THE IIA’S THREE LINES MODEL

แนวปองกนสามดาน ฉบบปรบปรงใหม

สารบญ

บทน า ................................................................................................................................................................. 1

หลกการของโมเดลสามดาน .............................................................................................................................. 3

หลกการท 1: การก ากบดแล ................................................................................................................... 3

หลกการท 2: บทบาทขององคคณะผมหนาทก ากบดแล ........................................................................ 3

หลกการท 3: บทบาทของฝายบรหารและดานทหนงกบดานทสอง ........................................................ 4

หลกการท 4: บทบาทของดานทสาม ...................................................................................................... 4

หลกการท 5: ความเปนอสระของดานทสาม .......................................................................................... 4

หลกการท 6: การสรางและปกปองคณคา .............................................................................................. 5

บทบาททส าคญในโมเดลสามดาน ..................................................................................................................... 7

ฝายบรหาร .............................................................................................................................................. 7

ตรวจสอบภายใน .................................................................................................................................... 8

ผใหบรการใหความเชอมนจากภายนอก ................................................................................................ 8

ความสมพนธในระหวางบทบาทหลก ................................................................................................................ 9

ระหวางองคคณะผมหนาทก ากบดแลกบฝายบรหาร (ทงบทบาททอยในดานแรกและดานทสอง) ........ 9

ระหวางฝายบรหาร (ทงบทบาททอยในดานแรกและดานทสอง) กบตรวจสอบภายใน .......................... 10

ระหวางตรวจสอบภายในกบองคคณะผมหนาทก ากบดแล .................................................................... 10

ในทามกลางบทบาททงหมด ................................................................................................................... 11

การประยกตใชโมเดล ........................................................................................................................................ 12

โครงสราง บทบาท และภาระหนาท ........................................................................................................ 12

การดแลและการใหความเชอมน ............................................................................................................ 13

การประสานงานและเปนไปในทศทางเดยวกน ...................................................................................... 13

1

บทน ำ

องคกร ท งหลำยเ ปน ส งท ด ำ เ นนงำนโดยมนษย ปฏบตงานภายใตความไมแนนอน ความซบซอน เชอมโยงระหวางกน และเปลยนแปลงตลอดเวลามากข นเรอยๆ องคกร เหลานนมกจะมผม ส วนไดเส ยท หลากหลาย แปร เปล ยนง าย และในบางคร ง ก แ ข ง ขนกน ใน เช งผลประโยชน ผมสวนเสยตางๆ จะมอบความไววางใจในการดแลองคกรใหแกองคคณะผมหนาทก ากบดแล ซงในทางกลบกนกจะมอบหมายทรพยากรและอ านาจใหแกฝายบรหารเพอด าเนนการตางๆ ตามความเหมาะสม ซงหมายรวมถงการด าเนนการจดการความเสยงดวย

ดวยเหตผลเหลาน และเหตผลอกมากมาย องคกรหลายๆ แหง ตางจ า เ ปนตองม โครงสรางและกระบวนการท มประสทธผลเพอชวยใหบรรลวตถประสงคได ในขณะเดยวกนกสงเสรมการก ากบดแลและการบรหารความเสยงทแขงแกรง เนองจากองคคณะผมหนาทก ากบดแลจะรบรายงานเกยวกบกจกรรม ผลประกอบการและประมาณการจากฝายบรหาร ทงองคคณะผมหนาทก ากบดแลและฝายบรหารตางกตองพงพาตรวจสอบภายในในการใหความเชอมนอยางเปนอสระและเทยงธรรม รวมทงใหค าแนะน าในเรองตางๆ เพอสงเสรมและชวยใหเกดนวตกรรมและการปรบปรงไปในทางทดขน แตในทสดแลว องคคณะผมหนาทก ากบดแลกตองรบผดชอบตอการก ากบดแล ซงจะบรรลผลไดโดยผานทางการกระท าและพฤตกรรมตางๆ ขององคคณะผมหนาทก ากบดแลเอง รวมทงฝายบรหารและตรวจสอบภายในดวย โมเดลสามดาน จะชวยองคกรระบโครงสรางและกระบวนการทจะชวยใหบรรลวตถประสงคไดดทสด และเออตอการก ากบดแลและการบรหารความเสยงทแขงแกรง โมเดลนใชไดกบทกองคกรและจะมประสทธภาพสงสดโดย:

ค ำศพททส ำคญ องคกร (Organization) - กลมของกจกรรม ทรพยำกร และคน ซงท ำงำนโดยมงสเปำหมำยรวมกนโดยไดรบกำรจดระเบยบมำแลว ผมสวนไดเสย (Stakeholders) - กลมตำงๆ หรอบคคลซงไดรบผลประโยชนหรอไดรบผลกระทบจำกองคกร องคคณะผมหนำทก ำกบดแล (Governing body) - บคคลตำงๆ ผซงรบผดชอบตอผมสวนไดเสย ในควำมส ำเรจขององคกร ฝำยบรหำร (Management) - บคคล ทม และงำนทท ำหนำทสนบสนนทไดรบมอบหมำยใหตองสงมอบผลตภณฑและ/หรอบรกำร แกลกคำขององคกร ตรวจสอบภำยใน (Internal audit) - บคคลทงหลำยทปฏบตงำนอยำงเปนอสระจำกฝำยบรหำรในกำรใหควำมเชอมนและขอมลทลกซงเกยวกบควำมพอเพยงและประสทธผลของกำรก ำกบดแลและกำรบรหำรควำมเสยง (รวมทงกำรควบคมภำยในดวย) โมเดลสำมดำน (The Three Lines Model) - โมเดลทแตเดมรจกกนในชอทวำ แนวปองกนสำมดำน (Three Lines of Defense) กำรควบคมภำยใน (Internal control) - กระบวนกำรตำงๆ ทไดออกแบบมำเพอกอใหเกดควำมเชอมนในกำรบรรลวตถประสงคตำงๆ

2

▪ การยอมรบแนวทางทอาศยหลกการ (principles-based approach) และปรบโมเดลใหเหมาะสม

กบวตถประสงคขององคกรและสถานการณ

▪ การมงเนนไปทผลทไดรบจากการบรหารความเสยงในการชวยใหบรรลวตถประสงคและชวยเพม

คณคา รวมทงใหความส าคญในเรองของการ "ปองกน" และปกปองคณคา

▪ ความเขาใจอยางแจมแจงในบทบาทและหนาทตางๆ ตามทแสดงไวในโมเดล รวมทงความสมพนธ

ในระหวางบทบาทเหลานน

▪ การน าเอามาตรการตางๆ ไปใชปฏบตเพอทจะท าใหเชอมนไดวา กจกรรมและวตถประสงคตางๆ

สอดคลองกบล าดบความส าคญของผลประโยชนของผมสวนไดเสยตางๆ

3

หลกกำรของโมเดลสำมดำน หลกกำรท 1: กำรก ำกบดแล

กำรก ำกบดแลขององคกรหนงๆ จ าเปนตองมโครงสรางและกระบวนการทเหมาะสม ซงจะชวยสงเสรม:

▪ ควำมรบผดชอบขององคคณะผมหนาทก ากบดแลทมตอผมสวนไดเสย ในการดแลองคกรโดยผานทาง ความมคณธรรม ความเปนผน า และความโปรงใส

▪ กำรกระท ำ/กำรปฏบต (ซงรวมถงการจดการความเสยง) โดยฝายบรหาร เพอทจะบรรลวตถประสงคขององคกรโดยผานทางการตดสนใจโดยตงอยบนพนฐานของความเสยง และการใชทรพยากรตางๆ

ค ำศพททส ำคญ

กำรตดสนใจโดยตงอยบนพนฐำนของควำมเสยง (Risk-based decision-making) - กระบวนกำรทไดพจำรณำแลว ซงรวมถง กำรวเครำะห กำรวำงแผน กำรด ำเนนกำร กำรเฝำตดตำม และกำรสอบทำน และค ำนงถงผลกระทบทอำจเกดขนจำกจำกควำมไมแนนอนทมตอวตถประสงค

ควำมเชอมน (Assurance) - กำรยนยนและควำมมนใจอยำงอสระ

▪ กำรใหควำมเชอมนและค ำแนะน ำ โดยหนวยงานตรวจสอบภายในทเปนอสระ เพอใหความชดเจนและความมนใจ และเพอทจะสงเสรมและชวยใหเกดการปรบปรงอยางตอเนอง โดยผานทางการสอบถามอยางเขมงวดและการสอสารอยางชาญฉลาด

หลกกำรท 2: บทบำทขององคคณะผมหนำทก ำกบดแล

องคคณะผมหนาทก ากบดแลใหความมนใจวา: ▪ มโครงสรางและกระบวนการทเหมาะสม ส าหรบการก ากบดแลทมประสทธผล ▪ วตถประสงคและกจกรรมขององคกรสอดคลองกบผลประโยชนของผมสวนไดเสยตามล าดบ

ความส าคญ องคคณะผมหนาทก ากบดแลจะ:

▪ มอบหมายภาระหนาทและจดสรรทรพยากรใหแกฝายบรหารเพอใหบรรลวตถประสงคขององคกรในขณะทใหความมนใจวาจะบรรลความคาดหวงทงในทางกฎหมาย ระเบยบทางการและจรยธรรม

▪ จดตงและดแลงานตรวจสอบภายในทเทยงธรรมและมความสามารถ เพอใหความชดเจนและความมนใจในความคบหนาในการบรรลเปาหมาย

4

หลกกำรท 3: บทบำทของฝำยบรหำรและดำนทหนงกบดำนทสอง

ภาระหนาทของฝายบรหารในการบรรลเปาหมายทางองคกรนน ประกอบดวยบทบาทในดานทหนงและดานทสอง1 บทบาทในดานทหนง สวนใหญจะสอดคลองโดยตรงกบการสงมอบผลตภณฑและบรการใหแกลกคาขององคกรซงรวมถงงานสนบสนน2 ดวย สวน บทบาทในดานทสอง นนจะท าหนาทใหความชวยเหลอดานการบรหารความเสยง

บทบาทในดานทหนงและสองนน อาจจะอยดวยกน หรออาจจะแยกกนอยกได บทบาทบางอยางในดานทสองสามารถมอบหมายไปใหแกผเชยวชาญเพอเสรมความเชยวชาญ ความสนบสนน การเฝาตดตาม และการตงค าถามไปยงฝายบรหารทอยในดานทหนง กได บทบาทในดานทสองนน ควรมงเนนไปทวตถประสงคเฉพาะบางเรอง เชน เรองการปฏบตตามกฎหมายขอบงคบและพฤตกรรมอนมจรยธรรมทยอมรบได การควบคมภายใน ความปลอดภยของขอมลและเทคโนโลย ความมนคงยงยน และการประกนคณภาพ หรออกทางเลอกหนง บทบาทในดานทสองอาจขยายภาระหนาทในดานการบรหารความเสยงใหกวางออกไปได อยางเชน การบรหารความเสยงทวทงองคกร (หรอ ERM) อยางไรกตาม หนาทการบรหารความเสยงยงคงเปนสวนหนงของบทบาทในดานทหนงและภายในขอบเขตงานของฝายบรหาร

หลกกำรท 4: บทบำทของดำนทสำม

ตรวจสอบภายในจะใหความเชอมนและค าแนะน าอยางเปนอสระและเทยงธรรม เกยวกบความพอเพยงและประสทธผลของการก ากบดแลและการบรหารความเสยง3 ซงจะบรรลไดดวยการใชกระบวนการทเปนระบบระเบยบ ความเชยวชาญและขอมลเชงลก ตรวจสอบภายในจะรายงานสงทตรวจพบไปยง ฝายบรหารและองคคณะผมหนาทก ากบดแลเพอสงเสรมและชวยใหเกดการปรบปรงอยางตอเนอง ในการน ตรวจสอบภายในอาจพจารณาใชความเชอมนทใหโดยผใหความเชอมนอนจากภายในและภายนอกองคกรกได

หลกกำรท 5: ควำมเปนอสระของดำนทสำม

ความเปนอสระจากภาระหนาทในทางการบรหารของตรวจสอบภายในเปนสงส าคญยงตอความเทยงธรรม อ านาจ และความนาเชอถอ ซงจะเกดขนไดโดยผานทางความรบผดชอบตอองคคณะผมหนาทก ากบดแล การเขาถงบคลากร ทรพยากร และขอมลทจ าเปนในอนทจะปฏบตงานใหส าเรจลลวงไดอยางไมมขอจ ากด และเปนอสระจากอคตหรอการแทรกแซง ในการวางแผนและการสงมอบบรการตรวจสอบ

5

หลกกำรท 6: กำรสรำงและปกปองคณคำ

บทบาททงหมดซงท างานรวมกนจะมสวนชวยในการสรางและปกปองคณคากตอเมอบทบาทเหลานนสอดคลองซงกนและกน และสอดคลองกบผลประโยชนของผมสวนไดเสยตามทไดจดล าดบความส าคญไวแลว การจดกจกรรมสอดคลองไปในทศทางเดยวกนจะบรรลไดโดยผานทางการสอสาร ความรวมมอ รวมแรงรวมใจกน สงนจะท าใหมนใจไดในเรองความนาเชอถอ ความสอดคลอง และความโปรงใสของขอมลทจ าเปนตองใชในการตดสนใจโดยอาศยความเสยงเปนพนฐาน

1. การใชค าวา "ดานทหนง" "ดานทสอง" และ "ดานทสาม" นยงคงไวเชนเดยวกบโมเดลแรกเรมเพอประโยชนในเรองความคนชน อยางไรกตาม ค าวา "ดาน หรอ lines " ไมไดมงหวงทจะแสดงองคประกอบในเชงโครงสราง แตเปนการแยกแยะบทบาทอยางมประโยชน ตามหลกแลว องคคณะผมหนาทก ากบดแลยงเปน "ดาน" เองดวย แตแนวคดนยงไมไดรบการยอมรบในการหลกเลยงความสบสน การใหล าดบหมายเลข (ทหนง ทสอง ทสาม) ไมควรน ามาใชเพอตความวาเปนการปฏบตงานตามล าดบขน แทจรงแลวบทบาททงหมดจะท างานไปพรอมๆ กน 2. บางคนถอวา หนวยงานสนบสนน (เชน งานทรพยากรบคคล งานธรการ และงานบรการอาคาร) เปนบทบาทในดานทสอง เพอความชดเจน โมเดลสามดานนถอวาบทบาทในดานแรกไดรวมถงกจกรรมใน "หนาบาน" และ "หลงบาน" ดวย และบทบาทในดานทสองจะประกอบดวยกจกรรมตางๆ ทมงความสนใจไปทเรองตางๆ ทเกยวกบความเสยง 3. ในบางองคกร บทบาทอนในดานทสามอาจถกระบไว เชนวา การก ากบดแล การตรวจสอบผลตภณฑ การสอบสวน การประเมนผล และการแกไขปญหา ซงอาจเปนสวนหนงในหนาทงานตรวจสอบภายใน หรออาจแยกออกไปกได

6

โมเดลสำมดำนของ IIA

7

บทบำททส ำคญในโมเดลสำมดำน กำรแบงแยกหนำทในองคกรตำงๆ มควำมแตกตำงกนเปนอยำงมำก อยางไรกตาม บทบาทในระดบสงตอไปน จะอธบายขยายความหลกการของโมเดลสามดาน (Principles of the Three Lines Model)

องคคณะผมหนำทก ำกบดแล (Governing body)

▪ รบผดชอบตอผมสวนไดเสยในการดแลองคกร ▪ รวมกบผมสวนไดเสยในการเฝาระวงผลประโยชนของผมสวนไดเสย และสอสารเกยวกบการ

บรรลวตถประสงคอยางโปรงใส ▪ ดแลเอาใจใสวฒนธรรมทสงเสรมพฤตกรรมและความรบผดชอบทมจรยธรรม ▪ ก าหนดโครงสรางและกระบวนการส าหรบการก ากบดแล ซ ง รวมถง การจดตง

คณะอนกรรมการขนมาชวยเหลอตามความจ าเปน ▪ มอบหมายภาระหนาท และจดทรพยากรใหแกฝายบรหารเพอการบรรลวตถประสงคของ

องคกร ▪ ก าหนดระดบการยอมรบความเสยง (appetite for risk) ขององคกร และก ากบดแลการบรหาร

ความเสยง (รวมทงการควบคมภายใน) ▪ คอยดแลใหมการปฏบตตามกฎหมาย ขอบงคบทางการ และความคาดหวงท ดงามม

จรยธรรม ▪ จดใหมและดแลหนาทงานตรวจสอบภายในทเปนอสระและเทยงธรรม

ฝำยบรหำร

บทบาทในดานแรก

▪ เปนผน าและสงการการด าเนนการตางๆ (ซงรวมทงการบรหารความเสยง) และการใชทรพยากรเพอบรรลวตถประสงคขององคกร

▪ มการสนทนากบองคคณะผมหนาทก ากบดแลอยางตอเนอง และรายงานเกยวกบผลประกอบการทไดวางแผนไว ผลประกอบการจรง และผลประกอบการทคาดวาจะเปนโดยเชอมโยงกบวตถประสงคขององคกร และความเสยง

▪ จดใหมและรกษาไวซงโครงสรางและกระบวนการทเหมาะสม ส าหรบการบรหารการปฏบตงานตางๆ และความเสยง (รวมทงการควบคมภายใน)

▪ มนใจไดในเรองการปฏบตตามกฎหมาย ขอบงคบทางการ และความคาดหวงทมจรยธรรม

8

บทบาทในดานทสอง

▪ ใหความเชยวชาญ ความสนบสนน การเฝาระวง และตงค าถามเกยวกบการบรหารความเสยง รวมทง: o การพฒนา การน าไปปฏบต และการปรบปรงอยางตอเนองในวธปฏบตเกยวกบการ

บรหารความเสยง (รวมทงการควบคมภายใน) ณ ทระดบกระบวนการ ระบบ และทระดบองคกร

o การบรรลวตถประสงคของการบรหารความเสยง เชน การปฏบตตามกฎหมาย ขอบงคบทางการ และความคาดหวงทมจรยธรรม ความมนคงปลอดภยของขอมลและเทคโนโลย ความยงยนของกจการ และการประกนคณภาพ

▪ ท าการวเคราะหและจดท ารายงานเกยวกบความพอเพยงและประสทธผลของการบรหารความเสยง (รวมทงการควบคมภายใน)

ตรวจสอบภำยใน

▪ คงไวซงความรบผดชอบหลกทมตอองคคณะผมหนาทก ากบดแล และเปนอสระจากภาระหนาทในทางการบรหาร

▪ สอสารความเชอมนและค าแนะน าทเปนอสระและเทยงธรรม เกยวกบความพอเพยงและประสทธผลของการก ากบดแลและการบรหารความเสยง (รวมทงการควบคมภายใน) เพอสนบสนนการบรรลเปาหมายในทางองคกร และเพอสงเสรมและเออใหเกดการปรบปรงอยางตอเนอง

▪ รายงานความเสอมเสยตอความเปนอสระ และความเทยงธรรม ตอองคคณะผมหนาทก ากบดแล และน ามาตรการปองกนไปใชปฏบตตามความจ าเปน

ผใหบรกำรใหควำมเชอมนจำกภำยนอก

▪ ใหความเชอมนเพมเตม เพอ: o สนองตอบตอความคาดหวงในทางกฎหมายและขอบงคบทางการทท าหนาท

ปกปองผลประโยชนของผมสวนไดเสย o สนองตอบตอค ารองขอของฝายบรหารและองคคณะผมหนาทก ากบดแลเพอเสรม

ความเชอมนทมาจากภายใน

9

ควำมสมพนธในระหวำงบทบำทหลก ระหวำงองคคณะผมหนำทก ำกบดแลกบฝำยบรหำร (ทงบทบำททอยในดำนแรกและดำนทสอง)

องคคณะผมหนำทก ำกบดแลมกจะเปนผก ำหนดทศทำงขององคกร ดวยการก าหนด วสยทศน พนธกจ และคณคา/คานยมองคกร รวมทงระดบการยอมรบความเสยงขององคกร แลวจงมอบหมายภาระหนาทไปพรอมๆ กบใหทรพยากรทจ าเปนแกผบรหารในการบรรลวตถประสงคขององคกร องคคณะผมหนาทก ากบดแลจะรบรายงานจากฝายบรหาร เ กยวกบผลประกอบการท ไดวางแผนไว ผลประกอบการจรงทเกดขน และผลประกอบการทคาดวาจะเปน รวมทงรายงานเกยวกบความเสยงและการบรหารความเสยง

ค ำศพททส ำคญ ประธำนเจำหนำทบรหำร (Chief executive officer -- CEO) - บคลำกรระดบสงสดภำยในองคกร ทมหนำทดำนกำรด ำเนนงำนตำงๆ

องคกรตางๆ จะแตกตางกนไปในเรองของการทบซอนและการแบงแยกบทบาทระหวางองคคณะผมหนาทก ากบดแลและฝายบรหาร องคคณะผมหนาทก ากบดแลสามารถ "ลงมอเอง" ในสวนทเกยวกบกลยทธและการปฏบตงานไมมากกนอย องคคณะผมหนาทก ากบดแลหรอฝายบรหารอาจจะเปนผน าในการพฒนาแผนกลยทธหรออาจจะแคมสวนในการด าเนนการ ในบางเขตอ านาจศาล ประธานเจาหนาทบรหาร (Chief Executive Officer -- CEO) อาจจะเปนสมาชกอยในองคคณะผมหนาทก ากบดแลและอาจเปนถงประธานองคคณะฯ กได แตในทกกรณ จ าเปนตองมการสอสารทแขงแกรงระหวางฝายบรหารและองคคณะฯ CEO มกจะเปนจดศนยรวมส าหรบการสอสารน แตผบรหารระดบสงอนๆ อาจจะมปฏสมพนธกบองคคณะฯ ไดเสมอ องคกรอาจจะตองการและทางการอาจจะก าหนดให ผน าในบทบาททอยในดานทสองดงเชนประธานเจาหนาทบรหารความเสยง (Chief Risk Officer -- CRO) และประธานเจาหนาทก ากบการปฏบตตามกฎระเบยบ (Chief Compliance Officer -- CCO) มสายการรายงานตรงตอองคคณะผมหนาทก ากบดแล ซงสายการรายงานเชนนจะสอดคลองกบหลกการของโมเดลสามดาน (Principles of the Three Lines Model) อยางสมบรณ

10

ระหวำงฝำยบรหำร (ทงบทบำททอยในดำนแรกและดำนทสอง) กบตรวจสอบภำยใน

ความเปนอสระจากฝายบรหารของตรวจสอบภายในจะท าใหมนใจไดวา ตรวจสอบภายในจะปราศจากอปสรรคและอคตในการวางแผนและการท างาน สามารถเขาถงบคลากร ทรพยากร และขอมลทตองการ ไดอยางอสระ ตรวจสอบภายในรบผดชอบตอองคคณะผมหนาทก ากบดแล อยางไรกตาม ความเปนอสระไมไดหมายความวาตองแยกตวไปอยโดดเดยว ตรวจสอบภายในจ าเปนตองมปฏสมพนธอยางสม าเสมอกบฝายบรหารเพอทจะมนใจไดวา งานของตรวจสอบภายในมความเกยวของและสอดคลองกบความตองการในทางกลยทธและการปฏบตงานขององคกรโดยผานทางกจกรรมทงหมดของตรวจสอบภายใน ตรวจสอบภายในจะสงสมความรและความเขาใจในองคกร ซงจะมสวนชวยในการใหความเชอมนและค าแนะน าในฐานะทเปนผใหค าแนะน าทไววางใจไดและในฐานะทเปนหนสวนในทางกลยทธ จ าเปนตองมการรวมแรงรวมใจและการสอสารในระหวางผบรหารทมบทบาททงในดานทหนงและดานทสอง กบตรวจสอบภายใน เพอทจะเชอมนไดวา ไมมการท างานซ า การทบซอน หรอชองวาง โดยไมจ าเปน

ระหวำงตรวจสอบภำยในกบองคคณะผมหนำทก ำกบดแล

4. เพอวตถประสงคในทางการบรหาร CAE อาจรายงานตอผบรหารระดบสงทเหมาะสมดวยกได

ค ำศพททส ำคญ หวหนำหนวยงำนตรวจสอบภำยใน

(Chief Audit Executive -- CAE) - บคคล

ท อ ำ ว โ สท ส ด ใ นอ งคก รท ม ค ว ำม

รบผดชอบในกำรบรกำรตรวจสอบ

ภำยในซงมกรจกกนในนำมหวหนำงำน

ต รว จสอบภำยในห รอต ำ แห น งท

คลำยกน

ตรวจสอบภายในรบผดชอบตอองคคณะผมหนาท ก ากบดแล และบางครงถกเรยกวาเปน "หเปนตา" ขององคคณะผมหนาทก ากบดแลดวย

องคคณะผมหนาทก ากบดแลมหนาทในการสอดสองดแลตรวจสอบภายใน ซงจ าเปนตองม: การท าใหมนใจไดวา มการจดใหมหนาทงานตรวจสอบภายในทมความเปนอสระซงรวมถงการวาจางและการไลออกหวหนาหนวยงานตรวจสอบภายใน (Chief Audit Executive -- CAE) การท าหนาทเปนสายการรายงานเบองตนส าหรบ CAE4 การอนมต และจดสรรทรพยากรใหแกแผนงานตรวจสอบ การรบและพจารณารายงานจาก CAE และการใหสทธ CAE เขาพบองคคณะผมหนาทก ากบดแลไดอยางอสระ ซงรวมถงการเขาพบเปนการสวนตวโดยไมมผบรหารเขารวม

11

ในทำมกลำงบทบำททงหมด

องคคณะผมหนาทก ากบดแล ฝายบรหาร และตรวจสอบภายใน มภาระหนาททแตกตางกน แตกจกรรมทงหมดจ าเปนตองสอดคลองกบวตถประสงคขององคกร พนฐานส าหรบการเชอมโยงทประสบความส าเรจกคอ การประสานงาน การรวมแรงรวมใจ และการสอสารอยางสม าเสมอ และมประสทธภาพ

12

กำรประยกตใชโมเดล โครงสรำง บทบำท และภำระหนำท

โมเดลสำมดำนจะมประสทธผลมำกทสดตอเมอ ไดน าไปดดแปลงใหสอดคลองกบวตถประสงคและสถานการณขององคกร องคกรจะจดโครงสรางอยางไร และบทบาทตางๆ จะถกมอบหมายใหผใดเปนเรองทฝายบรหารและองคคณะผมหนาทก ากบดแลจะเปนผก าหนด องคคณะผมหนาทก ากบดแลอาจจะแตงตงคณะอนกรรมการเพมเตมเพอดแลบางแงมมซงเปนหนาทขององคคณะผมหนาทก ากบดแล เปนตนวา ตรวจสอบ ความเสยง การเงน การวางแผน และการก าหนดคาตอบแทน ภายในฝายบรหารเอง กอาจมการจดหนาทงานและล าดบชนการบงคบบญชา และมแนวโนมสความเชยวชาญเฉพาะดานเพมขน ในขณะทองคกรมขนาดและความซบซอนทเตบโตขน

หนาทงาน ทม และแมแตบคคลแตละคนอาจมภาระหนาทซงมบทบาททงในดานทหนงและดานทสอง อยางไรกตาม การสงการและการควบคมดแลของบทบาทในดานทสองอาจไดรบการออกแบบมาเพอรกษาระดบความเปนอสระจากบทบาทในดานทหนง (และแมแตเปนอสระจากฝายบรหารระดบสงสด) ดวยการก าหนดความรบผดชอบหลกและสายการรายงานตอองคคณะผมหนาทก ากบดแล โมเดลสามดานน ยนยอมใหมสายการรายงานระหวางผบรหารและองคคณะผมหนาทก ากบดแลไดมากมายหลายสายเทาทตองการ ในบางองคกร อยางเชน สถาบนการเงนซงถกควบคมจากทางการอยางเหนไดชดทสด จะมขอก าหนดจากทางการส าหรบการก าหนดสายการรายงานดงกลาว เพอทจะเชอมนไดวามความเปนอสระเพยงพอ แมในสถานการณเหลาน ผบรหารทมบทบาทในดานทหนงกยงคงมหนาทในการบรหารความเสยง

บทบาทในดานทสองอาจรวมถง การเฝาระวงตดตามผล การใหค าแนะน า ใหแนวทาง ทดสอบ วเคราะห และรายงานประเดนตางๆ ทเกยวกบการบรหารความเสยง ตราบเทาทบทบาทเหลานสนบสนนและ ทาทายผทมบทบาทในดานแรก และเปนสวนประกอบทส าคญในการตดสนใจของฝายบรหารและการด าเนนการตางๆ บทบาทตางๆ ในดานทสองเปนสวนหนงในภาระหนาททางการบรหารและไมเคยเปนอสระจากฝายบรหารไดอยางเตมทไมวาสายการรายงานและความรบผดชอบจะเปนเชนใด

การก าหนดลกษณะของบทบาทในดานทสามใหเปนอสระจากฝายบรหาร หลกการของโมเดลสามดานน จะอธบายถงความส าคญและลกษณะของความเปนอสระของตรวจสอบภายใน โดยการก าหนดใหตรวจสอบภายในแยกออกไปจากหนาทงานอนๆ และการชวยสงเสรมคณคาทโดดเดนของการใหความเชอมนและค าแนะน า ความเปนอสระของตรวจสอบภายในจะไดรบการปกปองดวยการไมท าการตดสนใจหรอด าเนนการใดๆ อนเปนสวนหนงของภาระหนาทในทางการบรหาร (ซงรวมถงการบรหารความเสยง)

13

และดวยการปฏเสธทจะใหความเชอมนในกจกรรมทตรวจสอบภายในมหนาทอยในปจจบน หรอเคยท าหนาทนนมาไมนาน ตวอยางเชน ในบางองคกร CAE ไดรบการรองขอใหรบท าหนาทเพมเตมในการตดสนใจในกจกรรมทตองใชความสามารถคลายคลงกน เชน ในเรองของการปฏบตตามกฎหมาย หรอการบรหารความเสยงทวทงองคกร (ERM) ในสถานการณเชนน ตรวจสอบภายในจะไมเปนอสระจากหนวยงานเหลานหรอจากผลงานของหนวยงานเหลาน และดงนน เมอองคคณะผมหนาทก ากบดแลจะแสวงหาความเชอมนและค าแนะน าทเปนอสระและเทยงธรรมทเกยวของกบหนวยงาน/ประเดนนนๆ กจ าเปนตองใชบรการจากกลมบคคลทสามทมคณสมบตเหมาะสม

กำรดแลและกำรใหควำมเชอมน

องคคณะผมหนาทก ากบดแลพงพารายงานจากฝายบรหาร (ซงประกอบดวยบทบาททอยในดานแรกและดานทสอง) ตรวจสอบภายใน และอนๆ เพอการก ากบดแลและการบรรลวตถประสงคซงตองรบผดชอบตอผมสวนไดเสย ฝายบรหารจะใหความเชอมนทมคา (บางทกเรยกวาค ารบรอง -- attestations) เกยวกบผลประกอบการทวางแผนไว ทเปนจรง และทคาดวาจะเปน เกยวกบความเสยงและการบรหารความเสยงดวยการใชประสบการณและความเชยวชาญโดยตรง สวนพวกทอยในดานทสองจะใหความเชอมนเพมเตมในเรองทเกยวกบความเสยง เนองจากตรวจสอบภายในมความเปนอสระจากฝายบรหาร ดงนนความเชอมนทตรวจสอบภายในใหมากจะมความเทยงธรรมและความเชอมนในระดบสงสดซงสงเกนกวาพวกทมบทบาทอยในดานทหนงหรอสองจะสามารถใหแกองคคณะผมหนาทก ากบดแลไดไมวาสายการรายงานจะเปนเชนใด ความมนใจเพมเตมอาจจะไดมาจากผใหบรการจากภายนอกดวยกได

กำรประสำนงำนและเปนไปในทศทำงเดยวกน

การก ากบดแลทมประสทธผลนนจ าเปนตองมการมอบหมายภาระหนาทอยางเหมาะสม รวมทงการจดวางกจกรรมตางๆ อยางเขมขนใหเปนไปในทศทางเดยวกนโดยผานทาง การรวมมอ การรวมแรงรวมใจ และการสอสาร องคคณะผมหนาทก ากบดแลแสวงหาความมนใจโดยผานทางตรวจสอบภายในวา โครงสรางและกระบวนการการก ากบดแลไดรบการออกแบบมาอยางเหมาะสมและท างานไดตามตองการ

14

เกยวกบสมำคม สมาคมผตรวจสอบภายใน (IIA) เปนหนวยงานดานการตรวจสอบภายในทไดรบการยอมรบอยางกวางขวางในการเปนผใหการสนบสนน ผใหความร และผก าหนดมาตรฐาน แนวทางปฏบตตางๆ และวฒบตรรบรองคณวฒตางๆ ทเกยวของกบวชาชพตรวจสอบภายใน สมาคมกอตงขนในปพ.ศ. 2484 ในปจจบน IIA ไดใหบรการสมาชกมากกวา 200,000 คน จากมากกวา 170 ประเทศและดนแดน ส านกงานใหญของสมาคมตงอยทเลคแมร (Lake Mary) มลรฐฟลอรดา สหรฐอเมรกา ส าหรบขอมลเพมเตมโปรดเยยมชม www.globaliia.org ขอควำมปฏเสธควำมผดชอบ IIA ตพมพเอกสารนเพอจดประสงคในการใหขอมลและเพอการศกษาเทานน และไมไดมวตถประสงคเพอใหค าตอบทชดเจนทสดส าหรบสถานการณเฉพาะแตละสถานการณ ดงนน จงมวตถประสงคเพยงเพอใชเปนแนวทางในการปฏบตงานเทานน IIA จงใครแนะน าใหทานขอค าปรกษาจากผเชยวชาญอสระซงมความรเกยวของโดยตรงกบสถานการณเฉพาะนนๆ IIA จะไมรบผดชอบใดๆ ตอการทผใดกตามเชอและอาศยค าแนะน านแตเพยงอยางเดยว ลขสทธ ลขสทธ© สมาคมผตรวจสอบภายใน พ.ศ. 2563 หากตองการขออนญาตท าซ า โปรดตดตอ copyright@theiia.org เมาษยน 2563

Global Headquarters The Institute of Internal Auditors 1035 Greenwood Blvd., Suite 149 Lake Mary, FL 32746, USA Phone: +1-407-937-1111 Fax: +1-407-937-1101 www.globaliia.org