โครงของบท#

• Inquiry / observation / inspection — สามเครื่องมือเบาที่ใช้บ่อยแต่แต่ละตัวพิสูจน์ได้ไม่เท่ากัน และมีข้อจำกัดคนละแบบ
• Vouching vs tracing — เครื่องมือฝาแฝดที่ทิศลูกศรตัดสินทุกอย่าง ถอยหลังจับของเกิน เดินหน้าจับของหาย
• Confirmation — หนังสือยืนยันจากคนนอก บอกว่า “มีจริง” ได้ดี แต่ไม่ได้บอกว่าครบ/มูลค่าถูก/เก็บเงินได้
• Reperformance กับ recalculation — ผู้ตรวจลงมือทำซ้ำเองเพื่อยืนยันความถูกต้อง
• ออกแบบ vs ใช้งานจริง vs ประสิทธิภาพ — ตรวจ control สามมุมนี้ใช้เครื่องมือคนละตัว และการถามความเห็นเฉยๆ ไม่เคยพอ

ก่อนลงรายตัว ขอปักหมุดคำหนึ่งที่จะวิ่งอยู่ทั้งตอน — assertion (ข้ออ้างของผู้บริหาร) พอผู้บริหารลงตัวเลขลงในรายงาน จริงๆ แล้วเขากำลัง “อ้าง” อะไรบางอย่างเงียบๆ อยู่ เช่น อ้างว่ารายการที่ลงไว้เกิดขึ้นจริง (occurrence), อ้างว่าของ/ยอดที่รายงานมีอยู่จริง (existence), อ้างว่าลงครบไม่มีตกหล่น (completeness), อ้างว่าตีมูลค่าถูก (valuation) งานของผู้ตรวจคือเลือกเครื่องมือมาทดสอบว่าข้ออ้างพวกนี้จริงไหม และหัวใจของทั้งตอนคือ — เครื่องมือแต่ละตัวเก่งคนละ assertion เลือกผิดตัว = ทดสอบผิดข้ออ้าง = พลาดเป้าที่โจทย์ต้องการ

Inquiry: ถามได้ แต่ลำพังไม่เคยพอ#

เริ่มจากเครื่องมือที่เบาสุดและคนชอบพึ่งมากสุด — inquiry (การสอบถาม) คือการไปถามคนที่รู้เรื่อง ทั้งในและนอกองค์กร จะถามปากเปล่าแบบสบายๆ หรือส่งเป็นหนังสือทางการก็ได้ แต่จุดที่ต้องจำให้ขึ้นใจคือ inquiry ให้แค่ หลักฐานทางอ้อม ลำพังตัวมันเองมักไม่พอ โดยเฉพาะเมื่อคนตอบเป็นคนในองค์กรที่มีส่วนได้เสีย หลักฐานจากการถามต้องเอาข้อมูลที่จับต้องได้มายืนยันซ้ำเสมอ

มุมเถ้าแก่/สภา: ลองคิดดูนะครับ เถ้าแก่เดินไปถามผู้จัดการสาขาว่า “ของในคลังตรงกับที่ลงบัญชีไหม” แล้วผู้จัดการตอบว่า “ตรงครับ เรียบร้อยดี” — เถ้าแก่จะนอนหลับสบายด้วยคำนี้ไหม? ไม่หรอก เพราะคนตอบคือคนที่จะซวยถ้าของขาด คำพูดของเขาชี้ทางได้ แต่รับประกันไม่ได้ เถ้าแก่ที่รอบคอบจะบอกว่า “งั้นไปนับให้ดูหน่อย”

มุมผู้ตรวจ (คนสอบ): trigger ของ inquiry ในข้อสอบคือเรื่องนุ่มๆ วัดยาก — ความคิดเห็น ความขัดแย้งระหว่างคน ความรู้ความสามารถของทีมงาน พวกนี้ไม่มีเอกสารให้ตรวจ ต้องถามเอา เช่นถ้าโจทย์ถามว่าจะประเมิน “ความขัดแย้งส่วนตัวที่บั่นทอนการทำงาน” ยังไง หรือ “ความสามารถของทีมจัดซื้อ” — คำตอบคือ inquiry เพราะมันเป็นเรื่องเชิงคุณภาพที่จับต้องไม่ได้ แต่พอโจทย์ต้องการหลักฐานภาวะวิสัย (objective evidence) — เช่นดูว่า control ทำงานจริงไหม ยอดถูกต้องไหม — แล้วมี option ให้ “ถามหัวหน้างาน” หรือ “เชื่อคำผู้บริหาร” อยู่ในตัวเลือก อันนั้นมักเป็นตัวลวง เพราะรับคำพูดมาแทนการทดสอบจริง = ผิด

⚠️ กับดัก: ข้อสอบชอบโปรย option แบบสำรวจ/สัมภาษณ์/แบบสอบถามไว้เต็มไปหมดให้เราเผลอเลือก โดยเฉพาะเวลาถามว่าจะสรุปเรื่องการออกแบบ control หรือประสิทธิผลยังไง — จำไว้ว่า inquiry เป็นอัตวิสัย (subjective) ลำพังตัวเดียวไม่เคยพอจะสรุปเรื่องพวกนี้ ต้องมีการตรวจเอกสารหรือทดสอบตัวอย่างจริงมาหนุน

Observation: เห็นกับตา แต่เห็นแค่แว้บเดียว#

ถัดมา observation (การสังเกตการณ์) คือผู้ตรวจไปยืนดูกิจกรรมด้วยตาตัวเอง มันให้หลักฐานว่ากระบวนการกำลังทำอย่างถูกต้อง ณ ขณะนั้น จุดแข็งคือเห็นของจริง ไม่ต้องเชื่อคำใคร แต่จุดอ่อนที่ต้องจำคือ — มันบอกได้แค่ช่วงเวลานั้น ไม่ได้บอกว่าเวลาที่เราไม่อยู่เขาทำแบบเดียวกันไหม ยิ่งไปกว่านั้น การที่คนรู้ตัวว่าถูกดูอาจทำให้เขาทำดีเป็นพิเศษเฉพาะตอนมีคนดู (พอเราเดินจากไปก็กลับไปทำแบบเดิม)

มุมเถ้าแก่/สภา: นึกภาพเถ้าแก่แอบไปยืนดูพนักงานหน้าเคาน์เตอร์ช่วงบ่ายวันหนึ่ง เห็นว่าออกใบเสร็จให้ลูกค้าทุกคนเรียบร้อย — ดีครับ นั่นเพิ่มความมั่นใจว่ายอดขายถูกบันทึก แต่มันไม่ได้แปลว่าเช้าวันที่เถ้าแก่ไม่อยู่ พนักงานจะออกใบเสร็จครบ และแน่นอน วันที่เถ้าแก่มายืนดู พนักงานก็ตั้งใจเป็นพิเศษ

มุมผู้ตรวจ (คนสอบ): trigger ของ observation คือคำถามแนว “มีอยู่จริงไหม ณ ตอนนี้” หรือ “คน/ของอยู่ตรงนั้นไหม” เช่นถามว่าพนักงานห้องรับส่งเอกสารทำงานเต็มเวลาหรือว่างเยอะ — ตอบด้วย observation ไปยืนดู แต่พอโจทย์ต้องการเรื่องที่เกินขอบเขตของการเห็นชั่วขณะ observation จะกลายเป็นคำตอบที่อ่อน

⚠️ กับดัก: ระวัง option ที่เอา observation ไปใช้พิสูจน์เรื่องที่มันพิสูจน์ไม่ได้ — observation ไม่ได้บอกเรื่อง completeness (ครบไหม), rights (เป็นเจ้าของไหม), valuation (มูลค่าเท่าไร) หรือว่าทั้งงวดทำแบบนี้ตลอดไหม ตัวอย่างคลาสสิค: แค่ยืนดูการนับสินค้าคงคลัง ไม่ได้พิสูจน์ว่ากิจการมีสิทธิ์ในสินค้านั้น (ของอาจเป็นของฝากขาย/consignment ที่คนอื่นเป็นเจ้าของอยู่) ถ้าโจทย์ถามเรื่องกรรมสิทธิ์แล้วมี option “สังเกตการนับ” อยู่ — นั่นแหละตัวลวง

Inspection: ตรวจเอกสารกับของจริง#

inspection (การตรวจสอบ) คือการตรวจดูบันทึกหรือเอกสาร — ไม่ว่าจะกระดาษ ไฟล์อิเล็กทรอนิกส์ หรือสื่ออื่น — หรือตรวจตัวทรัพย์สินทางกายภาพโดยตรง ความน่าเชื่อของ inspection ไม่เท่ากันทุกกรณี มันขึ้นกับที่มาและชนิดของเอกสาร และในกรณีเอกสารที่ผลิตภายในองค์กร ยังขึ้นกับว่า control ที่คุมการสร้างเอกสารนั้นดีแค่ไหนด้วย

มุมเถ้าแก่/สภา: inspection คือการหยิบหลักฐานที่จับต้องได้มาดูตรงๆ — สัญญาฉบับจริง ใบอนุมัติที่มีลายเซ็น ตัวสินค้าในคลัง เถ้าแก่ชอบเครื่องมือนี้เพราะมัน “เห็นของ” ไม่ใช่ฟังคำเล่า แต่เถ้าแก่ก็ต้องรู้ว่าเอกสารที่ผลิตกันเองในบ้านย่อมเชื่อได้น้อยกว่าเอกสารที่มาจากคนนอก

มุมผู้ตรวจ (คนสอบ): trigger ของ inspection คือ “ทำตามกฎ/ระเบียบไหม” หรือ “ใครอนุมัติ” — เพราะการปฏิบัติตามข้อกำหนดและร่องรอยการอนุมัติมันอยู่ในเอกสาร เช่นถามว่าจะตรวจการปฏิบัติตามข้อบังคับที่ห้ามใช้ผู้ขายที่เป็นบริษัทในเครือยังไง — ตอบด้วย inspection เอกสาร ไปดูทะเบียนผู้ขายกับเอกสารประกอบ

⚠️ กับดัก: เมื่อ control ที่ผลิตเอกสารนั้นอ่อนหรือมีการทุจริตที่ปลอมเอกสารขึ้นมาเอง — การ inspection เอกสารกลับพิสูจน์อะไรไม่ได้เลย (เดี๋ยวเราจะเจอกับดักนี้เต็มๆ ในหัวข้อเอกสารปลอมด้านล่าง) จำหลักไว้ก่อนว่า inspection แข็งแค่ไหนขึ้นกับว่าเอกสารนั้นเชื่อถือได้แค่ไหน

Vouching vs tracing: ลูกศรตัดสินทุกอย่าง#

มาถึงคู่ที่ข้อสอบรักที่สุดและหลอกบ่อยที่สุด — vouching กับ tracing สองตัวนี้ใช้เอกสารกองเดียวกัน (สมุดบัญชี กับ เอกสารต้นทาง) แต่เดินคนละทิศ แล้วผลลัพธ์ตอบคนละ assertion

• Vouching = ถอยหลัง เริ่มจากรายการที่บันทึกไว้ในบัญชี แล้วไล่ย้อนกลับไปหาเอกสารต้นทางที่ทำให้เกิดรายการนั้น เพื่อพิสูจน์ว่ายอดที่ลงไว้มีของจริงหนุน → ตอบ occurrence / existence (เกิดขึ้นจริง/มีจริง) → จับของเกิน (รายการที่ลงไว้แต่ไม่ควรมี เช่นยอดขายปลอม)
• Tracing = เดินหน้า เริ่มจากเอกสารต้นทางที่เป็นเหตุการณ์จุดเริ่ม แล้วไล่ไปข้างหน้าว่ามันถูกลงบัญชีครบไหม → ตอบ completeness (ครบถ้วน) → จับของหาย (สิ่งที่เกิดจริงแต่ลืมลงบัญชี)

วิธีจำที่ผมใช้: ตามลูกศร — ถอยหลังจับของปลอม เดินหน้าจับของหาย เริ่มจากในบัญชีถอยกลับไปหาต้นทาง = vouch (ระวังของปลอมที่ลงเกิน) เริ่มจากต้นทางเดินไปหาบัญชี = trace (ระวังของจริงที่ตกหล่น)

มุมเถ้าแก่/สภา: เถ้าแก่กลัวสองอย่างคนละแบบ อย่างแรกกลัวลูกน้องปั้นยอดขายปลอมให้บัญชีดูสวย (ยอดเกินจริง) — เจอด้วยการ vouch จากยอดในบัญชีย้อนกลับไปหาใบส่งของ ถ้าหาใบส่งของไม่เจอ = ยอดนั้นน่าสงสัย อย่างที่สองกลัวของออกจากคลังไปแล้วแต่ไม่มีใครออกบิล (รายได้หาย เงินรั่ว) — เจอด้วยการ trace จากใบส่งของเดินหน้าไปหายอดขาย ถ้าตามไปแล้วไม่มียอดขายรองรับ = มีของออกฟรี

มุมผู้ตรวจ (คนสอบ): เคล็ดเดียวที่ต้องทำก่อนเสมอคือ อ่านวัตถุประสงค์ก่อน แล้วค่อยบังคับทิศ ถามตัวเองว่าโจทย์อยากจับของเกินหรือของหาย — อยากรู้ว่า “รายการที่บันทึกไว้ถูกต้อง/เกิดจริงไหม” (จับของเกิน/ยอดปลอม) → vouch จากบัญชีย้อนกลับไปต้นทาง — อยากรู้ว่า “ทุกรายการที่ควรบันทึกได้บันทึกครบไหม = completeness” (จับของหาย) → trace จากเอกสารต้นทางเดินหน้าไปบัญชี มีอีกจุดที่ออกบ่อย: การอนุมัติการจัดซื้ออยู่ในเอกสารที่ริเริ่มรายการ ดังนั้นถ้าจะตรวจว่าการซื้อได้รับอนุมัติถูกต้องไหม ต้อง vouch ไปที่ใบขอซื้อ (requisition) ไม่ใช่ใบสั่งซื้อ ใบแจ้งหนี้ หรือใบรับของ เพราะจุดที่เกิดการอนุมัติจริงคือตอนขอซื้อ

⚠️ กับดัก: กับดักที่โหดสุดคือ option ภาพสะท้อน — เอาเอกสารสองอย่างเดิมเป๊ะแต่สลับทิศ ถ้าโจทย์ต้องการ vouch แต่เราเผลอเลือก trace (หรือกลับกัน) เราจะไปทดสอบ assertionตรงข้ามกับที่โจทย์ต้องการ แล้วพลาดเป้า error ที่เขาซ่อนไว้ทั้งดุ้น เช่นถ้าอยากจับยอดขายที่สูงเกินจริง ต้อง vouch จากสมุดขายไปหาใบส่งของ แต่ถ้าเผลอ trace จากใบส่งของไปหายอดขาย จะกลายเป็นทดสอบ completeness ซึ่งจับยอดปลอมไม่ได้

⚠️ กับดัก: ระวังโจทย์กลับด้าน — ถามว่า procedure ไหน “ไม่เกี่ยวข้อง” หรือ “จะไม่ตรวจพบ” คราวนี้ตัวเลือกที่ทดสอบ assertion ผิดทิศจะกลายเป็นคำตอบที่ถูก เช่นเป้าหมายคือ completeness แต่มี option “vouch ตัวอย่างที่บันทึกไว้” (ซึ่งเป็นการทดสอบ occurrence) โผล่มา — อันนั้นแหละคือคำตอบของโจทย์ NOT เพราะมันคือตัวที่ไม่ตอบ completeness

เกร็ดที่ต้องระวังเป็นพิเศษ: ในหนังสือ classic คำว่า “tracing” กับ “vouching” นิยามชัดตามทิศข้างบน แต่ข้อสอบ CIA บางทีใช้คำว่า “tracing” แทนได้ทั้งสองทิศ เพราะฉะนั้นอย่ายึดชื่อคำอย่างเดียว — ให้โฟกัสที่ทิศทางระหว่างเอกสารต้นทางกับสมุดบัญชีเป็นหลัก อ่านให้ออกว่าเขาเดินจากไหนไปไหน

Confirmation: ยืนยันว่า “มีจริง” แต่ไม่ได้บอกอะไรมากกว่านั้น#

confirmation (หนังสือยืนยันยอด) คือการส่งหนังสือไปให้บุคคลภายนอก — ลูกหนี้ เจ้าหนี้ ธนาคาร ผู้เก็บรักษาทรัพย์สินแทน — เพื่อให้เขายืนยันยอด มันเป็นหลักฐานที่น่าเชื่อเพราะคนตอบเป็นอิสระจากองค์กรที่ถูกตรวจ ใช้บ่อยกับยอดลูกหนี้ ของฝากขาย และหนี้สิน confirmation มีสองแบบหลัก:

• Positive confirmation ใช้เมื่อยอดที่ยืนยันมีสาระสำคัญ คนรับต้องเซ็นตอบกลับว่ายอดถูกหรือผิด เพราะยอดมันใหญ่ ทุกฉบับที่ไม่ตอบกลับต้องตามต่อ (follow-up) — ส่งซ้ำ ตรวจที่อยู่ หรือใช้วิธีอื่นทดแทน จะสรุปเองว่า “ไม่ตอบแปลว่าถูก” ไม่ได้
• Negative confirmation ใช้เมื่อยอดเล็กไม่มีสาระสำคัญ หรือ control ดีมากๆ มันตั้งสมมติฐานว่าคนรับจะทักก็ต่อเมื่อยอดผิด ถ้าไม่ตอบ = ถือว่ายอดได้รับการยืนยันแล้ว

มุมเถ้าแก่/สภา: confirmation คือการไปถามคนนอกที่ไม่มีเหตุต้องโกหกแทนเถ้าแก่ ลูกหนี้ของเถ้าแก่ไม่มีเหตุจะบอกว่าเป็นหนี้มากกว่าที่เป็นจริง เพราะงั้นคำตอบเขาน่าเชื่อ นี่คือเครื่องมือที่แข็งมากในการยืนยันว่า “ลูกหนี้รายนี้มีตัวตนและเป็นหนี้จริง” แต่เถ้าแก่ต้องเข้าใจว่ามันตอบได้แค่นี้ — มันไม่ได้บอกว่าลูกหนี้รายนี้จะจ่ายเงินได้ไหม หรือมีลูกหนี้รายอื่นที่เราลืมลงบัญชีอีกไหม

มุมผู้ตรวจ (คนสอบ): จำสมการเดียว — confirmation เก่งเรื่อง existence / rights (มีจริง/เป็นเจ้าของ) positive form เป็นหลักฐานที่น่าเชื่อที่สุดในการยืนยันว่าลูกหนี้มีอยู่จริง แต่มันเริ่มจากยอดที่บันทึกไว้แล้ว เพราะงั้นมันจะไม่มีวันเจอรายการที่ยังไม่ได้บันทึก พอวัตถุประสงค์เปลี่ยนเป็น completeness, valuation, การเก็บเงินได้ (collectibility), หรือความล้าสมัยของสินค้า (obsolescence) — confirmation กลายเป็นเครื่องมือที่เกี่ยวข้องน้อยที่สุด ต้องใช้อย่างอื่นแทน เช่นการจัดกลุ่มลูกหนี้ตามอายุ (aging) การดูประวัติการเก็บเงิน หรือการวิเคราะห์การรับชำระที่เกิดขึ้นภายหลัง

⚠️ กับดัก: ข้อสอบชอบยัด confirmation มาเป็น “ยาแก้” ของ completeness หรือ valuation — ผิดครับ เพราะมันเริ่มจากยอดที่ลงไว้แล้ว มันเลยตรวจได้แค่ว่ายอดตรงกันไหม/มีจริงไหม จับของที่ยังไม่บันทึกไม่ได้ ตัวอย่าง trap: ถามว่าจะดูของล้าสมัยยังไงแล้วมี option “ส่ง confirmation” — ผิด เพราะความล้าสมัยเป็นเรื่องมูลค่า ไม่ใช่การมีอยู่ หรือถามเรื่องความครบถ้วนของยอดคำมั่นบริจาค/ยอดที่ยังไม่บันทึก แล้วมี option “ส่ง confirmation ทางไปรษณีย์” — ผิดอีก เพราะยอดที่ไม่เคยบันทึก ย่อมไม่มีให้ส่งไปยืนยัน

⚠️ กับดัก: ระวังการเอา negative form มา “กู้” positive ที่คนไม่ค่อยตอบ — ไม่ตอบ negative ไม่ได้แปลว่าคนรับตรวจสอบแล้ว มันให้หลักฐานไม่ได้เลย ส่วน positive ที่ไม่ตอบต้องตามต่อทุกฉบับ (ส่งซ้ำเป็นครั้งที่สอง ตรวจที่อยู่) ห้ามสลับไปใช้ negative แทน และหนังสือต้องออกจากองค์กร ไม่ใช่จากผู้ตรวจ ใส่กำหนดเวลาให้ตอบเร็วได้ แต่ห้ามใช้ถ้อยคำข่มขู่

มีข้อยกเว้นหนึ่งที่ควรจำ: การส่ง confirmation ไปยังบัญชียอดศูนย์ (zero-balance) กลับช่วยเรื่อง completeness ได้ เพราะมันเปิดโปงเจ้าหนี้ที่มีหนี้จริงแต่ถูกบันทึกเป็นศูนย์ (หนี้ที่ยังไม่บันทึก) — เป็นเหตุผลที่เวลาตรวจเจ้าหนี้ เขามักเลือกยืนยันทั้งรายที่ยอดต่ำและยอดศูนย์ด้วย

Reperformance กับ recalculation: ผู้ตรวจลงมือทำเอง#

reperformance (การทำซ้ำ) และ recalculation (การคำนวณใหม่) คือผู้ตรวจลงมือทำงานเดิมซ้ำที่ผู้รับตรวจทำ แล้วเทียบผลว่าตรงกันไหม เพื่อยืนยันความถูกต้อง มันแรงเพราะเป็นหลักฐานที่ผู้ตรวจสร้างเองกับมือ ไม่ต้องเชื่อผลของใคร

มุมเถ้าแก่/สภา: เหมือนเถ้าแก่ไม่เชื่อยอดรวมในใบสรุป เลยหยิบเครื่องคิดเลขมาบวกเองใหม่อีกรอบ ได้ตัวเลขเท่ากันก็สบายใจ ไม่เท่าก็เจอที่ผิดทันที นี่คือความมั่นใจระดับ “ทำเองเห็นเอง” ไม่ต้องพึ่งคำใคร

มุมผู้ตรวจ (คนสอบ): trigger คือคำถามที่ต้องการความถูกต้องของตัวเลขเฉพาะเจาะจง — เช่นค่าคอมมิชชั่นของพนักงานขายรายนี้ถูกต้องไหม ค่าเสื่อมราคาคำนวณถูกไหม คำตอบคือ recompute/reperform ทำเลขเองใหม่ อย่าไปใช้การวิเคราะห์แนวโน้มมาตอบเรื่องยอดเจาะจง เพราะการวิเคราะห์แนวโน้มบอกได้แค่ภาพรวมสมเหตุสมผลไหม ไม่ได้พิสูจน์ตัวเลขทีละรายการ (เรื่องเครื่องมือวิเคราะห์แนวโน้มนี้เก็บไว้ลงลึกตอน /posts/cia-p2-31-procedures-arsenal-2-sampling/)

⚠️ กับดัก: โจทย์ที่ถามความถูกต้องของจำนวนเงินเฉพาะราย แล้วมี option “ทำ analytical review” มาล่อ — ผิด เพราะ analytical วัดแค่ความสมเหตุสมผลโดยรวม ไม่ได้ปักลงไปที่ตัวเลขราย ตัวที่ถูกคือ recompute/reperform

จัดลำดับความแรง: ตาตัวเองชนะเสมอ#

ก่อนไปหัวข้อกับดักใหญ่ ขอเชื่อมกับเรื่องลำดับความน่าเชื่อที่เราคุยไปแล้ว — การตรวจทางกายภาพด้วยตาผู้ตรวจเอง (physical examination) เป็นหลักฐานที่แข็งที่สุด ถัดมาคือ observation หรือ reperformance ที่ผู้ตรวจทำเอง ถัดไปคือข้อมูลจากบุคคลภายนอก แล้วค่อยเป็นข้อมูลจากผู้บริหารในรูปเอกสาร (โดยเฉพาะถ้ามี control ดีคุม) และเอกสารต้นฉบับแข็งกว่าสำเนา (สำเนาถูกแก้ได้) ส่วนคำพูดปากเปล่าอ่อนที่สุดในบรรดาทั้งหมด

นี่แหละคือเหตุผลว่าทำไมพอมีทางเลือกให้ “ไปนับของ/ทำเอง” มันมักชนะ “ไปถาม/ดูเอกสารที่เขายื่นให้” อยากทวนรายละเอียดลำดับนี้ กลับไปที่ /posts/cia-p2-28-evidence-information-quality/ ได้

กับดักใหญ่: เอกสารถูกปลอม อย่าไปตรวจเอกสาร#

นี่คือ pattern ที่ข้อสอบชอบมากและพลิกความเข้าใจพื้นฐาน — ถ้าการทุจริตคือการปลอมเอกสารขึ้นมาเอง การไปตรวจเอกสารพวกนั้นก็พิสูจน์อะไรไม่ได้เลย เพราะทุกใบถูกทำให้ตรงกันเป๊ะเพื่อหลอกคนตรวจ

คำถามเดียวที่ต้องถามคือ: คนที่ต้องสงสัยควบคุมบันทึกที่ฉันกำลังจะตรวจอยู่หรือเปล่า? ถ้าใช่ ต้องกระโดดข้ามบันทึกพวกนั้นไปหาเครื่องมือที่เลี่ยงมัน:

• วิเคราะห์แนวโน้ม/สัดส่วน (analytical) ของปริมาณหรืออัตราส่วน เพื่อจับส่วนเกินที่อธิบายไม่ได้ (เช่น วัสดุที่เบิกใช้มากผิดปกติเทียบกับการผลิตจริง)
• นับของจริงแบบไม่บอกล่วงหน้า (surprise physical count) เพื่อเปิดโปงของขาดที่บันทึกซ่อนไว้
• หาหลักฐานยืนยันอิสระ/จากภายนอก — เช่นใบรับของที่คนอื่นเซ็น หรือหลักทรัพย์ค้ำที่ปลอมยาก

มุมเถ้าแก่/สภา: ลองนึกภาพผู้จัดการคลังคนหนึ่งสั่งของเกินความจำเป็นแล้วยักยอกส่วนเกินออกไป พร้อมปลอมใบรับของและบันทึกสต็อกให้ตรงกันหมด ถ้าเถ้าแก่สั่งให้ผู้ตรวจ “เอาใบสั่งซื้อ ใบรับของ ใบแจ้งหนี้ มากางเทียบกัน” — ดูเข้มงวดดี แต่ทุกใบถูกปลอมให้ตรงกันแล้ว จับอะไรไม่ได้เลย ทางที่ได้ผลคือไปนับของจริงในคลังแบบไม่บอกล่วงหน้า แล้วดูว่าของขาดไปเท่าไร หรือวิเคราะห์ว่าปริมาณที่สั่งซื้อมันสมเหตุสมผลกับการใช้งานจริงไหม

มุมผู้ตรวจ (คนสอบ): trigger ที่บอกว่าเป็นกับดักนี้คือคำว่า “ปลอมเอกสาร” “แก้บันทึก” “ผู้จัดการคุมทั้งกระบวนการ” พอเห็นสัญญาณนี้ ให้เล็ง option ที่ออกไปนอกบันทึกที่ผู้ต้องสงสัยคุม — นับของจริง วิเคราะห์แนวโน้ม หรือหาแหล่งอิสระ

⚠️ กับดัก: option ที่ดู “เข้มงวด” แต่ไร้ค่าในคดีปลอมเอกสาร ได้แก่ (1) “สุ่มรายการจ่ายเงินมาจับคู่ใบสั่งซื้อ ใบรับของ ใบแจ้งหนี้ เช็ค” — ดูรัดกุมแต่ทุกใบถูกปลอมให้ตรง จับไม่ได้ (2) “ส่ง confirmation ไปยังผู้ขาย/ลูกค้า” ที่เป็นพวกเดียวกันหรือเป็นบริษัทลม — คำตอบถูกควบคุมโดยตัวคนโกงเอง (3) “กระทบยอดกับบัญชีแยกประเภท/บันทึกถาวร” — การทุจริตถูกลงบัญชีให้ balance อยู่แล้ว มันเลยกระทบยอดได้เนียนพอดี และในโจทย์กลับด้าน “วิธีใดได้ผลน้อยสุด/จะไม่ตรวจพบ” — คำตอบมักคือตัวจับคู่เอกสาร ตัวกระทบยอด หรือ option “จดไว้แล้วยังไม่ต้องทำอะไรต่อ” นั่นเอง

ออกแบบ vs ใช้งานจริง vs ประสิทธิภาพ: สามคำถามคนละเครื่องมือ#

เรื่องสุดท้ายของตอนนี้เป็นกับดักเลือกเครื่องมือที่ละเอียดขึ้นอีกนิด — เวลาตรวจ control ตัวเดียวกันนี่แหละ โจทย์ถามได้คนละมุม แล้วแต่ละมุมใช้เครื่องมือคนละตัว เพราะงั้นต้องปักที่คำถามให้แม่นก่อน:

• ความเหมาะสมของการออกแบบ (design adequacy) — ดูโครงสร้างของ control ตรงๆ: การตั้งค่าระบบ เกณฑ์อนุมัติในผังงาน กฎเทียบกับสัญญาณความเสี่ยง เอกสารที่แสดงการแบ่งแยกหน้าที่ (segregation of duties) หรือเทียบกับมาตรฐานที่ยอมรับกัน
• ประสิทธิผลของการใช้งานจริง (operating effectiveness) — สุ่มตัวอย่างรายการจริงมาดูว่า control ถูกใช้จริงไหม (ด้วย inspection / reperformance / observation ไม่ใช่ inquiry ลำพัง)
• ประสิทธิภาพ (efficiency) — วัดเวลาที่ใช้ก่อนกับหลัง (หรือทรัพยากรที่ใช้) เพราะมันเป็นตัววัดเชิงปริมาณเรื่องทรัพยากรตัวเดียวที่ตอบเรื่องนี้ได้

มุมเถ้าแก่/สภา: สามคำถามนี้เถ้าแก่ถามคนละเรื่องกันจริงๆ “control ตัวนี้ออกแบบมาดีไหม” (ดูว่าวางระบบให้คนละคนทำคนละขั้นหรือเปล่า) ต่างจาก “แล้วมันทำงานจริงไหม” (สุ่มดูของจริงว่ามีลายเซ็นอนุมัติครบไหม) ต่างจาก “แล้วมันเร็วขึ้น/ประหยัดขึ้นไหมหลังปรับ” (จับเวลาก่อนหลัง) ตอบผิดมุม = ตอบไม่ตรงสิ่งที่เถ้าแก่อยากรู้

มุมผู้ตรวจ (คนสอบ): ให้จับคำถามหลักให้ได้ก่อน แล้วเลือกเครื่องมือตาม — design → ดูโครงสร้าง/การตั้งค่า/การแบ่งแยกหน้าที่ · operating → สุ่มตัวอย่างรายการจริงมาตรวจ · efficiency → วัดเวลา/ทรัพยากรก่อนหลัง และไม่ว่าจะมุมไหน option แนว “สำรวจ/สัมภาษณ์/วัดความพึงพอใจพนักงาน” เป็นตัวลวงของทั้งสามมุม เพราะ inquiry ลำพังไม่พอสรุปเรื่องใดเลย

⚠️ กับดัก: โจทย์ถามefficiency แต่ยัด option “เทียบอัตราการอนุมัติ/ตรวจข้อผิดพลาด/สำรวจความพึงพอใจ” — พวกนี้วัดประสิทธิผล (effectiveness) ไม่ใช่ประสิทธิภาพ มีแต่ตัววัดเวลา/ทรัพยากรเท่านั้นที่ตอบ efficiency และระวังโจทย์ถามdesign แต่ยัด option “เทียบผลลัพธ์ก่อน-หลัง (ความแม่นยำ รายงาน)” — อันนั้นวัดผลลัพธ์ ไม่ใช่โครงสร้าง ส่วนการเทียบกับคู่แข่ง (benchmarking) อย่างมากก็บอกเรื่อง design ได้บ้าง แต่คำตอบ design ที่คมกว่าคือดูการตั้งค่า/กฎ/การแบ่งแยกหน้าที่ขององค์กรเอง

ตารางกับดักรวม#

สิ่งที่จดสำหรับวันสอบ#

• Vouch = ถอยหลัง (บัญชี → ต้นทาง) จับของเกิน ตอบ occurrence/existence · Trace = เดินหน้า (ต้นทาง → บัญชี) จับของหาย ตอบ completeness — อ่านวัตถุประสงค์ก่อน แล้วบังคับทิศ
• อนุมัติการซื้ออยู่ในเอกสารริเริ่ม → vouch ไปrequisition ไม่ใช่ PO/invoice/ใบรับของ
• ระวังoption ภาพสะท้อน (เอกสารเดิม สลับทิศ) และโจทย์กลับด้าน “ไม่ตรวจพบ” ที่พลิกให้ทิศผิดกลายเป็นคำตอบ
• Confirmation = existence/rights (positive แข็งสุด) แต่เริ่มจากยอดที่บันทึกแล้ว → ตอบ completeness/valuation/collectibility ไม่ได้ · positive ไม่ตอบต้องตามทุกฉบับ · หนังสือออกจากองค์กร ไม่ใช่ผู้ตรวจ · zero-balance ช่วย completeness เป็นข้อยกเว้น
• เอกสารถูกปลอม → อย่าตรวจเอกสาร ถามว่า “คนต้องสงสัยคุมบันทึกนี้ไหม” ถ้าใช่ → นับของจริงไม่บอกล่วงหน้า/วิเคราะห์แนวโน้ม/แหล่งอิสระ · จับคู่เอกสาร+กระทบยอด GL = ได้ผลน้อยสุด
• Observation = มีอยู่จริง ณ ขณะนั้นเท่านั้น ตอบ completeness/rights/valuation/ทั้งงวดไม่ได้ (ยืนดูนับของ ≠ พิสูจน์กรรมสิทธิ์)
• Inquiry ลำพังไม่เคยพอ ใช้กับเรื่องนุ่มๆ (ความเห็น/ความขัดแย้ง/ความสามารถ) ต้องมีหลักฐานภาวะวิสัยหนุน
• Recompute/reperform สำหรับยอดเฉพาะราย — อย่าใช้ analytical กับตัวเลขเจาะจง
• Design = ดูโครงสร้าง/แบ่งแยกหน้าที่ · Operating = สุ่มรายการจริง · Efficiency = วัดเวลาก่อน-หลัง · option สำรวจ/สัมภาษณ์ = ตัวลวงของทั้งสาม
• ลำดับความแรง: ตาผู้ตรวจเอง (physical exam) > observation/reperform > แหล่งภายนอก > เอกสารผู้บริหาร > คำพูด · ต้นฉบับ > สำเนา

เครื่องมือพื้นฐานครบมือแล้ว แต่ยังเหลือปัญหาใหญ่ — เอกสารเป็นหมื่นเป็นแสนใบ จะตรวจทีละใบก็ตายพอดี ตอนหน้าเลยว่าด้วย sampling ตรวจหยิบมือแต่กล้าสรุปทั้งกอง statistical vs judgmental, attribute vs variables และกรณีที่ห้ามสุ่มเด็ดขาด ตอนถัดไป: คลังแสง (2) — sampling

อ้างอิง: Gleim CIA Review (2026), Part 2 · IIA Global Internal Audit Standards (2024)