ยินดีต้อนรับสู่โลกแห่งการทุจริตและความผิดพลาด!
สวัสดีครับ! ยินดีต้อนรับเข้าสู่บทเรียนที่น่าสนใจที่สุด (และบางครั้งก็ชวนให้งงที่สุด) ของหลักสูตรการสอบบัญชีขั้นสูง (AAA) ในบทนี้ เราจะมาพูดคุยเรื่อง การทุจริตและความผิดพลาด (Fraud and Error) กันครับ ไม่ต้องกังวลนะถ้าดูเหมือนเนื้อหาจะหนักไปในตอนแรก เราจะค่อยๆ ย่อยมันออกมาเป็นชิ้นเล็กๆ ที่เข้าใจง่ายกันครับ
ทำไมเราถึงต้องเรียนเรื่องนี้ในหัวข้อ "การพิจารณาด้านวิชาชีพและจริยธรรม" (Professional and Ethical Considerations)? เพราะในฐานะผู้สอบบัญชี วิธีที่คุณตอบสนองเมื่อพบ (หรือสงสัย) ว่ามีอะไรไม่ชอบมาพากลเกิดขึ้น คือบททดสอบสำคัญของ จริยธรรมทางวิชาชีพ และ ความซื่อสัตย์สุจริต ของคุณ มันไม่ใช่แค่เรื่องของตัวเลขครับ แต่มันคือหน้าที่ที่คุณมีต่อสาธารณชนและต่อวิชาชีพนี้ด้วย
1. การทุจริต (Fraud) กับ ความผิดพลาด (Error): ต่างกันอย่างไร?
ก่อนที่เราจะเจาะลึก เราต้องรู้ก่อนว่าเรากำลังมองหาอะไร ความแตกต่างหลักระหว่างการทุจริตและความผิดพลาดสรุปได้ด้วยคำคำเดียวครับ นั่นคือ เจตนา (Intent)
ความผิดพลาด (Error): คือสิ่งที่เป็น ไม่ได้ตั้งใจ (unintentional) เป็นความผิดพลาดทั่วไป ตัวอย่าง: พนักงานบัญชีที่กำลังเหนื่อยล้าเผลอกดตัวเลข 10,000 แทนที่จะเป็น 1,000 เข้าไปในระบบ
การทุจริต (Fraud): คือสิ่งที่ ตั้งใจทำ (intentional) เกี่ยวข้องกับการใช้กลอุบายเพื่อผลประโยชน์ที่ไม่ถูกต้องหรือได้เปรียบแบบไม่ยุติธรรม ตัวอย่าง: ผู้จัดการจงใจแต่งตัวเลขยอดขายให้สูงเกินจริงในช่วงสิ้นปี เพื่อให้ได้โบนัสประจำปี
เคล็ดลับฉบับย่อ: "ความคิด" ของผู้สอบบัญชี
ในขณะที่ความผิดพลาดมักหาเจอได้ง่ายเพราะมันอยู่บนดิน แต่ การทุจริต มักถูกซ่อนไว้ด้วยกระบวนการที่ซับซ้อนหรือการสมรู้ร่วมคิด (คนหลายคนร่วมมือกันโกหก) นี่คือเหตุผลที่การทุจริตตรวจพบได้ยากกว่ามากครับ!
ประเด็นสำคัญที่ควรจำ: ถ้าเป็นความผิดพลาดคือ Error แต่ถ้าตั้งใจทำนั่นคือ Fraud ครับ
2. ใครรับผิดชอบอะไรบ้าง?
นี่คือหัวข้อโปรดที่ผู้คุมสอบชอบออกสอบเลยครับ! คุณต้องแยกแยะให้ชัดเจนว่าใครมีหน้าที่รับผิดชอบในการหยุดยั้งการทุจริต
ก. ความรับผิดชอบของฝ่ายบริหาร (Management)
ความรับผิดชอบหลักในการ ป้องกันและตรวจจับ การทุจริตเป็นหน้าที่ของ ฝ่ายบริหาร (Management) และ ผู้มีหน้าที่ในการกำกับดูแล (Those Charged With Governance - TCWG) พวกเขาคือคนที่จะต้องสร้าง "วัฒนธรรมความซื่อสัตย์" และวางระบบควบคุมภายใน (เช่น รหัสผ่าน, การล็อก, และการกำหนดอำนาจอนุมัติ) เพื่อหยุดการทุจริตก่อนที่จะเกิดขึ้น
ข. ความรับผิดชอบของผู้สอบบัญชี (Auditor)
ภายใต้มาตรฐาน ISA 240 หน้าที่ของผู้สอบบัญชีคือการให้ ความเชื่อมั่นอย่างสมเหตุสมผล (reasonable assurance) ว่างบการเงินปราศจากการ แสดงข้อมูลที่ขัดต่อข้อเท็จจริงอันเป็นสาระสำคัญ (material misstatement) ไม่ว่าจะเกิดจากการทุจริตหรือความผิดพลาดก็ตาม
สำคัญมาก! ผู้สอบบัญชีไม่ใช่ "นักสืบ" คุณไม่ได้รับมอบหมายให้ต้องหาการทุจริตเล็กๆ น้อยๆ ให้ครบทุกจุด อย่างไรก็ตาม คุณต้องรักษา ความสงสัยเยี่ยงผู้ประกอบวิชาชีพ (Professional Skepticism) ซึ่งหมายถึงการมี "ความคิดที่ตั้งคำถาม" และไม่เชื่อในสิ่งที่ฝ่ายบริหารบอกเพียงอย่างเดียวครับ
รู้หรือไม่?
มักจะเกิดสิ่งที่เรียกว่า "ช่องว่างแห่งความคาดหวัง" (Expectation Gap) อยู่เสมอ สาธารณชนทั่วไปมักคิดว่าผู้สอบบัญชีมีหน้าที่หาการทุจริตให้เจอทุกเรื่อง แต่กฎที่เป็นทางการบอกว่าความรับผิดชอบของเราจำกัดอยู่แค่ข้อมูลที่ผิดพลาดอันเป็นสาระสำคัญในงบการเงินเท่านั้นครับ
ประเด็นสำคัญที่ควรจำ: ฝ่ายบริหาร ป้องกัน การทุจริต ส่วนผู้สอบบัญชีให้ ความเชื่อมั่น ว่างบการเงินไม่มีข้อมูลที่ผิดพลาดอันเป็นสาระสำคัญจากการทุจริต
3. สามเหลี่ยมการทุจริต (Fraud Triangle): ทำไมคนเราถึงโกง?
เพื่อช่วยให้คุณระบุความเสี่ยงในโจทย์ข้อสอบ ให้ใช้ สามเหลี่ยมการทุจริต (Fraud Triangle) ครับ ให้มองว่าสิ่งเหล่านี้คือ "วัตถุดิบ" ที่จำเป็นสำหรับการเกิดการทุจริต:
- แรงจูงใจหรือแรงกดดัน (Incentive or Pressure): คือ "เหตุผล" (เช่น บริษัทกำลังจะล้มละลาย หรือผู้จัดการต้องทำยอดให้ถึงเป้าเพื่อรับโบนัส)
- โอกาส (Opportunity): คือ "วิธีการ" (เช่น ไม่มีใครตรวจสอบการกระทบยอดธนาคาร หรือคนคนเดียวมีอำนาจคุมเงินสดมากเกินไป)
- การหาเหตุผลเข้าข้างตนเอง (Rationalization): คือ "ข้ออ้าง" (เช่น "ฉันแค่ยืมเงินไปก่อน เดี๋ยวก็เอามาคืน" หรือ "บริษัทปฏิบัติกับฉันแย่เอง บริษัทติดค้างฉันอยู่แล้ว")
เทคนิคช่วยจำ: "I.O.U."
I - Incentive (แรงจูงใจ)
O - Opportunity (โอกาส)
U - Understanding (ในที่นี้หมายถึง Rationalization หรือการหาเหตุผลเข้าข้างตนเอง)
ประเด็นสำคัญที่ควรจำ: ในข้อสอบ ถ้าคุณเห็นผู้จัดการที่ได้รับโบนัสก้อนโตโดยผูกกับผลกำไร (Incentive) และระบบควบคุมภายในที่อ่อนแอ (Opportunity) คุณควรระบุว่านี่คือ ความเสี่ยงสูงที่จะเกิดการทุจริต (High Risk of Fraud) ครับ
4. ความสงสัยเยี่ยงผู้ประกอบวิชาชีพ (สุดยอดพลังของผู้สอบบัญชี)
ในวิชา AAA Professional Skepticism คือทุกสิ่งทุกอย่างครับ มันหมายถึงการที่คุณไม่ได้ตั้งแง่ว่าฝ่ายบริหารไม่ซื่อสัตย์ แต่คุณก็ไม่ได้มองว่าพวกเขาซื่อสัตย์ 100% คุณต้องมี หลักฐาน (evidence)
วิธีแสดงความสงสัยเยี่ยงผู้ประกอบวิชาชีพในข้อสอบ:
- อย่าเพิ่งยอมรับคำอธิบายของลูกค้าทันที
- มองหาเอกสารจาก ภายนอก บริษัท (เช่น รายการเดินบัญชีธนาคาร) เพื่อยืนยันสิ่งที่เขาพูด
- ถ้าหลักฐานสองชิ้นขัดแย้งกันเอง ให้ตรวจสอบเพิ่มทันที!
เปรียบเทียบ: ลองนึกภาพเพื่อนของคุณบอกว่าเขาเพิ่งซื้อรถ Ferrari มา ความสงสัยเยี่ยงผู้ประกอบวิชาชีพไม่ใช่การเรียกเขาว่าเป็นคนโกหกทันที แต่มันคือการขอดูกุญแจและเอกสารจดทะเบียนก่อนที่คุณจะเชื่อเขาต่างหาก!
5. ต้องทำอย่างไรหากสงสัยว่ามีการทุจริต? (กระบวนการ)
ถ้าคุณพบการทุจริตที่อาจเกิดขึ้นระหว่างการตรวจสอบ คุณจะนิ่งเฉยไม่ได้ครับ ให้ทำตามขั้นตอนดังนี้:
ขั้นตอนที่ 1: หาหลักฐานเพิ่ม
ตรวจสอบให้แน่ใจว่าเป็นเรื่องทุจริตจริงๆ หรือเป็นแค่ความผิดพลาด ให้ใช้วิธีการตรวจสอบเพิ่มเติม
ขั้นตอนที่ 2: รายงานภายใน
รายงานเรื่องนี้ไปยังระดับการบริหารที่เหมาะสม หากคุณคิดว่าฝ่ายบริหารระดับสูงมีส่วนเกี่ยวข้อง ให้รายงานตรงต่อ TCWG (คณะกรรมการบริษัทหรือคณะกรรมการตรวจสอบ)
ขั้นตอนที่ 3: พิจารณารายงานการสอบบัญชี
หากการทุจริตนั้นเป็นสาระสำคัญและยังไม่ได้แก้ไขหรือเปิดเผย คุณอาจจำเป็นต้อง ปรับปรุงความเห็นในรายงานการสอบบัญชี (เช่น การให้ความเห็นแบบมีเงื่อนไข หรือไม่แสดงความเห็น)
ขั้นตอนที่ 4: การรายงานภายนอก (กฎ "NOCLAR")
นี่คือจุดที่ละเอียดอ่อนทางจริยธรรมครับ โดยปกติคุณมีหน้าที่ รักษาความลับ (confidentiality) ให้ลูกค้า อย่างไรก็ตาม คุณอาจมี หน้าที่ทางกฎหมายหรือทางวิชาชีพ ที่ต้องรายงานการทุจริตต่อหน่วยงานกำกับดูแล (เช่น ตำรวจหรือหน่วยงานทางการ) หากการกระทำนั้นเป็นเรื่องของ ผลประโยชน์สาธารณะ
ข้อผิดพลาดที่ควรหลีกเลี่ยง: อย่า "ส่งซิก" (tip off) ให้ลูกค้าทราบหากคุณกำลังสืบสวนเรื่องการฟอกเงิน! การส่งซิกถือเป็นความผิดทางอาญาในหลายประเทศครับ
ประเด็นสำคัญที่ควรจำ: รายงานขึ้นไปตามลำดับขั้นภายในก่อน ไปภายนอกเฉพาะเมื่อมีหน้าที่ทางกฎหมายหรือเป็นประโยชน์ต่อสาธารณะเท่านั้น
6. สรุปและทบทวนอย่างรวดเร็ว
ตารางทบทวน:
- Fraud (การทุจริต) = การหลอกลวงที่มีเจตนา
- Error (ความผิดพลาด) = ความผิดที่ไม่ได้ตั้งใจ
- Management (ฝ่ายบริหาร) = รับผิดชอบการป้องกัน
- Auditor (ผู้สอบบัญชี) = รับผิดชอบการตรวจจับข้อมูลที่ผิดพลาดอันเป็นสาระสำคัญ
- Fraud Triangle (สามเหลี่ยมการทุจริต) = แรงจูงใจ, โอกาส, การหาเหตุผลเข้าข้างตนเอง
- Skepticism (ความสงสัยเยี่ยงผู้ประกอบวิชาชีพ) = ความคิดที่ตั้งคำถาม, ตามหาหลักฐาน
กำลังใจทิ้งท้าย
คุณทำได้แน่นอน! เรื่องการทุจริตและความผิดพลาดคือเรื่องของตรรกะครับ ลองถามตัวเองดูว่า: "มีเหตุผลให้ต้องโกหกไหม? มีช่องทางให้โกหกได้ไหม? และในฐานะผู้ประกอบวิชาชีพ ฉันควรทำอย่างไรเพื่อปกป้องสาธารณชน?" ถ้าคุณตอบคำถามเหล่านี้ได้ คุณก็เข้าใกล้การสอบผ่าน AAA ไปอีกก้าวใหญ่แล้วครับ!