ยินดีต้อนรับสู่บทเรียนการรายงานงานให้ความเชื่อมั่น (Reporting on Attestation Engagements)!
สวัสดีครับว่าที่ CPA ทุกคน! อย่าปล่อยให้คำว่า "Attestation" มาทำให้คุณรู้สึกกลัวเลยครับ แม้ว่าการตรวจสอบบัญชี (Audit) ตามปกติจะเน้นไปที่งบการเงินในอดีต แต่ Attestation Engagements (งานให้ความเชื่อมั่น) เปรียบเสมือน "มีดพับสวิส" ในโลกของการตรวจสอบ เพราะเปิดโอกาสให้ CPA สามารถให้รายงานเกี่ยวกับเรื่องที่หลากหลายมาก ตั้งแต่วิธีที่บริษัทปกป้องข้อมูลไปจนถึงการปฏิบัติตามกฎหมายสิ่งแวดล้อม ในบทนี้เราจะเรียนรู้วิธีการสรุปผลและการเขียนรายงานฉบับสุดท้ายสำหรับงานพิเศษเหล่านี้ มาลุยกันเลย!
1. "สามประสาน" ประเภทของงานให้ความเชื่อมั่น
ก่อนที่เราจะเขียนรายงาน เราต้องรู้ก่อนว่าเรากำลังให้บริการ "ระดับไหน" ให้คิดซะว่ามันเหมือนกับการเลือกวิธีการส่งพัสดุ: คุณต้องการแบบ "ส่งด่วนพิเศษ" (ความเชื่อมั่นระดับสูง), "ส่งมาตรฐาน" (ความเชื่อมั่นระดับจำกัด) หรือ "ส่งแบบกำหนดเงื่อนไขเฉพาะ" (ขั้นตอนที่ตกลงร่วมกัน)?
A. การตรวจสอบ (Examination - ความเชื่อมั่นระดับสูง)
นี่คือสิ่งที่เทียบเท่ากับการ "Audit" ในโลกของ Attestation โดยที่ CPA จะให้ ความเห็น (Opinion) เชิงบวก
คำเปรียบเทียบ: การ Examination เหมือนกับการจ้างผู้เชี่ยวชาญมาตรวจบ้านอย่างละเอียด เพื่อเช็กทุกท่อน้ำและสายไฟ แล้วฟันธงว่า "บ้านหลังนี้สภาพสมบูรณ์ดีมาก"
วลีสำคัญในรายงาน: "ในความเห็นของเรา [เรื่องที่ตรวจสอบ] ได้ถูกนำเสนอโดยถูกต้องตามที่ควรในสาระสำคัญ และเป็นไปตาม [เกณฑ์ที่กำหนด]"
B. การสอบทาน (Review - ความเชื่อมั่นระดับจำกัด)
CPA จะให้ "ความเชื่อมั่นเชิงลบ (Negative Assurance)" เราไม่ได้บอกว่าทุกอย่างสมบูรณ์แบบ แต่เรากำลังบอกว่าเราไม่พบสิ่งผิดปกติใดๆ
คำเปรียบเทียบ: การ Review เหมือนกับการเดินสำรวจบ้าน คุณมองหาจุดที่มีรอยแตกหรือรูโหว่ชัดเจน แต่คุณไม่ได้มุดเข้าไปดูในห้องใต้หลังคา
วลีสำคัญในรายงาน: "จากการสอบทานของเรา เราไม่พบสิ่งที่เป็นเหตุให้เชื่อว่ามีการปรับปรุงที่มีสาระสำคัญที่ควรจะเกิดขึ้น..."
C. ขั้นตอนที่ตกลงร่วมกัน (Agreed-Upon Procedures - AUP) (ไม่มีการให้ความเชื่อมั่น)
ลูกค้าจะบอก CPA อย่างชัดเจนว่าต้องทำอะไรบ้าง และ CPA เพียงแค่รายงาน สิ่งที่ตรวจพบ (Findings) โดยไม่มีการให้ความเห็นหรือสรุปผลใดๆ ทั้งสิ้น
คำเปรียบเทียบ: AUP เปรียบเสมือนลูกค้าบอกคุณว่า "ไปที่บ้านหลังนั้นแล้วบอกฉันทีว่าประตูหน้าทาสีฟ้าหรือเปล่า" คุณไม่ต้องบอกว่าบ้านดีหรือแย่ แค่บอกว่า "ใช่ ประตูสีฟ้า" ก็พอ
ทบทวนสั้นๆ: ลำดับขั้นของความเชื่อมั่น
1. Examination: ความเชื่อมั่นสูง (ให้ความเห็น - Opinion)
2. Review: ความเชื่อมั่นปานกลาง/จำกัด (สรุปผล - Conclusion)
3. Agreed-Upon Procedures: ไม่มีความเชื่อมั่น (รายการสิ่งที่ตรวจพบ - List of Findings)
2. การรายงานผลการตรวจสอบ (Examination)
เมื่อคุณเขียนรายงานการ Examination คุณกำลังเอาชื่อเสียงทางวิชาชีพของคุณไปรับประกันด้วยความเห็นที่หนักแน่น ดังนั้นรายงานจึงมีโครงสร้างที่เฉพาะเจาะจงมาก
ข้อผิดพลาดที่ควรหลีกเลี่ยง: อย่าสับสนระหว่างรายงานการ Examination กับรายงานการตรวจสอบงบการเงินทั่วไป แม้จะดูคล้ายกัน แต่รายงานการ Examination ต้องระบุอย่างชัดเจนว่างานนี้ปฏิบัติโดยอ้างอิงตาม มาตรฐานงานให้ความเชื่อมั่น (Attestation Standards - SSAE) ไม่ใช่มาตรฐานการสอบบัญชี (GAAS)
องค์ประกอบสำคัญของรายงาน:
1. ชื่อรายงาน: ต้องมีคำว่า "อิสระ (Independent)"
2. ส่วนแสดงความเห็น (Opinion Section): มักจะอยู่ส่วนแรก เพื่อระบุว่าเรื่องที่ตรวจสอบนั้นเป็นไปตามเกณฑ์ที่กำหนดหรือไม่
3. เกณฑ์สำหรับการแสดงความเห็น: ระบุว่า CPA ปฏิบัติตามมาตรฐาน SSAE และรักษาความเป็นอิสระไว้
4. ความรับผิดชอบ: แยกให้ชัดเจนว่าฝ่ายบริหารรับผิดชอบเรื่องอะไร (ตัวเรื่องที่ตรวจสอบ) และ CPA รับผิดชอบอะไร (การแสดงความเห็น)
รู้หรือไม่? หากมีข้อผิดพลาดที่เป็นสาระสำคัญในเรื่องที่ตรวจสอบ CPA ต้องออกความเห็นแบบ มีเงื่อนไข (Qualified) หรือ ไม่แสดงความเห็น/ไม่เห็นด้วย (Adverse) เช่นเดียวกับการตรวจสอบบัญชีปกติเลย!
3. การรายงานผลการสอบทาน (Review)
รายงานการ Review จะสั้นและ "เบา" กว่ารายงานการ Examination โดยเน้นไปที่ การสอบถาม (Inquiry) และ วิธีการวิเคราะห์เปรียบเทียบ (Analytical Procedures) เป็นหลัก
ข้อจำกัดที่สำคัญ: คุณ ไม่สามารถ ทำการ Review ในบางเรื่องได้ เช่น ข้อมูลทางการเงินในอนาคต (Prospective Financial Information) หรือประสิทธิผลของ ระบบการควบคุมภายใน สำหรับเรื่องเหล่านี้ ต้องทำเป็น Examination เท่านั้น หรือไม่ก็ไม่ต้องทำเลย!
ประเด็นสำคัญ: ถ้าคุณเจอวลีที่ว่า "ความเชื่อมั่นเชิงลบ (negative assurance)" หรือ "ไม่พบเหตุให้เชื่อว่ามีการปรับปรุงที่มีสาระสำคัญ" ให้รู้ไว้เลยว่าคุณกำลังดูรายงานแบบ Review
4. รายงานขั้นตอนที่ตกลงร่วมกัน (AUP)
การรายงาน AUP มีความพิเศษเพราะรายงานนี้มี ข้อจำกัดในการใช้ (Restricted) หมายความว่าควรมีเพียงผู้ที่ตกลงในขั้นตอนเหล่านี้เท่านั้นที่ควรอ่านและอ้างอิงรายงานนี้
เทคนิคจำด้วยคำว่า "I-AM-SURE" สำหรับ AUP:
เพื่อจำข้อกำหนดสำหรับงาน AUP ให้ใช้คำว่า I-AM-SURE:
I - Independence (ความเป็นอิสระ) ของผู้ประกอบวิชาชีพ
A - Agreement (ความตกลง) ของคู่สัญญาในขั้นตอนการทำงาน
M - Measurability (ความสามารถในการวัด) (เรื่องที่ตรวจสอบต้องสามารถวัดผลได้อย่างสม่ำเสมอ)
S - Sufficiency (ความเพียงพอ) ของขั้นตอนการทำงาน (ลูกค้า ไม่ใช่ CPA เป็นคนตัดสินใจว่าขั้นตอนเหล่านั้นเพียงพอแล้วหรือไม่)
U - Use (การใช้) รายงานถูกจำกัดเฉพาะบุคคลที่ระบุไว้เท่านั้น
R - Responsibility (ความรับผิดชอบ) ต่อเรื่องที่ตรวจสอบเป็นของฝ่ายบริหาร
E - Engagements (การว่าจ้าง) เพื่อทำ AUP เกี่ยวกับงบการเงินในอนาคต ต้องสรุปสมมติฐานที่สำคัญรวมอยู่ด้วย
5. หัวข้อพิเศษเกี่ยวกับ Attestation: ข้อมูลทางการเงินในอนาคต
บางครั้งลูกค้าต้องการให้คุณรายงานเกี่ยวกับตัวเลข "ในอนาคต" ซึ่งมี 2 ประเภทหลัก:
A. การพยากรณ์ทางการเงิน (Financial Forecasts - ใช้ทั่วไปหรือจำกัด)
การพยากรณ์ตั้งอยู่บนสิ่งที่บริษัท คาดหวัง ว่าจะเกิดขึ้น มันคือ "การเดาที่ดีที่สุด" ของพวกเขา
ตัวอย่าง: "เราคาดว่าจะเติบโต 5% ในปีหน้า ตามแนวโน้มปัจจุบัน"
B. การประมาณการทางการเงิน (Financial Projections - จำกัดการใช้เท่านั้น)
การประมาณการตั้งอยู่บนสถานการณ์สมมติแบบ "ถ้าหากว่า..." (What-if) เปรียบเสมือนสิ่งที่ยังไม่เกิดขึ้นจริง เพราะมันเป็นแบบสมมติ คุณจึงไม่สามารถนำรายงานนี้ไปแจกจ่ายต่อสาธารณะได้ ต้องใช้ จำกัดเฉพาะผู้ที่เกี่ยวข้องเท่านั้น
ตัวอย่าง: "กำไรของเราจะเป็นอย่างไร ถ้าหากเราซื้อคู่แข่งเข้ามา?"
เคล็ดลับสำหรับการสอบ CPA: ถ้าข้อสอบถามว่าเอกสารทางการเงินในอนาคตประเภทใดที่สาธารณชนทั่วไปสามารถใช้ได้ คำตอบคือ การพยากรณ์ (Forecast) เสมอ เพราะการประมาณการ (Projections) นั้นเป็น "สมมติฐาน" มากเกินไปสำหรับสาธารณชนทั่วไป
6. ข้อมูลทางการเงินแบบ Pro Forma
Pro Forma แตกต่างจากข้อมูลในอนาคต เพราะ Pro Forma เป็นการมอง ย้อนกลับไป โดยแสดงให้เห็นว่าผลการดำเนินงานในอดีต จะเป็นอย่างไร หากเหตุการณ์บางอย่าง (เช่น การควบรวมกิจการหรือการขายครั้งใหญ่) เกิดขึ้นเร็วกว่านั้น
กฎการรายงาน: รายงานของ CPA ต้องอ้างอิงถึงงบการเงินในอดีตที่เป็นต้นทางของข้อมูล Pro Forma นั้นๆ และต้องระบุด้วยว่างบการเงินในอดีตดังกล่าวได้รับการตรวจสอบหรือสอบทานมาแล้วหรือไม่
7. การให้ความเชื่อมั่นเรื่องการปฏิบัติตามกฎเกณฑ์ (Compliance Attestation)
บริษัทมักต้องการให้ CPA รายงานว่าพวกเขาปฏิบัติตามกฎหมายหรือข้อบังคับเฉพาะเจาะจงหรือไม่
1. Examination: คุณให้ความเห็นเรื่องการปฏิบัติตามกฎเกณฑ์
2. Agreed-Upon Procedures: คุณรายงานสิ่งที่ตรวจพบตามขั้นตอนที่กำหนดไว้
หมายเหตุ: คุณ ไม่สามารถ ทำการ Review เรื่องการปฏิบัติตามกฎเกณฑ์ได้ เพราะมีความเสี่ยงสูงเกินไป!
เช็กลิสต์สรุปเพื่อความสำเร็จ:
- Examination: ความเห็น / ความเชื่อมั่นสูง / SSAE / ใช้ทั่วไป
- Review: ข้อสรุป / ความเชื่อมั่นจำกัด / SSAE / ใช้ทั่วไป (โดยส่วนใหญ่)
- AUP: สิ่งที่ตรวจพบ / ไม่มีความเชื่อมั่น / SSAE / จำกัดการใช้
- Forecast: คาดหวังว่าจะเกิด / ใช้ทั่วไปหรือจำกัด
- Projection: "ถ้าหากว่า" / จำกัดการใช้เท่านั้น
- Internal Control: ทำได้แค่ Examination เท่านั้น (ห้ามทำ Review!)
ไม่ต้องกังวลถ้ากฎเกณฑ์ดูเยอะแยะไปหมด! แค่จำระดับของความเชื่อมั่นที่ให้ไว้ก็พอ ถ้าคุณรู้ "ความเข้มข้น" ของรายงาน (ความเห็น vs. ข้อสรุป vs. รายการสิ่งที่ตรวจพบ) คุณก็มีโอกาสตอบถูกไปกว่า 80% แล้ว!