الرئيسية › قاموس المصطلحات › CIA
Certified Internal Auditor (IIA) — glossary of key terms in Arabic and English
76 مصطلحًا أساسيًا لشهادة CIA، لكل مصطلح اسمه بالعربية والإنجليزية وتعريف مختصر بلغتين، مصنفة حسب المجال. استخدم البحث للوصول السريع.
نشاط مستقل وموضوعي يقدّم خدمات التأكيد والاستشارة بهدف إضافة قيمة للمنظمة وتحسين عملياتها، من خلال تقييم فعالية الحوكمة وإدارة المخاطر والرقابة وتحسينها بأسلوب منهجي منضبط.
An independent, objective assurance and advisory activity that adds value and improves an organization's operations by systematically evaluating and improving governance, risk management and control.
فحص موضوعي للأدلة يقدّم من خلاله المدقق تقييمًا مستقلًا لعمليات الحوكمة وإدارة المخاطر والرقابة، ويحدد المدقق طبيعتها ونطاقها.
An objective examination of evidence to give an independent assessment of governance, risk management and control processes; the auditor determines their nature and scope.
خدمات يُتفق على طبيعتها ونطاقها مع الجهة المستفيدة، تهدف إلى إضافة قيمة وتحسين العمليات دون أن يتولى المدقق مسؤوليات الإدارة، مثل التدريب وتقديم المشورة في تصميم الضوابط.
Services whose nature and scope are agreed with the client, intended to add value and improve operations without the auditor assuming management responsibility.
وثيقة رسمية يعتمدها مجلس الإدارة تحدد غرض نشاط التدقيق الداخلي وصلاحياته ومسؤولياته وموقعه التنظيمي، بما في ذلك حق الوصول إلى السجلات والأشخاص والممتلكات.
A formal, board-approved document defining internal audit's purpose, authority, responsibilities and position, including access to records, personnel and property.
الشخص الذي يقود نشاط التدقيق الداخلي ويدير شؤونه وفق الميثاق والمعايير، ويرفع تقاريره وظيفيًا إلى مجلس الإدارة أو لجنة التدقيق وإداريًا إلى الإدارة العليا.
The leader of the internal audit function, responsible for managing it in line with the charter and Standards, reporting functionally to the board and administratively to senior management.
التحرر من الظروف التي تهدد قدرة نشاط التدقيق على أداء مسؤولياته دون تحيز، وتتحقق أساسًا بالتبعية الوظيفية المباشرة لمجلس الإدارة.
Freedom from conditions that threaten the ability of the audit function to carry out its responsibilities in an unbiased manner, achieved mainly through a direct functional reporting line to the board.
موقف ذهني غير متحيز يسمح للمدقق بأداء عمله دون إخضاع حكمه المهني لآراء الآخرين أو لمصالح شخصية، ويُهدَّد مثلًا بتدقيق عمل كان المدقق مسؤولًا عنه مؤخرًا.
An unbiased mental attitude that lets auditors perform their work without subordinating their judgment to others or to personal interests.
معايير أصدرها معهد المدققين الداخليين (IIA) عام 2024 وأصبحت سارية في يناير 2025، وتحل محل المعايير السابقة في الإطار الدولي للممارسات المهنية، وتنتظم في خمسة مجالات وخمسة عشر مبدأً.
Standards issued by The IIA in 2024, effective January 2025, replacing the previous IPPF Standards; organized into five domains and fifteen principles.
خطة يعدّها الرئيس التنفيذي للتدقيق لتحديد أولويات مهام التدقيق بناءً على تقييم موثق للمخاطر، بما يتسق مع أهداف المنظمة، ويعتمدها مجلس الإدارة.
A plan, approved by the board, that prioritizes audit engagements based on a documented risk assessment aligned with the organization's objectives.
القائمة الشاملة لكل الوحدات والعمليات والأنظمة والمشاريع القابلة للتدقيق في المنظمة، ويُختار منها ما يدخل خطة التدقيق حسب المخاطر.
The complete inventory of auditable units, processes, systems and projects from which the risk-based audit plan is selected.
تكليف محدد بالتأكيد أو الاستشارة له أهداف ونطاق وموارد وجدول زمني، مثل تدقيق عملية المشتريات أو مراجعة نظام معلومات.
A specific assurance or advisory assignment with defined objectives, scope, resources and timing.
وثيقة تحدد الإجراءات التي سيُنفّذها المدقق لتحقيق أهداف المهمة، وتُعتمد قبل التنفيذ وتُحدّث عند تغيّر الظروف.
The documented procedures the auditor will perform to achieve the engagement objectives, approved before fieldwork.
المعلومات التي يجمعها المدقق ليبني عليها استنتاجاته، ويجب أن تكون كافية وموثوقة وملائمة ومفيدة؛ والأدلة الخارجية والموثقة أقوى عادة من الإفادات الشفهية.
Information the auditor gathers to support conclusions; it should be sufficient, reliable, relevant and useful.
التوثيق الذي يُعدّه المدقق لما نفّذه من إجراءات والأدلة التي جمعها والاستنتاجات التي توصّل إليها، ويدعم التقرير ويسمح بمراجعة العمل.
Documentation of the procedures performed, evidence obtained and conclusions reached; it supports the report and enables review.
تطبيق إجراءات التدقيق على أقل من 100% من عناصر المجتمع لاستخلاص نتيجة عنه؛ وقد تكون إحصائية تسمح بقياس خطر المعاينة، أو غير إحصائية تعتمد على الحكم المهني.
Applying audit procedures to less than 100% of a population to draw conclusions about it; statistical sampling quantifies sampling risk, non-statistical sampling relies on judgment.
نتيجة يتوصل إليها المدقق عند وجود فجوة بين الوضع القائم والمعيار المطلوب، وتتكون عادة من: المعيار، والوضع القائم، والسبب، والأثر، ثم التوصية.
The result of comparing the condition found with the criteria; typically structured as criteria, condition, cause, effect and recommendation.
منهج للوصول إلى السبب الأساسي لمشكلة أو ملاحظة بدل معالجة أعراضها، باستخدام أدوات مثل الأسئلة الخمسة «لماذا؟» ومخطط عظم السمكة.
A method to identify the underlying cause of a problem rather than its symptoms, using tools such as the 5 Whys and fishbone diagrams.
برنامج يقيّم مدى التزام نشاط التدقيق الداخلي بالمعايير وفعاليته، ويشمل تقييمات داخلية مستمرة ودورية، وتقييمًا خارجيًا مستقلًا مرة كل خمس سنوات على الأقل.
A program assessing internal audit's conformance with the Standards and its performance, including ongoing and periodic internal assessments and an external assessment at least every five years.
عملية يتحقق فيها المدقق من أن الإدارة نفّذت الإجراءات المتفق عليها لمعالجة الملاحظات، أو قبلت الإدارة العليا خطر عدم تنفيذها.
The process of confirming that management has implemented agreed actions on audit findings, or that senior management has accepted the risk of not acting.
تنسيق أعمال جهات التأكيد المختلفة (الإدارة، ووظائف المخاطر والالتزام، والتدقيق الداخلي والخارجي) لتغطية المخاطر الرئيسية دون فجوات أو ازدواجية.
Coordinating the work of different assurance providers to cover key risks without gaps or duplication.
استخدام التقنية لإجراء اختبارات تدقيق آلية ومتكررة على البيانات والضوابط بشكل شبه لحظي، بدل الاعتماد على المهام الدورية فقط.
Using technology to perform automated, frequent audit tests on data and controls in near real time.
أدوات وبرمجيات يستخدمها المدقق لتحليل البيانات واختبار مجتمعات كاملة، مثل الاستعلامات وتحليل الفجوات والتكرار وإعادة الاحتساب.
Software tools auditors use to analyse data and test whole populations, e.g. queries, gap and duplicate tests, and recalculation.
بذل المدقق للعناية والمهارة المتوقعة من مدقق حصيف وكفء في ظروف مماثلة، مع مراعاة تعقيد العمل وأهميته والمخاطر، دون أن يعني ذلك العصمة من الخطأ.
Applying the care and skill expected of a reasonably prudent and competent auditor in similar circumstances; it does not imply infallibility.
موقف يتضمن عقلًا متسائلًا وتقييمًا ناقدًا للأدلة، فلا يقبل المدقق الإفادات دون تحقق ولا يفترض سوء النية دون دليل.
An attitude that includes a questioning mind and critical assessment of evidence.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
نموذج أصدره معهد المدققين الداخليين عام 2020 يوضح أدوار الهيئة الحاكمة، والإدارة (الخط الأول: تقديم المنتجات والخدمات وإدارة المخاطر، والخط الثاني: الخبرة والمتابعة في المخاطر والالتزام)، والتدقيق الداخلي كخط ثالث يقدّم تأكيدًا مستقلًا.
The IIA's 2020 model describing the roles of the governing body, management (first- and second-line roles) and internal audit (third line, independent assurance).
مجموعة العلاقات والعمليات والهياكل التي يوجّه من خلالها مجلس الإدارة المنظمة ويراقبها لتحقيق أهدافها، وتحدد توزيع الحقوق والمسؤوليات والمساءلة والشفافية.
The system of relationships, structures and processes by which the board directs and oversees an organization, defining rights, responsibilities and accountability.
لجنة منبثقة عن مجلس الإدارة يغلب على أعضائها الاستقلال، تشرف على التقارير المالية والرقابة الداخلية والتدقيق الداخلي والخارجي والالتزام.
A board committee, mainly of independent members, overseeing financial reporting, internal control, internal and external audit and compliance.
مجموعة المبادئ وقواعد السلوك التي تلتزم بها المهنة، مثل النزاهة والموضوعية والكفاءة والسرية، وتصدرها الجهات المهنية لأعضائها.
The principles and rules of conduct a profession commits to, such as integrity, objectivity, competence and confidentiality.
موقف تتعارض فيه مصلحة شخصية لموظف أو مدقق مع واجبه تجاه المنظمة، بما قد يؤثر في موضوعيته أو يبدو كذلك، ويجب الإفصاح عنه ومعالجته.
A situation in which a personal interest conflicts with professional duty, impairing or appearing to impair objectivity; it must be disclosed and managed.
الالتزام بالأمانة والشجاعة الأخلاقية في أداء العمل، وهي أساس الثقة في حكم المهني، وتشمل الامتناع عن أي نشاط غير قانوني أو مسيء للمهنة.
Honesty and professional courage in performing work; the basis of trust in professional judgment.
الحفاظ على المعلومات التي يطّلع عليها المهني أثناء عمله وعدم استخدامها لمصلحة شخصية أو الإفصاح عنها دون تفويض إلا بموجب التزام قانوني.
Protecting information obtained in the course of work and not using or disclosing it without authority, unless legally required.
الرسالة الأخلاقية التي يرسلها مجلس الإدارة والإدارة العليا بأقوالهم وسلوكهم حول النزاهة والرقابة والمخاطر، وهي عنصر أساسي في بيئة الرقابة.
The ethical climate set by the board and senior management through words and behaviour; a core element of the control environment.
الأفراد أو الجهات الذين يؤثرون في المنظمة أو المشروع أو يتأثرون بقراراته ونتائجه، مثل المساهمين والعملاء والموظفين والجهات التنظيمية.
Individuals or groups who affect or are affected by an organization's or project's decisions and outcomes.
إطار لتقييم أداء المنظمة واستدامتها في الجوانب البيئية والاجتماعية والحوكمة، ويزداد الطلب على التأكيد على تقاريره.
A framework for assessing an organization's environmental, social and governance performance and sustainability.
آلية تتيح للموظفين وغيرهم الإبلاغ عن المخالفات أو الاحتيال أو السلوك غير الأخلاقي بسرية ودون خوف من الانتقام.
A mechanism for employees and others to report misconduct, fraud or unethical behaviour confidentially and without fear of retaliation.
التقيّد بالقوانين واللوائح والعقود والسياسات الداخلية، وتتولى وظيفة الالتزام متابعته والإبلاغ عن مخاطره.
Adherence to laws, regulations, contracts and internal policies.
أثر عدم اليقين على الأهداف وفق ISO 31000؛ وقد يكون الأثر سلبيًا أو إيجابيًا، ويُعبَّر عنه عادة بمزيج من احتمالية الحدث وأثره.
The effect of uncertainty on objectives (ISO 31000); the effect may be negative or positive and is usually expressed as likelihood and consequence.
منهج شامل ومتكامل لإدارة المخاطر على مستوى المنظمة كلها، يربطها بالاستراتيجية والأداء بدل إدارتها في جزر منفصلة.
An integrated, organization-wide approach to managing risk that links it to strategy and performance rather than managing it in silos.
إطار «إدارة مخاطر المؤسسة: التكامل مع الاستراتيجية والأداء» الصادر عام 2017، ويتكون من خمسة مكونات وعشرين مبدأً.
COSO's 2017 'Enterprise Risk Management – Integrating with Strategy and Performance', with five components and twenty principles.
مقدار ونوع المخاطر التي تقبل المنظمة السعي إليها أو الاحتفاظ بها لتحقيق أهدافها، ويحددها مجلس الإدارة.
The amount and type of risk an organization is willing to pursue or retain in pursuit of its objectives, set by the board.
مستوى الخطر قبل أخذ أي ضوابط أو إجراءات استجابة في الحسبان.
The level of risk before any controls or responses are considered.
مستوى الخطر المتبقي بعد تطبيق الضوابط وإجراءات الاستجابة، ويُقارن بالرغبة في المخاطر لتقرير الحاجة لمعالجة إضافية.
The risk remaining after controls and responses, compared with risk appetite to decide on further treatment.
العملية الشاملة لتحديد المخاطر وتحليلها وتقييمها (مقارنتها بمعايير المخاطر) لتحديد أولويات المعالجة.
The overall process of risk identification, analysis and evaluation against risk criteria to prioritize treatment.
أداة تعرض المخاطر على محورين: الاحتمالية والأثر، بألوان تبيّن أولويتها، لتسهيل المقارنة والإبلاغ.
A grid plotting risks by likelihood and impact, colour-coded by priority.
الخيارات المتاحة للتعامل مع الخطر: التجنب، أو التخفيف، أو النقل والمشاركة (كالتأمين)، أو القبول؛ وفي الفرص: الاستغلال والتعزيز والمشاركة والقبول.
Options for dealing with a risk: avoid, reduce, transfer/share or accept; for opportunities: exploit, enhance, share or accept.
أسلوب يقيّم فيه الموظفون والإدارة فعالية الضوابط والمخاطر في أعمالهم من خلال ورش عمل أو استبيانات، وقد يسهّلها التدقيق الداخلي.
A technique in which staff and management assess the effectiveness of risks and controls in their own areas, often through facilitated workshops.
عملية يقوم بها مجلس الإدارة والإدارة والعاملون، مصممة لتقديم تأكيد معقول بتحقيق الأهداف المتعلقة بالعمليات والتقارير والالتزام، وفق تعريف COSO.
A process effected by the board, management and other personnel, designed to provide reasonable assurance of achieving operations, reporting and compliance objectives (COSO).
إطار صدر بنسخته المحدثة عام 2013، ويتكون من خمسة مكونات: بيئة الرقابة، وتقييم المخاطر، والأنشطة الرقابية، والمعلومات والاتصال، وأنشطة المتابعة، تتضمن 17 مبدأً.
The framework (updated 2013) with five components – control environment, risk assessment, control activities, information and communication, monitoring – and 17 principles.
المعايير والعمليات والهياكل التي تشكل أساس الرقابة في المنظمة، وتشمل النزاهة والقيم الأخلاقية وإشراف المجلس والهيكل التنظيمي والكفاءة والمساءلة.
The standards, processes and structures that underpin internal control, including integrity, board oversight, structure, competence and accountability.
ضابط يهدف إلى منع وقوع الخطأ أو المخالفة قبل حدوثها، مثل الفصل بين المهام وصلاحيات الاعتماد وكلمات المرور.
A control designed to stop errors or irregularities before they occur, e.g. segregation of duties and authorization.
ضابط يكشف الأخطاء أو المخالفات بعد وقوعها، مثل التسويات البنكية ومراجعة سجلات النظام والجرد.
A control that identifies errors or irregularities after they occur, e.g. reconciliations and log reviews.
ضابط يعالج آثار الخطأ أو الحادث بعد اكتشافه ويمنع تكراره، مثل استعادة النسخ الاحتياطية وتعديل الإجراءات.
A control that remedies the effects of an error or incident after detection and prevents recurrence.
توزيع المهام المتعارضة على أشخاص مختلفين، خاصة التفويض والتسجيل وحيازة الأصول، حتى لا يستطيع شخص واحد ارتكاب خطأ أو احتيال وإخفاءه.
Dividing incompatible duties – authorization, recording and custody of assets – among different people so no one can both commit and conceal an error or fraud.
ضابط بديل يُطبّق عندما يتعذر تطبيق الضابط الأساسي، ليخفض الخطر إلى مستوى مقبول، مثل مراجعة الإدارة التفصيلية عند صعوبة الفصل بين المهام في وحدة صغيرة.
An alternative control used when a primary control is not feasible, reducing risk to an acceptable level.
مستوى عالٍ لكنه غير مطلق من الثقة، لأن الرقابة محدودة بعوامل مثل الحكم البشري والتواطؤ وتجاوز الإدارة ومقارنة التكلفة بالعائد.
A high but not absolute level of confidence, recognizing limits such as human judgment, collusion, management override and cost-benefit.
قصور أو مجموعة قصور في الرقابة على التقارير المالية يجعل هناك احتمالًا معقولًا ألا يُمنع أو يُكتشف في الوقت المناسب خطأ جوهري في القوائم المالية.
A deficiency, or combination of deficiencies, in internal control over financial reporting such that a material misstatement may not be prevented or detected on time.
قانون أمريكي صدر عام 2002 بعد فضائح شركات كبرى، يلزم الشركات المدرجة بإقرارات من الإدارة حول التقارير المالية (المادة 302) وتقييم الرقابة الداخلية عليها (المادة 404).
A 2002 US law requiring listed companies' management to certify financial reports (s.302) and assess internal control over financial reporting (s.404).
اختبار يتحقق من أن الضابط عمل فعليًا كما صُمّم وبشكل منتظم خلال الفترة، ويأتي بعد التحقق من سلامة تصميمه.
A test confirming a control actually operated as designed, consistently, throughout the period; performed after assessing its design.
العبارة التي تحدد النتيجة المرجوة من تطبيق الضوابط على عملية ما، مثل «تسجيل كل المبيعات بدقة وفي فترتها الصحيحة».
A statement of the result a set of controls is meant to achieve in a process.
أي فعل غير قانوني يتسم بالخداع أو الإخفاء أو خيانة الثقة، يرتكبه أفراد أو جهات للحصول على مال أو ممتلكات أو خدمات أو ميزة شخصية أو تجارية.
Any illegal act characterized by deceit, concealment or violation of trust to obtain money, property, services or an advantage.
نموذج يفسر دوافع الاحتيال بثلاثة عناصر: الضغط أو الحافز، والفرصة، والتبرير؛ والرقابة الداخلية تؤثر أساسًا في عنصر الفرصة.
A model explaining fraud through pressure (incentive), opportunity and rationalization; internal control mainly affects opportunity.
أكثر أنواع الاحتيال المهني شيوعًا، ويشمل سرقة النقد أو المخزون أو إساءة استخدام أصول المنظمة، مثل الفواتير الوهمية والموظفين الوهميين.
The most common type of occupational fraud: theft or misuse of an organization's assets, e.g. fictitious invoices or ghost employees.
التحريف المتعمد للقوائم المالية لتضليل المستخدمين، مثل تضخيم الإيرادات أو إخفاء الالتزامات، وهو الأقل حدوثًا والأعلى خسارة.
Deliberate misstatement of financial statements to mislead users; least frequent but most costly.
إساءة استخدام السلطة أو النفوذ لتحقيق منفعة خاصة، ويشمل الرشوة وتضارب المصالح غير المفصح عنه والهدايا غير المشروعة والابتزاز.
Misuse of power or influence for private gain, including bribery, undisclosed conflicts of interest and extortion.
ظروف أو سلوكيات غير معتادة تشير إلى احتمال وجود احتيال، مثل نمط حياة يفوق الدخل، أو رفض الإجازات، أو تكرار التعديلات اليدوية على القيود.
Unusual conditions or behaviours suggesting possible fraud, such as living beyond one's means or refusing to take leave.
فحص متخصص لجمع الأدلة وتحليلها بطريقة تصلح للاستخدام أمام القضاء أو في الإجراءات التأديبية، عند الاشتباه في احتيال أو مخالفة.
A specialised examination gathering evidence suitable for legal or disciplinary proceedings when fraud is suspected.
إخفاء المصدر غير المشروع للأموال لإظهارها كأموال مشروعة، ويمر عادة بثلاث مراحل: الإيداع، والتمويه (التغطية)، والدمج.
Concealing the illegal origin of funds to make them appear legitimate, typically through placement, layering and integration.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
إجراء لإزالة سبب عدم المطابقة ومنع تكرارها، ويختلف عن «التصحيح» الذي يعالج عدم المطابقة نفسها فقط.
Action to eliminate the cause of a nonconformity and prevent recurrence, unlike a correction which only fixes the nonconformity itself.
مجموعة المتطلبات المستخدمة مرجعًا تُقارن به أدلة التدقيق، مثل المواصفات والسياسات والإجراءات والقوانين.
The set of requirements used as a reference against which audit evidence is compared.
مخطط للسبب والأثر يرتب الأسباب المحتملة لمشكلة في فئات رئيسية، مثل الأفراد والطرق والآلات والمواد والقياس والبيئة.
A cause-and-effect diagram grouping potential causes of a problem into categories such as people, methods, machines, materials, measurement and environment.
مقارنة أداء المنظمة وعملياتها بأفضل الممارسات داخلها أو لدى منظمات أخرى، لتحديد فرص التحسين.
Comparing performance and processes against best practices, internally or externally, to find improvement opportunities.
حماية المعلومات وأنظمتها من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف غير المصرح به، للحفاظ على سريتها وسلامتها وتوافرها.
Protecting information and systems from unauthorized access, use, disclosure, modification or destruction to preserve confidentiality, integrity and availability.
ضوابط تضمن أن المستخدمين المصرح لهم فقط يصلون إلى الأنظمة والبيانات وبالصلاحيات اللازمة لعملهم، وتشمل التعريف والمصادقة والتفويض والمراجعة الدورية.
Controls ensuring only authorized users access systems and data with the rights they need: identification, authentication, authorization and review.
ضوابط تنطبق على بيئة التقنية كلها وتدعم عمل ضوابط التطبيقات، مثل إدارة الوصول وإدارة التغيير وعمليات الحاسب والنسخ الاحتياطي.
Controls over the whole IT environment that support application controls, e.g. access, change management, operations and backup.
ضوابط مدمجة في تطبيق محدد لضمان اكتمال المعاملات ودقتها وصحتها، مثل التحقق من المدخلات وضوابط المعالجة والمخرجات.
Controls built into a specific application to ensure complete, accurate and valid transactions, e.g. input validation.
مقدار الخطأ أو الإغفال الذي يمكن أن يؤثر في قرارات مستخدمي المعلومات؛ وتُقدَّر كميًا ونوعيًا وتوجّه تركيز التدقيق والإفصاح.
The size or nature of a misstatement or omission that could influence users' decisions; it guides audit focus and disclosure.
لا توجد مصطلحات مطابقة. جرّب كلمة أخرى.