أنواع التدقيق وعلاقة الأطراف والغرض

للتدقيق ثلاثة محاور مستقلة: موضوع الفحص، وعلاقة المدقق بالجهة المدققة، والغرض من المهمة. قد تكون المهمة تدقيق عملية من الطرف الثاني للتحقق من إجراء تصحيحي؛ لا يلغي أحد الأوصاف الآخرين. ابدأ دائمًا بصياغة السؤال الذي يريد العميل إجابته، وحدد العملية أو المنتج أو النظام المعني، ثم اسأل من طلب التدقيق ولمن يقدم الفريق استنتاجه. بعد ذلك حدد سبب التوقيت: برنامج دوري، مراقبة، شكوى، تغيير جوهري، أو تحقق من إجراء تصحيحي. هذا الترتيب يمنع الخطأ الشائع المتمثل في تسمية كل زيارة مورد «تدقيق طرف ثالث» أو تسمية كل فحص عن بعد «تدقيقًا مكتبيًا».

تدقيق المنتج أو الخدمة يقارن مخرجًا محددًا بمتطلبات معرّفة، مثل قياس أبعاد عينة من دفعة وفق مواصفة تعاقدية. تدقيق العملية يتبع تحويل المدخلات إلى مخرجات: من يستلم الطلب، وكيف يضبط النسخة المستخدمة، وما السجل الذي يثبت التنفيذ، وكيف يُتعامل مع الاستثناء. تدقيق النظام يفحص الترابط والفاعلية عبر العمليات والسياسات والمسؤوليات، ولذلك لا تكفي فيه عينة منتج سليمة لاستنتاج سلامة النظام. تدقيق وظيفة أو إدارة يضيق الحدود التنظيمية؛ وتدقيق العنصر يركز مطلبًا أو آلية بعينها. قد تتقاطع هذه المسميات، لكن التقرير يجب أن يذكر الحدود الحقيقية حتى لا يفهم القارئ أن استنتاجًا عن عملية واحدة شمل المؤسسة كلها.

«مكتبي» يصف طريقة مراجعة مستندات أو استبيان قبل الزيارة أو بدل جزء منها؛ و«عن بعد» يصف قناة جمع الأدلة؛ و«هجين» يجمع حضورًا فعليًا وتفاعلًا عن بعد. لا يثبت ملف مرسل بالبريد وحده أن ما ورد فيه مطبق في الموقع. إذا كانت الملاحظة المباشرة ضرورية ولا تتيحها الكاميرا أو الحقوق التعاقدية، يسجل المدقق قيد الوصول ويعدّل الخطة أو نطاق الاستنتاج. أما التدقيق المشترك فتشارك فيه منظمتان أو أكثر في فحص جهة واحدة، بينما قد يجمع التدقيق المدمج متطلبات أكثر من نظام إدارة في مهمة واحدة. قبل جمع الأدلة عيّن أي معنى تقصده في الخطة.

تشترك تدقيقات الجودة والاستدامة والبيئة والسلامة والمال في ضرورة هدف معلن ومعيار نافذ وعينة وطريقة جمع دليل ومسار تتبع من الواقعة إلى الاستنتاج. يختلف الموضوع وصاحب الصلاحية والمتطلبات المتخصصة: قراءة استهلاك الطاقة لا تثبت مطابقة منتج، وسجل إصابة لا يثبت فاعلية نظام السلامة كله، ورقم مصروف لا يفسر وحده خطرًا ماليًا. عند تدقيق متكامل، ضع معيار كل مجال بجوار سجله وعيّن الخبير اللازم قبل الحكم؛ لا تنقل أهلية مدقق الجودة تلقائيًا إلى رأي قانوني أو بيئي أو مالي. التتبع إلى أصل السجل والمقارنة مع شرط محدد عنصران مشتركان، لكن نتيجة كل مجال تبقى بحدود عينته وكفاءة الفريق.

الطرف الأول هو تدقيق المنظمة لنشاطها أو نظامها؛ يمكن أن ينفذه موظف لا يدقق عمله الخاص أو جهة تعمل نيابة عنها. الطرف الثاني ينشأ من علاقة مصلحة مباشرة، مثل عميل يدقق مورده أو ممثل العميل. الطرف الثالث جهة مستقلة عن علاقة العميل والمورد في نطاق المهمة، مثل جهة منح شهادة حيث ينطبق ذلك. وجود مدقق خارجي على كشوف الرواتب ليس وحده معيار الطرف الثالث: اسأل لصالح من يجري التدقيق، وما علاقة ذلك الطرف بالجهة المدققة، وما القرار الذي سيستخدم النتيجة. الاستقلالية الشخصية شرط مصداقية في كل محور، لكنها لا تغير تصنيف العلاقة التعاقدية.

الغرض كذلك مستقل. تدقيق المطابقة يسأل هل استوفيت معايير محددة؛ تدقيق الفاعلية يسأل هل تحقق النظام غايته بأدلة نتائج؛ تدقيق المتابعة يراجع حالة إجراء سابق؛ وتدقيق «لسبب» يبدأ بإشارة محددة كشكوى أو حادث. التدقيق القائم على المخاطر يوجّه اختيار العمليات والعينات إلى مواضع الأثر والاحتمال الأعلى، ولا يعفي من حدود المعيار أو توثيق عينة عادلة. تحقق CAPA يتطلب دليل تنفيذ ودليل فاعلية في فترة ملائمة؛ إغلاق الإجراء في النظام الإلكتروني لا يساوي انخفاض تكرار العيب. وفي كل حال افصل «سبب بدء المهمة» عن «نوع الشيء الذي فُحص».

عند اجتماع أكثر من وصف، أنشئ بطاقة قرار من ست خانات: صاحب التكليف، الجهة المدققة، الشيء المفحوص، الغرض، قناة الأدلة، وحد الاستنتاج. مثلًا قد يكلف مجلس مؤسسة فريقًا داخليًا بفحص نظام شكاوى العملاء عبر موقعين؛ هنا علاقة الطرف أولى، والموضوع نظام، والغرض تقييم الفاعلية، والشكل هجين إن زار الفريق موقعًا وشاهد الآخر عن بعد. لا تجعل اتساع الاسم «نظام» دليلًا على تغطية كل موقع: إن غاب الموقع الثاني عن العينة يجب ذكر ذلك في النتيجة. وإذا شكك صاحب التكليف في نتيجة غير مريحة، راجع معيارها ودليلها وحدودها، لا تغير تصنيف العلاقة أو تخفف النتيجة لإرضائه. هذا يربط التصنيف بحوكمة التقرير بدل أن يجعله حفظ مصطلحات.

يمكن أن يختلف «فحص الامتثال» عن «فحص الفاعلية» في الحالة نفسها. إذا كان الإجراء ينص على إرسال تنبيه خلال يوم، فاختبار الامتثال يقارن أوقات سجلات مختارة بيوم واحد. اختبار الفاعلية يسأل أيضًا هل وصل التنبيه إلى صاحب القرار في وقت يمكّنه من الفعل، وما أثر التأخير. قد ينجح الإجراء شكليًا وتبقى الغاية غير متحققة؛ وقد تُظهر نتيجة جيدة مع عدم استيفاء متطلب تعاقدي. اذكر السؤالين منفصلين، لأن تجميعهما في حكم واحد يخفي ما ينبغي إصلاحه. لا تحول نسبة متأخرة في عينة موجّهة إلى معدل لجميع الحالات دون مقام وتصميم اختيار صالحين.

تدقيق المراقبة بعد اعتماد سابق لا يعني إعادة كل ما فُحص أول مرة؛ يراجع استمرار استيفاء نطاقه وفق خطة الجهة المخولة ويستجيب لتغيرات ذات أثر. وتدقيق التحقق من إجراء تصحيحي يبدأ بنتيجة محددة وسبب وإجراء ومؤشر فاعلية، لا بمجرد رغبة في زيارة جديدة. في حالة شكوى، يمكن أن يبدأ الفحص لسبب ثم ينتج متابعة لاحقة؛ إن خلطت المهمتين قد يغلق الفريق الشكوى لأنه رأى الإجراء مكتوبًا رغم أنه لم يعمل بعد. كذلك قد يكون التدقيق مشتركًا بين جهتين ويتناول نظام إدارة واحدًا، أو مدمجًا لعدة أنظمة بفريق واحد؛ لا تجعل تعدد المدققين مرادفًا لتعدد المعايير. في خطة الحالة اكتب كل وصف مع قرينة تثبته، واترك الوصف الذي لا تسنده الوقائع مفتوحًا بدل استكمال بطاقة المصطلحات تخمينًا.