CAE Forum ครั้งที่ 1/2554 “QAR Implementation” Nitaya Direksathapon Office of Corporate Audit May 25, 2011

“ในความเห็นของผม งาน Audit เป็นงานที่สำคัญ การบริหารจัดการต้องสร้างความสมดุล ปตท. มีแผน กลยุทธ์ มีการปฏิบัติงาน และต้องมีหน่วยงานมาตรวจสอบ เพื่อดูว่า เราได้บริหารจัดการเป็นไปตามเป้าหมายที่วางไว้หรือไม่ มีการใช้จ่ายเงินอย่างถูกต้องตามระเบียบ มีการปฏิบัติหน้าที่ตามหลักธรรมาภิบาล มีการบันทึกบัญชีอย่างถูกต้อง การรายงานข้อมูลไปสู่มหาชนและหน่วยงานของรัฐ ต้องมีการรายงานตามกฎหมาย ครบถ้วน ถูกต้อง โปร่งใส เป็นการสร้างความเชื่อมั่นให้แก่ผู้มีส่วนได้เสียและพนักงาน เกิดความเชื่อมั่นต่อ ปตท. และเป็นที่ยอมรับ” (ปธบ./กผญ. พบพนักงาน สตญ. เมื่อวันที่ 23 กุมภาพันธ์ 2553)

ข่าวอื้อฉาวทางบัญชี...!!!! etc. Office of Corporate Audit

PROGRESS OF INTERNAL AUDITING (Value) Risk (Negative) Risk Systems Transactions 1970 1990 2000 2010 Source : สมาคมผู้ตรวจสอบภายในแห่งประเทศไทย

กรรมการผู้จัดการใหญ่ โครงสร้างบริหารสำนักตรวจสอบภายใน คณะกรรมการ ปตท. คณะกรรมการตรวจสอบฯ กรรมการผู้จัดการใหญ่ สำนักตรวจสอบภายใน

VISION : PTT Internal Audit Our Vision เป็นที่ปรึกษาด้านบริหารความเสี่ยงและการควบคุมภายใน เพื่อการกำกับดูแลที่ดี เกิดมูลค่าเพิ่มแก่องค์กร ให้ผู้มีส่วนได้เสียเกิดความพึงพอใจว่า ปตท.และบริษัทในเครือ มีการบริหารจัดการอย่างมีประสิทธิภาพตามมาตรฐานสากล Aspiration เป็นองค์กรโปร่งใส เป็นหน่วยงานตรวจสอบที่เป็นที่ยอมรับใน Energy Industry

PTT Internal Audit Framework PTT Values S P I R I T Best Practices International Audit Standard Internal Control Framework : COSO Corporate Risk Profile Corporate Strategy Management Concern Audit Committee Auditor Crisis Standards Corporate Governance Internal Control Risk Management Assurance Consulting Roles Organization Structure Information Technology Foundation Knowledge Management Leadership Development Teamwork Integrated GRC

SKILLS AND COMPETENCIES Is adaptive to the needs of today’s business environment 20% 40% 60% 80% 100% Directors Audit Committee Chair Audit Committee Member Chief Executive Officer Chief Financial Officer Others Source : The IIA, USA. General Audit Management 2011

SKILLS AND COMPETENCIES Is appropriately knowledgeable of new laws and regulations 20% 40% 60% 80% 100% Privately held (non listed) Publicly traded (listed) Public sector/ government Nonprofit/nongovernment organization Other Source : The IIA, USA. General Audit Management 2011

Is a consulting resource 20% 40% 60% 80% 100% Directors Audit Committee Chair Audit Committee Member Chief Executive Officer Chief Financial Officer Other Source : The IIA, USA. General Audit Management 2011

Stakeholder Expectations :Sustainable Enterprise Value Auditor Partner for Process improvement Strategy Advisor หน่วยงานตรวจสอบในบริษัท FORTUNE 500 เห็นว่าตรวจสอบภายในต้องมีการปรับตัว เราจะเป็นแต่ Traditional auditor เหมือนเดิมไม่ได้ บทบาทของเราจะต้อง Transform จาก traditional auditor เป็น partner for process improvement และ Strategy advisor ในที่สุด Source: General Audit Management Conference. March 14-16th 2011. USA The Institute of Internal Audit ,USA

Evolution of Internal Audit from Facilitator to Strategist and Advisor RISK FOCUS Enterprise Risks GOVERNANCE IA as Advisor/Facilitator ROLE Enterprise Risk Advisory RESPONSIBILITY Consultative Approach IA ROLE CHANGING Facilitator Strategist/Advisor RISK FOCUS Rotational (Financial and Compliance) GOVERNANCE No Involvement ROLE Assurance of Compliance with Policies/Procedures RESPONSIBILITY External Assessment โดยที่บทบาทของแต่ละด้าน ไม่ว่าจะเป็นในเรื่องของ RISK, Governance, Internal control รวมถึงการทำหน้าที่ Consulting ด้วย Source : The IIA, USA. General Audit Management 2011

FORBES INSIGHT SURVEY 2010 Does strong risk management efforts have a positive impact on long term earnings performance? 96% YES • Does internal audit have a positive impact on risk management efforts? 94% YES • How effective was internal audit in helping the company navigate the financial crisis? 45% Very & 44% Some 96% เห็นด้วยว่ากระบวนการบริหารความเสี่ยงที่เข้มแข็งมีส่วนช่วยผลักดันและมีผลต่อการดำเนินงานของบริษัท 94% เห็นด้วยว่า Internal audit มีส่วนช่วยในการผลักดันให้เกิดกระบวนการบริหารความเสี่ยงที่มีประสิทธิภาพ แต่มีเพียง 45% เท่านั้นที่เห็นว่างานตรวจสอบภายในมีส่วนส่งสัญญาณ/ช่วยองค์กร ในภาวะเศรษฐกิจถดถอยในเพิ่งเกิดขึ้น Source : The IIA, USA. General Audit Management 2011

FORBES INSIGHT SURVEY 2010 However… •IA helps the organization achieve business objectives? 44% •Strong link between IA and enterprise risk functions? 43% •Process improvement recommendations 42% are implemented? 44% เห็นว่า งานตรวจสอบภายในมีส่วนช่วยให้องค์กรบรรลุวัตถุประสงค์การดำเนินธุรกิจ 42% เห็นว่า recommendation ที่ได้จากตรวจสอบ สามารถนำไป implement ได้จริง 38% เห็นว่า งานตรวจสอบภายในเป็นผู้นำและมีส่วนช่วยผลักดัน หรือทำให้เกิดสิ่งใหม่เกิดขึ้นในองค์กร 36% เห็นว่า เห็นว่างานตรวจสอบภายในเป็นที่ปรึกษาได้ Source : The IIA, USA. General Audit Management 2011

FORBES INSIGHT SURVEY 2010 However… business intelligence and sharing • IA plays an important role in gathering business intelligence and sharing leading practices? 38% •IA acts as a business advisor as evidenced by requests from the business for assistance? 36% •IA attracts future leaders and high potential talent from the business? 32% 44% เห็นว่า งานตรวจสอบภายในมีส่วนช่วยให้องค์กรบรรลุวัตถุประสงค์การดำเนินธุรกิจ 42% เห็นว่า recommendation ที่ได้จากตรวจสอบ สามารถนำไป implement ได้จริง 38% เห็นว่า งานตรวจสอบภายในเป็นผู้นำและมีส่วนช่วยผลักดัน หรือทำให้เกิดสิ่งใหม่เกิดขึ้นในองค์กร 36% เห็นว่า เห็นว่างานตรวจสอบภายในเป็นที่ปรึกษาได้ Source : The IIA, USA. General Audit Management 2011

Internal Audit Strategic Plan KEY CHALLENGES FOR INTERNAL AUDIT Corporate Strategy Internal Audit Strategic Plan External Events Stakeholder Expectations Quality of Internal Audit Internal Audit Trend

“ พระบรมราโชวาท พระบาทสมเด็จพระเจ้าอยู่หัว ภูมิพลอดุลยเดช ” (ในพิธีพระราชทานปริญญาบัตรของมหาวิทยาลัยมหิดล วันที่ 4 กรกฎาคม 2540) ... การงานทุกอย่างทุกอาชีพ ย่อมจะมีจรรยาบรรณของตนเอง จรรยาบรรณนั้นจะบัญญัติเป็นลายลักษณ์อักษรหรือไม่ก็ตาม แต่ก็เป็นสิ่งที่ยึดถือกันว่า เป็นความดีงาม ที่คนในอาชีพนั้นพึงประพฤติปฏิบัติ หากผู้ใดล่วงละเมิด ก็อาจก่อให้เกิดความเสียหาย ทั้งแก่บุคคล หมู่คณะ และส่วนรวมได้ เหตุนี้ผู้ปฏิบัติงานในทุกสาขาอาชีพ นอกจากจะต้องมีความรู้ในสาขาของตนอย่างลึกซึ้งชัดเจนและศึกษาให้ก้าวหน้าอยู่เสมอแล้ว ยังจะต้องยึดมั่นในจรรยาบรรณในวิชาชีพของตนทั้งข้อที่ควรปฏิบัติและไม่พึงปฏิบัติอย่างเคร่งครัดด้วย จึงจะสามารถประพฤติตน ปฏิบัติงานให้ประสบความสำเร็จ ได้รับความเชื่อถือยกย่อง ในเกียรติในศักดิ์ศรีและในความสามารถด้วยประการทั้งปวง ... 17

“help them to sleep at night” QUALITY OF INTERNAL AUDIT OUTPUT Praised by Audit committee and Top Management because internal audit “help them to sleep at night” คุณภาพของงานตรวจสอบภายในจะเกิดขึ้นก็ต่อเมื่อ ได้รับความไว้วางใจจากผู้บริหาร รวมถึง Stake holder ที่เกี่ยวข้องว่า ตรวจสอบภายในสามารถเป็นหู เป็นตา ให้กับผู้บริหารได้ ความเสี่ยงที่สำคัญขององค์กรได้รับการจัดการ การปฏิบัติงานขององค์กรเป็นไปตาม Compliance ทั้งภายนอก ภายใน มีการบริหารจัดการความเสี่ยงที่เกิดจากการทุจริต ผู้บริหารให้ความสำคัญว่า INTERNAL AUDIT เป็น COMPETITIVE ADVANTAGE TOOL ที่สำคัญ

QUALITY OF INTERNAL AUDIT Assessment of Internal Audit by External Expert คณะกรรมการนโยบายรัฐวิสาหกิจ และ TRIS Assessment by PwC ปี 2008 ในด้านต่างๆ ด้านการจัดการองค์กร ด้านการวางแผนกลยุทธ์ การประเมินความเสี่ยง และการวางแผนการตรวจสอบ ด้านการปฏิบัติงานและการรายงานผลการตรวจสอบภายใน ด้านการใช้เทคโนโลยีในงานตรวจสอบ ผลการประเมิน: การปฏิบัติงานของสำนักตรวจสอบภายในเป็นตามมาตรฐานสากลวิชาชีพการตรวจสอบภายใน (Generally Conform)

KNOWLEDGE MANAGEMENT & CSR ACTIVITY Site Visit @Thai Lube Blending Company Plant CSR Activities @ ศูนย์สิรินารถราชินี จ.ประจวบคีรีขันธ์

QUALITY ASSURANCE SHOULD BE CONDUCT IN TWO DIMENSIONS CONTINUOUS IMPROVEMENT PLAN DO CHECK ACT Continuous improvement of Internal Audit Process Improve Internal audit strategic plan Better internal audit procedure Staff development

STANDARDS AND CERTIFICATIONS Adherence to internal audit standards increase my confidences in the Internal audit profession 20% 40% 60% 80% 100% Directors Audit Committee Chair Audit Committee Member Chief Executive Officer Chief Financial Officer Other Source : The IIA, USA. General Audit Management 2011

STANDARDS AND CERTIFICATIONS It is important the Internal audit receive their CIA designation 20% 40% 60% 80% 100% Directors Audit Committee Chair Audit Committee Member Chief Executive Officer Chief Financial Officer Other Source : The IIA, USA. General Audit Management 2011

PTT, OFFICE OF CORPORATE AUDIT T H A N K Y O U PTT, OFFICE OF CORPORATE AUDIT