10. نظام الرقابة الداخلية

الإقرار

تم تصميم نظام الرقابة الداخلية للمجموعة لدعم مجلس الإدارة والإدارة التنفيذية في تحقيق أهداف أعمال المجموعة والمساهمة في حماية استثمارات المساهمين وأصول المجموعة. ويهدف إطار الرقابة الداخلية للمجموعة إلى ضمان وضع الضوابط الداخلية وتوثيق السياسات والإجراءات بشكل صحيح والحفاظ عليها والالتزام بها كما ينبغي، ودمجها ضمن عمليات الإدارة والحوكمة المعتادة للمجموعة. كما تقر المجموعة بأن هذا النظام مصمم للحد من مخاطر عدم تحقيق أهداف عمل المجموعة وليس لإلغائها نهائياً، وبالتالي يوفر ضماناً معقولاً وليس مطلقاً من خطأ في البيانات المالية أو الخسائر الجسيمة. كما قامت المجموعة أيضاً بوضع إجراءات رسمية يتم بموجبها تحديد المخاطر الرئيسية التي تواجهها المجموعة وإدارتها بشكل مستمر مع تقدير تأثيرها المحتمل. ويقر مجلس الإدارة بمسؤوليته عن نظام الرقابة الداخلية واستقلاليته داخل المجموعة، وتقييم مدى فعاليته.

استكمالاً لنظام الرقابة الداخلية، يتم تعزيز إطار عمل إدارة المخاطر والحوكمة في مجموعة إمستيل من خلال نموذج خطوط الدفاع الثلاثة المعتمد من معهد المدققين الداخليين. يعد هذا النموذج ركيزةً أساسية في ضمان الإشراف الفعال، والمساءلة، والإدارة الفعالة للمخاطر. يتألف خط الدفاع الأول من إدارة العمليات، والتي تكون مسؤولة عن تحديد وتقييم وإدارة المخاطر ضمن الأنشطة اليومية. ويشمل خط الدفاع الثاني إدارة المخاطر والامتثال، مما يوفر الإشراف والتوجيه والدعم لضمان إدارة المخاطر بما يتماشى مع سياسات المجموعة والمتطلبات التنظيمية. أما خط الدفاع الثالث فيتمثل في وظيفة التدقيق الداخلي، التي تقوم بتقييم مستقل لفعالية خطي الدفاع الأول والثاني، وتوفر ضمانات لمجلس الإدارة والإدارة العليا بشأن كفاءة عمليات إدارة المخاطر والرقابة والحوكمة. وتعمل هذه الخطوط الثلاثة معاً بشكل متكامل لحماية أهداف إمستيل، وتعزيز عملية اتخاذ القرار، وضمان الامتثال للمعايير القانونية والتنظيمية، مما يعزز الإطار الشامل للحوكمة المؤسسية.

رئيس التدقيق الخارجي للمجموعة

تم تعيين كارتيكياي ناث رئيساً للتدقيق الداخلي للمجموعة، اعتباراً من أكتوبر 2024، وذلك بموجب الصلاحيات الممنوحة للجنة التدقيق والمخاطر من قبل مجلس الإدارة. قبل توليه هذا المنصب، شغل كارتيكياي منصب رئيس قسم التدقيق الداخلي العالمي والرئيس التنفيذي للمخاطر في شركات تصنيع الصلب الكبرى ذات الحضور العالمي. كما يمتلك أكثر من عقدين من الخبرة المهنية في العمل مع أكبر أربع شركات للاستشارات عالمياً وشركات تصنيع الصلب. خلال مسيرته المهنية، اكتسب خبرة واسعة في مجالات مختلفة، من بينها التدقيقي الداخلي والرقابة الداخلية وإدارة المخاطر والحوكمة المؤسسية والمعايير الدولية للتقارير المالية وإعداد التقارير المالية والضمان وخدمات المعاملات وتمويل الشركات والامتثال التنظيمي والاستشارات المالية والتحقيقيات وتطوير السياسات ومراجعة الحسابات الإدارية والاستشارات وتشمل خبرته مجموعة واسعة من القطاعات والصناعات. وإلى جانب كونه محاسباً قانونياً معتمداً في الهند، لدى كارتيكياي ناث شهادة بكالوريوس في القانون، وبكالوريوس في التجارة.

مسؤول الأخلاقيات والامتثال

تم تعيين عاطف وحيد مسؤولاً للأخلاقيات والامتثال في المجموعة، حيث يشغل المنصب من 1 نوفمبر 2022. يُعتبر عاطف عضوًا مشاركًا في معهد المحاسبين القانونيين في إنجلترا وويلز (ICAEW) وعضوًا زميلًا في جمعية المحاسبين القانونيين المعتمدين (ACCA). ويتمتع بخبرة تزيد على 15 عامًا في مجالات التدقيق والمخاطر والامتثال.

التعامل مع المشاكل/الأمور الهامة

التدقيق الداخلي

تقدم إدارة التدقيق الداخلي خدمات الضمان المستقل والخدمات الاستشارية باستخدام نهج منظم ومنضبط لتحسين فعالية إدارة المخاطر والرقابة الداخلية وعمليات الحوكمة في جميع عمليات المجموعة. كما تسعى إلى مساعدة الإدارة في تحقيق أهدافها من خلال بذل الجهد اللازم لتحسين كفاءة وفاعلية العمليات بصورة إيجابية ومستدامة. وتلتزم إدارة التدقيق الداخلي بالقواعد واللوائح التي تحدد عملها وتتمتع باستقلالية تمكنها من أداء مهامها والعمل وفقاً للمتطلبات ذات الصلة من قرار مجلس إدارة هيئة الأوراق المالية والسلع رقم (03/ر.م.) لسنة 2020 وأي تعديلات لاحقة عليه.

يعتمد نطاق وتواتر عمليات التدقيق على عدة عوامل، بما في ذلك على سبيل المثال: نتائج عمليات التدقيق في السنوات السابقة، نتائج تقييم مخاطر الأعمال المتعلقة بمختلف أنشطة المجموعة، والأهمية النسبية، كفاءة نظام الرقابة الداخلية، والموارد المتاحة لتنفيذ عمليات التدقيق الداخلي. وتعمل إدارة التدقيق الداخلي وفقاً لتوجيهات لجنة التدقيق والمخاطر، حيث تلعب لجنة التدقيق والمخاطر دوراً أساسياً في المسائل المتعلقة بالتدقيق والحوكمة من خلال المراجعة والموافقة على خطة التدقيق السنوية القائمة على المخاطر ومشاركة رئيس اللجنة، ومجلس الإدارة والإدارة التنفيذية في مناقشة نتائج التدقيق. من الجانب الإداري، يرفع رئيس التدقيق الداخلي للمجموعة تقاريره إلى الرئيس التنفيذي للمجموعة.

الأخلاقيات والامتثال

تتولى إدارة الأخلاقيات والامتثال مسؤولية الإشراف ومراقبة امتثال مجموعة إمستيل وموظفيها للقوانين المعمول بها واللوائح والمتطلبات النظامية والقرارات والسياسات والإجراءات وقواعد العمل من خلال التنسيق الفعال مع جميع الأطراف المعنية الداخليين والخارجيين. وترتبط وظيفة إدارة الأخلاقيات والامتثال بخط تقرير مباشر إلى لجنة التدقيق والمخاطر. وتكون إدارة الأخلاقيات والامتثال مسؤولة عن:

• مراجعة مدى التزام الموظفين بمدونة قواعد السلوك الوظيفي.
• تقييم كفاءة وملاءمة الممارسات والإجراءات لضمان الامتثال للقوانين المعمول بها واللوائح والقرارات.
• مراجعة وتقييم فاعلية نظام الأخلاقيات والامتثال مع متطلبات الإدراج والإفصاح والمتطلبات القانونية والتشريعية الأخرى المتعلقة بأنشطة المجموعة.
• تطوير وتنفيذ وتحديث بشكل دوري لإجراءات الامتثال الرئيسية، بما في ذلك المتعلقة بمكافحة غسيل الأموال ومراجعة العقوبات المتعلقة بالأطراف الأخرى.

طورت المجموعة إطار عمل شامل للأخلاقيات والامتثال لمراقبة وإدارة مخاطر الامتثال الرئيسية المرتبطة ببيئة أعمالنا الديناميكية. يحرص فريق الأخلاقيات والامتثال على أن يكون إطار العمل مصمماً بشكل ملائم ومناسب لاحتياجات أعمالنا واحتياجاتنا التشغيلية. وفيما يلي المجالات الرئيسية للإطار، مع بيان تفاصيلها في الأقسام ذات الصلة أدناه:

يُعد الأمن السيبراني وحماية البيانات من المكونات الجوهرية في إطار الحوكمة وإدارة المخاطر لدى لمجموعة إمستيل. تسعى المجموعة للحفاظ على ضوابط منظمة وآليات مراقبة استباقية بهدف حماية أصولها المعلوماتية، وضمان سرية البيانات وسلامتها وتوافرها، وكذلك التخفيف من التهديدات السيبرانية المتطورة. تدعم هذه التدابير سياسات معتمدة ومبادرات توعوية، بالإضافة إلى إجراء تقييمات دورية لضمان الامتثال المستمر للمتطلبات التنظيمية المعمول بها وأفضل الممارسات المعترف بها.

إدارة المخاطر

قامت مجموعة إمستيل بوضع وتنفيذ سياسة فعالة لإدارة المخاطر تدعم تحقيق الأهداف المؤسسية من خلال تحديد وتقييم وإدارة المخاطر ضمن المجموعة بشكل منتظم. تقوم إدارة المخاطر بدراسة وتوثيق وإدارة مستوى تعرض المجموعة للمخاطر واتخاذ تدابير للتخفيف منها عند الضرورة لتضمن احتواء وخفض تلك المخاطر إلى مستويات مقبولة تتفق مع قدرة المجموعة على تحمل المخاطر. تعتبر إدارة المخاطر وظيفة محورية ضمن مجموعة إمستيل. تم تأسيس قسم إدارة المخاطر لتسهيل تطبيق سياسة وممارسات المخاطر على جميع خطوط الأعمال والمقاولين والأقسام، كما أنها تنطبق أيضاً على الأنشطة الاستراتيجية وأنشطة الحوكمة المؤسسية التي تقوم بها الإدارة التنفيذية. يتحمل مجلس الإدارة مسؤولية الإشراف المتعلقة بسياسة إدارة المخاطر للمجموعة. اعتمد مجلس الإدارة سياسة المخاطر كما وفر التوجيهات والدعم اللازمين لضمان دمج إدارة المخاطر الفعالة والقوية في ثقافة مجموعة إمستيل. توفر لجنة التدقيق والمخاطر الإشراف على قسم إدارة المخاطر وترفع تقاريرها مباشرة إلى لجنة التدقيق والمخاطر وأما التقارير التشغيلية فترفعها مباشرة إلى المستشار العام للمجموعة.

التقارير الصادرة عن قسم التدقيق الداخلي إلى مجلس الإدارة

أصدر قسم التدقيق الداخلي، في عام 2025، تقارير متعلقة بـ 11 عمل، بناءً على خطط المجموعة للتدقيق الداخلي المعتمدة من قبل لجنة التدقيق والمخاطر.