ทฤษฎีว่าด้วยการควบคุมภายใน

โดยเน้นในบทบาทหน้าที่ และความรับผิดชอบ เรื่องความเสี่ยง และการควบคุม โดยมีปราการ 3 ด่านสำคัญที่มีความสำคัญในการประเมินความเสี่ยง และ ปิดความเสี่ยงได้ ส่งผลให้การควบคุมภายในขององค์กรมีประสิทธิภาพ ขจัดความสูญเสีย ลดรายจ่าย เพิ่มรายได้ได้ในที่สุด

The Three Lines of Defense

The best of drill

IA-Letter # 02-1/5

หน่วยปฏิบัติงาน

- ผู้ปฏิบัติงาน

- ผู้บังคับบัญชา

สนับสนุนและกำกับการปฏิบัติงาน

- น. พัฒนาองค์กร�- น. บัญชี

- น. บุคคล ฯลฯ

สำนักงาน

ตรวจสอบ

^1st Line of Defense

ความรับผิดชอบ

หน่วยงานระดับแรก

^{2 nd} Line of Defense

ความรับผิดชอบ

หน่วยงานระดับที่สอง

^{3 rd} Line of Defense

ความรับผิดชอบ

หน่วยงานระดับที่สาม

Three Lines of Defense ถือเป็นฟันเฟืองสำคัญที่จะช่วยขับเคลื่อนองค์กรให้ก้าวต่อไปข้างหน้าได้ ซึ่งเฟืองแต่ละตัวนั้นจะต้องสอดประสาน Integrated กันทั้งหมด หากขาด Line ใด Line หนึ่ง การปฏิบัติงานก็จะไม่บรรลุเป้าหมายกลยุทธ์ที่ตั้งไว้ หรือถ้าบรรลุก็อาจจะไม่มีประสิทธิภาพเท่าที่ควร

เพิ่มบริหารความเสี่ยงและการควบคุมให้มีประสิทธิภาพมากขึ้น

ลดความเสี่ยงให้อยู่ในระดับที่ยอมรับได้

The best of drill

IA-Letter # 02-2/5

The best of drill

IA-Letter # 02-3/5

​

​

Key Roles & Responsibilities : บทบาทลูกน้อง

• ศึกษา ทำความเข้าใจ คู่มือ/ระเบียบ/กฎเกณฑ์ตามบทบาท หน้าที่ ความรับผิดชอบและปฏิบัติตามอย่างถูกต้อง เคร่งครัด และสอบถามหัวหน้าหากสงสัยหรือไม่เข้าใจ
• สามารถเสนอความเห็นหรือขอคำแนะนำจากหัวหน้าเพื่อการปรับปรุงกระบวนการทำงานให้ดีขึ้นได้
• สามารถเสนอแนวทางเพื่อปิดความเสี่ยงได้

​

​

​

Key Roles & Responsibilities : บทบาทหัวหน้า

• ประเมินความเสี่ยงและปัจจัยเสี่ยงที่มีโอกาสจะเกิด กำหนดกลยุทธ์/ออกแบบกระบวนการเพื่อลดความเสี่ยง
• ดูแลงานของตนเอง (Monitoring) ให้เป็นไปตามกฎเกณฑ์ที่กำหนด
• เป็น Role Model ในด้านคุณธรรมจรรยาบรรณ ให้ความสำคัญ สนับสนุนให้ปฏิบัติตามมาตรการควบคุมภายใน และ Code of Conduct
• ทบทวนและประเมินความเสี่ยงที่อาจเกิดขึ้นในการปฏิบัติงาน
• Benchmarking และปรับปรุงมาตรการควบคุมที่มีอยู่ให้ดีขึ้น
• สื่อสาร ทำความเข้าใจ ให้คำแนะนำผู้ปฏิบัติงานในเรื่องความเสี่ยงและการควบคุมภายใน

1^st Line of Defense : ความรับผิดชอบหน่วยงานระดับแรก

The Three Lines of Defense

The best of drill

IA-Letter # 02-4/5

Key Roles & Responsibilities : หน่วยสนับสนุนและกำกับการปฏิบัติงาน

​

• สนับสนุน กับ 1^st Line และ 3^rd Line
• สื่อสารนโยบายและกำหนดแนวทางปฏิบัติ เรื่องที่เป็นความเชี่ยวชาญในหน้าที่ของตน
• กำกับดูแล หรือรวบรวมสอบทานการปฏิบัติงานและแจ้งรายการผิดปกติให้พนักงาน หรือผู้บังคับบัญชารับทราบ
• ให้คำแนะนำ ตอบคำถาม การปฏิบัติที่ถูกต้อง
• ชี้แจง แจ้งเตือน Update ข้อกำหนด ระเบียบ กฎหมายใหม่/ที่เปลี่ยนแปลง หน่วยงานที่เกี่ยวข้องรับทราบ

2nd Line of Defense : หน้าที่ และความรับผิดชอบหน่วยงานระดับสอง

The Three Lines of Defense

The best of drill

IA-Letter # 02-5/5

Key Roles and Responsibilities : สำนักงานตรวจสอบ

• ให้ความเชื่อมั่นและให้คำปรึกษา ในเรื่อง Governance, Risk, Compliance & Control
• ประเมินความเพียงพอ และประสิทธิผลการควบคุมในการตอบสนองความเสี่ยง (ภายใต้ระบบการกำกับดูแล การดำเนินงานและระบบเทคโนโลยีสารสนเทศ)
• สอบทาน ตรวจสอบและให้คำปรึกษาการปฏิบัติงาน เพื่อให้มั่นใจว่า
• เป็นไปอย่างถูกต้องตามระเบียบ ข้อกำหนด/กฎหมาย
• มีการรายงานที่ถูกต้องเชื่อถือได้และปลอดภัย
• มีการปกป้อง ดูแลทรัพย์สินให้ปลอดภัย
• การปฎิบัติงานเป็นไปอย่างมีประสิทธิภาพ ประสิทธิผล
• พัฒนาระบบงานเชิงป้องกัน (Proactive Preventive Tools & Technics)

The Three Lines of Defense

3rd Line of Defense : หน้าที่ และความรับผิดชอบหน่วยงานระดับสาม