ยินดีต้อนรับสู่บทเรียนการรายงานงานให้ความเชื่อมั่น (Reporting on Attestation Engagements)!
สวัสดีครับว่าที่ CPA ทุกคน! อย่าปล่อยให้คำว่า "Attestation" มาทำให้คุณรู้สึกกลัวเลยครับ แม้ว่าการตรวจสอบบัญชี (Audit) ตามปกติจะเน้นไปที่งบการเงินในอดีต แต่ Attestation Engagements (งานให้ความเชื่อมั่น) เปรียบเสมือน "มีดพับสวิส" ในโลกของการตรวจสอบ เพราะเปิดโอกาสให้ CPA สามารถให้รายงานเกี่ยวกับเรื่องที่หลากหลายมาก ตั้งแต่วิธีที่บริษัทปกป้องข้อมูลไปจนถึงการปฏิบัติตามกฎหมายสิ่งแวดล้อม ในบทนี้เราจะเรียนรู้วิธีการสรุปผลและการเขียนรายงานฉบับสุดท้ายสำหรับงานพิเศษเหล่านี้ มาลุยกันเลย!
1. "สามประสาน" ประเภทของงานให้ความเชื่อมั่น
ก่อนที่เราจะเขียนรายงาน เราต้องรู้ก่อนว่าเรากำลังให้บริการ "ระดับไหน" ให้คิดซะว่ามันเหมือนกับการเลือกวิธีการส่งพัสดุ: คุณต้องการแบบ "ส่งด่วนพิเศษ" (ความเชื่อมั่นระดับสูง), "ส่งมาตรฐาน" (ความเชื่อมั่นระดับจำกัด) หรือ "ส่งแบบกำหนดเงื่อนไขเฉพาะ" (ขั้นตอนที่ตกลงร่วมกัน)?
A. การตรวจสอบ (Examination - ความเชื่อมั่นระดับสูง)
นี่คือสิ่งที่เทียบเท่ากับการ "Audit" ในโลกของ Attestation โดยที่ CPA จะให้ ความเห็น (Opinion) เชิงบวก
คำเปรียบเทียบ: การ Examination เหมือนกับการจ้างผู้เชี่ยวชาญมาตรวจบ้านอย่างละเอียด เพื่อเช็กทุกท่อน้ำและสายไฟ แล้วฟันธงว่า "บ้านหลังนี้สภาพสมบูรณ์ดีมาก"
วลีสำคัญในรายงาน: "ในความเห็นของเรา [เรื่องที่ตรวจสอบ] ได้ถูกนำเสนอโดยถูกต้องตามที่ควรในสาระสำคัญ และเป็นไปตาม [เกณฑ์ที่กำหนด]"
B. การสอบทาน (Review - ความเชื่อมั่นระดับจำกัด)
CPA จะให้ "ความเชื่อมั่นเชิงลบ (Negative Assurance)" เราไม่ได้บอกว่าทุกอย่างสมบูรณ์แบบ แต่เรากำลังบอกว่าเราไม่พบสิ่งผิดปกติใดๆ
คำเปรียบเทียบ: การ Review เหมือนกับการเดินสำรวจบ้าน คุณมองหาจุดที่มีรอยแตกหรือรูโหว่ชัดเจน แต่คุณไม่ได้มุดเข้าไปดูในห้องใต้หลังคา
วลีสำคัญในรายงาน: "จากการสอบทานของเรา เราไม่พบสิ่งที่เป็นเหตุให้เชื่อว่ามีการปรับปรุงที่มีสาระสำคัญที่ควรจะเกิดขึ้น..."
C. ขั้นตอนที่ตกลงร่วมกัน (Agreed-Upon Procedures - AUP) (ไม่มีการให้ความเชื่อมั่น)
ลูกค้าจะบอก CPA อย่างชัดเจนว่าต้องทำอะไรบ้าง และ CPA เพียงแค่รายงาน สิ่งที่ตรวจพบ (Findings) โดยไม่มีการให้ความเห็นหรือสรุปผลใดๆ ทั้งสิ้น
คำเปรียบเทียบ: AUP เปรียบเสมือนลูกค้าบอกคุณว่า "ไปที่บ้านหลังนั้นแล้วบอกฉันทีว่าประตูหน้าทาสีฟ้าหรือเปล่า" คุณไม่ต้องบอกว่าบ้านดีหรือแย่ แค่บอกว่า "ใช่ ประตูสีฟ้า" ก็พอ
ทบทวนสั้นๆ: ลำดับขั้นของความเชื่อมั่น
1. Examination: ความเชื่อมั่นสูง (ให้ความเห็น - Opinion)
2. Review: ความเชื่อมั่นปานกลาง/จำกัด (สรุปผล - Conclusion)
3. Agreed-Upon Procedures: ไม่มีความเชื่อมั่น (รายการสิ่งที่ตรวจพบ - List of Findings)
2. การรายงานผลการตรวจสอบ (Examination)
เมื่อคุณเขียนรายงานการ Examination คุณกำลังเอาชื่อเสียงทางวิชาชีพของคุณไปรับประกันด้วยความเห็นที่หนักแน่น ดังนั้นรายงานจึงมีโครงสร้างที่เฉพาะเจาะจงมาก
ข้อผิดพลาดที่ควรหลีกเลี่ยง: อย่าสับสนระหว่างรายงานการ Examination กับรายงานการตรวจสอบงบการเงินทั่วไป แม้จะดูคล้ายกัน แต่รายงานการ Examination ต้องระบุอย่างชัดเจนว่างานนี้ปฏิบัติโดยอ้างอิงตาม มาตรฐานงานให้ความเชื่อมั่น (Attestation Standards - SSAE) ไม่ใช่มาตรฐานการสอบบัญชี (GAAS)
องค์ประกอบสำคัญของรายงาน:
1. ชื่อรายงาน: ต้องมีคำว่า "อิสระ (Independent)"
2. ส่วนแสดงความเห็น (Opinion Section): มักจะอยู่ส่วนแรก เพื่อระบุว่าเรื่องที่ตรวจสอบนั้นเป็นไปตามเกณฑ์ที่กำหนดหรือไม่
3. เกณฑ์สำหรับการแสดงความเห็น: ระบุว่า CPA ปฏิบัติตามมาตรฐาน SSAE และรักษาความเป็นอิสระไว้
4. ความรับผิดชอบ: แยกให้ชัดเจนว่าฝ่ายบริหารรับผิดชอบเรื่องอะไร (ตัวเรื่องที่ตรวจสอบ) และ CPA รับผิดชอบอะไร (การแสดงความเห็น)
รู้หรือไม่? หากมีข้อผิดพลาดที่เป็นสาระสำคัญในเรื่องที่ตรวจสอบ CPA ต้องออกความเห็นแบบ มีเงื่อนไข (Qualified) หรือ ไม่แสดงความเห็น/ไม่เห็นด้วย (Adverse) เช่นเดียวกับการตรวจสอบบัญชีปกติเลย!
3. การรายงานผลการสอบทาน (Review)
รายงานการ Review จะสั้นและ "เบา" กว่ารายงานการ Examination โดยเน้นไปที่ การสอบถาม (Inquiry) และ วิธีการวิเคราะห์เปรียบเทียบ (Analytical Procedures) เป็นหลัก
มาตรฐานที่เกี่ยวข้องไม่อนุญาต review สำหรับข้อมูลการเงินในอนาคต การควบคุมภายใน หรือ compliance แต่ไม่ได้หมายความว่าทำได้เฉพาะ examination เพราะอาจใช้ AUP ได้ตามมาตรฐานและเงื่อนไขงาน ส่วน financial projection ยังจำกัดผู้ใช้เนื่องจากสมมติฐานเชิงสมมุติ
ประเด็นสำคัญ: ถ้าคุณเจอวลีที่ว่า "ความเชื่อมั่นเชิงลบ (negative assurance)" หรือ "ไม่พบเหตุให้เชื่อว่ามีการปรับปรุงที่มีสาระสำคัญ" ให้รู้ไว้เลยว่าคุณกำลังดูรายงานแบบ Review
4. รายงานขั้นตอนที่ตกลงร่วมกัน (AUP)
ตาม SSAE 19 รายงาน AUP ไม่ได้จำกัดผู้ใช้ทุกกรณี ผู้ว่าจ้างยอมรับว่าขั้นตอนเหมาะกับวัตถุประสงค์ ผู้ปฏิบัติงานรายงานขั้นตอนและข้อค้นพบโดยไม่ให้ความเห็นหรือข้อสรุป ยังต้องเป็นอิสระและตกลงเงื่อนไขอย่างเหมาะสม จำกัดการใช้เมื่อสถานการณ์หรือข้อกำหนดอื่นกำหนด ไม่ใช้คำจำ I-AM-SURE เพื่อสรุปว่าต้องจำกัดเสมอ
เทคนิคจำด้วยคำว่า "I-AM-SURE" สำหรับ AUP:
ตาม SSAE 19 รายงาน AUP ไม่ได้จำกัดผู้ใช้ทุกกรณี ผู้ว่าจ้างยอมรับว่าขั้นตอนเหมาะกับวัตถุประสงค์ ผู้ปฏิบัติงานรายงานขั้นตอนและข้อค้นพบโดยไม่ให้ความเห็นหรือข้อสรุป ยังต้องเป็นอิสระและตกลงเงื่อนไขอย่างเหมาะสม จำกัดการใช้เมื่อสถานการณ์หรือข้อกำหนดอื่นกำหนด ไม่ใช้คำจำ I-AM-SURE เพื่อสรุปว่าต้องจำกัดเสมอ
5. หัวข้อพิเศษเกี่ยวกับ Attestation: ข้อมูลทางการเงินในอนาคต
บางครั้งลูกค้าต้องการให้คุณรายงานเกี่ยวกับตัวเลข "ในอนาคต" ซึ่งมี 2 ประเภทหลัก:
A. การพยากรณ์ทางการเงิน (Financial Forecasts - ใช้ทั่วไปหรือจำกัด)
การพยากรณ์ตั้งอยู่บนสิ่งที่บริษัท คาดหวัง ว่าจะเกิดขึ้น มันคือ "การเดาที่ดีที่สุด" ของพวกเขา
ตัวอย่าง: "เราคาดว่าจะเติบโต 5% ในปีหน้า ตามแนวโน้มปัจจุบัน"
B. การประมาณการทางการเงิน (Financial Projections - จำกัดการใช้เท่านั้น)
การประมาณการตั้งอยู่บนสถานการณ์สมมติแบบ "ถ้าหากว่า..." (What-if) เปรียบเสมือนสิ่งที่ยังไม่เกิดขึ้นจริง เพราะมันเป็นแบบสมมติ คุณจึงไม่สามารถนำรายงานนี้ไปแจกจ่ายต่อสาธารณะได้ ต้องใช้ จำกัดเฉพาะผู้ที่เกี่ยวข้องเท่านั้น
ตัวอย่าง: "กำไรของเราจะเป็นอย่างไร ถ้าหากเราซื้อคู่แข่งเข้ามา?"
เคล็ดลับสำหรับการสอบ CPA: ถ้าข้อสอบถามว่าเอกสารทางการเงินในอนาคตประเภทใดที่สาธารณชนทั่วไปสามารถใช้ได้ คำตอบคือ การพยากรณ์ (Forecast) เสมอ เพราะการประมาณการ (Projections) นั้นเป็น "สมมติฐาน" มากเกินไปสำหรับสาธารณชนทั่วไป
6. ข้อมูลทางการเงินแบบ Pro Forma
Pro Forma แตกต่างจากข้อมูลในอนาคต เพราะ Pro Forma เป็นการมอง ย้อนกลับไป โดยแสดงให้เห็นว่าผลการดำเนินงานในอดีต จะเป็นอย่างไร หากเหตุการณ์บางอย่าง (เช่น การควบรวมกิจการหรือการขายครั้งใหญ่) เกิดขึ้นเร็วกว่านั้น
กฎการรายงาน: รายงานของ CPA ต้องอ้างอิงถึงงบการเงินในอดีตที่เป็นต้นทางของข้อมูล Pro Forma นั้นๆ และต้องระบุด้วยว่างบการเงินในอดีตดังกล่าวได้รับการตรวจสอบหรือสอบทานมาแล้วหรือไม่
7. การให้ความเชื่อมั่นเรื่องการปฏิบัติตามกฎเกณฑ์ (Compliance Attestation)
บริษัทมักต้องการให้ CPA รายงานว่าพวกเขาปฏิบัติตามกฎหมายหรือข้อบังคับเฉพาะเจาะจงหรือไม่
1. Examination: คุณให้ความเห็นเรื่องการปฏิบัติตามกฎเกณฑ์
2. Agreed-Upon Procedures: คุณรายงานสิ่งที่ตรวจพบตามขั้นตอนที่กำหนดไว้
หมายเหตุ: คุณ ไม่สามารถ ทำการ Review เรื่องการปฏิบัติตามกฎเกณฑ์ได้ เพราะมีความเสี่ยงสูงเกินไป!
เช็กลิสต์สรุปเพื่อความสำเร็จ:
มาตรฐานที่เกี่ยวข้องไม่อนุญาต review สำหรับข้อมูลการเงินในอนาคต การควบคุมภายใน หรือ compliance แต่ไม่ได้หมายความว่าทำได้เฉพาะ examination เพราะอาจใช้ AUP ได้ตามมาตรฐานและเงื่อนไขงาน ส่วน financial projection ยังจำกัดผู้ใช้เนื่องจากสมมติฐานเชิงสมมุติ
ไม่ต้องกังวลถ้ากฎเกณฑ์ดูเยอะแยะไปหมด! แค่จำระดับของความเชื่อมั่นที่ให้ไว้ก็พอ ถ้าคุณรู้ "ความเข้มข้น" ของรายงาน (ความเห็น vs. ข้อสรุป vs. รายการสิ่งที่ตรวจพบ) คุณก็มีโอกาสตอบถูกไปกว่า 80% แล้ว!