ยินดีต้อนรับสู่หัวใจสำคัญของการตรวจสอบบัญชี: วิธีการตรวจสอบ (Audit Procedures)!

สวัสดีครับ! ยินดีต้อนรับเข้าสู่บทเรียนที่ถือว่านำไปใช้ได้จริงและสำคัญที่สุดบทหนึ่งในเส้นทางการเรียนวิชา Business Assurance ของคุณ หากคุณเคยสงสัยว่าในแต่ละวันผู้สอบบัญชีเขา ทำอะไรกันบ้าง นี่คือคำตอบครับ เรากำลังก้าวเข้าสู่ขั้นตอน "การปฏิบัติงานให้ความเชื่อมั่น (Perform Assurance Engagements)" กันแล้ว

ลองจินตนาการว่าผู้สอบบัญชีก็เหมือนนักสืบมืออาชีพครับ การจะไขคดีให้สำเร็จ (เพื่อให้ความเห็นต่องบการเงิน) คุณจำเป็นต้องมี หลักฐาน ซึ่งวิธีการตรวจสอบก็คือเครื่องมือและเทคนิคเฉพาะที่คุณใช้ในการรวบรวมหลักฐานเหล่านั้นนั่นเอง ไม่ต้องกังวลไปนะครับหากช่วงแรกจะรู้สึกว่ามีศัพท์เทคนิคเยอะ เพราะเราจะมาย่อยให้เป็นขั้นตอนง่ายๆ และมีตัวอย่างให้เห็นภาพครับ

1. "ทำไม" ต้องมีวิธีการตรวจสอบ: คำให้การของฝ่ายบริหาร (Management Assertions)

ก่อนที่เราจะเรียนรู้ วิธี การทดสอบ เราต้องรู้ก่อนว่าเรากำลังทดสอบ อะไร เมื่อฝ่ายบริหารจัดทำงบการเงิน พวกเขาได้ให้ "คำมั่นสัญญา" หรือสิ่งที่เรียกว่า คำให้การ (Assertions) เกี่ยวกับตัวเลขเหล่านั้น หน้าที่ของเราคือการตรวจสอบว่าคำสัญญาเหล่านั้นเป็นจริงหรือไม่

คำให้การแบ่งออกเป็น 2 ประเภทหลักๆ คือ:

ก. กลุ่มรายการและเหตุการณ์ (งบกำไรขาดทุน):

  • การเกิดขึ้นจริง (Occurrence): รายการขายนั้นเกิดขึ้นจริงหรือไม่? (ต้องไม่มีการขายปลอม)
  • ความครบถ้วน (Completeness): ค่าใช้จ่ายทุกรายการถูกบันทึกไว้แล้วใช่ไหม? (ไม่มีรายการไหนตกหล่น)
  • ความถูกต้อง (Accuracy): ตัวเลขถูกต้องแม่นยำหรือไม่?
  • การตัดยอด (Cut-off): บันทึกรายการถูกงวดบัญชีหรือไม่?
  • การจำแนกประเภท (Classification): จัดประเภทรายการถูกต้องหรือไม่ (เช่น ค่าซ่อมแซม กับ สินทรัพย์ถาวร)?

ข. กลุ่มยอดคงเหลือในบัญชี (งบแสดงฐานะการเงิน):

  • การมีอยู่จริง (Existence): อาคารหรือเงินสดในบัญชีนั้นมีอยู่จริงหรือไม่?
  • สิทธิและภาระผูกพัน (Rights and Obligations): บริษัทเป็นเจ้าของรถคันนั้นจริงๆ หรือเป็นรถส่วนตัวของ CEO?
  • ความครบถ้วน (Completeness): หนี้สินทั้งหมดถูกบันทึกไว้แล้วหรือยัง?
  • การประเมินค่าและการปันส่วน (Valuation and Allocation): สินค้าคงคลังถูกตีราคาถูกต้องไหม (ไม่ใช่ใช้ราคาสูงเกินจริงจากปีก่อนๆ)?

เคล็ดลับเล็กๆ: หากคุณกังวลเรื่องการแสดงรายการเกินจริง (กำไรปลอม) ให้คุณทดสอบเรื่อง การมีอยู่จริง/การเกิดขึ้นจริง (Existence/Occurrence) แต่ถ้ากังวลเรื่องการแสดงรายการน้อยไป (ซ่อนหนี้) ให้ทดสอบเรื่อง ความครบถ้วน (Completeness) ครับ

ประเด็นสำคัญ: วิธีการตรวจสอบถูกออกแบบมาเพื่อทดสอบคำให้การเหล่านี้โดยเฉพาะ เราไม่ได้แค่ "ตรวจบัญชี" ไปเรื่อยเปื่อย แต่เรากำลังตรวจว่า คำให้การ นั้นเป็นความจริงหรือไม่

2. "อย่างไร": ประเภทของวิธีการตรวจสอบ (ใช้หลักจำ AEIOU)

เพื่อให้จำประเภทของวิธีการตรวจสอบได้ง่ายขึ้น เราจะใช้สระภาษาอังกฤษ: A-E-I-O-U ครับ

A – Analytical Procedures (การวิเคราะห์เปรียบเทียบ)

คือการดูความสัมพันธ์ระหว่างข้อมูลต่างๆ
ตัวอย่าง: ถ้าบริษัทมียอดขายเพิ่มขึ้น 50% แต่ค่าขนส่งกลับเท่าเดิม แบบนี้ดูน่าสงสัย! คุณกำลังใช้การวิเคราะห์อัตราส่วนและแนวโน้มเพื่อหาจุดที่ "ผิดปกติ" ซึ่งต้องการการตรวจสอบเพิ่มเติมครับ

E – Enquiry (การสอบถาม)

ก็คือการตั้งคำถามนั่นเอง คุณพูดคุยกับฝ่ายบริหารหรือพนักงานคลังสินค้า
ข้อควรระวัง: การสอบถามอย่างเดียวไม่เพียงพอ! เพราะคนเราอาจโกหกหรือเข้าใจผิดได้ คุณต้องหาหลักฐานอื่นมาสนับสนุนการสอบถามเสมอ

I – Inspection (การตรวจดูเอกสารหรือสินทรัพย์)

คือการดูหลักฐานที่เป็นวัตถุหรือเอกสาร
ตัวอย่าง: การดูโฉนดที่ดิน (เอกสาร) หรือการเดินเข้าไปตรวจคลังสินค้าเพื่อดูเครื่องจักร (สินทรัพย์ทางกายภาพ)

O – Observation (การสังเกตการณ์)

คือการเฝ้าดูผู้อื่นปฏิบัติงาน
ตัวอย่าง: การดูพนักงานของลูกค้าตรวจนับสินค้าคงคลังตอนสิ้นปี เพื่อให้มั่นใจว่าพวกเขาทำตามกฎที่วางไว้
หมายเหตุ: การสังเกตการณ์เป็นหลักฐานที่พิสูจน์ได้แค่เหตุการณ์ที่เกิดขึ้นในขณะที่คุณเฝ้าดูเท่านั้น

U – Recalculation และ Re-performance (การคำนวณใหม่และการปฏิบัติซ้ำ)

Recalculation: การเช็คตัวเลขคำนวณ (เช่น การบวกเลขในใบกำกับสินค้า)
Re-performance: การทำขั้นตอนนั้นซ้ำด้วยตัวเองเพื่อดูว่าจะได้ผลลัพธ์เหมือนกันไหม (เช่น การทำงบกระทบยอดเงินฝากธนาคารใหม่)

ประเด็นสำคัญ: ใช้หลัก AEIOU ในการลิสต์วิธีการตรวจสอบตอนทำข้อสอบได้เลย และอย่าลืมผสมผสานหลายๆ วิธีเข้าด้วยกันเพื่อให้ได้หลักฐานที่หนักแน่นที่สุดครับ!

3. การทดสอบการควบคุม (ToC) เทียบกับ วิธีการตรวจสอบเนื้อหาสาระ (Substantive Procedures)

โดยทั่วไปผู้สอบบัญชีจะมี 2 แนวทางในการรวบรวมหลักฐาน ลองนึกภาพเหมือนกับการตรวจสอบความปลอดภัยของบ้านดูนะครับ

1. การทดสอบการควบคุม (Tests of Controls - ToC)

แทนที่จะตรวจทุกรายการ คุณแค่ตรวจดูว่า "ระบบรักษาความปลอดภัย" (การควบคุมภายใน) ของบริษัททำงานได้ดีไหม
เปรียบเทียบ: แทนที่จะเช็คหน้าต่างทุกบานในตึกระฟ้า คุณแค่ทดสอบว่า "ระบบสัญญาณเตือนภัย" ทำงานไหม ถ้าสัญญาณเตือนภัยทำงานได้ คุณก็วางใจได้ว่าหน้าต่างน่าจะปลอดภัย

2. วิธีการตรวจสอบเนื้อหาสาระ (Substantive Procedures)

คือการตรวจสอบที่มุ่งตรงไปที่ ตัวเลข และ การเปิดเผยข้อมูล โดยตรงเพื่อหาข้อผิดพลาดที่เกิดขึ้นจริง
เปรียบเทียบ: คือการเดินไปเขย่าหน้าต่างทุกบานด้วยตัวเองเพื่อดูว่ามันล็อคจริงไหม โดยไม่สนว่าจะมีสัญญาณเตือนภัยหรือเปล่า

คุณรู้หรือไม่? ถึงแม้ระบบการควบคุมภายในจะดีเยี่ยมเพียงใด แต่ผู้สอบบัญชีก็ ต้อง ทำการตรวจสอบเนื้อหาสาระสำหรับรายการที่มีสาระสำคัญ (ขนาดใหญ่/สำคัญ) เสมอ! คุณไม่สามารถพึ่งพาระบบควบคุมภายในได้ 100% ครับ!

ประเด็นสำคัญ: ToC ตรวจสอบที่ กระบวนการ ส่วน Substantive ตรวจสอบที่ ตัวเลข ครับ

4. คุณภาพของหลักฐาน: อะไรที่เรียกว่า "ดี"?

หลักฐานแต่ละอย่างมีความน่าเชื่อถือไม่เท่ากัน ตามมาตรฐานการสอบบัญชี (HKSA) เรามองหาหลักฐานที่ เพียงพอ (Sufficient) และ เหมาะสม (Appropriate)

  • Sufficient: หมายถึง ปริมาณ (ฉันมีหลักฐานมากพอหรือยัง?)
  • Appropriate: หมายถึง คุณภาพ (มันเกี่ยวข้องและน่าเชื่อถือหรือไม่?)
ลำดับความน่าเชื่อถือ (จากมากไปน้อย):
  1. หลักฐานภายนอก: เอกสารที่ส่งตรงถึงผู้สอบบัญชีจากบุคคลที่สาม (เช่น หนังสือยืนยันยอดธนาคาร) นี่คือ "มาตรฐานทองคำ"
  2. หลักฐานที่ผู้สอบบัญชีสร้างขึ้นเอง: (เช่น การคำนวณใหม่)
  3. หลักฐานที่ภายในบริษัทสร้างขึ้น: เอกสารที่บริษัททำขึ้นเอง จะน่าเชื่อถือก็ต่อเมื่อบริษัทนั้นมีการควบคุมภายในที่ดี
  4. หลักฐานทางวาจา: แค่การพูดคุยถือเป็นหลักฐานที่อ่อนที่สุดครับ

ประเด็นสำคัญ: พยายามหาหลักฐานที่เป็น ลายลักษณ์อักษรและมาจากภายนอก ให้ได้มากที่สุด เพราะมันปลอมแปลงได้ยากกว่ามากครับ!

5. การสุ่มตัวอย่าง (Audit Sampling): เราไม่สามารถตรวจทุกอย่างได้!

ในบริษัทขนาดใหญ่ที่มีรายการค้าเป็นล้านรายการ การตรวจทุกรายการนั้นเป็นไปไม่ได้ นั่นคือเหตุผลที่เราต้องใช้ การสุ่มตัวอย่าง (Sampling)

ขั้นตอนการสุ่มตัวอย่าง:

  1. ออกแบบกลุ่มตัวอย่าง: กำหนดสิ่งที่คุณกำลังมองหา (เช่น ใบแจ้งหนี้ทุกใบที่มีมูลค่าเกิน 10,000 ดอลลาร์)
  2. เลือกรายการตัวอย่าง: คุณอาจใช้ การสุ่มแบบสุ่ม (Random Selection) ด้วยคอมพิวเตอร์, การสุ่มแบบเป็นระบบ (Systematic Selection) (เช่น ทุกๆ รายการที่ 10), หรือ การสุ่มแบบตามสะดวก (Haphazard Selection) (เลือกด้วยมือแบบสุ่ม)
  3. ปฏิบัติการทดสอบ: ใช้วิธีการตรวจสอบกับรายการเหล่านั้น
  4. ประเมินผล: ถ้าคุณพบอัตราข้อผิดพลาด 5% ในกลุ่มตัวอย่าง คุณอาจ "คาดการณ์" ได้ว่าน่าจะมีอัตราข้อผิดพลาด 5% ในข้อมูลทั้งหมด

ทบทวนสั้นๆ: ความเสี่ยงจากการสุ่มตัวอย่าง คือความเสี่ยงที่กลุ่มตัวอย่างของคุณอาจ "โชคดี" เกินไปจนไม่เจอข้อผิดพลาด ทั้งที่จริงๆ แล้วบัญชีส่วนที่เหลือเต็มไปด้วยจุดผิดพลาดครับ!

เช็คลิสต์สรุปสำหรับนักศึกษา

ก่อนจะไปบทถัดไป ลองเช็คดูว่าคุณสามารถ:

  • ระบุ คำให้การ (Assertions) ทั้งสำหรับรายการค้าและยอดคงเหลือได้
  • อธิบายวิธีการตรวจสอบแบบ AEIOU พร้อมยกตัวอย่างได้
  • แยกความแตกต่างระหว่าง การทดสอบการควบคุม และ วิธีการตรวจสอบเนื้อหาสาระ ได้
  • ระบุได้ว่าหลักฐานประเภทไหน น่าเชื่อถือ กว่ากัน (ภายนอก vs ภายใน)

ไม่ต้องกังวลถ้าเรื่องนี้ดูเหมือนตัวต่อจิ๊กซอว์ที่ซับซ้อน เมื่อคุณได้ฝึกทำข้อสอบเก่ามากขึ้น คุณจะเริ่มเห็นภาพเองว่าวิธีการเหล่านี้มาประกอบรวมกันเพื่อสร้าง "กำแพงหลักฐาน" ที่ช่วยปกป้องความเห็นของผู้สอบบัญชีได้อย่างไร! สู้ๆ นะครับ