Page 250 - PIMS_Pocket Book_Test

I1.7 ก�รปฏิบัติง�นตรวจสอบ

องค์กรต้องกำ�หนดให้มีก�รปฏิบัติง�นตรวจสอบซ่งต้องสอดคล้องกับแผนตรวจสอบประจำ�ปี และแผนก�รตรวจสอบเชิงกลยุทธ์ หรือ แผนตรวจสอบ
ึ
ระยะย�วที่ได้กำ�หนดไว้เพื่อ เพื่อให้ก�รดำ�เนินง�นตรวจสอบภ�ยในบรรลุเป้�หม�ยต�มวัตถุประสงค์ที่กำ�หนด

I1.7.1 กระบวนก�รปฏิบัติง�นตรวจสอบ
องค์กรต้องกำ�หนดให้มีกระบวนก�รปฏิบัติง�นตรวจสอบ โดยต้องครอบคลุมเร่องก�รว�งแผน ก�รปฏิบัติง�น ก�รส่อส�รผลตรวจสอบ
ื
ื
และก�รติดต�มผล
I1.7.2 คู่มือก�รปฏิบัติง�นตรวจสอบ
องค์กรต้องจัดทำ�คู่มือก�รปฏิบัติง�นตรวจสอบ โดยต้องดำ�เนินก�รดังนี้
I1.7.2.1 วิเคร�ะห์ปัจจัยภ�ยใน/ภ�ยนอก เพื่อประกอบก�รจัดทำ�คู่มือปฏิบัติง�นตรวจสอบ โดยคู่มือฯ ต้องสอดคล้องกับกฎบัตร
ของหน่วยตรวจสอบภ�ยใน บริบท วัตถุประสงค์ขององค์กร รวมทั้ง แนวปฏิบัติที่ดี และม�ตรฐ�นวิช�ชีพ
I1.7.2.2 กำ�หนดให้มีกระบวนก�รอนุมัติและก�รสื่อส�รคู่มือปฏิบัติง�นให้ผู้ที่เกี่ยวข้องรับทร�บ
ู
ิ
ิ
่
ิ
้
I1.7.2.3 ตดต�มและประเมนผลก�รปฏิบัติง�นของผูตรวจสอบภ�ยในให้มีก�รปฏบัติต�มคมือปฏิบัติง�นตรวจสอบภ�ยใน
อย่�งครบถ้วน I1.7.4 ก�รปฏิบัติง�นตรวจสอบ
I1.7.2.4 ทบทวน/ปรับปรุงคู่มือปฏิบัติง�นตรวจสอบภ�ยใน อย่�งน้อยปีละ 1 ครั้ง องค์กรต้องกำ�หนดแนวท�งในก�รปฏิบัติง�นตรวจสอบให้ผู้ตรวจสอบปฏิบัติต�ม เพ่อให้คว�มเช่อม่นว�หน่วยรับตรวจส�ม�รถปฏิบัติง�น
ื
ั
่
ื
ได้ต�มที่องค์กรกำ�หนดอย่�งมีประสิทธิภ�พ ประสิทธิผล ในขอบเขตของก�รตรวจ โดยต้องดำ�เนินก�รดังนี้
I1.7.3 ก�รว�งแผนก�รตรวจสอบในร�ยละเอียด I1.7.4.1 กำ�หนดแนวท�งในก�รปฏิบัติง�นตรวจสอบด้วยคว�มระมัดระวังรอบคอบมีคว�มครบถ้วน โดยต้องดำ�เนินก�รอย่�งน้อย ดังน ี ้
องค์กรต้องว�งแผนก�รตรวจสอบในร�ยละเอียดก่อนเริ่มปฏิบัติง�นตรวจสอบ โดยต้องดำ�เนินก�รดังนี้ a) ปฏิบัติง�นตรวจสอบและก�รสอบท�น
I1.7.3.1 กำ�หนดแนวท�งในก�รจัดทำ�แผนก�รตรวจสอบในร�ยละเอียด - ประชุมเปิดก�รตรวจสอบ
I1.7.3.2 จัดทำ�แผนก�รตรวจสอบในร�ยละเอียดสำ�หรับกิจกรรมหลักขององค์กร ที่สอดคล้องกับแผนก�รตรวจสอบประจำ�ปี - ระบุ วิเคร�ะห์ และบันทึกง�นที่จำ�เป็นต้องดำ�เนินก�รเพื่อให้บรรลุวัตถุประสงค์ก�รตรวจสอบและปฏิบัติง�น
โดยสอบท�นและ/หรือจัดทำ� Flow Chart และมีก�รประเมินคว�มเสี่ยงในกระบวนก�รหลักและกระบวนก�รสนับสนุน ต�มแนวท�งที่ถูกต้อง
่
อย�งครบถ้วน และคำ�นึงถึงคว�มเป็นไปได้ของก�รเกิดทุจริต และวิธีก�รในก�รบริห�รจัดก�รคว�มเส่ยงของก�รทุจริตขององค์กร - รวบรวมหลักฐ�นที่เพียงพอ เกี่ยวข้องและเชื่อถือได้ เพื่อใช้ประกอบผลก�รตรวจสอบ
ี
I1.7.3.3 จัดทำ�แนวท�งก�รตรวจสอบ (Engagement Work Program หรอ Audit Program) ต�มคว�มเสียงทุกเร่องต�มแผน - สอบท�นคุณภ�พของง�นตรวจสอบภ�ยใน
ื
่
ื
ปฏิบัติง�นประจำ�ปี โดยมีก�รสอบท�นและอนุมัติ ต�มลำ�ดับชั้นของก�รปฏิบัติง�นตรวจสอบ และแจ้งผู้ที่เกี่ยวข้องก่อนเริ่ม b) สื่อส�รและร�ยง�นผลก�รตรวจสอบต่อหน่วยรับตรวจ คณะกรรมก�รตรวจสอบ และผู้บริห�รสูงสุดขององค์กร
ตรวจสอบ - ประชุมปิดก�รตรวจสอบ
I1.7.3.4 นำ�ระบบเทคโนโลยีส�รสนเทศม�ใช้ในก�รวิเคร�ะห์ข้อมูล เพื่อสนับสนุนก�รจัดทำ�แนวท�งก�รตรวจสอบให้มีประสิทธิภ�พ - เปิดเผยข้อเท็จจริงที่มีส�ระสำ�คัญ (พิจ�รณ�จ�กกระด�ษทำ�ก�รของผ้ตรวจสอบภ�ยในและก�รสรุปผลก�รตรวจสอบ)
ู
I1.7.3.5 ใช้ข้อมูลป้อนกลับจ�กก�รดำ�เนินง�น รวมถึงข้อมูลอื่นๆ ในก�รทบทวน/ปรับปรุงกระบวนก�รว�งแผนตรวจสอบภ�ยใน รวมถึง ก�รจัดลำ�ดับคว�มสำ�คัญของผลก�รตรวจสอบ และข้อเสนอแนะ
ในร�ยละเอียด เพื่อเพิ่มประสิทธิภ�พในก�รปฏิบัติง�นตรวจสอบ - ร�ยง�นผลก�รตรวจสอบอย่�งทันก�ลต่อหัวหน้�หน่วยรับตรวจ (เฉลี่ยภ�ยใน 7 วันหลังจ�กก�รประชุมปิดตรวจ)
- ร�ยง�นคณะกรรมก�รตรวจสอบ ผู้บริห�รสูงสุดขององค์กร อย่�งน้อยไตรม�สละครั้ง
c) ติดต�มผลก�รตรวจสอบ
- ติดต�มข้อเสนอแนะ
้
ู
ิ
็
ี
ิ
้
- จัดทำ�ทะเบียนควบคุมก�รตดต�ม โดยใชระบบเทคโนโลยส�รสนเทศในก�รตดต�ม และเกบรวบรวมขอมล
ผลก�รปฏิบัติง�นต�มข้อเสนอแนะ
- ร�ยง�นผลก�รติดต�มก�รปฏิบัติง�นต�มข้อเสนอแนะ
ี
ู
- ห�รือกับผู้บริห�รหน่วยรับตรวจ และ/หรือ ผ้บริห�รสูงสุดของหน่วยรับตรวจ เก่ยวกับปัญห�และ/หรือ อุปสรรค
ในก�รปฏิบัติต�มข้อเสนอแนะที่ได้รับจ�กก�รตรวจสอบ เพื่อกำ�หนดแนวท�งแก้ไขเพิ่มเติม
250 251