ธุรกิจที่เติบโตเร็วกว่าระบบที่มีอยู่
SME ที่ยังไม่มีทีมตรวจสอบภายใน
ได้มุมมองอิสระต่อความเสี่ยงและระบบควบคุม โดยไม่ต้องตั้งทีมเต็มเวลา
ธุรกิจครอบครัว
แยกบทบาทเจ้าของและผู้บริหาร วางอำนาจอนุมัติ และสร้างความโปร่งใสที่ทุกฝ่ายเชื่อมั่น
ธุรกิจครอบครัว →บริษัทที่เตรียม IPO
วางและทดลองใช้ระบบควบคุมภายในก่อนยื่นคำขอ ให้พร้อมทำงานแบบบริษัทจดทะเบียน
ที่ปรึกษา IPO →บริษัทที่เปลี่ยนระบบ ERP
ออกแบบสิทธิการใช้งาน ลำดับการอนุมัติ และการแบ่งแยกหน้าที่ไปพร้อมกับระบบใหม่
ERP & ระบบควบคุม →งานที่ MMN ช่วยได้
ตรวจสอบภายในแบบ Outsource
วางแผนการตรวจสอบประจำปีตามความเสี่ยง ตรวจสอบตามแผน และรายงานตามสายการรายงานในกฎบัตรการตรวจสอบภายใน — เชิงหน้าที่ต่อคณะกรรมการบริษัทหรือคณะกรรมการตรวจสอบ และประสานงานด้านการบริหารกับฝ่ายบริหาร
ออกแบบและทบทวนระบบควบคุมภายใน
ออกแบบหรือทบทวนระบบควบคุมโดยอ้างอิงกรอบแนวคิด COSO ให้เหมาะกับขนาดและความซับซ้อนของธุรกิจ
ประเมินความเสี่ยง
ระบุและจัดลำดับความเสี่ยงสำคัญของธุรกิจ พร้อมผู้รับผิดชอบและแนวทางจัดการ
ปรับปรุงกระบวนการ
ทบทวนกระบวนการหลัก เช่น จัดซื้อถึงจ่ายเงิน ขายถึงรับเงิน สินค้าคงเหลือ และเงินเดือน เพื่อลดความเสี่ยงและงานซ้ำซ้อน
ความพร้อมก่อน IPO
ประเมินช่องว่างของระบบควบคุมภายในเทียบกับสิ่งที่บริษัทจดทะเบียนคาดว่าจะต้องมี และวางแผนแก้ไข
ประเมินความพร้อม IPO →ระบบควบคุมใน ERP
ทบทวนสิทธิการเข้าถึง การแบ่งแยกหน้าที่ และการควบคุมอัตโนมัติในระบบ ERP
อ่านเพิ่มเติม →อ้างอิงกรอบแนวคิด COSO
COSO Internal Control — Integrated Framework เป็นกรอบแนวคิดที่ใช้กันแพร่หลายในการออกแบบและประเมินระบบควบคุมภายใน โดยแบ่งเป็น 5 องค์ประกอบ ได้แก่ สภาพแวดล้อมการควบคุม การประเมินความเสี่ยง กิจกรรมการควบคุม สารสนเทศและการสื่อสาร และกิจกรรมการติดตามผล MMN ใช้กรอบนี้เป็นแนวทาง และปรับให้เหมาะกับขนาดของธุรกิจแต่ละแห่ง
- การตรวจสอบภายในช่วยผู้บริหารดูแลความเสี่ยงและระบบควบคุม แต่ไม่ได้ใช้แทนการสอบบัญชีงบการเงินประจำปีตามกฎหมาย
- หาก MMN เป็นผู้สอบบัญชีของบริษัทด้วย จะนำข้อห้ามด้านความเป็นอิสระและการประเมินอุปสรรคและมาตรการป้องกันที่ใช้บังคับมาพิจารณาก่อน และจะไม่รับงานตรวจสอบภายในที่ข้อกำหนดห้ามไว้ หรือที่จะก่อให้เกิดอุปสรรคจากการสอบทานผลงานตนเองในระดับที่ยอมรับไม่ได้
ตรวจตามความเสี่ยง แล้วติดตามจนแก้ไขจริง
ทำความเข้าใจและประเมินความเสี่ยง
สัมภาษณ์ผู้บริหาร ทำความเข้าใจกระบวนการ และจัดลำดับความเสี่ยงสำคัญ
วางแผนการตรวจสอบ
จัดทำกฎบัตรการตรวจสอบภายใน กำหนดขอบเขตและแผนการตรวจสอบตามความเสี่ยง และเสนอคณะกรรมการบริษัทหรือคณะกรรมการตรวจสอบอนุมัติ
ทดสอบและรายงาน
ทดสอบระบบควบคุม รายงานข้อสังเกตพร้อมระดับความสำคัญและข้อเสนอแนะที่ทำได้จริง
ติดตามผล
ติดตามการแก้ไขตามแผนที่ตกลงไว้ และรายงานความคืบหน้าเป็นระยะ
คำถามที่พบบ่อย
การตรวจสอบภายในต่างจากการสอบบัญชีอย่างไร?
การสอบบัญชีคือการที่ผู้สอบบัญชีรับอนุญาตแสดงความเห็นต่องบการเงินประจำปีตามกฎหมาย ส่วนการตรวจสอบภายในเป็นการประเมินความเสี่ยง ระบบควบคุม และกระบวนการทำงาน ให้คณะกรรมการและผู้บริหาร สำหรับบางองค์กร (เช่น สถาบันการเงิน บริษัทจดทะเบียน) หน่วยงานกำกับคาดหวังหรือกำหนดให้ต้องมีหน้าที่งานตรวจสอบภายใน ส่วนองค์กรอื่นเป็นทางเลือกด้านธรรมาภิบาล ทั้งสองงานไม่ได้ใช้แทนกัน
บริษัทที่เตรียมเข้าตลาดหลักทรัพย์ต้องมีระบบควบคุมภายในแค่ไหน?
ระบบควบคุมภายในและธรรมาภิบาลเป็นองค์ประกอบสำคัญของความพร้อมในการเข้าตลาดหลักทรัพย์ บริษัทจึงมักเริ่มวางระบบและใช้งานจริงให้สม่ำเสมอก่อนยื่นคำขอ ระดับที่เหมาะสมขึ้นกับขนาดและความซับซ้อนของธุรกิจ ทีม MMN สามารถช่วยประเมินช่องว่างได้
จ้างผู้ตรวจสอบภายในภายนอก (Outsource) ได้หรือไม่?
ได้ บริษัทอาจใช้ผู้ตรวจสอบภายในจากภายนอกทั้งหมด หรือใช้ร่วมกับทีมภายในบางส่วน MMN สามารถทำหน้าที่นี้ได้ โดยสายการรายงานกำหนดไว้ในกฎบัตรการตรวจสอบภายใน — รายงานเชิงหน้าที่ต่อคณะกรรมการบริษัทหรือคณะกรรมการตรวจสอบ (หรือองค์กรกำกับดูแลสูงสุด) และประสานงานด้านการบริหารกับฝ่ายบริหารตามความเหมาะสม ทั้งนี้บริษัทยังคงเป็นผู้รับผิดชอบระบบควบคุมภายในของตนเอง
ควรวางระบบควบคุมก่อนหรือหลังเปลี่ยนระบบ ERP?
ควรออกแบบไปพร้อมกับการวางระบบ ERP เช่น สิทธิการเข้าถึง ลำดับการอนุมัติ และการแบ่งแยกหน้าที่ เพราะการแก้ไขหลังระบบใช้งานแล้วมักยุ่งยากกว่า
หน้าที่เกี่ยวข้อง
เริ่มจากการคุยเรื่องความเสี่ยงของธุรกิจคุณ
เล่าให้เราฟังว่ากระบวนการไหนที่คุณกังวล แล้วเราจะช่วยวางขอบเขตงานตรวจสอบภายในที่เหมาะกับธุรกิจของคุณ
นัดหมายพูดคุยข้อมูลในหน้านี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางวิชาชีพเฉพาะกรณี ระบบควบคุมภายในช่วยลดความเสี่ยงได้แต่ไม่สามารถป้องกันข้อผิดพลาดหรือการทุจริตได้ทั้งหมด โปรดปรึกษาทีม MMN ก่อนตัดสินใจหรือดำเนินการใด ๆ