ยินดีต้อนรับสู่ส่วนที่ B: ข้อผิดพลาดและการทุจริต!
สวัสดีครับ! ยินดีต้อนรับสู่บันทึกการเรียนวิชา BA4 – Fundamentals of Ethics, Corporate Governance and Business Law วันนี้เราจะมาเจาะลึกเนื้อหาที่สำคัญมากในหลักสูตร นั่นคือ ธรรมชาติของข้อผิดพลาด (Errors) และการทุจริต (Fraud) ครับ
ในโลกธุรกิจ ทุกอย่างไม่ได้เป็นไปตามแผนเสมอไป บางครั้งผู้คนทำผิดพลาดโดยสุจริต แต่บางครั้งก็มีคนที่พยายาม "โกงระบบ" ในฐานะที่คุณเป็นผู้เชี่ยวชาญด้านการเงินในอนาคต คุณจำเป็นต้องแยกความแตกต่างระหว่างสองสิ่งนี้ให้ออก รู้จักประเภทหลักๆ ของข้อผิดพลาด และเข้าใจว่าองค์กรป้องกันและตรวจจับการทุจริตได้อย่างไร นี่คือเสาหลักสำคัญของ การกำกับดูแลกิจการ (Corporate Governance) และการควบคุมภายในครับ
ไม่ต้องกังวลนะหากช่วงแรกดูเหมือนมีคำศัพท์เฉพาะทางเยอะ! เราจะค่อยๆ ย่อยเนื้อหาให้เป็นเรื่องง่ายและทำความเข้าใจได้ไม่ยากครับ
1. Error กับ Fraud: ต่างกันอย่างไร?
ความแตกต่างที่ชัดเจนที่สุดระหว่าง ข้อผิดพลาด (Error) และ การทุจริต (Fraud) มีคำสำคัญเพียงคำเดียวคือ เจตนา (Intent) ครับ เจ้าตัวตั้งใจทำ หรือเป็นความผิดพลาดโดยสุจริต?
Error คืออะไร?
Error (ข้อผิดพลาด) คือความผิดพลาดโดย ไม่ได้ตั้งใจ ในบันทึกทางบัญชีหรืองบการเงิน โดยไม่มีเจตนาจะหลอกลวง ภายใต้หลักสูตร CIMA BA4 มีข้อผิดพลาด 3 ประเภทเฉพาะที่คุณต้องรู้ ได้แก่:
- ความผิดพลาดด้านหลักการ (Errors of principle): การละเมิดหลักการหรือกฎเกณฑ์พื้นฐานทางบัญชี (เช่น การปฏิบัติต่อรายจ่ายฝ่ายทุนให้เป็นรายจ่ายดำเนินงาน เช่น บันทึกการซื้อรถตู้ส่งของเป็นค่าใช้จ่ายในการซ่อมแซมยานพาหนะ).
- ความผิดพลาดจากการละเว้น (Errors of omission): การละเว้นไม่บันทึกรายการลงในบันทึกทางบัญชีตั้งแต่ต้นจนจบโดยสิ้นเชิง (เช่น ใบแจ้งหนี้ซื้อถูกเก็บไว้ในลิ้นชักและไม่เคยถูกนำไปลงบัญชีเลย).
- ความผิดพลาดจากการบันทึกบัญชีผิดบุคคล (Errors of commission): การบันทึกรายการในประเภทบัญชีที่ถูกต้อง แต่ลงผิดบัญชีส่วนบุคคลหรือบัญชีรายบุคคล (เช่น การลงบัญชีการขายไปยังบัญชีของลูกค้า A. Smith แทนที่จะเป็นลูกค้า B. Smith).
Fraud คืออะไร?
Fraud (การทุจริต) คือการกระทำหลอกลวงโดย เจตนา ซึ่งกระทำโดยบุคคลคนเดียวหรือหลายคนในกลุ่มฝ่ายบริหาร พนักงาน หรือบุคคลภายนอก เพื่อให้ได้มาซึ่งผลประโยชน์ที่ไม่เป็นธรรมหรือผิดกฎหมาย
ช่วงเปรียบเทียบ!
ลองจินตนาการว่าคุณกำลังเล่นเกมกระดานกับเพื่อน:
- ถ้าเพื่อนเดินหมากผิดเป็น 5 ช่องแทนที่จะเป็น 4 ช่องเพราะนับแต้มลูกเต๋าผิด นั่นคือ Error.
- แต่ถ้าเพื่อนรอจังหวะที่คุณมองไปทางอื่น แล้วแอบเลื่อนหมากตัวเองตรงไปที่เส้นชัย นั่นคือ Fraud.
สรุปง่ายๆ: ถ้าเป็นอุบัติเหตุ มันคือ Error แต่ถ้าตั้งใจทำเพื่อให้ได้เปรียบอย่างไม่เป็นธรรม นั่นคือ Fraud ครับ
2. รูปแบบหลักของการทุจริต 2 ประเภท
ในหลักสูตร BA4 เราจะเน้นการทุจริตในองค์กร 2 ประเภทหลัก:
A. การรายงานทางการเงินที่เป็นเท็จ (Fraudulent Financial Reporting)
มักเรียกกันว่า "การตกแต่งตัวเลข" เกี่ยวข้องกับการตั้งใจแสดงข้อมูลเท็จ การดัดแปลง หรือการละเว้นรายการและยอดคงเหลือในงบการเงินเพื่อหลอกลวงผู้ใช้งบ (เช่น ธนาคาร, ผู้ถือหุ้น หรือหน่วยงานสรรพากร)
- ตัวอย่าง: ผู้บริหารระดับสูงกุตัวเลขรายได้จากการขายขึ้นมาในช่วงสิ้นปี เพื่อเพิ่มกำไรที่รายงานให้สูงเกินจริงและดันราคาหุ้นของบริษัทให้พุ่งขึ้น
B. การยักยอกทรัพย์สิน (Misappropriation of Assets)
หมายถึงการขโมยหรือการใช้ทรัพย์สินที่เป็นตัวเงินหรือกายภาพของกิจการไปในทางที่ผิด
- ตัวอย่าง: พนักงานแอบเก็บเงินสดที่ได้รับเข้ากระเป๋าตัวเองก่อนที่จะมีการบันทึกบัญชี หรือกรรมการบริษัทนำเงินทุนของบริษัทไปจ่ายค่าต่อเติมบ้านส่วนตัว
3. ทำไมการทุจริตถึงเกิดขึ้น? สามเหลี่ยมแห่งการทุจริต (The Fraud Triangle)
เพื่อทำความเข้าใจว่าทำไมบุคคลถึงก่อการทุจริต นักอาชญาวิทยาและนักบัญชีจึงใช้แบบจำลอง สามเหลี่ยมแห่งการทุจริต ซึ่งโดยปกติแล้ว 3 องค์ประกอบนี้จะเกิดขึ้นพร้อมๆ กันเมื่อมีการทุจริต:
1. แรงกดดัน หรือสิ่งจูงใจ (Pressure/Incentive): แรงผลักดันเบื้องหลังการกระทำ อาจเป็นเรื่องส่วนตัว (เช่น หนี้สินล้นพ้นตัว, ใช้ชีวิตหรูหราเกินฐานะ, ติดการพนัน) หรือเกี่ยวข้องกับการทำงาน (เช่น แรงกดดันอย่างหนักในการทำเป้าหมายผลการดำเนินงานทางการเงินที่ไม่สมเหตุสมผล).
2. โอกาส (Opportunity): ช่องทางที่เปิดให้สามารถทำการทุจริตและปกปิดมันได้ ระบบการควบคุมภายในที่อ่อนแอ การกำกับดูแลที่ไม่ดี หรือการขาดการตรวจสอบ ล้วนเป็นสิ่งที่สร้างโอกาสขึ้นมา.
3. การให้เหตุผลกับตนเอง (Rationalisation): ข้ออ้างทางจิตวิทยาที่ผู้กระทำผิดสร้างขึ้นเพื่อโน้มน้าวตัวเองว่าพฤติกรรมของตนนั้นยอมรับได้ (เช่น "ฉันแค่ขอยืมเงินไปก่อนจนกว่าจะถึงวันเงินเดือนออก" หรือ "บริษัทจ่ายค่าจ้างให้ฉันน้อยเกินไป ดังนั้นพวกเขาติดค้างฉันในส่วนนี้").
4. การป้องกันและการตรวจจับการทุจริต
องค์กรจัดการความเสี่ยงจากข้อผิดพลาดและการทุจริตผ่านระบบการควบคุมภายใน เป็นเรื่องสำคัญอย่างยิ่งที่จะต้องแยกแยะให้ออกระหว่างวิธีการที่ออกแบบมาเพื่อ ป้องกัน (prevent) การทุจริตก่อนที่จะเกิดขึ้น กับวิธีการที่ออกแบบมาเพื่อ ตรวจจับ (detect) การทุจริตหลังจากที่มันเกิดขึ้นแล้ว
วิธีการป้องกันการทุจริต (Fraud Prevention)
การควบคุมเพื่อการป้องกันมีเป้าหมายเพื่อหยุดยั้งไม่ให้ข้อผิดพลาดและการกระทำทุจริตเล็ดลอดเข้าสู่ระบบตั้งแต่แรก:
- ระดับอำนาจอนุมัติ (Levels of authorisation): สร้างความมั่นใจว่ารายการต่างๆ ต้องได้รับการอนุมัติจากบุคคลที่ได้รับมอบหมายตามวงเงินที่กำหนดไว้อย่างเคร่งครัด (เช่น หัวหน้าแผนกสามารถอนุมัติการใช้จ่ายได้ไม่เกิน \$1,000 ในขณะที่ยอดเงินเกิน \$10,000 ต้องได้รับการอนุมัติจากคณะกรรมการบริหาร).
- การจัดทำเอกสารหลักฐาน (Documentation): การจัดทำเอกสารที่มีมาตรฐานและมีการรันหมายเลขกำกับไว้ล่วงหน้า (เช่น ใบสั่งซื้อ, ใบรับสินค้า, ใบแจ้งหนี้) เพื่อให้ทุกรายการมีหลักฐานรองรับและสร้างร่องรอยการตรวจสอบที่ต่อเนื่องไม่ขาดตอน.
- การจัดโครงสร้างบุคลากร (Staff organisation): การออกแบบบทบาทหน้าที่การทำงานโดยคำนึงถึงการกำกับดูแลที่ดี ซึ่งรวมถึง การแบ่งแยกหน้าที่ (segregation of duties) (เพื่อให้มั่นใจว่าไม่มีบุคคลใดคนเดียวดูแลรายการทั้งหมดตั้งแต่การอนุมัติ การบันทึกบัญชี และการดูแลรักษาทรัพย์สิน), การบังคับให้พนักงานลาหยุดพักผ่อน, การสับเปลี่ยนหมุนเวียนงาน และการตรวจสอบประวัติก่อนการจ้างงานอย่างเข้มงวด.
วิธีการตรวจจับการทุจริต (Fraud Detection)
การควบคุมเพื่อการตรวจจับทำหน้าที่เปิดโปงข้อผิดพลาดและความผิดปกติที่หลุดรอดผ่านด่านการป้องกันเข้ามาได้:
- การสุ่มตรวจ (Spot checks): การเข้าตรวจนับทางกายภาพโดยไม่แจ้งล่วงหน้าสำหรับเงินสดย่อย, สินค้าคงคลัง หรือบันทึกความปลอดภัย.
- การเปรียบเทียบกับหลักฐานภายนอก (Comparison with external evidence): การตรวจสอบไขว้ระหว่างบันทึกภายในองค์กรกับหลักฐานอิสระจากบุคคลที่สาม (เช่น การเปรียบเทียบยอดเจ้าหนี้ของบริษัทกับใบแจ้งยอดจากผู้ขาย หรือการตรวจสอบยอดคงเหลือในธนาคารโดยตรงกับใบแจ้งยอดธนาคาร).
- การกระทบยอด (Reconciliations): การทำงบกระทบยอดอย่างเป็นระบบและสม่ำเสมอ (เช่น การทำงบกระทบยอดเงินฝากธนาคารเป็นประจำ) เพื่อระบุและอธิบายผลต่างระหว่างบันทึกบัญชีภายในกับใบแจ้งยอดจากภายนอก.
- บัญชีคุมยอด (Control accounts): การจัดทำบัญชีคุมยอดลูกหนี้และเจ้าหนี้ เพื่อพิสูจน์ยืนยันว่ายอดรวมในบัญชีแยกประเภททั่วไปตรงกับผลรวมของยอดคงเหลือในบัญชีแยกประเภทย่อยของลูกหนี้และเจ้าหนี้แต่ละราย.
5. การกำกับดูแลและความรับผิดชอบ: ฝ่ายบริหาร กับ ผู้สอบบัญชี
ข้อสอบมักถามบ่อยๆ ว่าใครคือผู้รับผิดชอบตามกฎหมายและในการปฏิบัติงานสำหรับข้อผิดพลาดและการทุจริตในบริษัท:
บทบาทของฝ่ายบริหาร (Management)
ความรับผิดชอบหลัก ในการป้องกันและตรวจจับข้อผิดพลาดและการทุจริตเป็นของ ฝ่ายบริหาร และ ผู้มีหน้าที่ในการกำกับดูแล (คณะกรรมการบริษัท) ทั้งหมด พวกเขามีหน้าที่รับผิดชอบในการกำหนด "Tone at the Top" ด้านจริยธรรม และการนำระบบการควบคุมภายในที่เข้มแข็งมาปฏิบัติใช้
บทบาทของผู้สอบบัญชีรับอนุญาต (External Auditors)
ผู้สอบบัญชีรับอนุญาต ไม่ได้ มีหน้าที่รับผิดชอบหลักในการป้องกันหรือตรวจจับการทุจริต หน้าที่ของพวกเขาคือการวางแผนและดำเนินการตรวจสอบอย่างเป็นอิสระ เพื่อให้ได้ความเชื่อมั่นอย่างสมเหตุสมผลว่างบการเงินปราศจากการแสดงข้อมูลที่ขัดต่อข้อเท็จจริงอันเป็นสาระสำคัญ (ไม่ว่าจะเกิดจากการทุจริตหรือข้อผิดพลาด) และแสดงฐานะทางการเงินของบริษัท อย่างถูกต้องตามที่ควร (fair presentation)
6. สรุปและประเด็นสำคัญสำหรับการสอบ
ทบทวนประเด็นสำคัญสำหรับสอบ:
- Errors คือไม่ได้ตั้งใจ; Fraud คือการหลอกลวงโดยเจตนา
- จดจำข้อผิดพลาด 3 ประเภทเฉพาะให้ได้: principle (ผิดหลักการบัญชี), omission (ละเว้นไม่บันทึกรายการเลย), และ commission (ประเภทบัญชีถูกต้อง แต่ลงผิดบัญชีบุคคล)
- สามเหลี่ยมแห่งการทุจริต: แรงกดดัน (Pressure), โอกาส (Opportunity) และ การให้เหตุผลกับตนเอง (Rationalisation)
- วิธีการป้องกัน: ระดับอำนาจอนุมัติ, การจัดทำเอกสาร และการจัดโครงสร้างบุคลากร (รวมถึงการแบ่งแยกหน้าที่)
- วิธีการตรวจจับ: การสุ่มตรวจ, การเปรียบเทียบกับหลักฐานภายนอก, การกระทบยอด และบัญชีคุมยอด
- ฝ่ายบริหาร แบกรับความรับผิดชอบหลักในการป้องกันและตรวจจับการทุจริต ไม่ใช่ผู้สอบบัญชีรับอนุญาต