การควบคุมภายในตามแนว COSO กรณีศึกษาบริษัท วุฒิชัยโปรดิวส์ จำกัด

55 บริหารกาหนด ซึ่งเมื่อกระทาอย่างถูกต้อ ง ภายในเวลาที่เหมาะสมแล้ว ควรเพิ่มความมั่นใจใน ความสาเร็จตามวัตถุประสงค์ที่กาหนด หรือลดความเสี่ยงที่จะเกิดขึ้นได้ กิจ กรรมการควบคุ มที่ ดี ต้อ งแฝง หรือ แทรกอยู่ ใ นกิ จกรรมการท างานตามปกติ ไม่ ใ ช่ กิจกรรมที่ต้องทาเป็นพิเศษ หรือเป็นภาระเกิดจาเป็น (Build-in not Build-on) และจะมีมากหรือน้อย เพียงไรควรขึ้นอยู่กับความสาคัญ และผลการประเมินความเสี่ยงที่กล่าวมาแล้ว แต่ควรเพียงพอที่ทา ให้ผู้บริหารควบคุมการทางานนั้นได้ โดยภาพรวมกิจกรรมควบคุม หมายรวมถึง การให้ความเห็นชอบ (Approvals) การอนุมัติ (Authorization) การสอบยัน (Verification) การกระทบยอด (Reconciliation) การสอบทานผลงาน (Review of Performance) การรักษาความปลอดภัย (Security of Assets) การแบ่งแยกหน้าที่ (Segregation of Duties) และการควบคุมระบบสารสนเทศ (Controls over Information Systems) ซึ่ง ผู้บริหารควรกาหนด และออกแบบการควบคุมที่ดี โดยการแฝงแทรกลงเป็นกิจกรรมส่วนหนึ่งของ กิจกรรมปฏิบัติงานจริง เพื่อไม่ให้เป็นภาระกิจกรรมส่วนเกิน แต่เป็นกิจกรรมที่ช่วยการบรรลุตาม วัตถุประสงค์ และเป้าหมายของกิจการ ตัวอย่างกิจกรรมการควบคุมที่ระบุในรายงาน COSO และควรพิจารณานาไปออกแบบเป็น ระบบควบคุมภายในให้เหมาะสมกับแต่ละกิจการ เช่น 3.1 การกาหนดนโยบายและวิธีปฏิบัติงานที่ชัดเจน (Policies and Procedures) เป็น หน้าที่ที่ผู้บริหารระดับสูงต้องเป็นผู้นาในการจัดทานโยบาย แผนงานรวมตลอดถึงงบประมาณ และ ประมาณการในระดับองค์การเพื่อใช้เป็นเครื่อ งมือในการติดตาม และประเมินผลต่อไป ส่วนวิธี ปฏิบัติงาน หมายถึง การกาหนดวิธีปฏิบัติงานในรายละเอียดโดยผู้บริหารระดับรองลงมาในการ ดาเนิ นงานด้ านต่า งๆ ให้ รองรั บ หรือ เป็ น ไปตามนโยบาย หรื อ แผนงานระดับ องค์ การ ดัง นั้ น นโยบาย แผนงาน งบประมาณ และประมาณการต่างๆ ที่ดี จึงควรระบุผลงานที่คาดหมายไว้อย่าง ชัดเจน ทั้งในรูปจานวน และระยะเวลาเพื่อ ให้การติดตามและประเมินผลในขั้นตอนต่อไปทาได้ โดยมีข้อสรุปผลการประเมินที่ชัดเจนไม่ครุมเครือ 3.2 การสอบทานโดยผู้บริหารสูงสุด (Top Management Review) หมายถึง กิจกรรม การควบคุมที่ผู้บริหารสูงสุดเป็นผู้ใช้ เช่น การใช้วิธีวิเคราะห์เปรียบเทียบระหว่างผลการปฏิบัติงาน