ต้องประเมินว่าหลักการควบคุมภายในทุกหลัการต้องมีอยู่จริงและทำหน้าที่ได้จริงหรือไม่

ต้องประเมินว่าจุดสำคัญทุกจุดต้องมีอยู่จริงและทำหน้าที่ได้จริงหรือไหม่

ต้องประเมินว่าองค์ประกอบทุกองค์ประกอบทำงานร่วมกันหรือไม่

ต้องประะเมินว่าองค์ประกอบทุกองค์ประกอบมีอยู่และทำหน้าที่ได้จริงหรือไม่

ต้องมาจากองค์ประกอบเดียวกัน

ต้องมาจากหลักการเดียวกัน

ต้องมาจากองค์ประกอบต่างกัน

ต้องมาจากหลักการต่างกัน

เพื่อลดความเสี่ยงในระดับที่ยอมรับได้

เพื่อดิจารณาระดับความเสี่ยงก่อนและหลังการจัดการ

เพื่อพิจารณาปัจจัยความเสี่ยงที่เกี่ยวข้อง

เพื่อพิจารณาเหตุการภายนอกที่เกี่ยวข้อง

ควรแจ้งฝ่ายกฎหมายทันทีเพราะไม่ใช่ความรับผิดชอบของผู้ตรวจสอบภายใน

ควรแจ้งผู้บริหารที่เกี่ยวข้องโดยเร็ว

ควรตรวจสอบให้จบงานแล้วจึงแจ้งผู้บริหารระดับสูง

ควรแจ้งผู้บริหารระดับสูงโดยเร็ว ไม่ต้องรอให้จบงาน

คณะกรรมการตรวจสอบเป็นผู้รับผิดชอบและลงนามเสนอคณะกรรมการบริษัทโดยตรง

ผู้ตรวจสอบภายในเป็นผู้รับผิดชอบและลงนามเสนอคณะกรรมการบริษัทโดยตรง

ผู้สอบบัญชีเป็นผู้รับผิดชอบและลงนามเสนอคณะกรรมการตรวจสอบโดยตรง

ซีอีโอและซีเอฟโอต้องเป็นผู้รับผิดชอบและต้องลงนามในรายงาน

เป็นการประเมินให้ทราบประสิทธิผลในจุดใดจุดหนึ่งของเวลา

ไม่สามารถประเมินให้ทราบประสิทธิผลที่ครอบคลุมช่วงเวลา

ต้องมีระดับความสามารถในการควบคุมสุงสุด

ต้องมีองค์ประกอบครบทุกด้าน

เพื่อประเมินลักษณะ วิธีการ และระยะเวลาที่ควรใช้ให้บรรลุตามวัตถุประสงค์การตรวจสอบภายใน

เพื่อให้มั่นใจมีการแก้ไขจุดอ่อนในกระบวนการต่างๆ

เพื่อให้ความเชื่อมั่นอย่างสมเหตุสมผลว่ากระบวนต่างๆ นั้น จะช่วยให้องค์การบรรลุตามวัตถุประสงค์ที่กำหนด

เพื่อประเมินว่ากระบวนต่างๆ นั้นจะช่วยให้รายงานทางการเงินขององคืการถูกต้องเชื่อถือได้ตามควร

ควรพิจารณาเฉพาะข้อบกพร่องที่ร้ายแรง

ควรพิจารณาเฉพาะข้อบกพพร่องที่พบ

ควรพิจารณาความเสี่ยงที่ซ้อนเร้นหรือยังไม่พบด้วย

ควรพิจารณาผลสะสมของความเสี่ยงด้วย

กิจการขนาดใหญ่ต้องมีครบทั้ 17 หลกัการ

กิจการประเภทบริษัทมหาชนต้องมีครบทั้ง 17 หลักการ

กิจการขนาดเล็กไม่จำเป็นต้องมีครบ ทั้ง 17 หลักการ

กิจการไม่สามารถเลือกใช้เฉพาะบางหลักการ

ประเมินระดับความเสี่ยงของเหตุการณ์ในอนาคตจากความไม่แน่นอนของเหตุการณ์และผลกระทบที่มีต่อวัตถุประสงค์ระยะยาวขององค์การ

ประเมินความเสี่ยงสืบเนื่องและความเสี่ยงจากการควบคุม และผลกระทบที่มีต่องบการเงิน

ประเมินระดับความเสี่ยงของเหตุการณ์ปัจจุบันและอนาคต ผลกระทบที่มีต่อวัตถุประสงค์ขององค์การและสาเหตุที่เกี่ยวข้อง

ประเมินระดับความเสี่ยงของเหตุการปัจจุบันและอนาคต ผลกระทบที่มีต่อภาระกจและโอกาสที่จะกำจัดปัจจัยเสี่ยงที่มีหรือที่เป็นไปได้

เพื่อความมั่นใจว่าแผนงานตรวจสอบครอบคลุมงานสำคัญทั้งหมดของกิจการ

เพื่อความมั่นใจว่าแผนงานตรวจสอบจากผู้บริหารระดับสูง

เพื่อสามารถให้ข้อเสนอแนะเกี่ยวกับการปรับปรุงแผนกลยุทธ์

เพื่อเพิ่มความสำคัญในงานตรวจสอบ

เพื่อทราบว่าความเสี่ยงนั้นจะได้รับการบริหารจัดการอย่างไร

เพื่อปรับกระบวนการบริหารความเสี่ยงให้เหมาะกับระดับความเสี่ยงคงเหลือ

เพื่อให้ความเห็นเกี่ยวกับการบริหารความเสี่ยงของหน่วยงาน

เพื่อออกแบบระบบการควบคุมเพื่อลดความเสี่ยงให้อยู่ในระดับที่องค์การยอมรับได้

ปัจจัยความเสี่ยงภายนอก

ปัจจัยความเสี่ยงอื่น

ปัจจัยความเสี่ยงภายใน

ความน่าจะเกิดปัญหาของระบบในอนาคต

การให้บุคคลภายนอกดำเนินการกระบวนการทางธุรกิจหลักจะลดความเสี่ยงด้านการปฏิบัติงานขององค์การในภาพรวม

กระบวนการทงธุรกิจที่องค์การให้บุคคลภายนอกดำเนินการไม่ควรรวมในกิจกรรมที่ผู้ตรวจสอบภายในควรตรวจสอบ

ผู้ตรวจสอบภายนอกควรตรวจสอบกระบวนการทางธุรกิจที่องค์การให้บุคคลภายนอกดำเนินการ

ผู้ตรวจสอบภายในควรตรวจสอบการควบคุมของผู้บริหารเกี่ยวกับผลงานของบุคคลภายนอกนั้นว่าตรงตามเงื่อนไขตามสัญญา

ฝ่ายบริหารให้ตรวจสอบโอกาสที่จะเกิดการหมุนเงินของฝ่ายลูกหนี้

ประด็นที่ผู้สอบบัญชีขอความช่วยเหลือในการตรวจงบประจำปีที่จะมาถึง

ระบบงานสำคัญที่กำลังอยู่ระหว่างการทดสอบจากฝ่ายไอที

ระบบบัญชีเจ้าหนี้ไม่ได้รับการตรวจสอบมาสองปีแล้ว

สอบทานการควบคุมเฉพาะการควบคุมเอกสารที่บริษัทส่งไปและรายงานที่ได้คับจากหน่วยงานภายนอก

สอบทานการควบคุมเฉพาะการประมวลผลจากหน่วยงานภายนอก

ยกเลิกงานตรวจสอบ เพราะการประมวลผลกระทำโดยหน่วยงานภายนอก

สอบทานการควบคุมการจ่ายเงินเดือนทั้งส่วนที่เป็นของบริษัทและหน่วยงานภายนอก

ความน่าจะเกิดและผลกระทบ

ความน่าจะเกิดและโอกาสเกิด

นัยสำคัญและความรุนแรง

นัยสำคัญและประสิทธิผลของการควบคุม

1+3

2+4

1+2+4

1+3+4

D B A C

D B C A

B D C A

B D A C

มีรายการค้าจากกิจการที่เกี่ยวข้องที่ผิดปกติ

รายการบัญชีไม่เคลื่อนไหว ไม่ทราบที่มาที่ไปของรายการ

ได้รับคำตำหนิหรือคำรองเรียนทั้งจากลูกค้าและพนักงานมากขึ้น

บุคลากรไม่เพียงพอในการทำงาน

การเปลี่ยนคณะผู้บริหารหลังการควบซื้อกิจการ

อัตราการลาออกของผู้บริหารทางการเงินสูง

อัตราการเติบโตของส่วนแบ่งการตลาดสูง

การเข้าตรวจสอบภาษีของเจ้าหน้าที่กรมสรรพากร

จำกัดเฉพาะด้านการปฏิบัติงานและการปฏิบติตามกฎหมายกฎระเบียบ แต่ไม่รวมถึงด้านงบการเงินเพราะเป็นความรับผิดชอบของผู้สอบบัญชี

มีความรู้เกี่ยวกับตัวชี้วัดการทุจริตรวมทั้งการทุจริตในการตกแต่งงบการเงินแต่ไม่จำเป็นต้องมีความเชี่ยวชาญเท่ากับผู้เชี่ยวชาญด้านการตรวจสอบการทุจริตการวางแผนให้ตรวจพบ

ติดตามข้อร้องเรียนที่ได้รับแต่ไม่จำเป็นต้องติดตามอย่างใกล้ชิด

การกำหนดการควบคุมในการป้องกันการทุจริต

กำหนดระดับวงเงินการอนุมัติ

แบ่งแยกหน้าที่การสั่งออกจากการรับสินค้า

เปรียบเที่ยบใบส่งสินค้ากับในสั่งซื้อ

ใช้ระบบบริหารสินค้าคงเหลือเปรียบเทียบจับคู่จำนวนที่ต้องการกับจำนวนที่ได้รับ

การเปรียบเทียบค่าซ่อมบำรุงงวดนี้กับประมาณการ

การสังเกตการณ์ตรวจนับอะไหล่ว่ามีจริงและการตีราคาเหมาะสม

วิเคราะห์เปรียบเทียบรายงานการซ่อมบำรุงและจำนวนรายการอะไหล่ที่มีการเบิกเปลี่ยนทดแทน

สุ่มตัวอย่างทดสอบใบสำคัญจ่ายและใบรับสินค้าว่าได้รับอนุมัติและไม่ใช่เอกสารเท็จ

เข้าใจบทบาทของตนเกี่ยวกับการควบคุมภายใน

สืบสวนในเรื่องที่สงสัยว่าจะเกิดการทุจริต

เข้าใจเกี่ยวกับการทุจริตและสัญญาณเตือนภัยการทุจริต

รายงานเมื่อพบเหตุสงสัยว่าจะเกิดการทุจริต

ส่งเรื่องให้ฝ่ายบุคคลดำเนินการเพราะเรื่องบัตรสนเท่ห์เป็นเรื่องเกี่ยวกับฝ่ายบุคคล

มอบให้ฝ่ายตรวจสอบภายในตรวจสอบบัตรเวลาทำงานที่อยู่ในพื้นที่ของผู้ควบคุมงานเป็นเวลา 6 เดือน

บันทึกข้อกล่าวหาแต่ไม่ควรดำเนินการใดๆ เพราะข้อมูลจากบัตรสนเท่ห์มัดเชื่อถือไม่ได้

ประเมินข้อมูลที่ได้จากบัตรสนเท่ห์และพิจารณาว่าอยู่ในเกณฑ์ที่ควรสืบสวรต่อหรือไม่

ผู้แทนขายได้มาร์จินต่ำในการขายเครื่องคอมพิวเตอร์

เครื่องคอมพิวเตอร์ที่ผู้แทนขายส่งมอบไม่มีคุณภาพ

ลูกค้ามีสิทธิ์ที่จะคืนเครื่องคอมพิวเตอร์ภายใน 90 วัน หลังจากการซื้อ

ลูกค้าไม่ชำระเงินตามกำหนด

ด้านการปฏิบัตืงานและการปฏิบัติตามกฎระเบียบเท่านั้น เพราะที่เกี่ยวกับการบัญชีเป็นความรับผิดชอบของผู้สอบบัญชี

การตระหนักรู้เกี่ยวกับสัญญาณการทุจริตรวมทั้งการทุจริตด้านการบัญชีแต่ไม่จำเป็นต้องมีความเชี่ยวชาญด้านการตรวจสอบการทุจริต

การติดตามเกี่ยวกับข้อมูล
ที่ได้รับจากแหล่งต่างๆ แต่ไม่จำเป็นต้องติดตามเกี่ยวกับการสืบสวน

สร้างความมั่นใจว่าพนักงานได้รับการอบรมและตระหนักรู้เกี่ยวกับการอบรมด้านการทุจริตอย่างพอเพียง

กำหนดให้ทุกการเปลี่ยนแปลงเกี่ยวกับการจ่ายเงินเดือนต้องบันทึกในแบบฟอร์มเอกสารที่เป็นมาตรฐาน

กำหนดให้การเปลี่ยนแปลงต้องได้รับการอนุมัติจากฝ่ายทรัพยากรบุคคล

การสอบทานอัตราค่าแรงของแต่ละบุคคลกับอัตราที่อนุมัติในระบบตามระยะเวลา

การติดตามจำนวนค่าแรงโดยผู้บังคับบัญชาในแผนกเงินเดือนทุกเดือน

1+2+3

3+1+2

1+3+3

2+3+1

ความช่างสงสัยทางวิชาชีพเกี่ยวกับสิ่งที่ผู้บริหารรับรองในงบการเงิน

ข้อเสนอแนะที่ดีในการปรับปรุงการควบคุมภายในของผู้บริหาร

เรื่งอที่ควรสื่อสารให้ผู้บริหารและคณะกรรมการตรวจสอบทราบ

ความเข้าใจเกี่ยวกับวัตถุประสงค์ ความเสี่ยง และการควบคุมงานที่ตรวจ

จัดทำผังภาพการควบคุมภายใน

ขยายผลการทดสอบการควบคุมก่อนการทำรายงาน

ควรรายงานผลการตรวจนั้นว่าเกิดความเสียหายอย่างไร

เสอนแนะให้เพิ่มการควบคุมที่เหมาะสม

ควรเริ่มจากการพิจารณาวัตถุประสงค์ก่อนวัตถุประสงค์ของานที่จะตรวจ

ควรเริ่มจากการพิจารณาวัตถุประสงค์ของงานที่จะตรวจก่อนวัตถุประสงค์การตรวจ

ผู้ตรวจสอบควรประเมินความเสี่ยงขั้นต้นก่อนการกำหนดวัตถุประสงค์การตรวจ

ผู้ตรวจสอบควรพิจารณาโอกาสที่จะปรับปรุงการควบคุมภายในให้ดีขึ้น

แจ้งวัตถุประสงค์และขอบเขตการตรวจ

แจ้งให้ทราบถึงหลักฐานหรือเอกสารที่ต้องการใช้ในการตรวจ

แจ้งโปรแกรมการตรวจสอบเพื่อความเข้าใจที่ชัดเจน

กำหนดวันหรือตารางเวลาการตรวจสอบ

1-3-4-2

2-4-1-3

3-1-2-4

4-3-2-1

ประเมินการออกแบบการควบคุมระบบบัญชีเงินเดือนว่าเพียงพอหรือไม่

ประกันความถูกต้องของยอดคงเหลือในบัญชีสินค้าคงเหลือ

ประเมินการปฏิบัติตามคำสั่งด้านสุขอนามัยและความปลอดภัย

ประเมินประสิทธิผลของการควบคุมสินทรัพย์ถาวร

วัตถุประสงค์ของงานที่ผู้บริหารกำหนด

วัตถุประสงค์การตรวจสอบ

ความเสี่ยงในการตรวจสอบ

ขอบเขตในการตรวจสอบ

จุดอ่อนในการควบคุมการตรวจรับสินค้า

ความจำเป็นที่ต้องตรวจการควบคุมที่เกี่ยวข้องและผลเสียหายที่อาจเกิด

องค์การมีระบบการตรวจสอบและการปรับปรุงที่ดีแล้ว และไม่จำเป็นต้องตรวจเพิ่มเติม

โอกาสที่มีหนี้สินไม่ได้บันทึก เนื่องจากมีการจ่ายเกินในบางคน

การประเมินความเพียงพอของการควบคุมสต๊อคสินค้า

การเวิคราะห์เปรียบเทียบอัตราหมุนเวียนของสินค้าคงเหลือแต่ละประเภท

การรวบรวมหลักฐานเกี่ยวกับสินค้าที่ขาดสต๊อค

การสังเกตการณ์การตรวจนับสินค้าคงเหลือของกิจการ

การระบุสารสนเทศและหลักฐาน

การสำรวจข้อมูล

การบันทึกข้อมูลและการจัดทำกระดาษทำการ

การวิเคราะห์ประเมินผล

การตรวจนับ-ความมีอยู่จริง

การสอบถาม-ความเพียงพอของข้อมูล

การคำนวณ-ความแม่นยำ

การสุ่มตัวอย่าง-การสรุปลักษณะประชากร

ต้องเป็นสารสนเทศที่เสร็จทันเวลา

ต้องเป็นสารสนเทศที่มีสาระสำคัญต่อการสรุปผลและการตัดสินใจ

ต้องเป็นสรสนเทศที่ครบถ้วน ถูกต้องและปราศจากข้อผิดพลาด

ต้องเป็นสารสนเทศที่สามารถใช้ประกอบการตัดสินใจได้หลายๆเรื่อง

ใช้ขนาดกลุ่มตัวอย่างเล็กกว่า

ลดปัญหาในการสรุปผลเกี่ยวกับคุณภาพของหลักฐานได้ดีกว่า

ได้ตัวอย่างที่เป็นตัวแทนประชากรดีกว่า

สามารถวัดผลและทำให้ควบคุมความเสี่ยงที่จะสรุป

การประเมินว่ายอดสินค้าคงเหลือมีจำนนสูงเกินจริงหรือไม่

การตรวจสอบว่ามีการอนุมัติการบันทึกค่าแรงหรือไม่

การเลือกรายการสินค้าที่จะตรวจนับ

การเลือกรายการสินท่รัพย์ที่เพิ่มขึ้น

เช็คจ่าย

ใบขอซื้อ

ใบตรวจรับสินค้า

ใบอินวอยซ์จากผู้ขาย

พบความเบี่ยงเบนน้อยกว่าที่คาดการณ์

พบความเบี่ยงเบนที่มีลักษณะเหมือนที่พบปีก่อน

พบว่าเกิดจากพนักงานเข้าใจวิะีการปฏิบัติงานผิด

พบว่าเกิดจากความจงใจปฏิบัติผิด

PPS sampling คำนวณและใช้ง่ายกว่า Classical variable sampling

PPS sampling สามารถจัดชั้นลูกหนี้ให้ได้เลย

PPS sampling ไม่ต้องใช้การพิจารณาเชิงคุณภาพในการกำหนดและประเมินผลการสุ่มตัวอย่าง

ผู้ตรวจสอบคาดว่าจะไม่พบข้อผิดพลาด การใช้ PPS sampling จะใช้ตัวอย่างขนาดเล็กกว่า Classical variable sampling

ยอดคงเหลือตามบัญชีอุปกรณ์

รายงานการสั่งการแก้ไข

รายงานการตรวจนับอุปกรณ์

จำนวนค่าปรับที่อาจเกิดจากงานล่าช้า

การทดสอบการปฏบัติตามขั้นตอนการควบคุมการให้สินเชื่อ

ความสม่ำเสมอของกระบวนการให้สินเชื่อ

ความมีอยู่จริงของลูกหนี้

ความสามารถในการชำระหนี้

Criteria

Condition

Cause

Confirmation

เป็นความเห็นเกี่ยวกับข้อเท็จจริงที่ไม่ต้องมีข้อมูลหลักฐานประกอบ

เป็นความเห็นที่ได้จากการไปสังเกตการณืและการปฏิบัติงานตรวจสอบจริง

เป็นความเห็นที่เที่ยงธรรมแต่คำนึงถึงความคาดหวังของผู้บริหารระดับสูง คณะกรรมการ

เป็นความเห็นที่เที่ยงธรรมแต่คำนึงถึงความคาดหวังของผู้บริหารระดับสูง คณะกรรมการ และผู้มีส่วนเกี่ยวข้องอื่น

ควรรายงานข้อตรวจพบทั้งด้านบวกและด้านลบ

ข้อตรวจพบทางด้านลบควรมีองค์ประกอบข้อตรวจพบครบถ้วน

ข้อตรวจพบทางด้านบวกควรมีองค์ประอบข้อตรวจพบครบถ้วน

ไม่ว่าข้อตรวจพบทางด้ายลบหรือด้านบวกควรมีองค์ประกอบข้อตรวจพบครบถ้วน

2+3+4

1+2+3+4

2+3+4+5

2+4+5

ไม่บันทึกในรายงานการตรวจ แต่บันทึกรายละเอียดในรายงานประชุมปิดการตรวจ

เป็นข้อตรวจพบสำคัญที่ควรรายงานขั้นสุดท้ายแบบเป็นทางการ

เป็นข้อตรวจพบสำคัญที่ควรจัดทำเป็นจดหมายถึงผู้บริหารที่เกี่ยวข้อง

เป็นข้อตรวจพบสำคัญที่ควรรายงานไปยังสถาบันผู้กำกับดูแล

เพื่อหาข้อยุติเกี่ยวกับข้อขัดแย้ง

เพื่อแจ้งกิจกรรมการตรวจครั้งต่อไป

เพื่อประชุมเกี่ยวกับข้อตรวจพบ

เพื่อหาวิธีการจัดการเกี่ยวกับข้อตรวจพบ

ควรใช้เกณฑ์ที่ฝ่ายบริหารกำหนด

ควรใช้มาตรฐานวิชาชีพเป็นเกณฑ์

ควรใช้มาตรฐานอุตสาหกรรมหรือแนวปฏิบัติที่ดีของอุตสาหกรรมเป็นเกณฑ์

ควรใช้มาตรฐานหรือกฎเกณฑ์ที่ราชการกำหนดเป็นเกณฑ์

พิจารณาว่าควรรายงานต่อสถาบันกำกับดูแลภายนอกหรือไม่

พิจารณาว่าเป็นความเสี่ยงที่ยอมรับได้ในระดับองค์การ ซึ่งควรรายงานต่อฝ่ายบริหารระดับสูงและคณะกรรมการตรวจสอบหรือไม่

รายงานในการตรวจสอบขั้นสุดท้ายว่าพบสถานการณ์ซ้ำเช่นเดียวกับปีก่อน ซึ่งควรแก้ไขโดยด่วน

แจ้งในการประชุมปิดการตรวจว่ายังไม่มีการแก้ไข

จัดทำผังภาพตามกระบวนการที่เปลี่ยนแปลงเพิ่มในรายงาน

รายงานว่าไม่ปฏิบัติตามตามระเบียบวิธีที่กำหนด

รายงานการเปลี่ยนแปลงและเสนอแนะว่าควรเปลี่ยนแปลงวิธีการให้เป็นลายลักษณ์อักษร

เลื่อนเวลาการจัดทำรายงานอย่างเป็นทางการจนกว่าวิธีการที่ีใช้เป็นที่ยอมรับ

ซีเออี

ซีอีโอ

คณะกรรมการ

คณะกรรมการตรวจสอบ