ยินดีต้อนรับสู่โลกแห่งการบริหารจัดการคุณภาพ (Quality Management)!
สวัสดีครับ! วันนี้เราจะมาเจาะลึกหนึ่งในบทที่สำคัญที่สุดในวิชา Business Assurance ของคุณ นั่นก็คือ เรื่องการบริหารจัดการคุณภาพ (Quality Management - QM)
คุณอาจจะคิดว่าคำว่า "คุณภาพ" เป็นเพียงแค่คำสวยหรูที่พูดกันไปเรื่อย แต่ในโลกของการตรวจสอบบัญชี มันคือทุกสิ่งทุกอย่างเลยครับ ลองจินตนาการว่าคุณไปโรงพยาบาลแล้วพบว่ามีหมอบางคนทำตามกฎระเบียบแต่บางคนไม่ทำ คุณคงไม่ไว้ใจการรักษาของที่นั่นใช่ไหมครับ? เช่นเดียวกัน การที่รายงานการตรวจสอบจะมีคุณค่าได้ สาธารณชนต้องเชื่อมั่นว่าสำนักงานสอบบัญชีนั้นได้ปฏิบัติตามมาตรฐานคุณภาพที่เข้มงวด
ในบทนี้ เราจะมาดูกันว่าสำนักงานสอบบัญชีมีวิธีการอย่างไรเพื่อให้มั่นใจว่าผลงานทุกชิ้นที่ออกมานั้นมีมาตรฐานระดับสูงสุด ไม่ต้องกังวลนะหากฟังดูเป็นเรื่องเทคนิคในตอนแรก เราจะมาย่อยให้เป็นแนวคิดที่เข้าใจง่ายและใช้ได้จริงในชีวิตประจำวันกันครับ!
1. ภาพรวมใหญ่: ทำไมถึงต้องมีการเปลี่ยนแปลง?
เมื่อไม่นานมานี้ มาตรฐานได้เปลี่ยนผ่านจาก "การควบคุมคุณภาพ (Quality Control)" มาเป็น "การบริหารจัดการคุณภาพ (Quality Management)"
ความแตกต่างคืออะไร?: คำว่า "ควบคุม" (Control) ฟังดูเหมือนการคอยตรวจสอบสิ่งต่างๆ เมื่อจบกระบวนการแล้ว แต่คำว่า "บริหารจัดการ" (Management) คือกระบวนการเชิงรุกที่ทำอย่างต่อเนื่อง ลองคิดแบบนี้ดูนะครับ:
- Quality Control: เหมือนการตรวจสอบว่ารถมีเบรกก่อนที่จะปล่อยออกจากโรงงาน
- Quality Management: คือการออกแบบโรงงานทั้งหมดและฝึกอบรมพนักงานให้มั่นใจว่า แทบจะเป็นไปไม่ได้เลยที่จะผลิตรถออกมาโดยไม่มีเบรก
ทาง HKICPA ได้วางมาตรฐานหลักไว้ 3 ฉบับดังนี้ครับ:
1. HKSQM 1: การบริหารจัดการคุณภาพใน ระดับสำนักงาน (Firm level) (ภาพรวมทั้งออฟฟิศ)
2. HKSQM 2: กฎระเบียบสำหรับการ สอบทานคุณภาพงาน (Engagement Quality Review) (การตรวจซ้ำโดยผู้เชี่ยวชาญ)
3. HKSA 220 (ฉบับปรับปรุง): การบริหารจัดการคุณภาพใน ระดับงานตรวจสอบ (Engagement level) (ทีมตรวจสอบงานเฉพาะราย)
2. HKSQM 1: ความรับผิดชอบของสำนักงานสอบบัญชี
HKSQM 1 กำหนดให้ทุกสำนักงานต้องมี ระบบการบริหารจัดการคุณภาพ (System of Quality Management - SOQM) โดยมีเป้าหมายเพื่อสร้าง "ความเชื่อมั่นอย่างสมเหตุสมผล (Reasonable Assurance)" ว่าสำนักงานและบุคลากรปฏิบัติหน้าที่ครบถ้วนและออกรายงานที่เหมาะสม
แนวคิดแบบอิงความเสี่ยง (Risk-Based Approach):
นี่คือหัวใจสำคัญที่สุดของ HKSQM 1 ครับ สำนักงานจะไม่ทำแค่ติ๊กถูกตามรายการตรวจสอบ (Checklist) เท่านั้น แต่ต้อง:
- กำหนดวัตถุประสงค์ด้านคุณภาพ: คำว่า "คุณภาพดี" คืออะไร?
- ระบุและประเมินความเสี่ยงด้านคุณภาพ: อะไรที่จะทำให้เราไปไม่ถึงเป้าหมายคุณภาพที่วางไว้?
- ออกแบบและดำเนินการตอบสนอง: เราจะวางนโยบายอะไรเพื่อป้องกันความเสี่ยงเหล่านั้น?
องค์ประกอบ 8 ประการของ SOQM:
1. การกำกับดูแลและความเป็นผู้นำ (Governance and Leadership): หรือ "จุดยืนจากระดับบริหาร" ถ้าหัวหน้าไม่ให้ความสำคัญกับคุณภาพ ลูกน้องก็จะไม่ทำตามครับ
2. ข้อกำหนดด้านจริยธรรมที่เกี่ยวข้อง (Relevant Ethical Requirements): การรักษาความซื่อสัตย์และความเป็นอิสระ
3. การรับงานและการคงไว้ซึ่งความสัมพันธ์กับลูกค้า (Acceptance and Continuance): เลือกรับเฉพาะลูกค้าที่โปร่งใสและตรวจสอบได้ และสำนักงานต้องมีความสามารถเพียงพอในการดูแล
4. การปฏิบัติงานตรวจสอบ (Engagement Performance): วิธีการทำงานจริง การกำกับดูแล และการสอบทานงาน
5. ทรัพยากร (Resources): ต้องมีคนเพียงพอ, ซอฟต์แวร์ที่ถูกต้อง และคู่มือการปฏิบัติงานที่เหมาะสม
6. ข้อมูลและการสื่อสาร (Information and Communication): มั่นใจว่าทุกคนรับทราบกฎเกณฑ์และแบ่งปันข้อมูลกันอย่างทั่วถึง
7. การติดตามและแก้ไข (Monitoring and Remediation): คอยตรวจสอบว่าระบบทำงานได้จริงหรือไม่ และรีบแก้ไขหากพบข้อบกพร่อง
8. กระบวนการประเมินความเสี่ยง (The Risk Assessment Process): "สมอง" ที่เชื่อมโยงทุกข้อเข้าด้วยกัน
ทบทวนสั้นๆ: HKSQM 1 คือเรื่องของ ทั้งสำนักงาน โดยใช้แนวทางประเมินความเสี่ยงเพื่อให้มั่นใจว่าสำนักงานพร้อมสำหรับความสำเร็จครับ
3. HKSA 220 (ฉบับปรับปรุง): บทบาทของผู้สอบบัญชีรับอนุญาต (Engagement Partner)
ในขณะที่ HKSQM 1 เน้นภาพรวมสำนักงาน แต่ HKSA 220 (ฉบับปรับปรุง) เน้นไปที่ ผู้สอบบัญชีรับอนุญาต (Engagement Partner หรือ EP) ซึ่งเปรียบเสมือน "กัปตันเรือ" ของงานตรวจสอบนั้นๆ
ความรับผิดชอบหลัก: EP คือผู้ที่ ต้องรับผิดชอบส่วนตัว ต่อคุณภาพโดยรวมของงานตรวจสอบ เขาไม่สามารถแค่นั่งอยู่ในห้องทำงานเฉยๆ แต่ต้อง มีส่วนร่วมอย่างเพียงพอและเหมาะสม ตลอดทั้งงาน
EP ต้องทำอะไรบ้าง?:
- การสั่งการ (Direction): บอกทีมงานว่าต้องทำอะไรตั้งแต่เริ่มต้น
- การกำกับดูแล (Supervision): คอยติดตามดูแลทีมงานระหว่างปฏิบัติงาน
- การสอบทาน (Review): ตรวจสอบงานเพื่อให้แน่ใจว่าผลงานสนับสนุนข้อสรุปสุดท้าย
รู้หรือไม่? ถึงแม้ EP จะมอบหมายงานให้ผู้จัดการทำได้ แต่ EP ยังคงเป็นผู้รับผิดชอบสูงสุด คุณสามารถมอบหมาย งาน ให้คนอื่นทำได้ แต่คุณไม่สามารถมอบหมาย ความรับผิดชอบ ให้ใครได้ครับ!
4. ทรัพยากร: มากกว่าแค่เรื่องของ "คน"
สมัยก่อนเราอาจจะนึกถึงแค่ "ชั่วโมงทำงาน" และ "จำนวนพนักงาน" แต่ในมาตรฐานปัจจุบัน เน้นย้ำทรัพยากร 3 ประเภท:
1. ทรัพยากรมนุษย์: ทีมงานต้องมีความรู้ความสามารถ (Competent) และมีเวลาเพียงพอ ถ้าทีมงานทำงานหนักเกินไป คุณภาพงานจะลดลงทันที!
2. ทรัพยากรทางเทคโนโลยี: รวมถึงซอฟต์แวร์ช่วยตรวจสอบและเครื่องมือไอทีต่างๆ สำนักงานต้องมั่นใจว่าซอฟต์แวร์นั้นเชื่อถือได้
3. ทรัพยากรทางปัญญา: รวมถึงระเบียบวิธีตรวจสอบ (Methodology), รูปแบบเอกสาร และคู่มือการทำงาน
เปรียบเทียบ: เหมือนการอบเค้ก
- ด้านคน: ฝีมือของคนทำขนม
- ด้านเทคโนโลยี: เตาอบที่มีคุณภาพสูง
- ด้านปัญญา: สูตรการทำที่ผ่านการพิสูจน์แล้วและทำตามขั้นตอนได้จริง
คุณต้องมีทั้งสามอย่างนี้ถึงจะได้เค้กที่สมบูรณ์แบบทุกครั้งครับ!
5. การสอบทานคุณภาพงาน (Engagement Quality Review - EQR) – HKSQM 2
บางครั้งงานตรวจสอบมีความสำคัญหรือมีความเสี่ยงสูงมากจนเราต้องการ "ดวงตาคู่ที่สอง" เข้ามาช่วย นี่คือหน้าที่ของ การสอบทานคุณภาพงาน (EQR)
ใครที่ต้องทำ?:
- งานตรวจสอบบริษัทจดทะเบียน (บริษัทที่อยู่ในตลาดหลักทรัพย์) ทุกแห่ง
- งานตรวจสอบอื่นๆ ที่สำนักงานเห็นว่ามีความเสี่ยงสูง
ผู้สอบทาน (Reviewer): ต้องมีความ เป็นกลาง (Objective) จะต้องไม่เป็นส่วนหนึ่งของทีมตรวจสอบและไม่ควรได้รับอิทธิพลจาก EP
กฎการเว้นระยะ (Cooling-off Rule): ถ้า Partner คนไหนเคยเป็น EP ให้ลูกค้าเจ้านี้เมื่อปีก่อน มักจะไม่สามารถมาเป็นผู้สอบทาน EQR ให้ลูกค้าเจ้าเดิมได้ทันที ต้องมี "ช่วงเวลาพัก (Cooling-off period)" (ปกติคือ 2 ปี) เพื่อให้แน่ใจว่าเขาจะสามารถมองไฟล์งานด้วยมุมมองใหม่ที่ไม่มีอคติครับ
6. การติดตามและแก้ไข (Monitoring and Remediation)
แม้แต่ระบบที่ดีที่สุดก็ยังมีข้อผิดพลาดได้ การติดตามคือกระบวนการที่สำนักงาน "ตรวจสอบตัวเอง"
กระบวนการ:
- ตรวจตรา (Inspect): สุ่มหยิบไฟล์งานที่เสร็จสิ้นแล้วมาตรวจสอบว่าทำตามกฎหรือไม่
- ประเมิน (Evaluate): หากพบข้อผิดพลาด เป็นแค่ความผิดพลาดครั้งเดียว (Accident) หรือเป็นปัญหาเชิงระบบ (Systemic problem)?
- แก้ไข (Remediate): จัดการปัญหา เช่น ฝึกอบรมเพิ่มเติม เปลี่ยนแบบฟอร์ม หรือแม้แต่ลงโทษพนักงาน
ข้อผิดพลาดที่ควรเลี่ยง: นักศึกษามักคิดว่าการติดตามทำแค่ตอนสิ้นปี แต่จริงๆ แล้วมันเป็นวงจรที่ ทำอย่างต่อเนื่อง สำนักงานควรคอยมองหาช่องทางพัฒนาตัวเองอยู่เสมอครับ
7. สรุปและเทคนิคการจำ
หัวใจสำคัญ: การบริหารจัดการคุณภาพคือแนวทางจากบนลงล่าง สำนักงาน (HKSQM 1) สร้างสภาพแวดล้อม, Partner (HKSA 220) นำทีมงาน, และผู้สอบทาน (HKSQM 2) คือด่านสุดท้ายสำหรับเคสเสี่ยงสูง
ตัวย่อสำหรับองค์ประกอบคุณภาพ (HEAL-RIM):
H - Human resources (และทรัพยากรอื่นๆ)
E - Ethical requirements (ข้อกำหนดจริยธรรม)
A - Acceptance and continuance (การรับงานและคงความสัมพันธ์)
L - Leadership and Governance (ความเป็นผู้นำและการกำกับดูแล)
R - Risk assessment process (กระบวนการประเมินความเสี่ยง)
I - Information and communication (ข้อมูลและการสื่อสาร)
M - Monitoring and remediation (การติดตามและแก้ไข)
เป็นกำลังใจให้นะครับ: บทนี้อาจจะมีชื่อมาตรฐานเยอะสักหน่อย แต่หลักการจริงๆ คือ: ทำงานให้ถูกต้อง, ใช้เครื่องมือที่ใช่, และให้คนอื่นช่วยตรวจซ้ำในจุดที่เสี่ยง หากจำหลักการนี้ไว้ได้ รายละเอียดเชิงเทคนิคต่างๆ ก็จะเข้าที่เข้าทางเองครับ สู้ๆ นะครับ!