ความหมายและวัตถุประสงค์ของการควบคุมภายใน

       การควบคุมภายใน คือ กระบวนการ (Process) ปฏิบัติงานที่คณะกรรมการบริษัท ฝ่ายบริหาร และบุคลากรขององค์กรจัดให้มีขึ้นเพื่อให้สามารถมั่นใจได้อย่างสมเหตุสมผลว่า หากได้มีการปฏิบัติตามกระบวนการเหล่านี้แล้ว องค์กรจะสามารถบรรลุวัตถุประสงค์ที่ต้องการได้ โดยวัตถุประสงค์ ได้แก่
          1. ความมีประสิทธิผลและประสิทธิภาพในการดำเนินงาน (Effectiveness and efficiency of operations)
          2. ความน่าเชื่อถือของรายงานทางการเงิน (Reliability of financial reporting)
          3. การปฏิบัติตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง (Compliance with applicable with laws and regulations)

แนวทางของการควบคุมภายใน

       1. การควบคุมภายในเป็นกระบวนการที่รวมไว้หรือเป็นส่วนหนึ่งในการปฏิบัติงานตาม ปกติ: การควบคุมภายในมิใช่เหตุการณ์ใดเหตุการณ์หนึ่ง และมิใช่ผลสุดท้ายของการกระทำ แต่เป็นกระบวนการ (Process) ที่มีการปฏิบัติอย่างต่อเนื่อง ซึ่งกำหนดไว้เป็นกระบวนการปฏิบัติงาน (Built in) ประจำวันตามปกติของหน่วยรับตรวจ
       ดังนั้นฝ่ายบริหารจึงควรนำการควบคุมภายในมาใช้โดยรวมเป็นส่วนหนึ่งของกระบวน การบริหารงาน ซึ่งได้แก่ การวางแผน (Planning) การดำเนินการ (Executing) และการติดตามผล (Monitoring)
       2. การควบคุมภายในเกิดขึ้นได้โดยบุคลากรของหน่วยรับตรวจ :   บุคลากรทุกระดับเป็นมีความสำคัญในการให้ความสนับสนุนระบบการควบคุมภายในของ หน่วยรับตรวจให้มีประสิทธิผล ผู้บริหารเป็นผู้รับผิดชอบในการกำหนดและจัดให้มีระบบการควบคุมภายในของหน่วย รับตรวจให้มีประสิทธิผลด้วยการสร้างบรรยากาศสภาพแวดล้อมการควบคุม กำหนดทิศทาง กลไกการควบคุม และกิจการต่างๆ รวมทั้งการติดตามผล ส่วนบุคลากรอื่นของหน่วยงานรับตรวจมีหน้าที่รับผิดชอบโดยการปฏิบัติตามระบบ การควบคุมภายในที่ฝ่ายบริหารกำหนดขึ้น
       3. การควบคุมภายในให้ความมั่นใจอย่างสมเหตุสมผลว่าการปฏิบัติงานจะบรรลุผล สำเร็จตามวัตถุประสงค์ที่กำหนด: ถึงแม้ว่าการควบคุมภายในจะออกแบบไว้ให้มีประสิทธิผลเพียงใดก็ตาม ก็ไม่สามารถมั่นใจว่าจะทำให้การดำเนินงาน บรรลุผลสำเร็จตามวัตถุประสงค์ได้อย่างสมบูรณ์ตามที่ตั้งใจไว้ ที่สำคัญที่สุด คือ การที่บริหารหลีกเลี่ยงขั้นตอนของระบบการควบคุมภายในหรือใช้อำนาจในทางที่ ผิด
       นอกจากนี้การวางระบบการควบคุมภายในจะต้องคำนึงถึงถึงต้นทุนและผลประโยชน์ที่ เกี่ยวข้องกันว่าผลประโยชน์ที่ได้รับจากการควบคุมภายในจะคุ้มค่ากับต้นทุน ที่เกิดขึ้น

มาตรฐานการควบคุมภายใน

       ในการดำเนินงานเพื่อให้บรรลุวัตถุประสงค์ของการควบคุมภายใน ผู้กำกับดูแลและฝ่ายบริหารจะต้องจัดให้การดำเนินงานประกอบไปด้วยองค์ประกอบ ของมาตรฐานการควบคุมภายใน 5 ประการ ดังนี้
       1. สภาพแวดล้อมของการควบคุม (Control Environment) - ในการดำเนินการเกี่ยวกับสภาพแวดล้อมของการควบคุม ผู้กำกับดูแล ฝ่ายบริหารและบุคลากรจะต้องสร้างบรรยากาศของการควบคุมเพื่อให้เกิดทัศนคติ ที่ดีต่อการควบคุมภายใน โดยส่งเสริมให้บุคลากรทุกคนเกิดจิตสำนึกที่ดีในการปฏิบัติงานในความรับผิด ชอบ และตระหนักถึงความจำเป็นและความสำคัญของการควบคุมภายใน รวมทั้งดำรงรักษาไว้ซึ่งสภาพแวดล้อมของการควบคุมที่ดี สภาพแวดล้อมของการควบคุม สามารถแบ่งออกเป็น 2 ประเภท ดังนี้
          1.1 Soft Control เป็นการควบคุมโดยการสร้างจิตสำนึกและคุณภาพที่มองไม่เห็น เช่น ความซื่อสัตย์ ความโปร่งใส การมีภาวะความเป็นผู้นำ การมีจริยธรรม
          1.2 Hard Control เป็นการควบคุมโดยกำหนดโครงสร้าง นโยบาย และระเบียบวิธีปฏิบัติ
       2. การประเมินความเสี่ยง (Risk Assessment) - ในการดำเนินการเกี่ยวกับการประเมินความเสี่ยง ฝ่ายบริหารต้องประเมินความเสี่ยงทั้งจากปัจจัยภายในและปัจจัยภายนอกที่มีผล กระทบต่อการบรรลุวัตถุประสงค์อย่างเพียงพอและเหมาะสม
       3. กิจกรรมการควบคุม (Control Activities) - ในการดำเนินการเกี่ยวกับกิจกรรมการควบคุม ฝ่ายบริหารต้องจัดให้มีกิจกรรมการควบคุมที่มีประสิทธิภาพและประสิทธิผล เพื่อป้องกันหรือลดความเสียหาย ความผิดพลาดที่อาจเกิดขึ้น ทำให้สามารถบรรลุผลตามวัตถุประสงค์ของการควบคุมภายใน สำหรับกิจกรรมการควบคุม ในเบื้องต้นจะต้องแบ่งแยกหน้าที่งานอย่างเหมาะสม ไม่มอบหมายให้บุคคลใดบุคคลหนึ่งมีหน้าที่เป็นผู้รับผิดชอบปฏิบัติงานที่ สำคัญหรืองานที่เสี่ยงต่อความเสียหายตั้งแต่ต้นจนจบ แต่ถ้ามีความจำเป็นให้กำหนดกิจกรรมการควบคุมอื่นที่เหมาะสมทดแทน
       4. สารสนเทศและการสื่อสาร (Information and Communications) - ในการดำเนินการเกี่ยวกับสารสนเทศและการสื่อสาร ฝ่ายบริหารต้องจัดให้มีสารสนเทศอย่างเพียงพอและสื่อสารให้ฝ่ายบริหารและ บุคลากรอื่นๆที่เหมาะสมทั้งภายในและภายนอก ซึ่งจำเป็นต้องใช้สารสนเทศนั้นในรูปแบบที่เหมาะสมและทันเวลา
       5. การติดตามและประเมินผล (Monitoring) - ในการดำเนินการเกี่ยวกับการติดตามและประเมินผล ฝ่ายบริหารต้องจัดการติดตามและประเมินผล ทั้งระหว่างการปฏิบัติงาน และเป็นรายครั้งอย่างต่อเนื่อง สม่ำเสมอเพื่อให้ความมั่นใจว่า ให้มี
          5.1 ระบบควบคุมภายในที่วางไว้เพียงพอ เหมาะสม มีประสิทธิภาพ และมีการปฏิบัติจริง
          5.2 การควบคุมภายในดำเนินไปอย่างมีประสิทธิผล
          5.3 ข้อตรวจพบจากการตรวจสอบและการสอบทานอื่นๆ ได้รับการปรับปรุงแก้ไขอย่างเหมาะสมและทันเวลา      
          5.4 การควบคุมภายในได้รับการปรับปรุงแก้ไขให้สอดคล้องกับสถานการณ์

ประโยชน์การควบคุมภายใน

       1. การดำเนินงานของหน่วยงานบรรลุวัตถุประสงค์ที่วางไว้อย่างมีประสิทธิภาพ
       2. การใช้ทรัพยากรเป็นไปอย่างมีประสิทธิภาพ ประหยัด และคุ้มค่า
       3. มีข้อมูลและรายงานทางการเงินที่ถูกต้อง ครบถ้วนและเชื่อถือได้ สามารถนำไปใช้ในการตัดสินใจ
       4. การปฏิบัติในหน่วยงานเป็นไปอย่างมีระบบและอยู่ในกรอบของกฎหมาย ระเบียบ ข้อบังคับที่วางไว้
       5. เป็นเครื่องมือช่วยผู้บริหารในการกำกับดูแลการปฏิบัติงานได้อย่างดียิ่ง