ยินดีต้อนรับสู่คู่มือการตรวจสอบภายในและภายนอก!
สวัสดีครับ! ตอนนี้คุณกำลังก้าวเข้าสู่ส่วน B ของหลักสูตร BA4 ซึ่งเน้นเรื่อง การกำกับดูแลกิจการ การควบคุม และความรับผิดชอบต่อสังคมขององค์กร (Corporate Governance, Controls and Corporate Social Responsibility) ในบทนี้ เราจะมาทำความรู้จักกับหนึ่งใน "ตาข่ายนิรภัย" ที่สำคัญที่สุดในโลกธุรกิจ นั่นคือ การตรวจสอบ (Auditing)
ถ้ารู้สึกสับสนว่าผู้ตรวจสอบภายในกับผู้ตรวจสอบภายนอกต่างกันอย่างไร ไม่ต้องกังวลนะ คุณไม่ได้เป็นคนเดียวที่รู้สึกแบบนั้น! ลองจินตนาการว่าการตรวจสอบเหมือนการตรวจสุขภาพของบริษัท บางครั้งคุณก็วัดไข้ด้วยตัวเอง (ภายใน) และบางครั้งคุณก็ต้องไปพบแพทย์ผู้เชี่ยวชาญเพื่อขอรายงานผลอย่างเป็นทางการ (ภายนอก) ซึ่งทั้งสองอย่างมีความจำเป็นมากเพื่อให้แน่ใจว่า "ร่างกาย" ของธุรกิจนั้นแข็งแรงและทำตามกฎระเบียบอยู่เสมอ มาค่อยๆ ย่อยข้อมูลไปทีละขั้นตอนกันเลยครับ
1. การตรวจสอบ (Audit) คืออะไรกันแน่?
ก่อนจะไปดูทั้งสองประเภท เรามานิยามคำว่าการตรวจสอบกันก่อน สรุปง่ายๆ เลยคือ การตรวจสอบ (Audit) คือการตรวจสอบข้อมูล งบการเงิน หรือบันทึกต่างๆ โดยผู้ที่มีความเป็นอิสระ เพื่อให้ความเห็นว่าข้อมูลเหล่านั้นมีความถูกต้องและเป็นไปตามกฎเกณฑ์หรือไม่
ทำไมเราถึงต้องมีมัน? ในบริษัทขนาดใหญ่ คนที่เป็นเจ้าของธุรกิจ (ผู้ถือหุ้น/Shareholders) มักไม่ใช่คนเดียวกับคนที่บริหารธุรกิจ (กรรมการ/Directors) สิ่งนี้ทำให้เกิด "ช่องว่าง" ของข้อมูล (ปัญหาตัวแทน/agency problem) การตรวจสอบจึงเข้ามาช่วยปิดช่องว่างนั้นโดยการให้ ความเชื่อมั่น (Assurance) ซึ่งเป็นคำศัพท์หรูๆ ที่หมายถึง "ความสบายใจ" ว่าข้อมูลที่รายงานออกมานั้นเชื่อถือได้
2. การตรวจสอบภายนอก (External Audit): "สุนัขเฝ้าบ้านที่เป็นอิสระ"
การตรวจสอบภายนอก (External Audit) เป็นกระบวนการที่เป็นทางการและมักถูกบังคับโดยกฎหมาย (เราเรียกว่า การตรวจสอบตามกฎหมาย/Statutory Audit) สำหรับบริษัทที่มีขนาดเกินเกณฑ์ที่กำหนด
เป้าหมายของพวกเขาคืออะไร และ "การนำเสนอข้อมูลอย่างถูกต้องตามควร" คืออะไร?
เป้าหมายหลักของผู้ตรวจสอบภายนอกคือการให้ความเห็นที่เป็นอิสระว่า งบการเงินของบริษัทแสดงฐานะทางการเงินและผลการดำเนินงานอย่าง ถูกต้องตามจริงและยุติธรรม (True and Fair View) (หรือบรรลุ การนำเสนอข้อมูลอย่างถูกต้องตามควร/Fair Presentation) ตามกรอบการรายงานทางการเงินที่เกี่ยวข้องหรือไม่
การนำเสนอข้อมูลอย่างถูกต้องตามควร (Fair Presentation) หมายความว่างบการเงินสะท้อนถึงผลกระทบของรายการ เหตุการณ์ และเงื่อนไขต่างๆ อย่างถูกต้องตรงตามความเป็นจริงตามมาตรฐานการบัญชีที่รับรองทั่วไป จำเป็นต้องมีการแสดงข้อมูลตามความเป็นจริง ปราศจากความลำเอียงหรือข้อผิดพลาดที่มีสาระสำคัญ และมีการเปิดเผยข้อมูลอย่างเพียงพอเพื่อไม่ให้ผู้ใช้ข้อมูลเกิดความเข้าใจผิด
กระบวนการพื้นฐานที่ดำเนินการในการตรวจสอบภายนอก:
ผู้ตรวจสอบภายนอกจะปฏิบัติตามขั้นตอนที่มีโครงสร้างชัดเจนในระหว่างการปฏิบัติงานตรวจสอบ:
1. การวางแผนและการประเมินความเสี่ยง (Planning and Risk Assessment): ทำความเข้าใจกิจการ ประเมินสภาพแวดล้อมการควบคุม และระบุส่วนที่มีความเสี่ยงสูงที่จะแสดงข้อมูลที่ขัดต่อข้อเท็จจริงอันเป็นสาระสำคัญ
2. การทดสอบการควบคุม (Testing of Controls / Compliance Testing): ประเมินว่าการควบคุมภายในของบริษัททำงานได้อย่างมีประสิทธิผลในการป้องกันหรือตรวจพบข้อผิดพลาดหรือไม่
3. การตรวจสอบเนื้อหาสาระ (Substantive Testing): รวบรวมหลักฐานโดยตรงผ่านการทดสอบรายละเอียดและกระบวนการวิเคราะห์เชิงเปรียบเทียบ เพื่อยืนยันจำนวนเงินของรายการ ยอดคงเหลือทางบัญชี และการเปิดเผยข้อมูล
4. การทบทวนและการรายงานผล (Review and Reporting): ประเมินหลักฐานทั้งหมดที่รวบรวมได้ และออกรายงานการตรวจสอบที่เป็นอิสระซึ่งประกอบด้วยความเห็นการตรวจสอบอย่างเป็นทางการต่อผู้ถือหุ้น
พวกเขาต้องรายงานใคร?
นี่เป็นกับดักยอดฮิตในข้อสอบเลย! ถึงแม้ว่าฝ่ายบริหารจะเป็นคนจ่ายค่าธรรมเนียม แต่ผู้ตรวจสอบภายนอกจะต้องรายงานตรงต่อ ผู้ถือหุ้น (Shareholders) เท่านั้น พวกเขาอยู่ที่นั่นเพื่อปกป้องเจ้าของไม่ให้ถูกผู้บริหารหลอกลวง
คุณสมบัติหลักของการตรวจสอบภายนอก:
1. ความเป็นอิสระ (Independence): ต้องแยกตัวจากบริษัทอย่างชัดเจน ไม่สามารถเป็นพนักงานหรือมีความสัมพันธ์ส่วนตัวที่ใกล้ชิดกับกรรมการบริษัทได้
2. จุดเน้น (Focus): เน้นที่งบการเงินและบันทึกข้อมูลเบื้องหลังที่สร้างตัวเลขเหล่านั้นออกมาเป็นหลัก
3. รายงานสาธารณะ (Public Report): "ความเห็นของผู้ตรวจสอบ" ในขั้นตอนสุดท้ายจะเป็นเอกสารสาธารณะที่รวมอยู่ในรายงานประจำปีที่เผยแพร่
เปรียบเทียบ: ลองคิดว่าผู้ตรวจสอบภายนอกเหมือนเจ้าหน้าที่ตรวจสอบสุขอนามัยอาหาร พวกเขาไม่ได้ทำงานให้ร้านอาหารนั้น แต่มาจากภายนอกเพื่อดูว่าห้องครัวทำตามกฎหมายไหม เพื่อที่ลูกค้า (ผู้ถือหุ้น) จะได้ไม่ "ป่วย" จากข้อมูลที่ผิดพลาด
ทบทวนสั้นๆ: การตรวจสอบภายนอก
วัตถุประสงค์: เพื่อแสดงความเห็นที่เป็นอิสระต่อการนำเสนอข้อมูลอย่างถูกต้องตามควร / ความถูกต้องตามจริงและยุติธรรมของงบการเงิน
ผู้รับรายงาน: ผู้ถือหุ้น
ข้อบังคับ: มีข้อบังคับตามกฎหมาย/กฎหมายบริษัท
จุดเน้นหลัก: ความถูกต้องและความน่าเชื่อถือสมบูรณ์ของการรายงานทางการเงินที่เผยแพร่
3. การตรวจสอบภายใน (Internal Audit): "ที่ปรึกษาทางธุรกิจ"
ในขณะที่ผู้ตรวจสอบภายนอกเหมือนผู้ตรวจการจากภายนอก ผู้ตรวจสอบภายใน (Internal Auditor) จะเปรียบเสมือนโค้ชประจำทีมที่ทำงานอยู่ภายในองค์กรนั่นเอง
เป้าหมายของพวกเขาคืออะไร?
งานตรวจสอบภายในเป็นองค์ประกอบสำคัญของ ระบบการควบคุมภายใน (Internal Control System) ของบริษัท งานของพวกเขากว้างกว่าการดูแค่งบการเงิน โดยให้ความเชื่อมั่นที่เป็นอิสระ เที่ยงธรรม และให้บริการให้คำปรึกษาที่ออกแบบมาเพื่อเพิ่มมูลค่าและพัฒนาการดำเนินงานขององค์กร ทั้งในด้าน การบริหารความเสี่ยง (Risk Management), การกำกับดูแลกิจการ (Corporate Governance) และ การควบคุมภายใน (Internal Controls)
กระบวนการพื้นฐานของการตรวจสอบภายใน:
การตรวจสอบภายในจะดำเนินการตามกระบวนการที่เป็นระบบอย่างสม่ำเสมอ ได้แก่:
1. การทบทวนการควบคุมทางการเงิน (Reviewing financial controls): เพื่อให้มั่นใจว่านโยบายและขั้นตอนปฏิบัติต่างๆ ปกป้องรักษาทรัพย์สิน มั่นใจในการบันทึกบัญชีที่ถูกต้อง และป้องกันการฉ้อโกง
2. การตรวจเช็คการตรวจสอบ (Audit checks): ดำเนินการทดสอบการปฏิบัติตามกฎเกณฑ์ การสุ่มตรวจโดยไม่แจ้งล่วงหน้า การตรวจเฉพาะจุด และการตรวจนับสินค้าคงคลัง เพื่อยืนยันว่ามีการปฏิบัติตามขั้นตอนการดำเนินงานและการเงินอย่างถูกต้อง
3. การทดสอบแนวทางการตรวจสอบ (Testing audit trails): เส้นทางที่มองเห็นได้ทีละขั้นตอนในรูปแบบเอกสารหรืออิเล็กทรอนิกส์ ซึ่งช่วยให้สามารถสืบรอยรายการตั้งแต่จุดเริ่มต้นไปจนถึงยอดสรุปในบัญชี (และย้อนกลับ) ผู้ตรวจสอบภายในจะติดตามแนวทางการตรวจสอบเพื่อยืนยันความถูกต้องสมบูรณ์ของข้อมูลและตรวจยืนยันการอนุมัติในทุกขั้นตอน
4. การติดตามตรวจสอบด้านที่ไม่ใช่การเงิน (Nonfinancial monitoring): ทบทวนมาตรฐานคุณภาพ ความปลอดภัยของระบบไอที นโยบายทรัพยากรบุคคล การปฏิบัติตามกฎระเบียบ และมาตรฐานด้านสิ่งแวดล้อมหรืออาชีวอนามัยและความปลอดภัย
พวกเขาต้องรายงานใคร?
โดยทั่วไปผู้ตรวจสอบภายในจะรายงานเชิงหน้าที่ (functionally) ต่อ คณะกรรมการตรวจสอบ (Audit Committee) (ซึ่งเป็นคณะอนุกรรมการของคณะกรรมการบริษัท) และรายงานเชิงบริหาร (administratively) ต่อฝ่ายบริหารระดับสูง (เช่น CEO หรือผู้อำนวยการฝ่ายการเงิน) การรายงานต่อคณะกรรมการตรวจสอบช่วยปกป้องความเที่ยงธรรมของพวกเขา แม้ว่าจะทำงานอยู่ภายในองค์กรก็ตาม
คุณสมบัติหลักของการตรวจสอบภายใน:
1. ขอบเขต (Scope): กว้างขวางและยืดหยุ่น ครอบคลุมทั้งการควบคุมทางการเงินและการติดตามตรวจสอบด้านที่ไม่ใช่การเงินทั่วทั้งองค์กร
2. การสร้างมูลค่า (Value-adding): ออกแบบมาเพื่อเพิ่มประสิทธิภาพในการดำเนินงาน เสริมสร้างการบริหารความเสี่ยงให้แข็งแกร่ง และช่วยให้องค์กรบรรลุเป้าหมายเชิงกลยุทธ์
3. สถานะทางกฎหมาย (Legal status): ไม่ได้เป็นข้อบังคับตามกฎหมายสำหรับทุกบริษัท แต่เป็นข้อกำหนดที่เคร่งครัดหรือได้รับการแนะนำอย่างยิ่งภายใต้แนวปฏิบัติที่ดีด้านการกำกับดูแลกิจการ
เปรียบเทียบ: ลองคิดว่าผู้ตรวจสอบภายในเหมือนเทรนเนอร์ส่วนตัว คุณจ้างเขามาดูว่าคุณออกกำลังกายเป็นอย่างไร เขาจะบอกคุณว่าถ้าท่าของคุณผิด (ระบุความเสี่ยง) และต้องทำอย่างไรให้แข็งแรงขึ้น (เพิ่มประสิทธิภาพ) ก่อนที่คุณจะลงแข่งขันจริง
รู้หรือไม่?
ผู้ตรวจสอบภายในมักจะทำหน้าที่ตรวจสอบแบบ ความคุ้มค่า (Value for Money - VFM) โดยมองที่หลัก "3 Es":
Economy (ประหยัด): เราซื้อทรัพยากรที่มีคุณภาพเหมาะสมในราคาที่ดีที่สุดแล้วหรือยัง?
Efficiency (ประสิทธิภาพ): เราได้ผลผลิตสูงสุดจากทรัพยากรที่ใส่เข้าไปหรือไม่?
Effectiveness (ประสิทธิผล): เรากำลังบรรลุเป้าหมายและวัตถุประสงค์ที่ตั้งไว้จริงๆ หรือเปล่า?
4. การเปรียบเทียบการตรวจสอบภายในและภายนอก
การเข้าใจความแตกต่างเป็นกุญแจสำคัญสำหรับข้อสอบ BA4 นี่คือการแจกแจงที่ชัดเจน:
1. การแต่งตั้ง: ตรวจสอบภายนอกแต่งตั้งโดยผู้ถือหุ้น (หรือโดยกรรมการเพื่อแต่งตั้งแทนตำแหน่งที่ว่างลงชั่วคราว), ตรวจสอบภายในแต่งตั้งโดยคณะกรรมการบริษัท / คณะกรรมการตรวจสอบ
2. วัตถุประสงค์: ภายนอกเน้นที่การยืนยัน "การนำเสนอข้อมูลอย่างถูกต้องตามควร" (ความถูกต้องตามจริงและยุติธรรม) ของงบการเงิน, ภายในเน้นที่การทบทวนความเสี่ยง การควบคุม และประสิทธิผลในการดำเนินงาน
3. ความสัมพันธ์: ตรวจสอบภายนอกเป็นบุคคลที่สามที่เป็นอิสระ, ตรวจสอบภายในเป็นพนักงานขององค์กร (แม้ว่าอาจจะจ้างหน่วยงานภายนอกดำเนินงานแทนได้ก็ตาม)
4. การรายงาน: ตรวจสอบภายนอกรายงานอย่างเป็นทางการต่อผู้ถือหุ้นในรายงานประจำปีที่เผยแพร่สู่สาธารณะ, ตรวจสอบภายในรายงานเป็นการภายในต่อคณะกรรมการตรวจสอบและฝ่ายบริหารผ่านรายงานการจัดการภายใน
5. ขอบเขต: ตรวจสอบภายนอกกำหนดโดยกฎหมายและมาตรฐานการสอบบัญชีวิชาชีพ, ตรวจสอบภายในกำหนดขอบเขตโดยฝ่ายบริหารและคณะกรรมการตรวจสอบ
เทคนิคช่วยจำ: ตัวย่อ "ใครและทำไม"
External (ภายนอก) = Everyone (รายงานต่อผู้ถือหุ้น/สาธารณะทุกคน) เพื่อประเมิน External financial presentation (การนำเสนอข้อมูลทางการเงินภายนอก)
Internal (ภายใน) = Inside (รายงานต่อคนข้างใน คณะกรรมการตรวจสอบ/ฝ่ายบริหาร) เพื่อ Improve (พัฒนา) การดำเนินงานและการควบคุมภายใน
5. คณะกรรมการตรวจสอบ (Audit Committee): สะพานเชื่อม
คุณอาจจะสงสัยว่า "ถ้าผู้ตรวจสอบภายในทำงานให้บริษัท แล้วเขาจะตรวจสอบเจ้านายตรงไปตรงมาได้อย่างไร?" เป็นคำถามที่ดีมาก! นี่คือจุดที่ คณะกรรมการตรวจสอบ (Audit Committee) เข้ามามีบทบาท
คณะกรรมการตรวจสอบประกอบด้วย กรรมการอิสระที่ไม่ได้เป็นผู้บริหาร (Independent Non-Executive Directors - NEDs) พวกเขาทำหน้าที่เป็น "กันชน" ที่เป็นอิสระ ทั้งผู้ตรวจสอบภายในและภายนอกสามารถเข้าถึงคณะกรรมการตรวจสอบได้โดยตรงและไม่มีข้อจำกัด สิ่งนี้ช่วยให้มั่นใจได้ว่า หากผู้ตรวจสอบพบปัญหาร้ายแรงหรือการประพฤติมิชอบของผู้บริหาร พวกเขาก็มีพื้นที่ที่เป็นกลางในการรายงานโดยไม่ต้องกลัวว่าจะถูกฝ่ายบริหารตอบโต้
ความรับผิดชอบของคณะกรรมการตรวจสอบเกี่ยวกับการตรวจสอบ:
1. ติดตามความถูกต้องครบถ้วนของงบการเงินและทบทวนการใช้ดุลยพินิจที่สำคัญในการรายงานทางการเงิน
2. ทบทวนระบบการควบคุมทางการเงินภายในและการบริหารความเสี่ยงของบริษัท
3. ติดตามและทบทวนประสิทธิผล ขอบเขต และทรัพยากรของงานตรวจสอบภายใน
4. เสนอแนะการแต่งตั้ง การแต่งตั้งซ้ำ หรือการถอดถอนผู้ตรวจสอบภายนอก รวมถึงกำกับดูแลความเป็นอิสระและค่าธรรมเนียมของผู้ตรวจสอบ
6. ข้อผิดพลาดทั่วไปที่ควรหลีกเลี่ยง
ข้อผิดพลาดที่ 1: คิดว่าผู้ตรวจสอบ "รับประกัน" ว่าจะไม่มีการฉ้อโกง
นี่คือความเข้าใจผิดครั้งใหญ่ที่เรียกว่า ช่องว่างแห่งความคาดหวัง (Expectation Gap) ผู้ตรวจสอบให้แค่ "ความเชื่อมั่นอย่างสมเหตุสมผล" เท่านั้น ไม่ใช่การรับประกันแบบสมบูรณ์ ผู้ตรวจสอบภายนอกใช้วิธีสุ่มตรวจรายการตัวอย่าง พวกเขาไม่ได้ตรวจสอบทุกธุรกรรม ดังนั้นอาจยังคงมีการฉ้อโกงที่ตรวจไม่พบหลงเหลืออยู่
ข้อผิดพลาดที่ 2: สับสนว่าต้องรายงานใคร
จำไว้เสมอ: ผู้ตรวจสอบภายนอกรายงานต่อผู้ถือหุ้น ผู้ตรวจสอบภายในรายงานต่อคณะกรรมการตรวจสอบและฝ่ายบริหาร ตัวเลือกในข้อสอบที่บอกว่าผู้ตรวจสอบภายนอกรายงานต่อผู้อำนวยการฝ่ายการเงินถือว่าไม่ถูกต้อง!
ข้อผิดพลาดที่ 3: คิดว่าตรวจสอบภายในดูแค่การลงบัญชี
การตรวจสอบภายในครอบคลุมกิจกรรมการควบคุมทั้งด้านการเงินและด้านที่ไม่ใช่การเงิน ซึ่งรวมถึงความปลอดภัยของระบบไอที การปฏิบัติตามกฎระเบียบ การบริหารความเสี่ยง และประสิทธิภาพในการดำเนินงานทั่วทั้งธุรกิจ
7. สรุปส่งท้าย - สิ่งที่ต้องจำ
ความแตกต่างหลัก: ตรวจสอบภายนอกคือเรื่องของ ความรับผิดชอบ (Accountability) และการนำเสนอข้อมูลอย่างถูกต้องตามควรสำหรับผู้ใช้ภายนอก; ตรวจสอบภายในคือเรื่องของ การให้ความเชื่อมั่นและการเพิ่มมูลค่า (Assurance and Value Addition) เพื่อยกระดับการกำกับดูแล การควบคุม และการดำเนินงานจากภายในองค์กร
ความเป็นอิสระและความเที่ยงธรรม: สิ่งเหล่านี้เป็นรากฐานของการตรวจสอบ ผู้ตรวจสอบภายนอกรักษาความเป็นอิสระทางวิชาชีพตามกฎหมายจากบริษัท; ผู้ตรวจสอบภายในรักษาความเที่ยงธรรมในการปฏิบัติงานผ่านการรายงานตรงต่อคณะกรรมการตรวจสอบที่เป็นอิสระ
การควบคุม การตรวจเช็ค และแนวทางการตรวจสอบ: การตรวจสอบภายในที่มีประสิทธิผลต้องอาศัยการควบคุมทางการเงินที่ดี การตรวจเช็คการตรวจสอบที่เป็นระบบ และแนวทางการตรวจสอบที่ชัดเจนซึ่งช่วยให้สามารถสืบรอยรายการได้ตั้งแต่เริ่มต้นจนถึงรายงานทางการเงินขั้นสุดท้าย
พยายามนึกถึงสองบทบาทที่แตกต่างกันนี้ไว้เสมอ: ผู้ตรวจการอิสระจากภายนอก (External) และโค้ชที่เป็นกลางจากภายใน (Internal) คุณทำได้แน่นอน!