ข่าวสาร

• จริยธรรมในการดำเนินธุรกิจ
• หลักการกำกับดูแลกิจการที่ดี
• ข้อบังคับการทำงานของบริษัท

• ผังโครงสร้างองค์กร / ฝ่ายงาน
• อำนาจอนุมัติ/อำนาจดำเนินการ
• เอกสาร Job Description

• การฝึกอบรมพัฒนาพนักงาน
• แผนสืบทอดผู้บริหาร

• เป้าหมายของธุรกิจ (Goal)
• วิสัยทัศน์ (Vision)
• พันธกิจ (Mission)
• ตัวชี้วัดผลการดำเนินงาน (KPI)

•  คณะกรรมการบริหารความเสี่ยง หรือทีมบริหารความเสี่ยง  

• ทะเบียนความเสี่ยงของระดับฝ่ายงาน
• แผนบริหารความเสี่ยงระดับองค์กร

• การรายงานผลการกำกับติดตามงานตามแผนบริหารความเสี่ยง

• มีการแบ่งแยกหน้าที่ความรับผิดชอบอย่างเพียงพอเหมาะสมตามหลักการควบคุมภายในที่ดี
  
• มีการจัดทำคู่มือการปฏิบัติงานในกิจกรรมที่สำคัญ

•  IT General Control

• มีการบันทึกข้อมูล/จัดเก็บหลักฐานอย่างเพียงพอฃ
• มีการอนุมัติรายการอย่างเหมาะสม (ผู้สอบทาน / ผู้อนุมัติ/ ข้อมูลหรือหลักฐานประกอบ)
• มีการควบคุมสินทรัพย์เหมาะสม (การบันทึกข้อมูล/การควบคุมความมีตัวตน)

• มีการจัดทำรายงานในกิจกรรมที่สำคัญให้ผู้บริหาร / ฝ่ายงานที่เกี่ยวข้องทราบอย่างสม่ำเสมอ

• มีการจัดประชุม (ความถี่/บันทึกการประชุม) /ช่องทางรับเรื่องร้องเรียน

• Website
• Whistleblowing(มาตรการในการแจ้งเบาะแส)

•  มีการรายงานผลการปฏิบัติงานเปรียบเทียบกับเป้าหมายให้ผู้บริหาร / ฝ่ายงานที่เกี่ยวข้องทราบอย่างสม่ำเสมอ
• KPI
• การทบทวนคู่มือการปฏิบัติงาน
  

• มีการจัดประชุม (ความถี่/บันทึกการประชุม) /ช่องทางรับเรื่องร้องเรียน

องค์ประกอบ COSO

การวางระบบบัญชี

1. สภาพแวดล้อมการควบคุม (Control Environment)

เพื่อให้สอดคล้องกับธุรกิจ มีความยืดหยุ่นแต่ไม่รัดกุม และเสริมสร้างประสิทธิภาพของการวางระบบบัญชี จึงต้องจัดทำผังการแบ่งงาน(OrganizationChart)ไว้อย่างชัดเจน ทำให้เห็นภาพรวมของกิจการได้ มีการกระจายอำนาจในการอนุมัติตามสายการบังคับบัญชาตามการผังงาน(Flowchart)เรียกว่า จุดการตัดสินใจ หรือ Diamond Shape ที่แสดงด้วยรูปภาพ  

2. การประเมินความเสี่ยง (Risk Assessment)

ก่อนการวางระบบบัญชี ผู้วางจะต้องทำการรวบรวมข้อมูลทั้งหมดที่มีการปฏิบัติงานในปัจจุบัน และนำมาวิเคราะห์หาช่องว่างที่ทำให้เกิดการผิดพลาด หรือที่เรียกกันว่า Gap Analysis ก่อนที่จะดำเนินการในขั้นตอนต่อไป

3.กิจกรรมการควบคุม (Control Activities)

ถือเป็นหัวใจสำคัญที่ต้องมีการจัดวางให้สอดคล้องกับการปฏิบัติงานจริงและป้องกันจุดรั่วไหลที่อาจเกิดขึ้น ดังนี้

1)   การกำหนดทางเดินของงาน ทางเดินของงานและเอกสารที่เหมาะสมจะทำให้การปฏิบัติงานตามระบบบัญชีเป็นไปอย่างมีประสิทธิภาพ ถ้าผู้วางระบบบัญชีไม่มีความรู้ด้านการบริหาร ก็จะไม่สามารถกำหนดทางเดินของงานให้สอดคล้องกับผังทางเดินเอกสารตามระบบบัญชีได้

2)    การจัดบุคคลเข้าทำงานในตำแหน่งต่างๆ ให้เหมาะสม

3)    การคัดเลือกเข้าทำงานตามระบบบัญชี

4)    การแบ่งแยกหน้าที่การทำงานได้อย่างชัดเจน สามารถที่จะระบุหน้าที่ ลักษณะงานที่จะต้องทำ เอกสารที่จะต้องใช้รวมถึงความรับผิดชอบของแต่ละส่วนงานในขั้นตอนการดำเนินงานที่สำคัญ ควรระบุได้ถึงอำนาจการดำเนินงานต่างๆ ที่เกิดขึ้นกับบริษัท หรือเอกสารใดๆ ที่จะให้ตรวจสอบได้ว่าใครมีหน้าที่อะไร อย่างไร แค่ไหน รวมถึงรายการที่เกิดขึ้นจะต้องมีการอนุมัติโดยผู้ที่ได้รับมอบหมายอำนาจหน้าที่และความรับผิดชอบจากกิจการ ตามความเหมาะสมกับความสำคัญของรายการที่เกิดขึ้น การดำเนินการดังกล่าวจะต้องมีการลงนามให้สามารถทราบได้ในภายหลังว่าใครเป็นคนทำ

5)   การบันทึกและเป็นตัวแทนของการดำเนินงานในขั้นตอนต่างๆ ของบริษัทอย่างครบถ้วน การบันทึกบัญชีดังกล่าวไม่จำเป็นว่าจะต้องทำการบันทึกผ่านสมุดบัญชีทั้งหมด แต่อาจจะเป็นรายการที่เกิดขึ้นจากรายงานการทำงานในแผนกอื่น ที่ฝ่ายบัญชีสามารถนำผลสรุปมาใช้ในการทำงานได้

6)   ทรัพย์สินของบริษัท ได้มีการเก็บรักษาทรัพย์สินเป็นไปอย่างมีระบบระเบียบและสามารถบ่งชี้ทรัพย์สินได้อย่างชัดเจนมีกระบวนการที่ครอบคลุมถึงการจำหน่าย-จ่าย-โอนทรัพย์สิน อาจจะรวมถึงการบำรุงรักษา และมีการประกันภัยความเสี่ยงที่อาจจะเกิดขึ้นจากความเสียหายจากอุบัติเหตุที่คาดไม่ถึงต่างๆ อย่างเพียงพอ และต้องมีการอนุมัติจากผู้มีอำนาจของกิจการตามลำดับความสำคัญที่เหมาะสมเท่านั้น

7)    มีความสอดคล้องกับกฎหมาย ระเบียบ หรือข้อกำหนดที่เกี่ยวข้องที่ใช้ในการดำเนินธุรกิจตามสภาพข้อเท็จจริงการวางระบบบัญชีควรจะวางหลังจากที่มีการวางโครงสร้างทางภาษีและโครงสร้างทางการบริหารจัดการแล้ว เพื่อที่จะให้การจัดทำบัญชีเป็นไปโดยสอดคล้องกับการดำเนินงานด้านภาษีและการบริหารงาน นั่นหมายความว่า ผู้บริหารจะต้องมีความชัดเจนพอสมควรในเรื่องแนวทางในการดำเนินธุรกิจ เพื่อที่จะให้ระบบบัญชีเป็นไปตามความต้องการของผู้บริหาร

4.ข้อมูลสารสนเทศ และการสื่อสารในองค์กร (Information and Communication)

• เอกสารที่จัดทำขึ้นมีเพียงพอต่อการดำเนินงานและความต้องการของแผนกที่เกี่ยวข้อง มีวิธีการจัดเก็บข้อมูลเอกสารหรือรายการบันทึกบัญชีที่เกิดขึ้นไว้ให้ครบถ้วน ต้องมีความปลอดภัยจากการเข้าถึงข้อมูลต่างๆ โดยผู้ที่ไม่สมควรอย่างเพียงพอ รวมถึงความปลอดภัยจากความเสียหายที่อาจจะเกิดขึ้นกับข้อมูล และหากมีการนำข้อมูลออกไปใช้ควรจะมีร่องรอยที่สามารถตรวจสอบได้ว่าใครนำไปใช้เมื่อไร และมีการกำหนดวิธีการระยะเวลาการจัดเก็บ และเวลาที่ต้องทำการทำลายให้ชัดเจน
• ทำให้ผู้บริหารสามารถได้รายงานทางบัญชี เช่น งบการเงินหรือรายงานการเงินต่างๆ ที่มีการเสนอต่อผู้บริหารตามรูปแบบที่ผู้บริหารต้องการอย่างเพียงพอในเวลาที่เหมาะสม

5. การติดตามและประเมินผล (Monitoring)

สิ่งสุดท้ายที่ขาดไม่ได้เพราะหากขาดไปจะทำให้ระบบการควบคุมภายในไม่สมบูรณ์ ดังนั้น

• ต้องมีการวางโครงสร้างที่ดีเพียงพอสำหรับการปรับปรุงเปลี่ยนแปลง เรื่องนี้น่าจะเป็นเรื่องที่สำคัญที่สุด เพราะไม่มีระบบบัญชีใดที่สมบูรณ์แบบ และป้องกันความผิดพลาดที่อาจเกิดขึ้นทั้งหมดโดยเหมาะสมกับสภาพขององค์กร ในขณะที่กำลังวางระบบบัญชีอยู่ รวมถึงการพัฒนาและการเปลี่ยนแปลง ความพยายามในการหลีกเลี่ยงการทำตามเวลาที่เหมาะสม หากไม่มีการวางโครงสร้างไว้อย่างเพียงพอจะต้องรื้อใหม่ทั้งระบบ
• มีการควบคุมความถูกต้องในการบันทึกในสมุดบัญชี การคำนวณออกยอด หรือการคำนวณอื่นใด ในรายการบัญชีหรือเอกสารต่างๆ ทั้งหมด จะต้องมีการตรวจสอบเอกสารที่เกิดขึ้น รายการราคา จำนวนมูลค่าที่เกิดขึ้นทั้งหมดได้ถูกตรวจสอบ โดยละเอียดและมีการรับรองโดยผู้ที่มิใช่เป็นผู้ทำรายการเป็นผู้ตรวจสอบ
• ยอดตามบัญชีต่างๆ ที่เกิดขึ้นจะต้องมีการตรวจสอบอย่างสม่ำเสมอ มีการสอบยันระหว่างกัน โดยอาจจะมีการตรวจสอบเป็นระยะ หรือโดยเปรียบเทียบกับตัวเลขจากข้อมูลที่ได้จากหน่วยงานอื่นในกิจการอย่างเดียวกันแต่ต้องแน่ใจได้ว่ายอดตามบัญชีต่างๆ ที่เกิดขึ้นได้มีการตรวจสอบในระยะเวลาที่เหมาะสม และมีการตรวจสอบโดยไม่มีการตกหล่น เพื่อป้องกันการทุจริตและการไม่ทำตามระบบอย่างมีประสิทธิภาพอย่างเพียงพอ มีการตรวจเช็คการใช้งานหรือการดำเนินงานอย่างมีเหตุผล หากมีการทุจริตเกิดขึ้นจะทราบได้เร็วและเกิดความเสียหายที่ไม่มาก