โครงของ storyboard ตอนนี้#

• ไทม์ไลน์ทั้งภารกิจ: จากจดหมายมอบหมาย ผ่านการวางแผน ลงพื้นที่ ไปจนปิดงาน — เห็นทั้งเส้นก่อนลงรายละเอียด
• สามองก์ใหญ่ของ Part 2: วางแผน (planning) → เก็บและวิเคราะห์ (fieldwork) → คุมทีมและสื่อสาร (supervision & communication)
• จุดยืนที่ต้องจำตั้งแต่วันนี้: ครึ่งหนึ่งของข้อสอบ Part 2 คือ engagement planning — วางแผนดีคือชนะไปครึ่งทาง
• ทำไม “วางแผน” ถึงกินน้ำหนักมากกว่า “ลงมือทำ” ทั้งในงานจริงและในห้องสอบ
• กับดักภาพใหญ่ที่วางไว้ล่วงหน้าได้ตั้งแต่ยังไม่ลงรายละเอียด

กางเส้นทั้งภารกิจให้เห็นก่อนลงรายละเอียด — จากจดหมายมาถึงโต๊ะ ไปจนปิดงาน:

graph LR
  A["รับโจทย์"] --> B["เข้าใจธุรกิจ"]
  B --> C["ประเมิน risk"]
  C --> D["objectives / scope"]
  D --> E["work program"]
  E --> F["เก็บ evidence"]
  F --> G["วิเคราะห์ / finding"]
  G --> H["workpapers"]
  H --> I["conclusion"]
  I --> J["รายงาน"]
  style A fill:#86efac,color:#000
  style E fill:#86efac,color:#000
  style G fill:#86efac,color:#000
  style J fill:#86efac,color:#000
  style B fill:#a5b4fc,color:#000
  style C fill:#a5b4fc,color:#000
  style D fill:#a5b4fc,color:#000
  style F fill:#a5b4fc,color:#000
  style H fill:#a5b4fc,color:#000
  style I fill:#a5b4fc,color:#000

องก์แรก: วางแผนภารกิจ — ครึ่งหนึ่งของทั้งหมดอยู่ตรงนี้#

เอาตรงๆ นะครับ ตอนแรกที่เห็นสัดส่วนข้อสอบ Part 2 ผมยังแปลกใจอยู่เลย ว่าทำไม engagement planning ถึงกินน้ำหนักตั้งครึ่งหนึ่ง ทั้งที่ฟังดูเหมือนแค่ “เตรียมตัวก่อนไปตรวจ” แต่พอไล่ดูทีละขั้น ถึงเข้าใจว่ามันไม่ใช่แค่เตรียมตัว มันคือการออกแบบทั้งงานว่าจะเดินยังไง และถ้าออกแบบพลาดตรงนี้ ที่เหลือก็พังตามหมด

ขั้นแรกสุดหลังรับจดหมาย คือต้อง เข้าใจสิ่งที่จะไปตรวจ ก่อน กระบวนการจัดซื้อของสาขานี้ทำงานยังไง เชื่อมกับกลยุทธ์และเป้าหมายขององค์กรตรงไหน มีรายงานตรวจครั้งก่อนไหม มีคนอื่นเคยเข้าไปดูแล้วบ้างหรือเปล่า สิ่งที่กำลังจะตรวจนี้ในภาษาอาชีพเรียกว่า activity under review (เรื่อง/หน่วยงานที่ถูกตรวจ เลี่ยงคำเก่าอย่าง “auditee”) พอเข้าใจภาพแล้วถึงจะประเมินได้ว่าตรงไหน เสี่ยง มากพอที่ต้องเพ่งเล็ง เรียกว่าทำ risk assessment ระดับงานนี้โดยเฉพาะ

จากความเข้าใจนั้น ผู้ตรวจถึงจะตั้ง engagement objectives (วัตถุประสงค์ของภารกิจ — เรากำลังจะตอบคำถามอะไรกันแน่) แล้วขีดวงว่าจะดูแค่ไหน ไม่ดูอะไร คือ engagement scope (ขอบเขตของงาน) ถ้าระหว่างทางมีอะไรมาจำกัดขอบเขต (เข้าไม่ถึงข้อมูลบางส่วน หรือเวลาไม่พอ) ก็ต้องบันทึก scope limitation ไว้ตั้งแต่ตอนวางแผน ไม่ใช่ค่อยมาบ่นทีหลัง

แล้วจะรู้ได้ยังไงว่าที่ตรวจ “ดี” หรือ “ไม่ดี” ต้องมีไม้บรรทัดก่อนครับ ไม้บรรทัดนี้เรียกว่า evaluation criteria (เกณฑ์ที่ใช้เทียบ) จะเอานโยบายบริษัท กฎหมาย มาตรฐานอุตสาหกรรม หรือแนวปฏิบัติที่ดีมาเป็นเกณฑ์ก็ได้ แต่ต้องเลือกให้ชัดเจน ใช้ได้จริง เกี่ยวกับเรื่องที่ตรวจ และเทียบแล้วให้ผลที่เชื่อถือได้ เพราะเดี๋ยวตอนเจอปัญหา เราจะพูดได้ว่า “ผิด” ก็ต่อเมื่อมันหลุดจากเกณฑ์ที่วางไว้ล่วงหน้านี่แหละ

เสร็จเรื่องเป้าหมายกับเกณฑ์ ก็มาเรื่องกำลังคนและของ: ต้องใช้คนกี่คน คนที่มีทักษะพอไหม ต้องพึ่งผู้เชี่ยวชาญจากนอกกองหรือเปล่า เวลาและงบพอไหม เรียกว่าจัดสรร engagement resources แล้วสุดท้ายของออกมาเป็นแผนลงมือจริง คือ work program (แผนงานตรวจ — เอกสารที่ระบุว่าจะทำอะไรบ้าง ทีละขั้น ใครทำ ด้วยวิธีไหน) ตัว work program นี้แหละคือปลายทางของการวางแผน มันเกิดจากทุกอย่างที่คิดมาก่อนหน้า แล้วต้องผ่านการอนุมัติก่อนถึงจะลงพื้นที่ได้

• มุมเถ้าแก่/สภา: เถ้าแก่ไม่ได้อยากได้ผู้ตรวจที่รีบวิ่งเข้าไปตรวจทันที เขาอยากได้ผู้ตรวจที่ไปแล้ว ตรงจุด — ไปดูสาขาที่เสี่ยงสุด ดูเรื่องที่กระทบเงินสุด ไม่ใช่เดินดูสะเปะสะปะเสียเวลา เสียเงินเลี้ยงทีมเปล่า การวางแผนที่ดีคือการใช้กำลังผู้ตรวจที่มีจำกัดให้คุ้มที่สุด
• มุมผู้ตรวจ (คนสอบ): พอเจอโจทย์ที่มีคำว่า objectives, scope, criteria, resources, work program ให้รู้เลยว่านี่คือโซนวางแผน ซึ่งเป็นครึ่งหนึ่งของข้อสอบ — จำลำดับให้แม่นว่าอะไรมาก่อนอะไร เพราะข้อสอบชอบสลับลำดับมาหลอก เดี๋ยวตอน /posts/cia-p2-17-objectives-scope-criteria-topical-requirements/ จะลงลึกทั้งองก์วางแผนทีละขั้น

⚠️ กับดักภาพใหญ่: ข้อสอบชอบเอาขั้นตอนที่ควรทำ ก่อน วางแผน มาสลับให้ทำ หลัง — เช่นถามว่า “ก่อนทำ work program ต้องทำอะไร” แล้ววางคำตอบที่เอาการตั้ง objectives ไว้ทีหลัง ทั้งที่จริงต้องเข้าใจธุรกิจและตั้งวัตถุประสงค์ก่อน work program ถึงจะเกิดได้

องก์สอง: ลงพื้นที่ — เก็บของ วิเคราะห์ แล้วบันทึก#

พอแผนผ่านการอนุมัติ ผู้ตรวจถึงจะลงสนามจริง องก์นี้กินน้ำหนักข้อสอบราวสี่ในสิบ เป็นช่วง “ทำงานจริง” ที่หลายคนคิดว่าคือหัวใจ แต่เอาเข้าจริง ถ้าองก์แรกวางมาดี องก์นี้จะเดินตามแผนได้ราบรื่นเลย

เริ่มจากเก็บของก่อน คือหา evidence (หลักฐาน) มาสนับสนุนสิ่งที่ตั้งใจจะตรวจ วิธีเก็บมีหลายแบบ สัมภาษณ์คน สังเกตการทำงานจริง เดินตามกระบวนการทีละขั้น (walk-through) หรือดึงข้อมูลมาวิเคราะห์ แต่ไม่ใช่ว่าเก็บอะไรมาก็ใช้ได้หมดนะครับ หลักฐานที่ดีต้องเกี่ยวข้องกับเรื่องที่ตรวจ มีมากพอ และเชื่อถือได้ หลักฐานที่ได้จากแหล่งอิสระข้างนอก หรือหลักฐานที่มีตัวอื่นมายืนยันซ้ำ ย่อมหนักแน่นกว่าคำบอกเล่าลอยๆ จากคนในเรื่องเอง

เก็บของมาแล้วก็ต้อง วิเคราะห์ หัวใจของการวิเคราะห์คือเอาสภาพจริงที่เจอ มาเทียบกับ evaluation criteria ที่วางไว้ตั้งแต่องก์แรก ถ้ามันตรงกันก็จบ ไม่มีปัญหา แต่ถ้ามัน ต่าง คือสภาพจริงหลุดจากเกณฑ์ ตรงนั้นแหละคือสิ่งที่เรียกว่า finding (ข้อตรวจพบ) แล้วพอเจอ finding ผู้ตรวจยังไม่หยุดแค่ “เจอปัญหา” นะครับ ต้องขุดต่อว่ามันเกิดจากอะไร คือหา root cause (ต้นตอที่แท้จริง) แล้วประเมินว่าผลกระทบใหญ่แค่ไหน เพราะปัญหาเล็กกับปัญหาใหญ่ต้องปฏิบัติต่างกัน

ทุกอย่างที่ทำในองก์นี้ต้องถูกจดลงใน workpapers (กระดาษทำการ คือบันทึกหลักฐานและการวิเคราะห์ทั้งหมด) เอาให้ครบพอที่คนอื่นซึ่งมีความรู้พอกัน มาอ่านแล้วเดินตามจนได้ข้อสรุปเดียวกับเราได้ ตรงนี้สำคัญมากนะครับ เพราะ workpapers คือสิ่งที่โยงหลักฐานเข้ากับข้อสรุป ถ้าจดไม่ครบ ต่อให้ตรวจเจออะไรจริง ก็พิสูจน์ไม่ได้ พอรวบรวม finding ทั้งหมดแล้วชั่งน้ำหนักด้วยดุลยพินิจ ก็ออกมาเป็น engagement conclusion (ข้อสรุปของภารกิจ — ไม่ใช่ “opinion” แบบงานสอบบัญชี ระวังคำนี้เหมือนที่ย้ำมาตั้งแต่ Part 1)

• มุมเถ้าแก่/สภา: เถ้าแก่ไม่ได้อยากฟังว่า “รู้สึกว่าสาขานี้ไม่ค่อยดี” เขาอยากได้ข้อสรุปที่มีของรองรับ ชี้ได้ว่าผิดตรงไหน เทียบกับเกณฑ์อะไร เพราะเขาต้องเอาไปตัดสินใจลงเงินแก้ — workpapers ที่แน่นคือสิ่งที่ทำให้รายงานมีน้ำหนักพอจะสั่งการได้
• มุมผู้ตรวจ (คนสอบ): เจอคำว่า evidence, reliability, walk-through, root cause, workpapers, finding ให้รู้ว่าอยู่ในองก์เก็บและวิเคราะห์ และระวังคำ conclusion กับ opinion อย่าสลับเด็ดขาด เดี๋ยวตอน /posts/cia-p2-18-know-the-business/ จะลงลึกทั้งเรื่องคุณภาพหลักฐานและการหา finding

⚠️ กับดักภาพใหญ่: ข้อสอบชอบวางคำตอบที่บอกว่า finding คือ “สิ่งที่ผู้ตรวจไม่ชอบ” หรือ “ความเห็นส่วนตัวของผู้ตรวจ” ทั้งที่ finding ที่แท้จริงคือ ช่องว่างระหว่างเกณฑ์กับสภาพจริง — ไม่มีเกณฑ์ที่วางไว้ก่อน ก็ไม่มี finding ที่หนักแน่น

องก์สาม: คุมทีมและสื่อสาร — งานที่แทรกอยู่ตลอดทาง ไม่ใช่ตอนจบ#

องก์สุดท้ายกินน้ำหนักข้อสอบแค่ราวหนึ่งในสิบ แต่อย่าเผลอมองข้าม เพราะมันมีกับดักความคิดซ่อนอยู่ หลายคนเข้าใจว่า “การคุมทีม” กับ “การสื่อสาร” เป็นเรื่องของตอนจบงาน คือตรวจเสร็จแล้วค่อยรายงาน หัวหน้าค่อยมาเช็กงาน แต่ความจริงตรงข้ามเลยครับ ทั้งสองเรื่องนี้แทรกอยู่ ตลอดทั้งภารกิจ ตั้งแต่วันวางแผน

เรื่องแรกคือการคุมทีม ในภาษาอาชีพคือ supervision ที่ทำโดย engagement supervisor (ผู้ควบคุมงานตรวจ — อาจเป็น CAE เองหรือคนที่ CAE มอบหมาย) หน้าที่เขาไม่ใช่แค่มาเซ็นชื่อตอนจบ แต่ดูแลตั้งแต่ต้น: จัดว่าใครทำอะไร คอยสอนและช่วยผู้ตรวจที่ยังใหม่ ทบทวน workpapers ว่าหลักฐานหนุนข้อสรุปพอไหม และประเมินผลงานของทีม การมี supervisor คอยตรวจงานระหว่างทางนี่แหละคือกลไกที่ทำให้ทั้งภารกิจมีคุณภาพสม่ำเสมอ ไม่ใช่ปล่อยให้ผู้ตรวจคนเดียวเดินไปจนสุดแล้วค่อยมาพบว่าพลาดตั้งแต่ต้น

เรื่องที่สองคือการสื่อสาร ก็แทรกตลอดทางเหมือนกัน ตอนวางแผนก็ต้องคุยกับผู้เกี่ยวข้องว่าจะเข้าไปตรวจอะไร ตอนลงพื้นที่ถ้าเจอเรื่องใหญ่ที่รอไม่ได้ ก็ต้องรู้ว่าเมื่อไรควร ยกระดับ (escalation) ขึ้นไปบอกคนที่สูงกว่าทันที ไม่ใช่เก็บไว้จนจบงาน แล้วตอนปิดงานก็ต้องเลือกวิธีสื่อสารให้เหมาะ เป็นทางการหรือไม่ เขียนหรือพูด สื่อกับใคร จุดที่ต้องจำคือ ผู้ตรวจต้องรู้ว่าเรื่องไหนรอได้ เรื่องไหนต้องบอกทันที

• มุมเถ้าแก่/สภา: สำหรับเถ้าแก่ การที่มี supervisor คอยคุมงานแปลว่ารายงานที่ถึงมือเขาผ่านการกลั่นกรองมาแล้ว ไม่ใช่ความเห็นดิบของผู้ตรวจคนเดียว และการที่ผู้ตรวจรู้จัก escalation แปลว่าถ้าเจอเรื่องร้ายแรง เถ้าแก่จะได้รู้ทันเวลาแก้ ไม่ใช่มารู้ตอนรายงานฉบับสมบูรณ์ออกอีกสองเดือนถัดมา
• มุมผู้ตรวจ (คนสอบ): ข้อสอบชอบถามว่า supervision เกิดขึ้น “เมื่อไร” คำตอบคือ ตลอดทั้งงาน รวมถึงตอนวางแผน ไม่ใช่แค่ตอนจบ และเจอคำว่า escalation ให้นึกถึงเรื่องที่รอไม่ได้ระหว่างทาง เดี๋ยวตอน /posts/cia-p2-19-coso-internal-control-engagement/ จะลงลึกทั้งการคุมทีมและการสื่อสาร

⚠️ กับดักภาพใหญ่: ข้อสอบชอบวางคำตอบที่บอกว่า supervision หรือ communication เกิด “หลังจบงาน” เท่านั้น ทั้งที่ทั้งสองเรื่องนี้เดินคู่ไปกับภารกิจตั้งแต่ขั้นวางแผน — ใครตอบว่าเป็นงานปลายทางอย่างเดียว คือติดกับ

ทำไม “วางแผน” ถึงหนักกว่า “ลงมือ”#

เดินครบสามองก์แล้ว มีคำถามที่ค้างอยู่ในหัวผมตั้งแต่ต้น — ทำไมการวางแผนถึงกินน้ำหนักตั้งครึ่งหนึ่ง ทั้งที่ตอนลงพื้นที่จริงดูเหนื่อยกว่าเยอะ

คำตอบที่ผมได้หลังไล่ดูทั้งเส้นคือ ทุกอย่างในองก์สองและสามล้วน อ้างอิงกลับ ไปที่สิ่งที่ตัดสินใจในองก์แรก เราหา finding ได้เพราะมี evaluation criteria ที่ตั้งไว้ตอนวางแผน เราเก็บ evidence ตรงจุดได้เพราะมี work program ที่คิดมาก่อน เราจัดทีมถูกคนได้เพราะประเมิน resources ไว้แล้ว ลองคิดดูนะครับ ถ้าตั้ง objectives ผิดตั้งแต่แรก ต่อให้ลงพื้นที่ขยันแค่ไหน ก็ได้คำตอบของ คำถามที่ผิด กลับมา เหมือนขุดบ่อผิดจุด ขุดลึกแค่ไหนก็ไม่เจอน้ำ นี่แหละคือเหตุผลว่าทำไมทั้งงานจริงและห้องสอบถึงให้น้ำหนัก planning มากที่สุด วางแผนดีคือชนะไปครึ่งทางแล้วจริงๆ

• มุมเถ้าแก่/สภา: เงินและเวลาของผู้ตรวจมีจำกัด การวางแผนที่ดีคือการรับประกันว่ากำลังที่จ่ายไปถูกใช้กับเรื่องที่เสี่ยงจริง ไม่ใช่ตรวจครบทุกอย่างเท่ากันแบบเปลืองแรงเปล่า
• มุมผู้ตรวจ (คนสอบ): พอรู้ว่าครึ่งหนึ่งของข้อสอบอยู่ที่ planning ก็ต้องลงแรงเรียนองก์แรกให้แน่นที่สุด และเวลาเจอโจทย์ ให้ถามตัวเองก่อนเสมอว่า “โจทย์นี้อยู่องก์ไหน” เพราะรู้องก์ก่อน จะเดาทิศคำตอบได้เร็วขึ้นมาก

กับดักภาพใหญ่ที่วางไว้ล่วงหน้าได้#

storyboard นี้ยังไม่ลงรายละเอียดแต่ละองก์ แต่มีแนวกับดักที่วางไว้ก่อนได้ครับ ทั้งหมดนี้จะกลับมาเจอละเอียดในตอนถัดๆ ไป

• สลับลำดับขั้นวางแผน: เอา work program มาไว้ก่อน objectives หรือเอาการเก็บหลักฐานมาไว้ก่อนตั้งเกณฑ์ — ลำดับจริงคือเข้าใจธุรกิจ → ตั้งวัตถุประสงค์และขอบเขต → เลือกเกณฑ์ → จัดกำลัง → ทำ work program
• นิยาม finding ผิด: ทำให้ดูเหมือน finding คือความไม่พอใจของผู้ตรวจ ทั้งที่มันคือช่องว่างระหว่างเกณฑ์กับสภาพจริง
• สลับ conclusion ↔ opinion: ยึดคำ conclusion ตามศัพท์ชุดใหม่ อย่าไปตอบ opinion ที่เป็นคำของงานสอบบัญชี
• บอกว่า supervision/communication อยู่แค่ตอนจบ: ทั้งคู่แทรกอยู่ตลอดทั้งภารกิจ รวมถึงขั้นวางแผน
• มองข้ามน้ำหนัก planning: ครึ่งหนึ่งของข้อสอบ Part 2 อยู่ที่การวางแผน อย่าเทเวลาเรียนไปที่องก์ลงพื้นที่หมด

สิ่งที่ต้องเห็นก่อนลงรายละเอียด#

• Part 2 คือกายวิภาคของ หนึ่ง engagement ตั้งแต่จดหมายมอบหมายมาถึงโต๊ะ จนรายงานออกและปิดงาน
• สามองก์เรียงกัน: วางแผน (planning, ~ครึ่งหนึ่งของข้อสอบ) → เก็บและวิเคราะห์ (fieldwork) → คุมทีมและสื่อสาร (supervision & communication)
• องก์วางแผนเดินเป็นลำดับ: เข้าใจ activity under review → ตั้ง engagement objectives กับ scope → เลือก evaluation criteria → จัด resources → ทำ work program
• องก์ลงพื้นที่: เก็บ evidence ที่เชื่อถือได้ → เทียบกับเกณฑ์จนเจอ finding → หา root cause → จด workpapers → สรุปเป็น engagement conclusion
• supervision โดย engagement supervisor และ communication (รวมถึง escalation) ไม่ใช่งานตอนจบ แต่แทรกตลอดทั้งภารกิจ
• จุดยืนที่ต้องจำ: วางแผนดีคือชนะไปครึ่งทาง — ทั้งในงานจริงและในน้ำหนักข้อสอบ

กางแผนที่เสร็จแล้ว ตอนหน้าเราลงองก์แรกกันเลยครับ เริ่มจากต้นน้ำสุดของการวางแผน — แยก objective ออกจาก procedure ตั้ง scope เลือก evaluation criteria แล้วแตะของใหม่อย่าง Topical Requirements ที่เพิ่งบังคับใช้ ตอนถัดไป: เหลาโจทย์ให้คม — objectives, scope, criteria กับ Topical Requirements

อ้างอิง: Gleim CIA Review (2026), Part 2 · IIA Global Internal Audit Standards (2024)