الملخص
قرار الشركة هو تسوية إدارية معترف بها.في يونيو 2019، اعترفت KPMG بالوقائع في أمر هيئة الأوراق المالية والبورصات (SEC)، وأقرت بانتهاك قاعدة PCAOB، ووافقت على التوبيخ وأمر الكف والامتناع، ودفعت غرامة قدرها 50 مليون دولار، وأنشأت برنامجًا للأخلاقيات والنزاهة يخضع لمراجعة مستقلة. هذا ليس إقرارًا بالذنب في قضية جنائية للشركة.
يجب فحص نوعين من السلوك معًا دون الخلط بينهما.أحدهما يتعلق بمعلومات سرية لخطط تفتيش PCAOB وعمل على عمليات تدقيق مكتملة بالفعل. والآخر يتعلق بمشاركة الإجابات والتلاعب بدرجات النجاح في اختبارات التدريب الداخلية. اختلفت أساليبهما، لكن كلاهما اختبر ما إذا كان ضغط الأداء يمكن أن يزيح النزاهة المهنية.
تغيرت القضايا الفردية بمرور الوقت.أوامر التسوية الصادرة عن SEC لها استنتاجاتها وعقوباتها الخاصة. أسفرت القضية الجنائية عن إقرارات بالذنب، وأحكام محاكمة، وعقوبات، لكن أوامر قضائية لاحقة ألغت الإقرارات والأحكام وأسقطت التهم بعد تدخل تشريعي بشأن المعلومات التنظيمية غير الملموسة. يجب ألا تُعرض الأحكام التاريخية على أنها إدانات حالية.
يجب إثبات الإجراءات التصحيحية على مستوى المعاملة.يجب أن تخضع فحوصات التوظيف، وسجلات الوصول إلى المعلومات، وتاريخ مستندات العمل، وضوابط عناصر المراجعة، وتدابير الحفظ، وبروتوكولات التحقيق، والانضباط، والتعويضات لاختبار مستقل. التقرير الذي يشير إلى وجود سياسة لا يثبت فعاليتها عندما يكون ضغط التفتيش أو المهني مرتفعًا.
لدى لجان التدقيق مصلحة مشروعة في التأكيد.لا ينبغي لها السعي للحصول على معلومات سرية عن الاختيار من الجهة التنظيمية. يجب أن تسأل عما إذا كانت الشركة تستطيع إظهار فصل واضح عن هذه المعلومات، وسجلات إتمام تدقيق غير قابلة للتغيير، وتقييمات تعلم هادفة، وتصعيد محمي عند تورط كبار مسؤولي الجودة.
الخريطة القانونية تبدأ بأمر الشركة
يذكر إعلان SEC على مستوى الشركة أن KPMG دفعت غرامة قدرها 50 مليون دولار لتسوية اتهامات بالاستخدام غير المشروع لبيانات PCAOB والغش في اختبارات التدريب الداخلية. كما يذكر خصوصية إجرائية: اعترفت KPMG بالوقائع في أمر الهيئة وأقرت بأن السلوك انتهك قاعدة نزاهة PCAOB وشكل أساسًا لاتخاذ إجراءات تصحيحية بموجب المادة 4C من قانون التبادل والقاعدة 102(e) للهيئة. هذه الاعترافات خاصة بـ KPMG LLP في هذا الإجراء الإداري.
الدقة مهمة في كلا الاتجاهين. وصف القرار بأنه مجرد تسوية دون اعتراف يمحو الاعترافات التي سجلتها SEC صراحةً. وصفه بأنه إقرار بالذنب يخترع إجراءً جنائيًا لم تخضع له الشركة. الوصف الدقيق يحدد المستجيب، والأداة الإدارية، والاعترافات، والغرامة، والالتزامات. كما يميز هذه الحقائق الخاصة بالشركة عن الادعاءات أو التسويات أو النتائج المتغيرة في الإجراءات ضد الأفراد.
جمع الأمر مجموعتين من السلوكيات لأن كلاهما أثر على النزاهة المتوقعة من مراجعي حسابات الشركات المدرجة. لكن الجمع بينهما لم يجعلهما متطابقين واقعيًا. انتقلت معلومات التفتيش عبر أشخاص ينتقلون من جهة تنظيمية إلى الشركة واستُخدمت فيما يتعلق بعمليات تدقيق مختارة. تضمن سوء السلوك في الاختبارات مواد تقييم داخلية، ومشاركة بين الأقران، وضعفًا في منصة الاختبار. التحليل المسؤول يتبع جهات فاعلة وأنظمة وتواريخ وأدلة متميزة مع طرح سؤال الحوكمة المشترك: ماذا حدث عندما جعلت الحوافز النتيجة غير المستحقة أسهل من العمل الأساسي؟
هذه الخريطة القانونية هي الدرس الأول في الرقابة. يجب على التقارير الداخلية تصنيف كل حقيقة حسب مصدرها ووضعها الإجرائي: اعتراف الشركة، واستنتاج الهيئة، وادعاء فردي، وتسوية فردية، وحكم تاريخي، وحكم ملغى، وتمثيل الشركة، أو مراجعة مستقلة. بدون هذه التصنيفات، قد يتلقى مجلس الإدارة سردًا قويًا بلاغيًا لكنه غير موثوق قانونيًا. المساءلة تعتمد على الحفاظ على الفروق، وليس جعل السرد أقسى.
الأمر يحدد انتهاكين للنزاهة، وليس حكمًا عامًا على كل تدقيق
أمر الكف والامتناع الصادر عن SEC هو الأداة الملزمة للشركة. يصف اختيارات التفتيش السرية والمعايير ومجالات الاهتمام التي تم الحصول عليها بين 2015 و2017؛ والإجراءات الموجهة نحو بعض عمليات التدقيق بعد نشر التقارير؛ ومشاركة الإجابات على الدورات الداخلية؛ والتلاعب بخادم الاختبار الذي سمح للمستخدمين باختيار عتبة نجاح أقل. استنتاجاته تمت بناءً على عرض KPMG ولا تلزم أي شخص أو كيان آخر.
نفس الحد يمنع أي مبالغة بشأن الشركات التي تم تدقيقها. لم يعلن الأمر أن كل تدقيق لـ KPMG كان معيبًا، أو أن كل تعديل ملف بعد النشر كان غير مناسب، أو أن كل مهني غش. حدد سلوكيات محددة وإخفاقات رقابية. تظل جودة التدقيق الخاصة بكل مهمة مسألة أدلة منفصلة. قد تتعرض الشركة لفشل نظامي دون أن تفشل كل مهمة، تمامًا كما لا يمكن لعينة تفتيش نظيفة أن تشهد على كل مهمة.
الأمر مهم بشكل خاص لأن المجموعة الوطنية المسؤولة عن جودة التدقيق والممارسة المهنية كانت ضمن أحداث معلومات التفتيش. المخطط التقليدي ثلاثي الخطوط هو ضمان ضعيف إذا كان بإمكان كبار موظفي الرقابة التأثير على نفس المقاييس التي تُقيَّم بها وظيفتهم. لذلك تتطلب ملكية الرقابة عنصرًا رابعًا: الحفظ المستقل للأدلة المستخدمة لتقييم مالك الرقابة. يجب ألا تكون مراسلات التفتيش، وبيانات الاختيار، والوصول إلى ملفات التدقيق، ومقاييس الجودة قابلة للتعديل إداريًا من قبل مسؤولين تعتمد مكافآتهم أو مكانتهم على النتيجة.
ملف الامتحان يبرز نفس النقطة في نظام مختلف. كان لإتمام التدريب عواقب، بما في ذلك قيود على أعمال التدقيق وتأثيرات محتملة على التعويض. سمحت منصة بالتلاعب بعتبات النجاح عبر إعداد رابط، بينما كانت الإجابات تنتقل عبر البريد الإلكتروني والطباعة والزملاء. الدرس ليس أن الاختبارات الآلية هشة بطبيعتها. بل هو أن الرقابة تصبح أدائية عندما لا تكون الهوية، وسرية الأسئلة، ومنطق التصحيح، وتاريخ المحاولات، والموافقة على الاستثناءات محمية كأدلة.
سرية التفتيش تحمي القياس نفسه
إعلان SEC لعام 2018 عن مقاضاة ستة محاسبين يشرح لماذا كانت معلومات الاختيار المبكرة ذات قيمة. يستخدم PCAOB التفتيش لتقييم ما إذا كانت الشركات المسجلة تمتثل للقوانين والقواعد والمعايير المطبقة في عمليات التدقيق المختارة. إذا علمت الشركة أي الملفات المكتملة سيتم تفتيشها ويمكنها تركيز مراجعة غير معلنة عليها، فإن العينة لم تعد تقيس الأداء العادي في نفس الظروف.
لذا فإن السرية ليست قيدًا احتفاليًا يحمي تفضيل الجهة التنظيمية للسرية. إنها تحافظ على صحة طريقة الإشراف. هدف الرقابة مشابه لحماية الأسئلة قبل الامتحان أو الحفاظ على العشوائية في تجربة سريرية. بمجرد أن تعرف الجهة المقيمة العينة مسبقًا، قد تعكس الدرجة الأعلى تحضيرًا للقياس بدلاً من تحسن في المجتمع الأساسي.
هذا المنظور يغير حوكمة التوظيف. توظيف منظمين ذوي خبرة يمكن أن يحسن معرفة الشركة بالمعايير وطرق التفتيش وتوقعات الجمهور. الخطر ليس في التوظيف نفسه. يحدث عندما تفشل الشركة في تحديد المعلومات غير العامة التي قد يحملها الموظف، وتقييد الوصول أثناء فترة التقييم، وحظر الالتماس، ومراقبة الإفصاحات غير العادية، وتوفير مسار آمن للموظف لرفض طلبات الزملاء الجدد المؤثرين. شرط السرية العام بعيد جدًا عن نقاط الضغط الفعلية.
ملف توظيف يمكن الدفاع عنه سيظهر المسؤوليات السابقة للمرشح؛ وتحليل فترة التهدئة والصراعات؛ وتعليمات مكتوبة بخصوص معلومات صاحب العمل السابق؛ وأنظمة أو مهام مقيدة؛ وتدريب لمدير التوظيف وفريق الاستقبال؛ وشهادات على فترات محددة؛ ومحفزات للتحقيق إذا ظهرت عناصر خاصة بالتفتيش. كما سيظهر أن المديرين التجاريين أو مسؤولي الجودة لا يمكنهم رفع هذه الضمانات بمفردهم. الهدف هو اكتساب خبرة مشروعة دون المعلومات المحمية لمؤسسة أخرى.
الأوامر الفردية الأصلية بدأت كادعاءات، باستثناء التسوية
أمر يناير 2018 بخصوص Cynthia Holden وغيرهم من المستجيبين أنشأ إجراءات متنازع عليها وادعى سلسلة تشمل موظفين سابقين في PCAOB ومديرين وطنيين في KPMG. في هذه المرحلة، لم تكن الادعاءات ضد المستجيبين غير المسوَّيين استنتاجات. Brian Sweet، من ناحية أخرى، سوى قضيته الإدارية الخاصة في أداة منفصلة.
هذا التمييز أساسي في نظافة الأدلة. الأمر الذي ينشئ إجراءً قد يصف بالتفصيل ملف موظفي الهيئة، لكنه لا يحول كل ادعاء إلى حقيقة مقضى بها. التسويات اللاحقة قد تثبت استنتاجات لمستجيب موافق في ذلك الإجراء. الإقرارات بالذنب أو الأحكام الجنائية قد توفر اعترافات أو تحديدات مختلفة. كل تحديث يجب أن يُنسب إلى الشخص الصحيح؛ لا يمكن أن يُنشر بأثر رجعي على كل من ذُكر في السرد الأصلي.
لشركة التدقيق، الآثار على الحوكمة هي أن التحقيق الداخلي يجب أن يحافظ على مصفوفة مستجيبين-مسائل. الصفوف تحدد الأشخاص والكيانات القانونية؛ الأعمدة تحدد الأفعال المدعى بها، والمادة المصدر، وحالة المقابلة، وإجراء التوظيف، وإحالة الجهة التنظيمية، وحالة التقاضي، والتصرف النهائي. هذا يتجنب الخطأين الشائعين: معاملة الشك الأولي كحقيقة ثابتة، وعكس ذلك، معاملة الفشل اللاحق لنظرية جنائية كدليل على أن المعايير المهنية أو مكان العمل لم تُنتهك أبدًا.
قرارات التوظيف تتطلب أيضًا معيارها الموثق الخاص. يجوز للشركة التصرف بناءً على انتهاكات السياسة أو فقدان الثقة باستخدام عملية قانون عمل مختلفة عن العبء الجنائي للحكومة. لكن يجب عليها تسجيل الأدلة التي اعتمدت عليها، والسماح برد عادل، وضمان انضباط مماثل، ومراجعة الأوصاف العامة إذا تغيرت الإجراءات اللاحقة بشكل جوهري. العدالة ليست تساهلاً. إنها رقابة على دقة ونطاق وتوقيت الأحكام المهمة.
تسوية Sweet تظهر لماذا معلومات المنظمين السابقين تتطلب رقابة نشطة
أمر تسوية SEC بخصوص Brian Sweet يحتوي على استنتاجات محددة ضده، بما في ذلك أنه قبل مغادرة PCAOB، نسخ معلومات سرية، وبعد انضمامه إلى KPMG، كشف معلومات متعلقة بالتفتيش. وافق دون اعتراف أو نفي للاستنتاجات، باستثناء الاختصاص، وأمر الكف والامتناع والحرمان من امتياز المثول أو الممارسة أمام الهيئة كمحاسب.
الوضع الإجرائي لـ Sweet يختلف عن الاعتراف اللاحق لـ KPMG بحقائق الأمر ضد الشركة. كما يوضح لماذا السياسة التي تعتمد فقط على ضبط النفس من قبل المنظم المغادر غير مكتملة. تتحكم الشركة المستقبلة في التوظيف، والاستقبال، واستخدام الأجهزة، ووضع الفريق، وطلبات المشرفين، والوصول إلى ملفات المهمة. يجب على نظام الرقابة معاملة عنصر غير قابل للتفسير من المعرفة الخاصة بالاختيار كاستثناء يتطلب احتواءً فوريًا، وليس كمعلومات مفيدة لنشرها حتى يثبت أحد مصدرها.
يمكن اختبار الضمانات العملية. يمكن للمحققين أخذ عينات من التعيينات من الهيئات التنظيمية ومعايير التقييس، وفحص شهادات الاستقبال، ومقارنة المسؤوليات السابقة مع العملاء المعينين، وتفتيش سجلات الوصول حول تخطيط التفتيش، والبحث في الاتصالات عن قوائم اختيار أو مجالات اهتمام غير عامة. يجب أن يقوم بالاختبار أشخاص مستقلون عن مديري الممارسة الذين رعوا التعيينات. يجب تحويل الاستثناءات مباشرة إلى الشؤون القانونية والأخلاقيات ومجلس الإدارة أو لجنة مستقلة مناسبة. كما يجب على الشركة فصل المعرفة العامة المشروعة عن التفاصيل المحمية. إجراءات التفتيش العامة والتقارير المنشورة والخبرة المهنية يمكن أن تفيد برامج الجودة.
الاختيارات المستقبلية المحددة ومجالات الاهتمام غير العامة والمداولات السرية للجهات التنظيمية لا يمكن. يجب أن يستخدم التدريب أمثلة تلزم الموظفين بتصنيف المعلومات واختيار مسارات التصعيد. التوجيه الواسع بـ "احترام السرية" لا يظهر ما إذا كان الناس يتعرفون على الحدود عندما يأتي الإفصاح كنصيحة مهنية أو تحذير غير رسمي.
يجب أن يكون العمل بعد الإصدار مرئيًا وقابلًا للإسناد والتحقق. ملف الاختيار السري مهم لأن الموظفين استخدموا المعرفة المسبقة فيما يتعلق بعمليات تدقيق مكتملة بالفعل. قد تسمح قواعد توثيق التدقيق ببعض الإضافات أو التعديلات بعد تاريخ التقرير في ظروف محددة، لكن يجب أن يوضح التاريخ ما تغير ومتى ولماذا وبواسطة من. العمل بعد الإصدار لا يمكن أن يصبح بصمت جزءًا من الأساس المعاصر لرأي تم نشره بالفعل. لذلك يتطلب المستودع الفعال تسجيلًا غير قابل للتغيير للأحداث بدلاً من مجرد ملف PDF نهائي. يجب أن يسجل الإتمام الأصلي، والوصول اللاحق، والعناصر المعدلة، ورموز السبب، والمعد، والمراجع، والأدلة الداعمة، وما إذا كان التفتيش أو التحقيق معروفًا.
التحقيقات المميزة قد تكون لها رؤية خاضعة للرقابة دون مسح مسار التدقيق. يجب تقسيم الوصول الإداري بحيث لا يمكن لمدير الجودة تفويض تغيير استثنائي وإخفائه في نفس الوقت. يجب أن تبدأ العينات بالضغط، وليس بالراحة العشوائية. يجب على المراجعين اختيار المهام التي تم الوصول إليها بعد نشر التقرير، خاصة حول إخطارات التفتيش وطلبات الجهات التنظيمية وحجب التقاضي أو تدخلات إدارة الجودة العليا. يجب عليهم إعادة إنتاج كل تغيير وتحديد ما إذا كانت الوثائق المعاصرة تدعمه. كما يجب عليهم فحص ما إذا كان العمل قد تم حديثًا، أو تم توضيحه ببساطة، أو تم تقديمه بشكل غير مناسب كما لو كان موجودًا سابقًا.
لجان التدقيق لها دور ضيق لكن مهم. لا ينبغي لهم طلب معلومات سرية من الجهات التنظيمية أو التدخل في التفتيش. يمكنهم سؤال المدقق الخارجي عن كيفية حوكمة التغييرات بعد الإصدار، وما الاستثناءات التي يتم الإبلاغ عنها داخليًا، وما إذا كانت السجلات تُختبر بشكل مستقل، وما إذا كانت مسألة ذات صلة بمهمتهم تطلبت إفصاحًا. يجب أن يصف الرد أدلة تشغيلية، وليس كشف الملف السري لمصدر آخر.
أمن الامتحانات هو رقابة جودة تدقيق، وليس راحة للموارد البشرية
يظهر بيان SEC لعام 2020 حول ثلاثة شركاء تدقيق سابقين أن مشاركة الإجابات استمرت في إنتاج إجراءات فردية بعد تسوية الشركة لعام 2019. يصف البيان استنتاجات مسوَّاة تخص Timothy Daly وMichael Bellach وJohn Donovan ويناقش أيضًا حذف رسائل أو إجابات غير دقيقة أثناء تحقيق KPMG. الثلاثة ساووا دون اعتراف أو نفي للاستنتاجات، باستثناء الاختصاص، وتلقوا فترات تعليق مختلفة.
غالبًا ما يُعامل التعلم الإلزامي كدليل على أن بيئة الرقابة تم توصيلها. هذا الاستدلال صحيح فقط إذا أظهر الإتمام تفاعلًا فرديًا مع المادة. عندما تتم مشاركة الإجابات أو يمكن التلاعب بدرجات النجاح، فإن لوحة معلومات التعلم تقيس الوصول إلى الحل البديل بقدر ما تقيس المعرفة. الخطر حاد حيث يحدد سجل الإتمام نفسه الأهلية لأداء عمل التدقيق. تشمل استجابة التصميم بنك أسئلة مع وصول خاضع للرقابة؛ وأسئلة عشوائية؛ وتصحيح من جانب الخادم لا يمكن تعديله بواسطة إعدادات المستخدم؛ ومحاولات مسجلة تشفيريًا؛ وقيود على لقطات الشاشة والطباعة حيث يسمح القانون؛ وكشف الشذوذ لأنماط الإجابات المتطابقة وأوقات الإتمام غير المعقولة؛ وموافقة مستقلة على الاستثناءات؛
ومسار للاعتراض على سؤال معيب دون مشاركته. المراقبة عن بعد قد تخلق مخاطر خصوصية وتحيز، لذا لا ينبغي معاملتها كالحل الوحيد. الأهم من ذلك، يجب على الشركة فصل التعلم عن العقاب بما يكفي لتشجيع الإشارات الصادقة. إذا كانت المحاولة الفاشلة تهدد فورًا التعويض أو المكانة، يكون لدى الموظفين حافز أقوى لإخفاء نقاط ضعفهم. البرنامج الناضج يقدم علاجًا وإعادة اختبار مع حجز الانضباط للخيانة. مقياس الجودة ليس معدل نجاح مثالي من المحاولة الأولى. بل هو ما إذا كان المهنيون يكتسبون ويطبقون المعرفة المطلوبة وما إذا كان النظام يكتشف التلاعب.
أمر Daly يربط سوء السلوك في الاختبارات بالحفظ والصراحة
أمر Daly يصف طلب صور لأسئلة وإجابات الامتحان، وحذفًا بعد إشعار حفظ من الشركة، وإجابة غير دقيقة على الاستبيان قام بتصحيحها لاحقًا. يذكر أنه سوى دون اعتراف أو نفي للاستنتاجات باستثناء الاختصاص وسمح بطلب إعادة التعيين بعد ثلاث سنوات وفقًا لشروط محددة.
يتضمن هذا الملف ثلاث مراحل رقابية: الوقاية والحفظ والاستجابة التحقيقية. ضعف في المرحلة الأولى سمح بمشاركة المواد. بمجرد بدء التحقيق، خلق إشعار الحفظ التزامًا واضحًا. سعى الاستبيان بعد ذلك للحصول على حساب صادق. اختبار ما إذا كانت منصة الامتحان أعيد تصميمها فقط سيفتقد السلوك اللاحق الذي يحدد ما إذا كانت المنظمة يمكنها إعادة بناء ما حدث. لذا يجب أن يكون الحفظ مصممًا، وليس مجرد إعلان. يجب أن تتمتع الفرق القانونية وأمن المعلومات بسلطة تعليق الحذف الروتيني، وجمع الرسائل المهنية ذات الصلة، والحفاظ بسرعة على سجلات النظام. يجب أن تعكس مجموعة الحفظ الأدوار والفرق وأنماط الاتصال بدلاً من الأسماء المعروفة فقط في اليوم الأول.
يجب على الحافظين الإقرار بالحفظ، والإفصاح عن القنوات ذات الصلة، وتلقي وسيلة سهلة لطرح الأسئلة دون تعديل أو حذف المواد.
يحتاج المحققون أيضًا إلى بروتوكول تصحيح. الشخص الذي يدرك أن إجابة كانت غير مكتملة يمكنه تصحيحها بسرعة، مع تسجيل الوقت والسبب. هذا لا يمحو الإجابة الأولية، لكنه ينتج سجلًا أكثر دقة وقد يكون ذا صلة لتقييم النية والتعاون. هدف النظام هو إيجاد حقائق موثوقة، وليس الإيقاع بالناس في الدفاع عن خطأ أولي.
أمر Bellach يظهر كيف يمكن للتسلسل الهرمي أن يشوه المساءلة المتبادلة
أمر Bellach يتناول إرسال صور امتحان إلى شريك مهمة رئيسي وحذف رسائل لاحقًا بعد إشعار حفظ. يصف العلاقة المهنية ومنظور الخلافة لدور رئيسي، وهي حقائق ذات صلة لفهم الضغط، مع تقديم استنتاجات بناءً على عرض Bellach الخاص ودون إلزام الآخرين.
غالبًا ما تفترض ضوابط النزاهة أن الشركاء سيكونون نموذجًا للسلوك وأن الموظفين المبتدئين سيقاومون الأخطاء. السيناريو الأكثر صعوبة هو طلب مضمن في الإرشاد أو خلافة المهمة أو تقييم الأداء. قد يفهم المتلقي أن الطلب خاطئ وأن الرفض قد يؤثر على المهنة. التدريب الذي يقول "تحدث" دون تغيير هيكل السلطة يترك هذا الصراع دون حل. يجب أن تجعل الضوابط بعض الطلبات قابلة للإبلاغ بحكم التصميم. يجب أن تسمح قناة الأخلاق باستشارة سرية فورية؛ يجب أن تقارن متابعة الانتقام الموظفين والتقييمات ونتائج الترقية بعد الإبلاغ؛ ويجب أن يؤدي الطلب الأعلى لمحتوى الامتحان إلى مراجعة دون أن يثبت المتلقي نمطًا أوسع.
يجب تقييم المشرفين على قدرة فرقهم على إثارة المخاوف، وليس مكافأتهم لغياب الإبلاغ.
نفس المنطق ينطبق على أحكام التدقيق. الموظف الذي يعترض على حكم عدواني يحتاج إلى مسار تصعيد خارج هرمية المهمة، وتسجيل محفوظ للمشكلة، وحماية من العواقب المهنية الخفية. ثقافة الجودة قابلة للقياس في بقاء المعارضة. الاستبيانات المجهولة مفيدة، لكن الأدلة على مستوى القضايا - أوقات الاستجابة، والمقاييس، وتغييرات الموظفين، واختبارات الانتقام - تظهر ما إذا كانت الآلية تعمل عندما تكون السلطة غير متساوية.
أمر Donovan يظهر أن المشاركة يمكن أن تصبح معيارًا للفريق
أمر Donovan يتعلق بتلقي إجابات من مرؤوسين، وتوزيع المواد داخل الفريق، وإجابة غير دقيقة للمحققين. السلوك الموصوف ليس مجرد تبادل ثنائي. يوضح كيف يمكن تطبيع التحايل داخل مجموعة عمل حتى تبدو إحصائيات الإنجاز الفردية مشروعة. التطبيع على مستوى الفريق صعب اكتشافه إذا كانت المراقبة تبحث فقط عن مرسل واحد غزير الإنتاج. يجب أن تفحص التحليلات المجموعات: تسلسلات إجابات متشابهة بشكل غير عادي، ونوافذ إنجاز مركزة، وأنماط درجات متكررة عبر الخطوط الهرمية، وعمليات إرسال قريبة من مواعيد الامتحان النهائية. هذه المؤشرات ليست دليلاً على الخطأ. إنها إشارات خطر لتحقيق عادل، مع ضوابط ضد الإيجابيات الكاذبة والمراقبة غير المناسبة.
يجب ألا تشجع معلومات الإدارة التلاعب. لوحة البيانات التي تصنف القادة حسب الإنجاز السريع ومعدلات النجاح دون إظهار عمليات إعادة المحاولة أو علامات الشذوذ أو جودة الأسئلة أو التصحيحات تخلق هدفًا ضيقًا. قد تشمل المقاييس المتوازنة نتائج التقييم الجوهري، والتطبيق الملاحظ في عمل التدقيق، وفجوات التعلم المحددة، والتصحيح السريع، وجودة استجابة الإشراف. معدل النجاح الأقل قد يكون إشارة أكثر صحة إذا كان الامتحان ذا معنى وكان البرنامج يسد الفجوات.
يجب أن يكون الانضباط متسقًا عبر الرتب. يجب على الشركة رسم عوامل السلوك - الالتماس، والإرسال، والاستلام، والتلاعب بالنظام، وانتهاك الحفظ، والتحريف، والإبلاغ الذاتي، والتعاون، والسجل - في إطار موثق. الظروف الفردية لا تزال مهمة، لكن الاختلافات غير المبررة بين الشركاء والموظفين تقوض رسالة النزاهة. يجب أن يتلقى مجلس الإدارة تحليل اتساق مجهول ويفحص القيم المتطرفة.
أوامر SEC اللاحقة تحافظ على الاستنتاجات المهنية حتى مع تغير القانون الجنائي
أمر SEC بخصوص Thomas Whittle و الأمر بخصوص David Britt سويا إجراءات إدارية مع استنتاجات وعقوبات مهنية خاصة بهؤلاء المستجيبين. تستند أوامر الموافقة الخاصة بهم إلى سلطة الممارسة المهنية للهيئة والسجلات الموصوفة في كل أداة.
لا ينبغي الخلط بين هذه الترتيبات الإدارية والقضية الجنائية. قد تفحص إجراءات مختلفة سلوكيات متداخلة تحت عناصر قانونية وأعباء إثبات وعلاجات مختلفة. التغيير اللاحق في نظرية الملكية في الاحتيال الإلكتروني لا يعيد كتابة أمر النزاهة المهنية تلقائيًا. بالمقابل، لا يمكن الاستشهاد بأمر SEC كما لو كان إدانة جنائية.
لهذا السبب يحتاج سجل المساءلة إلى أكثر من مجرد حقل "حالة القضية". يجب أن يتتبع المنتدى، والمستجيب، والادعاء أو الاستنتاج، ولغة الموافقة، والعقوبة، وحقوق المراجعة، وإمكانية إعادة التعيين، والتغييرات اللاحقة. قد يكون لنفس الشخص حكم جنائي ملغى وأمر إداري منفصل. التقرير الحالي يجب أن يعرض كليهما بدلاً من اختيار الذي يدعم قصة مفضلة.
يجب على مجالس الإدارة الإصرار على هذا الانضباط في التقارير القانونية الداخلية. تتطلب تحديثات الحالة طوابع زمنية ووثائق مصدر وسجلات تغييرات. يجب مراجعة البيانات العامة عندما يتغير ترتيب جوهري. العدالة للأفراد والمصداقية لدى الجهات التنظيمية تعتمدان على عدم الاحتفاظ بعلامة قديمة بعد تطور الملف القانوني.
إجراء الإشراف من PCAOB يوسع المنظور ليشمل الحوافز والإشراف
أمر تسوية PCAOB لعام 2022 بخصوص Scott Marcello خلص إلى أنه فشل في الالتزام بواجب الإشراف المعقول لمنع الانتهاكات من قبل الأشخاص المرتبطين. يناقش الأمر ضغط نتائج التفتيش، والمعلومات التي وصلته، والإجراءات التي استنتج المجلس أنه لم يتخذها. وافق Marcello دون اعتراف أو نفي للاستنتاجات، باستثناء اختصاص المجلس.
الإشراف لا يتحقق بتفويض الملكية التشغيلية للمرؤوسين. عندما يعلم قائد أن فريقًا قد يمتلك معلومات سرية عن الاختيار، يجب أن تظهر أدلة الإشراف احتواءً فوريًا، وتصعيدًا قانونيًا، وحماية للجهة التنظيمية، وتعليق الوصول إلى الملفات المعنية، وتحقيقًا موثقًا. انتظار اليقين قد يسمح باستخدام الميزة المشتبه بها وتقويض القياس.
الحوافز تتطلب فحصًا مكافئًا. نتائج التفتيش مؤشرات مفيدة، لكنها عينات تشكلها طريقة الاختيار والتفتيش. إذا كانت الترقية أو المكانة أو التعويض تعتمد بشكل كبير على تقليل التعليقات، فقد يحول المقياس الانتباه عن تدقيق سليم عبر المحفظة بأكملها. يحتاج القادة إلى مقاييس متوازنة تشمل معالجة الأسباب الجذرية، وتقليل أوجه القصور المتكررة، وجودة الاستشارات، وقدرة الموظفين، وأدلة التحدث، ونتائج المراجعات الداخلية المنتقاة بشكل مستقل.
يجب على مجلس الإدارة أيضًا أن يسأل من يشرف على وظيفة الجودة الوطنية. الاستقلال قد يتطلب لجنة بأعضاء من خارج ممارسة التدقيق، ووصولًا مباشرًا إلى التدقيق الداخلي والأخلاقيات، وسلطة على تقييم مدير الجودة. الاختبار الرئيسي هو ما إذا كان يمكن معالجة ادعاء موثوق ضد موظف جودة كبير دون طلب إذن من سلسلة القيادة المعنية.
كان على PCAOB أيضًا حماية جانبه من الحدود
يشير بيان رئيس PCAOB حول إجراءات DOJ وSEC في 2018 إلى أن المجلس راجع وعزز ضوابط أمن وتكنولوجيا المعلومات وبروتوكولات الامتثال والأخلاقيات بعد علمه بمزاعم سوء السلوك. هذا حد مؤسسي مهم: المسؤولية عن حماية معلومات التفتيش السرية لم تكن ملقاة على الشركة المستلمة فقط.
يمكن أن تنتقل بيانات الإشراف عبر الأنظمة والأجهزة وعلاقات العمل. تحتاج الجهة التنظيمية إلى حد أدنى من الوصول، وضوابط التنزيل، ومراقبة الاستعلامات غير العادية، والقيود حول المغادرين، والإلغاء السريع، وإنفاذ السرية بعد التوظيف. كما تحتاج إلى ضوابط ثقافية حتى يتمكن الموظفون من الإبلاغ عن طلبات غير مناسبة من أصحاب عمل محتملين أو زملاء سابقين دون المساس بمهنتهم.
لا ينبغي للشركة والجهة التنظيمية الرد بمنع أي حركة بينهما. نقل الخبرات يمكن أن يحسن كلا من التنظيم والممارسة. الهدف هو التنقل المنظم: مفاوضات مفصح عنها، وتنحي إذا لزم الأمر، ومراجعة المعلومات التي يمكن الوصول إليها، وشهادة المغادرة، وتعليمات لصاحب العمل المستقبل، وقيود قابلة للتحقق. أي اتصال بخصوص اختيارات غير عامة يجب أن يكون له مسار تصعيد إلزامي من كلا الجانبين.
يمكن للتأكيد المستقل اختبار الواجهة دون مشاركة محتوى محمي. يمكن للمراجعين التحقق مما إذا كانت حسابات المغادرين قد عُطلت، وما إذا كانت التنزيلات الجماعية قد أُبلغ عنها، وما إذا كانت فرق الاستقبال قد ملأت الشهادات، وما إذا كانت الاستثناءات قد حققت. يجب أن تظهر الأدلة أن الضوابط تكتشف السلوك، وليس فقط أن السياسات تحظره.
يجب الآن عرض السجلات الجنائية كتاريخ، وليس كإدانة حالية
أبلغ إعلان لائحة الاتهام DOJ في 2018 عن اتهام موظفين سابقين في KPMG وPCAOB بالإضافة إلى إقرار منفصل بالذنب من Brian Sweet. عند التقديم، كانت لائحة الاتهام ادعاءً والمتهمون يتمتعون بقرينة البراءة. إقرار Sweet كان اعترافه الخاص ولم يثبت جميع الادعاءات ضد الآخرين.
أصدرت هيئة المحلفين بعد ذلك أحكامًا ضد David Middendorf وJeffrey Wada، كما هو موصوف في إعلان محاكمة مارس 2019 الصادر عن DOJ، وأدين Middendorf في سبتمبر 2019 كما هو مذكور في بيان إدانة منفصل. هذه المصادر هي أدلة صالحة لما حدث في تلك المراحل الإجرائية. إنها ليست نهاية الجدول الزمني. بعد أن غير قرار الدائرة الثانية في القضية United States v. Blaszczak التعامل مع المعلومات التنظيمية غير الملموسة بموجب عنصر الملكية في الاحتيال الإلكتروني، طلبت الحكومة رفض استئناف Middendorf وWada. أمر coram nobis من محكمة المقاطعة في نفس القضية لاحقًا يسجل أن لوائح الاتهام الخاصة بهم قد رُفضت بموافقة المحكمة وأن إقرار Thomas Whittle وحكمه قد ألغيا؛
كما منحت أوامر ذات صلة انتصافًا لمتهمين سابقين آخرين. نتيجة لذلك، لا يصف هذا المقال نتائج الاحتيال الإلكتروني التاريخية هذه على أنها إدانات حالية. لا تمحو إجراءات الانتصاف اللاحقة هذه اعتراف الشركة أمام SEC ولا تحول الاستخدام الأساسي للمعلومات إلى ممارسة تدقيق مقبولة. إنها تغير الوضع الجنائي لأن نظرية الملكية المستخدمة لم تعد تدعم الأحكام. التمييز هو نموذج للكتابة المسؤولة: السلوك، والقواعد المهنية، والعناصر الجنائية هي مسائل مختلفة. يمكن للشركة أن تتعلم من السلوك مع الاعتراف بدقة بأن الإدانات الجنائية قد ألغيت أو أن التهم أسقطت.
التزامات المستشارين المستقلين تتطلب معايير إغلاق قابلة للتحقق
أمر 2019 طلب من KPMG الاحتفاظ بمستشار مستقل لتقييم ضوابط الأخلاقيات والنزاهة، وتقييم تحقيق الشركة في سوء السلوك في الامتحانات، ومراجعة الامتثال لالتزامات محددة. طلب التعاون والوصول والتوصيات والتنفيذ والشهادات وفق جدول زمني محدد. هذه المتطلبات أقوى من وعد بالتحسن، لكن استدامتها تعتمد على ما تم اختباره والأدلة التي تبقى بعد انتهاء المهمة. يجب أن تغطي خطة عمل المستشار الحوكمة، والتوظيف، والمعلومات السرية، وتعديلات ملفات التدقيق، وهندسة الامتحانات، وكشف الشذوذ، والحفظ، وجودة التحقيقات، والانضباط، والحوافز، والانتقام.
يجب أن يكون اختيار العينة مستقلاً ومرجحًا بالضغط: كبار الموظفين، والمراجعات الصعبة، وفترات التفتيش، والوصول المتأخر إلى الملفات، والمهام عالية المخاطر. لا ينبغي للإدارة أن تكون قادرة على استبعاد المجموعات المزعجة دون تبرير موثق.
يجب أن يكون الإغلاق خاصًا بكل مشكلة. لكل توصية، يجب على الشركة تسجيل السبب الجذري، والمسؤول، وقرار التصميم، وأدلة التنفيذ، واختبار التشغيل، ومعدل الاستثناء، ومعالجة الاستثناءات، وقبول المخاطر المتبقية. يجب أن يكون المستشار قادرًا على الاختلاف، ويجب على مجلس الإدارة رؤية العناصر غير المحلولة. شهادة الإنجاز دون هذا التتبع لا يمكن أن تظهر ما إذا كانت التوصية قد عملت خارج بيئة عرض. بعد الفترة الإلزامية، يجب على التدقيق الداخلي أو وظيفة مستقلة أخرى إعادة الاختبارات الرئيسية.
يجب على مجلس الإدارة وضع مؤشرات رائدة - وصول غير عادي، وأحداث مستندات عمل متأخرة، وشذوذ في الامتحانات، واستثناءات في الحفظ، وانتقام في خط المساعدة - ومؤشرات نتائج مثل نتائج التفتيش المتكررة. التحسن ذو مصداقية عندما تستمر الأدلة دون الوجود الفوري للمستشار.
شفافية الشركة مفيدة لكنها تبقى وصفًا ذاتيًا
تقرير الشفافية 2018 لـ KPMG US وصف هيكلها وحوكمتها ونهجها في مراقبة الجودة واستثماراتها وذكر أن الشركة تتخذ إجراءات حاسمة لتعزيز جودة التدقيق. إنه ذو صلة كحساب معاصر للشركة عن التصميم والنوايا. إنه ليس حكمًا مستقلاً على الفعالية. هذا الحد مهم لأن أوصاف الحوكمة المصقولة يمكن أن تتعايش مع إخفاقات رقابية. قد يسرد التقرير قيمًا وتدريبات وتفتيشات وآليات مساءلة دون إظهار عدد المرات التي فشلت فيها الضوابط، ومن يمكنه تجاوزها، أو ما إذا كان المسؤولون التنفيذيون قد تمتعوا بمعاملة مختلفة. يجب على أصحاب المصلحة استخدام تقارير الشركة لتحديد الالتزامات التي يمكن اختبارها، وليس كبدائل للاختبار.
ستكون الشفافية المستقبلية أقوى بمقاييس ثابتة وقابلة للمقارنة: معدلات استثناء ملفات التدقيق بعد الإصدار؛ وقضايا الأخلاق المثبتة حسب الرتبة؛ والوقت المستغرق لإتمام التحقيقات؛ واستنتاجات الانتقام؛ ومعدلات شذوذ الامتحانات؛ ونتائج اختبارات العلاج؛ ومقاييس تعويض مديري الجودة؛ ونطاق التأكيد المستقل. السرية والعدالة تتطلبان تجميعًا، لكن التجميع لا ينبغي أن يزيل جميع المعلومات المفيدة لاتخاذ القرار. كما يجب على الشركة شرح التغييرات الجوهرية في المنهجية.
معدل الشذوذ المتناقص قد يعكس سلوكًا أفضل، أو كشفًا أضعف، أو إعادة تصميم مجتمع الاختبار. معدل خط المساعدة المتزايد قد يعكس تدهور الثقافة أو زيادة الثقة. يجب أن يوفق السرد بين هذه الاحتمالات ويكشف من قام بتأكيد البيانات. الشفافية مسؤولة عندما يمكن لمراقب خارجي فهم كل من المقياس وحدوده.
يجب على لجان التدقيق طلب الأدلة دون السعي للحصول على معلومات محمية
لجان التدقيق تعين وتشرف على المدققين الخارجيين، لكنها لا تحتاج - ويجب ألا تطلب أبدًا - بيانات اختيار PCAOB. يجب أن تركز أسئلة التأكيد الخاصة بها على ضوابط الشركة. هل عمل شخص مخصص للمهمة مؤخرًا لدى جهة تنظيم تدقيق؟ ما إجراءات تضارب المصالح والسرية التي تم تطبيقها؟ هل كانت هناك تعديلات استثنائية على الملفات بعد التقرير؟ كيف تمنع الشركة وتكتشف التلاعب بالامتحانات؟ ما الوظيفة المستقلة التي اختبرت هذه الضوابط؟
يجب أن تحافظ الإجابات على سرية العملاء الآخرين والجهات التنظيمية. يمكن للشركة وصف تصميم الضوابط، والاختبارات مجهولة المصدر، وحوكمة الاستثناءات، وما إذا كانت مسألة ذات صلة بالمُصدر موجودة. يمكنها السماح بتفتيش تقارير التأكيد في ظروف خاضعة للرقابة. لا ينبغي لها الكشف عن قوائم الاختيار أو المهام الأخرى أو وثائق التحقيق المميزة لمجرد إرضاء الفضول.
يجب على اللجان أيضًا تقييم ما إذا كان فريق المهمة يعاني من ضغط غير صحي على المقاييس. الأسئلة ذات الصلة تشمل استقرار الموظفين، والتعويض المرتبط بالتفتيش، واستخدام الاستشارة، والخلافات المحاسبية أو التدقيق غير المحلولة، وساعات العمل المتأخرة، ودوران الموظفين في الأدوار الحرجة. هذه مؤشرات خطر، وليست دليلاً على جودة تدقيق سيئة. قيمتها تكمن في تحفيز التحدي قبل أن ينتج الضغط اختصارات.
أخيرًا، يجب على اللجنة توثيق أساس تجديد تعيين شركة التدقيق. العلامة التجارية والرسوم وتفضيل الإدارة لا تكفي. يجب أن يظهر الملف مؤشرات الجودة، والأداء الخاص بالمهمة، والاستقلال، والخلافة، وسياق التفتيش، وأدلة العلاج. القرار الموثق يدعم الذاكرة المؤسسية عند تداول الأعضاء.
هندسة الرقابة المستدامة تجعل النزاهة قابلة للملاحظة
النموذج المتكامل يبدأ بتصنيف البيانات. المستندات السرية للجهة التنظيمية تحصل على مالك معين، وقيود وصول، وقواعد حفظ، وتصعيد إلزامي للحوادث. الموظفون السابقون في الجهة التنظيمية يحصلون على ضوابط مخصصة. مستودعات التدقيق تحتفظ بتاريخ غير قابل للتغيير. منصات التدريب تؤمن محتوى العناصر والتصحيح من جانب الخادم. الحجب القانوني يعلق الحذف على القنوات ذات الصلة. التحقيقات لها حوكمة مستقلة وإجراءات تصحيح عادلة.
الطبقة التالية هي التحكم في الحوافز. لا ينبغي تقييم مديري الجودة بشكل أساسي على إحصائية تفتيش يمكنهم التأثير عليها من خلال اختيار الملفات أو إعدادها. لا ينبغي دفع الشركاء والموظفين إلى مشاركة الإجابات بمقاييس عقابية من المحاولة الأولى. يجب على لجان التعويض اختبار ما إذا كانت المقاييس تكافئ التحديد الصادق لنقاط الضعف والإصلاح السريع والاستشارة القوية. يجب أن يكون أي انحراف قابلاً للإسناد ومراجعًا بشكل مستقل.
الطبقة الثالثة هي التحدي. يجب أن تتمتع إدارات الأخلاقيات والشؤون القانونية والتدقيق الداخلي ولجنة من مجلس الإدارة بوصول مباشر وسلطة عند تورط كبار مسؤولي التدقيق. يمكن للتحليلات تحديد أنماط غير عادية، لكن البشر يجب أن يقيموها بشكل عادل ويحميوا الخصوصية. يجب أن تستمر مراقبة الانتقام بعد إغلاق القضية لأن العواقب المهنية قد تظهر من خلال قرارات الموظفين والترقية اللاحقة.
الطبقة الأخيرة هي إعادة الإعمار. لعينة من التوظيف أو ملف تدقيق أو محاولة امتحان أو تحقيق، يجب أن يكون المراجع المستقل قادرًا على إعادة بناء القرار من الأدلة المصدر. إذا كان إعادة الإعمار يعتمد على الذكريات أو الرسائل غير الرسمية أو تأكيد مسؤول كبير، فإن الرقابة لم تكن مستدامة بعد. إعادة الإعمار هي ما يحول السياسة إلى مساءلة.
يجب أن تتبع اختبارات الرقابة سيناريوهات وليس مخططات انسيابية
برنامج الاختبار الموثوق يجب أن يجمع بين المسارين التاريخيين مع متغيرات معقولة. يبدأ سيناريو عندما يدخل موظف جهة تنظيمية في محادثات توظيف ويختبر ما إذا كانت حالات التنحي وقيود الوصول وتعليمات مدير التوظيف تُفعَّل قبل أن تتدفق المعلومات المحمية. سيناريو آخر يزرع مؤشرًا واضحًا لاختيار التفتيش في تمرين خاضع للرقابة ويختبر ما إذا كان المتلقي يحتويه ويبلغ عنه بدلاً من تمريره. سيناريو ثالث يختار تدقيقًا مكتملًا ويحاول تعديلًا استثنائيًا بعد التقرير، ويتحقق من أن المستودع يسجل المحاولة ويتطلب موافقة مناسبة.
نزاهة التدريب تحتاج إلى تمارين مكافئة. يمكن للمختبرين إنشاء حسابات بأدوار مختلفة، ومحاولة تعديل إعدادات التصحيح، وإعادة استخدام الروابط، واسترداد الإجابات المخزنة مؤقتًا، وتجاوز المحاولات المسموح بها، واستغلال الامتيازات الإدارية. يجب عليهم التأكد من أن الخادم - وليس متصفح المستخدم - يحدد الدرجة وأن التنبيهات تصل إلى فريق مستقل عن الأشخاص الذين تُقاس إحصائيات الإنجاز الخاصة بهم. يمكن لرسالة خاضعة للرقابة تحتوي على إجابات مفترضة أن تختبر ما إذا كان الموظف يبلغ عنها، مع حماية الموظفين من الفخ وضمان أن التمرين نفسه لا يكشف محتوى الامتحان الفعلي.
يمكن اختبار الاستعداد للتحقيقات دون انتظار خطأ. يجب أن يحدد تمرير الطاولة المسؤولين، ويوضع حجب على قنوات الاتصال المعتمدة، ويجمع سجلات التدقيق والامتحان، ويدير الامتيازات، ويعالج تصحيحًا لإجابة مقابلة، ويبلغ لجنة مستقلة. يجب على المراقبين تسجيل التأخيرات والسلطة غير الواضحة والأدلة التي كانت ستنتهي صلاحيتها. يجب تعيين العلاج وإعادة اختباره، وعدم تركه كدروس في المحاضر.
يجب أن يتناوب تصميم السيناريوهات لأن الاختبار المتكرر قد يصبح مؤشر أداء آخر. يمكن لفرق التدقيق الداخلي والأخلاقيات ومخاطر التكنولوجيا امتلاك مكونات مختلفة، مع تحدي خارجي دوري. يجب على مجلس الإدارة رؤية كل من نتائج النجاح والضوابط الفاشلة، بما في ذلك ما إذا كان الأقدمية قد غيرت الاستجابة. الاكتشاف في المحاكاة قيم إذا منع فشلًا حقيقيًا؛ حذفه لحماية لوحة البيانات يكرر مشكلة الحوافز التي من المفترض أن يصلحها البرنامج.
يجب أن تميز مؤشرات الجودة بين تحسين التدقيق والاستعداد للتفتيش
تحتاج الشركة إلى مقاييس يصعب تحسينها دون تحسين العمل الأساسي. يشمل ذلك الأسباب الجذرية المتكررة في عمليات التدقيق المنتقاة بشكل مستقل، وسرعة الاستشارات، وتحديد حجم الموظفين حسب المخاطر، وإتمام الإجراءات التصحيحية، وجودة أوراق العمل في تاريخ التقديم الأولي، والمعدل الذي تحدد به المراجعات الداخلية المشكلات قبل التفتيش الخارجي. يجب تحليل هذه المقاييس عبر المحفظة بأكملها، وليس فقط على المهام التي قد تجذب الانتباه.
نتائج التفتيش تظل مهمة. إنها أدلة خارجية على العمل المختار ويمكن أن تحدد فجوات خطيرة. لكن يجب تقديمها مع حجم العينة، وخصائص الاختيار، وسنة التفتيش، وتوقيت التقرير، والحدود. لا ينبغي للإدارة استنتاج نجاح على مستوى السكان من عينة أفضل، ولا معاملة عينة أسوأ كدليل على فشل كل تدقيق. التفسير المتوازن يقلل الضغط لإدارة الاختيار بدلاً من النظام.
يجب أن يستخدم تصميم التعويض أدلة متعددة السنوات وتعديلًا مستقلاً. لا ينبغي لمدير الجودة أن يستفيد من تحسن متأخر يعتمد على اهتمام استثنائي بملفات معروفة. كما لا ينبغي معاقبة الموظفين لإثارة مشكلات صعبة تؤدي في البداية إلى تفاقم المؤشر. يجب على لجان المراجعة فحص الانحرافات ومقارنة السرد بالبيانات الأساسية. أي تغيير في درجة الجودة بعد فترة التقييم يجب أن يحتفظ بالقيمة الأصلية والسبب والدليل والمعتمد.
جودة التدقيق لها أيضًا قيود على القدرة. عبء العمل المفرط، والترقيات السريعة، وفجوات المهارات، والمراجعة المضغوطة يمكن أن تزيد من خطر الاختصارات، حتى عندما تكون السياسات الرسمية قوية. يجب النظر في بيانات التوظيف والدوران وطوابير الاستشارة وأحداث أوراق العمل المتأخرة معًا. الهدف ليس المراقبة لذاتها؛ بل هو تحديد أين تتجاوز وعود المنظمة الموارد المتاحة لتنفيذها بأمانة.
ما الأدلة التي ستظهر الإصلاح
تشمل أدلة الإصلاح صفر وصول غير مفسر إلى معلومات سرية عن الاختيار؛ وسجلات استقبال كاملة للمنظمين السابقين؛ وأحداث تدقيق بعد الإصدار تم أخذ عينات منها بشكل مستقل؛ ورمز تصحيح الامتحان تحت رقابة التعديل؛ وحالات شذوذ محلولة مع تبرير موثق؛ وحفظ تم إغلاقه مع مصادر البيانات؛ وتحليل انضباط متسق؛ ومحاضر مجلس تظهر تحدي حوافز الجودة.
يشمل ذلك أيضًا أدلة سلبية يتم معالجتها بأمانة. ستجد الشركة الناضجة استثناءات. لوحة البيانات المثالية قد تشير إلى كشف ضعيف. الأسئلة المفيدة هي ما إذا كانت الاستثناءات تُكتشف بواسطة النظام بدلاً من أطراف ثالثة، وما إذا كان الأقدمية يغير الاستجابة، وما إذا كانت الأسباب الجذرية تُعالج عبر السكان، وما إذا كانت المشكلات المتكررة تؤثر على القيادة والتعويض.
لا يمكن لأي نتيجة تفتيش أو تقرير مستشار أو معدل إتمام تدريب أن يثبت النزاهة بمفرده. عينات التفتيش محدودة؛ ولايات المستشارين تنتهي؛ الاختبارات تقيس مجموعة فرعية من المعرفة. يصبح التأكيد ذا مصداقية من خلال أدلة متقاربة من سجلات الوصول وتواريخ الملفات وبيانات الامتحان والتحقيقات ونتائج الموظفين والتدقيق الداخلي وأداء المهام.
ملف KPMG يتعلق في النهاية بالشرعية المؤسسية. يطلب المدققون من الأسواق الثقة في آراء منتجة من أدلة لا يمكنهم فحصها جميعًا بأنفسهم. هذا الامتياز يعتمد على قدرة الشركة على إظهار أنها ستحمي قياس الجهة التنظيمية، وتحافظ على تاريخ التدقيق، وتختبر المهارات بأمانة، وتحقق في قادتها دون خوف أو محاباة. اختبار المساءلة لا ينجح إلا عندما تكون هذه الالتزامات قابلة للملاحظة بشكل مستقل تحت الضغط.