บทนำ: ยินดีต้อนรับสู่โลกแห่งการทดสอบ!
สวัสดีครับ! ในเส้นทางการเรียนวิชาการสอบบัญชีและบริการความเชื่อมั่น (Audit and Assurance - AA) ที่ผ่านมา คุณคงทราบแล้วว่าบริษัทต่างๆ มักจะวางระบบ การควบคุมภายใน (Internal Controls) (เช่น การล็อกประตูหรือการตั้งรหัสผ่านคอมพิวเตอร์) เพื่อให้การดำเนินงานราบรื่นและป้องกันข้อผิดพลาด แต่ในฐานะผู้สอบบัญชี เราจะเชื่อคำพูดของลูกค้าที่บอกว่า "ระบบของเราสมบูรณ์แบบมาก!" เพียงอย่างเดียวไม่ได้นะครับ
ลองนึกภาพแบบนี้ครับ: ถ้าเพื่อนบอกคุณว่าเขาทำอาหารเก่งมาก คุณอาจจะเชื่อเขา แต่คุณจะไม่มีทาง รู้จริง จนกว่าจะได้เห็นเขาทำหรือลองชิมอาหารนั้น ในการสอบบัญชี การทดสอบการควบคุม (Tests of Controls - ToC) ก็คือวิธีที่เราจะ "ลองชิม" นั่นเอง เรากำลังตรวจสอบดูว่าระบบควบคุมที่บริษัทสัญญาไว้นั้น มันทำงานได้จริงในสถานการณ์หน้างานหรือไม่
ถ้ารู้สึกว่ามันดูเป็นวิชาการในตอนแรก ไม่ต้องกังวลนะ เราจะมาค่อยๆ ย่อยเนื้อหาไปทีละขั้นตอน เพื่อให้คุณพิชิตส่วนสำคัญนี้ในการสอบได้อย่างแน่นอน!
1. การทดสอบการควบคุมคืออะไรกันแน่?
การทดสอบการควบคุม (Tests of Controls) คือกระบวนการตรวจสอบที่ออกแบบมาเพื่อประเมิน ประสิทธิผลของการปฏิบัติงาน (Operating Effectiveness) ของระบบควบคุม ว่าสามารถป้องกัน หรือตรวจพบและแก้ไขการแสดงข้อมูลที่ผิดพลาดอันเป็นสาระสำคัญในระดับการรับรอง (Assertion level) ได้หรือไม่
พูดให้ง่ายขึ้นคือ: เรากำลังตรวจสอบว่าระบบควบคุมนั้น "ทำได้ตามที่โฆษณาไว้" อย่างสม่ำเสมอไปตลอดทั้งปีหรือไม่
ความแตกต่างระหว่างการออกแบบกับการปฏิบัติจริง
ก่อนที่เราจะทดสอบว่าระบบควบคุมทำงานอย่างไร เรามักจะตรวจสอบสองสิ่งนี้ก่อน:
1. การออกแบบ (Design): ระบบนี้มีศักยภาพพอที่จะป้องกันข้อผิดพลาดได้ไหม? (เช่น มีกุญแจล็อกประตูไว้จริงไหม?)
2. การนำไปปฏิบัติ/การดำเนินงาน (Implementation/Operation): ระบบถูกนำไปใช้จริงไหม? (เช่น มีการล็อกประตูปิดทุกคืนจริงหรือเปล่า?)
ทบทวนสั้นๆ: เราจะทำ Test of Controls ก็ต่อเมื่อเราเชื่อว่าระบบควบคุมนั้นแข็งแกร่งพอที่เราจะฝากความหวังไว้ได้ ถ้าหากระบบควบคุมมันแย่ (อ่อนแอ) เราก็ไม่จำเป็นต้องเสียเวลาทดสอบ แต่จะหันไปเน้นทำ "การตรวจสอบเนื้อหาสาระ" (Substantive Testing) (คือการเช็กตัวเลขจริงๆ) ให้มากขึ้นแทนครับ!
2. ทำไมเราถึงต้องทำการทดสอบการควบคุม?
ผู้สอบบัญชีไม่ได้ทำเพราะอยากรู้อยากเห็นนะครับ เราทดสอบระบบควบคุมด้วยเหตุผลเฉพาะเจาะจงที่เกี่ยวข้องกับ ความเสี่ยงจากการสอบบัญชี (Audit Risk) หากเราพบว่าบริษัทมี "ระบบควบคุมภายในที่มีประสิทธิผล" เราก็จะสามารถลด ความเสี่ยงจากการควบคุม (Control Risk) ลงได้
ตรรกะคือ:
ระบบควบคุมแข็งแกร่ง (พบจากการทำ ToC) → ความเสี่ยงจากการควบคุมต่ำ → ลดการทำ Substantive Testing ลงได้
ระบบควบคุมอ่อนแอ (พบจากการทำ ToC) → ความเสี่ยงจากการควบคุมสูง → ต้องทำ Substantive Testing ให้มากขึ้น
เปรียบเทียบ: ถ้าคุณรู้ว่านักเรียนคนหนึ่งขยันมากและทำการบ้านครบทุกครั้ง (ระบบควบคุมแข็งแกร่ง) คุณอาจจะตรวจแค่คำตอบข้อที่ 5 เพื่อเช็กว่าเขาทำได้จริงไหม แต่ถ้านักเรียนคนนั้นไม่ค่อยตั้งใจเรียนและโดดเรียนบ่อย (ระบบควบคุมอ่อนแอ) คุณคงต้องตรวจคำตอบทุกข้อที่เขาเขียนอย่างแน่นอน!
3. เราทดสอบอย่างไร? ("วิธีการ" ต่างๆ)
เพื่อให้จำวิธีการหาหลักฐานสำหรับการทดสอบการควบคุมได้ง่ายขึ้น ให้จำคำย่อว่า I-O-R-E (ออกเสียงเหมือนชื่อเจ้าลา Eeyore ใน Winnie the Pooh แต่เติมตัว I เข้าไปข้างหน้า!):
1. Inspection (การตรวจพินิจ): การตรวจสอบเอกสารหรือรายงานว่ามีการลงนาม ประทับตรา หรือจับคู่เอกสารที่เกี่ยวข้องหรือไม่
ตัวอย่าง: ดูใบแจ้งหนี้การซื้อว่ามีลายเซ็นของผู้จัดการอนุมัติการจ่ายเงินหรือไม่
2. Observation (การสังเกตการณ์): การดูพนักงานของลูกค้าปฏิบัติงานตามขั้นตอนจริง
ตัวอย่าง: การดูพนักงานคลังสินค้าตรวจนับสินค้าคงเหลือเพื่อให้แน่ใจว่าทำตามคำสั่งการปฏิบัติงาน
3. Re-performance (การปฏิบัติงานซ้ำ): ผู้สอบบัญชีทำขั้นตอนการควบคุมนั้นใหม่ด้วยตัวเองเพื่อเปรียบเทียบกับสิ่งที่ลูกค้าทำ
ตัวอย่าง: ทำงบกระทบยอดเงินฝากธนาคารใหม่ด้วยตัวเองเพื่อดูว่าได้ผลลัพธ์ตรงกับของลูกค้าหรือไม่
4. Enquiry (การสอบถาม): การตั้งคำถามกับพนักงานถึงวิธีการทำงานของเขา
หมายเหตุ: การสอบถามอย่างเดียว ไม่เพียงพอ ที่จะสนับสนุนข้อสรุปเรื่องประสิทธิผลของระบบควบคุม คุณต้องนำไปใช้ร่วมกับวิธีอื่นเสมอ!
รู้หรือไม่? การสังเกตการณ์ (Observation) ถือเป็นหลักฐานที่ค่อนข้างอ่อน เพราะคนมักจะตั้งใจทำงานดีขึ้นเมื่อรู้ว่ามีผู้สอบบัญชีจ้องมองอยู่! ปรากฏการณ์นี้บางครั้งเรียกว่า "Hawthorne Effect"
4. การทดสอบการควบคุมที่พบบ่อย (ตามวงจรธุรกิจ)
ในการสอบ AA คุณมักจะถูกถามให้เสนอวิธีทดสอบการควบคุมสำหรับวงจรธุรกิจต่างๆ นี่คือตัวอย่างคลาสสิกครับ:
วงจรรายได้ (Sales Cycle)
การควบคุม: ลูกค้าใหม่ต้องได้รับการอนุมัติวงเงินสินเชื่อจากผู้จัดการฝ่ายสินเชื่อ
วิธีทดสอบ: ตรวจพินิจ (Inspect) ตัวอย่างแฟ้มข้อมูลลูกค้าใหม่เพื่อหาลายเซ็นของผู้จัดการฝ่ายสินเชื่อที่อนุมัติวงเงินนั้น
วงจรการจัดซื้อ (Purchase Cycle)
การควบคุม: ใบสั่งซื้อควรถูกสร้างขึ้นก็ต่อเมื่อมีใบขอซื้อที่ถูกต้องเท่านั้น
วิธีทดสอบ: สุ่มตัวอย่างใบสั่งซื้อและ ตรวจพินิจ (Inspect) ใบขอซื้อที่เกี่ยวข้องเพื่อให้แน่ใจว่าข้อมูลตรงกันและได้รับอนุมัติอย่างถูกต้อง
วงจรเงินเดือน (Payroll Cycle)
การควบคุม: สรุปเงินเดือนต้องได้รับการทบทวนและอนุมัติโดยผู้อำนวยการระดับสูงก่อนที่จะมีการจ่ายเงิน
วิธีทดสอบ: ตรวจพินิจ (Inspect) เอกสารสรุปเงินเดือนว่ามีลายเซ็นอนุมัติของผู้อำนวยการหรือไม่
จุดสำคัญ: เวลาเขียนตอบในการสอบ ให้ขึ้นต้นด้วยคำกริยาเสมอ (เช่น ตรวจพินิจ, สังเกตการณ์, ปฏิบัติงานซ้ำ) และอธิบายให้ชัดเจนว่า คุณกำลังมองหาอะไร (เช่น "เพื่อให้แน่ใจว่ามีการลงนามอนุมัติอยู่จริง")
5. เมื่อระบบควบคุมล้มเหลว (การเบี่ยงเบน - Deviations)
บางครั้งเราทดสอบ 20 รายการแล้วพบว่ามี 2 รายการที่พนักงานไม่ทำตามการควบคุม สิ่งนี้เรียกว่า การเบี่ยงเบน (Deviation)
ถ้าเจอข้อผิดพลาด อย่าเพิ่งตื่นตระหนกครับ สิ่งที่คุณต้องทำคือ:
1. ทำความเข้าใจว่าทำไมถึงเกิดเหตุการณ์นี้ (เป็นความผิดพลาดของคนแค่ครั้งเดียวหรือเปล่า?)
2. พิจารณาว่าต้องทดสอบเพิ่มเติมหรือไม่
3. ตัดสินใจว่าจะต้องเพิ่มปริมาณงานตรวจสอบเนื้อหาสาระ (Substantive procedures) หรือไม่ เพราะเราไม่อาจเชื่อมั่นในระบบควบคุมนั้นได้อีกต่อไป
6. สรุปและทบทวนอย่างรวดเร็ว
กล่องทบทวนด่วน:
- วัตถุประสงค์: ตรวจสอบว่าระบบควบคุมทำงานได้อย่างมีประสิทธิผลหรือไม่
- เวลาที่ทำ: มักทำระหว่าง การตรวจสอบระหว่างกาล (Interim audit)
- วิธีทดสอบ: Inspection, Observation, Re-performance, Enquiry (I-O-R-E)
- ผลลัพธ์: หากผลการทดสอบดี จะทำให้ผู้สอบบัญชีสามารถ ลด การทำงานด้าน Substantive Testing ลงได้
ข้อผิดพลาดที่ควรหลีกเลี่ยง: อย่าสับสนระหว่าง "Test of Control" กับ "Substantive Procedure"
- Test of Control: เช็ก กระบวนการ (เขาเซ็นชื่อในใบแจ้งหนี้ไหม?)
- Substantive Procedure: เช็ก ตัวเลข (ยอด $5,000 ในใบแจ้งหนี้ถูกต้องไหม?)
คุณทำได้ดีมากครับ! ระบบควบคุมภายในอาจดูน่าเบื่อไปบ้าง แต่พอคุณรู้ว่ามันเป็นเกมของการ "ตรวจสอบคนตรวจสอบ" แล้วล่ะก็ ทุกอย่างจะง่ายขึ้นเยอะ หมั่นฝึกฝนทำโจทย์ข้อสอบบ่อยๆ นะครับ สู้ๆ!