نموذج الخطوط الثلاثة: من يملك الخطر، ومن يراقبه، ومن يؤكد؟

من الدفاع إلى القيمة

نموذج «خطوط الدفاع الثلاثة» كان يوزع المسؤولية عن الخطر بين ثلاث جهات، لكنه صوّر المنشأة كأنها في حالة دفاع دائم، وفهمه كثيرون على أنه ثلاثة أقسام منفصلة لا تتحدث مع بعضها. فأصدر معهد المدققين الداخليين في يوليو 2020 «نموذج الخطوط الثلاثة»، وأبرز ما فيه أن الخطوط أدوار تتعاون لتحقيق أهداف المنشأة وحماية قيمتها.

الأدوار الأربعة

وخارج المنشأة يوجد مقدمو التأكيد الخارجيون، كالمراجع الخارجي والجهات الرقابية، يكملون الصورة.

المبادئ الستة

1. الحوكمة: هيكل وعمليات تتيح المساءلة والعمل وضمان التأكيد والاستشارة.
2. أدوار مجلس الإدارة.
3. أدوار الإدارة والخطين الأول والثاني.
4. أدوار الخط الثالث.
5. استقلال الخط الثالث عن مسؤوليات الإدارة.
6. خلق القيمة وحمايتها، بتنسيق الجميع ومواءمة أعمالهم مع مصالح أصحاب المصلحة.

تطبيق: مدفوعات الموردين

أخطاء شائعة

• أن يتولى التدقيق الداخلي تشغيل ضابط، كاعتماد المدفوعات، فيفقد استقلاله عنه.
• أن يكتفي الخط الأول بالاعتماد على التدقيق لاكتشاف الأخطاء، وهو المالك الأول للخطر.
• أن يتداخل عمل الخط الثاني والثالث بلا تنسيق، فتتكرر الاختبارات وتُترك فجوات.