• No results found

การควบค มภายใน โดย นางพรท พย วงศ ร ตนพงษ ห วหน ากล มตรวจสอบภายในระด บกระทรวง

N/A
N/A
Protected

Academic year: 2021

Share "การควบค มภายใน โดย นางพรท พย วงศ ร ตนพงษ ห วหน ากล มตรวจสอบภายในระด บกระทรวง"

Copied!
74
0
0

Loading.... (view fulltext now)

Full text

(1)

www.themegallery.com

การควบคุมภายใน

โดย

นางพรทิพย์ วงศ์รัตนพงษ์

หัวหน้ากลุ่มตรวจสอบภายในระดับกระทรวง

1
(2)

หัวข้อในการน าเสนอ

1. ความหมายและวัตถุประสงค์ของการควบคุมภายใน

2. มาตรฐานการควบคุมภายใน

3. การบริหารความเสี่ยง

4. รูปแบบการรายงาน

5. สรุปรายงานที่หน่วยรับตรวจจัดท าและจัดส่ง

ส านักงานการตรวจเงินแผ่นดินตามระเบียบ ฯ ข้อ 6

(3)

www.themegallery.com 3

ค านิยามศัพท์

หน่วยรับตรวจ

หมายถึง

องค์กรหรือหน่วยงานที่เป็น

หน่วยรับตรวจตามค านิยามใน

ระเบียบคณะกรรมการตรวจเงิน

แผ่นดินว่าด้วยการก าหนด

มาตรฐานการควบคุมภายใน

พ.ศ. 2544

(4)

ส่วนงานย่อย

หมายถึง ส่วนงานภายใต้หน่วยรับตรวจ

ซึ่งอาจใช้ชื่อ

กิจกรรม

หรืออาจ

เรียกชื่ออย่างอื่น เช่น ส านัก กอง

ฝ่าย หรือ แผนกที่ย่อยมาจาก

หน่วยรับตรวจทั้งนี้ขึ้นอยู่กับ

ลักษณะโครงสร้างหน่วย

รับตรวจนั้น ๆ

(5)

www.themegallery.com 5

ผู้ก ากับดูแล

ผู้บริหารระดับสูง

ผู้บริหารระดับกลาง

ผู้บริหารระดับต้น

(6)

เจ้าหน้าที่ระดับอาวุโส

หมายถึง ผู้บริหารระดับสูงหรือ

ผู้เชี่ยวชาญ

/

ที่ปรึกษา

ที่มีความรู้ความช านาญ

เรื่องการควบคุมภายใน

และได้รับมอบหมาย

ให้อ านวยการและ

ประสานการประเมินผล

การควบคุมภายใน

ติดตามการประเมินผล

สรุปภาพรวมและจัดท า

รายงานระดับหน่วยรับตรวจ

(7)

www.themegallery.com 7

หัวหน้าส่วนงายย่อย

หมายถึง ต าแหน่งสูงสุดของ

ส่วนงานย่อย ที่ท าหน้าที่

บริหารหรือควบคุมงาน

ของส่วนงานย่อย

การควบคุม

หมายถึง

วิธีการที่น ามาใช้เพื่อให้

มั่นใจว่าการปฏิบัติงาน

จะบรรลุผลส าเร็จ

ตามวัตถุประสงค์

(8)

ระบบการควบคุมภายใน

หมายถึง

การควบคุมที่ออกแบบ

ให้มีการเชื่อมโยงซึ่งกัน

และกันไว้ใน

กระบวนการของ

กิจกรรม

/

การปฏิบัติงาน

ตั้งแต่ต้นจนจบ

(9)

www.themegallery.com 9

โครงสร้างการควบคุมภายใน

หมายถึง

การออกแบบการควบคุม

โดยพิจารณาจาก

ความสัมพันธ์ของ

ทรัพยากรต่าง ๆ

กระบวนการท างาน

กระบวนการบริหาร

ภายในองค์กรนั้น ๆ

(10)

การจัดวางระบบการควบคุมภายใน

หมายถึง

การก าหนดหรือ

ออกแบบวิธีการ

ควบคุมและ

น ามาใช้เพื่อให้

เกิดความมั่นใจ

ว่าการปฏิบัติงาน

เป็นไปอย่างมี

ระเบียบและ

มีประสิทธิภาพ

(11)

www.themegallery.com 11

การติดตามผลในระหว่างการ

หมายถึง

การติดตามการ

ปฏิบัติงาน (Ongoing Monitoring)

ปฏิบัติตามวิธีการ

ควบคุมใน

ระหว่างการ

ปฏิบัติงาน

อาจเรียกว่าการ

ติดตามผลอย่าง

ต่อเนื่อง หรือ

การประเมินผล

แบบต่อเนื่อง

(12)

www.themegallery.com 12

การประเมินผลเป็นรายครั้ง

หมายถึง

การประเมินที่มี

( Separate Evaluations )

วัตถุประสงค์มุ่งเน้นไปที่

ประสิทธิผลของการ

ควบคุม ณ ช่วงเวลาใด

เวลาหนึ่งที่ก าหนด

โดยขอบเขตและความถี่

ในการประเมินรายครั้ง

ขึ้นอยู่กับการประเมิน

ความเสี่ยงและ

ประสิทธิผลของวิธีการ

ติดตามผลอย่างต่อเนื่อง

เป็นหลัก

(13)

www.themegallery.com

การควบคุมภายใน หมายถึง กระบวนการ

ที่ผู้ก ากับดูแลฝ่ายบริหารทุกระดับของหน่วยรับตรวจ

ก าหนด ให้มีขึ้นเพื่อให้มีความมั่นใจอย่างสมเหตุสมผล

ว่าการด าเนินงานจะบรรลุผลส าเร็จตามวัตถุประสงค์

3 ด้าน คือ

13
(14)

1. ด้านการด าเนินงาน ( Operation : O )

2. ด้านการรายงานการเงิน ( Financial : F )

3. ด้านการปฏิบัติตามกฎหมายและระเบียบข้อบังคับ

ที่เกี่ยวข้อง ( Compliance : C )

(15)

www.themegallery.com

การวัดผลสัมฤทธิ์

ผลสัมฤทธิ์

วัตถุประสงค์

Objective

ปัจจัยน าเข้า

Inputs

ผลผลิต

Outputs

กระบวนการ

Process

ผลลัพธ์

Outcomes

ความมีประสิทธิผล

ความประหยัด ความมีประสิทธิภาพ

15
(16)

บทบาทและความรับผิดชอบของฝ่ายบริหารต่อการควบคุมภายใน

ผู้บริหารระดับสูง

ก าหนดหรือออกแบบการควบคุมภายในขององค์กร

สร้างสภาพแวดล้อมการควบคุมที่ดี

ปฏิบัติตนให้เป็นตัวอย่างที่ดีในเรื่องความซื่อสัตย์

ความมีคุณธรรม และจริยธรรม

จัดให้มีและให้ความส าคัญหน่วยตรวจสอบภายใน

สนับสนุนกระบวนการประเมินการควบคุมภายใน

และการบริหารความเสี่ยง

(17)

www.themegallery.com

บทบาทและความรับผิดชอบของฝ่ายบริหารต่อการควบคุมภายใน

ผู้บริหารระดับรองลงมา

ก าหนดหรือออกแบบการควบคุมภายในส่วนงานที่ได้รับ

มอบหมาย

ติดตามประเมินประสิทธิผลการปฏิบัติงานภายใต้การควบคุม

ที่น ามาใช้

แก้ไขหรือปรับปรุงการควบคุมภายในตามผลการประเมิน

การควบคุมภายในส่วนงานที่ได้รับมอบหมาย

ปลูกฝังผู้ใต้บังคับบัญชาให้มีวินัย จิตส านึกที่ดี มีความ

เข้าใจ และเห็นความส าคัญของการควบคุมภายใน

17
(18)

บทบาทของผู้บริหารระดับสูงต่อการตรวจสอบภายใน

จัดให้มีหน่วยตรวจสอบภายใน

ให้การยอมรับงานตรวจสอบภายในเป็นส่วนหนึ่งของการ

ควบคุมภายในของหน่วยงาน

สร้างความมั่นใจแก่หน่วยตรวจสอบภายในต่อความเป็น

อิสระในวิชาชีพ

มอบหมายให้หน่วยตรวจสอบภายในรับผิดชอบในการ

ประเมินผลการควบคุมภายในโดยอิสระ

จัดให้มีระบบติดตามผลในการปฏิบัติตามข้อเสนอแนะของ

ผู้ตรวจสอบภายใน

(19)

www.themegallery.com

ประโยชน์ของการควบคุมภายใน

19

1. การด าเนินงานบรรลุวัตถุประสงค์ที่วางไว้อย่างมี

ประสิทธิภาพ

2. การใช้ทรัพยากรเป็นไปอย่างมีประสิทธิผลและคุ้มค่า

3. ข้อมูลและรายงานทางการเงินถูกต้อง ครบถ้วน

และเชื่อถือได้ สามารถน าไปใช้ในการตัดสินใจ

4. การปฏิบัติงานเป็นไปอย่างเป็นระบบและอยู่ในกรอบของ

กฎหมาย ระเบียบ ข้อบังคับที่เกี่ยวข้อง

5. เป็นเครื่องมือของผู้ช่วยผู้บริหารในการก ากับดูแลการ

ปฏิบัติงานได้อย่างดียิ่ง

(20)

มาตรฐานการควบคุมภายใน

ค ณ ะ ก ร ร ม ก า ร ต ร ว จ เ งิ น แ ผ่ น ดิ น ก า ห น ด มี

5 องค์ประกอบดังนี้

1. สภาพแวดล้อมของการควบคุมภายใน

( Control Environment )

2. การประเมินความเสี่ยง ( Risk Assessment )

3. กิจกรรมการควบคุม ( Control Activilies )

(21)

www.themegallery.com

( ต่อ ) มาตรฐานการควบคุมภายใน

4. สารสนเทศและการสื่อสาร

( Information and Communications )

5. การติดตามประเมินผล ( Monitoring )

(22)

ทั้ง 5 องค์ประกอบจะส่งผลให้

1. การด าเนินงานเกิดประสิทธิผลและประสิทธิภาพ

2. รายงานการเงินน่าเชื่อถือ

3. มีการปฏิบัติตามกฎ ระเบียบ และข้อบังคับ

ที่เกี่ยวข้อง

(23)

www.themegallery.com

( 1. ) สภาพแวดล้อมของการควบคุม หมายถึง

ปัจจัยต่าง ๆ ซึ่งส่งเสริมให้องค์ประกอบการควบคุมภายใน

อื่น ๆ มีประสิทธิผล มีปัจจัยต่าง ๆ เช่น

1. ความซื่อสัตย์และจริยธรรม

2. การพัฒนาความรู้ความสามารถของบุคลากร

3. คณะกรรมการการบริหารและคณะกรรมการ

ตรวจสอบ

23
(24)

4. ปรัชญาและรูปแบบการบริหารของผู้บริหาร

5. โครงสร้างองค์กร

6. การมอบอ านาจและหน้าที่ความรับผิดชอบ

7. นโยบายและวิธีบริหารงานของบุคคล

(25)

www.themegallery.com

( 2. ) การประเมินความเสี่ยง หมายถึง กระบวนการ

ระบุความเสี่ยง การวิเคราะห์ความเสี่ยงและการจัดล าดับ

ความเสี่ยงโดยการประเมินจากโอกาสที่จะเกิดขึ้น

( likelihood ) และผลกระทบ ( Impact )

โอกาสที่จะเกิด หมายถึง ความถี่หรือโอกาสที่จะเกิด

ความเสี่ยง

ผลกระทบ หมายถึง ขนาดความรุนแรงของความ

เสียหายที่จะเกิดขึ้น

25
(26)

3. กิจกรรมการควบคุม หมายถึง นโยบายและ

ระเบียบปฏิบัติรวมถึงมาตรการต่าง ๆ ที่ฝ่ายบริหารก าหนด

ขึ้นเพื่อให้บุคลากรน าไปปฏิบัติเพื่อลดหรือควบคุมความเสี่ยง

และได้รับการสนองตอบโดยมีการปฏิบัติตาม

(27)

www.themegallery.com

4. สารสนเทศและการสื่อสาร

สารสนเทศ หมายถึงข้อมูลที่ผ่านการ

ประมวลผลและถูกจัดให้อยู่ในรูปที่มีความหมายและเป็น

ประโยชน์ต่อการใช้งาน

การสื่อสาร หมายถึง การแลกเปลี่ยนข้อมูล

ข่าวสารระหว่างบุคลากรทั้งภายในและภายนอกหน่วยงานซึ่ง

อาจใช้

คน

หรือใช้

สื่อ

ในการติดต่อสื่อสารก็ได้

27
(28)

5. การติดตามประเมินผล หมายถึง กระบวนการ

ประเมินคุณภาพการปฏิบัติงาน และประเมิน

ประสิทธิผลของการควบคุมภายในที่ก าหนดไว้อย่าง

ต่อเนื่องและสม ่าเสมอ เพื่อให้เกิดความมั่นใจว่า

ระบบการควบคุมภายในที่ก าหนดไว้เพียงพออย่าง

เหมาะสมและทันเวลา

(29)

www.themegallery.com

ประเภทของการติดตาม

1. การติดตามผลในระหว่างการปฏิบัติงาน

2. การประเมินรายครั้ง

- การประเมินตนเอง

- การประเมินการควบคุมอย่างเป็นอิสระ

จากผู้ตรวจสอบภายในและผู้ตรวจสอบ

ภายนอก

29
(30)

ความรับผิดชอบของผู้บริหารต่อการติดตามประเมินผล

ผู้บริหารต้องก าหนดให้มีผู้รับผิดชอบการติดตาม

ประเมินผลเกี่ยวกับความเพียงพอและประสิทธิผลของการ

ควบคุมภายในอย่างต่อเนื่อง

ต้องจัดท ารายงานเสนอผู้บริหารและคณะกรรมการ

ตรวจสอบและประเมินผลภาคราชการ

(31)

www.themegallery.com

ผู้บริหารน าผลของการติดตาม มาเพื่อพิจารณา

- วิธีการปรับปรุงแก้ไขการควบคุมจากผล

การประเมิน

- ก าหนดมาตรการที่เหมาะสมส าหรับการ

ด าเนินการและให้ข้อเสนอแนะ

- สั่งการให้ผู้เกี่ยวข้องด าเนินการแก้ไขข้อบกพร่อง

- ชี้แจงถึงเหตุผลที่ไม่จ าเป็นต้องด าเนินการใด ๆ

ตามข้อเสนอแนะ

31
(32)

ข้อแนะน าในการวางแผนการควบคุมภายใน

1. ก าหนดผู้รับผิดชอบ

2. ก าหนดขอบเขตและวัตถุประสงค์ของ

การประเมิน

3. ศึกษาและท าความเข้าใจโครงสร้าง

การควบคุมภายใน

(33)

www.themegallery.com

(

ต่อ

)

ข้อแนะน าในการวางแผนการควบคุมภายใน

4. จัดท าแผนการประเมินผล

5. ด าเนินการประเมินผลการควบคุมภายใน

6. สรุปผลการประเมินและจัดท าเอกสารการ

ประเมิน

33
(34)

การประเมินผลและการรายงานผล

ก าหนดให้หน่วยรับตรวจ

1. จัดวางระบบควบคุมภายใน

2. ประเมินผลการควบคุมภายในและรายงานผล

อย่างน้อยปีละ 1 ครั้ง

(35)

www.themegallery.com

รายงานการประเมินผลตามระเบียบ ฯ ข้อ 6

จัดท าน้อยลง

- หน่วยรับตรวจจาก 5 แบบ เหลือ 3 แบบ

- ส่วนงานย่อยจาก 6 แบบ เหลือ 2 แบบ

การจัดส่ง

- จัดส่งหนังสือรับรองการประเมินผลการควบคุม

ภายในฉบับเดียว

35
(36)

สรุปรายงานที่หน่วยรับตรวจจัดท าและจัดส่ง สตง. ตามระเบียบข้อ 6

ชื่อรายงาน

จัดท า

จัดส่ง

หน่วยรับตรวจ

1. ปอ 1. หนังสือรับรองการประเมินผลการควบคุมภายใน

2. ปอ. 2. ผลการประเมินองค์ประกอบของการควบคุม

-

3. ปอ 3. แผนการปรับปรุงการควบคุมภายใน

-

ส่วนงานย่อย

1. ปย 1. ผลการประเมินองค์ประกอบของการควบคุม ฯ

-

2. ปย 2. การประเมินผลและการปรับปรุงการตรวจสอบภายใน

-

ผู้ตรวจสอบภายใน

1. ผลการสอบทานการประเมินผลการควบคุมภายใน

-

(37)

www.themegallery.com

แบบ ปอ.1

หนังสือรับรองการประเมินผลการควบคุมภายใน

เรียน

( คณะกรรมการตรวจเงินแผ่นดิน / ผู้ก ากับดูแล / คณะกรรมการตรวจสอบหรือคณะกรรมการ

ตรวจสอบและประเมินผลภาคราชการ )

...( ชื่อหน่วยรับตรวจ )...ได้ประเมินผลการควบคุมภายใน

ส าหรับปีสิ้นสุดวันที่...เดือน...พ.ศ...ด้วยวิธีการที่...( ชื่อหน่วยรับตรวจ )...

ก าหนดโดยมีวัตถุประสงค์เพื่อสร้างความมั่นใจอย่างสมเหตุสมผลว่าการด าเนินงานจะบรรลุวัตถุประสงค์ของ

การควบคุมภายในด้านประสิทธิผลและประสิทธิภาพของการด าเนินงานและการใช้ทรัพยากร ซึ่งรวมถึง

การดูแลรักษาทรัพย์สิน การป้องกันหรือลดความผิดพลาด ความเสียหาย การรั่วไหล การสิ้นเปลือง หรือ

การทุจริตด้านความเชื่อถือได้ของรายงานทางการเงินและการด าเนินงานและด้านการปฏิบัติตามกฎหมาย

ระเบียบ ข้อบังคับ มติคณะรัฐมนตรีและนโยบาย ซึ่งรวมถึงระเบียบปฏิบัติของฝ่ายบริหาร

จากผลการประเมินดังกล่าวเห็นว่าการควบคุมภายในของ...( ชื่อหน่วยรับตรวจ )...

ส าหรับปีสิ้นสุดวันที่...เดือน...พ.ศ...เป็นไปตามระบบการควบคุมภายในที่ก าหนดไว้

มีความเพียงพอและบรรลุวัตถุประสงค์ของการควบคุมภายในตามที่กล่าวในวรรคแรก

ลายมือชื่อ...

( ชื่อหัวหน้าหน่วยรับตรวจ )

ต าแหน่ง...

วันที่...เดือน...พ.ศ...

37
(38)

แบบ ปอ. 2

ชื่อหน่วยรับตรวจ

รายงานผลการประเมินองค์ประกอบของการควบคุมภายใน

ณ วันที่...เดือน...พ.ศ...

.

องค์ประกอบของการควบคุมภายใน

( 1 )

ผลการประเมิน / ข้อสรุป

( 2 )

1. สภาพแวดล้อมการควบคุม

1.1...

1.2...

ฯ ล ฯ

2. การประเมินความเสี่ยง

2.1...

2.2...

ฯ ล ฯ

3. กิจกรรมการควบคุม

3.1...

3.2...

ฯ ล ฯ

(39)

www.themegallery.com

องค์ประกอบของการควบคุมภายใน

( 1 )

ผลการประเมิน / ข้อสรุป

( 2 )

4. สารสนเทศและการสื่อสาร

4.1...

4.2...

ฯ ล ฯ

5. การติดตามประเมินผล

5.1...

5.2...

ฯ ล ฯ

ผลการประเมินโดยรวม

... ...

...

ชื่อผู้รายงาน...

( ชื่อหัวหน้าหน่วยรับตรวจ )

ต าแหน่ง...

วันที่...เดือน...พ.ศ...

39
(40)

แบบ ปอ. 3

ชื่อหน่วยรับตรวจ

รายงานแผนการปรับปรุงการควบคุมภายใน

ณ วันที่...เดือน...พ.ศ...

กระบวนการ

ปฏิบัติงาน

/

โครงการ

/

กิจกรรม

/

ด้าน

ของงานที่ประเมิน

และวัตถุประสงค์

ของ

การควบคุม

( 1 )

ความเสี่ยงที่ยังมี

อยู่

( 2 )

งวด

/

เวลาที่

พบจุดอ่อน

( 3 )

การปรับปรุงการ

ควบคุม

( 4 )

ก าหนดเสร็จ

/

ผู้รับผิดชอบ

( 5 )

หมายเหตุ

( 6 )

ชื่อผู้รายงาน...

( ชื่อหัวหน้าหน่วยรับตรวจ )

ต าแหน่ง...

วันที่...เดือน...พ.ศ...

(41)

www.themegallery.com

(42)

แบบ ปย. 1

ชื่อส่วนงานย่อย

รายงานผลการประเมินองค์ประกอบของการควบคุมภายใน

ณ วันที่...เดือน...พ.ศ...

.

องค์ประกอบของการควบคุมภายใน

( 1 )

ผลการประเมิน / ข้อสรุป

( 2 )

1. สภาพแวดล้อมการควบคุม

1.1...

1.2...

ฯ ล ฯ

2. การประเมินความเสี่ยง

2.1...

2.2...

ฯ ล ฯ

3. กิจกรรมการควบคุม

3.1...

3.2...

ฯ ล ฯ

(43)

www.themegallery.com

องค์ประกอบของการควบคุมภายใน

( 1 )

ผลการประเมิน / ข้อสรุป

( 2 )

4. สารสนเทศและการสื่อสาร

4.1...

4.2...

ฯ ล ฯ

5. การติดตามประเมินผล

5.1...

5.2...

ฯ ล ฯ

ผลการประเมินโดยรวม

... ...

...

ชื่อผู้รายงาน...

( ชื่อหัวหน้าส่วนงานย่อย )

ต าแหน่ง...

วันที่...เดือน...พ.ศ...

43
(44)

แบบ ปย. 2

ชื่อส่วนงานย่อย

รายงานการประเมินผลและการปรับปรุงการควบคุมภายใน

ส าหรับปีสิ้นสุดวันที่...เดือน...พ.ศ...

กระบวนการ

ปฏิบัติงาน

/

โครงการ

/

กิจกรรม

/

ด้าน

ของงานที่ประเมิน

และวัตถุประสงค์

ของ

การควบคุม

( 1 )

การควบคุมที่

มีอยู่

( 2 ) การประเมินผล การควบคุม ( 3 ) ความเสี่ยงที่ยังมีอยู่ ( 4 )

การปรับปรุง

การควบคุม

( 5 )

ก าหนดเสร็จ

/

ผู้รับผิดชอบ

( 5 )

หมายเหตุ

( 6 )

ชื่อผู้รายงาน...

( ชื่อหัวหน้าส่วนงานย่อย )

ต าแหน่ง...

วันที่...เดือน...พ.ศ...

(45)

www.themegallery.com

(46)

แบบ ปส

รายงานผลการสอบทานการประเมินผลการควบคุมภายในของผู้ตรวจสอบภายใน

( กรณีไม่มีข้อตรวจพบหรือข้อสังเกต )

เรียน

( หัวหน้าหน่วยรับตรวจ / ผู้บริหารสูงสุดของหน่วยรับตรวจ )

ข้าพเจ้าได้สอบทานการประเมินผลการควบคุมภายในของ...ชื่อหน่วยรับตรวจ

...

ส าหรับปีสิ้นสุดวันที่...เดือน...พ.ศ...การสอบทานได้ปฏิบัติอย่างสมเหตุสมผลและ

ระมัดระวังอย่างรอบคอบ ผลการสอบทานพบว่าการประเมินผลการควบคุมภายในเป็นไปตามวิธีการที่ก าหนด

ระบบการควบคุมภายในมีความเพียงพอและสามารถบรรลุวัตถุประสงค์ของการควบคุมภายใน

ชื่อผู้รายงาน...

( ชื่อหัวหน้าหน่วยงานตรวจสอบภายใน )

ต าแหน่ง...

วันที่...เดือน...พ.ศ...

(47)

กรณีที่ผู้ตรวจสอบภายในสอบทานการประเมินผลการควบคุมภายในแล้วมีข้อตรวจพบ หรือข้อสังเกตที่มีนัยส าคัญ

ให้รายงานข้อตรวจพบหรือข้อสังเกตที่มีนัยส าคัญต่อท้ายผลการสอบทาน ดังนี้

ข้าพเจ้าได้สอบทานการประเมินผลการควบคุมภายในของ...( ชื่อหน่วยรับตรวจ )...

ส าหรับปีสิ้นสุดวันที่...เดือน...พ.ศ...การสอบทานได้ปฏิบัติอย่างสมเหตุสมผล

และระมัดระวังอย่างรอบคอบ ผลการสอบทานพบว่าการประเมินผลการควบคุมภายในเป็นไปตามวิธีการ

ที่ก าหนด ระบบการควบคุมภายในมีความเพียงพอและสามารถบรรลุวัตถุประสงค์ของการควบคุมภายใน

อย่างไรก็ตามมีข้อสังเกตที่มีนัยส าคัญ ...

...

ค าอธิบายรายงาน แบบ ปส.

1. ชื่อรายงาน รายงานผลการสอบทานการประเมินผลการควบคุมภายในของผู้ตรวจสอบภายใน

2. ผู้รับรายงาน ได้แก่ หัวหน้าหน่วยรับตรวจ ผู้บริหารสูงสุด หรือผู้รับผิดชอบในการปฏิบัติราชการ หรือการ

บริหารของหน่วยรับตรวจ

3. วรรครายงาน

- ระบุงวดเวลาของการประเมินผลการควบคุมภายใน

- ระบุขอบเขตของการสอบทานการประเมินผลการควบคุมภายในว่าได้ปฏิบัติอย่างสมเหตุสมผล

ระมัดระวังอย่างรอบคอบ

- สรุปผลการสอบทาน

4. ชื่อผู้รายงาน ได้แก่ หัวหน้าหน่วยงานตรวจสอบภายใน หรือผู้ที่ได้รับมอบหมายจากหัวหน้าส่วนราชการ หัวหน้า

หน่วยรับตรวจ หรือผู้บริหารสูงสุดของหน่วยรับตรวจให้ท าหน้าที่ตรวจสอบภายใน

47 www.themegallery.com
(48)

การประเมินผลการควบคุม

:

การรายงาน - คตง.

ปอ.

2

ปย.1

แบบประเมินองค์ประกอบ

การควบค ุมภายใน

ปย.2 งวดก่อน

จ ุดอ่อนของ

การควบค ุมภายใน

ปย.2

ปอ.3

ปอ.1

ส่ง สตง. ภายใน 30 ธ.ค.

ปส.

1 2 3 4 5 6

ขั้นตอนการจัดท ารายงานตามระเบียบฯ คตง.

ปอ.1

ปอ.2

ปอ. 3

ปส.

ส่งกระทรวง

ภายใน

30 เม.ย.

30 ธ.ค.

ส่ง คตป.

ภายใน

13 พ.ค.

17 ม.ค.

(49)

49

แบบประเมินองค์ประกอบ

การควบค ุมภายใน

ปย.1

1

3

จ ุดอ่อนของ

การควบค ุมภายใน

ปย.2

(ช่อง 1-3)

2

ขั้นตอนการจัดท ารายงานระดับส่วนงานย่อย

ปย.2

(ช่อง 4-6)

ปย.2

(งวดก่อน)

การประเมินผลการควบคุม

:

การรายงาน - คตง.

(50)

ตัวอย่าง-แบบประเมินองค์ประกอบการควบคุมภายใน

(

ปย.

1)

องค์ประกอบการควบคุมภายใน

ผลการประเมิน/ข้อสรุป

1. สภาพแวดล้อมของการควบคุม

1.1 ปรัชญาและรูปแบบการท างานของผู้บริหาร

1.2 ความซื่อสัตย์และจริยธรรม

1.3 ความรู้ ทักษะ และความสามารถของบุคลากร

1.4 โครงสร้างองค์กร

1.5 การมอบอ านาจและหน้าที่ความรับผิดชอบ

1.6 นโยบายวิธีบริหารด้านบุคลากร

1.6 การติดตามตรวจสอบการปฏิบัติงาน

2. การประเมินความเสี่ยง

2.1 วัตถุประสงค์ระดับองค์กร

2.2 วัตถุประสงค์ระดับกิจกรรม

2.3 การระบุปัจจัยเสี่ยง

2.4 การวิเคราะห์ความเสี่ยง

2.5 การก าหนดวิธีการควบคุมความเสี่ยง

ปัจจัยเกี่ยวกับสภาพแวดล้อมการควบคุมภายในช่วยท าให้การควบคุมภายใน

ที่มีอยู่มีประสิทธิผลดี มีการส่งเสริมความรู้เรื่องระเบียบวินัย ผู้บริหารมี

ความรู้และมุ่งมั่นที่จะใช้การบริหารงานแบบมุ่งเน้นผลสัมฤทธิ์ของงาน

มีการบริหารงานแบบธรรมาภิบาล มีการมอบหมายอ านาจหน้าที่และ ความ

รับผิดชอบอย่างชัดเจน มียุทธศาสตร์ในการบริหารและพัฒนาบริหาร

ทรัพยากรบุคคลอย่างเป็นรูปธรรม

อย่างไรก็ตาม มีข้อจ ากัดด้านงบประมาณ

บุคลากร

ประสบการณ์

ความรู้ความช านาญของบุคลากร

และเครื่องมือ

อุปกรณ์ที่มีประสิทธิภาพ

มีการก าหนดวัตถุประสงค์ของกิจกรรม เจ้าหน้าที่ทุกคนมีส่วนร่วมในการ

ระบุและประเมินความเสี่ยงที่เกิดจากปัจจัยภายนอกและปัจจัยภายใน

หน่วยงาน ทั้งนี้ ได้อาศัยประสบการณ์ในอดีตที่ผ่านมาท าการวิเคราะห์ถึง

สาเหตุของความเสี่ยงที่อาจเกิดขึ้น และก าหนดวิธีการควบคุมเพื่อป้องกัน

หรือลดความเสี่ยง นอกจากมีการก าหนดเกณฑ์ในการพิจารณาระดับความ

เสี่ยงแล้ว ได้จัดล าดับความเสี่ยงและก าหนดแนวทางแก้ไขตามล าดับก่อนหลัง

(51)

51

องค์ประกอบการควบคุมภายใน

ผลการประเมิน/ข้อสรุป

3. กิจกรรมการควบคุม

3.1 การควบคุมทุกกิจกรรม

3.2 การแบ่งแยกหน้าที่ความรับผิดชอบ

3.3 การมอบหมายงาน

3.4 ข้อก าหนดเกี่ยวกับความขัดแย้งทางผลประโยชน์

3.5 มาตรการติดตามและตรวจสอบ

4. สารสนเทศและการสื่อสาร

4.1 สารสนเทศ

4.2 การสื่อสาร

5. การติดตามและการประเมินผล

5.1 การติดตาม

5.2 การประเมินผล

ได้ก าหนดกิจกรรมการควบคุมขึ้นตามวัตถุประสงค์ของกิจกรรม และผลการประเมิน

ความเสี่ยง เจ้าหน้าที่ทุกคนทราบและเข้าใจวัตถุประสงค์ พร้อมทั้งร่วมกันออกแบบ

ปรับปรุง และเปลี่ยนแปลงกิจกรรมการควบคุมในการประเมินผลการควบคุมภายใน

ประจ าปี

อย่างไรก็ตาม เจ้าหน้าที่

ยังไม่ได้ปฏิบัติตามกิจกรรมการควบคุมที่ก าหนด

อย่างเคร่งครัด

และมีกิจกรรมการควบคุมบางเรื่องยังก าหนดไม่เหมาะสม ซึ่งได้

ปรับปรุงกิจกรรมการควบคุมเพิ่มเติมไว้ในรายงานแล้ว

ได้พัฒนาให้มีการเชื่อมโยงข้อมูลของหน่วยงานต่างๆ เพื่อให้สามารถบริหารข้อมูลได้

อย่างเป็นระบบและบรรลุวัตถุประสงค์ของการควบคุมภายใน รวมทั้งมีการสื่อสาร

ผ่านระบบเครือข่ายของหน่วยงาน

อย่างไรก็ตาม ช่องทางการสื่อสารยังไม่หลากหลาย

และรวดเร็วเท่าที่ควร

และมีการติดต่อสื่อสารภายนอกองค์กรที่มีผลต่อการปฏิบัติงาน

ของหน่วยงานไม่เพียงพอ

ระบบการติดตามประเมินผลมีความเหมาะสม โดยผู้บริหารมีการติดตาม การปฏิบัติ

ตามระบบการควบคุมภายในอย่างต่อเนื่องและสิ้นปี มีการประเมินตนเองร่วมกัน

ระหว่างผู้บริหารและเจ้าหน้าที่ ผลการประเมินมีการจัดท ารายงานพร้อมแนวทางการ

ปรับปรุงการควบคุมเสนอผู้บริหาร

ตัวอย่าง-แบบประเมินองค์ประกอบการควบคุมภายใน

(

ปย.

1)

(52)

ขั้นตอนที่ 2

ประเมินผลและปรับปร ุงการควบค ุมภายในงวดใหม่

ขั้นตอนการจ ัดท ารายงานการควบคุมภายในระดับส่วนงานย่อย

รายงานการประเมินและการปรับปร ุง

การควบค ุมภายในงวดก่อน (ปย.2 งวดก่อน)

และจ ุดอ่อนการควบค ุมที่อย ู่ใน ปย.

1

รายงานการประเมินผลและการปรับปร ุง

การควบค ุมภายใน (ปย.2)

(53)

53

ขั้นตอนที่ 2

ประเมินผลของงวดก่อนและการปรับปร ุงการควบค ุมภายในงวดใหม่

ปย.

2

งวดก่อน

ปย.

2 กระบวนการปฏิบัติงาน/ โครงการ/ กิจกรรม/ด้านของ งานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุม ที่มีอยู่ การประเมินผลการ ควบคุม ความเสี่ยงที่ ยังมีอยู่ การปรับปรุงการ ควบคุม ก าหนดเสร็จ/ผู้รับ ผิดขอบ หมายเหตุ 1. สภาพแวดล้อมของ การควบคุม 2. การประเมินความเสี่ยง 3. กิจการรมการควบคุม 4. สารสนเทศและการสื่อสาร 5. การติดตามประเมินผล องค์ประกอบการควบคุมภายใน ผลการประเมิน/ข้อสรุป

ปย.

1

(ปีถัดไป)

ประเมินผลการปฏิบัติงานตามข้อเท็จจริง

โดยใช้เทคนิคการประเมินผล เช่น แบบสอบถาม สัมภาษณ์

สังเกตการณ์ ประชุมเชิงปฏิบัติการ

การระดมความคิด การจัดท าแผนภาพ เป็นต้น

กระบวนการ ปฏิบัติงาน/โครงการ/ กิจกรรม/ด้านของ งานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุม ที่มีอยู่ การประเมินผล การควบคุม ความเสี่ยง ที่ยังมีอยู่ การปรับปรุง การควบคุม ก าหนดเสร็จ/ ผู้รับผิดขอบ หมาย เหตุ
(54)

ตัวอย่าง-แบบประเมินผลและการปรับปรุงการควบคุมภายใน

(

ปย.

2)

กระบวนการปฏิบัติงาน/

โครงการ/ กิจกรรม/ด้าน

ของงานที่ประเมิน

และวัตถุประสงค์ของ

การควบคุม

การควบคุมที่มีอยู่

การประเมินผล

การควบคุม

ความเสี่ยงที่ยังมีอยู่

การปรับปรุงการควบคุม

ก าหนด

เสร็จ/

ผู้รับผิด

ขอบ

หมาย

เหตุ

งานฝึกอบรมบุคลากร

1. ส ารวจความต้องการ

ฝึกอบรม

-

เพื่อให้ได้ข้อมูล

ความต้องการฝึกอบรม

ของบุคลากร/หน่วยงาน

อย่างถูกต้อง ครบถ้วน

และเป็นปัจจุบัน

-

ก าหนดให้มีการติดตาม

แบบตอบรับการส ารวจ

ภายใน 2 สัปดาห์

ภายหลังจากเวียนแจ้ง

หน่วยงาน โดยให้มี

หนังสือติดตามเป็น

ลายลักษณ์อักษรเฉพาะ

หน่วยงานที่ยังไม่ได้แจ้ง

กลับมา

การควบคุมที่มี

อยู่สามารถลด

ความเสี่ยงได้

ระดับหนึ่ง แต่

ยังไม่เพียงพอ

เนื่องจากแบบ

ส ารวจก าหนด

ไม่เหมาะสมที่

จะได้ข้อมูล

ตามต้องการ

-

ข้อมูลในแบบส ารวจ

ก าหนดไม่เหมาะสม

กับความต้องการของ

บุคลากรและ

หน่วยงาน

-

ก าหนดให้น าข้อมูล

การส ารวจเดิมและ

รายงานการประเมินผล

การฝึกอบรมที่ผ่านมา

มาประกอบการพิจารณา

จัดท าแบบส ารวจใหม่

30 ก.ย.54

หัวหน้า

งาน...

(55)

55

ตัวอย่าง-แบบประเมินผลและการปรับปรุงการควบคุมภายใน

(

ปย.

2)

กระบวนการปฏิบัติงาน/ โครงการ/ กิจกรรม/ ด้านของงานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุมที่มีอยู่ การประเมินผล การควบคุม ความเสี่ยงที่ยังมีอยู่ การปรับปรุงการควบคุม ก าหนด เสร็จ/ ผู้รับผิด ขอบ หมาย เหตุ งานฝึกอบรมบุคลากร 2. จัดท าหลักสูตร ฝึกอบรม - เพื่อให้มีหลักสูตร การฝึกอบรมที่เหมาะสม กับความต้องการฝึกอบรม และสอดคล้องกับ สถานการณ์ปัจจุบันที่มี การเปลี่ยนแปลง - - - การจัดท าหลักสูตรไม่ เหมาะสมกับ การ ปฏิบัติงานที่มี การ เปลี่ยนแปลงระบบงาน ใหม่ - ประสานงานหรือปรึกษา กับผู้รับผิดชอบระบบงาน ที่มีการเปลี่ยนแปลง เพื่อ ก าหนดหลักสูตรฝึกอบรม ให้สอดคล้องกับ การปฏิบัติงานจริงใน ปัจจุบัน - ก าหนดให้เจ้าหน้าที่ ติดตามการเปลี่ยนแปลง ของสถานการณ์หรือ ระบบงานอย่างสม ่าเสมอ ในช่องทางต่างๆ เช่น หนังสือเวียน Website 30 ก.ย.54 หัวหน้างาน ...
(56)

ตัวอย่าง-แบบประเมินผลและการปรับปรุงการควบคุมภายใน

(

ปย.

2)

กระบวนการปฏิบัติงาน/ โครงการ/ กิจกรรม/ ด้านของงานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุมที่มีอยู่ การประเมินผล การควบคุม ความเสี่ยงที่ยังมีอยู่ การปรับปรุงการควบคุม ก าหนด เสร็จ/ ผู้รับผิด ขอบ หมาย เหตุ

งานฝึกอบรมบุคลากร

3. ขออนุมัติหลักสูตร

และค่าใช้จ่าย

-

เพื่อพิจารณา

กลั่นกรองและอนุมัติ

หลักสูตรและค่าใช้จ่าย

ภายใต้ระเบียบการ

ฝึกอบรมและที่

เกี่ยวข้อง

-

ประสานงานกับ

หน่วยจัดสรร

งบประมาณและขอรับ

นโยบายจากผู้บริหาร

เพื่อก าหนดหลักสูตรให้

เหมาะสมกับ

งบประมาณที่มีอยู่

การควบคุมที่

มีอยู่สามารถ

ลดความเสี่ยง

ได้ระดับหนึ่ง

แต่ยังไม่

เพียงพอ

เนื่องจาก

งบประมาณ

ถูกปรับลดลง

จากที่

ประมาณการ

ไม่สามารถจัดอบรม

ได้ครบทุกหลักสูตร

-

จัดล าดับความส าคัญ

ของหลักสูตร

-

ปรับลดค่าใช้จ่ายให้

เพียงพอกับ

งบประมาณ

ที่ได้รับ

30 ก.ย.54

หัวหน้า

งาน...

(57)

57

ตัวอย่าง-แบบประเมินผลและการปรับปรุงการควบคุมภายใน

(

ปย.

2)

กระบวนการปฏิบัติงาน/ โครงการ/ กิจกรรม/ ด้านของงานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุมที่มีอยู่ การประเมินผล การควบคุม ความเสี่ยงที่ยังมีอยู่ การปรับปรุงการควบคุม ก าหนด เสร็จ/ ผู้รับผิด ขอบ หมาย เหตุ งานฝึกอบรมบุคลากร 4. ด าเนินการฝึกอบรม - เพื่อจัดอบรมให้เป็น ไปตามเป้าหมายและ วัตถุประสงค์ที่ก าหนด 4.1 ท าหนังสือเชิญ กลุ่มเป้าหมาย -ให้ชัดเจนในหนังสือเชิญ ระบุกลุ่มเป้าหมายให้ การควบคุมที่มีอยู่สามารถลด ความเสี่ยงได้ ระดับหนึ่ง แต่ยังไม่ เพียงพอ เนื่องจาก หน่วยงานได้รับ หนังสือเชิญ กระชั้นชิด ได้กลุ่มเป้าหมายไม่ ครบตามเป้าหมายที่ ก าหนดไว้ในหลักสูตร - จัดให้มีผู้ประสานงาน โดยตรงกับกลุ่มเป้าหมาย เป็นการล่วงหน้าอย่างน้อย 2 สัปดาห์ - ปรับปรุงแผนการ ปฏิบัติงานให้มีระยะเวลาใน การส่งหนังสือเชิญที่ เพียงพอที่หน่วยงานจะ สามารถตอบกลับได้ ทันเวลา 30 ก.ย.54 หัวหน้างาน ...
(58)

ตัวอย่าง-แบบประเมินผลและการปรับปรุงการควบคุมภายใน

(

ปย.

2)

กระบวนการปฏิบัติงาน/ โครงการ/ กิจกรรม/ ด้านของงานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุมที่มีอยู่ การประเมินผล การควบคุม ความเสี่ยงที่ยังมีอยู่ การปรับปรุงการควบคุม ก าหนด เสร็จ/ ผู้รับผิด ขอบ หมาย เหตุ งานฝึกอบรมบุคลากร 4. ด าเนินการฝึกอบรม 4.2 ติดต่อวิทยากร 4.3 จัดฝึกอบรม - ติดต่อ/ประสานงาน กับ วิทยากรไว้ล่วงหน้า - ก าหนดรายละเอียด เนื้อหาในแต่ละหัวข้อวิชา ให้ชัดเจนในหนังสือเชิญ - ประสานงาน/ติดต่อกับ วิทยากรในหัวข้อที่จะ บรรยายให้ชัดเจน - ตรวจสอบความพร้อม ของอุปกรณ์โดยสอบถาม/ ประสานงานกับวิทยากร เพื่อให้ได้อุปกรณ์ตรงตาม ความต้องการของวิทยากร การควบคุมที่มี อยู่สามารถลด ความเสี่ยงให้อยู่ ในระดับที่ ยอมรับได้ การควบคุมที่มี อยู่สามารถลด ความเสี่ยงให้อยู่ ในระดับที่ ยอมรับได้ - - - - - -
(59)

59

ตัวอย่าง-แบบประเมินผลและการปรับปรุงการควบคุมภายใน

(

ปย.

2)

กระบวนการปฏิบัติงาน/ โครงการ/ กิจกรรม/ ด้านของงานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุมที่มีอยู่ การประเมินผล การควบคุม ความเสี่ยงที่ยังมีอยู่ การปรับปรุงการควบคุม ก าหนด เสร็จ/ ผู้รับผิด ขอบ หมาย เหตุ งานฝึกอบรมบุคลากร 4. ด าเนินการฝึกอบรม 4.3 จัดฝึกอบรม(ต่อ) - ประสานงานกับ เจ้าหน้าที่โสตฯ และ ฝ่ายเทคนิคก่อนการอบรม ทุกครั้ง - จัดประชุมชี้แจงขั้นตอน การท างานให้เจ้าหน้าที่ ผู้รับผิดชอบทราบก่อน การฝึกอบรม -ก าหนดมาตร -การควบคุมการอบรม เช่นการลงลายมือชื่อเช้า– บ่าย มีการทดสอบก่อน และหลังการอบรม แจ้งผล การฝึกอบรมให้ ต้น สังกัดทราบ เป็นต้น
(60)

ตัวอย่าง-แบบประเมินผลและการปรับปรุงการควบคุมภายใน

(

ปย.

2)

กระบวนการปฏิบัติงาน/ โครงการ/ กิจกรรม/ ด้านของงานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุมที่มีอยู่ การประเมินผล การควบคุม ความเสี่ยงที่ยังมีอยู่ การปรับปรุงการควบคุม ก าหนด เสร็จ/ ผู้รับผิด ขอบ หมาย เหตุ งานฝึกอบรมบุคลากร 5. ประเมินและสรุปผล การฝึกอบรม พร้อม จัดท ารายงาน การประเมินผลการ ฝึกอบรม - เพื่อให้ได้ผลการประเมิน การฝึกอบรมที่ถูกต้องและ เหมาะสม - จัดท าแบบประเมินผล ให้สอดคล้องกับกลุ่ม เป้าหมายในแต่ละระดับ เช่น ผู้บริหาร ผู้ปฏิบัติงาน บุคคลภายนอก เป็นต้น - ชี้แจงให้ผู้เข้ารับการ อบรมทราบถึง ความส าคัญของแบบ ประเมินและก าชับให้ผู้เข้า รับการอบรมส่งแบบ ประเมินให้ครบถ้วน การควบคุมที่มี อยู่สามารถลด ความเสี่ยงได้ ระดับหนึ่ง แต่ ยังไม่เพียงพอ เนื่องจาก เจ้าหน้าที่ผู้ ประเมินยังมี ข้อจ ากัดเรื่อง ความรู้ ความสามารถ ในการ เจ้าหน้าที่มีทักษะ ความเชี่ยวชาญ ไม่เพียงพอใน การวิเคราะห์และ ประเมินผล การฝึกอบรม - จัดท าแผนการฝึกอบรม ให้กับเจ้าหน้าที่ผู้รับผิดชอบ การประเมินและสรุปผล การฝึกอบรม และด าเนินการ ตามแผน การฝึกอบรมดังกล่าว - แต่งตั้งคณะท างาน ติดตาม วิเคราะห์และ ประเมินผลการจัด ฝึกอบรม เพื่อจัดท า KM ของหน่วยงาน 30 ก.ย.54 หัวหน้างาน ...
(61)

61

ตัวอย่าง-แบบประเมินผลและการปรับปรุงการควบคุมภายใน

(

ปย.

2)

กระบวนการปฏิบัติงาน/ โครงการ/ กิจกรรม/ ด้านของงานที่ประเมิน และวัตถุประสงค์ของ การควบคุม การควบคุมที่มีอยู่ การประเมินผล การควบคุม ความเสี่ยงที่ยังมีอยู่ การปรับปรุงการควบคุม ก าหนด เสร็จ/ ผู้รับผิด ขอบ หมาย เหตุ งานฝึกอบรมบุคลากร 6. เสนอรายงานต่อ ผู้บริหารและผู้ที่เกี่ยวข้อง - เพื่อให้ผู้บริหารและ ผู้ที่เกี่ยวข้องทราบถึง ผลการประเมิน การฝึกอบรม - รายงานผลการฝึกอบรม ในที่ประชุมผู้บริหาร ประจ าเดือน การควบคุมที่มี อยู่สามารถลด ความเสี่ยงให้อยู่ ในระดับที่ ยอมรับได้ - - -
(62)

ขั้นตอนก

References

Related documents

investment advice (for the relevant information requirement, see Article 24(3) of the MiFID II draft). Only then is it actually possible for banks to offer this service without

Most companies recruit for full-time and internship positions, but some indicate Co-Op as a recruiting priority, while not attending Professional Practice

We nd that if individuals dier in initial wealth and if commodity taxes can be evaded at a uniform cost, preferences have to be weakly separable between consumption and labor

Comments This can be a real eye-opener to learn what team members believe are requirements to succeed on your team. Teams often incorporate things into their “perfect team

During the thesis work, I measured six different parameters: the number of emergency processes, hash table entry number, caching replacement policy, cache entry

• Storage node - node that runs Account, Container, and Object services • ring - a set of mappings of OpenStack Object Storage data to physical devices To increase reliability, you

• Our goal is to make Pittsburgh Public Schools First Choice by offering a portfolio of quality school options that promote high student achievement in the most equitable and

It is the (education that will empower biology graduates for the application of biology knowledge and skills acquired in solving the problem of unemployment for oneself and others