۴۰آیا می‌توان به اعداد اعتماد کرد؟ کنترل داخلی، کشف خطا، پیشگیری از تقلب و بازبینی مالی

وعده ورزا: آن‌قدر روشن که نخستین بار بتوان آن را آموخت؛ آن‌قدر دقیق که در گفت‌وگوی حرفه‌ای تحریف نسازد؛ و آن‌قدر عملی که پشتوانه یک تصمیم واقعی باشد.

چرا این فصل مهم است

این مسیر سوابق را به صورت‌های مالی و اعتماد تبدیل می‌کند. محل نگهداری پول، ارز، زمان‌بندی، اندازه‌گیری، مغایرت‌گیری، بستن دوره و کنترل را به هم پیوند می‌دهد تا گزارش‌ها یک واقعیت مالی منسجم را نشان دهند، نه چند توده جدا از اعداد.

پرسش محوری: چه شواهدی به مدیر، مالک و استفاده‌کننده اجازه می‌دهد به اعداد اعتماد کند، بدون آنکه تصور کند نرم‌افزار، توازن یا ردپای حسابرسی خودبه‌خود حقیقت را تضمین می‌کند؟

اعتماد حاصل محیط کنترلی، افراد شایسته، ارزیابی ریسک، کنترل‌های طراحی‌شده و واقعاً اجراشده، اطلاعات قابل‌اتکا، پایش، پرسشگری و واکنش است. خطا و تقلب از نظر قصد متفاوت‌اند، اما می‌توانند از ضعف‌های یکسان استفاده کنند؛ بازبینی باید هم عدد و هم داستان پشت آن را آزمایش کند.

ورزا موضوع را از زندگی و عملیات واقعی به دفتر و از دفتر به تصمیم دنبال می‌کند. نخست می‌پرسیم چه اتفاقی افتاده یا قرار است رخ دهد؛ سپس حقوق، تعهدات، منابع، زمان‌بندی، شواهد و عدم‌قطعیت را مشخص می‌کنیم؛ و تنها پس از آن واژه، محاسبه، سند، حساب یا گزارش مناسب را انتخاب می‌کنیم. این ترتیب از یکی از خطرناک‌ترین خطاهای آموزشی جلوگیری می‌کند: حفظ‌کردن یک برچسب بدون فهم واقعیتی که آن برچسب باید توصیف کند.

این فصل برای خواننده غیرمتخصص نوشته شده، اما زبان حرفه‌ای را پنهان نمی‌کند. اصطلاح فنی در نخستین کاربرد با معادل انگلیسی داخل پرانتز آمده است تا جست‌وجو، گفت‌وگوی دوزبانه، تطبیق با استانداردها و بازیابی توسط هوش مصنوعی دقیق بماند.

دستاوردهای یادگیری

• مفهوم کنترل داخلی (Internal control) را هم به زبان ساده و هم با تعریف حرفه‌ای توضیح دهید.
• مفهوم ریسک تقلب (Fraud risk) را هم به زبان ساده و هم با تعریف حرفه‌ای توضیح دهید.
• مفهوم بازبینی مالی (Financial review) را هم به زبان ساده و هم با تعریف حرفه‌ای توضیح دهید.
• مفهوم تفکیک وظایف (Segregation of duties) را هم به زبان ساده و هم با تعریف حرفه‌ای توضیح دهید.
• مفاهیم فصل را در یک موقعیت عددی یا تصمیمی به کار ببرید و معنای نتیجه را، نه فقط محاسبه آن را، بیان کنید.
• مدارک، گردش کار، کنترل‌ها و موجودیت‌های لازم در ورزا را برای استفاده قابل‌اعتماد شناسایی کنید.
• میان واقعیت، برآورد، بودجه، تعهد و سناریو تفاوت بگذارید.
• تشخیص دهید چه زمانی بررسی قوانین محلی یا نظر متخصص دارای صلاحیت ضروری است.

مدل ذهنی ورزا

یک مفهوم مالی زمانی برای تصمیم آماده است که دست‌کم به هفت پرسش پاسخ دهد: چه چیزی، برای چه کسی، در چه زمانی، به چه مبلغ یا مقداری، بر پایه کدام مدرک، تحت کدام فرض یا قاعده، و با چه اقدام بعدی. شش پاسخ نخست، کیفیت اطلاعات را می‌سازند؛ پاسخ هفتم، دانش را به مدیریت تبدیل می‌کند.

ورزا هم‌زمان سه لایه را از یکدیگر جدا و سپس به هم متصل می‌کند:

1. واقعیت اقتصادی و عملیاتی: کالا، خدمت، حق، تعهد، زمان، ظرفیت، ریسک یا جریان واقعی چه بود؟
2. بازنمایی مالی و حسابداری: واقعیت در کدام سند، حساب، بعد، دوره، گزارش یا سنجه بازتاب می‌یابد؟
3. پیامد تصمیم: چه چیزی باید تأیید، اصلاح، پیگیری، تأمین مالی، قیمت‌گذاری، ذخیره، افشا یا متوقف شود؟

اصطلاحات این فصل با کاربردهای بین‌المللی هم‌راستا هستند، اما متن تا زمانی که صریحاً خلاف آن گفته نشده باشد از نظر حوزه قضایی بی‌طرف است. استاندارد حسابداری، قانون مالیات، حقوق قرارداد، حمایت از مصرف‌کننده، الزامات کار و تأمین اجتماعی، مجوز حرفه‌ای و مقررات سرمایه‌گذاری می‌توانند نتیجه حقوقی متفاوتی در کشورها ایجاد کنند. بنیان جهانی، نقشه پایدار را می‌دهد؛ مجموعه‌های کشوری ورزا باید قواعد الزام‌آور و تاریخ اثر آن‌ها را اضافه کنند.

مفاهیم اصلی

۱. کنترل داخلی (Internal control)

تعریف کاری. کنترل داخلی (Internal control) فرایندی است که ارکان راهبری، مدیریت و کارکنان برای ایجاد اطمینان معقول نسبت به اهداف عملیاتی، گزارشگری و رعایت مقررات طراحی و اجرا می‌کنند.

معنای عملی. کنترل ریسک را کاهش می‌دهد، اما حذف نمی‌کند. طراحی آن باید انسان، فرایند، فناوری، انگیزه، امکان دورزدن و پایش را در نظر بگیرد. عدد به‌تنهایی کافی نیست؛ تعریف عدد تعیین می‌کند مقایسه معتبر است یا نه.

مثال روشن. تأیید خرید، تطبیق سه‌جانبه، محدودیت دسترسی و مغایرت‌گیری در کنار هم عمل می‌کنند، نه به‌صورت کنترل‌های جدا و بی‌ارتباط.

چرا این تفکیک مهم است؟ در امور مالی، دو عدد ممکن است از نظر ظاهری برابر باشند اما از نظر مالکیت، زمان شناسایی، نقدشوندگی، تعهد، ریسک یا قابلیت استفاده معنای متفاوتی داشته باشند. نام حرفه‌ای این مفهوم کمک می‌کند واقعیت اقتصادی درست طبقه‌بندی شود و گزارش، تصمیم یا اقدام بعدی بر پایه همان واقعیت شکل بگیرد.

رابطه با مفاهیم دیگر. این مفهوم با ریسک تقلب (Fraud risk) ارتباط دارد، اما جای آن را نمی‌گیرد. ورزا باید هم طبقه‌بندی را نگه دارد و هم رابطه علت و معلولی را: چه چیزی رویداد را ایجاد کرد، کدام حق یا تعهد تغییر یافت، اثر در چه دوره‌ای قرار گرفت و کدام تصمیم ممکن است نتیجه را تغییر دهد.

شواهد معمول. برای استفاده حرفه‌ای، نتیجه باید تا حد متناسب با اهمیت موضوع به قرارداد، صورتحساب، رسید، صورت‌حساب بانکی، گزارش سامانه یا مشاهده عملیاتی معتبر متصل باشد. نبود مدرک الزاماً به معنای نبود واقعیت نیست، اما سطح اطمینان و اختیار اقدام را کاهش می‌دهد.

آزمون تصمیم. کدام سند یا مشاهده به فرد دیگری امکان می‌دهد نتیجه را راستی‌آزمایی کند؟ پاسخ قابل‌اتکا باید واحد، تاریخ یا دوره، دامنه، منبع، فرض و عدم‌قطعیت را نشان دهد. تا زمانی که این عناصر روشن نشده‌اند، مفهوم برای گفت‌وگو مفید است اما هنوز «اطلاعات آماده تصمیم» نیست.

مرز مفهومی. این تعریف برای آموزش بنیادین و استفاده تحلیلی طراحی شده است. شناخت، اندازه‌گیری، ارائه یا افشای رسمی می‌تواند به چارچوب حسابداری، قرارداد، مقررات یا حوزه قضایی مربوط وابسته باشد؛ بنابراین برچسب فارسی یا انگلیسی نباید جای بررسی قواعد لازم‌الاجرا را بگیرد.

۲. ریسک تقلب (Fraud risk)

تعریف کاری. ریسک تقلب (Fraud risk) احتمال فریب عمدی، پنهان‌کاری، دورزدن کنترل، تصاحب ناروا یا دستکاری برای کسب منفعت نامشروع است.

معنای عملی. تحلیل تقلب، انگیزه یا فشار، فرصت، توجیه، تبانی، فناوری و دورزدن کنترل توسط مدیریت را بررسی می‌کند. در این نقطه، فعالیت عملیاتی و گزارشگری مالی به هم می‌رسند.

مثال روشن. اگر کنترل داده‌های پایه ضعیف باشد، کارمند می‌تواند تأمین‌کننده صوری تحت کنترل خود ایجاد و از بازبینی عادی صورتحساب عبور کند.

چرا این تفکیک مهم است؟ در امور مالی، دو عدد ممکن است از نظر ظاهری برابر باشند اما از نظر مالکیت، زمان شناسایی، نقدشوندگی، تعهد، ریسک یا قابلیت استفاده معنای متفاوتی داشته باشند. نام حرفه‌ای این مفهوم کمک می‌کند واقعیت اقتصادی درست طبقه‌بندی شود و گزارش، تصمیم یا اقدام بعدی بر پایه همان واقعیت شکل بگیرد.

رابطه با مفاهیم دیگر. این مفهوم با بازبینی مالی (Financial review) ارتباط دارد، اما جای آن را نمی‌گیرد. ورزا باید هم طبقه‌بندی را نگه دارد و هم رابطه علت و معلولی را: چه چیزی رویداد را ایجاد کرد، کدام حق یا تعهد تغییر یافت، اثر در چه دوره‌ای قرار گرفت و کدام تصمیم ممکن است نتیجه را تغییر دهد.

شواهد معمول. برای استفاده حرفه‌ای، نتیجه باید تا حد متناسب با اهمیت موضوع به شناسه طرف حساب، تاریخ رویداد، مقدار، ارز، واحد اندازه‌گیری و وضعیت تأیید متصل باشد. نبود مدرک الزاماً به معنای نبود واقعیت نیست، اما سطح اطمینان و اختیار اقدام را کاهش می‌دهد.

آزمون تصمیم. تغییر کدام فرض می‌تواند نتیجه را به‌طور معنادار عوض کند؟ پاسخ قابل‌اتکا باید واحد، تاریخ یا دوره، دامنه، منبع، فرض و عدم‌قطعیت را نشان دهد. تا زمانی که این عناصر روشن نشده‌اند، مفهوم برای گفت‌وگو مفید است اما هنوز «اطلاعات آماده تصمیم» نیست.

مرز مفهومی. این تعریف برای آموزش بنیادین و استفاده تحلیلی طراحی شده است. شناخت، اندازه‌گیری، ارائه یا افشای رسمی می‌تواند به چارچوب حسابداری، قرارداد، مقررات یا حوزه قضایی مربوط وابسته باشد؛ بنابراین برچسب فارسی یا انگلیسی نباید جای بررسی قواعد لازم‌الاجرا را بگیرد.

۳. بازبینی مالی (Financial review)

تعریف کاری. بازبینی مالی (Financial review) ارزیابی ساختاریافته سوابق، مغایرت‌گیری‌ها، برآوردها، روندها، موارد استثنا و توضیحات پیش از اتکا به اطلاعات است.

معنای عملی. بازبین باید هم اعداد و هم روایت‌ها را به چالش بکشد. وجود امضا مهم است، اما تردید حرفه‌ای از امضای تشریفاتی مهم‌تر است. در زبان ورزا، این مفهوم زمانی ارزش عملی پیدا می‌کند که تصمیمی را تغییر دهد.

مثال روشن. کنترلر مالی به‌جای پذیرش عبارت کلی «شرایط بازار»، علت تغییر حاشیه سود را به تفکیک محصول بررسی می‌کند.

چرا این تفکیک مهم است؟ در امور مالی، دو عدد ممکن است از نظر ظاهری برابر باشند اما از نظر مالکیت، زمان شناسایی، نقدشوندگی، تعهد، ریسک یا قابلیت استفاده معنای متفاوتی داشته باشند. نام حرفه‌ای این مفهوم کمک می‌کند واقعیت اقتصادی درست طبقه‌بندی شود و گزارش، تصمیم یا اقدام بعدی بر پایه همان واقعیت شکل بگیرد.

رابطه با مفاهیم دیگر. این مفهوم با تفکیک وظایف (Segregation of duties) ارتباط دارد، اما جای آن را نمی‌گیرد. ورزا باید هم طبقه‌بندی را نگه دارد و هم رابطه علت و معلولی را: چه چیزی رویداد را ایجاد کرد، کدام حق یا تعهد تغییر یافت، اثر در چه دوره‌ای قرار گرفت و کدام تصمیم ممکن است نتیجه را تغییر دهد.

شواهد معمول. برای استفاده حرفه‌ای، نتیجه باید تا حد متناسب با اهمیت موضوع به سند منشأ، روش محاسبه، نسخه فرض‌ها و فردی که نتیجه را بازبینی کرده است متصل باشد. نبود مدرک الزاماً به معنای نبود واقعیت نیست، اما سطح اطمینان و اختیار اقدام را کاهش می‌دهد.

آزمون تصمیم. چه کسی می‌تواند بر نتیجه اثر بگذارد و چه کسی فقط آن را گزارش می‌کند؟ پاسخ قابل‌اتکا باید واحد، تاریخ یا دوره، دامنه، منبع، فرض و عدم‌قطعیت را نشان دهد. تا زمانی که این عناصر روشن نشده‌اند، مفهوم برای گفت‌وگو مفید است اما هنوز «اطلاعات آماده تصمیم» نیست.

مرز مفهومی. این تعریف برای آموزش بنیادین و استفاده تحلیلی طراحی شده است. شناخت، اندازه‌گیری، ارائه یا افشای رسمی می‌تواند به چارچوب حسابداری، قرارداد، مقررات یا حوزه قضایی مربوط وابسته باشد؛ بنابراین برچسب فارسی یا انگلیسی نباید جای بررسی قواعد لازم‌الاجرا را بگیرد.

۴. تفکیک وظایف (Segregation of duties)

تعریف کاری. تفکیک وظایف (Segregation of duties) تقسیم مسئولیت‌های ناسازگار میان افراد یا کنترل‌های مستقل برای کاهش امکان خطا، تقلب و پنهان‌کاری است.

معنای عملی. ایجاد داده، تأیید، نگهداری دارایی، ثبت، پرداخت و مغایرت‌گیری را تا حد متناسب با ریسک از یکدیگر جدا کنید. اصطلاح حرفه‌ای اهمیت دارد، زیرا مانع آن می‌شود دو واقعیت متفاوت چنان ثبت شوند که گویی یکسان‌اند.

مثال روشن. فردی که تأمین‌کننده را ایجاد می‌کند نباید به‌تنهایی صورتحساب همان تأمین‌کننده را تأیید و پرداخت کند.

چرا این تفکیک مهم است؟ در امور مالی، دو عدد ممکن است از نظر ظاهری برابر باشند اما از نظر مالکیت، زمان شناسایی، نقدشوندگی، تعهد، ریسک یا قابلیت استفاده معنای متفاوتی داشته باشند. نام حرفه‌ای این مفهوم کمک می‌کند واقعیت اقتصادی درست طبقه‌بندی شود و گزارش، تصمیم یا اقدام بعدی بر پایه همان واقعیت شکل بگیرد.

رابطه با مفاهیم دیگر. این مفهوم با ردپای حسابرسی (Audit trail) ارتباط دارد، اما جای آن را نمی‌گیرد. ورزا باید هم طبقه‌بندی را نگه دارد و هم رابطه علت و معلولی را: چه چیزی رویداد را ایجاد کرد، کدام حق یا تعهد تغییر یافت، اثر در چه دوره‌ای قرار گرفت و کدام تصمیم ممکن است نتیجه را تغییر دهد.

شواهد معمول. برای استفاده حرفه‌ای، نتیجه باید تا حد متناسب با اهمیت موضوع به رکورد عملیاتی، ثبت حسابداری، گردش تأیید و سابقه تغییرات متصل باشد. نبود مدرک الزاماً به معنای نبود واقعیت نیست، اما سطح اطمینان و اختیار اقدام را کاهش می‌دهد.

آزمون تصمیم. این قلم اکنون، در آینده یا اصلاً بر وجه نقد اثر می‌گذارد؟ پاسخ قابل‌اتکا باید واحد، تاریخ یا دوره، دامنه، منبع، فرض و عدم‌قطعیت را نشان دهد. تا زمانی که این عناصر روشن نشده‌اند، مفهوم برای گفت‌وگو مفید است اما هنوز «اطلاعات آماده تصمیم» نیست.

مرز مفهومی. این تعریف برای آموزش بنیادین و استفاده تحلیلی طراحی شده است. شناخت، اندازه‌گیری، ارائه یا افشای رسمی می‌تواند به چارچوب حسابداری، قرارداد، مقررات یا حوزه قضایی مربوط وابسته باشد؛ بنابراین برچسب فارسی یا انگلیسی نباید جای بررسی قواعد لازم‌الاجرا را بگیرد.

۵. ردپای حسابرسی (Audit trail)

تعریف کاری. ردپای حسابرسی (Audit trail) زنجیره قابل‌ردیابی از رویداد، سند، ثبت، تغییر، تأیید و کاربر است که امکان بازسازی نتیجه را فراهم می‌کند.

معنای عملی. تغییرها را با بازنویسی خاموش از بین نبرید؛ مقدار پیشین، دلیل، زمان و انجام‌دهنده را حفظ کنید. فرد غیرمتخصص می‌تواند موضوع را با جداکردن ماهیت، زمان و پیامد آن درک کند.

مثال روشن. از مانده حساب باید بتوان به سند حسابداری، صورتحساب، رسید و تأییدکنندگان رسید.

چرا این تفکیک مهم است؟ در امور مالی، دو عدد ممکن است از نظر ظاهری برابر باشند اما از نظر مالکیت، زمان شناسایی، نقدشوندگی، تعهد، ریسک یا قابلیت استفاده معنای متفاوتی داشته باشند. نام حرفه‌ای این مفهوم کمک می‌کند واقعیت اقتصادی درست طبقه‌بندی شود و گزارش، تصمیم یا اقدام بعدی بر پایه همان واقعیت شکل بگیرد.

رابطه با مفاهیم دیگر. این مفهوم با تأیید (Approval) ارتباط دارد، اما جای آن را نمی‌گیرد. ورزا باید هم طبقه‌بندی را نگه دارد و هم رابطه علت و معلولی را: چه چیزی رویداد را ایجاد کرد، کدام حق یا تعهد تغییر یافت، اثر در چه دوره‌ای قرار گرفت و کدام تصمیم ممکن است نتیجه را تغییر دهد.

شواهد معمول. برای استفاده حرفه‌ای، نتیجه باید تا حد متناسب با اهمیت موضوع به قرارداد، صورتحساب، رسید، صورت‌حساب بانکی، گزارش سامانه یا مشاهده عملیاتی معتبر متصل باشد. نبود مدرک الزاماً به معنای نبود واقعیت نیست، اما سطح اطمینان و اختیار اقدام را کاهش می‌دهد.

آزمون تصمیم. دقیقاً چه چیزی اندازه‌گیری شده و چه چیزی بیرون از مرز اندازه‌گیری مانده است؟ پاسخ قابل‌اتکا باید واحد، تاریخ یا دوره، دامنه، منبع، فرض و عدم‌قطعیت را نشان دهد. تا زمانی که این عناصر روشن نشده‌اند، مفهوم برای گفت‌وگو مفید است اما هنوز «اطلاعات آماده تصمیم» نیست.

مرز مفهومی. این تعریف برای آموزش بنیادین و استفاده تحلیلی طراحی شده است. شناخت، اندازه‌گیری، ارائه یا افشای رسمی می‌تواند به چارچوب حسابداری، قرارداد، مقررات یا حوزه قضایی مربوط وابسته باشد؛ بنابراین برچسب فارسی یا انگلیسی نباید جای بررسی قواعد لازم‌الاجرا را بگیرد.

۶. تأیید (Approval)

تعریف کاری. تأیید (Approval) تصمیم مستند فرد دارای اختیار برای پذیرش، رد یا مشروط‌کردن یک اقدام یا ثبت است.

معنای عملی. تأیید باید موضوع، مبلغ، نسخه، شواهد و زمان را مشخص کند؛ کلیک بدون مطالعه کنترل نیست. این مفهوم باید در کوچک‌ترین سطحی اندازه‌گیری شود که هنوز از یک اقدام واقعی پشتیبانی می‌کند.

مثال روشن. خرید بالاتر از حد نصاب نیاز به تأیید مدیر مالی و مدیر واحد دارد.

چرا این تفکیک مهم است؟ در امور مالی، دو عدد ممکن است از نظر ظاهری برابر باشند اما از نظر مالکیت، زمان شناسایی، نقدشوندگی، تعهد، ریسک یا قابلیت استفاده معنای متفاوتی داشته باشند. نام حرفه‌ای این مفهوم کمک می‌کند واقعیت اقتصادی درست طبقه‌بندی شود و گزارش، تصمیم یا اقدام بعدی بر پایه همان واقعیت شکل بگیرد.

رابطه با مفاهیم دیگر. این مفهوم با پاسخ‌گویی (Accountability) ارتباط دارد، اما جای آن را نمی‌گیرد. ورزا باید هم طبقه‌بندی را نگه دارد و هم رابطه علت و معلولی را: چه چیزی رویداد را ایجاد کرد، کدام حق یا تعهد تغییر یافت، اثر در چه دوره‌ای قرار گرفت و کدام تصمیم ممکن است نتیجه را تغییر دهد.

شواهد معمول. برای استفاده حرفه‌ای، نتیجه باید تا حد متناسب با اهمیت موضوع به شناسه طرف حساب، تاریخ رویداد، مقدار، ارز، واحد اندازه‌گیری و وضعیت تأیید متصل باشد. نبود مدرک الزاماً به معنای نبود واقعیت نیست، اما سطح اطمینان و اختیار اقدام را کاهش می‌دهد.

آزمون تصمیم. حق، تعهد، منفعت یا فداکاری زیربنایی در چه زمانی ایجاد شده است؟ پاسخ قابل‌اتکا باید واحد، تاریخ یا دوره، دامنه، منبع، فرض و عدم‌قطعیت را نشان دهد. تا زمانی که این عناصر روشن نشده‌اند، مفهوم برای گفت‌وگو مفید است اما هنوز «اطلاعات آماده تصمیم» نیست.

مرز مفهومی. این تعریف برای آموزش بنیادین و استفاده تحلیلی طراحی شده است. شناخت، اندازه‌گیری، ارائه یا افشای رسمی می‌تواند به چارچوب حسابداری، قرارداد، مقررات یا حوزه قضایی مربوط وابسته باشد؛ بنابراین برچسب فارسی یا انگلیسی نباید جای بررسی قواعد لازم‌الاجرا را بگیرد.

۷. پاسخ‌گویی (Accountability)

تعریف کاری. پاسخ‌گویی (Accountability) تعهد یک شخص یا نقش برای توضیح تصمیم، نتیجه و استفاده از اختیار واگذارشده است.

معنای عملی. مسئولیت را با اختیار و دسترسی متناسب کنید و شواهد تصمیم را نگه دارید. عدد به‌تنهایی کافی نیست؛ تعریف عدد تعیین می‌کند مقایسه معتبر است یا نه.

مثال روشن. مدیر بودجه باید علت انحراف بااهمیت و اقدام اصلاحی را توضیح دهد.

چرا این تفکیک مهم است؟ در امور مالی، دو عدد ممکن است از نظر ظاهری برابر باشند اما از نظر مالکیت، زمان شناسایی، نقدشوندگی، تعهد، ریسک یا قابلیت استفاده معنای متفاوتی داشته باشند. نام حرفه‌ای این مفهوم کمک می‌کند واقعیت اقتصادی درست طبقه‌بندی شود و گزارش، تصمیم یا اقدام بعدی بر پایه همان واقعیت شکل بگیرد.

رابطه با مفاهیم دیگر. این مفهوم با اشتباه حسابداری (Accounting error) ارتباط دارد، اما جای آن را نمی‌گیرد. ورزا باید هم طبقه‌بندی را نگه دارد و هم رابطه علت و معلولی را: چه چیزی رویداد را ایجاد کرد، کدام حق یا تعهد تغییر یافت، اثر در چه دوره‌ای قرار گرفت و کدام تصمیم ممکن است نتیجه را تغییر دهد.

شواهد معمول. برای استفاده حرفه‌ای، نتیجه باید تا حد متناسب با اهمیت موضوع به سند منشأ، روش محاسبه، نسخه فرض‌ها و فردی که نتیجه را بازبینی کرده است متصل باشد. نبود مدرک الزاماً به معنای نبود واقعیت نیست، اما سطح اطمینان و اختیار اقدام را کاهش می‌دهد.

آزمون تصمیم. کدام سند یا مشاهده به فرد دیگری امکان می‌دهد نتیجه را راستی‌آزمایی کند؟ پاسخ قابل‌اتکا باید واحد، تاریخ یا دوره، دامنه، منبع، فرض و عدم‌قطعیت را نشان دهد. تا زمانی که این عناصر روشن نشده‌اند، مفهوم برای گفت‌وگو مفید است اما هنوز «اطلاعات آماده تصمیم» نیست.

مرز مفهومی. این تعریف برای آموزش بنیادین و استفاده تحلیلی طراحی شده است. شناخت، اندازه‌گیری، ارائه یا افشای رسمی می‌تواند به چارچوب حسابداری، قرارداد، مقررات یا حوزه قضایی مربوط وابسته باشد؛ بنابراین برچسب فارسی یا انگلیسی نباید جای بررسی قواعد لازم‌الاجرا را بگیرد.

۸. اشتباه حسابداری (Accounting error)

تعریف کاری. اشتباه حسابداری (Accounting error) حذف یا تحریفی است که از استفاده‌نکردن یا استفاده نادرست از اطلاعات قابل‌اتکایی ناشی می‌شود که در دسترس بوده یا به‌طور معقول قابل‌دستیابی بوده است.

معنای عملی. اصلاح اشتباه را از تغییر برآورد جدا کنید؛ نحوه حسابداری و فرایند حاکمیتی این دو ممکن است متفاوت باشد. در این نقطه، فعالیت عملیاتی و گزارشگری مالی به هم می‌رسند.

مثال روشن. صورتحساب تأمین‌کننده با وجود نمایش شماره مرجع تکراری در سامانه، دو بار ثبت شده است.

چرا این تفکیک مهم است؟ در امور مالی، دو عدد ممکن است از نظر ظاهری برابر باشند اما از نظر مالکیت، زمان شناسایی، نقدشوندگی، تعهد، ریسک یا قابلیت استفاده معنای متفاوتی داشته باشند. نام حرفه‌ای این مفهوم کمک می‌کند واقعیت اقتصادی درست طبقه‌بندی شود و گزارش، تصمیم یا اقدام بعدی بر پایه همان واقعیت شکل بگیرد.

رابطه با مفاهیم دیگر. این مفهوم با کنترل داخلی (Internal control) ارتباط دارد، اما جای آن را نمی‌گیرد. ورزا باید هم طبقه‌بندی را نگه دارد و هم رابطه علت و معلولی را: چه چیزی رویداد را ایجاد کرد، کدام حق یا تعهد تغییر یافت، اثر در چه دوره‌ای قرار گرفت و کدام تصمیم ممکن است نتیجه را تغییر دهد.

شواهد معمول. برای استفاده حرفه‌ای، نتیجه باید تا حد متناسب با اهمیت موضوع به رکورد عملیاتی، ثبت حسابداری، گردش تأیید و سابقه تغییرات متصل باشد. نبود مدرک الزاماً به معنای نبود واقعیت نیست، اما سطح اطمینان و اختیار اقدام را کاهش می‌دهد.

آزمون تصمیم. تغییر کدام فرض می‌تواند نتیجه را به‌طور معنادار عوض کند؟ پاسخ قابل‌اتکا باید واحد، تاریخ یا دوره، دامنه، منبع، فرض و عدم‌قطعیت را نشان دهد. تا زمانی که این عناصر روشن نشده‌اند، مفهوم برای گفت‌وگو مفید است اما هنوز «اطلاعات آماده تصمیم» نیست.

مرز مفهومی. این تعریف برای آموزش بنیادین و استفاده تحلیلی طراحی شده است. شناخت، اندازه‌گیری، ارائه یا افشای رسمی می‌تواند به چارچوب حسابداری، قرارداد، مقررات یا حوزه قضایی مربوط وابسته باشد؛ بنابراین برچسب فارسی یا انگلیسی نباید جای بررسی قواعد لازم‌الاجرا را بگیرد.

ارتباط مفاهیم با یکدیگر

مفاهیم این فصل فهرست واژه‌ها نیستند؛ یک سامانه‌اند. کنترل داخلی (Internal control)، ریسک تقلب (Fraud risk)، بازبینی مالی (Financial review)، تفکیک وظایف (Segregation of duties)، ردپای حسابرسی (Audit trail)، تأیید (Approval)، پاسخ‌گویی (Accountability) و اشتباه حسابداری (Accounting error) بخش‌های متفاوت یک تصمیم را توصیف می‌کنند. مخلوط‌کردن آن‌ها معمولاً یکی از سه شکست را ایجاد می‌کند: مبلغ نادرست اندازه‌گیری می‌شود؛ مبلغ درست به شخص، واحد یا دوره نادرست نسبت داده می‌شود؛ یا گزارشی درست برای تصمیمی به کار می‌رود که برای آن طراحی نشده است.

تحلیل خوب باید هم طبقه‌بندی (Classification) و هم رابطه (Relationship) را حفظ کند. طبقه‌بندی می‌گوید یک قلم چیست؛ رابطه می‌گوید چه چیزی آن را ایجاد کرده، بر چه چیزی اثر می‌گذارد، با کدام سند و طرف مرتبط است و چه عاملی می‌تواند آن را تغییر دهد. ورزا باید هر دو را ذخیره کند. گزارشی که فقط جمع‌ها را نشان می‌دهد شاید برای جهت‌یابی کافی باشد، اما تصمیم کنترل‌شده به قابلیت ردیابی تا روابط زیربنایی نیاز دارد.

مفهوم	پرسش کنترلی	پیام عملی
کنترل داخلی (Internal control)	چه کسی می‌تواند بر نتیجه اثر بگذارد و چه کسی فقط آن را گزارش می‌کند؟	کنترل ریسک را کاهش می‌دهد، اما حذف نمی‌کند. طراحی آن باید انسان، فرایند، فناوری، انگیزه، امکان دورزدن و پایش را در نظر بگیرد.
ریسک تقلب (Fraud risk)	این قلم اکنون، در آینده یا اصلاً بر وجه نقد اثر می‌گذارد؟	تحلیل تقلب، انگیزه یا فشار، فرصت، توجیه، تبانی، فناوری و دورزدن کنترل توسط مدیریت را بررسی می‌کند.
بازبینی مالی (Financial review)	دقیقاً چه چیزی اندازه‌گیری شده و چه چیزی بیرون از مرز اندازه‌گیری مانده است؟	بازبین باید هم اعداد و هم روایت‌ها را به چالش بکشد. وجود امضا مهم است، اما تردید حرفه‌ای از امضای تشریفاتی مهم‌تر است.
تفکیک وظایف (Segregation of duties)	حق، تعهد، منفعت یا فداکاری زیربنایی در چه زمانی ایجاد شده است؟	ایجاد داده، تأیید، نگهداری دارایی، ثبت، پرداخت و مغایرت‌گیری را تا حد متناسب با ریسک از یکدیگر جدا کنید.
ردپای حسابرسی (Audit trail)	کدام سند یا مشاهده به فرد دیگری امکان می‌دهد نتیجه را راستی‌آزمایی کند؟	تغییرها را با بازنویسی خاموش از بین نبرید؛ مقدار پیشین، دلیل، زمان و انجام‌دهنده را حفظ کنید.
تأیید (Approval)	تغییر کدام فرض می‌تواند نتیجه را به‌طور معنادار عوض کند؟	تأیید باید موضوع، مبلغ، نسخه، شواهد و زمان را مشخص کند؛ کلیک بدون مطالعه کنترل نیست.
پاسخ‌گویی (Accountability)	چه کسی می‌تواند بر نتیجه اثر بگذارد و چه کسی فقط آن را گزارش می‌کند؟	مسئولیت را با اختیار و دسترسی متناسب کنید و شواهد تصمیم را نگه دارید.
اشتباه حسابداری (Accounting error)	این قلم اکنون، در آینده یا اصلاً بر وجه نقد اثر می‌گذارد؟	اصلاح اشتباه را از تغییر برآورد جدا کنید؛ نحوه حسابداری و فرایند حاکمیتی این دو ممکن است متفاوت باشد.

ترتیب پیشنهادی تحلیل

1. رویداد، تصمیم یا وضعیت را بدون استفاده از اصطلاحات تخصصی توصیف کنید.
2. مرز اقتصادی را تعیین کنید: کدام شخص، خانوار، واحد، پروژه، قرارداد یا پرتفوی موضوع تحلیل است؟
3. زمان را تعیین کنید: نقطه زمانی، دوره، سررسید، افق پیش‌بینی یا چرخه عمر چیست؟
4. مفاهیم مناسب این فصل را انتخاب و هر کدام را مستقل اندازه‌گیری کنید.
5. رابطه میان آن‌ها را با علت، سند، مبلغ، ارز، مسئول و وضعیت برقرار کنید.
6. نتیجه را در برابر سناریوی نامطلوب، داده ناقص و تغییر فرض آزمایش کنید.
7. تصمیم، مالک اقدام و تاریخ بازبینی بعدی را ثبت کنید.

فرمول‌ها و روابط کمی

۱. مواجهه مورد انتظار با ریسک (Expected exposure)

Expected exposure = Probability of failure × Consequence

این رابطه ماهیت برآوردی یا آینده‌نگر دارد. نتیجه باید همراه با فرض‌ها، سناریوی پایه، دامنه عدم‌قطعیت و تاریخ آخرین بازبینی ارائه شود. در این فصل، رابطه «مواجهه مورد انتظار با ریسک» به مفاهیمی مانند کنترل داخلی، ریسک تقلب، بازبینی مالی متصل است. ورزا باید مقدار هر ورودی، منبع آن، نسخه فرض‌ها و مسیر محاسبه را نگه دارد؛ سپس خروجی را همراه با تفسیر مدیریتی، نه به‌صورت عددی مستقل، نمایش دهد.

• نوع خروجی: نسبت، نرخ یا درصد، بر پایه تعریف دقیق متغیرها.
• کنترل ورودی: هر ورودی باید منبع، تاریخ، ارز یا واحد، وضعیت واقعی یا برآوردی و مسئول تأیید داشته باشد.
• تفسیر: تغییر خروجی باید به تغییر یک یا چند محرک قابل‌توضیح متصل شود؛ خود عدد علت نیست.
• مرز کاربرد: همه ورودی‌ها باید از یک تعریف، دوره، ارز یا واحد اندازه‌گیری سازگار استفاده کنند. نتیجه فقط در دامنه فرض‌های اعلام‌شده معتبر است و نباید بدون بررسی واقعیت اقتصادی به دوره یا واحد دیگری تعمیم داده شود. این خروجی برآورد است؛ تحلیل حساسیت و سناریوی نامطلوب باید همراه آن ارائه شود.

کنترل مشترک فرمول‌ها

فرمول نباید در رابط کاربری به‌صورت جعبه سیاه اجرا شود. ورزا باید نسخه فرمول، مقدار و منشأ هر ورودی، زمان محاسبه، قواعد گردکردن، واحد خروجی و کاربری را که محاسبه را تأیید کرده است نگهداری کند. در محاسبات برآوردی، سناریوی پایه، خوش‌بینانه و نامطلوب باید از یکدیگر قابل‌تشخیص باشند.

مطالعه موردی — بهبود ناگهانی حاشیه که باید پرسش ایجاد کند

یک شعبه در آخرین ماه دوره پاداش، افزایش ناگهانی حاشیه سود ناخالص از ۲۸٪ به ۳۹٪ گزارش می‌کند.

قلم یا موضوع	مبلغ یا مشاهده
فروش	۸٪ افزایش
حاشیه سود ناخالص	۱۱ واحد درصد افزایش
شمارش موجودی	انجام نشده
صورتحساب تأمین‌کننده	چند مورد ثبت‌نشده نگه داشته شده
برگشت پس از دوره	به‌طور غیرعادی زیاد
پاداش مدیر	وابسته به سود گزارش‌شده

محاسبه و مسیر استدلال

1. انگیزه و حوزه‌های مستعد دستکاری را مشخص کنید: برش درآمد، برگشت، موجودی و بدهی ثبت‌نشده.
2. تحویل و پذیرش نزدیک پایان دوره و برگشت‌های بعدی را آزمون کنید.
3. رسید کالا و ثبت خدمت را برای صورتحساب یا تعهد ثبت‌نشده جست‌وجو کنید.
4. شمارش موجودی و محاسبه بهای تمام‌شده را انجام یا راستی‌آزمایی کنید.
5. دورزدن کنترل و نیاز به اقدام گسترده‌تر گزارشگری، انضباطی یا حرفه‌ای را ارزیابی کنید.

نتیجه چه معنایی دارد؟

نتیجه مطلوب اثبات تقلب نیست، اما ترکیب انگیزه، کنترل انجام‌نشده و الگوی غیرعادی، پرسشگری مبتنی بر مدرک را ضروری می‌کند. بازبینی قابل‌اعتماد پیش از اتهام، کنجکاو و دقیق است.

نتیجه چه چیزی را اثبات نمی‌کند؟

یک نتیجه عددی به‌تنهایی قانونی‌بودن، قابلیت وصول، ارزش بازار، سودآوری پایدار، نبود ریسک یا مناسب‌بودن تصمیم برای همه افراد را اثبات نمی‌کند. باید میان خروجی محاسبه، شواهد زیربنایی، قواعد حوزه مربوط و ظرفیت تحمل پیامد تفاوت گذاشت.

بازتاب مطالعه موردی در ورزا

این مطالعه موردی عمداً فشرده است. در استفاده واقعی، ورزا باید اسناد پشتیبان، ارز، تاریخ‌ها، طرف حساب، شعبه، پروژه یا مرکز هزینه، وضعیت تأیید، نسخه فرض‌ها و پیوند به ثبت‌های حاصل را نگه دارد. هدف فقط رسیدن به عدد نیست؛ مسیر رسیدن به عدد باید برای فرد دیگری قابل‌بازبینی باشد.

ورزا هوش مصنوعی (Varza AI) می‌تواند داده‌های ناقص را شناسایی، پرسش‌های تکمیلی مطرح، محاسبه را بازسازی و اثر سناریوها را مقایسه کند. با این حال، ورود قطعی به دفاتر، پرداخت، ارسال اظهار یا اجرای سرمایه‌گذاری باید مطابق سطح اختیار و کنترل انسانی انجام شود.

گردش کار عملی

1. تعریف زمینه و مسئول. پرسش، تصمیم، شخص یا واحد اقتصادی، دوره، ارز یا واحد، دامنه عدم‌قطعیت و مالک پاسخ‌گو را مشخص کنید.
   • مدرک خروجی مرحله: رکورد دارای شناسه، وضعیت، تاریخ، مسئول و پیوند به ورودی مرحله.
   • مسیر استثنا: در صورت نبود مدرک، تعارض داده یا عبور از آستانه ریسک، ادامه فرایند متوقف یا برای بازبینی ارجاع شود.
2. شناخت واقعیت. انگیزه، فرصت و حساب‌های مستعد خطا یا دستکاری را در هر فرایند شناسایی کنید
   • مدرک خروجی مرحله: رکورد دارای شناسه، وضعیت، تاریخ، مسئول و پیوند به ورودی مرحله.
   • مسیر استثنا: در صورت نبود مدرک، تعارض داده یا عبور از آستانه ریسک، ادامه فرایند متوقف یا برای بازبینی ارجاع شود.
3. ساختن مقایسه یا طبقه‌بندی. طراحی و اجرای واقعی کنترل را با نمونه و شواهد آزمون کنید
   • مدرک خروجی مرحله: رکورد دارای شناسه، وضعیت، تاریخ، مسئول و پیوند به ورودی مرحله.
   • مسیر استثنا: در صورت نبود مدرک، تعارض داده یا عبور از آستانه ریسک، ادامه فرایند متوقف یا برای بازبینی ارجاع شود.
4. انتخاب و ثبت اقدام. الگوهای غیرعادی، استثناهای تکراری و دورزدن اختیار را مستقلانه بررسی کنید
   • مدرک خروجی مرحله: رکورد دارای شناسه، وضعیت، تاریخ، مسئول و پیوند به ورودی مرحله.
   • مسیر استثنا: در صورت نبود مدرک، تعارض داده یا عبور از آستانه ریسک، ادامه فرایند متوقف یا برای بازبینی ارجاع شود.
5. جمع‌آوری شواهد و داده. اسناد منشأ، شناسه‌ها، مقدارها، شرایط، تاریخ‌های اثر و وضعیت اطلاعات را به رکورد مربوط پیوند دهید؛ داده ناقص را به‌عنوان داده قطعی پنهان نکنید.
   • مدرک خروجی مرحله: رکورد دارای شناسه، وضعیت، تاریخ، مسئول و پیوند به ورودی مرحله.
   • مسیر استثنا: در صورت نبود مدرک، تعارض داده یا عبور از آستانه ریسک، ادامه فرایند متوقف یا برای بازبینی ارجاع شود.
6. محاسبه و آزمون. روش محاسبه یا استدلال را اجرا کنید، ورودی‌ها را تطبیق دهید، یک سناریوی نامطلوب بیازمایید و اختلاف با بودجه، انتظار یا دوره پیشین را توضیح دهید.
   • مدرک خروجی مرحله: رکورد دارای شناسه، وضعیت، تاریخ، مسئول و پیوند به ورودی مرحله.
   • مسیر استثنا: در صورت نبود مدرک، تعارض داده یا عبور از آستانه ریسک، ادامه فرایند متوقف یا برای بازبینی ارجاع شود.
7. بازبینی و تأیید. نتیجه، استثناها، اثر مالی و سطح ریسک را به فرد دارای اختیار مناسب ارائه کنید. تأیید باید هویت، زمان، دامنه و نسخه اطلاعات را حفظ کند.
   • مدرک خروجی مرحله: رکورد دارای شناسه، وضعیت، تاریخ، مسئول و پیوند به ورودی مرحله.
   • مسیر استثنا: در صورت نبود مدرک، تعارض داده یا عبور از آستانه ریسک، ادامه فرایند متوقف یا برای بازبینی ارجاع شود.
8. پیگیری و یادگیری. اقدام بعدی، سررسید و مالک را ثبت کنید؛ نتیجه واقعی را با فرض اولیه مقایسه و در صورت تغییر واقعیت، پیش‌بینی، کنترل یا روش را به‌روزرسانی کنید.
   • مدرک خروجی مرحله: رکورد دارای شناسه، وضعیت، تاریخ، مسئول و پیوند به ورودی مرحله.
   • مسیر استثنا: در صورت نبود مدرک، تعارض داده یا عبور از آستانه ریسک، ادامه فرایند متوقف یا برای بازبینی ارجاع شود.

گردش کار خوب نباید سابقه مرحله قبل را پاک کند. اصلاح، لغو، برگشت و جایگزینی باید با نسخه و دلیل انجام شود تا کاربر، حسابرس و هوش مصنوعی بتوانند بفهمند وضعیت فعلی چگونه شکل گرفته است.

این مفهوم باید چگونه در ورزا دیده شود؟

موجودیت‌های زیر حداقل مدل داده این فصل را تشکیل می‌دهند. نام‌ها فقط برچسب رابط کاربری نیستند؛ هر موجودیت باید هویت، چرخه عمر، روابط، کنترل دسترسی و قابلیت ردیابی داشته باشد.

نام فارسی	شناسه فنی (English Code)	حداقل الزامات داده و کنترل
ریسک	risk	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
هدف کنترل کنترل	control_objective	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
فعالیت کنترل	control_activity	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
مالک کنترل	control_owner	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
شواهد	evidence	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
استثنا	exception	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
شاخص تقلب	fraud_indicator	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
بازبینی	review	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
اصلاح	remediation	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر
پایش	monitoring	شناسه پایدار، وضعیت، تاریخ اثر، مالک داده، واحد یا ارز مرتبط، مدرک و سابقه تغییر

چهار پرسش ضروری هر صفحه ورزا

1. چه اتفاقی افتاده یا انتظار می‌رود رخ دهد؟ رویداد، تعهد یا تصمیم را به زبان روشن نشان دهید.
2. چه چیزی از نظر مالی تغییر کرده است؟ اثر بر وجه نقد، دارایی، بدهی، حقوق مالکانه، درآمد، هزینه، تعهد هزینه‌ای یا ریسک را نمایش دهید.
3. چرا باید به نتیجه اعتماد کرد؟ سند، محاسبه، تأیید، منبع نرخ و سابقه اصلاح را قابل‌مشاهده کنید.
4. اکنون چه چیزی نیازمند توجه است؟ استثنا، سررسید، آستانه، هشدار و اقدام مسئول بعدی را نشان دهید.

اصول طراحی ورزا در این فصل

• از خودکارسازی برای تقویت شواهد و یکنواختی استفاده کنید، نه برای حذف پاسخ‌گویی.
• اطلاعات را به تصمیم، کنترل یا پرسش تبدیل کنید؛ در غیر این صورت فقط تزئین است.
• از رویداد واقعی آغاز کنید، نه از برچسب حسابداری.

رفتار مورد انتظار هوش مصنوعی ورزا (Varza AI)

هوش مصنوعی می‌تواند مفهوم را توضیح دهد، داده را طبقه‌بندی کند، موارد مشابه را بیابد، پرسش تشخیصی مطرح کند، محاسبه و سناریو بسازد، مغایرت را نشان دهد و پیش‌نویس اقدام آماده کند. اما نباید بدون نمایش شواهد و اختیار لازم، رکورد حقوقی را تغییر دهد، تراکنش بااهمیت را قطعی ثبت کند، دوره را ببندد، پرداخت را آزاد کند، اظهار یا گزارش قانونی ارسال کند یا به‌جای کاربر تصمیم سرمایه‌گذاری شخصی اجرا کند.

هر پاسخ بااهمیت هوش مصنوعی باید فصل و نسخه دانش، منابع استفاده‌شده، حوزه قضایی، تاریخ یا دوره، فرض‌ها، سطح اطمینان و اقدام پیشنهادی را قابل‌مشاهده کند. دسترسی به داده سازمان مستقل سامانه (Tenant) نیز باید مطابق اصل حداقل دسترسی و نقش کاربر باشد.

کنترل‌ها و مرزهای حرفه‌ای

کنترل ۱: پایش دسترسی ممتاز و اعمال اختیار مدیریت

هدف کنترل. احتمال خطا، تقلب، تصمیم شتاب‌زده، ثبت در دوره یا واحد نادرست، استفاده از داده منقضی یا اقدام بدون اختیار را کاهش می‌دهد.

شاهد اجرای کنترل. سامانه باید نتیجه آزمون، فرد یا قاعده اجراکننده، زمان، موارد ردشده، استثناهای پذیرفته‌شده و اقدام اصلاحی را نگهداری کند. وجود متن سیاست کافی نیست؛ باید بتوان نشان داد کنترل واقعاً عمل کرده است.

تناسب. کنترل باید با ارزش و ریسک متناسب باشد. کنترل بسیار ضعیف پیامد را کشف نمی‌کند و کنترل بی‌تناسب، کار عادی را مسدود و کاربران را به مسیرهای پنهان سوق می‌دهد.

کنترل ۲: مغایرت‌گیری مستقل بانک، موجودی، دریافتنی، پرداختنی و حقوق

هدف کنترل. احتمال خطا، تقلب، تصمیم شتاب‌زده، ثبت در دوره یا واحد نادرست، استفاده از داده منقضی یا اقدام بدون اختیار را کاهش می‌دهد.

شاهد اجرای کنترل. سامانه باید نتیجه آزمون، فرد یا قاعده اجراکننده، زمان، موارد ردشده، استثناهای پذیرفته‌شده و اقدام اصلاحی را نگهداری کند. وجود متن سیاست کافی نیست؛ باید بتوان نشان داد کنترل واقعاً عمل کرده است.

تناسب. کنترل باید با ارزش و ریسک متناسب باشد. کنترل بسیار ضعیف پیامد را کشف نمی‌کند و کنترل بی‌تناسب، کار عادی را مسدود و کاربران را به مسیرهای پنهان سوق می‌دهد.

کنترل ۳: کانال امن گزارش تخلف متناسب با سازمان

هدف کنترل. احتمال خطا، تقلب، تصمیم شتاب‌زده، ثبت در دوره یا واحد نادرست، استفاده از داده منقضی یا اقدام بدون اختیار را کاهش می‌دهد.

شاهد اجرای کنترل. سامانه باید نتیجه آزمون، فرد یا قاعده اجراکننده، زمان، موارد ردشده، استثناهای پذیرفته‌شده و اقدام اصلاحی را نگهداری کند. وجود متن سیاست کافی نیست؛ باید بتوان نشان داد کنترل واقعاً عمل کرده است.

تناسب. کنترل باید با ارزش و ریسک متناسب باشد. کنترل بسیار ضعیف پیامد را کشف نمی‌کند و کنترل بی‌تناسب، کار عادی را مسدود و کاربران را به مسیرهای پنهان سوق می‌دهد.

کنترل ۴: تعریف، دوره، ارز یا واحد اندازه‌گیری پیش از ثبت یا مقایسه قفل و در خروجی نمایش داده شود

هدف کنترل. احتمال خطا، تقلب، تصمیم شتاب‌زده، ثبت در دوره یا واحد نادرست، استفاده از داده منقضی یا اقدام بدون اختیار را کاهش می‌دهد.

شاهد اجرای کنترل. سامانه باید نتیجه آزمون، فرد یا قاعده اجراکننده، زمان، موارد ردشده، استثناهای پذیرفته‌شده و اقدام اصلاحی را نگهداری کند. وجود متن سیاست کافی نیست؛ باید بتوان نشان داد کنترل واقعاً عمل کرده است.

تناسب. کنترل باید با ارزش و ریسک متناسب باشد. کنترل بسیار ضعیف پیامد را کشف نمی‌کند و کنترل بی‌تناسب، کار عادی را مسدود و کاربران را به مسیرهای پنهان سوق می‌دهد.

کنترل ۵: هر مبلغ یا وضعیت بااهمیت به مدرک منشأ، محاسبه و سابقه تغییر قابل‌ردیابی باشد

هدف کنترل. احتمال خطا، تقلب، تصمیم شتاب‌زده، ثبت در دوره یا واحد نادرست، استفاده از داده منقضی یا اقدام بدون اختیار را کاهش می‌دهد.

شاهد اجرای کنترل. سامانه باید نتیجه آزمون، فرد یا قاعده اجراکننده، زمان، موارد ردشده، استثناهای پذیرفته‌شده و اقدام اصلاحی را نگهداری کند. وجود متن سیاست کافی نیست؛ باید بتوان نشان داد کنترل واقعاً عمل کرده است.

تناسب. کنترل باید با ارزش و ریسک متناسب باشد. کنترل بسیار ضعیف پیامد را کشف نمی‌کند و کنترل بی‌تناسب، کار عادی را مسدود و کاربران را به مسیرهای پنهان سوق می‌دهد.

کنترل ۶: سطح تأیید، دسترسی و آزمون کنترل متناسب با ارزش، برگشت‌پذیری و پیامد حقوقی تعیین شود

هدف کنترل. احتمال خطا، تقلب، تصمیم شتاب‌زده، ثبت در دوره یا واحد نادرست، استفاده از داده منقضی یا اقدام بدون اختیار را کاهش می‌دهد.

شاهد اجرای کنترل. سامانه باید نتیجه آزمون، فرد یا قاعده اجراکننده، زمان، موارد ردشده، استثناهای پذیرفته‌شده و اقدام اصلاحی را نگهداری کند. وجود متن سیاست کافی نیست؛ باید بتوان نشان داد کنترل واقعاً عمل کرده است.

تناسب. کنترل باید با ارزش و ریسک متناسب باشد. کنترل بسیار ضعیف پیامد را کشف نمی‌کند و کنترل بی‌تناسب، کار عادی را مسدود و کاربران را به مسیرهای پنهان سوق می‌دهد.

کنترلی که همه بتوانند آن را دور بزنند، کنترل نیست؛ بیان امید است. در مقابل، خودکارسازی نیز نباید قضاوت و پاسخ‌گویی را حذف کند. بهترین طراحی، موارد کم‌ریسک را روان انجام می‌دهد و موارد بااهمیت، غیرعادی یا برگشت‌ناپذیر را برای شواهد و تأیید بیشتر جدا می‌کند.

خطاهای رایج و پاسخ بهتر

خطای ۱: فرض اینکه نبود تقلب کشف‌شده یعنی کنترل مؤثر است

چرا خطرناک است؟ ممکن است عدد از نظر ریاضی درست به نظر برسد اما درباره واقعیت دیگری سخن بگوید، زمان نامناسبی را منعکس کند یا سطح اطمینانی بیش از شواهد نشان دهد. تکرار این خطا به‌تدریج گزارش و رفتار مدیریتی را منحرف می‌کند.

پاسخ بهتر. رویداد زیربنایی را بازسازی کنید، تعریف مورد استفاده را بنویسید، مدرک یا فرض گمشده را به دست آورید، مرز و دوره را اصلاح و سپس محاسبه یا طبقه‌بندی را تکرار کنید. علاوه بر عدد جاری، فرایند را اصلاح کنید تا خطا به عادت تبدیل نشود.

ثبت در ورزا. اصلاح باید با دلیل، کاربر، زمان، مقدار قبلی و جدید و اثر بر رکوردهای وابسته نگهداری شود؛ بازنویسی خاموش، ردپای حسابرسی (Audit Trail) را از بین می‌برد.

خطای ۲: اتکا به تأیید فردی که توان راستی‌آزمایی رویداد را ندارد

چرا خطرناک است؟ ممکن است عدد از نظر ریاضی درست به نظر برسد اما درباره واقعیت دیگری سخن بگوید، زمان نامناسبی را منعکس کند یا سطح اطمینانی بیش از شواهد نشان دهد. تکرار این خطا به‌تدریج گزارش و رفتار مدیریتی را منحرف می‌کند.

پاسخ بهتر. رویداد زیربنایی را بازسازی کنید، تعریف مورد استفاده را بنویسید، مدرک یا فرض گمشده را به دست آورید، مرز و دوره را اصلاح و سپس محاسبه یا طبقه‌بندی را تکرار کنید. علاوه بر عدد جاری، فرایند را اصلاح کنید تا خطا به عادت تبدیل نشود.

ثبت در ورزا. اصلاح باید با دلیل، کاربر، زمان، مقدار قبلی و جدید و اثر بر رکوردهای وابسته نگهداری شود؛ بازنویسی خاموش، ردپای حسابرسی (Audit Trail) را از بین می‌برد.

خطای ۳: نادیده‌گرفتن استثناهای کوچک تکراری که مسیر سیستماتیک می‌سازند

چرا خطرناک است؟ ممکن است عدد از نظر ریاضی درست به نظر برسد اما درباره واقعیت دیگری سخن بگوید، زمان نامناسبی را منعکس کند یا سطح اطمینانی بیش از شواهد نشان دهد. تکرار این خطا به‌تدریج گزارش و رفتار مدیریتی را منحرف می‌کند.

پاسخ بهتر. رویداد زیربنایی را بازسازی کنید، تعریف مورد استفاده را بنویسید، مدرک یا فرض گمشده را به دست آورید، مرز و دوره را اصلاح و سپس محاسبه یا طبقه‌بندی را تکرار کنید. علاوه بر عدد جاری، فرایند را اصلاح کنید تا خطا به عادت تبدیل نشود.

ثبت در ورزا. اصلاح باید با دلیل، کاربر، زمان، مقدار قبلی و جدید و اثر بر رکوردهای وابسته نگهداری شود؛ بازنویسی خاموش، ردپای حسابرسی (Audit Trail) را از بین می‌برد.

خطای ۴: مخلوط‌کردن مبلغ واقعی با برآورد، بودجه، تعهد یا سناریو بدون برچسب روشن

چرا خطرناک است؟ ممکن است عدد از نظر ریاضی درست به نظر برسد اما درباره واقعیت دیگری سخن بگوید، زمان نامناسبی را منعکس کند یا سطح اطمینانی بیش از شواهد نشان دهد. تکرار این خطا به‌تدریج گزارش و رفتار مدیریتی را منحرف می‌کند.

پاسخ بهتر. رویداد زیربنایی را بازسازی کنید، تعریف مورد استفاده را بنویسید، مدرک یا فرض گمشده را به دست آورید، مرز و دوره را اصلاح و سپس محاسبه یا طبقه‌بندی را تکرار کنید. علاوه بر عدد جاری، فرایند را اصلاح کنید تا خطا به عادت تبدیل نشود.

ثبت در ورزا. اصلاح باید با دلیل، کاربر، زمان، مقدار قبلی و جدید و اثر بر رکوردهای وابسته نگهداری شود؛ بازنویسی خاموش، ردپای حسابرسی (Audit Trail) را از بین می‌برد.

خطای ۵: استفاده از قاعده عمومی به‌عنوان قانون لازم‌الاجرای حوزه قضایی بدون بررسی تاریخ اثر

چرا خطرناک است؟ ممکن است عدد از نظر ریاضی درست به نظر برسد اما درباره واقعیت دیگری سخن بگوید، زمان نامناسبی را منعکس کند یا سطح اطمینانی بیش از شواهد نشان دهد. تکرار این خطا به‌تدریج گزارش و رفتار مدیریتی را منحرف می‌کند.

پاسخ بهتر. رویداد زیربنایی را بازسازی کنید، تعریف مورد استفاده را بنویسید، مدرک یا فرض گمشده را به دست آورید، مرز و دوره را اصلاح و سپس محاسبه یا طبقه‌بندی را تکرار کنید. علاوه بر عدد جاری، فرایند را اصلاح کنید تا خطا به عادت تبدیل نشود.

ثبت در ورزا. اصلاح باید با دلیل، کاربر، زمان، مقدار قبلی و جدید و اثر بر رکوردهای وابسته نگهداری شود؛ بازنویسی خاموش، ردپای حسابرسی (Audit Trail) را از بین می‌برد.

خطای ۶: پذیرفتن خروجی نرم‌افزار یا هوش مصنوعی بدون بازسازی مدرک، تعریف و مسیر محاسبه

چرا خطرناک است؟ ممکن است عدد از نظر ریاضی درست به نظر برسد اما درباره واقعیت دیگری سخن بگوید، زمان نامناسبی را منعکس کند یا سطح اطمینانی بیش از شواهد نشان دهد. تکرار این خطا به‌تدریج گزارش و رفتار مدیریتی را منحرف می‌کند.

پاسخ بهتر. رویداد زیربنایی را بازسازی کنید، تعریف مورد استفاده را بنویسید، مدرک یا فرض گمشده را به دست آورید، مرز و دوره را اصلاح و سپس محاسبه یا طبقه‌بندی را تکرار کنید. علاوه بر عدد جاری، فرایند را اصلاح کنید تا خطا به عادت تبدیل نشود.

ثبت در ورزا. اصلاح باید با دلیل، کاربر، زمان، مقدار قبلی و جدید و اثر بر رکوردهای وابسته نگهداری شود؛ بازنویسی خاموش، ردپای حسابرسی (Audit Trail) را از بین می‌برد.

چک‌لیست تصمیم

• آیا می‌توانم کنترل داخلی (Internal control) را هم ساده و هم حرفه‌ای توضیح دهم؟
• آیا می‌توانم ریسک تقلب (Fraud risk) را هم ساده و هم حرفه‌ای توضیح دهم؟
• آیا می‌توانم بازبینی مالی (Financial review) را هم ساده و هم حرفه‌ای توضیح دهم؟
• آیا می‌توانم تفکیک وظایف (Segregation of duties) را هم ساده و هم حرفه‌ای توضیح دهم؟
• آیا شخص یا واحد اقتصادی، ارز یا واحد، تاریخ یا دوره و مرز تصمیم مشخص است؟
• آیا می‌توان مبلغ یا نتیجه را از روی شواهد نگهداری‌شده بازسازی کرد؟
• آیا واقعیت، برآورد، بودجه، تعهد و سناریو به‌روشنی از یکدیگر جدا شده‌اند؟
• آیا زمان‌بندی وجه نقد، شناسایی، مالکیت و انجام تعهد جداگانه بررسی شده است؟
• آیا دست‌کم یک سناریوی نامطلوب و اثر آن بر نقدینگی یا ظرفیت تحمل زیان آزموده شده است؟
• آیا نرخ، قیمت، مقدار و داده پایه، تاریخ اثر و منبع معتبر دارند؟
• آیا قواعد حوزه قضایی و نیاز به متخصص دارای صلاحیت بررسی شده است؟
• آیا سطح تأیید با بیشینه زیان، برگشت‌پذیری و پیامد حقوقی متناسب است؟
• آیا خروجی به اقدام مشخص، مالک پاسخ‌گو و تاریخ بازبینی بعدی منتهی می‌شود؟
• آیا هوش مصنوعی فقط در محدوده مجاز توضیح، تحلیل یا پیشنهاد کرده و اقدام بااهمیت به‌طور مستقل تأیید شده است؟

آزمایشگاه تمرین

1. توضیح دهید. کنترل داخلی (Internal control) را برای فردی که هیچ آموزش مالی ندیده است توضیح دهید. سپس تعریف حرفه‌ای را اضافه و یک مرزی را که توضیح ساده حذف کرده مشخص کنید.
2. طبقه‌بندی کنید. پنج مثال از زندگی خانوار یا یک کسب‌وکار کوچک بسازید و هر یک را با استفاده از ریسک تقلب (Fraud risk) طبقه‌بندی کنید. فرض‌های خود را بنویسید.
3. رابطه را پیدا کنید. نشان دهید کنترل داخلی (Internal control)، بازبینی مالی (Financial review) و تفکیک وظایف (Segregation of duties) در یک رویداد واحد چگونه با هم مرتبط‌اند، اما چرا نباید یکی فرض شوند.
4. محاسبه را بازسازی کنید. مطالعه موردی را با مبلغ‌هایی ۲۰ درصد بیشتر تکرار کنید. مشخص کنید کدام نتیجه تغییر می‌کند و کدام منطق ساختاری ثابت می‌ماند.
5. سناریوی نامطلوب بسازید. یک فرض مهم را بدتر کنید و اثر آن را بر وجه نقد، سود، ریسک، زمان یا تصمیم توضیح دهید.
6. شواهد را طراحی کنید. فهرست اسناد، داده‌های پایه، تأییدها و تطبیق‌هایی را بنویسید که فرد دیگری برای راستی‌آزمایی نتیجه نیاز دارد.
7. کنترل طراحی کنید. یک خطای رایج فصل را انتخاب و برای پیشگیری، کشف، اصلاح و ثبت استثنا یک کنترل عملی پیشنهاد کنید.
8. صفحه ورزا را طراحی کنید. فیلدها، موجودیت‌ها، وضعیت‌ها، پیوند مدارک، مالک، هشدار و یک اقدام یاری‌شده با هوش مصنوعی را ترسیم کنید.
9. هوش مصنوعی را به چالش بکشید. پرسشی بنویسید که پاسخ درست آن بدون دانستن حوزه قضایی، تاریخ، ارز یا هدف تصمیم ممکن نیست؛ سپس پرسش‌های تکمیلی مورد انتظار از ورزا را فهرست کنید.

راهنمای ارزیابی پاسخ

پاسخ قوی از تعریف سازگار استفاده می‌کند، فرض‌ها را آشکار می‌سازد، واقعیت را از برآورد جدا می‌کند، مسیر عدد تا مدرک را نشان می‌دهد و نتیجه را به اقدام مرتبط می‌کند. ممکن است بیش از یک نتیجه معقول باشد؛ به شرط آنکه هدف تصمیم، محدودیت و عدم‌قطعیت روشن بیان شود. در بازسازی مطالعه موردی، روش باید ثابت بماند حتی وقتی عددها تغییر می‌کنند.

پاسخ ممتاز همچنین توضیح می‌دهد چه چیزی هنوز ناشناخته است، کدام قاعده محلی باید بررسی شود و چه فردی اختیار تصمیم نهایی را دارد. پیچیدگی ظاهری یا استفاده زیاد از واژه انگلیسی به‌خودی‌خود نشانه کیفیت نیست؛ دقت در مرز، زمان و شواهد معیار اصلی است.

کپسول دانشی هوش مصنوعی ورزا

این کپسول عمداً صریح و دوزبانه است تا سامانه بازیابی بتواند نکات آموزشی مرجع را از مثال، تفسیر و قواعد محلی جدا کند. کلیدهای JSON انگلیسی حفظ شده‌اند، زیرا بخشی از قرارداد فنی میان نسخه‌های زبانی و سامانه‌های نرم‌افزاری‌اند؛ مقادیر آموزشی فارسی هستند.

{
  "chapter_id": "VARZA-F100-040",
  "language": "fa-IR",
  "direction": "rtl",
  "title_fa": "آیا می‌توان به اعداد اعتماد کرد؟ کنترل داخلی، کشف خطا، پیشگیری از تقلب و بازبینی مالی",
  "title_en": "Can the Numbers Be Trusted? Internal Control, Error Detection, Fraud Prevention, and Financial Review",
  "canonical_topics": [
    {
      "key": "internal_control",
      "fa": "کنترل داخلی",
      "en": "Internal control",
      "definition_fa": "فرایندی است که ارکان راهبری، مدیریت و کارکنان برای ایجاد اطمینان معقول نسبت به اهداف عملیاتی، گزارشگری و رعایت مقررات طراحی و اجرا می‌کنند"
    },
    {
      "key": "fraud_risk",
      "fa": "ریسک تقلب",
      "en": "Fraud risk",
      "definition_fa": "احتمال فریب عمدی، پنهان‌کاری، دورزدن کنترل، تصاحب ناروا یا دستکاری برای کسب منفعت نامشروع است"
    },
    {
      "key": "financial_review",
      "fa": "بازبینی مالی",
      "en": "Financial review",
      "definition_fa": "ارزیابی ساختاریافته سوابق، مغایرت‌گیری‌ها، برآوردها، روندها، موارد استثنا و توضیحات پیش از اتکا به اطلاعات است"
    },
    {
      "key": "segregation_of_duties",
      "fa": "تفکیک وظایف",
      "en": "Segregation of duties",
      "definition_fa": "تقسیم مسئولیت‌های ناسازگار میان افراد یا کنترل‌های مستقل برای کاهش امکان خطا، تقلب و پنهان‌کاری است"
    },
    {
      "key": "audit_trail",
      "fa": "ردپای حسابرسی",
      "en": "Audit trail",
      "definition_fa": "زنجیره قابل‌ردیابی از رویداد، سند، ثبت، تغییر، تأیید و کاربر است که امکان بازسازی نتیجه را فراهم می‌کند"
    },
    {
      "key": "approval",
      "fa": "تأیید",
      "en": "Approval",
      "definition_fa": "تصمیم مستند فرد دارای اختیار برای پذیرش، رد یا مشروط‌کردن یک اقدام یا ثبت است"
    },
    {
      "key": "accountability",
      "fa": "پاسخ‌گویی",
      "en": "Accountability",
      "definition_fa": "تعهد یک شخص یا نقش برای توضیح تصمیم، نتیجه و استفاده از اختیار واگذارشده است"
    },
    {
      "key": "accounting_error",
      "fa": "اشتباه حسابداری",
      "en": "Accounting error",
      "definition_fa": "حذف یا تحریفی است که از استفاده‌نکردن یا استفاده نادرست از اطلاعات قابل‌اتکایی ناشی می‌شود که در دسترس بوده یا به‌طور معقول قابل‌دستیابی بوده است"
    }
  ],
  "formula_names_fa": [
    "مواجهه مورد انتظار با ریسک"
  ],
  "formula_names_en": [
    "Expected exposure"
  ],
  "entities": [
    {
      "code": "risk",
      "label_fa": "ریسک"
    },
    {
      "code": "control_objective",
      "label_fa": "هدف کنترل کنترل"
    },
    {
      "code": "control_activity",
      "label_fa": "فعالیت کنترل"
    },
    {
      "code": "control_owner",
      "label_fa": "مالک کنترل"
    },
    {
      "code": "evidence",
      "label_fa": "شواهد"
    },
    {
      "code": "exception",
      "label_fa": "استثنا"
    },
    {
      "code": "fraud_indicator",
      "label_fa": "شاخص تقلب"
    },
    {
      "code": "review",
      "label_fa": "بازبینی"
    },
    {
      "code": "remediation",
      "label_fa": "اصلاح"
    },
    {
      "code": "monitoring",
      "label_fa": "پایش"
    }
  ],
  "jurisdiction_scope": "global-foundation",
  "required_answer_qualifiers": [
    "entity_or_person",
    "date_or_period",
    "currency_or_unit",
    "fact_estimate_or_scenario",
    "source_or_assumption",
    "jurisdiction_when_relevant",
    "responsible_next_action"
  ],
  "human_approval_required_for": [
    "posting_material_transactions",
    "closing_periods",
    "changing_master_data",
    "releasing_payments",
    "submitting_filings",
    "binding_contract_changes",
    "individual_investment_execution"
  ],
  "do_not_infer": [
    "local_law_from_global_principle",
    "authority_from_conversational_intent",
    "certainty_from_fluent_wording",
    "cash_from_profit",
    "ownership_from_custody"
  ],
  "source_ids": [
    "S201",
    "S203",
    "S204",
    "S205"
  ],
  "edition": "2026.1-fa.1",
  "source_edition": "2026.1",
  "review_date": "2026-08-31"
}

پرسش‌های پیشنهادی برای هوش مصنوعی ورزا

• این فصل را با یک مثال از خانوار، فروشگاه و کسب‌وکار خدماتی توضیح بده.
• پیش از به‌کاربردن این مفهوم برای وضعیت من، پنج پرسش تشخیصی بپرس.
• اثر نقدی، اثر حسابداری و اثر تصمیمی این رویداد را از هم جدا کن.
• مطالعه موردی را با ارز و فرض‌های من دوباره محاسبه کن، اما تعریف‌های اصلی را تغییر نده.
• مشخص کن کدام بخش به قواعد حسابداری، مالیات، قرارداد، کار یا سرمایه‌گذاری کشور من نیاز دارد.
• منابع، تاریخ بازبینی، فرض‌ها و سطح اطمینان پاسخ را نشان بده.

منابع و افق استانداردها

این فصل محتوای آموزشی اصیل ورزا است. مفاهیم را ترکیب و بازبیان می‌کند و متن استاندارد یا مقاله شخص ثالث را بازنشر نمی‌کند. منابع زیر برای تثبیت اصطلاحات، دامنه حرفه‌ای و زمینه روزآمد استفاده شده‌اند:

• S201 — هیئت بین‌المللی استانداردهای اخلاقی حسابداران (International Ethics Standards Board for Accountants—IESBA)، راهنمای ۲۰۲۵ آیین رفتار حرفه‌ای بین‌المللی برای حسابداران حرفه‌ای (2025 Handbook of the International Code of Ethics for Professional Accountants).
  • نوع مرجع: تدوین‌کننده بین‌المللی استاندارد
  • انتشار/به‌روزرسانی: 2025-10-07
  • کاربرد در برنامه آموزشی: درستکاری، بی‌طرفی، صلاحیت حرفه‌ای، محرمانگی و رفتار حرفه‌ای.
  • نشانی رسمی: https://www.ethicsboard.org/publications/2025-handbook-international-code-ethics-professional-accountants
• S203 — کمیته سازمان‌های حامی کمیسیون تردوی (Committee of Sponsoring Organizations of the Treadway Commission—COSO)، کنترل داخلی—چارچوب یکپارچه (Internal Control—Integrated Framework).
  • نوع مرجع: چارچوب شناخته‌شده کنترل داخلی
  • انتشار/به‌روزرسانی: 2013 framework; accessed 2026-08-31
  • کاربرد در برنامه آموزشی: محیط کنترلی، ارزیابی ریسک، فعالیت‌های کنترلی، اطلاعات و پایش.
  • نشانی رسمی: https://www.coso.org/internal-control
• S204 — هیئت بین‌المللی استانداردهای حسابرسی و اطمینان‌بخشی (International Auditing and Assurance Standards Board—IAASB)، استاندارد بین‌المللی حسابرسی ۳۱۵، تجدیدنظرشده ۲۰۱۹ (ISA 315 (Revised 2019)).
  • نوع مرجع: تدوین‌کننده بین‌المللی استاندارد
  • انتشار/به‌روزرسانی: 2019; accessed 2026-08-31
  • کاربرد در برنامه آموزشی: شناخت سامانه‌ها و شناسایی ریسک تحریف بااهمیت.
  • نشانی رسمی: https://www.iaasb.org/publications/isa-315-revised-2019-identifying-and-assessing-risks-material-misstatement
• S205 — هیئت بین‌المللی استانداردهای حسابرسی و اطمینان‌بخشی (International Auditing and Assurance Standards Board—IAASB)، استاندارد بین‌المللی حسابرسی ۲۴۰، تجدیدنظرشده (ISA 240 (Revised)).
  • نوع مرجع: تدوین‌کننده بین‌المللی استاندارد
  • انتشار/به‌روزرسانی: 2025-07-08
  • کاربرد در برنامه آموزشی: نگاه معطوف به تقلب، واکنش به ریسک و شفافیت در حسابرسی.
  • نشانی رسمی: https://www.iaasb.org/publications/isa-240-revised-auditor-s-responsibilities-relating-fraud-audit-financial-statements

افق استانداردها. محتوا تا 2026-08-31 بازبینی شده است. استاندارد بین‌المللی گزارشگری مالی ۱۸ (IFRS 18) و ویرایش سوم استاندارد حسابداری برای بنگاه‌های کوچک و متوسط (IFRS for SMEs Accounting Standard) در محل مرتبط به‌عنوان دانش گذار معرفی شده‌اند؛ تاریخ لازم‌الاجرای عمومی هر دو از دوره‌های سالانه آغازشونده در ۲۰۲۷ است و اعمال زودتر مطابق الزامات مربوط ممکن است.

یادداشت حوزه قضایی. این فصل یک بنیان آموزشی جهانی است. قانون، مالیات، گزارشگری، حمایت از مصرف‌کننده، مجوز، قرارداد، کار و الزامات حرفه‌ای محل باید جداگانه و بر اساس تاریخ اثر بررسی شود.

یادداشت استفاده حرفه‌ای. این محتوای آموزشی جایگزین نظر حسابدار، وکیل، مشاور مالیاتی، متخصص سرمایه‌گذاری دارای مجوز یا متخصص دیگری نیست که واقعیت‌های کامل کاربر و حوزه قضایی او را بررسی کرده باشد.

هم‌ترازی نسخه. این فصل با شناسه پایدار خود به فصل انگلیسی هم‌تراز است. هنگام اصلاح یک ادعا یا فرمول، نسخه فارسی و انگلیسی باید هم‌زمان از نظر اثر، منبع و تاریخ بازبینی شوند.