กระบวนการและขั้นตอนการปฏิบัติงานตรวจสอบภายใน

การตรวจสอบภายใน (Internal Audit) คือกลไกสำคัญที่ช่วยสร้างความยั่งยืนให้กับองค์กร ด้วยการให้ความเชื่อมั่นและคำปรึกษาอย่างเป็นอิสระ มุ่งเน้นการเพิ่มคุณค่าและปรับปรุงการดำเนินงานผ่านกระบวนการประเมินการบริหารความเสี่ยงและการควบคุมภายในอย่างเป็นระบบ

ประโยชน์หลักของการตรวจสอบภายในมี 3 ด้าน ได้แก่ ความโปร่งใส ความมีประสิทธิภาพ และความสามารถในการตรวจสอบได้ ซึ่งช่วยลดข้อผิดพลาด ป้องกันการทุจริต และสร้างความมั่นใจว่าข้อมูลทางการเงินและรายงานต่าง ๆ มีความถูกต้องน่าเชื่อถือ

ความแตกต่างระหว่างการตรวจสอบภายใน (IA) กับการตรวจสอบภายนอก (External Audit)

• การตรวจสอบภายใน (IA): ประเมินระบบการบริหารจัดการในภาพรวม มุ่งตรวจสอบความเสี่ยง การปฏิบัติงาน และการกำกับดูแลตลอดทั้งปี
• การตรวจสอบภายนอก (External Audit): เน้นการแสดงความเห็นต่องบการเงินเพียงอย่างเดียว

มาตรฐานวิชาชีพสากล IPPF (International Professional Practices Framework)

มาตรฐานด้านคุณสมบัติ (Attribute Standards) รหัส 1000-1300 ครอบคลุมลักษณะขององค์กรและบุคลากร วัตถุประสงค์ อำนาจหน้าที่ ความรับผิดชอบ ความเป็นอิสระ ความเที่ยงธรรม และความเชี่ยวชาญของผู้ประกอบวิชาชีพ

มาตรฐานด้านการปฏิบัติงาน (Performance Standards) รหัส 2000-2600 กำหนดเกณฑ์ในการบริหารงานตรวจสอบ การวางแผน การปฏิบัติงาน การรายงานผล และการติดตามผลการแก้ไข โดยมีโครงสร้างมาตรฐานหลักดังนี้

• รหัส 2000: การบริหารงานตรวจสอบภายใน
• รหัส 2100: ลักษณะของงานตรวจสอบภายใน
• รหัส 2200-2300: การวางแผนการปฏิบัติงานและการปฏิบัติงาน
• รหัส 2400: การรายงานผลการตรวจสอบ
• รหัส 2500: การติดตามผล

ประเภทของการตรวจสอบ (Types of Audit)

• การตรวจสอบการดำเนินงาน (Operational Audit): เน้นประสิทธิภาพและประสิทธิผล ประเมินระบบการควบคุมภายในของหน่วยงานต่าง ๆ เพื่อให้มั่นใจว่าการใช้ทรัพยากรเกิดประโยชน์สูงสุด
• การตรวจสอบการปฏิบัติตามกฎระเบียบ (Compliance Audit): ตรวจสอบว่าการปฏิบัติงานเป็นไปตามนโยบาย กฎหมาย และระเบียบข้อบังคับทั้งภายในและภายนอกองค์กร
• การตรวจสอบด้านเทคโนโลยีสารสนเทศ (IT Audit): พิสูจน์ความถูกต้องและความปลอดภัยของข้อมูล ตรวจสอบระบบงานประมวลผลคอมพิวเตอร์ การเข้าถึงข้อมูล และระบบรักษาความปลอดภัยของเครือข่าย

ขั้นตอนการปฏิบัติงานตรวจสอบภายใน (Internal Audit Process)

1. การวางแผน (Planning): สำรวจข้อมูลเบื้องต้นและประเมินความเสี่ยง จัดทำแผนการตรวจสอบประจำปีที่สอดคล้องกับกลยุทธ์ขององค์กร
2. การปฏิบัติงานตรวจสอบ (Execution): ระบุ วิเคราะห์ และประเมินผลข้อมูล รวบรวมหลักฐานผ่านเทคนิคการตรวจสอบ เช่น การสังเกตการณ์ การสอบทานเอกสาร พร้อมบันทึกในกระดาษทำการ
3. การรายงานผลและติดตาม (Reporting & Follow-up): สื่อสารข้อค้นพบและติดตามการแก้ไข รายงานสิ่งที่ตรวจพบพร้อมข้อเสนอแนะเชิงสร้างสรรค์ต่อผู้บริหาร และติดตามว่า Action Plan ได้รับการปฏิบัติจริง

หมายเหตุ: เนื้อหาข้างต้นเป็นการสรุปหลักการทั่วไปตามกรอบมาตรฐานสากล IPPF ควรตรวจสอบรายละเอียดและประกาศฉบับล่าสุดของสถาบันผู้ตรวจสอบภายในเพิ่มเติมก่อนนำไปปฏิบัติจริง