الخلاصة

  • تسجل محاضر لجنة مخاطر مجلس الإدارة في 8 ديسمبر/كانون الأول 2025 أن مسودة تعديل غيّرت توقيت تقييم أنشطة التدقيق الداخلي من «خمس سنوات» إلى «دوري» فحسب؛ والميثاق الذي أقره المجلس في يوليو/تموز 2026 يستخدم الصياغة الجديدة.
  • لا يثبت ذلك أن الأجل أُلغي. فقد كانت ICANN قد اعتمدت Global Internal Audit Standards، وما زالت الفقرة 8.4 منها تلزم بتقييم خارجي للجودة مرة واحدة على الأقل كل خمس سنوات.
  • يمثل 25 أغسطس/آب 2025، تاريخ إقرار ميثاق وظيفة التدقيق الداخلي، أقوى نقطة بدء متاحة علنًا. وإذا كان ذلك هو فعل الاعتماد الرسمي ولم يقع حدث لاحق يعيد الدورة، يصبح 25 أغسطس/آب 2030 حدًا خارجيًا مشروطًا، لا موعدًا أعلنته ICANN.
  • يستطيع سجل عام محدود للمعايير والتوكيد أن يبين النسخة وفعل الاعتماد والموعد المحسوب ونمط التقييم والاستقلال والنتيجة والمعالجة، من دون كشف أوراق عمل التدقيق السرية.

الرقم الذي غاب عن الميثاق

للأرقام وظيفة سياسية هادئة. فهي تجعل الالتزام قابلًا للحساب قبل أن يصبح قابلًا للنزاع. أما كلمة «دوريًا» فتقول إن شيئًا سيتكرر، لكنها لا تمنح القارئ تاريخًا يختبره.

لهذا تستحق فقرة قصيرة في سجل ICANN قراءة أبطأ. ففي محضر اجتماع لجنة مخاطر مجلس الإدارة بتاريخ 8 ديسمبر/كانون الأول 2025، كانت اللجنة تراجع تعديلًا مقترحًا لميثاقها. وسجل المحضر، ضمن أربعة تغييرات، الانتقال في توقيت تقييم أنشطة التدقيق الداخلي من صياغة «خمس سنوات» إلى صياغة «دورية» فحسب. كما ربط التعديل بمواءمة أوضح مع المعايير المهنية والممارسة الفعلية.

ثم اعتمد المجلس ميثاق 20 يوليو/تموز 2026. وينص على أن تضمن اللجنة إجراء تقييمات خارجية لأنشطة التدقيق الداخلي بصورة دورية وفقًا للمعايير المهنية.

إذا قُرئت الجملة وحدها، بدا أن حدًا صلبًا استُبدل بمرونة مفتوحة. لكن الجملة ليست مستقلة: فهي تشير إلى قاعدة خارجية. والمعنى التنفيذي لا يوجد في كلمة «دوريًا» وحدها، بل في المعيار المحال إليه، ونسخته، وفعل ICANN الذي جعله نافذًا.

عند جمع تلك الأجزاء يعود رقم الخمس سنوات إلى الصورة. لم يعد مكتوبًا في ميثاق اللجنة؛ صار موجودًا في المعيار الذي يستدعيه الميثاق. المشكلة ليست إثبات أن الساعة توقفت، بل أن الجمهور يحتاج إلى بناء الساعة بنفسه من وثائق متفرقة.

ليس كل ميثاق هو الوثيقة نفسها

توجد هنا وثيقتان متقاربتا الاسم مختلفتا الوظيفة.

ميثاق لجنة مخاطر مجلس الإدارة يحدد سلطات اللجنة في الإشراف والموافقة والاستلام والتوصية. أما ميثاق وظيفة التدقيق الداخلي فيحدد تفويض الوظيفة واستقلالها وخطوط الإبلاغ وأساسها المهني. الخلط بينهما يحول تعديلًا في توزيع صلاحيات اللجنة إلى ادعاء غير ثابت عن القواعد التي تعمل بها وظيفة التدقيق.

في قرار المجلس الصادر في 13 مارس/آذار 2025، أوضحت ICANN أن التدقيق الداخلي مجال إشراف جديد للجنة المخاطر. فقد جعل نمو المؤسسة وتعقيدها وظيفة التدقيق ضرورية، كما أن نطاقها قد يتجاوز القوائم والضوابط المالية التي ترتبط عادة بلجنة التدقيق المالي.

يعكس ميثاق لجنة المخاطر المعتمد في مارس/آذار 2025 ذلك الترتيب الأول. كان على اللجنة مراجعة استقلال وظيفة التدقيق وسلطتها ونطاقها وخططها وميزانياتها، وتلقي النتائج وتقارير تقدم الخطة، وتشجيع التحسين المستمر. وفي حالة الاستعانة بمقدم خارجي، تراجع أداءه ومؤهلاته واستقلاله، ثم توصي المجلس بقرارات الاستبقاء أو الإنهاء.

لم يتضمن ذلك الميثاق المعتمد بندًا للتقييم الخارجي كل خمس سنوات. وهذه واقعة تضبط حدود الحجة: محضر ديسمبر/كانون الأول يصف تغييرًا في مسودة لاحقة، ولا يثبت إلغاء بند خمسي كان نافذًا في ميثاق مارس/آذار. كما أن النص المشطوب للمسودة اللاحقة غير منشور في السجل الذي جرى فحصه.

المؤكد أضيق: حملت مسودة مراجعة لاحقة توقيت الخمس سنوات، ثم استبدلته اللجنة بإحالة دورية إلى المعايير المهنية، واعتمد المجلس الصياغة الأخيرة.

المعيار الذي تعيده الإحالة إلى المشهد

لا يتطلب تحديد المرجع المهني تخمينًا خارجيًا؛ فمحاضر ICANN نفسها ترسم السلسلة.

في 30 يونيو/حزيران 2025، عُرض على اللجنة ميثاق مقترح لوظيفة التدقيق الداخلي. وذكر المحضر أنه يغطي الغرض والسلطة والمسؤولية والاستقلال وعلاقات الإبلاغ والنطاق والامتثال لـ Global Audit Standards. كما ذكر أن دليل ومنهجية التدقيق الداخلي يستخدمان Global Internal Audit Standards وأطرًا رائدة أخرى.

وبعد مراجعات وتعليقات من الإدارة، أقرت اللجنة ميثاق الوظيفة في 25 أغسطس/آب 2025. وفي الاجتماع نفسه أقرت توصية المؤسسة بمقدم رئيسي وآخر احتياطي لخدمات التدقيق، كما أقرت العرض العام للمنهجية وهيكلها.

توضح Global Internal Audit Standards الصادرة عن Institute of Internal Auditors مضمون الالتزام. صدرت النسخة الحالية في 2024 وأصبحت نافذة في 9 يناير/كانون الثاني 2025. وتلزم الفقرة 8.4 الرئيس التنفيذي للتدقيق بوضع خطة لتقييم خارجي للجودة ومناقشتها مع المجلس. ويجب أن يُجرى التقييم مرة واحدة على الأقل كل خمس سنوات.

ليست المدة كل ما في القاعدة. يجب أن ينفذ التقييم مقيم أو فريق مؤهل ومستقل، ويمكن أن يفي به تقييم ذاتي مع تحقق مستقل. وينبغي أن يحمل عضو واحد على الأقل من الفريق صفة Certified Internal Auditor سارية. وتشمل الشروط الأساسية للمجلس مناقشة الخطة، والتعاون في تحديد النطاق والتواتر، واعتماد الخطة، وتلقي النتائج الكاملة مباشرة، وإقرار خطط معالجة أوجه القصور، ومراقبة مواعيد إنجازها.

إذن تحيل كلمة واحدة إلى حزمة رقابية أغنى من رقم منفرد. لكنها تجعل دقة النسخ مسألة حوكمة: من دون معرفة الإصدار الذي اعتمدته ICANN والتاريخ الذي أصبح فيه عاملًا، لا يستطيع القارئ تحويل الإحالة إلى موعد.

من أين يبدأ العد؟

لا تكفي معرفة أن الحد خمس سنوات؛ فلا بد من يوم صفر.

تقول الأسئلة الشائعة للتوكيد على الجودة لدى IIA إن دورة السنوات الخمس تبدأ عندما تعتمد وظيفة التدقيق الداخلي المعايير اعتمادًا رسميًا. وتشير إلى محاضر اللجان وتحديثات الميثاق وبيانات الامتثال بوصفها أدلة ممكنة.

يوفر سجل ICANN مرشحًا قويًا. في يونيو/حزيران 2025 كان ميثاق الوظيفة لا يزال مقترحًا وطُلبت تعديلات عليه. وفي 25 أغسطس/آب أُقر بعد تلك التعديلات. وكان المحضر السابق قد نسب إليه صراحة الامتثال للمعايير العالمية.

إذا كان إقرار 25 أغسطس/آب هو فعل الاعتماد الرسمي المقصود في الفقرة 8.4، وإذا لم يكن هناك تقييم خارجي مكتمل أعاد بدء الدورة، فإن الحد الخارجي سيكون 25 أغسطس/آب 2030.

لكن «إذا» هنا ليست احتياطًا بل حقيقة أدلة. فلا تتضمن الحزمة العامة التي جرى فحصها النص الكامل لميثاق الوظيفة المعتمد. ولا تتضمن سجلًا رسميًا لاعتماد المعيار أو خطة منشورة للتقييم الخارجي أو قرارًا يسمي موعد الاستحقاق. وقد يغير الحسابَ فعلُ اعتماد آخر، أو تقييم سابق، أو حدث لاحق يعيد ضبط الدورة.

لذلك ليس 2030 موعد مخالفة ولا وعدًا رسميًا. إنه ناتج مشروط يكشف حاجتنا إلى المدخلات الموثوقة. تستطيع ICANN أن تؤكده أو تستبدله بنشر الفعل والتاريخ اللذين تعتبرهما حاكمين.

تغيرت الصلاحيات مع تغير العبارة

وقعت إعادة صياغة الموعد داخل تعديل أوسع لمسؤوليات اللجنة.

في نص 2025 كانت اللجنة توصي المجلس باختيار المدققين الداخليين، وتوصي بقرارات استبقاء مقدم الخدمة الخارجي أو الاستغناء عنه. أما نص 2026 فيقول إن اللجنة تراجع وتوافق على اختيار مقدمي خدمات التدقيق الداخلي الخارجيين أو استبقائهم، بناء على توصية Head of Internal Audit. كما تراجع وتوافق على النطاق والخطط والميزانيات المرتبطة بها، وفق المعايير المهنية ومنهج قائم على المخاطر.

اتسعت كذلك واجهة الإبلاغ. تتلقى اللجنة نتائج التدقيق المكتمل وتفسيرات الانحرافات المهمة عن الخطة، وتقارير عن التعرضات المهمة للمخاطر ومشكلات الرقابة ومخاوف الحوكمة وحالة الإجراءات التصحيحية للإدارة.

سجل محضر ديسمبر/كانون الأول مناقشة توضيح بقاء سلطة الموافقة النهائية لدى المجلس في الأمور التي تُرفع إليه. ويقول الميثاق المعتمد صراحة، في شأن شهية المخاطر وحدود تحملها، إن اللجنة تقدم توصيات إلى المجلس للموافقة. لكن فقرات مقدم التدقيق وخطته تستخدم أفعال موافقة مباشرة للجنة.

لا يثبت ذلك أن المجلس تخلى عن سلطته المؤسسية المتبقية. لكنه يجعل إسناد الأفعال ضرورة. يجب أن يعرف السجل من اختار، ومن اعتمد النطاق، ومن تلقى النتيجة، ومن وافق على المعالجة. فلا قيمة لوصف الحالة إذا انقطعت عن صاحب القرار.

لماذا قد تكون الصياغة الجديدة أفضل؟

أقوى دفاع عن «دوريًا» هو أن الميثاق ليس المكان المثالي لتجميد كل رقم مهني.

المعايير تتغير، وقد يصبح النص الداخلي قديمًا إذا نسخ إصدارًا خارجيًا. أما الإحالة الديناميكية فيمكن أن تسمح بتقييم أسرع عندما تتغير المخاطر، وأن تستورد متطلبات الاستقلال والكفاءة والتخطيط وتلقي النتائج والإصلاح بدل الاقتصار على تاريخ وحيد.

من هذا المنظور لا تكون صياغة 2026 تخفيفًا، بل طريقة أكثر انضباطًا لإدخال معيار حي كامل.

غير أن هذه المرونة لها ثمن: يجب ضبط النسخ. فإذا صدر معيار جديد، ينبغي أن يكون واضحًا هل يسري تلقائيًا أم يحتاج فعل اعتماد جديدًا. وإذا بقي حد السنوات الخمس، يجب حفظ التاريخ الذي بدأ منه. وإذا اختير التقييم الذاتي مع تحقق مستقل، فلا بد من تسجيل هذا الاختيار وتمييزه عن التقييم الخارجي الكامل.

الإحالة الديناميكية ليست شيكًا على بياض. هي تحتاج إلى أثر يبين كيف تحولت القاعدة الخارجية إلى التزام داخلي، وإلا تحولت المرونة إلى سلطة لا يمكن قياسها.

ماذا نعرف، وماذا لا يحق لنا أن نستنتج؟

ينص قرار المجلس في 20 يوليو/تموز 2026 على أن التعديلات تبقي مواثيق اللجان متسقة مع متطلبات الحوكمة الحالية والممارسات الفعلية. وتوضح محاضر لجنة حوكمة المجلس في 30 يونيو/حزيران 2026 أنها راجعت المقترح وأوصت باعتماده. وتعرض صفحة لجنة المخاطر الحالية ميثاق يوليو/تموز بوصفه نافذًا وميثاق مارس/آذار 2025 بوصفه مستبدلًا.

وتشير محاضر 29 مايو/أيار 2026 إلى أن سجل المخاطر المحدّث سيغذي عالم التدقيق الداخلي وخطته القائمة على المخاطر والتخطيط متعدد السنوات، وأن المناقشات النهائية بشأن ترتيبات مقدمي الخدمات كانت مستمرة.

هذه أدلة على وظيفة يجري بناؤها وتشغيلها، وليست أدلة على تأخر تقييم أو انعدام خطة أو ضعف مقدم. فأول حد خارجي محتمل ما زال بعيدًا. وغياب خطة عن السجل العام الذي فُحص لا يثبت عدم وجودها داخليًا. كما أن أسماء مقدمي الخدمات غير منشورة في هذه المحاضر، فلا أساس للحكم على كفاءتهم أو استقلالهم.

القصور العام أضيق: لا يستطيع القارئ الوصول من «دوريًا» إلى موعد رسمي من دون جمع صفحات متعددة وصنع استنتاج واحد على الأقل.

سجل صغير يكفي لإثبات السلسلة

لا يحتاج علاج القصور إلى نشر أوراق العمل أو أنظمة حساسة أو بيانات موظفين أو استشارات محمية. ولا يحتاج إلى هيئة رقابية جديدة. المطلوب سجل محدود للمعايير والتوكيد.

لكل التزام مُحال إليه، يسمي السجل جهة إصدار المعيار وعنوانه الدقيق وفقرتَه ونسختَه وتاريخ الإصدار والنفاذ. ثم يربط أداة الاعتماد داخل ICANN، والجهة التي اعتمدته، وتاريخ بدء المدة، وكل حدث يعيد ضبطها. ويعرض الحد الخارجي المحسوب وأي هدف داخلي أقصر.

وفي مرحلة التقييم، يبين هل اختير تقييم خارجي كامل أم تقييم ذاتي مع تحقق مستقل، وما النطاق والتواتر المعتمدان، ومن يملك سلطة اختيار المقيم، وما المؤهلات المطلوبة، وكيف فُحص الاستقلال وتعارض المصالح، ومتى اعتمد المجلس أو اللجنة الخطة.

بعد الإنجاز تكفي خلاصة محدودة: تاريخ الإتمام، والنمط، والجهة التي استلمت النتيجة، وتصنيف الامتثال أو الخلاصة القابلة للنشر، ووجود الإجراء التصحيحي ومالكه وموعده وحالة إغلاقه. تبقى التفاصيل القابلة للاستغلال والمواد الشخصية والمشورة المميزة سرية.

ويجب ألا تمحو النسخة الجديدة السابقة. فقد تغير نسخة المعيار أو الميثاق أو نمط التقييم أو نتيجة مكتملة موعد الدورة التالية. يلزم تاريخ نسخ وإعادات ضبط حتى تظل القاعدة التي حكمت في كل فترة قابلة للإثبات.

هذا السجل حافظ للذاكرة لا صانع للامتثال. لا يستطيع أن يمنح المؤسسة شهادة بمجرد كتابة حالة خضراء. يبقى الحكم للمقيم المستقل، وتبقى الموافقات أفعالًا منسوبة إلى اللجنة أو المجلس.

الساعة سلسلة سلطة وليست خانة تاريخ

يضع المصدر المهني الحد الأدنى. تتبناه ICANN رسميًا. يضع Head of Internal Audit خطة. تمارس اللجنة والمجلس الأفعال المسندة إليهما. يختبر مقيم مستقل مؤهل الوظيفة. تعالج الإدارة أوجه القصور، وتراقب اللجنة الإغلاق. ثم يغير تقييم لاحق أو إصدار جديد تاريخ الدورة التالية.

إذا انقطعت حلقة أصبحت الخانة مضللة. تاريخ بلا معيار اعتباطي؛ ومعيار بلا فعل اعتماد غير قابل للحساب؛ وتقييم بلا استقلال وصف ذاتي؛ ونتيجة بلا مسؤول عن العلاج تقرير احتفالي؛ ونظام جديد يمحو الدورة القديمة فقدان للذاكرة المؤسسية.

هذه هي طبقة الواقع تحت كلمة «دوريًا». تستطيع ICANN الاحتفاظ بالكلمة. لكن عليها أن تجعل السلسلة قابلة للنقل حين يتغير الأشخاص والمقدمون والبرامج والنسخ.