التدقيق الداخلي المصرفي عبر أدوات التدقيق الرقمي والذكاء الاصطناعي

أمين ياسين

- التدقيق الرقمي هو الاستخدام النظامي المتقدم لأدوات تكنولوجيا المعلومات في تنفيذ إجراءات التدقيق الداخلي وتقييم بيئة الرقابة وإدارة المخاطر

- يتحقق الأثر الفعلي للتدقيق الرقمي من خلال تحويل الإجراءات إلى اختبارات برمجية تمكن المدقق من كشف مؤشرات المخاطر المعقدة

- يمكن للمؤسسات المالية اليمنية تدشين مسار التحول الرقمي عبر اعتماد النموذج النضجي التدريجي القائم على الاستفادة من البرمجيات والأدوات المتاحة

تفرض التحولات المتسارعة في البيئة المصرفية الحديثة، والتوسع المطرد في المعاملات المالية عبر القنوات الإلكترونية والتطبيقات البنكية ونظم التمويل الرقمي، تحديات جوهرية غير مسبوقة على أساليب الرقابة والتدقيق التقليدية.

 لم يعد اعتماد إدارات التدقيق الداخلي على فحص العينات التقديرية أو تنفيذ المراجعات الدورية اللاحقة كافياً للتحقق من سلامة الأنشطة وتحديد الثغرات التشغيلية في الوقت المناسب، فالسرعة الفائقة لتدفق البيانات وتزايد تعقيد المنتجات المصرفية يقتضيان انتقالاً استراتيجياً نحو "التدقيق الرقمي" (Digital Auditing)؛ وهو مفهوم لا يعني استبدال العنصر البشري بالتكنولوجيا، بل يهدف إلى رفع كفاءة المدقق الداخلي، وتوسيع نطاق الاختبارات ليشمل مجتمع البيانات بأكمله، ومراقبة المخاطر بصفة مستمرة لتقديم أدلة رقابية أكثر دقة واستجابة لمتطلبات الحوكمة المؤسسية الحديثة.

تأتي هذه التحولات مترافقة مع التحديثات الصادرة عن معهد المدققين الداخليين العالمي (IIA)، حيث دخلت المعايير العالمية الجديدة للتدقيق الداخلي (Global Internal Audit Standards) حيز التنفيذ لتعزز من موقع تحليلات البيانات والرقابة الرقمية. كما تؤكد بيانات ومسوح IIA الصادرة حول مهارات التدقيق أن تحليلات البيانات والذكاء الاصطناعي يمثلان أهم المهارات التقنية المستقبلية للتدقيق الداخلي.

وتجدر الإشارة هنا إلى أن واقع التدقيق الداخلي (المراجعة الداخلية) في بلادنا يشير بوضوح إلى وجود فجوة واسعة بين الأهمية الاستراتيجية لهذه الأدوات ومستوى تطبيقها الفعلي داخل المؤسسات المالية بشكل خاص باعتبارها المؤسسات الأكثر انتقالا نحو الرقمنة أو التحول الرقمي الشامل في أعمالها.

أولاً: مفهوم التدقيق الرقمي والتحويلات المنهجية الجوهرية

 يُعرف التدقيق الرقمي بأنه الاستخدام النظامي المتقدم لأدوات تكنولوجيا المعلومات، وتحليلات البيانات، وخوارزميات الذكاء الاصطناعي والأتمتة لتنفيذ إجراءات التدقيق الداخلي وتقييم بيئة الرقابة وإدارة المخاطر. ولا يقتصر هذا التحول على إحلال الأدوات الإلكترونية محل الملفات الورقية، بل يمتد ليشمل إعادة صياغة المنهجية التي تراقب بها إدارات التدقيق أعمال البنك عبر ستة تحولات جوهرية هي:

1.الانتقال من التدقيق القائم على العينات إلى تحليل مجتمع البيانات بالكامل: يزيل تحليل المجتمع الكامل مخاطر العينة، مما يتيح اكتشاف الشذوذ والمعاملات النادرة التي قد تسقط تاريخياً بين فجوات الفحص الانتقائي.

2.الانتقال من التدقيق الدوري إلى التدقيق المستمر: التحول من المراجعة اللاحقة للعمليات بعد أسابيع أو أشهر من وقوعها إلى تأكيدات وتقييمات شبه لحظية للبيانات والأنشطة المالية.

3.الانتقال من الاختبارات اليدوية إلى الاختبارات الآلية: تحويل إجراءات التدقيق التكرارية إلى نصوص برمجية وخوارزميات وبرمجيات تعمل تلقائياً، مما يفرغ وقت المدقق للمهمات التحليلية والحكم المهني  ذات القيمة المضافة.

4.الانتقال من اكتشاف الأخطاء بعد حدوثها إلى الاكتشاف الاستباقي لمؤشرات المخاطر المبكرة: التحول من الرقابة العلاجية اللاحقة إلى الرقابة الوقائية الاستباقية القائمة على تتبع مؤشرات الخطر الرئيسية وحماية البنك قبل تحقق الخسارة الفعلية.

5.الانتقال من العمل على ملفات منفصلة إلى الربط بين مصادر البيانات: دمج البيانات من الأنظمة المصرفية الأساسية (Core Banking Systems)، وأجهزة الصراف الآلي، والمحافظ الإلكترونية، وسجلات الموظفين لخلق رؤية رقابية متكاملة.

6.الانتقال من التقارير النصية الوصفية إلى لوحات المعلومات التحليلية التفاعلية: استبدال التقارير الورقية المطولة بـ لوحات معلومات تفاعلية تتيح للإدارة العليا ولجنة التدقيق تتبع مستويات المخاطر واتجاهاتها ديناميكياً.

ثانياً: لماذا تحتاج البنوك والمؤسسات المالية إلى التدقيق الرقمي؟

تستدعي التطورات المتسارعة في القطاع المصرفي تبني أدوات التدقيق الرقمي كضرورة حتمية لعدة أسباب استراتيجية منها:

●توسيع نطاق المراجعة: تمكين المدققين من التدقيق على ملايين المعاملات اليومية دون زيادة متناسبة في التكاليف التشغيلية أو أعداد المدققين د.

●الامتثال للتعليمات التنظيمية الصارمة: تلبية متطلبات الجهات والسلطات الرقابية والبنك المركزي فيما يتعلق بالحوكمة، ومكافحة غسل الأموال، والتحكم في المخاطر التشغيلية.

●الاكتشاف المبكر للاحتيال والتواطؤ: المساعدة في كشف مخططات الاحتيال الداخلي والخارجي المعقدة التي تتوارى خلف المعاملات الاعتيادية.

●رفع كفاءة وجودة التوصيات: تقديم أدلة رقابية قطعية موثقة علمياً، تتيح للجنة المراجعة والإدارة التنفيذية اتخاذ قرارات تصحيحية حاسمة بدلاً من النقاش حول كفاية العينة لاعتماد التوصيات.

ثالثاً: أدوات التدقيق الرقمي من منظور التدقيق الداخلي المصرفي

تتعدد الأدوات والتقنيات التي يمكن لإدارات التدقيق الداخلي توظيفها، وتتدرج من التطبيقات المتاحة ذات التكلفة المنخفضة إلى الأنظمة المتقدمة نذكر منها هنا 16 أداة وتقنية من منظور عملي مصرفي:

1. برنامج إكسل المتقدم (Advanced Excel).

2. باور كويري (Power Query).

3. باور بي آي (Power BI).

4.  لغة الاستعلام الهيكلية (SQL).

5.  أدوات التدقيق بمساعدة الحاسوب المتخصصة (CAATs: ACL / IDEA).

6.  لغة بايثون لتحليل البيانات (Python for Audit Analytics).

7.  أتمتة العمليات الروبوتية (Robotic Process Automation - RPA).

8. التدقيق المستمر (Continuous Auditing).

9. المراقبة المستمرة للضوابط (Continuous Control Monitoring - CCM).

10.  الذكاء الاصطناعي (Artificial Intelligence - AI).

11. تعلم الآلة (Machine Learning - ML).

12. الذكاء الاصطناعي التوليدي (Generative AI).

13. أنظمة إدارة التدقيق الرقمية (Audit Management Systems - AMS).

14. التحقيق الرقمي الجنائي (Digital Forensics).

15.أدوات تحليل الاحتيال والشذوذ (Fraud & Anomaly Analytics).

16.أدوات تحليل المخاطر والإنذار المبكر (Early Warning Risk Tools).

رابعاً: التطبيقات المصرفية العملية واختبارات اكتشاف المخاطر

يتحقق الأثر الفعلي للتدقيق الرقمي من خلال تحويل إجراءات التدقيق إلى اختبارات برمجية قابلة للتكرار تمكن المدقق من كشف مؤشرات المخاطر المعقدة. فيما يلي تطبيقات عمليّة حيوية:

1.تحليل العمليات النقدية الشامل: بدلاً من مراجعة عينة من 30 عملية سحب نقدي، يجرى تشغيل استعلام يفحص جميع عمليات السحب النقدي المنفذة في البنك خلال العام. ويهدف هذا الاختبار إلى كشف عمليات السحب الكبيرة المقترنة بالحسابات حديثة الفتح، أو الحسابات التي تجاوزت حدود السحب اليومي المسموح به دون وجود مبرر اقتصادي مؤيد.

2.اكتشاف العمليات المنفذة خارج أوقات العمل الرسمية: استخراج كافة الحركات المصرفية (قيد دائن/مدين، تحويلات، إلغاء عمليات) المنفذة على النظام البنكي في أوقات العطلات الرسمية أو في الفترات المتأخرة من الليل. حيث تكشف هذه الإجراءات عن التعديلات المشبوهة التي قد يرتكبها موظفون يمتلكون صلاحيات عالية في أوقات تقل فيها المراقبة الإشرافية المباشرة.

3.تحليل التجاوزات اليدوية لسقوف الصلاحيات: ربط جدول المعاملات المعتمدة بجدول مصفوفة الصلاحيات المعتمدة للائتمان والعمليات.

ويتيح هذا الاختبار اكتشاف التمويلات أو المصروفات التي تم اعتمادها من قبل مدراء الفروع/الإدارات بتجاوز صلاحياتهم المالية دون الحصول على موافقة المستوى الأعلى المعتمد في السياسة.

4.اكتشاف بيانات العملاء المتكررة واختبارات الامتثال: تشغيل خوارزميات البحث عن التطابق الجزئي والكلي للبحث عن تكرار أرقام الهواتف، العناوين، أرقام الهويات، أو الأسماء بين حسابات عملاء مختلفين. ويساعد هذا الاختبار في اكتشاف فتح حسابات وهمية أو الالتفاف على تعليمات مكافحة غسل الأموال وحظر الأطراف المترابطة.

5.كشف التسهيلات الممنوحة لأطراف ذات علاقة او مترابطة: مراجعة التمويلات المجمعة وتلازم بيانات العملاء، الضامنين، وأعضاء مجالس الإدارة والشركات التابعة لهم. ويساهم التحليل الرقمي في الربط بين العملاء الذين يتشاركون ذات الهواتف أو السجلات التجارية أو الضمانات لاكتشاف التركز الائتماني المخفي وتجاوز الحدود التنظيمية المسموح بها لمنح الأقارب والأطراف ذات العلاقة.

6.تحليل الحسابات الخاملة المعاد تنشيطها: وهو استعلام رقمي محدد يراقب الحسابات التي كانت في حالة "خاملة" لأكثر من عام ثم شهدت حركة تنشيط متبوعة فوراً بسحب نقدي أو تحويل خارجي كبير خلال 48 ساعة. ويعد هذا الاختبار ضابطاً رئيسياً لاكتشاف اختلاسات الموظفين الداخليين لاستغلال الحسابات غير المراقبة من أصحابها.

7.فحص القيود المحاسبية اليدوية على الأستاذ العام : استخراج القيود المحاسبية المنفذة يدويا وخاصة تلك التي تمت في نهاية السنة المالية وتستهدف حسابات التسويات ، الحسابات الوسيطة، أو حسابات الإيرادات والمصروفات.

8.كشف أساليب تجزئة المعاملات لتجاوز السقوف: تطوير خوارزمية رقمية تبحث عن المعاملات النقدية أو الحوالات المتعددة المنفذة لصالح عميل واحد (أو من حسابات مختلفة إلى مستفيد واحد) بقيم تقل بقليل عن الحد الرقابي الموجب للإبلاغ مثل تنفيذ 4 حوالات بقيمة 9,500 دولار خلال يومين لعميل واحد بدلاً من حوالة واحدة بقيمة 38,000 دولار لتفادي نظام الامتثال AML.

9.التفتيش الآلي على حسابات الموظفين والأقارب: استعلام تقاطعي يربط بيانات الموظفين (أرقام الحسابات، الهويات، أرقام الهواتف، وأقارب الدرجة الأولى) ببيانات العمليات المصرفية. ويهدف هذا الاختبار إلى اكتشاف إدخال الموظف لمعاملات مالية لصالح حسابه الشخصي أو أقاربه دون مروره بموظف آخر، أو استقبال الموظف تدفقات مالية غير متناسبة مع دخله الشهري المعتمد من حسابات عملاء البنك.

10.تحليل السداد المبكر والتجديد المستمر للتمويلات: فحص التمويلات التي تم سدادها بالكامل مبكراً بصورة مفاجئة وبمبالغ نقدية ضخمة دون مصدر دخل معلن، أو التمويلات التي تتم إعادة جدولتها أو تجديدها بصفة متكررة قبل استحقاقها لتجنب تصنيفها كديون غير عاملة وتغطية التعثر الائتماني لحمايتها من المخصصات.

11.أتمتة الاختبارات وتحويلها إلى أساليب تكرارية: تتجسد القوة الحقيقية لهذه التطبيقات في تحويل الاستعلام التحليلي من إجراء يُنفذ لمرة واحدة عند طلب أوراق العمل، إلى "اختبار آلي مبرمج" (Automated Audit Script) يوضع على جدولة زمنية دورية. ويضمن هذا التحول قيام النظام بفحص مجتمعات البيانات آلياً كل صباح، وتصدير لوحة الاستثناءات الحية للمدقق الداخلي، مما ينقل التدقيق من جهد يدوي يستغرق أسابيع إلى عمل مستمر يركز حصرياً على تحليل النتائج ومعالجة الأسباب الجذرية.

خامساً: التدقيق الرقمي في البيئة المصرفية اليمنية (الواقع والحلول المنخفضة التكلفة)

تتسم البيئة التشغيلية للبنوك والمؤسسات المالية في اليمن بخصوصية تعكسها ظروف العمل، وتحديات السيولة، والتشتت الهيكلي في النظم المالية والنقدية. ويُظهر تشخيص الواقع المصرفي اليمني التحديات التالية:

●ارتفاع المخاطر التشغيلية: ما يزال هناك اعتماد واسع على المعاملات النقدية، قياساً بالنمو المتسارع في استخدام المحافظ الإلكترونية، وشبكات التحويلات المالية، وتعدد الفروع الجغرافية.

●تحديات جودة البيانات والبنية التحتية: تباين مستويات الحداثة في الأنظمة المصرفية الأساسية، وتفاوت اكتمال بيانات (اعرف عميلك (KYC))، بالإضافة إلى قيود الشبكات والاتصالات.

●محدودية الميزانيات التقنية والموارد البشرية: صعوبة توفير المخصصات المالية لشراء أنظمة وتراخيص التدقيق الرقمية العالمية الباهظة، إلى جانب الفجوة في المهارات التحليلية لدى بعض الكوادر.

سادساً: النموذج التدريجي لبدء التدقيق الرقمي بأقل التكاليف للبنوك اليمنية

يمكن للبنوك والمؤسسات المالية اليمنية تدشين مسار التحول الرقمي دون الحاجة للاستثمار في مشاريع تقنية ضخمة أو شراء أنظمة مكلفة، وذلك عبر اعتماد النموذج النضجي التدريجي القائم على الاستفادة من البرمجيات والأدوات المتاحة مؤسسياً:

1.المرحلة الأولى (Excel المتقدم): البدء الفوري بإيقاف الفحص الورقي للعينات واختبار مجتمعات البيانات المصدرة بصيغة Excel باستغلال الدوال المتقدمة والجداول المحورية لاكتشاف التكرارات والمطابقات.

2.المرحلة الثانية (Power Query): استخدام أداة Power Query المدمجة مجاناً في حزم أوفيس لتجميع وتنظيف البيانات المأخوذة من الفروع والنظم المختلفة آلياً وتحديثها بنقرة زر.

3.المرحلة الثالثة (Power BI Desktop): الاعتماد على النسخة المجانية من برنامج Power BI Desktop لربط البيانات وتصميم لوحات معلومات تفاعلية تتيح لمدراء التدقيق في اليمن تتبع مخاطر الفروع والائتمان بوضوح تبياني.

4.المرحلة الرابعة (استعلامات SQL المباشرة): طلب الحصول على صلاحيات الاستعلام للقراءة فقط على نسخ متماثلة لقواعد بيانات البنك الأساسية لسحب البيانات المباشرة وتجنب التلاعب في التقارير المصدرة.

5.المرحلة الخامسة (أدوات تحليل البيانات المتخصصة): الاستثمار الاستراتيجي الموجه في شراء تراخيص محدودة لأدوات متخصصة مثل ACL أو IDEA) أو استخدام لغة بايثون لتنفيذ التحليلات المعقدة.

6.المرحلة السادسة (الأتمتة والذكاء الاصطناعي): أتمتة الاختبارات التكرارية بواسطة أدوات المتاحة وبناء منصات تدقيق مستمر والاستفادة المستنداتية من الذكاء الاصطناعي التوليدي محلياً.

ويؤكد هذا النموذج العملي أن التحول الرقمي في التدقيق الداخلي يمثل منهجية عمل وتطوير في التفكير الرقابي، ويبدأ من الأدوات المتوفرة بالفعل في البنك وليس شرطاً أن يكون مشروعاً تقنياً مكلفاً.

سابعاً: التدقيق الرقمي والذكاء الاصطناعي: المساعد الذكي وحماة الحكم المهني

أحدث الذكاء الاصطناعي (AI) والذكاء الاصطناعي التوليدي (Generative AI) نقلة نوعية في قدرات التدقيق الداخلي، نظراً لقدرته على التعامل مع البيانات غير المهيكلة (النصوص، العقود، والتقارير). وتتعدد مجالات توظيفه في القطاع المصرفي لتشمل:

●تصنيف المخاطر والتنبؤ بالشذوذ: استخدام خوارزميات التعلم الآلي لتصنيف الفروع والمحافظ وفقاً لمستويات الخطر بناءً على الأداء التاريخي.

●تحليل المستندات والسياسات: استخدام النماذج اللغوية لمطابقة عقود التمويل الموقعة مع السياسات المعتمدة واكتشاف أي بنود مفقودة أو شروط غير مطابقة.

●تحليل نتائج التدقيق السابقة وتكرار الملاحظات: فحص تقارير التدقيق لعدة سنوات واكتشاف الأسباب الجذرية التكرارية للملاحظات.

●المساعدة في إعداد برامج وتقارير التدقيق: اقتراح اختبارات رقابية مخصصة للمنتجات الحديثة، وتلخيص الأدلة المعقدة، وصياغة المسودات الأولى للتقارير بلغة سلسة.

وهنا تبرز أهمية توضيح الفارق بين المساعد الذكي وتفويض الحكم المهني فرغم القدرات الفائقة للذكاء الاصطناعي، يظل من الخطأ الجسيم تفويض "الحكم المهني" (Professional Judgment) للآلة. إن الذكاء الاصطناعي يعمل كـ "مساعد رقابي" (Auditor Assistant) يعزز كفاءة المدقق، ولكنه يتعرض لمخاطر الهلوسة الرقمية الانحياز.

كما يتعين على المدقق الداخلي التمسك بالشك المهني (Professional Skepticism) والتحقق المستمر من صحة المخرجات الصادرة عن الذكاء الاصطناعي، بحيث تظل مسؤولية تقييم الأدلة، فهم السياق المؤسسي، وإصدار التوصيات النهائية محصورة كاملاً في يد الكادر البشري التخصصي.

ثامناً: المهارات التي يحتاجها المدقق الداخلي الرقمي

يتطلب التحول نحو التدقيق الرقمي تطوير "المدقق الهجين" (Hybrid Auditor) الذي يجمع بين الفهم العميق للأنشطة المصرفية والمهارات الرقمية الأساسية. وتتضمن المهارات الحيوية:

●المهارات التحليلية والتقنية: القدرة على التعامل مع قواعد البيانات واستخدام SQL، وإتقان أدوات Power Query وPower BI، بالإضافة إلى مهارات هندسة الأوامر (Prompt Engineering) للتفاعل مع الذكاء الاصطناعي.

●الفهم المصرفي والتفكير الرقابي: استيعاب دورة حياة المنتجات المصرفية، وفهم سيناريوهات الاحتيال والمخاطر المترتبة عليها.

●مهارة سرد القصة بالبيانات (Data Storytelling): القدرة على تحويل النتائج الرقمية والاستعلامات المعقدة إلى رؤى تبيانية وتوصيات استراتيجية واضحة تفهمها لجنة التدقيق والإدارة العليا بسهولة.

تاسعاً: التحديات وعوامل النجاح

يواجه تطبيق التدقيق الرقمي في البنوك عدة تحديات أبرزها مقاومة التغيير من الكوادر التقليدية، وجودة البيانات غير المكتملة في بعض الأنظمة، ومحدودية التأهيل التقني. ولضمان نجاح التحول، يجب التركيز على عوامل النجاح التالية:

●الدعم المطلق من مجلس الإدارة ولجنة المراجعة: الحصول على التوجيه والرعاية المؤسسية لتسهيل الحصول على البيانات وتوفير متطلبات التحول.

●الاعتماد على منهجية "السباق القصير" (Start Small & Scale Up): البدء بمشاريع تدقيق رقمية مصغرة تُظهر نتائج وقيمة مضافة سريعة، ثم التوسع تدريجياً.

●الاستثمار المستمر في العنصر البشري: تقديم برامج تدريبية تخصصية متواصلة لكوادر التدقيق وتطوير قدراتهم في تحليلات البيانات.

●إدماج التحليل الرقمي في مراحل التدقيق كافة: جعل تحليلات البيانات جزءاً أصيلاً ومحورياً من منهجية خطة التدقيق السنوية وليست نشاطاً هامشياً.

الخاتمة والخلاصة

وتبقى الخلاصة هي أن التدقيق الرقمي يمثل مرحلة جديدة في تطور وظيفة التدقيق الداخلي المصرفي ولا تكمن قيمته في استخدام عدد أكبر من البرامج، ولا في تحليل أكبر قدر من البيانات فقط، وإنما في تغيير طريقة تفكير المدقق في المخاطر والأدلة والاختبارات.

وفي البيئة المصرفية اليمنية، لا يحتاج هذا التحول إلى انتظار مشاريع تقنية ضخمة. ويمكن أن يبدأ من البيانات المتاحة، ومن Excel، ثم Power Query، ثم Power BI، ثم SQL، ثم أدوات التحليل المتخصصة، وصولًا إلى الأتمتة والذكاء الاصطناعي.

والمهم أن يكون الانتقال تدريجيًا، وأن يرتبط كل استخدام رقمي بهدف تدقيقي واضح. وفي النهاية، لا يتمثل مستقبل التدقيق الداخلي في استبدال المدقق بالذكاء الاصطناعي. بل في ظهور مدقق يمتلك المعرفة المصرفية والتدقيقية، ويفهم البيانات والتكنولوجيا، ويستخدم الذكاء الاصطناعي كمساعد، ويحافظ في الوقت نفسه على الشك المهني والحكم المهني والاستقلالية.

مجلة المصارف العدد (47) سبتمبر 2026

أخبار تهمك:
أخبار الشركات والأعمال
https://economics360.net/category.php?id=3

أخبار الجامعات والمدارس

https://economics360.net/category.php?id=10

أخبار اليمن

https://economics360.net/category.php?id=1&sub=28