الداخلية: Control Environment · Risk Assessment · Information and Communication · Monitoring Activities · (Existing) Control Activities.
- COSO Cube
- شكل إطار الرقابة الداخلية: الأهداف فوق، والمكونات في الوش، ومستويات المنشأة على الجنب.
- COSO ERM (2017)
- 5 مكونات و20 مبدأ. شكله شريط ملفوف بيربط رسالة المنشأة ورؤيتها بالاستراتيجية والأداء لحد ما يوصل للقيمة.
- Protect value vs. create value
- الرقابة الداخلية بتحمي القيمة وتمنع الأخطاء، والـ ERM بتخلق القيمة وبتوازن المخاطر مع الاستراتيجية. الرقابة الداخلية جزء من الـ ERM، مش بديل ليها.
- Risk appetite
- شهيتك للمخاطرة. لو ظهرت في السؤال، غالباً السؤال بيكلمك عن الـ ERM.
- Segregation of duties
- الفصل بين المهام: اللي بيشتري مش هو اللي بيدفع. نشاط رقابي من أدوات الرقابة الداخلية.
- Information, Communication, and Reporting
- اسم المكوّن في الـ ERM. في الرقابة الداخلية اسمه Information and Communication من غير Reporting. ركّز في الاسم كامل.
الكلمات اللي تعرف منها السؤال بيتكلم عن أنهي إطار
لو شفت دول ← ERM
لو شفت دول ← الرقابة الداخلية
اختبر نفسك في 10 ثواني
أنهي واحد من دول من مبادئ الرقابة الداخلية الـ 17 (COSO 2013)؟
ده المبدأ رقم 8 في الرقابة الداخلية 2013: المنشأة تاخد احتمال الغش في اعتبارها وهي بتقيّم المخاطر. باقي الاختيارات مبادئ في ERM: تحديد الـ Risk Appetite (مبدأ 7)، وتحليل سياق البيزنس (مبدأ 6)، والـ Portfolio View (مبدأ 14).
اقرا الحلقة
الكلام كامل زي ما اتقال في الفيديو.
المقدمة وسؤال الحلقة اللي فاتت
أهلاً بيك في أكاونتيل… كل رقم وراه حكاية.
في الحلقة اللي فاتت سألناك: أنهي واحدة مش من مكونات COSO ERM؟ والإجابة كانت: Control Activities.
طب ليه الاختيار ده بيوقّع ناس كتير؟ لأن Control Activities مكوّن حقيقي فعلاً… بس في إطار تاني خالص.
إطارين من COSO
COSO عندها إطارين مشهورين: إطار الرقابة الداخلية Internal Control، وآخر تحديث ليه سنة ألفين وتلاتاشر. وإطار إدارة المخاطر المؤسسية، ERM سنة ألفين وسبعتاشر.
الاتنين من نفس المنظمة بس كل واحد ليه وظيفة وعقلية مختلفة.
الفرامل ولا الـ GPS؟
فاكر الزحمة من الحلقة اللي فاتت؟ الرقابة الداخلية هي الفرامل وحزام الأمان: بتضمن إنك توصل بأمان. أما الـ ERM فهي الـ GPS وخطة الرحلة كلها: رايح فين وتمشي بسرعة قد إيه وأنهي طريق يستاهل المخاطرة.
الرقابة الداخلية وكلمة CRIME
نبدأ بالرقابة الداخلية. هدفها إنها تدّي تأكيد معقول reasonable assurance إن المنشأة هتحقق أهدافها في تلات حاجات: العمليات والتقارير، والالتزام بالقوانين.
ومكوناتها خمسة، واحفظهم بكلمة CRIME.
C: Control Environment بيئة الرقابة. R: Risk Assessment تقييم المخاطر. I: Information and Communication. M: Monitoring Activities، المتابعة. وE: Existing Control Activities يعني أنشطة الرقابة نفسها.
وتحتهم سبعتاشر مبدأ. والشكل المشهور للإطار ده هو المكعب، الـ Cube: الأهداف فوق، والمكونات في الوش ومستويات المنشأة على الجنب.
إطار ERM 2017
أما الـ ERM، فزي ما شفنا: خمس مكونات بتبدأ من الحوكمة والثقافة والاستراتيجية وتحتهم عشرين مبدأ. وشكلها مش مكعب شكلها شريط ملفوف بيربط رسالة المنشأة ورؤيتها بالاستراتيجية والأداء لحد ما يوصل للقيمة.
الفرق الجوهري
والفرق الجوهري في كلمتين: الرقابة الداخلية بتحمي القيمة وتمنع الأخطاء. والـ ERM بتخلق القيمة وبتوازن المخاطر مع الاستراتيجية ومع شهيتك للمخاطرة الـ Risk Appetite.
وخد بالك: الـ ERM مش بديل للرقابة الداخلية. الرقابة الداخلية جزء من الـ ERM والإطارين بيكمّلوا بعض.
مثال عملي: فرع جديد
تعالى نشوفهم في الشغل. شركة عايزة تفتح فرع جديد في مدينة تانية.
الـ ERM هنا بتسأل: التوسع ده ماشي مع استراتيجيتنا ومع شهيتنا للمخاطرة؟ إيه مخاطر السوق؟ وإيه الفرص اللي ممكن نكسبها؟
ولما القرار يتاخد الرقابة الداخلية تشتغل: مين يعتمد المصروفات والفصل بين المهام يعني اللي بيشتري مش هو اللي بيدفع وتأمين الأصول والمخزون في الفرع الجديد.
يعني الـ ERM قررت نسافر ومن أنهي طريق والرقابة الداخلية اتأكدت إن العربية فيها فرامل.
تكتيك الامتحان
ودلوقتي تكتيك الامتحان في BAR وفي AUD.
لو السؤال فيه كلمات زي: strategy risk appetite، performance، value أو portfolio view… يبقى بيكلمك عن الـ ERM.
ولو فيه: reasonable assurance control activities segregation of duties authorization، أو reliability of reporting… يبقى بيكلمك عن الرقابة الداخلية.
فخ الأسماء
وفخ صغير: Information and Communication موجودة في الإطارين بس في الـ ERM اسمها Information, Communication, and Reporting. ركّز في الاسم كامل.
سؤال الحلقة
ودلوقتي سؤال الحلقة. أنهي واحد من دول من مبادئ الرقابة الداخلية السبعتاشر؟ ألف: تحديد الـ risk appetite. باء: تقييم احتمال الغش fraud risk. جيم: تحليل سياق البيزنس. دال: الـ portfolio view.
اكتب إجابتك في التعليقات والإجابة في أول تعليق متثبّت.
ودي كانت حكاية النهارده… نتقابل في الحكاية الجاية على أكاونتيل.
عندك سؤال في الحلقة؟
اسأله في التعليقات على يوتيوب أو ابعتهولنا على الإيميل. ممكن سؤالك يبقى الحكاية الجاية.