บริการประเมินระบบควบคุมภายใน
สำหรับบริษัท IPO และบริษัทจดทะเบียน

กรอบ COSO (Committee of Sponsoring Organizations) ฉบับปี 2013 ครอบคลุม 5 องค์ประกอบหลัก ได้แก่ (1) Control Environment — วัฒนธรรมองค์กร จรรยาบรรณ และโครงสร้างการกำกับดูแล (2) Risk Assessment — กระบวนการระบุและวิเคราะห์ความเสี่ยง (3) Control Activities — กิจกรรมควบคุมในระดับกระบวนการ เช่น การอนุมัติ การแบ่งแยกหน้าที่ การกระทบยอด (4) Information & Communication — ระบบข้อมูลและการสื่อสารภายในองค์กร (5) Monitoring Activities — การติดตามผลการทำงานของระบบควบคุมอย่างต่อเนื่อง

Internal Control Assessment (IC Assessment) คือการประเมินภาพรวมของระบบควบคุมภายในทั้งองค์กร มักดำเนินการเป็นโครงการเฉพาะ เช่น เตรียม IPO ทบทวนหลังเหตุการณ์สำคัญ หรือตาม Regulatory Requirement ส่วน Internal Audit ประจำปี เป็นกิจกรรมให้ความเชื่อมั่นอย่างต่อเนื่องตาม Risk-based Audit Plan ที่ครอบคลุมการตรวจสอบกระบวนการต่าง ๆ ตลอดปี IC Assessment จึงเป็น Input สำคัญในการจัดทำ Audit Plan และช่วยให้ Internal Audit มีประสิทธิภาพมากขึ้น

ระยะเวลาขึ้นอยู่กับขนาดและความซับซ้อนขององค์กร สำหรับบริษัทขนาดกลางที่เตรียม IPO การประเมิน Key Processes โดยทั่วไปใช้เวลาประมาณ 4–8 สัปดาห์ เอกสารที่ควรเตรียม ได้แก่ โครงสร้างองค์กร นโยบายและระเบียบปฏิบัติ Flow Chart กระบวนการหลัก ตัวอย่างเอกสารการทำงาน และรายงานที่เกี่ยวข้อง ทีมงานจะแจ้งรายการเอกสารที่จำเป็นอย่างละเอียด หลังจากการประชุม Kick-off Meeting

รายงานผลการประเมินที่เราจัดทำถูกออกแบบให้ใช้งานได้จริงสำหรับหลายวัตถุประสงค์ เช่น การนำเสนอต่อ Audit Committee ซึ่งเป็นหัวหน้างานโดยตรงสำหรับผู้ตรวจสอบภายใน, บริษัทสามารถพิจารณาแบ่งปันข้อมูลกับ External Auditor ในฐานะ Supporting Evidence ที่มีการตรวจสอบและพบประเด็นลักษณะเดียวกันได้, คณะกรรมการบริหาร หรือผู้บริหารสามารถใช้ผลการประเมินเป็นแนวทางในการพัฒนาระบบการทำงานภายในได้ เป็นต้น