سياسة التدقيق

4 دقائق للقراءة

0:00 4:05

ملخص المستند

تاريخ السريان: 1 يناير 2026

تشرح سياسة التدقيق هذه كيف يمكن للعملاء التدقيق في قبول المهمة’لامتثالها لالتزاماتها بموجب ملحق معالجة البيانات (“DPA”) والتشريعات الأوروبية المعمول بها لحماية البيانات. تم تصميم هذه السياسة لدعم الشفافية دون المساس بالأمن أو السرية أو حقوق العملاء الآخرين.

1) عام #

قد يقوم العميل بالتدقيق قبول المهمة’امتثالها لالتزاماتها بموجب قانون حماية البيانات الشخصية:

حتى مرة واحدة في السنة التقويمية، و
في مناسبات أخرى حيثما تقتضيه التشريعات الأوروبية المعمول بها لحماية البيانات، بما في ذلك الحالات التي تفرضها السلطة الإشرافية المختصة لدى العميل.

قبول المهمة ستساهم في عمليات التدقيق هذه من خلال توفير المعلومات والمساعدة اللازمة بشكل معقول لإجراء التدقيق، مع مراعاة سياسة التدقيق هذه.

2) تنسيقات التدقيق #

قد يتم استيفاء عمليات التدقيق من خلال واحد أو أكثر مما يلي، حسب النطاق و المخاطر:

الردود المكتوبة على استبيانات الأمان أو الخصوصية
مراجعة السياسات والأدلة ذات الصلة عن بُعد
مراجعة تقارير الجهات الخارجية المستقلة
جلسة تدقيق عن بُعد مع قبول المهمة الممثلين
التدقيق في الموقع، فقط عند الضرورة القصوى والمتفق عليه مسبقًا

قبول المهمة ستعمل مع العميل لاختيار الطريقة الأقل تدخلاً والتي لا تزال تلبي متطلبات العميل التنظيمية.

3) استقلالية مراجع الحسابات #

إذا قام العميل بتعيين مدقق حسابات من طرف ثالث, قبول المهمة قد يعترض إذا كان مراجع الحسابات، في قبول المهمة’رأي معقول

غير مستقل,
منافس لـ قبول المهمةأو
خلاف ذلك غير مناسب بشكل واضح (على سبيل المثال بسبب تضارب المصالح أو عدم كفاية المؤهلات أو الأمن المخاطر).

إذا قبول المهمة الاعتراضات، سيقوم العميل بتعيين مدقق حسابات آخر أو إجراء التدقيق بنفسه.

4) طلب التدقيق والتخطيط #

4.1 فترة الإشعار #

لطلب التدقيق، يجب على العميل تقديم خطة تدقيق مقترحة قبل ثمانية (8) أسابيع على الأقل من تاريخ البدء المقترح.

4.2 متطلبات خطة التدقيق 4.2 #

يجب أن تتضمن خطة التدقيق المقترحة ما يلي:

النطاق المقترح والضوابط التي سيتم تقييمها
طريقة التدقيق المقترحة (استبيان، عن بُعد، في الموقع)
تاريخ البدء والمدة المقترحة
الأشخاص المعنيون (العميل وأي مدقق حسابات)
الأدلة المطلوبة (المستندات، المقابلات، لقطات الشاشة، السجلات)
أي محرك تنظيمي محدد (على سبيل المثال طلب السلطة الإشرافية)

4.3 السرية واتفاقية عدم الإفصاح #

يجب أن يوقع أي مدقق حسابات من طرف ثالث على اتفاقية عدم إفشاء متعارف عليها ومقبولة للطرفين (لا يجوز حجب القبول بشكل غير معقول). يجب التعامل مع جميع المعلومات المتبادلة وأي نتائج تدقيق على أنها سرية.

لا يوجد في هذه السياسة أي شيء يتطلب قبول المهمة لخرق واجبات السرية تجاه العملاء الآخرين أو الموظفين أو البائعين.

4.4 المراجعة والاتفاق #

قبول المهمة سيراجع خطة التدقيق المقترحة ويرد على الأسئلة أو الشواغل، بما في ذلك ما يمكن أن يشكل طلبه خطراً:

الضوابط الأمنية
التزامات الخصوصية
متطلبات التوظيف أو السياسة الداخلية
التزامات السرية
توفر الخدمة أو استقرارها

سيعمل الطرفان بشكل تعاوني للاتفاق على خطة التدقيق النهائية.

4.5 التوقيت والسلوك #

يجب أن تكون عمليات التدقيق

أن تتم خلال ساعات العمل العادية,
اتبع خطة التدقيق النهائية المتفق عليها,
الامتثال لـ قبول المهمة متطلبات السلامة والأمن، و
عدم التدخل بشكل غير معقول في قبول المهمة العمليات التجارية.

5) استخدام تقارير الطرف الثالث بدلاً من مراجعة الحسابات #

إذا تم تناول الضوابط التي طلبها العميل في تقرير جهة خارجية مؤهلة (على سبيل المثال SOC أو ISO أو NIST أو ما شابه ذلك) تم إجراؤه خلال الاثني عشر (12) شهرًا السابقة، و قبول المهمة يؤكد عدم وجود تغييرات جوهرية معروفة على الضوابط التي تم تدقيقها، يوافق العميل على قبول ذلك التقرير بدلاً من تدقيق تلك الضوابط نفسها.

يقلل هذا النهج من الازدواجية ويساعد في الحفاظ على تركيز التدقيق على أي متطلبات خاصة بالعميل لا يغطيها الضمان المستقل الحالي.

6) نتائج وتقارير مراجعة الحسابات #

سيقوم العميل بإخطار العميل على الفور قبول المهمة أي عدم امتثال تم اكتشافه أثناء التدقيق.

سيقدم العميل قبول المهمة مع أي تقرير تدقيق تم إنشاؤه فيما يتعلق بالتدقيق، ما لم:

المحظورة بموجب التشريعات الأوروبية لحماية البيانات المعمول بها، أو
خلافًا لتعليمات السلطة الإشرافية.

يجوز للعميل استخدام تقارير التدقيق فقط من أجل:

تلبية متطلبات التدقيق التنظيمي للعملاء، و
تأكيد الامتثال لاتفاقية حماية البيانات الشخصية.

يجب على العميل عدم استخدام مواد أو تقارير المراجعة لقياس أو نشر أو الكشف عن قبول المهمة الممارسات الأمنية التي تتجاوز تلك الأغراض.

7) تكاليف مراجعة الحسابات #

يتم إجراء عمليات التدقيق على نفقة العميل.

إرادة العميل:

دفع أتعاب أي مدقق حسابات يعينه العميل، و
السداد قبول المهمة للوقت المستغرق في دعم مراجعة الحسابات في قبول المهمة’أسعار الخدمات المهنية السارية آنذاك (متوفرة عند الطلب).

يتحمل العميل أيضًا مسؤولية أي رسوم يتقاضاها معالجون فرعيون من طرف ثالث إذا كانت مشاركتهم مطلوبة للتدقيق.

لا يوجد في هذه السياسة أي شيء يتطلب قبول المهمة لتوفير المزيد من المعلومات حول المعالجات الفرعية أكثر مما توفره تلك المعالجات الفرعية لعملائها بشكل عام.