تحديد تاريخ فعال جديد لتطبيق قاعدة تفسير الاستقلال على خدمات الاستضافة 

 By Catherine R. Allen, CPA & Ken Tysiac

  بالتصرف سليمان شعبان ماجستير محاسبة مالية من جامعة دمشق

    sleimanshaaban@gmail.com

تم تمديد تاريخ سريان خدمات "خدمات الاستضافة" الجديدة (ET §.195953) في "قاعدة الاستقلال" الخاصة بالهيئة (ET §1.0.001) لمدة 10 أشهر من قبل اللجنة التنفيذية لأخلاقيات المهنة Professional Ethics Executive Committee (PEEC). (PEEC) الخاصة بـ AICPA.صوت PEEC الأسبوع الماضي لنقل تاريخ السريان إلى 1 يوليو 2019. كان من المقرر أن يبدأ تفسير الأخلاقيات في 1 سبتمبر 2018. وقد تم توفير الوقت الإضافي للسماح لأعضاء AICPA بالعمل مع الموردين والزبائن من الطرف الثالث لتنفيذ أي تغييرات ضرورية ناتجة عن التفسير الجديد.على الرغم من أن التمديد يوفر المزيد من الوقت للتنفيذ ، إلا أن جهات الاكتساب التي لم تعالج الحاجة إلى إجراء تغييرات نتيجة للتفسير قد ترغب في التركيز على هذه المسألة الآن. على وجه الخصوص ، يتطلب التفسير تقييمًا لإمكانية تهديد مشاركة الإدارة في تكلفة الاكتساب التي تقدم حلولًا برمجية ، بما في ذلك الأدوات المستندة إلى السحاب ، لتخزين البيانات ونقلها ومعالجتها.يوضح التفسير الجديد لـ "قاعدة الاستقلال" في مدونة السلوك المهني في AICPA أن تحمل مسؤولية استضافة بيانات أو سجلات العميل الذي يشهد حدوثه يضعف استقلالية CPA  تشمل الأمثلة على الحالات التي تتحمل فيها CPA مسؤولية استضافة بيانات العميل ما يلي:

  1-  أن تصبح المضيف الوحيد لنظام المعلومات المالي أو غير المالي الخاص بالعميل.
  2-  العمل بمثابة حارس على بيانات العميل بطريقة لا تكتمل بها بيانات العميل ويمكن الوصول إليها فقط من خلال CPA.
   3- توفير خدمات استمرارية العمل أو خدمات التعافي من الكوارث للعميل. 
يتبع التفسير المبدأ الأساسي في قواعد الإستقلالية والذي ينص على أنه يجب ألا يتم تنفيذ إجراءات الاكتساب من أجل إثبات أنشطة العملاء التي تقع على عاتق الإدارة.يقوم موظفو AICPA بتطوير الموارد لمساعدة CPAs مع تطبيق المعيار ؛ ومن المقرر أن تكون الموارد متاحة بحلول نهاية هذا العام. كما يمكن توجيه الأسئلة إلى الخط الساخن لأخلاقيات المهنة عبر البريد الإلكتروني على ethics@aicpa.org.
 كيف تؤثر خدمات استضافة البيانات على الاستقلال 
 يؤدي استضافة بيانات أو سجلات العميل الذي تفحص بياناته لاصدار شهادة بها إلى حدوث انخفاض في القيمة بموجب تفسير جديد.بموجب تفسير أخلاقي جديد ، فإن استقلالية CPA ستضعف عندما تتحمل المسؤولية عن استضافة بيانات أو سجلات العميل .اعتمدت اللجنة التنفيذية لأخلاقيات المهنة AICPA (PEEC) مؤخرًا تفسيرًا جديدًا ، "خدمات الاستضافة" ، والذي يظهر في "قاعدة الاستقلال" لقانون السلوك المهني "AICPA" (ET §.195953) تحت عنوان "الخدمات خارج الشهادةبمعنى ان  المحاسب القانوني عند تكليفه بابداء رأي في بيانات عميل ما يجب أن لا يخرج عن هذه المهمة وهذا مطابق لما سنه قانون سيربانس اوكسلي SOX  وما ورد في قواعد PCAOB" وينطبق على الممارسين تقديم خدمات غير معتمدة  للعملاء.
 بموجب القاعدة الجديدة ، يمكن أن تؤدي خدمات الاستضافة إلى إضعاف الاستقلالية عندما تتحمل CPA  المسؤولية عن الحفاظ على الرقابة الداخلية على بيانات أو سجلات العميل التي تفحص بياناته. على سبيل المثال ، يتحمل العضو مسؤولية الحفاظ على المعلومات بموافقته على:
 أن تكون المضيف الوحيد لنظام المعلومات المالي أو غير المالي الخاص بالعميل ؛أن تكون حارسًا على بيانات العميل بحيث تكون بيانات العميل غير مكتملة ويمكن الوصول إليها فقط من خلال CPA ؛ أوتوفير خدمات استمرارية العمل أو خدمات التعافي من الكوارث للعميل.لماذا هذه القاعدة الجديدة؟في السنوات الأخيرة ، أصبح من الشائع للشركات وتكلفة الاكتساب أن تستخدم حلول برمجية متنوعة ، بما في ذلك الأدوات القائمة على السحابة ، لتخزين البيانات ونقلها ومعالجتها. تطورت الأدوات التكنولوجية بسرعة ، وأصبحت أقل كلفة وأكثر انتشارًا في الممارسة ، لذا سعى PEEC إلى معالجة خدمات الاستضافة في موضوعها الفرعي "Nonattest Services " تحت "قاعدة الاستقلال" لتنبيه الممارسين إلى حالات الإعاقة المحتملة للاستقلالية.المبدأ الأساسي في قواعد الاستقلال هو أنه يجب على الأعضاء عدم تنفيذ الأنشطة التي هي مسؤولية الإدارة. يحظر قانون السلوك المهني (القانون) أنشطة مثل الخدمة ، ولو مؤقتًا ، على مجلس العميل أو كمدير تنفيذي ، أو الموافقة على الفواتير ، أو الاحتفاظ بأصول العميل ، أو الإشراف على الموظفين. يصف الإطار المفاهيمي للاستقلالية ، كأساس للقواعد ، تهديد مشاركة الإدارة على أنه التهديد الذي سيتخذه أحد الأعضاء بشأن دور إدارة العميل  أو يتحمل مسؤوليات الإدارة لأي عميل .أحد الأمثلة على تهديد المشاركة الإدارية المشار إليه في الإطار يحدث عندما يقبل العضو مسؤولية تصميم أو تنفيذ أو الحفاظ على الضوابط الداخلية للعميل التي تفحص بياناته .تفسر القاعدة الجديدة بشكل ضيق خدمات الاستضافة على أنها تعني أن العضو قد قبل المسؤولية عن الحفاظ على الرقابة الداخلية على معلومات العميل  (أي حماية المعلومات التي تستخدمها الشركة لإدارة أعمالها) ، سواء كانت مالية أو غير مالية بطبيعتها.إن تحمل المسؤولية لأداء وظيفة إدارية يخلق التهديد للاستقلال ، وهذا منصوص عليه بوضوح في الجملة الافتتاحية للتفسير.حالات خلق خدمات الاستضافة
 توضح السيناريوهات 1-4 أنواع 
المواقف التي تخلق خدمات الاستضافة وتضعف الاستقلالية:
 السيناريو 1B. Rolf، CPA، تتحمل مسؤولية إسكان موقع العميل الخاص بها على خادم (ملقمات) الذي تستأجره شركتها من Rentserver.com.
 السيناريو الثاني تقوم شركة R Corp بالتعاقد مع Z. Olsen ، CPA ، وتخزين وحفظ دفاترها العامة والفرعية ، والمستندات القانونية ، والجداول الزمنية للإطفاء والإهلاك ، والتي يتم الاحتفاظ بها على ملقم شركة CPA. 
السيناريو 3يوافق V. Mistry ، CPA ، على الاحتفاظ بالنسخ الورقية الأصلية لعقود إيجار عميله في منشأة شركته.ملاحظة: ينطبق التفسير الجديد على الملفات المطبوعة والملفات الإلكترونية ، حيث يؤدي كلاهما إلى افتراض المسؤولية الإدارية ، التي تهدد الاستقلال.
 السيناريو 4 توقيع ريالة الارتباط بين العميل و شركة المحاسبة العامة لتزويدنا اعادة تغطية خدمات من اجل المصادقة على سجلات و بيانات العميل ومنع حدوث كارثة بتسريبها . 
حالات لا تؤدي إلى خدمات الاستضافة
 ليس كل الوصاية أو السيطرة على سجلات العميل تؤدي إلى خدمات الاستضافة ، لأن العضو في كثير من الأحيان يجب عليه الوصول إلى ، واستخدام ، و / أو الحصول على معلومات العميل عند تقديم الخدمات المهنية. السؤال المحوري هو ما إذا كان العضو قد قبل المسؤولية عن الحفاظ على حضانة أو السيطرة على المعلومات.
 توضح السيناريوهات 5-10 الحالات التي لا تتساوى فيها خدمات العضو مع خدمات الاستضافة بموجب القاعدة الجديدة:
 السيناريو 5يطلب السيد Aguado ، CPA ، سجلات D Inc. (على سبيل المثال ، سجلات الوقت وبيانات الرواتب الأخرى للموظف) ، والتي تحتفظ بها أثناء إعداد كشوف مرتبات شركة D والإيرادات الضريبية ربع السنوية ذات الصلة. بمجرد اكتمال الارتباط ، تقوم Aguado بإرجاع جميع سجلات العملاء الأصلية إلى D Inc. وتحتفظ بنسخة من الإقرار الضريبي وأي من البيانات التي جمعتها أثناء المشاركة التي تدعم منتجها المكتمل العمل.ملاحظة: إذا كانت المشاركة مستمرة ، فيجب على Aguado إعادة السجلات إلى D Inc. سنويا على الأقل. 
السيناريو السادس تقدم L. Duffie ، CPA ، خدمات مسك الدفاتر إلى ABC باستخدام Bookit ، وهو حل برمجي تابع لجهة خارجية. Duffie و ABC على حدة ترخيص وصيانة البرنامج على الخوادم الخاصة بها. يقوم Duffie بخدمات الكتابة لـ ABC ويقوم بجمع البيانات المالية عندما تحتاج ABC إلى تقديم تقرير CPA مستقل إلى بنك أو طرف خارجي آخر. وفقًا لما هو مطلوب بموجب القسم 1.295.120 من قسم ET ، ومسك الدفاتر ، وكشوف الرواتب ، والمدفوعات الأخرى ، يعمل Duffie مع مصمم ABC الذي يقوم بمراجعة وتحمل المسؤولية عن أي قرارات تؤثر على البيانات المالية. وكما هو الحال في السيناريو 5 ، بمجرد اكتمال المشاركة ، لا يحتفظ Duffie إلا بمنتج العمل النهائي والمعلومات التي تدعم منتج العمل.
 السيناريو السابع تتعاقد شركة XYZ مع E-Cloud ، وهي مزود برامج سحابية تابع لجهة خارجية وتعطي S. Rose ، CPA ، إذنًا بالوصول إلى كتب XYZ عبر البرنامج لتنفيذ خدمات مسك الدفاتر. ساعد Rose XYZ في هذه الخدمات كما هو موضح في السيناريو 6.
 السيناريو 8جيم ألتو ، CPA ، و J Corp. تبادل البيانات والسجلات ، ومنتج العمل ألتو إلكترونيا من خلال بوابة ألتو. جميع عمليات التبادل الخاصة بها تتعلق بأداء الخدمات الاحترافية لشركة Alto إلى J Corp. في بعض الأحيان ، تطلب J Corp من شركة Alto تسليم منتجها إلى جهة خارجية عبر البوابة (على سبيل المثال ، تطلب J Corp من Alto إرسال التحسينات الموصى بها إلى المراجعة الداخلية للشركة وظيفة لمجلس إدارة شركة J Corp. لتجنب خدمات الاستضافة ، يقوم Alto بإنهاء وصول J Corp إلى المعلومات في البوابة في الوقت المناسب بمجرد اكتمال الارتباط . 
السيناريو 9تقوم T. Zena ، CPA ، بإعداد جداول استهلاك لعملائها ، B Co. ، باستخدام برنامج المحاسبة الخاص بشركتها. ولتجنب تقديم خدمات الاستضافة ، فإنها تمنح شركة B نسخة من الجداول والمعلومات الأساسية (على سبيل المثال ، طريقة الاستهلاك ، العمر الإنتاجي ، التكلفة ، إلخ) حتى تكتمل سجلات B.
 السيناريو 10تقوم شركة R. Hensen ، CPA ، بترخيص برنامج طرف ثالث لشركة N. كي تتمكن العميل من إجراء تقييماته المتعلقة بالضرائب على مدار العام. يقوم البرنامج بأداء الخدمات التي يمكن أن يقوم بها Hensen بموجب القانون (ET §.195.110 ، التقييم ، الخدمات الاكتوارية). 
ملاحظة: يجب على Hensen عدم ترخيص البرنامج للعميل الذي يؤدي نشاطًا غير قادر على القيام به وفقًا لقواعد الاستقلال ، على سبيل المثال ، خدمات التقييم التي تخضع لنفس الموضوع والمواد الهامة للبيانات المالية للعميل.
 تذكير للامتثال
 يتم تذكير الأعضاء بالامتثال لمتطلبات التفسيرات الأخرى في الموضوع الفرعي "Nonattest Services Services" (ET §1.295). على سبيل المثال ، تخضع جميع الخدمات غير القياسية للمتطلبات العامة للقاعدة (ET §1.295.040) ، بما في ذلك الوثائق. بما أن عناصر مماثلة للاستضافة قد تنشأ عندما يقوم العضو بأداء ضريبة أو مسك الدفاتر أو خدمات أخرى غير خيرة ، يجب أن يلتزم الأعضاء بجميع القواعد المعمول بها في القسم 1.295 من القانون.

تصبح خدمة استضافة الخدمات الجديدة فعالة في 1 يوليو 2019 ، مما يسمح للأعضاء الذين يقدمون حاليًا خدمات الاستضافة ولكنهم يرغبون في الحفاظ على استقلالهم وقتًا طويلاً

أخلاقيات المهنة

 إدارة المعلومات وضمان التكنولوجيا