ยินดีต้อนรับสู่โลกแห่งหลักฐานการสอบบัญชี!
สวัสดีว่าที่ CPA ทุกคน! วันนี้เราจะมาเจาะลึกหนึ่งในส่วนที่ใช้งานจริงมากที่สุดของการสอบ AUD นั่นคือ การใช้ข้อมูลและสารสนเทศ (Use of Data and Information) ซึ่งเป็นจุดที่ทฤษฎีมาพบกับความเป็นจริง ในการตรวจสอบบัญชี คุณไม่ได้แค่กำลังติ๊กช่องรายการต่างๆ แต่คุณกำลังรวบรวม "เบาะแส" (หลักฐาน) เพื่อพิสูจน์ว่างบการเงินนั้นถูกต้องสมควรตามควรหรือไม่
ถ้ารู้สึกยากในตอนแรก ไม่ต้องกังวลนะ ให้ลองคิดว่าตัวคุณคือ นักสืบดิจิทัล งานของคุณคือการแยกแยะว่าข้อมูลชิ้นไหนคือ "ทองคำแท้" และชิ้นไหนคือ "ทองเก๊" มาลองดูวิธีการใช้ข้อมูลเพื่อนำไปสู่ข้อสรุปที่ถูกต้องกันดีกว่า!
1. กฎทองคำ: ความเกี่ยวข้องและความน่าเชื่อถือ
ก่อนที่ผู้สอบบัญชีจะใช้ข้อมูลใดๆ ต้องถามคำถามสองข้อเสมอ: "เรื่องนี้สำคัญไหม?" (ความเกี่ยวข้อง - Relevance) และ "ฉันเชื่อถือข้อมูลนี้ได้ไหม?" (ความน่าเชื่อถือ - Reliability)
ความเกี่ยวข้อง (Relevance)
ความเกี่ยวข้อง หมายถึงความสัมพันธ์เชิงตรรกะระหว่างวิธีการตรวจสอบกับข้อสมมติ (Assertion) ที่กำลังทดสอบอยู่
ตัวอย่าง: ถ้าคุณต้องการพิสูจน์ว่าบริษัท เป็นเจ้าของ อาคารจริงหรือไม่ (ข้อสมมติเรื่องสิทธิและภาระผูกพัน) การดูใบเสร็จค่าซ่อมแซมนั้นไม่ค่อยเกี่ยวข้องเท่าไหร่ คุณจำเป็นต้องดู โฉนดที่ดิน ต่างหาก
ความน่าเชื่อถือ (Reliability)
ความเชื่อถือหลักฐานขึ้นกับแหล่ง ชนิดและบริบท หลักฐานตรง ภายนอกอิสระและเอกสารโดยทั่วไปดีกว่า แต่ไม่มีอันดับเด็ดขาดเหนือ relevance/authenticity ข้อมูลภายในรองรับด้วยตรวจ accuracy/completeness หรือ controls ที่เกี่ยวข้อง ปริมาณมากไม่ชดเชยคุณภาพต่ำ
- ความเชื่อถือหลักฐานขึ้นกับแหล่ง ชนิดและบริบท หลักฐานตรง ภายนอกอิสระและเอกสารโดยทั่วไปดีกว่า แต่ไม่มีอันดับเด็ดขาดเหนือ relevance/authenticity ข้อมูลภายในรองรับด้วยตรวจ accuracy/completeness หรือ controls ที่เกี่ยวข้อง ปริมาณมากไม่ชดเชยคุณภาพต่ำ
กล่องทบทวนด่วน:
ความน่าเชื่อถือสูง: รายการเดินบัญชีธนาคาร (Bank Statement) ที่ส่งตรงถึงผู้สอบบัญชี
ความน่าเชื่อถือต่ำ: สำเนาโน้ตที่เขียนด้วยลายมือจากประธานบริษัท (CEO)
2. สารสนเทศที่จัดทำโดยกิจการ (Information Produced by the Entity - IPE)
ข้อมูลส่วนใหญ่ที่คุณใช้จะมาจากระบบคอมพิวเตอร์ของลูกค้า เราเรียกสิ่งนี้ว่า IPE (Information Produced by the Entity) ให้คิดว่าสิ่งเหล่านี้คือ "รายงานที่สร้างจากระบบ" (System-Generated Reports)
IPE รวมข้อมูลทำมือและอิเล็กทรอนิกส์ ต้องมีหลักฐาน accuracy/completeness และประเมินความละเอียดแม่นยำเพียงพอ ใช้ตรวจตรงหรือทดสอบ controls ที่เกี่ยวข้องได้ กระทบยอด ledger ช่วยได้แต่ลำพังไม่พอและไม่ใช่เงื่อนไขบังคับข้อมูลทุกชนิด
- IPE รวมข้อมูลทำมือและอิเล็กทรอนิกส์ ต้องมีหลักฐาน accuracy/completeness และประเมินความละเอียดแม่นยำเพียงพอ ใช้ตรวจตรงหรือทดสอบ controls ที่เกี่ยวข้องได้ กระทบยอด ledger ช่วยได้แต่ลำพังไม่พอและไม่ใช่เงื่อนไขบังคับข้อมูลทุกชนิด
IPE รวมข้อมูลทำมือและอิเล็กทรอนิกส์ ต้องมีหลักฐาน accuracy/completeness และประเมินความละเอียดแม่นยำเพียงพอ ใช้ตรวจตรงหรือทดสอบ controls ที่เกี่ยวข้องได้ กระทบยอด ledger ช่วยได้แต่ลำพังไม่พอและไม่ใช่เงื่อนไขบังคับข้อมูลทุกชนิด
3. การวิเคราะห์ข้อมูลในการสอบบัญชี (Audit Data Analytics - ADA)
Audit Data Analytics (ADA) คือการใช้ซอฟต์แวร์เพื่อค้นหารูปแบบ ระบุ "ค่าที่ผิดปกติ" (Outliers) และสกัดเอาข้อมูลที่มีประโยชน์ออกมาจากชุดข้อมูลขนาดใหญ่ ทำให้เราสามารถตรวจสอบรายการได้ 100% แทนที่จะสุ่มตัวอย่างเพียงเล็กน้อย
กระบวนการของ ADA: ทีละขั้นตอน
- วางแผน ADA: กำหนดคำถามที่คุณต้องการหาคำตอบ
- เข้าถึงและจัดเตรียมข้อมูล: ตรวจสอบให้แน่ใจว่าข้อมูล "สะอาด" (จัดรูปแบบถูกต้อง)
- พิจารณาความเกี่ยวข้องและความน่าเชื่อถือ: ข้อมูลมาจากแหล่งที่เชื่อถือได้หรือไม่?
- ดำเนินการวิเคราะห์ด้วย ADA: ใช้ซอฟต์แวร์ประมวลผลและสร้างภาพข้อมูล (แผนภูมิ/กราฟ)
- ประเมินผลลัพธ์: ตัดสินว่า "ค่าที่ผิดปกติ" นั้นเป็นข้อผิดพลาดจริงๆ หรือเป็นแค่รายการที่ดูแปลกแต่ไม่ได้มีปัญหา
คุณรู้หรือไม่?
ADA มีประโยชน์มากสำหรับการ ประเมินความเสี่ยง (Risk Assessment) เช่น คุณสามารถใช้ "แผนที่ความร้อน" (Heat Map) เพื่อดูว่าคลังสินค้าแห่งใดแห่งหนึ่งมีการตัดจำหน่ายสินค้าคงเหลือมากกว่าที่อื่นอย่างผิดปกติ นี่จะบอกคุณได้แม่นยำว่าต้องเน้นงาน "นักสืบ" ของคุณไปที่จุดไหน!
4. การใช้ผลงานของผู้เชี่ยวชาญของผู้สอบบัญชี
บางครั้งผู้สอบบัญชีก็ไม่ใช่ผู้เชี่ยวชาญในทุกเรื่อง หากคุณกำลังตรวจสอบร้านเพชร คุณอาจไม่ทราบว่าเพชรเม็ดไหนเป็นของจริงหรือของปลอม ในกรณีนี้ คุณต้องว่าจ้าง ผู้เชี่ยวชาญของผู้สอบบัญชี (Auditor’s Specialist)
ความรับผิดชอบของคุณเมื่อใช้ผู้เชี่ยวชาญ:
- ประเมิน ความเชี่ยวชาญ (Competence) (พวกเขามีใบอนุญาตที่เหมาะสมหรือไม่?)
- ประเมิน ขีดความสามารถ (Capabilities) (พวกเขามีทรัพยากรเพียงพอที่จะทำงานนี้หรือไม่?)
- ประเมิน ความเป็นกลาง (Objectivity) (พวกเขาเป็นอิสระจากลูกค้าหรือไม่?)
- ทำความเข้าใจในวิธีการและข้อสมมติฐานที่เขาใช้
หัวใจสำคัญ: แม้ว่าผู้เชี่ยวชาญจะเป็นคนลงมือทำงาน แต่ ผู้สอบบัญชี ยังคงต้องรับผิดชอบ 100% ต่อความเห็นในการสอบบัญชี คุณไม่สามารถ "โยนความผิดให้ผู้เชี่ยวชาญ" ได้หากเกิดปัญหาขึ้น!
5. การยืนยันยอดจากภายนอก (External Confirmations)
การยืนยันยอดจากภายนอก คือการตอบกลับเป็นลายลักษณ์อักษรโดยตรงถึงผู้สอบบัญชีจากบุคคลภายนอก (ผู้ยืนยันยอด) นี่ถือเป็นหลักฐานที่มีคุณภาพสูงมากเพราะมาจากภายนอกบริษัท
การยืนยันยอดแบบตอบกลับ (Positive) vs แบบไม่ตอบกลับถ้าถูกต้อง (Negative)
- Positive ขอให้ตอบ Negative ตอบเมื่อไม่เห็นด้วย AU-C505 ใช้ negative อย่างเดียวต้องความเสี่ยงต่ำ มีหลักฐาน controls มีผล รายการเล็กคล้ายกันจำนวนมาก คาดข้อยกเว้นต่ำมากและไม่มีเหตุว่าจะเพิกเฉย PCAOB AS2310 ปัจจุบันไม่ยอมให้ negative เพียงอย่างเดียวเป็นหลักฐาน substantive เพียงพอ เงียบไม่พิสูจน์ว่ายอมรับ
Positive ขอให้ตอบ Negative ตอบเมื่อไม่เห็นด้วย AU-C505 ใช้ negative อย่างเดียวต้องความเสี่ยงต่ำ มีหลักฐาน controls มีผล รายการเล็กคล้ายกันจำนวนมาก คาดข้อยกเว้นต่ำมากและไม่มีเหตุว่าจะเพิกเฉย PCAOB AS2310 ปัจจุบันไม่ยอมให้ negative เพียงอย่างเดียวเป็นหลักฐาน substantive เพียงพอ เงียบไม่พิสูจน์ว่ายอมรับ
สรุปฉบับย่อสำหรับการสอบ
IPE รวมข้อมูลทำมือและอิเล็กทรอนิกส์ ต้องมีหลักฐาน accuracy/completeness และประเมินความละเอียดแม่นยำเพียงพอ ใช้ตรวจตรงหรือทดสอบ controls ที่เกี่ยวข้องได้ กระทบยอด ledger ช่วยได้แต่ลำพังไม่พอและไม่ใช่เงื่อนไขบังคับข้อมูลทุกชนิด
สู้ต่อไปนะ! การสอบบัญชีคือการสร้างข้อโต้แย้งที่มีเหตุผลโดยอิงจากข้อมูลที่ดีที่สุดที่มี คุณทำได้แน่นอน!