Internal Control Design — Policy · SOP · Manual · Flowchart
ระบบควบคุมภายในที่มีประสิทธิผลต้องไม่หยุดอยู่แค่เอกสาร แต่ต้องสามารถนำไปปฏิบัติได้จริงในองค์กร เราให้บริการออกแบบระบบควบคุมภายในตั้งแต่การวิเคราะห์กระบวนการ จัดทำนโยบาย ระเบียบปฏิบัติงาน (SOP) คู่มือ และ Flowchart รวมถึงอบรมถ่ายทอดและติดตามผลการนำไปใช้จริง เพื่อให้ระบบที่วางไว้สอดคล้องกับหลักธรรมาภิบาลและเกณฑ์ ก.ล.ต.
เอกสารนโยบายและระเบียบปฏิบัติงานที่ไม่ได้สะท้อนกระบวนการทำงานจริง จะไม่สามารถสร้างการควบคุมที่มีประสิทธิผลได้ เราออกแบบระบบโดยเริ่มจากการทำความเข้าใจธุรกิจและกระบวนการทำงานจริงขององค์กร เพื่อให้ระบบควบคุมที่ได้มีความเหมาะสม ปฏิบัติได้จริง และสอดคล้องกับหลักธรรมาภิบาลรวมถึงข้อกำหนดของ ก.ล.ต. โดยไม่เพิ่มภาระงานโดยไม่จำเป็น
ทีมงานดำเนินงานร่วมกับผู้บริหารและพนักงานขององค์กรในทุกขั้นตอน เพื่อให้ระบบที่ออกแบบสะท้อนสภาพจริงและสามารถนำไปปฏิบัติได้อย่างมีประสิทธิผล
ทำความเข้าใจโครงสร้างองค์กร กระบวนการทำงาน และลักษณะเฉพาะของธุรกิจ ก่อนเริ่มออกแบบระบบควบคุม
ระบุ Key Risks ในแต่ละกระบวนการและประเมินระดับความรุนแรง เพื่อจัดลำดับความสำคัญในการออกแบบระบบควบคุม
ออกแบบโครงสร้างการควบคุมที่เหมาะสมกับองค์กร สอดคล้องกับ COSO Framework และข้อกำหนดของ ก.ล.ต.
จัดทำเอกสารทั้งหมดในรูปแบบที่ชัดเจน ใช้งานได้จริง และเหมาะสมกับภาษาและวัฒนธรรมขององค์กร
อบรมผู้บริหารและพนักงานที่เกี่ยวข้อง เพื่อให้เข้าใจวัตถุประสงค์ ของระบบควบคุมและสามารถปฏิบัติได้อย่างถูกต้อง
ตรวจสอบการนำระบบไปใช้จริง ปรับปรุงหากพบข้อจำกัด และให้การสนับสนุนเมื่อมีการเปลี่ยนแปลงที่ส่งผลต่อระบบควบคุม
ทุกชิ้นงานจัดทำในรูปแบบที่พร้อมใช้งานจริง ปรับให้เหมาะสมกับขนาดและลักษณะธุรกิจ และนำเสนอต่อ Audit Committee หรือ External Auditor ได้ทันที
นโยบายครอบคลุมกระบวนการหลัก เช่น การบัญชี การเงิน ทรัพยากรบุคคล และ IT เพื่อความชัดเจน ตรวจสอบได้ สอดคล้องกับหลักธรรมาภิบาล
SOP รายกระบวนการที่ระบุขั้นตอน ผู้รับผิดชอบ ระยะเวลา จุดควบคุม และเอกสารหลักฐานที่ต้องจัดทำในแต่ละขั้นตอน
แบบฟอร์มสำหรับการอนุมัติ ตรวจนับ และ Checklist ติดตามผล ออกแบบให้ตรงกับจุดควบคุมในแต่ละกระบวนการ
Flowchart แสดงขั้นตอนการทำงาน จุดควบคุม และผู้รับผิดชอบในแต่ละขั้น มองเห็นภาพรวมของระบบได้ในหน้าเดียว
ไม่ว่าองค์กรจะอยู่ในขั้นตอนเตรียม IPO หรือต้องการยกระดับระบบควบคุมที่มีอยู่ บริการนี้ออกแบบให้ยืดหยุ่นตามขอบเขตและความต้องการจริงขององค์กร
บริษัทที่ต้องการสร้างระบบควบคุมภายในให้ครบถ้วนและเป็นระบบ ก่อนกระบวนการถูกตรวจสอบจากผู้ตรวจสอบภายใน หรือผู้สอบบัญชีรับอนุญาต และการยื่น Filing ต่อ ก.ล.ต.
บริษัทจดทะเบียนหรือบริษัทขนาดกลาง-ใหญ่ที่มีระบบควบคุมอยู่แล้ว แต่ต้องการทบทวน อัปเดต หรือจัดทำเอกสารที่ครบถ้วนสมบูรณ์มากขึ้น
องค์กรที่มีการเปลี่ยนแปลงโครงสร้างองค์กร เข้าซื้อกิจการ ขยายสาขา หรือเพิ่มสายธุรกิจใหม่ และต้องการให้ระบบควบคุมสอดคล้องกับโครงสร้างใหม่
ข้อมูลที่ช่วยให้องค์กรเข้าใจบริการและวางแผนโครงการได้อย่างมีประสิทธิภาพ
IC Assessment คือการประเมินว่าระบบควบคุมที่มีอยู่เพียงพอและมีประสิทธิผลหรือไม่ ผลลัพธ์คือรายงานที่ระบุ Gap และข้อเสนอแนะ ส่วน IC Design คือการออกแบบและสร้างระบบควบคุมใหม่หรือปรับปรุงระบบที่มี รวมถึงการจัดทำเอกสารทั้งหมด เช่น นโยบาย SOP คู่มือ Flowchart ทั้งสองบริการมักดำเนินการต่อเนื่องกัน โดยเริ่มจาก IC Assessment เพื่อระบุ Gap แล้วจึงเข้าสู่ IC Design เพื่อปิด Gap นั้นอย่างเป็นระบบ
กระบวนการหลักที่ควรมีนโยบายและ SOP ครบถ้วนสำหรับบริษัทที่เตรียม IPO เช่น (1) การเงินและบัญชี (2) การจัดซื้อจัดจ้าง (3) การขายและรายได้ (4) การบริหารทรัพยากรบุคคล (5) การบริหารสินทรัพย์ถาวร (6) IT Security Policy เป็นต้น ระบบงานที่มีการวางระบบควบคุมภายใน ข้อมูลที่ถูกต้องเชื่อถือได้ ความครบถ้วนของเอกสาร เป็นปัจจัยสำคัญที่ถูกพิจารณาในกระบวนการ Filing
Segregation of Duties (SoD) หรือการแบ่งแยกหน้าที่ คือหลักการควบคุมที่กำหนดให้งานในกระบวนการเดียวกัน ต้องแบ่งให้บุคคลหลายคนรับผิดชอบ เช่น ผู้สั่งซื้อ ผู้รับสินค้า และผู้จ่ายเงิน ต้องเป็นคนละคนกัน เพื่อป้องกันความผิดพลาดและทุจริต SoD เป็นหนึ่งในจุดที่ผู้ตรวจสอบให้ความสำคัญ ในการตรวจสอบระบบควบคุมภายในของบริษัทที่เตรียม IPO หากโครงสร้างองค์กรยังไม่เอื้อต่อการแบ่งแยกหน้าที่ได้สมบูรณ์ ควรมีการชดเชยด้วย Compensating Controls ที่เหมาะสม
ระยะเวลาขึ้นอยู่กับขนาดและความซับซ้อนขององค์กร สำหรับบริษัทขนาดกลางที่เตรียม IPO โครงการที่ครอบคลุม Key Processes หลัก โดยทั่วไปใช้เวลาประมาณ 3–6 เดือน แบ่งเป็น ระยะวิเคราะห์และออกแบบ (1–2 เดือน) ระยะจัดทำเอกสาร (1–3 เดือน) และระยะอบรมถ่ายทอด (1 เดือน) ระยะเวลาที่แน่นอนจะกำหนดร่วมกันหลังจากการประชุม Scoping Meeting และขึ้นอยู่กับความพร้อมของทีมงานลูกค้า
การวางระบบควบคุมภายใน (IC Design) และ Internal Audit เป็นสิ่งที่ส่งเสริมกัน IC Design สร้างระบบและเอกสาร ส่วน Internal Audit ทำหน้าที่ ตรวจสอบอย่างต่อเนื่องว่าระบบที่วางไว้ยังคงมีประสิทธิผลและปฏิบัติตามอยู่ บริษัทจดทะเบียนใน SET/mai มีข้อกำหนดให้มีหน่วยงาน Internal Audit ที่รายงานต่อ Audit Committee โดยตรง เราให้บริการทั้ง IC Design และ Internal Audit Outsource ซึ่งสามารถดำเนินการต่อเนื่องกันได้ในโครงการเดียว
ติดต่อเราเพื่อหารือขอบเขตโครงการและแนวทางที่เหมาะสมกับองค์กรของคุณ