กำกับขอบเขต Internal Audit แบบ Co-sourcing ต้องเริ่มจากข้อเท็จจริงและหลักฐานของกิจการ ไม่ใช่ใช้คำตอบสำเร็จรูป บทความนี้พาแยก Audit charter โครงสร้างรายงาน งบทรัพยากร และแผนพัฒนาความสามารถที่เกี่ยวข้องกับ กำกับขอบเขต Internal Audit แบบ
สารบัญบทความ
กำกับขอบเขต Internal Audit แบบ Co-sourcing มีความเสี่ยงเมื่อทีมเริ่มทำจากผลลัพธ์ที่อยากได้แล้วค่อยหาเอกสารมารองรับ วิธีที่ตรวจสอบได้ต้องย้อนลำดับ โดยยืนยัน Audit charter โครงสร้างรายงาน งบทรัพยากร และแผนพัฒนาความสามารถที่เกี่ยวข้องกับ
ขอบเขตของ กำกับขอบเขต Internal Audit แบบ Co-sourcing ควรระบุหน่วยงาน รอบเวลา รายการที่รวม และรายการที่ไม่รวมให้ชัด โดยเฉพาะ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing
กำหนดคำถามและผลลัพธ์ที่ต้องการ
คำถามหลักของ กำกับขอบเขต Internal Audit แบบ Co-sourcing คือข้อเท็จจริงใดต้องพิสูจน์ก่อนตัดสินใจ เริ่มจากตรวจ Audit charter โครงสร้างรายงาน งบทรัพยากร และแผนพัฒนาความสามารถที่เกี่ยวข้องกับ กำกับขอบเขต Internal Audit แบบ Co-sourcing
ผลลัพธ์ขั้นต่ำของ กำกับขอบเขต Internal Audit แบบ Co-sourcing ไม่ใช่เพียงสถานะเสร็จ แต่เป็นบันทึกที่ตอบได้ว่าใครตรวจข้อมูลใด ใช้เกณฑ์อะไร และเหตุใดจึงสรุปว่า จัดทรัพยากรและทักษะตามความเสี่ยงโดยบันทึกเหตุผลเมื่อใช้ผู้เชี่ยวชาญภายนอกก่อนอนุม
สำหรับ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing ให้แยกสมมติฐานออกจากข้อเท็จจริงทุกครั้ง สมมติฐานใช้วางแผนงานได้
ตารางหลักฐานและเกณฑ์ตัดสินใจ
ตารางนี้ทำหน้าที่เป็น working paper ของ กำกับขอบเขต Internal Audit แบบ Co-sourcing แต่ละแถวต้องมีแหล่งต้นทาง ผู้รับผิดชอบ และผลการทบทวน จึงจะช่วยให้ผู้ตรวจคนถัดไปย้อนกลับไปยังข้อมูลชุดเดียวกันได้
| ประเด็นที่ตรวจ | หลักฐานต้นทาง | เกณฑ์ตัดสินใจ | ผลที่ต้องบันทึก |
|---|---|---|---|
| กำกับขอบเขต Internal Audit แบบ Co-sourcing | Audit charter โครงสร้างรายงาน งบทรัพยากร และแผนพัฒนาความสามารถที่เกี่ยวข้องกับ กำกับขอบเขต Internal Audit แบบ Co-sourcing | กำหนดอำนาจ ขอบเขต และสายรายงานให้แยกจากเจ้าของกระบวนการที่ถูกตรวจสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing และบันทึกเหตุผลที่เลือก | สถานะและผู้ยืนยัน |
| เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing | คำรับรองความเป็นอิสระ สิทธิ์เข้าถึงข้อมูล และทะเบียนข้อจำกัดการปฏิบัติงานที่ใช้ตรวจสอบ กำกับขอบเขต Internal Audit แบบ Co-sourcing | จัดทรัพยากรและทักษะตามความเสี่ยงโดยบันทึกเหตุผลเมื่อใช้ผู้เชี่ยวชาญภายนอกก่อนอนุมัติหรือบันทึกรายการ | ความต่างและสาเหตุ |
| ผลกระทบต่อเนื่อง | ปฏิทินคณะกรรมการตรวจสอบ KPI คุณภาพ และผลสำรวจผู้มีส่วนได้เสียพร้อมผู้รับผิดชอบและวันปิดงาน | ทบทวนคุณภาพ ความต่อเนื่อง และความคาดหวังของผู้ใช้รายงานเป็นรอบที่ตรวจสอบย้อนกลับได้จนเหลือศูนย์หรือมีผู้บริหารยอมรับเป็นลายลักษณ์อักษร | งานแก้ไขและวันครบกำหนด |
สำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing หาก Audit charter โครงสร้างรายงาน งบทรัพยากร และแผนพัฒนาความสามารถที่เกี่ยวข้องกับ กำกับขอบเขต Internal Audit แบบ Co-sourcing ไม่ตรงกับ ปฏิทินคณะกรรมการตรวจสอบ KPI คุณภาพ
ขั้นตอนปฏิบัติจากข้อมูลถึงการอนุมัติ
- กำหนดขอบเขตและวันตัดข้อมูลของ กำกับขอบเขต Internal Audit แบบ Co-sourcing
- รวบรวม Audit charter โครงสร้างรายงาน งบทรัพยากร และแผนพัฒนาความสามารถที่เกี่ยวข้องกับ กำกับขอบเขต Internal Audit แบบ Co-sourcing และ คำรับรองความเป็นอิสระ สิทธิ์เข้าถึงข้อมูล และทะเบียนข้อจำกัดการปฏิบัติงานที่ใช้ตรวจสอบ กำกับขอบเขต Internal Audit แบบ Co-sourcing จากระบบต้นทาง
- กระทบยอดกับ ปฏิทินคณะกรรมการตรวจสอบ KPI คุณภาพ และผลสำรวจผู้มีส่วนได้เสียพร้อมผู้รับผิดชอบและวันปิดงาน และจัดหมวดความต่าง
- ประเมินว่า กำหนดอำนาจ ขอบเขต และสายรายงานให้แยกจากเจ้าของกระบวนการที่ถูกตรวจสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing และบันทึกเหตุผลที่เลือก และส่งข้อยกเว้นให้ผู้มีอำนาจ
- บันทึกผล อัปเดตระบบปลายทาง และเก็บหลักฐานปิดงาน
ขั้นแรกของ กำกับขอบเขต Internal Audit แบบ Co-sourcing ต้องกำหนด cut-off ให้ทุกฝ่ายใช้ตรงกัน ถ้าข้อมูลมาคนละเวลา การกระทบยอดจะสร้างความต่างเทียมและทำให้ทีมเสียเวลาไล่สาเหตุที่ไม่ได้เกิดจากธุรกรรมจริง
ระหว่างทำ กำกับขอบเขต Internal Audit แบบ Co-sourcing และตรวจ คำรับรองความเป็นอิสระ สิทธิ์เข้าถึงข้อมูล และทะเบียนข้อจำกัดการปฏิบัติงานที่ใช้ตรวจสอบ กำกับขอบเขต Internal Audit แบบ Co-sourcing ให้แยกความต่างเป็นข้อมูลขาด ซ้ำ ผิดประเภท
ก่อนอนุมัติ กำกับขอบเขต Internal Audit แบบ Co-sourcing ผู้ทบทวนต้องเห็นทั้งรายการผ่านและข้อยกเว้น ไม่ควรเห็นเฉพาะยอดรวม หากข้อยกเว้นกระทบบุคคลภายนอก การยื่นแบบ หรือการจ่ายเงิน ต้องยกระดับก่อนดำเนินการ
ตัวอย่างการใช้กับสถานการณ์จริง
ในตัวอย่าง กำกับขอบเขต Internal Audit แบบ Co-sourcing กิจการกำลังจัดการ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing และพบว่า Audit charter โครงสร้างรายงาน งบทรัพยากร
ทีมจึงพักข้อสรุปของ กำกับขอบเขต Internal Audit แบบ Co-sourcing ไว้ก่อน ตรวจ ปฏิทินคณะกรรมการตรวจสอบ KPI คุณภาพ และผลสำรวจผู้มีส่วนได้เสียพร้อมผู้รับผิดชอบและวันปิดงาน และให้ผู้ดูแลระบบยืนยันช่วงเวลาข้อมูล เมื่อหลักฐานครบจึงบันทึกว่า
หลังแก้กรณี กำกับขอบเขต Internal Audit แบบ Co-sourcing ให้ทดสอบผลในระบบหรือรายงานปลายทางอีกครั้ง หากความต่างเดิมกลับมา ต้องแก้ master data สิทธิ์ผู้ใช้ หรือขั้นตอนส่งต่อ ไม่ใช่สร้างรายการปรับปรุงซ้ำทุกงวด
เจ้าของงาน จุดควบคุม และการยกระดับ
เจ้าของกระบวนการ กำกับขอบเขต Internal Audit แบบ Co-sourcing รับผิดชอบให้ข้อมูลครบและปิดข้อยกเว้น แต่ผู้จัดทำกับผู้อนุมัติควรแยกบทบาทกัน ผู้อนุมัติต้องตรวจหลักฐานสำคัญได้โดยไม่พึ่งคำอธิบายปากเปล่าจากผู้จัดทำเพียงคนเดียว
รอบทบทวนของ กำกับขอบเขต Internal Audit แบบ Co-sourcing ควรสัมพันธ์กับวันที่ข้อมูลเปลี่ยนและวันที่ผลลัพธ์ถูกนำไปใช้ สำหรับ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing
ยกระดับเรื่อง กำกับขอบเขต Internal Audit แบบ Co-sourcing ทันทีเมื่อหลักฐานสำคัญหาย ความต่างมีมูลค่าสูง กระทบบุคคลภายนอก หรืออธิบายไม่ได้ว่า กำหนดอำนาจ ขอบเขต และสายรายงานให้แยกจากเจ้าของกระบวนการที่ถูกตรวจสำหรับ กำกับขอบเขต Internal Audit
เช็กลิสต์ก่อนปิดงาน
- ขอบเขต กำกับขอบเขต Internal Audit แบบ Co-sourcing และวันตัดข้อมูลได้รับการยืนยัน
- Audit charter โครงสร้างรายงาน งบทรัพยากร และแผนพัฒนาความสามารถที่เกี่ยวข้องกับ กำกับขอบเขต Internal Audit แบบ Co-sourcing เชื่อมกลับไปยังแหล่งต้นทางได้
- คำรับรองความเป็นอิสระ สิทธิ์เข้าถึงข้อมูล และทะเบียนข้อจำกัดการปฏิบัติงานที่ใช้ตรวจสอบ กำกับขอบเขต Internal Audit แบบ Co-sourcing และ ปฏิทินคณะกรรมการตรวจสอบ KPI คุณภาพ และผลสำรวจผู้มีส่วนได้เสียพร้อมผู้รับผิดชอบและวันปิดงาน ถูกกระทบยอด
- ข้อสรุปว่า กำหนดอำนาจ ขอบเขต และสายรายงานให้แยกจากเจ้าของกระบวนการที่ถูกตรวจสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing และบันทึกเหตุผลที่เลือก มีหลักฐานและผู้อนุมัติ
- ข้อยกเว้นของ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing มีเจ้าของและวันครบกำหนด
เช็กลิสต์ของ กำกับขอบเขต Internal Audit แบบ Co-sourcing ถือว่าปิดได้เมื่อหลักฐานทุกชิ้นเปิดดูได้ ข้อสรุปสอดคล้องกับข้อมูล และระบบปลายทางรับการแก้ไขแล้ว การส่งอีเมลหรือไฟล์โดยไม่มีการยืนยันรับยังไม่ใช่หลักฐานว่ากระบวนการเสร็จ
บทความนี้เป็นแนวทางจัดกระบวนการ กำกับขอบเขต Internal Audit แบบ Co-sourcing ทั่วไป ไม่ใช่คำวินิจฉัยเฉพาะกรณี ก่อนยื่น ลงนาม ชำระเงิน หรือใช้สิทธิ ให้ตรวจข้อเท็จจริง เอกสาร และข้อกำหนดฉบับปัจจุบันที่เกี่ยวกับ เน้นหลักฐาน การกระทบยอด
หากต้องการประเมินงาน กำกับขอบเขต Internal Audit แบบ Co-sourcing จากข้อมูลจริงของกิจการ โปรดดู ขอบเขตบริการที่เกี่ยวข้องกับ กำกับขอบเขต Internal Audit แบบ Co-sourcing และเตรียมหลักฐานต้นทางก่อนกำหนดวิธีดำเนินการ
บทความที่เกี่ยวข้องและแหล่งข้อมูล
- สิทธิ์เข้าถึงข้อมูลสำหรับ Internal Audit
- นโยบายเก็บเอกสารงานตรวจสอบภายใน
- สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ — แนวปฏิบัติเรื่องระบบควบคุมภายใน หน่วยงานตรวจสอบภายใน ความเป็นอิสระ และการติดตามประสิทธิผล
คำถามที่พบบ่อย (FAQ)
กำกับขอบเขต Internal Audit แบบ Co-sourcing ควรเริ่มตรวจจากอะไร
เริ่มจากกำหนดขอบเขตและวันตัดข้อมูล แล้วเทียบ Audit charter โครงสร้างรายงาน งบทรัพยากร และแผนพัฒนาความสามารถที่เกี่ยวข้องกับ กำกับขอบเขต Internal Audit แบบ Co-sourcing กับ คำรับรองความเป็นอิสระ สิทธิ์เข้าถึงข้อมูล
ใครควรอนุมัติเรื่อง กำกับขอบเขต Internal Audit แบบ Co-sourcing
ให้เจ้าของกระบวนการรวบรวมข้อเท็จจริง ผู้จัดทำกระทบยอด ปฏิทินคณะกรรมการตรวจสอบ KPI คุณภาพ และผลสำรวจผู้มีส่วนได้เสียพร้อมผู้รับผิดชอบและวันปิดงาน และผู้มีอำนาจที่แยกจากผู้จัดทำอนุมัติข้อสรุปว่า
เมื่อข้อมูลของ กำกับขอบเขต Internal Audit แบบ Co-sourcing ไม่ตรงกันควรทำอย่างไร
แยกสาเหตุเป็นข้อมูลขาด ซ้ำ ผิดช่วงเวลา ผิดประเภท หรือรอยืนยัน ระบุเจ้าของและวันครบกำหนด แล้วใช้ ปฏิทินคณะกรรมการตรวจสอบ KPI คุณภาพ และผลสำรวจผู้มีส่วนได้เสียพร้อมผู้รับผิดชอบและวันปิดงาน ตรวจซ้ำก่อนแก้ระบบปลายทาง
กำกับขอบเขต Internal Audit แบบ Co-sourcing ต้องทบทวนเมื่อใด
ทบทวนก่อนผลลัพธ์ถูกใช้และทุกครั้งที่ขอบเขต ระบบ หรือ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ กำกับขอบเขต Internal Audit แบบ Co-sourcing เปลี่ยน รายการที่ยังรอยืนยันต้องมีวันติดตามและเกณฑ์ยกระดับที่ตกลงล่วงหน้า