การควบคุมภายในเพื่อป้องกันความเสี่ยงการจ่ายเงินซ้ำ (Duplicate Payments) และการจ่ายบิลปลอม

บทความนี้เขียนขึ้นสำหรับเจ้าของกิจการและผู้จัดการ SME ที่ดูแลงานการเงินในทีมเล็ก ๆ จะได้เรียนรู้ว่าระบบควบคุมภายในเรื่องการจ่ายเงินต้องทำอะไรบ้าง ตั้งแต่การแบ่งหน้าที่คน ขั้นตอนอนุมัติก่อนโอนเงิน วิธีจับสัญญาณบิลปลอม ไปจนถึง checklist รายเดือนที่ปรับใช้ได้จริงแม้จะมีพนักงานบัญชีแค่คนเดียว

ทำไมกิจการเล็กถึงต้องมีระบบควบคุมการจ่ายเงิน

หลายกิจการ SME เชื่อว่า "ระบบควบคุมภายใน" เป็นเรื่องของบริษัทใหญ่ที่มีฝ่าย Internal Audit เป็นของตัวเอง แต่ในความเป็นจริง กิจการเล็กที่คนน้อยกลับเสี่ยงกว่า เพราะคนคนเดียวมักรับผิดชอบหลายขั้นตอนพร้อมกัน ทั้งสั่งซื้อ อนุมัติ จ่ายเงิน และลงบัญชี ซึ่งเปิดช่องให้เกิดข้อผิดพลาดหรือทุจริตได้โดยไม่มีใครตรวจพบ

ความเสียหายที่พบบ่อยในกิจการ SME มีสองแบบหลัก ได้แก่ การจ่ายเงินซ้ำโดยไม่ตั้งใจ (จ่ายบิลเดิมสองครั้งเพราะเอกสารซ้ำ) และการจ่ายบิลปลอมหรือซัพพลายเออร์ปลอม ซึ่งบางกรณีเกิดจากความประมาท บางกรณีเกิดจากเจตนาทุจริตของคนใน

หลักการแบ่งแยกหน้าที่ (Segregation of Duties)

แก่นของการควบคุมภายในด้านการจ่ายเงินคือหลัก Segregation of Duties หรือการแบ่งแยกหน้าที่ ซึ่งหมายความว่าคนที่ทำขั้นตอนหนึ่งไม่ควรเป็นคนทำขั้นตอนถัดไปด้วย โดยเฉพาะสี่บทบาทนี้ที่ควรแยกออกจากกัน

• คนสั่งซื้อ — ออก Purchase Order หรือตกลงสั่งซื้อสินค้า/บริการกับซัพพลายเออร์
• คนรับของและยืนยัน — ตรวจสอบและเซ็นรับสินค้าหรือบริการที่ได้รับจริง
• คนอนุมัติการจ่ายเงิน — ผู้มีอำนาจอนุมัติ (เจ้าของหรือผู้จัดการ) สั่งจ่าย
• คนโอนเงินและลงบัญชี — ทำรายการจ่ายจริงและบันทึกบัญชี

ตัวอย่างในทางปฏิบัติ: ร้านนำเข้าวัตถุดิบ 5 คน อาจจัดให้ฝ่ายจัดซื้อสั่งของ ฝ่ายคลังเซ็นรับ เจ้าของอนุมัติใบจ่าย และธุรการบัญชีโอนเงินตามที่ได้รับอนุมัติ แม้จะมีคนน้อย แต่ขั้นตอนการอนุมัติไม่ควรให้คนที่โอนเงินทำเองทั้งหมด

ในกิจการที่มีพนักงานบัญชีคนเดียว เจ้าของกิจการควรรับหน้าที่อนุมัติการจ่ายทุกรายการเองโดยตรง แทนที่จะให้บัญชีจ่ายแล้วมาแจ้งให้ทราบทีหลัง

ขั้นตอนอนุมัติก่อนจ่ายเงิน: หลัก 3-Way Match

3-Way Match คือการตรวจสอบเอกสาร 3 ชุดให้ตรงกันก่อนอนุมัติจ่ายทุกครั้ง ได้แก่

• ใบสั่งซื้อ (Purchase Order — PO) ที่กิจการออกให้ซัพพลายเออร์
• ใบรับสินค้า/บริการ (Goods Receipt / Delivery Note) ที่ฝ่ายรับของเซ็นยืนยัน
• ใบแจ้งหนี้ (Invoice) ที่ซัพพลายเออร์ส่งมาเรียกเก็บเงิน

ก่อนอนุมัติจ่าย ผู้มีอำนาจควรตรวจว่าเลขที่ PO ตรงกัน จำนวนสินค้าหรือบริการตรงกัน และยอดเงินตรงกัน ถ้าไม่ตรงกันข้อใดข้อหนึ่ง ให้หยุดและสอบถามก่อน อย่าโอนเงินก่อนแล้วค่อยตรวจทีหลัง

ตัวอย่าง: ซัพพลายเออร์ส่งกระดาษ A4 มา 10 รีม แต่ใบแจ้งหนี้คิด 12 รีม ถ้าไม่มี 3-Way Match กิจการก็อาจจ่ายเกินไปสองรีมโดยไม่รู้ตัว

วิธีป้องกันการจ่ายเงินซ้ำ

การจ่ายซ้ำมักเกิดจากใบแจ้งหนี้ถูกบันทึกเข้าระบบสองครั้ง หรือซัพพลายเออร์ส่งบิลมาซ้ำในรูปแบบต่างกัน (ต้นฉบับกับสำเนา) แนวทางป้องกันที่ใช้ได้จริงมีดังนี้

• ตรวจเลขที่ใบแจ้งหนี้ซ้ำก่อนบันทึก — บัญชีควรค้นในระบบก่อนทุกครั้งว่าเลขที่ Invoice นี้เคยบันทึกแล้วหรือยัง ถ้าซ้ำให้ระงับและสอบถามซัพพลายเออร์
• ประทับตรา "จ่ายแล้ว" บนต้นฉบับ — ทันทีที่โอนเงินแล้ว ให้ประทับตราหรือเขียนวันที่จ่ายบนใบแจ้งหนี้ฉบับต้นฉบับ ป้องกันการนำมายื่นจ่ายซ้ำ
• ปิดงวด (Period Closing) — เมื่อสิ้นเดือนหรือสิ้นงวด ให้ปิดงวดในระบบบัญชีเพื่อป้องกันการบันทึกรายการย้อนหลังโดยไม่ผ่านการอนุมัติ
• กระทบยอดเจ้าหนี้รายเดือน — เปรียบเทียบยอดเจ้าหนี้ในบัญชีกับ Statement ที่ซัพพลายเออร์ส่งมา ถ้าตัวเลขไม่ตรงแสดงว่ามีรายการที่ผิดพลาดหรือหายไป

สัญญาณบิลปลอมและซัพพลายเออร์ปลอม

บิลปลอมอาจเกิดจากคนนอกหลอกลวง หรือจากคนในที่สร้างใบแจ้งหนี้เองเพื่อเบิกเงินออก สัญญาณที่ควรระวังมีดังนี้

• ซัพพลายเออร์ใหม่ที่ไม่มีประวัติ ลงทะเบียนมาไม่นาน หรือไม่มีหน้าเว็บ/เบอร์โทรที่ตรวจสอบได้
• ที่อยู่บนใบแจ้งหนี้ไม่ตรงกับที่อยู่ที่จดทะเบียนนิติบุคคลหรือที่อยู่ที่เคยส่งสินค้า
• เลขประจำตัวผู้เสียภาษี (Tax ID) บนใบแจ้งหนี้หรือใบกำกับภาษีไม่ตรงกับข้อมูลในระบบกรมสรรพากรหรือกรมพัฒนาธุรกิจการค้า
• เลขบัญชีธนาคารที่ขอรับเงินเปลี่ยนไปจากเดิม โดยเฉพาะถ้าแจ้งมาทางอีเมลหรือ LINE โดยไม่ได้โทรยืนยัน
• ใบแจ้งหนี้ไม่มีรายละเอียดสินค้า/บริการชัดเจน เช่น ระบุแค่ "ค่าบริการ" โดยไม่บอกว่าทำอะไร
• ยอดเงินพอดีหลักแสน หรือแบ่งย่อยหลายใบในช่วงเวลาสั้น ๆ ซึ่งอาจเป็นการหลีกเลี่ยงวงเงินที่ต้องขออนุมัติพิเศษ

วิธีคัดกรองซัพพลายเออร์ใหม่

ก่อนอนุมัติจ่ายซัพพลายเออร์รายใหม่เป็นครั้งแรก ควรทำขั้นตอนเหล่านี้

• ตรวจสอบเลขทะเบียนนิติบุคคลบน เว็บไซต์กรมพัฒนาธุรกิจการค้า (DBD) ว่ายังมีสถานะดำเนินการอยู่
• ตรวจเลขผู้เสียภาษี 13 หลักบนเว็บกรมสรรพากรหรือขอดูใบกำกับภาษีจริงก่อน
• บันทึกข้อมูลซัพพลายเออร์ในทะเบียนกลาง ได้แก่ ชื่อ เลขภาษี ที่อยู่ บัญชีธนาคาร และเบอร์โทร เพื่อใช้เปรียบเทียบทุกครั้งที่มีการเปลี่ยนแปลง
• กำหนดนโยบายว่าการเปลี่ยนบัญชีธนาคารผู้รับเงินต้องได้รับการยืนยันทางโทรศัพท์กับผู้มีอำนาจของซัพพลายเออร์เท่านั้น ไม่ใช่แค่อีเมลหรือ LINE

Checklist ควบคุมการจ่ายเงินรายเดือนสำหรับ SME ทีมเล็ก

กิจการที่มีคนทำบัญชีไม่มาก สามารถใช้ checklist นี้เป็นแนวทางรายเดือน โดยเจ้าของหรือผู้จัดการเป็นคนทบทวนและเซ็นอนุมัติ

ข้อผิดพลาดที่พบบ่อยในกิจการ SME

• ให้บัญชีคนเดียวทำทุกขั้นตอนตั้งแต่สั่งซื้อ รับของ จ่ายเงิน จนถึงลงบัญชี โดยไม่มีใครตรวจทาน
• จ่ายเงินก่อนแล้วค่อยขอใบแจ้งหนี้ทีหลัง ทำให้ไม่มีเอกสารรองรับในขณะที่จ่าย
• อนุมัติจ่ายผ่าน LINE แล้วลืมลงบันทึกเป็นทางการในระบบ
• ไม่มีทะเบียนซัพพลายเออร์กลาง ทำให้ไม่รู้ว่าบัญชีธนาคารที่ได้รับใหม่ตรงกับของเดิมหรือไม่
• เก็บใบแจ้งหนี้ต้นฉบับที่จ่ายแล้วปนกับที่ยังไม่ได้จ่าย ทำให้เสี่ยงจ่ายซ้ำ
• ไม่กระทบยอดธนาคารเป็นเดือน ๆ ทำให้รายการผิดปกติถูกค้นพบช้า

ใช้บทความนี้ตรวจอะไรกับธุรกิจได้บ้าง

บทความเรื่อง การควบคุมภายในเพื่อป้องกันการจ่ายเงินซ้ำและบิลปลอม ควรนำมาเปรียบเทียบและปรับปรุงกับระบบเอกสารและการดำเนินการจริงภายในองค์กรของคุณอย่างสม่ำเสมอ โดยใช้จุดเช็กลิสต์และแนวทางหลีกเลี่ยงข้อผิดพลาดดังนี้:

แหล่งอ้างอิงและเอกสารกฎหมายที่ใช้ทบทวน

• กรมสรรพากร: การสืบค้นข้อมูลภาษีและเกณฑ์สรรพากรที่เกี่ยวข้องกับ การควบคุมภายในเพื่อป้องกันการจ่ายเงินซ้ำและบิลปลอม
• สภาวิชาชีพบัญชี: มาตรฐานและจรรยาบรรณวิชาชีพทางบัญชีของนิติบุคคล

คำถามที่พบบ่อย (FAQ) เกี่ยวกับ การควบคุมภายในเพื่อป้องกันการจ่ายเงินซ้ำและบิลปลอม

งบทดลอง (Trial Balance) คืออะไรและตรวจสอบข้อผิดพลาดได้อย่างไร?

เป็นงบสรุปยอดคงเหลือของทุกบัญชีแยกประเภทเพื่อตรวจสอบความสมดุลเดบิตเครดิต หากไม่ตรงแสดงว่ามีข้อบกพร่องในการบันทึก