تفاوت اصل و استاندارد در حسابرسی داخلی؟
چرا استانداردهای جهانی حسابرسی داخلی شامل ۱۵ اصل و ۵۲ استاندارد است؟
شاید برای شما هم این سوال پیش آمده باشد: نگاه میکنید به استانداردهای حسابرسی داخلی، میبینید ۱۵ اصل داریم. بعد زیر هر اصل، چندین استاندارد دیگر تعریف شده. جمعاً میشود ۵۲ استاندارد.
سوال این است: چرا همه آنها را «اصل» نمینامند؟ یا چرا همه را «استاندارد» نمینامند؟ چرا این دو سطح مجزا وجود دارد؟
پاسخ در یک کلمه خلاصه میشود: قابلیت اندازهگیری.
تصور کنید فقط «اصل» داشتیم. یعنی ۱۵ جمله کلی و زیبا مثل:
* «حسابرس داخلی باید صادق باشد.»
* «حسابرس داخلی باید بیطرف باشد.»
* «حسابرس داخلی باید شایسته باشد.»
این جملات درست هستند، اما چه کسی میتواند تشخیص دهد که یک حسابرس واقعاً «صادق» است؟ خودش؟ مدیرش؟ مشتری؟ این سوال ذهنی است و پاسخ آن از فردی به فرد دیگر متفاوت است.
حالا تصور کنید فقط «استاندارد» داشتیم. یعنی ۵۲ دستورالعمل خشک و جزئی مثل:
* «هنگام مواجهه با تعارض منافع، باید آن را ظرف ۴۸ ساعت به هیئت مدیره گزارش کنی.»
* «هر یافته حسابرسی باید حداقل دو منبع شواهد مستقل داشته باشد.»
* «گزارش حسابرسی باید حداکثر ۷ روز پس از پایان مأموریت صادر شود.»
این دستورالعملها دقیق و قابل اندازهگیری هستند، اما «روح» حرفه را از دست میدهند. حسابرس تبدیل میشود به یک ماشین که فقط دستورالعملها را اجرا میکند، بدون اینکه بداند چرا.
به همین دلیل، استانداردهای جهانی هر دو سطح را با هم دارند:
* اصول (۱۵ اصل) به تو میگویند «به کدام سمت بروی». آنها فلسفه، قطب نما و قلب حرفه هستند اما قابل اندازهگیری مستقیم نیستند.
* استانداردها (۵۲ استاندارد) به تو میگویند «چطور بفهمی به آن سمت رفتهای یا نه». آنها دستورالعمل، نقشه راه و ابزار حرفه هستند. استانداردها دقیق، عملیاتی و قابل اندازهگیری هستند.
یک حسابرس حرفهای هم اصول را در قلب دارد (میداند چرا این کار را میکند)، هم استانداردها را در عمل پیاده میکند (میداند دقیقاً چه باید بکند).
____
بخش اول: اصل چیست؟ (مقصد سفر)
اصل (Principle) یک بیانیه کلی، بنیادین و غیرقابل تغییر است.
مشخصههای یک اصل:
* کلی و انتزاعی است (مثل «صداقت»، «بیطرفی»، «شایستگی»)
* قابل اندازهگیری مستقیم نیست
* در طول زمان تغییر نمیکند
* الهامبخش است اما مبهم
مثال از اصول استانداردهای ۲۰۲۵:
* اصل ۱: هدف حسابرسی داخلی (کمک به سازمان برای رسیدن به اهدافش)
* اصل ۲: نشان دادن صداقت (راستگو بودن)
* اصل ۳: حفظ بیطرفی (جانبداری نکردن)
* اصل ۴: نشان دادن شایستگی (دانستن و توانستن)
اینها جملات درست و زیبایی هستند. اما اگر همین جا متوقف شویم، هیچ کس نمیتواند تشخیص دهد که یک حسابرس واقعاً این اصول را رعایت میکند یا نه. چون مثلا «صداقت» یک مفهوم ذهنی است.
بخش سوم: چرا این تقسیمبندی ضروری است؟
سه دلیل اصلی برای تقسیم هر اصل به چندین استاندارد:
دلیل اول: شفافیت و قابلیت اندازهگیری
تصور کنید یک هیئت مدیره بخواهد بداند آیا واحد حسابرسی داخلی آنها حرفهای عمل میکند یا نه. اگر فقط اصول را داشته باشند، نمیتوانند قضاوت کنند. اما با استانداردها، میتوانند یک چکلیست تهیه کنند.
مقایسه کنید:
اگر فقط اصل داشتیم: «آیا حسابرس صادق است؟» این سوال ذهنی است. پاسخ بستگی به نظر شخصی دارد.
اگر استاندارد داریم: «آیا حسابرس تعارض منافع را افشا کرد؟» این سوال عینی است. پاسخ مشخص است: بله یا خیر.
به همین سادگی. استانداردها مفاهیم انتزاعی (مثل صداقت) را به رفتارهای مشخص و قابل مشاهده تبدیل میکنند.
دلیل دوم: سهولت در ارزیابی کیفیت
وقتی یک ارزیاب بیرونی (مثلاً یک مؤسسه مستقل) میآید تا کیفیت کار واحد حسابرسی داخلی را ارزیابی کند، نمیتواند بپرسد «به نظر شما این حسابرس چقدر صادق است؟» چون این سوال ذهنی است.
اما میتواند یک چکلیست از استانداردها داشته باشد و به هر سوال پاسخ «بله» یا «خیر» بدهد. نتیجه یک ارزیابی عینی، مستند و قابل دفاع خواهد بود.
ارزیاب میتواند بنویسد: «بر اساس بررسی ۱۰ پرونده حسابرسی، در ۹ مورد تعارض منافع افشا شده و در ۱ مورد خیر. بنابراین استاندارد ۲.۱ در ۹۰٪ موارد رعایت شده است.» این گزارش قابل قبول و قابل پیگیری است.
دلیل سوم: تسهیل آموزش و انتقال دانش
اگر به یک حسابرس تازهکار بگویید «صادق باش»، او دقیقاً نمیداند چه کند. اما اگر بگویید:
* وقتی با یک دوست یا خویشاوند در واحد مورد حسابرسی مواجه شدی، آن را افشا کن.
* اگر مدیری از تو خواست یک نقص را از گزارش حذف کنی، نکن.
* اطلاعات محرمانه شرکت را به کسی خارج از تیم نگو.
* به قولهایی که به کارکنان میدهی (مثل محرمانه نگه داشتن اسامی) عمل کن.
... آن وقت میداند دقیقاً چه رفتارهایی از او انتظار میرود. استانداردها، اصول را از حالت «شعار» به «دستورالعمل» تبدیل میکنند.
بخش چهارم: ساختار استانداردهای جهانی ۲۰۲۵
استانداردهای جدید (۲۰۲۵) ساختاری سهسطحی دارند:
سطح اول: حوزه (Domain)
پنج حوزه داریم که هر کدام به یک جنبه از حرفه حسابرسی داخلی میپردازد:
* حوزه اول: هدف حسابرسی داخلی
* حوزه دوم: اخلاق و حرفهایگرایی
* حوزه سوم: حاکمیت بر وظیفه حسابرسی داخلی
* حوزه چهارم: مدیریت وظیفه حسابرسی داخلی
* حوزه پنجم: انجام خدمات حسابرسی داخلی
سطح دوم: اصل (Principle)
در مجموع ۱۵ اصل داریم که هر حوزه شامل ۱ تا ۵ اصل است. هر اصل یک بیانیه کلی است. مثلاً در حوزه دوم (اخلاق)، ۵ اصل داریم: صداقت، بیطرفی، شایستگی، دقت حرفهای، محرمانگی.
سطح سوم: استاندارد (Standard)
در مجموع ۵۲ استاندارد داریم که هر اصل به ۳ تا ۵ استاندارد تقسیم شده است. هر استاندارد یک دستورالعمل مشخص و قابل اندازهگیری است.
____
بخش پنجم: مثال عملی از زندگی واقعی
بیایید با یک مثال ملموس، تفاوت اصل و استاندارد را بهتر درک کنیم.
اصل ۱۴ (انجام کار مأموریت) یک جمله کلی است: «حسابرس باید کار مأموریت را با کیفیت انجام دهد.»
اما زیر آن چهار استاندارد تعریف شده است:
* استاندارد ۱۴.۱: جمعآوری شواهد کافی و قابل اتکا
* استاندارد ۱۴.۲: مستندسازی دقیق یافتهها
* استاندارد ۱۴.۳: تأیید شواهد از چند منبع مستقل
* استاندارد ۱۴.۴: استفاده از روشهای مناسب بازرسی
حالا تصور کنید یک حسابرس در حال حسابرسی یک انبار است. او یک نقص پیدا کرده: تعدادی از کالاها در سامانه ثبت شده اما در انبار موجود نیست.
اگر فقط اصل را داشتیم، حسابرس میتوانست بگوید «من کارم را با کیفیت انجام دادم» و تمام. اما کسی نمیتوانست این ادعا را بررسی کند.
اما با استانداردها، میتوانیم بپرسیم:
* آیا شواهد کافی جمع کردی؟ (استاندارد ۱۴.۱) بله، من موجودی فیزیکی انبار را با سامانه مقایسه کردم.
* آیا مستند کردی؟ (استاندارد ۱۴.۲) بله، عکس گرفتم و در پرونده گذاشتم.
* آیا از چند منبع تأیید کردی؟ (استاندارد ۱۴.۳) بله، با انباردار مصاحبه کردم و مدارک ورود کالا را هم بررسی کردم.
* آیا روش مناسبی استفاده کردی؟ (استاندارد ۱۴.۴) بله، کل انبار را بررسی کردم نه فقط یک قفسه.
حالا میتوان با اطمینان گفت این حسابرس اصل ۱۴ را رعایت کرده است.
____
بخش ششم: نتیجهگیری - از شعار تا عمل
تفاوت اصل و استاندارد در یک نگاه:
از نظر ماهیت:
* اصل: شعار، فلسفه، قطب نما
* استاندارد: عمل، دستورالعمل، نقشه راه
از نظر زبان:
* اصل: کلی و انتزاعی (مثل «صداقت»)
* استاندارد: جزئی و عملیاتی (مثل «تعارض منافع را افشا کن»)
از نظر قابلیت اندازهگیری:
* اصل: غیرمستقیم (نیاز به تفسیر دارد)
* استاندارد: مستقیم (بله/خیر)
از نظر تغییرپذیری:
* اصل: تقریباً ثابت (در طول زمان تغییر نمیکند)
* استاندارد: ممکن است بهروز شود
از نظر مخاطب:
* اصل: قلب و باور حسابرس
* استاندارد: دست و زبان و رفتار حسابرس
مثال از اصل ۲ (صداقت):
* اصل: «من صادق هستم»
* استاندارد: «تعارض منافع را افشا میکنم»
اصل میگوید به کدام سمت بروی. استاندارد میگوید چطور بفهمی رسیدهای یا نه. اصل شعار است، استاندارد عمل است. اصل برای قلب است، استاندارد برای دست و زبان. یک حسابرس حرفهای هم اصل را در قلب دارد، هم استاندارد را در عمل. بدون اصل، استانداردها بیروح هستند. بدون استاندارد، اصول بیاثر هستند.
____
پاسخ نهایی به سوال:
چرا استانداردهای جهانی حسابرسی داخلی شامل ۱۵ اصل و ۵۲ استاندارد است و همه آنها اصل یا استاندارد نیستند؟»
به سه دلیل:
دلیل اول: شفافیت. اصول به تنهایی مبهم هستند. استانداردها آنها را شفاف میکنند. «صداقت» مبهم است، اما «افشای تعارض منافع» شفاف است.
دلیل دوم: قابلیت اندازهگیری. اصول به تنهایی قابل اندازهگیری نیستند. استانداردها آنها را قابل اندازهگیری میکنند. نمیتوانی بپرسی «چقدر صادقی؟» اما میتوانی بپرسی «آیا تعارض منافع را افشا کردی؟»
دلیل سوم: آموزش پذیری. اصول به تنهایی قابل آموزش عملی نیستند. استانداردها آنها را قابل آموزش میکنند. نمیتوانی به کسی بگویی «صادق باش» و انتظار داشته باشی بداند چه کند. اما میتوانی بگویی «وقتی تعارض منافع دیدی، آن را افشا کن.»
به همین دلیل، استانداردهای جهانی هر دو سطح را حفظ کردهاند: اصول برای «چرایی» و استانداردها برای «چگونگی». هر دو با هم معنا دارند. هر دو با هم حرفه حسابرسی داخلی را به جایی میرسانند که باید برسد.
____
پیوست: ساختار کامل استانداردهای ۲۰۲۵ در یک نگاه
حوزه اول: هدف حسابرسی داخلی (۱ اصل)
* اصل ۱: هدف حسابرسی داخلی (۱ استاندارد)
حوزه دوم: اخلاق و حرفهایگرایی (۵ اصل)
* اصل ۲: نشان دادن صداقت (۴ استاندارد)
* اصل ۳: حفظ بیطرفی (۳ استاندارد)
* اصل ۴: نشان دادن شایستگی (۴ استاندارد)
* اصل ۵: رعایت دقت حرفهای (۳ استاندارد)
* اصل ۶: حفظ محرمانگی (۳ استاندارد)
حوزه سوم: حاکمیت بر وظیفه حسابرسی داخلی (۲ اصل)
* اصل ۷: اجازه رسمی و استقلال (۳ استاندارد)
* اصل ۸: نظارت مؤثر (۳ استاندارد)
حوزه چهارم: مدیریت وظیفه حسابرسی داخلی (۴ اصل)
* اصل ۹: برنامهریزی استراتژیک (۴ استاندارد)
* اصل ۱۰: مدیریت منابع (۴ استاندارد)
* اصل ۱۱: ارتباط مؤثر (۴ استاندارد)
* اصل ۱۲: ارتقای کیفیت (۴ استاندارد)
حوزه پنجم: انجام خدمات حسابرسی داخلی (۳ اصل)
* اصل ۱۳: برنامهریزی مؤثر مأموریت (۴ استاندارد)
* اصل ۱۴: انجام کار مأموریت (۴ استاندارد)
* اصل ۱۵: گزارش نتایج و نظارت بر اقدامات (۴ استاندارد)
جمع کل: ۵ حوزه، ۱۵ اصل، ۵۲ استاندارد