Reports to those charged with governance and management

ยินดีต้อนรับสู่บทเรียนเรื่องการสื่อสารกับผู้มีหน้าที่ในการกำกับดูแลและฝ่ายบริหาร!

สวัสดีครับ! เรากำลังก้าวเข้าสู่ส่วนสำคัญของหลักสูตร Advanced Audit and Assurance (AAA) ลองคิดว่าบทนี้คือ "การสรุปปิดท้าย" ก่อนที่งานตรวจสอบบัญชีจะเสร็จสิ้นอย่างเป็นทางการ ในขณะที่รายงานผู้สอบบัญชี (Audit Report) มีไว้สำหรับผู้ถือหุ้น แต่การสื่อสารที่เราจะพูดถึงในที่นี้มีไว้สำหรับบุคคลที่เป็นผู้ขับเคลื่อนองค์กร นั่นคือ ผู้มีหน้าที่ในการกำกับดูแล (Those Charged with Governance - TCWG) และ ฝ่ายบริหาร (Management) ครับ

ถ้ารู้สึกว่ากฎเกณฑ์เยอะไปหน่อยในตอนแรก ไม่ต้องกังวลนะ เราจะค่อยๆ ย่อยมันด้วยสถานการณ์จริงและขั้นตอนง่ายๆ เพื่อให้มั่นใจว่าน้องๆ จะพร้อมสำหรับห้องสอบแน่นอน!

1. เรากำลังสื่อสารกับใครกันแน่?

ก่อนที่เราจะดูว่าต้องพูดอะไร เราต้องรู้ก่อนว่าเรากำลังพูดกับใคร ในโลกของ ACCA เราแบ่งกลุ่มเป้าหมายออกเป็น 2 กลุ่มหลักๆ:

ฝ่ายบริหาร (Management): คือบุคคลที่มีหน้าที่รับผิดชอบในการดำเนินงานประจำวันของบริษัท (เช่น ประธานเจ้าหน้าที่บริหาร หรือ CFO)

ผู้มีหน้าที่ในการกำกับดูแล (TCWG): คือบุคคลที่กำกับดูแลทิศทางเชิงกลยุทธ์และความรับผิดชอบขององค์กร (เช่น คณะกรรมการบริษัท หรือคณะกรรมการตรวจสอบ)

เปรียบเทียบ: หากบริษัทเปรียบเสมือนเรือ ฝ่ายบริหาร ก็คือลูกเรือที่คอยดูแลให้เครื่องยนต์ทำงานได้ปกติและดาดฟ้าเรือสะอาดเรียบร้อย ส่วน TCWG คือกัปตันและเจ้าของเรือที่คอยดูแผนที่เพื่อให้มั่นใจว่าเรือกำลังมุ่งหน้าไปในทิศทางที่ถูกต้องครับ

2. การสื่อสารกับ TCWG (ISA 260)

ภายใต้มาตรฐาน ISA 260 ผู้สอบบัญชีมีหน้าที่ต้องสื่อสารประเด็นเฉพาะบางอย่างกับ TCWG นี่ไม่ใช่แค่การพูดคุยทักทายทั่วไป แต่มันเป็นข้อกำหนดทางวิชาชีพและกฎหมายเพื่อสร้างความโปร่งใสครับ

เราต้องสื่อสารอะไรบ้าง?

น้องๆ สามารถจำข้อกำหนดหลักได้ง่ายๆ ด้วยตัวย่อ "S.S.I.R.":

1. Scope and Timing (ขอบเขตและระยะเวลา): เรากำลังตรวจสอบอะไร และจะเสร็จเมื่อไหร่? เราจะหารือเกี่ยวกับแนวทางที่วางไว้และวิธีการจัดการความเสี่ยงต่างๆ
2. Significant Findings (ข้อค้นพบที่สำคัญ): นี่คือ "เนื้อหาหลัก" ของรายงาน เราจะแจ้งให้พวกเขาทราบถึงข้อผิดพลาดทางบัญชีที่ร้ายแรง ข้อกังวลเรื่องการดำเนินงานต่อเนื่อง (Going Concern) หรือปัญหาเกี่ยวกับนโยบายการบัญชี
3. Independence (ความเป็นอิสระ): สำหรับกิจการที่มีส่วนได้เสียสาธารณะ เราต้องยืนยันเป็นลายลักษณ์อักษรว่าเรา (ผู้สอบบัญชี) มีความเป็นอิสระและได้ปฏิบัติตามข้อกำหนดด้านจริยธรรมแล้ว
4. Responsibilities (ความรับผิดชอบ): เราต้องย้ำเตือนพวกเขาว่าหน้าที่ของเราคือการแสดงความเห็นต่องบการเงิน แต่ ฝ่ายบริหาร ยังคงเป็นผู้รับผิดชอบในการจัดทำงบการเงินเหล่านั้น

ทบทวนด่วน: ข้อค้นพบที่สำคัญ (Significant Findings)

เมื่อต้องรายงาน "ข้อค้นพบที่สำคัญ" น้องๆ ควรเน้นที่:
- ลักษณะเชิงคุณภาพ ของหลักปฏิบัติทางบัญชี (เช่น การประมาณการทางบัญชีของพวกเขาดูมองโลกในแง่ดีเกินไปหรือไม่?)
- ความยากลำบากอย่างมีนัยสำคัญ ที่พบเจอ (เช่น ฝ่ายบริหารปฏิเสธที่จะให้เอกสารแก่เรา)
- จุดอ่อนอย่างมีนัยสำคัญ ในระบบการควบคุมภายใน

ประเด็นสำคัญ: การสื่อสารตาม ISA 260 ช่วยให้มั่นใจว่าบุคคลระดับสูงขององค์กรทราบแน่ชัดว่าเกิดอะไรขึ้นบ้างกับการตรวจสอบและสถานะทางการเงินของบริษัท

3. การรายงานจุดอ่อนของการควบคุมภายใน (ISA 265)

ระหว่างการตรวจสอบ เรามักจะพบ "ช่องโหว่" ในระบบของบริษัท ISA 265 กำหนดวิธีที่เราต้องรายงานจุดอ่อนเหล่านี้ ไม่ใช่ทุกข้อผิดพลาดเล็กน้อยที่ต้องรายงานคณะกรรมการ แต่เรื่องใหญ่นั้นจำเป็นต้องรายงานแน่นอนครับ

จุดอ่อน (Deficiency) vs. จุดอ่อนอย่างมีนัยสำคัญ (Significant Deficiency)

จุดอ่อน (Deficiency): เกิดขึ้นเมื่อการควบคุมขาดหายไปหรือทำงานไม่ถูกต้อง (ตัวอย่าง: เสมียนลืมลงนามในใบเบิกค่าใช้จ่ายเล็กน้อยหนึ่งครั้ง)
จุดอ่อนอย่างมีนัยสำคัญ (Significant Deficiency): คือจุดอ่อน (หรือกลุ่มของจุดอ่อน) ที่มีความสำคัญมากพอที่จะต้องแจ้งให้ TCWG ทราบ (ตัวอย่าง: ไม่มีใครตรวจสอบการกระทบยอดเงินฝากธนาคารที่มีมูลค่าหลายล้านบาท)

อะไรที่ควรอยู่ใน "หนังสือถึงฝ่ายบริหาร" (Management Letter)?

เมื่อเรารายงานเรื่องเหล่านี้ต่อฝ่ายบริหาร เรามักใช้รูปแบบ 3 คอลัมน์:
1. The Issue (ประเด็น): อธิบายว่าอะไรที่ผิดปกติ
2. The Consequence (ผลกระทบ): อธิบายว่าจะเกิดอะไรขึ้นหากไม่แก้ไข (เช่น "เรื่องนี้อาจนำไปสู่การทุจริตหรือการแสดงข้อมูลที่ผิดพลาดอย่างมีนัยสำคัญ")
3. The Recommendation (ข้อเสนอแนะ): บอกวิธีแก้ไขปัญหาให้พวกเขา

รู้หรือไม่? ผู้สอบบัญชีไม่ได้มีหน้าที่แค่หาจุดบกพร่องเท่านั้น แต่ยังสร้างมูลค่าเพิ่มโดยการช่วยให้ลูกค้าปรับปรุงธุรกิจผ่านข้อเสนอแนะเหล่านี้ด้วย!

4. รูปแบบและเวลาในการสื่อสาร

การสื่อสารไม่ควรเกิดขึ้นแค่ตอนจบงานเท่านั้น แต่ต้องเป็น แบบสองทาง และ ดำเนินการอย่างต่อเนื่อง

เวลา (Timing): หากเราพบการทุจริตครั้งใหญ่ระหว่างการตรวจสอบ เราจะไม่รอจนสิ้นปีเพื่อบอกเรื่องนี้! เราต้องรายงานทันที อย่างไรก็ตาม "รายงานถึง TCWG" ฉบับที่เป็นทางการมักจะทำในช่วง ขั้นตอนการเสร็จสิ้นงาน (Completion)

รูปแบบ (Form):
- สำหรับ กิจการที่มีส่วนได้เสียสาธารณะ (Listed Entities) การสื่อสารเรื่อง ความเป็นอิสระ ต้องเป็น ลายลักษณ์อักษร เสมอ
- จุดอ่อนอย่างมีนัยสำคัญ ในการควบคุมภายใน ต้องเป็น ลายลักษณ์อักษร เสมอ
- ประเด็นอื่นๆ สามารถสื่อสารด้วยวาจา (ในการประชุม) ได้ แต่ผู้สอบบัญชีต้องบันทึกไว้ในกระดาษทำการด้วย

5. ข้อผิดพลาดทั่วไปที่ควรหลีกเลี่ยง

ไม่ต้องตกใจถ้ารู้สึกว่าตรงนี้ซับซ้อน แต่จำข้อควรระวังเหล่านี้ไว้สำหรับสอบนะครับ:

ข้อผิดพลาด 1: สับสนระหว่างรายงานผู้สอบบัญชี กับ รายงานถึง TCWG
รายงานผู้สอบบัญชี (ISA 700) เป็นเอกสารสาธารณะสำหรับผู้ถือหุ้น ส่วนรายงานถึง TCWG เป็นจดหมายภายในสำหรับคณะกรรมการ อย่าสลับกันในคำตอบข้อเขียนนะ!

ข้อผิดพลาด 2: รายงานแต่ "ข่าวร้าย" เท่านั้น
ในขณะที่เราเน้นเรื่องปัญหา เราก็ต้องสื่อสารเกี่ยวกับขอบเขตงานที่วางไว้และการยืนยันความเป็นอิสระด้วย มันคือกระบวนการตรวจสอบทั้งหมด ไม่ใช่แค่เรื่องข้อผิดพลาดเท่านั้น

ข้อผิดพลาด 3: ลืมคำถามที่ว่า "แล้วยังไงต่อ?" (So What?)
ในการสอบ ถ้าคุณระบุจุดอ่อนได้ คุณต้องอธิบายด้วยว่า ทำไม มันถึงสำคัญ อย่าแค่บอกว่า "คอมพิวเตอร์ไม่มีรหัสผ่าน" แต่ต้องบอกว่า "ไม่มีรหัสผ่าน ซึ่งหมายความว่าผู้ไม่มีสิทธิ์อาจเข้าถึงหรือแก้ไขข้อมูลทางการเงินได้"

รายการตรวจสอบสรุป

เพื่อให้เชี่ยวชาญบทนี้ ตรวจสอบให้มั่นใจว่าคุณสามารถ:
- [ ] อธิบายความแตกต่างระหว่างฝ่ายบริหารกับ TCWG ได้
- [ ] ระบุองค์ประกอบหลัก 4 อย่างในการสื่อสารตาม ISA 260 (S.S.I.R.) ได้
- [ ] ระบุ "จุดอ่อนอย่างมีนัยสำคัญ" ในโจทย์สถานการณ์ได้
- [ ] ร่างข้อเสนอแนะใน Management Letter ได้ (ประเด็น/ผลกระทบ/ข้อเสนอแนะ)
- [ ] ระบุได้ว่าการสื่อสารแบบใด ต้อง เป็นลายลักษณ์อักษร (โดยเฉพาะสำหรับบริษัทจดทะเบียน)

ประเด็นสำคัญ: การสื่อสารที่มีประสิทธิภาพช่วยสร้างความสัมพันธ์ทางวิชาชีพที่ดี และทำให้มั่นใจว่าความเสี่ยงที่สำคัญจะได้รับการแก้ไขก่อนที่จะสรุปงบการเงิน ตอนนี้น้องๆ ก็เข้าใกล้ความสำเร็จในการสอบ AAA ไปอีกก้าวแล้ว!