#CIA Coach Q&A : เรื่อง "Audit Risk"
มีท่านหนึ่งถามผมมาทาง Line ในเรื่อง "Audit Risk" โดยมีรายละเอียดของคำถามและคำตอบดังนี้ครับ
#Q : inherent risk
control risk
detection
ขอความหมายและความเชื่อมโยงหน่อยครับอาจารย์ จะเอาไปประยุกต์ใช้ในการทำ Audit universe ครับ ขอบคุณนะครับ
#A : อธิบายได้อย่างนี้ ตามภาพครับ
1) ธุรกิจทุกธุรกิจ มีความเสี่ยงเริ่มต้น คือ "Inherent Risk (IR)" หรือ ความเสี่ยงตามธรรมชาติ / ความเสี่ยงสืบเนื่อง / ความเสี่ยงก่อนการควบคุม
2) องค์กรเลยต้องหาระบบๆ หนึ่ง มาใส่ ชื่อ "ระบบการควบคุม (Control)" เพื่อลดความเสี่ยง IR นี้ลง
3) แต่ Control ก็มีความเสี่ยงในตัวมันเอง เรียกว่า "Control Risk (CR)" หรือ ความเสี่ยงจากการควบคุม / ความเสี่ยงหลังการควบคุม เช่น
ระบบ Control วางไว้ดี แต่คนไม่ทำตาม เป็นต้น
4) องค์กรเลยต้องหาอีกระบบหนึ่งมาใส่ เพื่อลด CR นี้ลง เรียกว่า "ระบบการตรวจสอบ (Detection)" (ซึ่งมีทั้งการตรวจสอบภายในและการตรวจสอบภายนอก)
5) แต่ Detection ก็มีความเสี่ยงในตัวมันเองเช่นเดียวกัน เรียกว่า "Detective Risk (DR)" หรือ "ความเสี่ยงจากการตรวจไม่พบ" เช่น อาจเกิดจาก
- "Nature หรือ ลักษณะของงานตรวจสอบ" ที่ใช้วิธีการสุ่มตัวอย่างในการตรวจสอบ ไม่ได้ตรวจทุกรายการ ดังนั้นอาจตรวจไม่พบในรายการที่เป็น Error ได้
- "ตัวผู้ตรวจสอบเอง" อาจไม่เก่ง ไม่รู้หลักการสุ่มตัวอย่างที่ดี หรือ ไม่มี Sense of Audit ตรวจอย่างไรก็ไม่พบรายการที่เป็น Error
6) สังเกตระดับความเสี่ยง (จำนวนลูกศร) ลดลงเรื่อยๆ ตามลำดับ จาก IR - CR - DR แต่ระดับความเสี่ยงไม่มีเท่ากับศูนย์ เนื่องจาก ความเสี่ยงเป็น "ความน่าจะเป็น" จึงมี Scale ตั้งแต่ 0.1 - 1 ไม่มีเท่ากับศูนย์
7) นำความเสี่ยงทั้งหมดมาคูณกันเป็นความเสี่ยงที่เรียกว่า "ความเสี่ยงจากการตรวจสอบ" หรือ "Audit Risk (AR)" คือ ความเสี่ยงที่ผู้ตรวจสอบให้ความเห็นที่ไม่เหมาะสม
ดังนั้น ได้สมการสรุปดังนี้
AR = IR × CR × DR
#หวังว่าจะตอบคำถามได้นะครับ
#โค้ชเม้ง
............................................................................
#ท่านใดสนใจสมัครอบรมหรือต้องการสอบถามรายละเอียดเพิ่มเติมติดต่อมาได้เลยครับ
#ติดตามรายละเอียดของหลักสูตรต่างๆ ได้ใน #FBpageของบริษัท CIA Coach Consulting Co., Ltd. ตาม link นี้ครับ
https://www.facebook.com/CIA-Coach-Consulting-Co-Ltd-by-Coach-Meng-466788616782555/
#ติดตาม #Blog และ ช่อง #Youtube เพื่อนำเสนอผลงานของผม ทั้งงานเขียนบทความ และ Clip VDO รวมถึง Clip เสียง เพื่อเผยแพร่ความรู้ที่เป็นประโยชน์ต่อผู้ที่สนใจ ทั้งประเภทวิชาการ และ How-to ในการพัฒนาตนเองต่างๆ ครับ
#ชื่อBlog : CIA-Coach-Consulting
#ตามlinkนี้ครับ
CIA-Coach-Consulting.blogspot.com
#ชื่อช่องYoutube : CIA Coach Consulting Co., Ltd. by Coach Meng
#ตามlinkนี้ครับ
https://www.youtube.com/channel/UCyO2UYgDeFBEcGTkM2A_mAw
#ยินดีให้บริการและคำปรึกษาครับ
#โค้ชเม้ง
#นายสิริชัย สกุลแพร่พาณิชย์
#ผู้ตรวจสอบอิสระ โครงการ #CAC SME Certification
ถือวุฒิบัตร #CIA #CRMA #CPIAT และ
#C-PA (Certified Performance Audit Professional)
#CoachMeng
#CIACoachConsultingCoLtd
#CleanOceanStrategy
เบอร์โทรศัพท์ & Line :
087-359-3331
ไม่มีความคิดเห็น:
แสดงความคิดเห็น