الرئيسية › قاموس المصطلحات › CRMA
Certification in Risk Management Assurance (IIA) — glossary of key terms in Arabic and English
41 مصطلحًا أساسيًا لشهادة CRMA، لكل مصطلح اسمه بالعربية والإنجليزية وتعريف مختصر بلغتين، مصنفة حسب المجال. استخدم البحث للوصول السريع.
نشاط مستقل وموضوعي يقدّم خدمات التأكيد والاستشارة بهدف إضافة قيمة للمنظمة وتحسين عملياتها، من خلال تقييم فعالية الحوكمة وإدارة المخاطر والرقابة وتحسينها بأسلوب منهجي منضبط.
An independent, objective assurance and advisory activity that adds value and improves an organization's operations by systematically evaluating and improving governance, risk management and control.
فحص موضوعي للأدلة يقدّم من خلاله المدقق تقييمًا مستقلًا لعمليات الحوكمة وإدارة المخاطر والرقابة، ويحدد المدقق طبيعتها ونطاقها.
An objective examination of evidence to give an independent assessment of governance, risk management and control processes; the auditor determines their nature and scope.
خدمات يُتفق على طبيعتها ونطاقها مع الجهة المستفيدة، تهدف إلى إضافة قيمة وتحسين العمليات دون أن يتولى المدقق مسؤوليات الإدارة، مثل التدريب وتقديم المشورة في تصميم الضوابط.
Services whose nature and scope are agreed with the client, intended to add value and improve operations without the auditor assuming management responsibility.
وثيقة رسمية يعتمدها مجلس الإدارة تحدد غرض نشاط التدقيق الداخلي وصلاحياته ومسؤولياته وموقعه التنظيمي، بما في ذلك حق الوصول إلى السجلات والأشخاص والممتلكات.
A formal, board-approved document defining internal audit's purpose, authority, responsibilities and position, including access to records, personnel and property.
الشخص الذي يقود نشاط التدقيق الداخلي ويدير شؤونه وفق الميثاق والمعايير، ويرفع تقاريره وظيفيًا إلى مجلس الإدارة أو لجنة التدقيق وإداريًا إلى الإدارة العليا.
The leader of the internal audit function, responsible for managing it in line with the charter and Standards, reporting functionally to the board and administratively to senior management.
التحرر من الظروف التي تهدد قدرة نشاط التدقيق على أداء مسؤولياته دون تحيز، وتتحقق أساسًا بالتبعية الوظيفية المباشرة لمجلس الإدارة.
Freedom from conditions that threaten the ability of the audit function to carry out its responsibilities in an unbiased manner, achieved mainly through a direct functional reporting line to the board.
موقف ذهني غير متحيز يسمح للمدقق بأداء عمله دون إخضاع حكمه المهني لآراء الآخرين أو لمصالح شخصية، ويُهدَّد مثلًا بتدقيق عمل كان المدقق مسؤولًا عنه مؤخرًا.
An unbiased mental attitude that lets auditors perform their work without subordinating their judgment to others or to personal interests.
معايير أصدرها معهد المدققين الداخليين (IIA) عام 2024 وأصبحت سارية في يناير 2025، وتحل محل المعايير السابقة في الإطار الدولي للممارسات المهنية، وتنتظم في خمسة مجالات وخمسة عشر مبدأً.
Standards issued by The IIA in 2024, effective January 2025, replacing the previous IPPF Standards; organized into five domains and fifteen principles.
خطة يعدّها الرئيس التنفيذي للتدقيق لتحديد أولويات مهام التدقيق بناءً على تقييم موثق للمخاطر، بما يتسق مع أهداف المنظمة، ويعتمدها مجلس الإدارة.
A plan, approved by the board, that prioritizes audit engagements based on a documented risk assessment aligned with the organization's objectives.
القائمة الشاملة لكل الوحدات والعمليات والأنظمة والمشاريع القابلة للتدقيق في المنظمة، ويُختار منها ما يدخل خطة التدقيق حسب المخاطر.
The complete inventory of auditable units, processes, systems and projects from which the risk-based audit plan is selected.
منهج للوصول إلى السبب الأساسي لمشكلة أو ملاحظة بدل معالجة أعراضها، باستخدام أدوات مثل الأسئلة الخمسة «لماذا؟» ومخطط عظم السمكة.
A method to identify the underlying cause of a problem rather than its symptoms, using tools such as the 5 Whys and fishbone diagrams.
برنامج يقيّم مدى التزام نشاط التدقيق الداخلي بالمعايير وفعاليته، ويشمل تقييمات داخلية مستمرة ودورية، وتقييمًا خارجيًا مستقلًا مرة كل خمس سنوات على الأقل.
A program assessing internal audit's conformance with the Standards and its performance, including ongoing and periodic internal assessments and an external assessment at least every five years.
تنسيق أعمال جهات التأكيد المختلفة (الإدارة، ووظائف المخاطر والالتزام، والتدقيق الداخلي والخارجي) لتغطية المخاطر الرئيسية دون فجوات أو ازدواجية.
Coordinating the work of different assurance providers to cover key risks without gaps or duplication.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
نموذج أصدره معهد المدققين الداخليين عام 2020 يوضح أدوار الهيئة الحاكمة، والإدارة (الخط الأول: تقديم المنتجات والخدمات وإدارة المخاطر، والخط الثاني: الخبرة والمتابعة في المخاطر والالتزام)، والتدقيق الداخلي كخط ثالث يقدّم تأكيدًا مستقلًا.
The IIA's 2020 model describing the roles of the governing body, management (first- and second-line roles) and internal audit (third line, independent assurance).
مجموعة العلاقات والعمليات والهياكل التي يوجّه من خلالها مجلس الإدارة المنظمة ويراقبها لتحقيق أهدافها، وتحدد توزيع الحقوق والمسؤوليات والمساءلة والشفافية.
The system of relationships, structures and processes by which the board directs and oversees an organization, defining rights, responsibilities and accountability.
لجنة منبثقة عن مجلس الإدارة يغلب على أعضائها الاستقلال، تشرف على التقارير المالية والرقابة الداخلية والتدقيق الداخلي والخارجي والالتزام.
A board committee, mainly of independent members, overseeing financial reporting, internal control, internal and external audit and compliance.
الرسالة الأخلاقية التي يرسلها مجلس الإدارة والإدارة العليا بأقوالهم وسلوكهم حول النزاهة والرقابة والمخاطر، وهي عنصر أساسي في بيئة الرقابة.
The ethical climate set by the board and senior management through words and behaviour; a core element of the control environment.
التقيّد بالقوانين واللوائح والعقود والسياسات الداخلية، وتتولى وظيفة الالتزام متابعته والإبلاغ عن مخاطره.
Adherence to laws, regulations, contracts and internal policies.
أثر عدم اليقين على الأهداف وفق ISO 31000؛ وقد يكون الأثر سلبيًا أو إيجابيًا، ويُعبَّر عنه عادة بمزيج من احتمالية الحدث وأثره.
The effect of uncertainty on objectives (ISO 31000); the effect may be negative or positive and is usually expressed as likelihood and consequence.
أنشطة منسقة لتوجيه المنظمة والتحكم فيها فيما يتعلق بالمخاطر، وتشمل تحديدها وتحليلها وتقييمها ومعالجتها ومتابعتها والإبلاغ عنها.
Coordinated activities to direct and control an organization with regard to risk: identification, analysis, evaluation, treatment, monitoring and reporting.
منهج شامل ومتكامل لإدارة المخاطر على مستوى المنظمة كلها، يربطها بالاستراتيجية والأداء بدل إدارتها في جزر منفصلة.
An integrated, organization-wide approach to managing risk that links it to strategy and performance rather than managing it in silos.
مواصفة دولية تقدّم إرشادات لإدارة المخاطر من خلال ثلاثة عناصر: المبادئ، والإطار، والعملية؛ وهي إرشادية وغير قابلة للمنح كشهادة مطابقة.
International guidelines for risk management built on principles, a framework and a process; guidance only, not certifiable.
إطار «إدارة مخاطر المؤسسة: التكامل مع الاستراتيجية والأداء» الصادر عام 2017، ويتكون من خمسة مكونات وعشرين مبدأً.
COSO's 2017 'Enterprise Risk Management – Integrating with Strategy and Performance', with five components and twenty principles.
مقدار ونوع المخاطر التي تقبل المنظمة السعي إليها أو الاحتفاظ بها لتحقيق أهدافها، ويحددها مجلس الإدارة.
The amount and type of risk an organization is willing to pursue or retain in pursuit of its objectives, set by the board.
حدود الانحراف المقبول في الأداء عن الأهداف، وهي ترجمة عملية قابلة للقياس للرغبة في المخاطر.
The acceptable variation in performance relative to objectives; a measurable expression of risk appetite.
مستوى الخطر قبل أخذ أي ضوابط أو إجراءات استجابة في الحسبان.
The level of risk before any controls or responses are considered.
مستوى الخطر المتبقي بعد تطبيق الضوابط وإجراءات الاستجابة، ويُقارن بالرغبة في المخاطر لتقرير الحاجة لمعالجة إضافية.
The risk remaining after controls and responses, compared with risk appetite to decide on further treatment.
العملية الشاملة لتحديد المخاطر وتحليلها وتقييمها (مقارنتها بمعايير المخاطر) لتحديد أولويات المعالجة.
The overall process of risk identification, analysis and evaluation against risk criteria to prioritize treatment.
أداة تعرض المخاطر على محورين: الاحتمالية والأثر، بألوان تبيّن أولويتها، لتسهيل المقارنة والإبلاغ.
A grid plotting risks by likelihood and impact, colour-coded by priority.
سجل يوثق المخاطر المحددة ووصفها وأسبابها وتقييمها ومالكها وإجراءات الاستجابة لها وحالتها، ويُحدّث بانتظام.
A record of identified risks with their description, causes, rating, owner, responses and status.
مقياس يعطي إنذارًا مبكرًا بارتفاع التعرض لخطر معين، مثل معدل دوران الموظفين في الوظائف الحرجة أو عدد محاولات الاختراق.
A metric giving early warning of increasing exposure to a risk.
مخاطر جديدة أو متغيرة يصعب تقدير احتماليتها وأثرها بسبب قلة البيانات، مثل مخاطر التقنيات الحديثة أو التغير المناخي.
New or evolving risks whose likelihood and impact are hard to quantify because of limited data.
القيم والمعتقدات والسلوكيات المشتركة لدى العاملين التي تحدد كيف يدركون المخاطر ويتخذون القرارات بشأنها.
The shared values, beliefs and behaviours that shape how people perceive and act on risk.
خطر الخسارة الناتجة عن قصور أو فشل العمليات الداخلية أو الأفراد أو الأنظمة، أو عن أحداث خارجية، وفق تعريف لجنة بازل.
The risk of loss from inadequate or failed internal processes, people and systems, or from external events (Basel definition).
المخاطر التي تؤثر في قدرة المنظمة على تحقيق أهدافها الاستراتيجية، مثل القرارات الاستراتيجية الخاطئة أو تغيّر السوق والمنافسة.
Risks affecting the organization's ability to achieve its strategic objectives, such as poor strategic decisions or market shifts.
مدى تطور ممارسات إدارة المخاطر وتكاملها في المنظمة، ويُقاس بنماذج نضج متدرجة من الممارسة العشوائية إلى المتكاملة.
How developed and embedded risk management is, measured on maturity models from ad hoc to fully integrated.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
أسلوب يقيّم فيه الموظفون والإدارة فعالية الضوابط والمخاطر في أعمالهم من خلال ورش عمل أو استبيانات، وقد يسهّلها التدقيق الداخلي.
A technique in which staff and management assess the effectiveness of risks and controls in their own areas, often through facilitated workshops.
عملية يقوم بها مجلس الإدارة والإدارة والعاملون، مصممة لتقديم تأكيد معقول بتحقيق الأهداف المتعلقة بالعمليات والتقارير والالتزام، وفق تعريف COSO.
A process effected by the board, management and other personnel, designed to provide reasonable assurance of achieving operations, reporting and compliance objectives (COSO).
إطار صدر بنسخته المحدثة عام 2013، ويتكون من خمسة مكونات: بيئة الرقابة، وتقييم المخاطر، والأنشطة الرقابية، والمعلومات والاتصال، وأنشطة المتابعة، تتضمن 17 مبدأً.
The framework (updated 2013) with five components – control environment, risk assessment, control activities, information and communication, monitoring – and 17 principles.
المعايير والعمليات والهياكل التي تشكل أساس الرقابة في المنظمة، وتشمل النزاهة والقيم الأخلاقية وإشراف المجلس والهيكل التنظيمي والكفاءة والمساءلة.
The standards, processes and structures that underpin internal control, including integrity, board oversight, structure, competence and accountability.
أي فعل غير قانوني يتسم بالخداع أو الإخفاء أو خيانة الثقة، يرتكبه أفراد أو جهات للحصول على مال أو ممتلكات أو خدمات أو ميزة شخصية أو تجارية.
Any illegal act characterized by deceit, concealment or violation of trust to obtain money, property, services or an advantage.
لا توجد مصطلحات مطابقة. جرّب كلمة أخرى.