Quality management (firm and engagement level)

ยินดีต้อนรับสู่บทการจัดการคุณภาพ (Quality Management - QM)!

สวัสดีครับ! ยินดีต้อนรับเข้าสู่หนึ่งในบทที่สำคัญที่สุดของเนื้อหา Advanced Audit and Assurance (AAA) ลองคิดว่าการจัดการคุณภาพก็เปรียบเสมือน รากฐาน ของบ้าน ถ้าฐานรากไม่มั่นคง ตัวบ้านทั้งหลัง (ซึ่งก็คือรายงานผู้สอบบัญชี) ก็อาจจะพังทลายลงมาได้ ไม่ว่าเราจะตกแต่งผ้าม่านให้สวยงามแค่ไหนก็ตาม! ในบทนี้ เราจะมาเรียนรู้กันว่าสำนักงานสอบบัญชีจะมีวิธีสร้างความมั่นใจได้อย่างไรว่างานตรวจสอบของพวกเขามีคุณภาพสูงอย่างสม่ำเสมอ ตั้งแต่ระดับผู้บริหารระดับสูงไปจนถึงผู้ช่วยผู้สอบบัญชีหน้างานเลยครับ

ถ้ารู้สึกว่าเนื้อหาดู "แห้งแล้ง" หรืออ่านยากในตอนแรก ไม่ต้องกังวลนะ! เราจะใช้การเปรียบเทียบง่ายๆ เพื่อให้ทุกคนเห็นภาพและจำได้แม่นขึ้นครับ!

1. ภาพรวม: ทำไมคุณภาพถึงสำคัญ?

ในโลกของการสอบบัญชี "สินค้า" ของเราก็คือความเห็นของผู้สอบบัญชี เพื่อให้คนทั่วไปเชื่อมั่นในความเห็นนั้น สำนักงานสอบบัญชีจึงต้องพิสูจน์ให้เห็นว่ามีกฎเกณฑ์ที่เข้มงวดรองรับ ในช่วงที่ผ่านมา กฎเกณฑ์ได้เปลี่ยนจากการเน้น "การควบคุมคุณภาพ" (Quality Control) ซึ่งเป็นการตั้งรับหลังเกิดปัญหา มาเป็นการ "การจัดการคุณภาพ" (Quality Management) ซึ่งเน้นการป้องกันเชิงรุก เปรียบได้กับการซ่อมรถหลังจากเครื่องพัง กับการนำรถเข้าเช็คระยะตามกำหนดเพื่อป้องกันไม่ให้รถพังกลางทางนั่นเองครับ

2. การจัดการคุณภาพระดับสำนักงาน: ISQM 1

ISQM 1 (มาตรฐานการจัดการคุณภาพฉบับที่ 1) จะโฟกัสไปที่ ทั้งสำนักงาน โดยกำหนดให้ทุกสำนักงานต้องออกแบบ นำไปปฏิบัติ และดำเนินการ ระบบการจัดการคุณภาพ (System of Quality Management - SoQM)

แนวคิด "การอิงตามความเสี่ยง" (Risk-Based Approach)

สำนักงานไม่ใช่แค่เดินตามรายการตรวจสอบ (Checklist) ไปวันๆ แต่ต้องสามารถระบุได้ว่า ความเสี่ยงด้านคุณภาพ (Quality Risks) คืออะไร (อะไรที่อาจจะผิดพลาดได้บ้าง?) และออกแบบ วิธีการตอบสนอง (Responses) เพื่อจัดการกับสิ่งนั้น (เราจะป้องกันมันได้อย่างไร?)

องค์ประกอบ 8 ประการของ SoQM

เพื่อช่วยให้จำองค์ประกอบทั้ง 8 ของระบบคุณภาพในระดับสำนักงานได้ง่ายขึ้น ลองจำคำว่า "GO REPAIR" ดูครับ (อาจจะดูฝืนๆ หน่อย แต่ช่วยให้จำได้ดีเชียวล่ะ!):

1. Governance and Leadership (การกำกับดูแลและผู้นำ): "Tone at the Top" หรือทัศนคติจากผู้บริหารสูงสุดที่ต้องให้ความสำคัญกับคุณภาพเหนือผลกำไร
2. Relevant Ethical Requirements (ข้อกำหนดด้านจริยธรรมที่เกี่ยวข้อง): ทำให้มั่นใจว่าทุกคนมีความเป็นอิสระและมีความซื่อสัตย์
3. Acceptance and Continuance (การตอบรับและคงไว้ซึ่งความสัมพันธ์กับลูกค้า): เลือกรับงานจากลูกค้าที่เหมาะสม (หลีกเลี่ยงลูกค้าที่มีความเสี่ยงสูงหรือน่าสงสัย)
4. Engagement Performance (การปฏิบัติงานตามภารกิจ): วิธีการที่งานตรวจสอบจริงถูกดำเนินการ มีการกำกับดูแล และทบทวนงานอย่างไร
5. Resources (ทรัพยากร): การมีทีมงานที่ใช่ (HR), เทคโนโลยีที่เหมาะสม (IT), และเครื่องมือทางปัญญา (วิธีการปฏิบัติงานที่ถูกต้อง)
6. Information and Communication (ข้อมูลและการสื่อสาร): รับรองว่าข้อมูลที่ถูกต้องจะไหลเวียนอยู่ภายในสำนักงานอย่างมีประสิทธิภาพ
7. Risk Assessment Process (กระบวนการประเมินความเสี่ยง): "เครื่องยนต์" ที่ใช้ระบุว่าอะไรบ้างที่จะทำให้คุณภาพเสียหายได้
8. Monitoring and Remediation (การติดตามและแก้ไข): ตรวจสอบว่าระบบทำงานได้ดีไหม และแก้ไขปรับปรุงหากพบว่ามีจุดบกพร่อง

เปรียบเทียบ: ลองนึกภาพสำนักงานเป็นร้านอาหาร การกำกับดูแลก็คือมาตรฐานของหัวหน้าเชฟ, ทรัพยากรคือวัตถุดิบที่สดใหม่และมีดที่คมกริบ, การรับงานคือการเลือกไม่เสิร์ฟปลาที่เน่าเสีย, การติดตามคือเจ้าหน้าที่สาธารณสุขที่มาตรวจสอบครัวครับ

สรุปสั้นๆ: ISQM 1 คือเรื่องของ สภาพแวดล้อมภายในสำนักงาน หากระบบของสำนักงานแย่ งานสอบบัญชีทุกงานที่ออกมาก็จะมีความเสี่ยงทันทีครับ

3. การจัดการคุณภาพระดับภารกิจ: ISA 220 (ฉบับปรับปรุง)

ในขณะที่ ISQM 1 ครอบคลุมทั้งสำนักงาน แต่ ISA 220 (ฉบับปรับปรุง) จะเน้นไปที่ ทีมงานสอบบัญชีเฉพาะราย ที่ออกไปทำงานภาคสนาม โดยตัวละครหลักในส่วนนี้คือ หุ้นส่วนภารกิจ (Engagement Partner - EP)

ความรับผิดชอบของหุ้นส่วนภารกิจ

EP เปรียบเสมือนกัปตันเรือครับ พวกเขาคือ ผู้รับผิดชอบสูงสุด ต่อคุณภาพของงานตรวจสอบในภารกิจนั้นๆ จะมานั่งทำงานแค่ในออฟฟิศไม่ได้ แต่ต้อง มีส่วนร่วมอย่างเพียงพอและเหมาะสม (Sufficiently and appropriately involved) ตลอดระยะเวลาการตรวจสอบ

ความรับผิดชอบหลักประกอบด้วย:
• Direction (การสั่งงาน): บอกทีมงานว่าต้องทำอะไรบ้างตั้งแต่เริ่มต้น
• Supervision (การกำกับดูแล): คอยติดตามและดูแลการทำงานของทีมระหว่างปฏิบัติงาน
• Review (การทบทวน): ตรวจสอบงานที่ทำเสร็จและการใช้ดุลยพินิจที่สำคัญ
• Consultation (การปรึกษาหารือ): ขอคำปรึกษาจากผู้เชี่ยวชาญเมื่อเจอเรื่องยากๆ

รู้หรือไม่? หุ้นส่วนภารกิจต้องเป็นผู้ลงนามรับรองว่าตนเองได้รับผิดชอบในการจัดการและทำให้งานนั้นมีคุณภาพตามที่กำหนด ไม่สามารถโยนความผิดให้ผู้ช่วยฯ หากเกิดข้อผิดพลาดได้นะครับ!

4. การทบทวนคุณภาพงานสอบบัญชี (EQR): ISQM 2

บางครั้ง การตรวจสอบมีความเสี่ยงสูงมาก (เช่น ธนาคารขนาดใหญ่ หรือบริษัทมหาชน) จนเราต้องมี "สายตาคู่ที่สอง" มาช่วยดู ซึ่งนี่คือหน้าที่ของ ISQM 2 ครับ

• คืออะไร? เป็นการประเมินดุลยพินิจที่สำคัญของทีมงานสอบบัญชีอย่างเป็นกลาง
• ใครเป็นคนทำ? คือ ผู้ทบทวนคุณภาพงาน (Engagement Quality Reviewer) ซึ่งต้องมีความเป็นอิสระจากทีมสอบบัญชี และต้องมีเวลาและอำนาจมากพอที่จะท้าทายดุลยพินิจของหุ้นส่วนภารกิจได้
• ทำเมื่อไหร่? ต้องทบทวนให้เสร็จสิ้น ก่อน ที่จะมีการลงนามในรายงานผู้สอบบัญชี

ข้อผิดพลาดที่พบบ่อย: อย่าจำสับสนระหว่าง "หุ้นส่วนภารกิจ" กับ "ผู้ทบทวนคุณภาพงาน" นะครับ หุ้นส่วนคือคนทำหน้าที่ตรวจสอบ ส่วนผู้ทบทวนคือคนคอยตรวจสอบการตัดสินใจสำคัญๆ ของหุ้นส่วนอีกทีหนึ่งครับ

5. แนวคิดสำคัญและเคล็ดลับสำหรับการทำข้อสอบ

ความสงสัยเยี่ยงผู้ประกอบวิชาชีพ (Professional Skepticism)

ในการจัดการคุณภาพ สำนักงานต้องสร้างบรรยากาศที่สนับสนุนให้เกิด ความสงสัยเยี่ยงผู้ประกอบวิชาชีพ ซึ่งหมายถึงการมี "ใจที่ตั้งคำถาม" และไม่เชื่อคำพูดของลูกค้าทันที หากสำนักงานกดดันทีมงานให้เร่งงานให้เสร็จเร็วๆ เพื่อลดต้นทุน สิ่งนี้จะเป็นการทำลายความสงสัยเยี่ยงผู้ประกอบวิชาชีพและทำให้คุณภาพลดลงครับ

ความแตกต่างของทรัพยากร

ทรัพยากรไม่ใช่แค่ "คน" เท่านั้น ในข้อสอบ AAA ให้สังเกตเรื่องเหล่านี้ด้วย:
• ทรัพยากรด้านเทคโนโลยี: พวกเขาใช้ Data Analytics อย่างถูกต้องไหม?
• ทรัพยากรด้านสติปัญญา: พวกเขามีคู่มือการตรวจสอบฉบับล่าสุดหรือคู่มือสำหรับอุตสาหกรรมนั้นๆ หรือเปล่า?
• ทรัพยากรมนุษย์: ทีมงานมีประสบการณ์น้อยเกินไปไหม? มีเวลาเพียงพอที่จะทำงานให้เสร็จสิ้นอย่างมีคุณภาพหรือไม่?

6. สรุปและประเด็นสำคัญที่ต้องจำ

• ISQM 1 = ระบบของสำนักงาน (คือ "ห้องครัว" ทั้งหมด)
• ISA 220 = หน้าที่ของหุ้นส่วนภารกิจ (คือ "กัปตันเรือ")
• ISQM 2 = ผู้ทบทวนคุณภาพ (คือ "สายตาคู่ที่สอง")
• การจัดการคุณภาพ ในปัจจุบันเน้นการ อิงตามความเสี่ยง และเป็นแบบ เชิงรุก
• หุ้นส่วนภารกิจ รับผิดชอบต่อการ สั่งงาน, กำกับดูแล และทบทวนงาน (DSR) ของทีม

เคล็ดลับสอบ: ถ้าเจอคำถามเกี่ยวกับ "งานสอบบัญชีที่ล้มเหลว" ให้ลองหาดูว่าระบบการจัดการคุณภาพตรงจุดไหนที่พังไป? หุ้นส่วนล้มเหลวในการทบทวนงานหรือเปล่า? ทีมงานเล็กเกินไปไหม? หรือพวกเขาข้ามขั้นตอนการปรึกษาหารือในหัวข้อที่ยาก? การเชื่อมโยงจุดเหล่านี้ให้ได้ คือกุญแจสำคัญสู่การสอบผ่าน AAA ครับ!

สู้ต่อไปนะ! คุณกำลังทำได้ดีมากแล้ว การจัดการคุณภาพอาจดูเหมือนมีกฎเกณฑ์เยอะแยะไปหมด แต่มันก็คือเรื่องของการทำให้มั่นใจว่าเราจะสามารถยืนหยัดอยู่เบื้องหลังงานตรวจสอบของเราได้อย่างภาคภูมิใจครับ