وثائق التدقيق — PCAOB AS 1215 (تدقيق الجهات المُصدِرة) وAICPA AU-C 230 (تدقيق الجهات غير المُصدِرة)
هذه الصفحة مولَّدة من جدول المتطلبات الذي يشحنه محرّك AiSSAY لهذا الإطار. وحين يُنتج المحرّك حزمة أدلة، يحصل كل صف أدناه على حالة تُحسب من سجلات المشغّل نفسه في تلك اللحظة. هذه الصفحة تعرض الجدول، لا نتائج أيّ أحد.
مطابقة لأغراض المعلومات فقط، أعدّتها أدوات المشغّل نفسه. ليست رأيًا قانونيًا، ولا اعتمادًا، ولا بديلًا عن مشورة المستشار القانوني. إنها تنظّم سجلات المشغّل مقابل المتطلبات المذكورة؛ أما ما إذا كانت تلك السجلات تستوفي المتطلبات فأمرٌ يقرّره المشغّل والمستشار القانوني والفاحص.
AS 1215 بصيغته المعدَّلة بموجب AS 1000: تاريخ اكتمال الوثائق هو 14 يومًا بعد تاريخ إصدار التقرير، ويُطبَّق تدريجيًا على السنوات المالية التي تبدأ في 15 ديسمبر 2024 أو 2025 أو بعده بحسب حجم الشركة (وكان 45 يومًا). ويسري QC 1000 في 15 ديسمبر 2026؛ والتعديلات المعتمدة في 9 سبتمبر 2026 تنتظر موافقة SEC. وتنطبق تعديلات التحليل بمساعدة التقنية على AS 1105 وAS 2301 على السنوات المالية التي تبدأ في 15 ديسمبر 2025 أو بعده.
جدول المتطلبات
8 صفوف: آلية 6، تنظيمي 1، فجوة مسمّاة 1
| المتطلّب | الآلية أو الواجب أو الفجوة | النوع |
|---|---|---|
| AS 1215.06 — تُظهر الوثائق من أدّى العمل ومن راجعه، ومتى | كل عملية تشغيل تسجّل خطواتها مع طوابع الوقت؛ ويُختم توقيع مراجع محدَّد بالاسم إلى جانبها مع وقته الخاص؛ وتُوقَّع القراءات حين يقدّم القارئ مفتاح هوية | آلية |
| AS 1215.14 — الاحتفاظ بوثائق التدقيق سبع سنوات من تاريخ إصدار التقرير | تواريخ احتفاظ لكل سجلّ، تُحدَّد عند ختمه (الافتراضي سبع سنوات)؛ والحذف قبل ذلك التاريخ مرفوض دون تجاوز مُسجَّل؛ وأمر الحفظ القانوني يمنع الحذف منعًا تامًّا | آلية |
| AS 1215.15 — تجميع الملف الكامل بحلول تاريخ اكتمال الوثائق | كل سجلّ مؤرَّخ في السلسلة لحظة ختمه، والتصدير الكامل يعطي المجموعة الكاملة لفترة ما في أيّ وقت. أما الالتزام بالموعد النهائي فمسؤولية الشركة. | آلية |
| AS 1215.16 — بعد الاكتمال لا يُحذف شيء ولا يُتخلّص منه؛ وكل إضافة تسجّل متى ومن قِبل من ولماذا | سلسلة تجزئة لا تقبل إلا الإضافة: التصحيح سجلّ جديد يشير إلى الأصل، وكل إضافة تحمل وقتها وفاعلها، والحذف يترك شاهدًا؛ والحذف المبكر يسجّل التجاوز وسببه | آلية |
| AS 1105 وAS 2301 — تقييم موثوقية المعلومات الإلكترونية ومتابعة البنود التي يعلّمها التحليل | تُعاد حسابات أرقام كل عملية تشغيل بدقة وتُطابَق مع المصادر التي تستشهد بها؛ وتُثار التباينات نتائجَ وتُعلَّم للمراجعة. أما المتابعة فمسؤولية المدقق. | آلية |
| AU-C 230 — الاحتفاظ بالوثائق خمس سنوات على الأقل، وتسجيل من غيّر ماذا بعد التجميع، ومتى، ولماذا | آليات الاحتفاظ والإضافة فقط نفسها؛ والمدة الافتراضية سبع سنوات تتجاوز الحدّ الأدنى البالغ خمس سنوات | آلية |
| QC 1000 — نظام الشركة لرقابة الجودة، ووثائقه | تنظيمي: نظام رقابة الجودة مسؤولية الشركة. والسجلات أدلة يمكنه الاستشهاد بها، لا النظام نفسه. | تنظيمي |
| الاعتماد على سجلات هذه الأداة دليلَ تدقيق — تقييم مستقل لضوابطها | غير مُنفَّذ. لا يوجد بعدُ اختبار اختراق، ولا مراجعة من طرف ثالث للتشفير، ولا تقرير مستقل عن ضوابط هذه البرمجيات. وعلى كل من يعتمد على هذه السجلات دليلًا أن يقيّم الأداة بنفسه، وهذا الصف يقول ذلك أولًا. | فجوة مسمّاة |
كيف تُكتسب الحالة
- مُثبَت بالأدلة
- أُجري فحص حتمي على سجلاتك والأعداد تدعم الصف. والمخزن الذي لا يحتوي على سجلات ذات صلة يظهر «غير مُثبَت بالأدلة» — وهي عبارة صحيحة، لا عبارة نجاح. والفراغ لا يُحتسب أبدًا سلامةً.
- مُفوَّض
- الآلية يفرضها نظام تثق به أصلًا — فالمخزن المختوم بمدير المفاتيح الخاص بك يفوّض إليه التحكم في الوصول، وتقول الحزمة إن السجلّ الذي يفرض ذلك هو سجلّ مدير مفاتيحك، لا سجلّنا. وتسمّي الحزمة نقطة الاتصال التي جرى الوصول إلى مدير المفاتيح عبرها. ونقطة اتصال AWS غير نقطة الاتصال الافتراضية الخاصة بـ AWS للمنطقة تظهر «مُفوَّض» إلى تلك النقطة، مع طلب أن تؤكّد أنها خدمة إدارة المفاتيح الخاصة بك. وهناك واجهة خلفية واحدة — AWS KMS — جرى تشغيلها على خدمة AWS KMS الحقيقية؛ ولم تُشغَّل أيّ واجهة خلفية أخرى كذلك.
- نقطة وصل اختبارية
- مختوم بواجهة خلفية اختبارية داخل العملية — بديل وهمي (stub)، أو بديل لعميل AWS — والحالة تسمّي أيّهما. لا يفرض أيّ مدير مفاتيح التحكم في الوصول. نقطة الوصل مبنية ومختبَرة، والحزمة ترفض أن تسمّي ذلك تفويضًا.
- مُثبَت جزئيًا
- الآلية مبنية وبعض عمليات التشغيل لديك تحمل أدلتها، لا كلها — عادةً لأنها خُتمت قبل وجود الآلية. وتقول الحزمة كم عملية تشغيل في كل مجموعة، ولا تحتسب الناقصة أبدًا ناجحة.
- تنظيمي
- المتطلّب إجراء لا يستطيع أداءه إلا البشر. والحزمة تسمّيه مسؤوليتك بدلًا من أن تُلبس سياسةً ثوب آلية.
- فجوة مسمّاة
- لا تستطيع الحزمة إثباته بالأدلة — إمّا لأن الآلية غير مبنية، أو لأن أيّ برمجيات لا تستطيع توفيره — وهي تقول أيّهما. والفجوة مطبوعة، لأن المراجع ينبغي أن يقرأها هنا لا أن يكتشفها.
لا تُكتب أيّ حالة يدويًا: كل حالة يُعاد حسابها من المخزن في كل مرة تُنتَج فيها حزمة، ونصوص المتطلبات والآليات تُكتب وتُراجع بوصفها جزءًا من المحرّك، وأدلة التبعيات تأتي من فحص الإصدار لدينا. ولا يمكن أبدًا أن تُقرأ آلية فاشلة دليلًا على أن الضابط يعمل.