ยินดีต้อนรับสู่คู่มือการเรียนรู้เรื่องการตรวจสอบภายในและการกำกับดูแลกิจการ!

สวัสดีครับทุกคน! วันนี้เราจะมาเจาะลึกเนื้อหาในส่วนของวิชาการตรวจสอบและรับรองบัญชี (AA) ที่บอกเลยว่าถ้าเข้าใจคอนเซปต์แล้ว มันจะกลายเป็นเรื่องที่เข้าใจง่ายมาก ๆ นั่นคือเรื่อง การตรวจสอบภายใน (Internal Audit) ซึ่งเราจะมาดูกันว่ามันเข้าไปอยู่ในระบบ "การกำกับดูแล" (Governance) ของบริษัทได้อย่างไร และแตกต่างจากการ ตรวจสอบภายนอก (External Audit) ที่เราเรียนกันมาอย่างไรบ้าง

ลองนึกภาพตามนี้นะครับ: ถ้าบริษัทคือโรงเรียนมัธยมแห่งหนึ่ง ผู้สอบบัญชีภายนอก (External Auditor) ก็เปรียบเสมือนเจ้าหน้าที่จากกระทรวงศึกษาธิการที่แวะมาตรวจปีละครั้ง เพื่อดูว่าโรงเรียนทำตามกฎหมายที่กำหนดไว้หรือไม่ ส่วน ผู้ตรวจสอบภายใน (Internal Auditor) ก็เปรียบเสมือนฝ่ายควบคุมคุณภาพของโรงเรียนเองที่เดินตรวจตราตามโถงทางเดินทุกวัน เพื่อดูว่าคุณครูสอนดีไหม ห้องอาหารสะอาดหรือเปล่า ทั้งสองฝ่ายต่างก็มีความสำคัญ แต่มีหน้าที่ที่แตกต่างกันโดยสิ้นเชิงครับ!

1. การตรวจสอบภายในคืออะไร?

การตรวจสอบภายในคือ กิจกรรมการประเมินผล (Appraisal activity) ที่จัดตั้งขึ้นภายในองค์กรเพื่อเป็นส่วนหนึ่งของการบริการให้กับบริษัท พูดง่ายๆ ก็คือเป็นหน่วย "ตำรวจ" ของบริษัทนั่นเอง ในขณะที่ผู้สอบบัญชีภายนอกจะสนใจว่า "งบการเงินถูกต้องและยุติธรรมหรือไม่" ผู้ตรวจสอบภายในจะสนใจว่า "บริษัทดำเนินงานอย่างมีประสิทธิภาพและทำตามกฎระเบียบของตนเองหรือไม่"

ผู้ตรวจสอบภายในทำหน้าที่อะไรบ้าง?

ไม่ต้องกังวลถ้าเนื้อหาดูเยอะนะครับ จำไว้แค่ว่าผู้ตรวจสอบภายในเปรียบเสมือน "มีดพับสวิส" ของบริษัท ที่ทำหน้าที่ได้สารพัดประโยชน์ ขอบเขตงานของพวกเขามีดังนี้:

  • การติดตามระบบควบคุมภายใน: ตรวจสอบว่า "กลอนประตู" (ทั้งในเชิงเปรียบเทียบและของจริง) ใช้งานได้ดีอยู่ไหม
  • การตรวจสอบข้อมูลทางการเงินและการดำเนินงาน: ดูว่าแต่ละแผนกใช้จ่ายเงินกันอย่างไร
  • การตรวจสอบความคุ้มค่า (Value for Money - VFM): ตรวจสอบหลักการ "3 Es" ได้แก่ Economy (ความประหยัด), Efficiency (ความมีประสิทธิภาพ), และ Effectiveness (ความประสิทธิผล)
  • การตรวจสอบการปฏิบัติตามกฎระเบียบ (Compliance audits): เราทำตามกฎหมายท้องถิ่นและนโยบายภายในของบริษัทหรือไม่?
  • การบริหารความเสี่ยง: ช่วยบริษัทระบุว่าอะไรบ้างที่อาจจะผิดพลาดในอนาคต

ทบทวนสั้นๆ: การตรวจสอบภายในส่วนใหญ่ไม่ใช่ข้อบังคับทางกฎหมาย แต่ถือเป็น "แนวปฏิบัติที่ดี" (Best practice) ที่บริษัทขนาดใหญ่ควรจะมีครับ

2. การตรวจสอบภายใน vs การตรวจสอบภายนอก: ตารางเปรียบเทียบ

นี่เป็นหัวข้อโปรดของข้อสอบเลย! นักศึกษามักจะสับสนกันบ่อยๆ ดังนั้นมาดูสรุปชัดๆ กันดีกว่า

ความแตกต่างที่สำคัญ

1. เหตุผลที่ต้องมี (วัตถุประสงค์):
- ภายนอก: เพื่อให้ความเห็นว่า "งบการเงินถูกต้องตามที่ควรจะเป็นหรือไม่"
- ภายใน: เพื่อปรับปรุงการดำเนินงานและการควบคุมภายในของบริษัทให้ดีขึ้น

2. รายงานให้ใครทราบ?
- ภายนอก: ผู้ถือหุ้น (เจ้าของบริษัท)
- ภายใน: คณะกรรมการบริษัท หรือ คณะกรรมการตรวจสอบ (Audit Committee)

3. กฎหมายบังคับหรือไม่?
- ภายนอก: ใช่ สำหรับบริษัทส่วนใหญ่ที่มีขนาดเกินเกณฑ์
- ภายใน: ไม่ใช่ เป็นความสมัครใจ (แต่รหัสการกำกับดูแลกิจการแนะนำให้มีอย่างยิ่ง)

4. ใครเป็นนายจ้าง?
- ภายนอก: ต้องเป็นบุคคลที่สามที่เป็นอิสระ (มักเป็นสำนักงานสอบบัญชี)
- ภายใน: มักจะเป็นพนักงานของบริษัทเอง (แม้จะจ้างจากภายนอกมาทำได้)

ตัวช่วยจำ: ลองจำว่า "3 Rs" เพื่อจำความแตกต่าง:
Reason (เหตุผล/วัตถุประสงค์), Reporting (รายงานให้ใคร?), และ Requirement (ต้องทำตามกฎหมายไหม?)

3. การตรวจสอบภายในกับการกำกับดูแลกิจการ

การกำกับดูแลกิจการ (Corporate Governance) ก็คือคำหรูๆ ที่แปลว่า "บริษัทถูกบริหารและควบคุมอย่างไร" เพื่อให้มั่นใจว่าผู้บริหารไม่ได้ "ตรวจการบ้านตัวเอง" เราจึงต้องมีสิ่งที่เรียกว่า คณะกรรมการตรวจสอบ (Audit Committee)

บทบาทของคณะกรรมการตรวจสอบ

คณะกรรมการตรวจสอบเป็นคณะกรรมการย่อยของบอร์ดบริหาร ซึ่งประกอบด้วย กรรมการอิสระที่ไม่ได้เป็นผู้บริหาร (Independent Non-Executive Directors - NEDs) พวกเขาเปรียบเสมือนสะพานเชื่อมระหว่างผู้ตรวจสอบกับคณะกรรมการบริษัท

ทำไมเรื่องนี้ถึงสำคัญต่อการตรวจสอบภายใน?
ถ้าผู้ตรวจสอบภายในรายงานตรงต่อผู้อำนวยการฝ่ายการเงิน (Finance Director) พวกเขาอาจจะไม่กล้ารายงานความผิดพลาดที่เกิดขึ้นจากผู้อำนวยการฝ่ายการเงินเองก็ได้ แต่ถ้าเขารายงานต่อ คณะกรรมการตรวจสอบ เขาก็สามารถทำหน้าที่ได้อย่างซื่อสัตย์และเป็นอิสระมากขึ้น!

ข้อผิดพลาดที่ควรหลีกเลี่ยง: อย่าทึกทักเอาเองว่าผู้ตรวจสอบภายในเป็นอิสระ 100% เพราะพวกเขาได้รับเงินเดือนจากบริษัท จึงไม่มีทางเป็นอิสระได้เท่ากับผู้สอบบัญชีภายนอก เราจึงเรียกเป้าหมายของพวกเขาว่า "ความเป็นกลาง" (Objectivity) แทนที่จะเรียกว่า "ความเป็นอิสระ" (Independence)

4. การจ้างเหมาบริการตรวจสอบภายใน (Outsourcing)

บางครั้งบริษัทก็ไม่อยากจ้างพนักงานตรวจสอบภายในแบบเต็มเวลา แต่เลือกที่จะจ้างบริษัทภายนอก (เช่น KPMG, PwC หรือบริษัทอื่น) มาทำหน้าที่นี้แทน เราเรียกว่า การจ้างเหมาบริการ (Outsourcing)

ข้อดีและข้อเสียของการจ้างเหมาบริการ

ข้อดี:
- ความเชี่ยวชาญ: คุณจะได้ผู้เชี่ยวชาญที่รู้จริงว่าต้องตรวจอะไร
- ต้นทุน: จ่ายเฉพาะค่างานที่ทำ ไม่ต้องจ่ายเงินเดือนประจำและสวัสดิการ
- ความรวดเร็ว: บริษัทภายนอกสามารถเริ่มงานได้ทันที

ความเสี่ยง (ข้อเสีย):

- ขาดความเข้าใจองค์กร: บริษัทภายนอกอาจไม่เข้าใจ "วัฒนธรรม" หรือจุดเฉพาะตัวของบริษัทคุณ
- ความลับ: คุณกำลังให้คนนอกเข้าถึงข้อมูลภายในที่เป็นความลับ
- ความขัดแย้งทางผลประโยชน์ (Conflict of Interest): สำคัญมาก! ตามกฎจรรยาบรรณ ผู้สอบบัญชี ภายนอก ไม่ควรรับงานตรวจสอบ ภายใน ให้กับลูกค้าเดียวกัน เพราะจะเกิดภัยคุกคามจากการตรวจสอบตนเอง (Self-review threat)

รู้หรือไม่? แม้บริษัทจะจ้างเหมาบริการตรวจสอบภายในไปแล้ว แต่ คณะกรรมการบริษัท ก็ยังคงเป็นผู้รับผิดชอบต่อระบบควบคุมภายในของบริษัทอยู่ดี คุณสามารถจ้างคนมา ทำงาน แทนได้ แต่คุณไม่สามารถจ้างคนมารับ ความรับผิดชอบ แทนได้ครับ!

5. สรุปใจความสำคัญ

การตรวจสอบภายในเป็นเครื่องมือที่ทรงพลังที่ช่วยให้บริษัทเดินหน้าต่อไปได้อย่างถูกต้อง นี่คือสิ่งที่คุณต้องจำไปสอบครับ:

  • การตรวจสอบภายใน ทำงานให้คณะกรรมการบริษัท; การตรวจสอบภายนอก ทำงานให้ผู้ถือหุ้น
  • การตรวจสอบภายในเน้นไปที่ ระบบควบคุม, ความเสี่ยง, และประสิทธิภาพ (VFM)
  • คณะกรรมการตรวจสอบ ช่วยปกป้องความเป็นกลางของผู้ตรวจสอบภายใน
  • การจ้างเหมาบริการเป็นทางเลือกหนึ่ง แต่ก็มีความเสี่ยงเรื่อง ความรู้เกี่ยวกับองค์กรและจริยธรรม

ตารางทบทวนสั้นๆ:
- ใครทำหน้าที่ตรวจสอบภายใน? พนักงานในองค์กร หรือผู้ให้บริการภายนอก
- เป้าหมายหลัก? ทบทวนระบบควบคุมและความเสี่ยง
- รายงานให้ใคร? คณะกรรมการตรวจสอบ/คณะกรรมการบริษัท
- บังคับหรือไม่? ไม่บังคับ

ถ้ายังรู้สึกงงๆ กับความแตกต่างระหว่าง "ความเป็นอิสระ" และ "ความเป็นกลาง" ในตอนแรก ไม่ต้องกังวลนะ... แค่จำไว้ว่า ผู้ตรวจสอบภายนอกอยู่ "ข้างนอก" และผู้ตรวจสอบภายในอยู่ "ข้างใน" (แม้ว่าจะจ้างมาจากข้างนอกก็ตาม) สู้ๆ ครับ คุณทำได้!