مراجعة ضوابط المشتريات والإنفاق

هل يتمتع أي شخص آخر غير المالك أو مدير واحد بسلطة إلزام الشركة بالإنفاق - تقديم الطلبات، أو توقيع عقود البائعين، أو حمل بطاقة الشركة؟

نطاق ضوابط الشراء إلى الدفع مع التفويض: بمجرد أن يتمكن أشخاص آخرون غير المالك من الالتزام بالأموال، يجب أن تحل الضوابط الوقائية محل الرقابة الشخصية. قم بإحصاء أي شخص يمكنه تقديم طلب، أو توقيع عقد، أو تمرير بطاقة - فالسلطة غير الرسمية لها نفس السلطة الرسمية تمامًا.

نطاق ضوابط الشراء إلى الدفع مع التفويض: بمجرد أن يتمكن أشخاص آخرون غير المالك من الالتزام بالأموال، يجب أن تحل الضوابط الوقائية محل الرقابة الشخصية. قم بإحصاء أي شخص يمكنه تقديم طلب، أو توقيع عقد، أو تمرير بطاقة - فالسلطة غير الرسمية لها نفس السلطة الرسمية تمامًا.

الإرشادات الرسمية: معايير المراقبة الداخلية

كيف يتم التصريح بالإنفاق قبل الالتزام بالأعمال - ماذا يحدث قبل تقديم الطلب أو توقيع العقد؟

البوابة الوقائية هي التحكم الذي يعمل قبل الالتزام بالمال - بمجرد تقديم الطلب، تنتهي المفاوضات ويجب دفع الفاتورة بشكل عام. وبموجب مبدأ الكتاب الأخضر رقم ⁦10⁩، فإن سؤال التصميم هو ما إذا كان الترخيص يحدث عند النقطة من العملية التي تنشأ فيها المخاطر، وليس ما إذا كانت الموافقة تظهر في نهاية المطاف في مكان ما في السجل الورقي.

يصف مكون أنشطة الرقابة في إطار عمل ⁦2013⁩ ضوابط التفويض والتحقق والفصل التي يجب أن تتضمنها عملية الشراء للدفع.

الإرشادات الرسمية: معايير المراقبة الداخلية

• الرقابة الداخلية لـ ⁦COSO⁩ – الإطار المتكامل

هل تتطابق حدود الموافقة التي تم تكوينها في نظام الشراء أو المحاسبة الخاص بك مع السلطة المفوضة فعليًا لكل دور، وهل يتم تحديثها عندما يغير الأشخاص الأدوار أو يغادرون؟

اسحب جدول تفويض السلطة وقارنه سطرًا بسطر بتكوين سير العمل؛ يظهر الانجراف عادةً بعد عمليات إعادة التنظيم والترقيات وترحيل النظام. تعطي مصفوفة الموافقة التي لم تعد تتطابق مع السلطة الحقيقية مظهرًا من السيطرة أثناء توجيه قرارات الإنفاق إلى المكتب الخطأ.

اسحب جدول تفويض السلطة وقارنه سطرًا بسطر بتكوين سير العمل؛ يظهر الانجراف عادةً بعد عمليات إعادة التنظيم والترقيات وترحيل النظام. تعطي مصفوفة الموافقة التي لم تعد تتطابق مع السلطة الحقيقية مظهرًا من السيطرة أثناء توجيه قرارات الإنفاق إلى المكتب الخطأ.

الإرشادات الرسمية: معايير المراقبة الداخلية

قبل دفع الفاتورة، هل تتم مطابقتها مع أمر الشراء وتلقي الأدلة - مطابقة ثلاثية - مع حظر حالات عدم التطابق أو إبقاؤها لحلها؟

المطابقة الثلاثية هي أداة التحكم الكلاسيكية في التحقق: فهي تحول الطلب المعتمد وسجل الاستلام إلى بوابة دفع. الفشل الشائع هو تلقي الانضباط - حيث تصل البضائع دون سجل استلام، أو يتم تأكيد الخدمات من قبل نفس الشخص الذي طلبها - وهو ما يحول بهدوء المطابقة الثلاثية إلى موافقة على الفاتورة فقط.

المطابقة الثلاثية هي أداة التحكم الكلاسيكية في التحقق: فهي تحول الطلب المعتمد وسجل الاستلام إلى بوابة دفع. الفشل الشائع هو تلقي الانضباط - حيث تصل البضائع دون سجل استلام، أو يتم تأكيد الخدمات من قبل نفس الشخص الذي طلبها - وهو ما يحول بهدوء المطابقة الثلاثية إلى موافقة على الفاتورة فقط.

الإرشادات الرسمية: معايير المراقبة الداخلية

هل يتم ضم البائعين الجدد من خلال التحقق المستقل - النموذج الضريبي والتحقق من الهوية، وتأكيد التفاصيل المصرفية من خلال جهة اتصال معروفة - مع فصل التغييرات الرئيسية للمورد عن إصدار الدفع؟

يعد البائع الرئيسي هو ناقل الاحتيال الأساسي في عملية الشراء للدفع: تعمل تسوية البريد الإلكتروني التجاري عن طريق تغيير التفاصيل المصرفية للبائع الشرعي، وتعمل مخططات البائع الوهمية عن طريق إدخال المستفيد. التحقق من خلال تفاصيل الاتصال التي يتم الحصول عليها بشكل مستقل - وليس رقم الهاتف أو البريد الإلكتروني في طلب التغيير نفسه - هو التحكم الذي يهزم كليهما.

يعد البائع الرئيسي هو ناقل الاحتيال الأساسي في عملية الشراء للدفع: تعمل تسوية البريد الإلكتروني التجاري عن طريق تغيير التفاصيل المصرفية للبائع الشرعي، وتعمل مخططات البائع الوهمية عن طريق إدخال المستفيد. التحقق من خلال تفاصيل الاتصال التي يتم الحصول عليها بشكل مستقل - وليس رقم الهاتف أو البريد الإلكتروني في طلب التغيير نفسه - هو التحكم الذي يهزم كليهما.

الإرشادات الرسمية: معايير المراقبة الداخلية

كيف يمكن اكتشاف دفعة مكررة أو احتيالية في العملية الخاصة بك اليوم؟

تعمل عناصر التحكم في الكشف على دعم البوابة الوقائية: تتجمع المدفوعات المكررة حول متغيرات اسم البائع، والفواتير المعاد إرسالها، وتحويلات النظام، بينما تتجمع المدفوعات الاحتيالية حول تغييرات التفاصيل المصرفية. يعد اختبار الدفع المكرر الدوري - المطابقة الدقيقة والغامضة للبائع والمبلغ ورقم الفاتورة - غير مكلف ويدفع تكاليفه بشكل روتيني.

تعمل عناصر التحكم في الكشف على دعم البوابة الوقائية: تتجمع المدفوعات المكررة حول متغيرات اسم البائع، والفواتير المعاد إرسالها، وتحويلات النظام، بينما تتجمع المدفوعات الاحتيالية حول تغييرات التفاصيل المصرفية. يعد اختبار الدفع المكرر الدوري - المطابقة الدقيقة والغامضة للبائع والمبلغ ورقم الفاتورة - غير مكلف ويدفع تكاليفه بشكل روتيني.

الإرشادات الرسمية: معايير المراقبة الداخلية

هل يخضع إنفاق بطاقة الشركة ونفقاتها لسياسة موثقة - حدود البطاقة، ومتطلبات الاستلام، والمراجعة الشهرية المستقلة، والإلغاء الفوري عند مغادرة حامل البطاقة؟

إن إنفاق البطاقة والمصروفات هو القناة التي تتجاوز بوابة أمر الشراء حسب التصميم، لذا فهي تحتاج إلى سياسة تعويض خاصة بها. يجب أن تكون المراجعة مستقلة - حيث أن موافقة حامل البطاقة على كشف حسابه هو أكثر حالات فشل التحكم في البطاقة شيوعًا - ويجب أن تقوم قائمة التحقق من إلغاء البطاقة بإلغاء البطاقة في اليوم الذي ينتهي فيه الوصول.

إن إنفاق البطاقة والمصروفات هو القناة التي تتجاوز بوابة أمر الشراء حسب التصميم، لذا فهي تحتاج إلى سياسة تعويض خاصة بها. يجب أن تكون المراجعة مستقلة - حيث أن موافقة حامل البطاقة على كشف حسابه هو أكثر حالات فشل التحكم في البطاقة شيوعًا - ويجب أن تقوم قائمة التحقق من إلغاء البطاقة بإلغاء البطاقة في اليوم الذي ينتهي فيه الوصول.

الإرشادات الرسمية: معايير المراقبة الداخلية

عندما تتجاوز عمليات الشراء مسار الترخيص القياسي - حالات الطوارئ، والأوامر العاجلة، وطلبات كبار القادة - فهل هذه الاستثناءات نادرة، ويتم تسجيلها، والتصديق عليها على الفور من قبل شخص يتمتع بسلطة على هذا المستوى؟

كل عملية لها حالات طوارئ. سؤال التحكم هو ما إذا كانت الاستثناءات تظل استثناءات. بموجب مبدأ الكتاب الأخضر رقم ⁦12⁩، فإن السياسة الموثقة التي يتم تجاوزها بشكل روتيني دون التصديق لا تعتبر رقابة مطبقة - مراقبة التشغيل هي كل ما يحدث بالفعل، وهذا ما سيختبره المدقق أو فاحص الاحتيال.

كل عملية لها حالات طوارئ. سؤال التحكم هو ما إذا كانت الاستثناءات تظل استثناءات. بموجب مبدأ الكتاب الأخضر رقم ⁦12⁩، فإن السياسة الموثقة التي يتم تجاوزها بشكل روتيني دون التصديق لا تعتبر رقابة مطبقة - مراقبة التشغيل هي كل ما يحدث بالفعل، وهذا ما سيختبره المدقق أو فاحص الاحتيال.

الإرشادات الرسمية: معايير المراقبة الداخلية

مع عدم وجود بوابة موثوقة قبل الالتزام، هل توجد ضوابط على جانب الدفع - الموافقة المزدوجة على الإفراج عن الدفع، والتحقق من التفاصيل المصرفية للمورد، ومراجعة المالك أو المراقب المالي لسجل الصرف الكامل؟

عندما يكون التفويض قبل الالتزام ضعيفًا، يصبح الإفراج عن الدفع هو آخر مراقبة وقائية قائمة. إن الإصدار المزدوج، والتحقق المستقل من التفاصيل المصرفية، والمراجعة الكاملة لسجل الصرف لا يعمل على إصلاح الشراء غير المنضبط، ولكنه يحدد ما إذا كان التعرض للإفراط في الإنفاق أو خسارة احتيال صريحة.

عندما يكون التفويض قبل الالتزام ضعيفًا، يصبح الإفراج عن الدفع هو آخر مراقبة وقائية قائمة. إن الإصدار المزدوج، والتحقق المستقل من التفاصيل المصرفية، والمراجعة الكاملة لسجل الصرف لا يعمل على إصلاح الشراء غير المنضبط، ولكنه يحدد ما إذا كان التعرض للإفراط في الإنفاق أو خسارة احتيال صريحة.

الإرشادات الرسمية: معايير المراقبة الداخلية

هل يمكنك إنتاج إجمالي الإنفاق حسب البائع والفئة للاثني عشر شهرًا اللاحقة، وهل يتم استخدام هذا العرض فعليًا - لدمج البائعين، وتوقيت التجديدات، والتفاوض على الأسعار؟

الضوابط تجعل بيانات الإنفاق جديرة بالثقة؛ الرؤية تجعلها ذات قيمة. عادة ما يكون مكعب الإنفاق - البائع حسب الفئة حسب الفترة - المبني من تاريخ الحسابات الدائنة هو أسرع طريق للادخار، لأن الشراء المجزأ يخفي الحجم الذي قد يتعين على الموردين تسعيره. يصور مبدأ الكتاب الأخضر رقم ⁦13⁩ هذا على أنه استخدام معلومات عالية الجودة لتحقيق الأهداف.

الضوابط تجعل بيانات الإنفاق جديرة بالثقة؛ الرؤية تجعلها ذات قيمة. عادة ما يكون مكعب الإنفاق - البائع حسب الفئة حسب الفترة - المبني من تاريخ الحسابات الدائنة هو أسرع طريق للادخار، لأن الشراء المجزأ يخفي الحجم الذي قد يتعين على الموردين تسعيره. يصور مبدأ الكتاب الأخضر رقم ⁦13⁩ هذا على أنه استخدام معلومات عالية الجودة لتحقيق الأهداف.

الإرشادات الرسمية: معايير المراقبة الداخلية