ยินดีต้อนรับสู่เรื่องการรายงานเกี่ยวกับการปฏิบัติตามกฎเกณฑ์ (Reporting on Compliance)!

ในโลกของการตรวจสอบบัญชี เราใช้เวลาส่วนใหญ่ไปกับการดูตัวเลขเพื่อให้แน่ใจว่าตัวเลขเหล่านั้น "แสดงไว้อย่างถูกต้องเหมาะสม" (fairly presented) แต่บางครั้ง ผู้ที่นำรายงานการตรวจสอบไปใช้ (เช่น ธนาคารหรือหน่วยงานรัฐ) ไม่ได้สนใจแค่ตัวเลขเท่านั้น พวกเขายังอยากทราบด้วยว่าบริษัท ปฏิบัติตามกฎเกณฑ์หรือไม่ ไม่ว่าจะเป็นสัญญาเงินกู้กับธนาคารหรือเงินอุดหนุนจากรัฐบาล คำว่า "การปฏิบัติตามกฎเกณฑ์" (compliance) ก็คือการทำตามข้อกำหนดที่ระบุไว้นั่นเอง ในบทนี้ เราจะมาเรียนรู้วิธีการที่ผู้สอบบัญชีจะรายงานว่าองค์กรทำตามกฎเหล่านั้นหรือไม่ ถ้ารู้สึกว่าเนื้อหาดูเป็นเทคนิคไปนิดในตอนแรก ไม่ต้องกังวลนะ เราจะค่อยๆ ย่อยให้เข้าใจง่ายขึ้น!

1. การปฏิบัติตามกฎเกณฑ์ในการตรวจสอบงบการเงิน (AU-C 806)

ลองจินตนาการว่าคุณกำลังตรวจสอบงบการเงินของบริษัทอยู่ ระหว่างที่คุณทำงาน บริษัทก็ขอให้คุณออกรายงานเพิ่มเติมด้วยว่าพวกเขาได้ปฏิบัติตามกฎเกณฑ์บางอย่างใน สัญญา (เช่น ข้อกำหนดในสัญญาเงินกู้) หรือ ข้อกำหนดของหน่วยงานกำกับดูแล หรือไม่ ซึ่งเรื่องนี้เป็นเรื่องปกติมาก!

วิธีการทำงาน

การจะรายงานเรื่องการปฏิบัติตามกฎเกณฑ์ในลักษณะนี้ คุณ จะต้อง เป็นผู้สอบบัญชีงบการเงินของบริษัทนั้นอยู่แล้ว คุณไม่สามารถจู่ๆ ก็กระโดดเข้ามาทำเฉพาะส่วนของการปฏิบัติตามกฎเกณฑ์ภายใต้มาตรฐานนี้ได้ ให้ลองมองว่ามันเหมือนกับ "รถพ่วง" ที่ติดไปกับมอเตอร์ไซค์คันหลักคือการตรวจสอบงบการเงินนั่นเอง

การให้ความเชื่อมั่นเชิงลบ (Negative Assurance)

นี่คือคำศัพท์ที่สำคัญมาก! สำหรับรายงานประเภทนี้ ผู้สอบบัญชีมักจะให้สิ่งที่เรียกว่า การให้ความเชื่อมั่นเชิงลบ อย่าเพิ่งตกใจว่ามันเป็นเรื่องแย่นะ! มันหมายความว่าผู้สอบบัญชีระบุว่า: "เราไม่พบสิ่งที่เป็นเหตุให้เชื่อว่าองค์กรไม่ได้ปฏิบัติตามกฎเกณฑ์"

ข้อควรทราบ: คุณจะให้ความเชื่อมั่นเชิงลบได้ก็ต่อเมื่อ:
1. คุณแสดงความเห็นแบบ ไม่มีเงื่อนไข (unmodified) หรือ มีเงื่อนไข (qualified) ในงบการเงินนั้น
2. ไม่พบกรณีการไม่ปฏิบัติตามกฎเกณฑ์เลย

ถ้าคุณให้ความเห็นแบบไม่แสดงความเห็น หรือให้ความเห็นแบบไม่ถูกต้อง?

หากรายงานการตรวจสอบหลักของคุณเป็น ความเห็นแบบไม่ถูกต้อง (Adverse Opinion) (เพราะงบบัญชีเละเทะมาก) หรือ การไม่แสดงความเห็น (Disclaimer) (เพราะคุณไม่สามารถตรวจสอบให้เสร็จสิ้นได้) คุณ จะไม่สามารถ ให้ความเชื่อมั่นเชิงลบในเรื่องการปฏิบัติตามกฎเกณฑ์ได้ เพราะมันคงดูไม่มีเหตุผลที่จะเชื่อถือรายงานการปฏิบัติตามกฎเกณฑ์ ในเมื่อคุณยังเชื่อถือตัวเลขในงบไม่ได้เลย!

สรุปสั้นๆ:
- บริบท: การตรวจสอบงบการเงิน
- ประเภทความเชื่อมั่น: การให้ความเชื่อมั่นเชิงลบ ("ไม่พบสิ่งที่น่ากังวล")
- ข้อจำกัด: รายงานนี้มักจะ จำกัดผู้ใช้ เฉพาะฝ่ายที่เกี่ยวข้องเท่านั้น (เช่น บริษัทและธนาคาร)

2. งานรับรองการปฏิบัติตามกฎเกณฑ์ (Attestation Engagements - AT-C 315)

บางครั้งลูกค้าก็ต้องการรายงานเกี่ยวกับการปฏิบัติตามกฎเกณฑ์ที่ "เข้มข้น" กว่า และไม่ได้ผูกติดอยู่กับการตรวจสอบงบการเงินโดยตรง งานนี้จะจัดอยู่ในหมวด มาตรฐานงานรับรอง (SSAE) ซึ่งแบ่งออกเป็น 2 ประเภทหลัก:

A. การตรวจสอบการปฏิบัติตามกฎเกณฑ์ (Compliance Examination)

การตรวจสอบ (Examination) เป็นระดับการให้ความเชื่อมั่นที่สูงที่สุด (เทียบเท่ากับการตรวจสอบบัญชี) เป้าหมายของผู้สอบบัญชีคือการแสดง ความเห็น (opinion) ว่าองค์กรได้ปฏิบัติตามข้อกำหนดในสาระสำคัญทุกประการหรือไม่
- เปรียบเทียบ: เหมือนกับการตรวจบ้านแบบละเอียด ผู้ตรวจสอบจะดูทุกซอกทุกมุมเพื่อสรุปฟันธงว่าผ่านหรือไม่ผ่าน
- ข้อกำหนด: ฝ่ายบริหารต้องจัดทำ หนังสือรับรอง (assertion) เป็นลายลักษณ์อักษร (คือการยืนยันว่า "เราได้ปฏิบัติตามกฎแล้ว")

B. งานที่ตกลงร่วมกัน (Agreed-Upon Procedures - AUP)

ในงาน AUP ผู้สอบบัญชีและลูกค้าจะตกลงกันว่าจะให้ผู้สอบบัญชีทำขั้นตอนใดบ้าง ผู้สอบบัญชีจะไม่ให้ความเห็นหรือสรุปผล แต่จะแค่แสดงรายการ ขั้นตอนที่ได้ปฏิบัติ และ สิ่งที่ตรวจพบ เท่านั้น
- เปรียบเทียบ: เหมือนกับรายการซื้อของ คุณไปที่ร้าน ตรวจเช็กของแต่ละรายการ และบอกลูกค้าว่าเจออะไรบ้างในแต่ละชิ้น คุณไม่ต้องบอกว่าอาหารมื้อนั้นอร่อยหรือไม่ คุณแค่รายงานว่าวัตถุดิบเป็นอย่างไรก็พอ

ข้อผิดพลาดที่พบบ่อย: นักศึกษามักจะสับสนสองอย่างนี้ จำไว้ว่า: Examination = ให้ความเห็น (Opinion); Agreed-Upon Procedures = รายงานสิ่งที่ตรวจพบ (Findings)

3. มาตรฐานการตรวจสอบของรัฐบาล ("สมุดปกเหลือง" หรือ Yellow Book)

เมื่อหน่วยงานใดได้รับเงินจากรัฐบาล มักจะต้องอยู่ภายใต้ GAGAS (มาตรฐานการตรวจสอบของรัฐบาลที่ยอมรับโดยทั่วไป) หรือที่เรียกว่า สมุดปกเหลือง (Yellow Book) ซึ่งก็คือ "การตรวจสอบปกติ" แต่มีระดับการปกป้องภาษีของประชาชนเพิ่มขึ้นมาอีกขั้น

ข้อกำหนดในการรายงาน

ภายใต้สมุดปกเหลือง รายงานของผู้สอบบัญชีต้องมี:
1. ความเห็นว่างบการเงินถูกต้องเหมาะสมหรือไม่ (การตรวจสอบมาตรฐาน)
2. รายงานเกี่ยวกับ การควบคุมภายในที่เกี่ยวข้องกับการรายงานทางการเงิน
3. รายงานเกี่ยวกับ การปฏิบัติตามกฎหมาย กฎระเบียบ และข้อกำหนดในสัญญาหรือข้อตกลงเงินอุดหนุน

รู้หรือไม่? ต่างจากการตรวจสอบทั่วไป รายงานตามสมุดปกเหลืองกำหนดให้ผู้สอบบัญชีต้องอธิบาย ขอบเขต ของการทดสอบการควบคุมภายในและการปฏิบัติตามกฎเกณฑ์ แม้ว่าจะไม่พบปัญหาอะไรเลยก็ตาม!

4. พระราชบัญญัติการตรวจสอบเดี่ยว (Single Audit Act / Uniform Guidance)

นี่คือ "หัวหน้าใหญ่" ของการตรวจสอบการปฏิบัติตามกฎเกณฑ์ ใช้กับองค์กร (เช่น องค์กรไม่แสวงหาผลกำไรหรือรัฐบาลท้องถิ่น) ที่ใช้จ่ายเงินช่วยเหลือจากรัฐบาลกลางตั้งแต่ \( \$750,000 \) ขึ้นไปต่อปี

\n\n

วัตถุประสงค์หลัก 2 ประการ

\n

1. การตรวจสอบงบการเงิน\n
2. การตรวจสอบ การปฏิบัติตามกฎเกณฑ์ สำหรับ "โครงการหลัก" (Major Programs)

\n\n

วิธีเลือก "โครงการหลัก"

\n

ผู้สอบบัญชีไม่จำเป็นต้องตรวจสอบทุกดอลลาร์ พวกเขาจะใช้ แนวทางที่เน้นความเสี่ยง (risk-based approach) เพื่อเลือกโครงการที่ต้องทดสอบ โดยพิจารณาจาก:\n
- จำนวนเงินที่ใช้จ่าย\n
- ความซับซ้อนของโครงการ\n
- โครงการนั้นเคยมีปัญหาในอดีตหรือไม่

\n\n

ต้องรายงานอะไรบ้าง?

\n

ผู้สอบบัญชีต้องรายงาน "ต้นทุนที่ถูกตั้งคำถาม" (Questioned Costs) ซึ่งคือต้นทุนที่ผู้สอบบัญชีสงสัยว่าอาจไม่เป็นไปตามกฎ ในการตรวจสอบเดี่ยว (Single Audit) ต้นทุนที่ถูกตั้งคำถามเกิน \( \$25,000 \) จะต้องถูกระบุไว้ในรายงานโดยเฉพาะ

เทคนิคการจำ: ให้คิดว่า Single Audit คือข้อเสนอ "ซื้อหนึ่งได้สอง" คุณจะได้ทั้งการตรวจสอบ งบการเงิน และการตรวจสอบ กฎระเบียบของรัฐบาลกลาง ไปพร้อมๆ กัน

สรุปประเด็นสำคัญ

การรายงานเรื่องการปฏิบัติตามกฎเกณฑ์อาจดูเหมือนอักษรย่อที่เต็มไปหมด (SSAE, GAGAS, OMB) แต่ประเด็นที่ต้องรู้สำหรับสอบ CPA มีดังนี้:

1. ส่วนพ่วงการตรวจสอบงบการเงิน (AU-C 806): ให้ ความเชื่อมั่นเชิงลบ ทำได้ต่อเมื่อการตรวจสอบหลักผ่านเกณฑ์ (ไม่มีเงื่อนไข/มีเงื่อนไข)
2. งานรับรอง (SSAE): ทำได้ทั้งแบบ การตรวจสอบ (Examination - ให้ความเห็น) หรือ งานที่ตกลงร่วมกัน (AUP - รายงานสิ่งที่ตรวจพบ)
3. สมุดปกเหลือง (GAGAS): ต้องรายงานเรื่อง การควบคุมภายใน และ การปฏิบัติตามกฎเกณฑ์ ไม่ว่าจะพบปัญหาหรือไม่ก็ตาม
4. การตรวจสอบเดี่ยว (Single Audit): ใช้เมื่อมียอดใช้จ่ายเงินรัฐบาลกลางถึง \( \$750,000 \) เน้นที่ โครงการหลัก และรายงาน ต้นทุนที่ถูกตั้งคำถาม หากเกิน \( \$25,000 \)

สู้ต่อไปนะ! การตรวจสอบเรื่องการปฏิบัติตามกฎเกณฑ์คือการทำความเข้าใจว่าเรากำลังเล่นตามกฎของชุดไหน เมื่อคุณระบุมาตรฐานได้ถูกต้อง (SAS, SSAE หรือสมุดปกเหลือง) ข้อกำหนดในการรายงานก็จะลงตัวเองโดยอัตโนมัติ!