The concept of audit and other assurance engagements

ยินดีต้อนรับเข้าสู่การตรวจสอบและการให้ความเชื่อมั่น (Audit and Assurance)!

สวัสดีครับ! ยินดีด้วยที่คุณก้าวเข้ามาสู่จุดเริ่มต้นของการทำความเข้าใจวิชา Audit and Assurance (AA) หากคุณเคยสงสัยว่าทำไมนักลงทุนถึงมั่นใจในตัวเลขที่บริษัทเปิดเผย หรือทำไมบริษัทใหญ่ๆ ถึงต้องมี "ผู้สอบบัญชี" เข้ามาตรวจสอบทุกปี คุณมาถูกที่แล้วครับ

หลายคนอาจมองว่าวิชา Audit เป็นเรื่องของ "ตัวหนังสือเยอะ" หรือ "น่าเบื่อ" แต่หัวใจสำคัญจริงๆ ของวิชานี้คือเรื่องของ ความเชื่อมั่น (Trust) ในบทนี้เราจะมาดูองค์ประกอบพื้นฐานว่าการตรวจสอบคืออะไร ทำไมเราถึงต้องทำ และวิชาชีพนักบัญชีมีวิธีอย่างไรในการสร้างความมั่นใจให้กับผู้ใช้งานข้อมูลทางการเงิน ไม่ต้องกังวลหากในตอนแรกจะรู้สึกว่ามีศัพท์เทคนิคเยอะเกินไป เราจะค่อยๆ เจาะลึกไปทีละส่วนครับ!

1. งานการให้ความเชื่อมั่น (Assurance Engagement) คืออะไร?

ก่อนที่เราจะพูดถึงเรื่อง "การตรวจสอบบัญชี" (Auditing) เราต้องเข้าใจภาพรวมที่ใหญ่กว่านั้นก่อน นั่นคือ การให้ความเชื่อมั่น (Assurance)

พูดง่ายๆ ก็คือ Assurance คือการสร้างความมั่นใจให้กับใครบางคน ลองจินตนาการว่าคุณกำลังซื้อรถมือสอง แล้วผู้ขายบอกว่ารถคันนี้สภาพสมบูรณ์แบบ คุณจะเชื่อเขาไหม? ก็อาจจะเชื่อบ้าง แต่ถ้ามีช่างซ่อมรถมืออาชีพมาตรวจสภาพรถแล้วออกรายงานยืนยันให้คุณเป็นลายลักษณ์อักษรว่ารถปกติดี คุณจะรู้สึกมั่นใจขึ้นมาก "ความมั่นใจที่เพิ่มขึ้น" นี้แหละครับคือสิ่งที่เราเรียกว่า Assurance

คำจำกัดความที่เป็นทางการ: งานที่ ผู้ประกอบวิชาชีพ (Practitioner) ต้องการรวบรวมหลักฐานที่เหมาะสมและเพียงพอ เพื่อแสดง ข้อสรุป (Conclusion) ที่ออกแบบมาเพื่อเพิ่มระดับ ความมั่นใจ (Confidence) ให้กับ ผู้ใช้งาน (Intended Users) ในเรื่องที่เกี่ยวข้องกับ เรื่องที่จะตรวจสอบ (Subject matter)

องค์ประกอบ 5 ประการของงานการให้ความเชื่อมั่น

เพื่อให้เกิดงานการให้ความเชื่อมั่นอย่างเป็นทางการ จะต้องมีองค์ประกอบ 5 อย่างครบถ้วน ซึ่งคุณสามารถจำได้ง่ายๆ ด้วยคำย่อว่า CREST ดังนี้ครับ:

1. C - Criteria (เกณฑ์): คือ "มาตรฐาน" ที่ใช้ในการประเมินเรื่องที่จะตรวจสอบ สำหรับงบการเงิน เกณฑ์ที่ใช้มักจะเป็น มาตรฐานการรายงานทางการเงิน (IFRS) คุณไม่สามารถตัดสินได้ว่าอะไร "ถูกต้อง" ถ้าไม่มีตำราหรือกฎระเบียบมาเทียบเคียง!
2. R - Report (รายงาน): รายงานที่เป็นลายลักษณ์อักษรซึ่งระบุข้อสรุปของผู้ตรวจสอบ ต้องเป็นลายลักษณ์อักษรเพื่อให้สามารถส่งต่อให้กับผู้ใช้งานได้
3. E - Evidence (หลักฐาน): ผู้ประกอบวิชาชีพต้องรวบรวมหลักฐาน (เช่น เอกสาร, การสังเกตการณ์, การคำนวณ) มาสนับสนุนข้อสรุปของตน หลักฐานเหล่านี้ต้อง เพียงพอ (Sufficient) และ เหมาะสม (Appropriate) (มีความเกี่ยวข้องและเชื่อถือได้)
4. S - Subject Matter (เรื่องที่จะตรวจสอบ): คือสิ่งที่ผู้ประกอบวิชาชีพกำลังตรวจสอบอยู่ อาจเป็น งบการเงิน, รายงานการปล่อยก๊าซเรือนกระจกของบริษัท หรือแม้แต่ระบบคอมพิวเตอร์ภายในของบริษัทก็ได้
5. T - Three Parties (บุคคล 3 ฝ่าย): ทุกงานการให้ความเชื่อมั่นจะมีบุคคล 3 กลุ่ม: ผู้ประกอบวิชาชีพ (Practitioner) (ผู้สอบบัญชี/นักบัญชี), ฝ่ายที่รับผิดชอบ (Responsible Party) (ผู้บริหารของบริษัทที่เป็นผู้จัดทำข้อมูล), และ ผู้ใช้งาน (Intended Users) (เช่น ผู้ถือหุ้น หรือ ธนาคาร)

สรุปสั้นๆ: การจะเกิดการให้ความเชื่อมั่นได้ ต้องมี ผู้ประกอบวิชาชีพ มาตรวจสอบ เรื่องที่เกี่ยวข้อง โดยใช้ เกณฑ์ รวบรวม หลักฐาน และออก รายงาน ให้กับ ผู้ใช้งาน

2. ระดับของการให้ความเชื่อมั่น

การ "ตรวจ" ไม่ได้มีระดับเท่ากันหมด บางอย่างเป็นการตรวจที่ลึกและละเอียดมาก ในขณะที่บางอย่างอาจเป็นการตรวจดู "ภาพรวม" เท่านั้น ในหลักสูตร ACCA AA เราจะเน้น 2 ระดับ:

การให้ความเชื่อมั่นอย่างสมเหตุสมผล (Reasonable Assurance - ระดับสูง)

นี่คือสิ่งที่เราทำในการ ตรวจสอบบัญชีตามกฎหมาย (Statutory External Audit) - หลักฐาน: ผู้ประกอบวิชาชีพต้องรวบรวมหลักฐานจำนวนมากเพื่อให้มั่นใจในข้อสรุปของตนอย่างสูง
- ความเห็น: จะแสดงออกมาในเชิง บวก (Positive) เช่น "ในความเห็นของเรา งบการเงินแสดงฐานะการเงินได้ ถูกต้องตามที่ควรจะเป็น (True and fair view)"
- ความเชื่อมั่น: ให้ความเชื่อมั่นในระดับสูง แต่ ไม่ใช่ระดับสัมบูรณ์ (Absolute)

การให้ความเชื่อมั่นอย่างจำกัด (Limited Assurance - ระดับปานกลาง)

ลองนึกภาพเหมือนเป็นการ "สอบทาน" (Review) มากกว่าการตรวจสอบเต็มรูปแบบ จะรวดเร็วและประหยัดกว่า - หลักฐาน: ผู้ตรวจสอบเก็บหลักฐานน้อยกว่า (ส่วนใหญ่เน้นการสอบถามและดูแนวโน้ม)
- ความเห็น: จะแสดงออกมาในเชิง ลบ (Negative) นี่ไม่ได้หมายความว่าเป็นเรื่องไม่ดีนะครับ! แต่มันหมายถึงข้อความที่ระบุว่า: "ไม่พบสิ่งที่เป็นเหตุให้เชื่อได้ว่า งบการเงินนี้ไม่ได้จัดทำขึ้นตามกรอบการรายงานทางการเงินที่เกี่ยวข้อง"
- ความเชื่อมั่น: ให้ระดับความเชื่อมั่นที่ต่ำกว่าการตรวจสอบบัญชี

คุณทราบหรือไม่? เราไม่เคยให้ "ความเชื่อมั่นแบบสัมบูรณ์" (Absolute Assurance) 100% เพราะเป็นไปไม่ได้ที่จะตรวจสอบทุกรายการค้าที่บริษัททำตลอดทั้งปี!

3. การตรวจสอบบัญชีภายนอก: คำจำกัดความและวัตถุประสงค์

ตอนนี้เรามาถึงแก่นสำคัญของวิชานี้ นั่นคือ การตรวจสอบบัญชีภายนอก (External Audit) นี่คืองานการให้ความเชื่อมั่นประเภทหนึ่งที่ เรื่องที่จะตรวจสอบ คือ งบการเงินประจำปี

วัตถุประสงค์ของการตรวจสอบ (ISA 200)

ตามมาตรฐานการสอบบัญชีระหว่างประเทศ (ISA) 200 วัตถุประสงค์ของผู้สอบบัญชีคือ การได้รับ ความเชื่อมั่นอย่างสมเหตุสมผล (Reasonable Assurance) ว่างบการเงินโดยรวมปราศจาก การแสดงข้อมูลที่ผิดพลาดอันเป็นสาระสำคัญ (Material Misstatement) (ข้อผิดพลาดที่เป็นเรื่องใหญ่) ไม่ว่าจะเกิดจากการทุจริตหรือข้อผิดพลาดก็ตาม

สิ่งนี้ช่วยให้ผู้สอบบัญชีแสดงความเห็นว่า งบการเงินจัดทำขึ้นถูกต้องในสาระสำคัญตามกรอบการรายงานทางการเงินที่เกี่ยวข้อง (เช่น IFRS) หรือไม่

ภาพที่ถูกต้องตามที่ควรจะเป็น (True and Fair View)

คุณจะเจอคำว่า "True and Fair" อยู่บ่อยครั้งในวิชานี้: - True (ถูกต้อง): ข้อมูลถูกต้องตามข้อเท็จจริงและมีหลักฐานสนับสนุน
- Fair (เป็นธรรม): ข้อมูลถูกนำเสนออย่างเป็นกลาง ปราศจากอคติ และสะท้อนถึงเนื้อหาเชิงพาณิชย์ของรายการนั้นๆ

ข้อผิดพลาดที่ควรหลีกเลี่ยง: นักศึกษามักเข้าใจผิดว่างานของผู้สอบบัญชีคือ "การรับประกันว่าบริษัทจะไม่เจ๊ง" หรือ "หาการทุจริตให้เจอทุกเม็ด" ซึ่งไม่เป็นความจริง! งานของผู้สอบบัญชีคือการแสดงความเห็นต่องบการเงินเท่านั้น

4. ทำไมการตรวจสอบบัญชีถึงมีประโยชน์?

ถ้าการตรวจสอบบัญชีมีราคาแพงและเสียเวลา แล้วทำไมเรายังต้องทำ? 1. คุณภาพของข้อมูล: ช่วยให้งบการเงินน่าเชื่อถือมากขึ้นสำหรับนักลงทุนและธนาคาร
2. ความรับผิดชอบ (Agency Theory): ผู้ถือหุ้นเป็นเจ้าของบริษัท แต่กรรมการเป็นคนบริหาร การตรวจสอบทำหน้าที่เป็นกลไกตรวจสอบอิสระเพื่อให้มั่นใจว่ากรรมการรายงานความจริงแก่เจ้าของ
3. การยับยั้ง (Deterrent): หากฝ่ายบริหารรู้ว่าผู้สอบบัญชีจะเข้ามาตรวจสอบ พวกเขาก็มีแนวโน้มที่จะปกปิดข้อผิดพลาดหรือทุจริตน้อยลง
4. ประโยชน์เสริม: ระหว่างการตรวจสอบ ผู้สอบบัญชีอาจพบจุดอ่อนในระบบภายในของบริษัทและให้คำแนะนำในการปรับปรุงให้ดีขึ้นได้

5. ข้อจำกัดของการตรวจสอบบัญชี (Inherent Limitations)

อย่างที่เรากล่าวไปข้างต้น การตรวจสอบบัญชีไม่สามารถให้ความเชื่อมั่นได้ 100% เพราะเหตุใด? เพราะมันมี ข้อจำกัดในตัว (Inherent Limitations) แม้แต่ผู้สอบบัญชีที่เก่งที่สุดในโลกก็ไม่สามารถมั่นใจได้ 100% นี่คือเหตุผลครับ:

1. การสุ่มตัวอย่าง (Sampling): ผู้สอบบัญชีไม่ได้ดูทุกใบกำกับภาษี แต่ใช้วิธี "สุ่ม" ซึ่งมีความเสี่ยงเล็กน้อยเสมอว่าใบกำกับภาษีใบที่ไม่ได้สุ่มมาอาจมีข้อผิดพลาดร้ายแรงแฝงอยู่
2. การใช้ดุลยพินิจ (Subjectivity): งานบัญชีเกี่ยวข้องกับการประมาณการ (เช่น "เครื่องจักรนี้จะมีอายุการใช้งานนานแค่ไหน?") ซึ่งแต่ละคนอาจมีความเห็นต่อตัวเลขเหล่านี้ต่างกัน
3. หลักฐานเป็นเพียงการโน้มน้าวใจ (Persuasive, not Conclusive): หลักฐานส่วนใหญ่ชี้ไปที่ข้อสรุปหนึ่ง แต่ไม่ได้พิสูจน์ด้วยความแน่นอนทางคณิตศาสตร์ 100%
4. การทุจริต (Fraud): หากฝ่ายบริหารจงใจสมรู้ร่วมคิดกันปกปิดข้อมูล (เช่น ปลอมแปลงเอกสาร) การที่ผู้สอบบัญชีจะตรวจพบนั้นยากมาก
5. เวลาและต้นทุน: การตรวจสอบต้องเสร็จสิ้นภายในไม่กี่เดือนหลังสิ้นปีเพื่อให้ข้อมูลนั้นมีประโยชน์ เราไม่สามารถใช้เวลา 10 ปีในการตรวจงบปีเดียวได้!

สรุปประเด็นสำคัญ: ด้วยข้อจำกัดเหล่านี้ ผู้สอบบัญชีจึงให้ได้แค่ ความเชื่อมั่นอย่างสมเหตุสมผล (Reasonable Assurance) ซึ่งเป็นระดับความเชื่อมั่นที่สูงมาก แต่ไม่ใช่การรับประกัน

สรุปทบทวน

เช็คความเข้าใจของคุณกันหน่อย:
- คุณลิสต์องค์ประกอบของ CREST ได้ครบไหม?
- ความแตกต่างระหว่างการใช้คำแบบ Positive และ Negative คืออะไร?
- ทำไมผู้สอบบัญชีถึงให้ความเชื่อมั่นแบบ Absolute ไม่ได้?
- บุคคล 3 ฝ่าย ในงานสอบบัญชีประกอบด้วยใครบ้าง?

ไม่ต้องกังวลถ้าเรื่องนี้ดูซับซ้อนในตอนแรก แนวคิดเหล่านี้จะปรากฏขึ้นซ้ำแล้วซ้ำอีกตลอดหลักสูตร เมื่อคุณเข้าใจว่าการตรวจสอบเป็นเพียงการ "ทวนสอบ" โดยมืออาชีพเพื่อให้ผู้คนเชื่อมั่นในตัวเลขทางการเงินได้ เรื่องอื่นๆ ก็จะเริ่มเข้าที่เข้าทางเองครับ!