ทบทวนความเพียงพอของ Audit Evidence

ทบทวนความเพียงพอของ Audit Evidence ต้องเริ่มจากข้อเท็จจริงและหลักฐานของกิจการ ไม่ใช่ใช้คำตอบสำเร็จรูป บทความนี้พาแยก Risk assessment Audit plan Scope memo Objective และ Criteria matrixที่เกี่ยวข้องกับ ทบทวนความเพียงพอของ Audit Evidence จาก

ทบทวนความเพียงพอของ Audit Evidence มีความเสี่ยงเมื่อทีมเริ่มทำจากผลลัพธ์ที่อยากได้แล้วค่อยหาเอกสารมารองรับ วิธีที่ตรวจสอบได้ต้องย้อนลำดับ โดยยืนยัน Risk assessment Audit plan Scope memo Objective และ Criteria matrixที่เกี่ยวข้องกับ

ขอบเขตของ ทบทวนความเพียงพอของ Audit Evidence ควรระบุหน่วยงาน รอบเวลา รายการที่รวม และรายการที่ไม่รวมให้ชัด โดยเฉพาะ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ ทบทวนความเพียงพอของ Audit Evidence

กำหนดคำถามและผลลัพธ์ที่ต้องการ

คำถามหลักของ ทบทวนความเพียงพอของ Audit Evidence คือข้อเท็จจริงใดต้องพิสูจน์ก่อนตัดสินใจ เริ่มจากตรวจ Risk assessment Audit plan Scope memo Objective และ Criteria matrixที่เกี่ยวข้องกับ ทบทวนความเพียงพอของ Audit Evidence เทียบกับ Request

ผลลัพธ์ขั้นต่ำของ ทบทวนความเพียงพอของ Audit Evidence ไม่ใช่เพียงสถานะเสร็จ แต่เป็นบันทึกที่ตอบได้ว่าใครตรวจข้อมูลใด ใช้เกณฑ์อะไร และเหตุใดจึงสรุปว่า ผูกข้อสรุปทุกข้อกับวัตถุประสงค์ เกณฑ์ ตัวอย่าง

สำหรับ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ ทบทวนความเพียงพอของ Audit Evidence ให้แยกสมมติฐานออกจากข้อเท็จจริงทุกครั้ง สมมติฐานใช้วางแผนงานได้ แต่ห้ามนำไปแทนเอกสารจริงหรือคำยืนยันจากหน่วยงานที่รับผิดชอบเรื่อง

ตารางหลักฐานและเกณฑ์ตัดสินใจ

ตารางนี้ทำหน้าที่เป็น working paper ของ ทบทวนความเพียงพอของ Audit Evidence แต่ละแถวต้องมีแหล่งต้นทาง ผู้รับผิดชอบ และผลการทบทวน จึงจะช่วยให้ผู้ตรวจคนถัดไปย้อนกลับไปยังข้อมูลชุดเดียวกันได้

สำหรับ ทบทวนความเพียงพอของ Audit Evidence หาก Risk assessment Audit plan Scope memo Objective และ Criteria matrixที่เกี่ยวข้องกับ ทบทวนความเพียงพอของ Audit Evidence ไม่ตรงกับ Review note สถานะ Fieldwork Exit meeting Rating

ขั้นตอนปฏิบัติจากข้อมูลถึงการอนุมัติ

1. กำหนดขอบเขตและวันตัดข้อมูลของ ทบทวนความเพียงพอของ Audit Evidence
2. รวบรวม Risk assessment Audit plan Scope memo Objective และ Criteria matrixที่เกี่ยวข้องกับ ทบทวนความเพียงพอของ Audit Evidence และ Request list Walkthrough Risk-control matrix ตัวอย่าง และดัชนีกระดาษทำการที่ใช้ตรวจสอบ ทบทวนความเพียงพอของ Audit Evidence จากระบบต้นทาง
3. กระทบยอดกับ Review note สถานะ Fieldwork Exit meeting Rating และรายงานฉบับสุดท้ายพร้อมผู้รับผิดชอบและวันปิดงาน และจัดหมวดความต่าง
4. ประเมินว่า จัดลำดับงานตรวจตามผลกระทบ โอกาสเกิด การเปลี่ยนแปลง และความเชื่อมั่นจากแหล่งอื่นสำหรับ ทบทวนความเพียงพอของ Audit Evidence และบันทึกเหตุผลที่เลือก และส่งข้อยกเว้นให้ผู้มีอำนาจ
5. บันทึกผล อัปเดตระบบปลายทาง และเก็บหลักฐานปิดงาน

ขั้นแรกของ ทบทวนความเพียงพอของ Audit Evidence ต้องกำหนด cut-off ให้ทุกฝ่ายใช้ตรงกัน ถ้าข้อมูลมาคนละเวลา การกระทบยอดจะสร้างความต่างเทียมและทำให้ทีมเสียเวลาไล่สาเหตุที่ไม่ได้เกิดจากธุรกรรมจริง

ระหว่างทำ ทบทวนความเพียงพอของ Audit Evidence และตรวจ Request list Walkthrough Risk-control matrix ตัวอย่าง และดัชนีกระดาษทำการที่ใช้ตรวจสอบ ทบทวนความเพียงพอของ Audit Evidence ให้แยกความต่างเป็นข้อมูลขาด ซ้ำ ผิดประเภท ผิดช่วงเวลา

ก่อนอนุมัติ ทบทวนความเพียงพอของ Audit Evidence ผู้ทบทวนต้องเห็นทั้งรายการผ่านและข้อยกเว้น ไม่ควรเห็นเฉพาะยอดรวม หากข้อยกเว้นกระทบบุคคลภายนอก การยื่นแบบ หรือการจ่ายเงิน ต้องยกระดับก่อนดำเนินการ

ตัวอย่างการใช้กับสถานการณ์จริง

ในตัวอย่าง ทบทวนความเพียงพอของ Audit Evidence กิจการกำลังจัดการ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ ทบทวนความเพียงพอของ Audit Evidence และพบว่า Risk assessment Audit plan Scope memo Objective และ Criteria

ทีมจึงพักข้อสรุปของ ทบทวนความเพียงพอของ Audit Evidence ไว้ก่อน ตรวจ Review note สถานะ Fieldwork Exit meeting Rating และรายงานฉบับสุดท้ายพร้อมผู้รับผิดชอบและวันปิดงาน และให้ผู้ดูแลระบบยืนยันช่วงเวลาข้อมูล เมื่อหลักฐานครบจึงบันทึกว่า

หลังแก้กรณี ทบทวนความเพียงพอของ Audit Evidence ให้ทดสอบผลในระบบหรือรายงานปลายทางอีกครั้ง หากความต่างเดิมกลับมา ต้องแก้ master data สิทธิ์ผู้ใช้ หรือขั้นตอนส่งต่อ ไม่ใช่สร้างรายการปรับปรุงซ้ำทุกงวด

เจ้าของงาน จุดควบคุม และการยกระดับ

เจ้าของกระบวนการ ทบทวนความเพียงพอของ Audit Evidence รับผิดชอบให้ข้อมูลครบและปิดข้อยกเว้น แต่ผู้จัดทำกับผู้อนุมัติควรแยกบทบาทกัน ผู้อนุมัติต้องตรวจหลักฐานสำคัญได้โดยไม่พึ่งคำอธิบายปากเปล่าจากผู้จัดทำเพียงคนเดียว

รอบทบทวนของ ทบทวนความเพียงพอของ Audit Evidence ควรสัมพันธ์กับวันที่ข้อมูลเปลี่ยนและวันที่ผลลัพธ์ถูกนำไปใช้ สำหรับ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ ทบทวนความเพียงพอของ Audit Evidence

ยกระดับเรื่อง ทบทวนความเพียงพอของ Audit Evidence ทันทีเมื่อหลักฐานสำคัญหาย ความต่างมีมูลค่าสูง กระทบบุคคลภายนอก หรืออธิบายไม่ได้ว่า จัดลำดับงานตรวจตามผลกระทบ โอกาสเกิด การเปลี่ยนแปลง และความเชื่อมั่นจากแหล่งอื่นสำหรับ ทบทวนความเพียงพอของ

เช็กลิสต์ก่อนปิดงาน

• ขอบเขต ทบทวนความเพียงพอของ Audit Evidence และวันตัดข้อมูลได้รับการยืนยัน
• Risk assessment Audit plan Scope memo Objective และ Criteria matrixที่เกี่ยวข้องกับ ทบทวนความเพียงพอของ Audit Evidence เชื่อมกลับไปยังแหล่งต้นทางได้
• Request list Walkthrough Risk-control matrix ตัวอย่าง และดัชนีกระดาษทำการที่ใช้ตรวจสอบ ทบทวนความเพียงพอของ Audit Evidence และ Review note สถานะ Fieldwork Exit meeting Rating และรายงานฉบับสุดท้ายพร้อมผู้รับผิดชอบและวันปิดงาน ถูกกระทบยอด
• ข้อสรุปว่า จัดลำดับงานตรวจตามผลกระทบ โอกาสเกิด การเปลี่ยนแปลง และความเชื่อมั่นจากแหล่งอื่นสำหรับ ทบทวนความเพียงพอของ Audit Evidence และบันทึกเหตุผลที่เลือก มีหลักฐานและผู้อนุมัติ
• ข้อยกเว้นของ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ และการปิดข้อยกเว้นสำหรับ ทบทวนความเพียงพอของ Audit Evidence มีเจ้าของและวันครบกำหนด

เช็กลิสต์ของ ทบทวนความเพียงพอของ Audit Evidence ถือว่าปิดได้เมื่อหลักฐานทุกชิ้นเปิดดูได้ ข้อสรุปสอดคล้องกับข้อมูล และระบบปลายทางรับการแก้ไขแล้ว การส่งอีเมลหรือไฟล์โดยไม่มีการยืนยันรับยังไม่ใช่หลักฐานว่ากระบวนการเสร็จ

บทความนี้เป็นแนวทางจัดกระบวนการ ทบทวนความเพียงพอของ Audit Evidence ทั่วไป ไม่ใช่คำวินิจฉัยเฉพาะกรณี ก่อนยื่น ลงนาม ชำระเงิน หรือใช้สิทธิ ให้ตรวจข้อเท็จจริง เอกสาร และข้อกำหนดฉบับปัจจุบันที่เกี่ยวกับ เน้นหลักฐาน การกระทบยอด ผู้อนุมัติ

หากต้องการประเมินงาน ทบทวนความเพียงพอของ Audit Evidence จากข้อมูลจริงของกิจการ โปรดดู ขอบเขตบริการที่เกี่ยวข้องกับ ทบทวนความเพียงพอของ Audit Evidence และเตรียมหลักฐานต้นทางก่อนกำหนดวิธีดำเนินการ

บทความที่เกี่ยวข้องและแหล่งข้อมูล

• จัดการ Supervision Review Notes
• อนุมัติการเปลี่ยน Scope งาน Internal Audit
• สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ — ตัวอย่างภารกิจตรวจสอบภายในตามฐานความเสี่ยง การให้ความเชื่อมั่น และการปรับปรุงกระบวนการ