เฟื่องฟ้า เทียนประภาสิทธิ์

งานนำเสนอเรื่อง: "เฟื่องฟ้า เทียนประภาสิทธิ์"— ใบสำเนางานนำเสนอ:

1 เฟื่องฟ้า เทียนประภาสิทธิ์
การควบคุมภายในและการจัดทำรายงาน การประเมินการควบคุมด้วยตนเอง Control Self Assessment : CSA เฟื่องฟ้า เทียนประภาสิทธิ์

2 หลักกฎหมายที่สำคัญ ระเบียบ คตง. ว่าด้วยการกำหนดมาตรฐานการควบคุมภายใน พ.ศ. 2544 พระราชกฤษฎีกาว่าด้วยการกำหนดหลักเกณฑ์และวิธีการบริหารกิจการที่ดี พ.ศ. 2546 พระราชบัญญัติวิธีปฏิบัติราชการทางปกครอง พ.ศ. 2539

3 องค์ประกอบ 5 ประการ ของมาตรฐานการควบคุมภายใน
Hard Control Soft Control สภาพแวดล้อม แห่งการควบคุม การประเมินความเสี่ยง การติดตามประเมินผล O : Operation การดำเนินงาน O F C สารสนเทศและ การสื่อสาร กิจกรรมการควบคุม F : Financial Report รายงานการเงิน C : Compliance การปฏิบัติตามกฎ

4 สภาพแวดล้อมแห่งการควบคุม องค์กรหลักจะต้องเป็นผู้รับผิดชอบจัดให้มี
ปรัชญา และรูปแบบการทำงานของผู้บริหารการมอบอำนาจ โครงสร้างองค์กรที่ดี เหมาะสม การมอบหมายงาน นโยบาย แผนปฏิบัติการ กลยุทธ์ ยุทธศาสตร์ จัดระบบบริหารงานบุคคลที่ดี สรรหา คัดเลือก พัฒนา สร้างกลไก การตรวจสอบ ควบคุม กำกับดูแลที่ดี จัดระบบการควบคุมทางกายภาพต่าง ๆ

5 การประเมินความเสี่ยง
ปัจจัยภายนอก ภัยธรรมชาติ ภูมิประเทศ โรคระบาด กฎหมาย/นโยบายของรัฐบาล การเปลี่ยนแปลงที่รวดเร็ว - เทคโนโลยี, อัตราแลกเปลี่ยน การเปลี่ยนแปลงของระบบ เศรษฐกิจ สังคม การเมือง

6 (ต่อ) การประเมินความเสี่ยง
ปัจจัยภายใน การพัฒนาบุคคลภายในองค์กรไม่สอดคล้องกับการเปลี่ยนแปลง ไม่มีการเปลี่ยนแปลงระบบงานภายในที่เหมาะสม กฎ ระเบียบ ไม่เหมาะสม ผู้บริหาร/เจ้าหน้าที่ ไม่ซื่อสัตย์ สุจริต

7 ขั้นตอนการประเมินความเสี่ยง
สำรวจวัตถุประสงค์ และเป้าหมายของหน่วยงาน ระบุปัจจัยเสี่ยง  สาเหตุของความเสี่ยงที่เผชิญอยู่ วิเคราะห์ความเสี่ยง  โอกาสที่เกิดผลกระทบ บริหารความเสี่ยง  หากมีความรุนแรง

8 การบริหารความเสี่ยง ย้ายไปที่อื่น หากย้ายได้เช่น การทำประกันภัย
จัดทำระบบป้องกัน ควบคุมความเสี่ยง เฝ้าระวังความเสี่ยง เมื่อระดับความเสี่ยงไม่รุนแรง ยอมรับได้

9 คะแนนความรุนแรง ระดับคะแนน คำอธิบาย
1. ไม่ก่อให้เกิดความเสียหาย บาดเจ็บ หรือมูลค่าความเสียหาย ไม่เกิน 1,000 บาท 2. เกิดการบาดเจ็บเล็กน้อย ปฐมพยาบาลเองได้ ไม่ต้องหยุดงาน มูลค่าความเสียหายไม่เกิน 10,000 บาท 3. เกิดการบาดเจ็บ เจ็บป่วย ต้องหยุดงาน หรือมีมูลค่าความเสียหายไม่เกิน 10,000 บาท 4. เกิดการบาดเจ็บ เสียชีวิต พิการ ร้องเรียน และทรัพย์สินเสียหาย มากกว่า 100,000 บาท

10 คะแนนโอกาสที่เกิดความเสี่ยง
ระดับคะแนน คำอธิบาย 1. โอกาสที่จะเกิดน้อยมาก 2. โอกาสที่จะเกิดน้อย 3. โอกาสที่จะเกิดสูง เกิดบ่อยๆ ซ้ำซาก

11 กิจกรรมการควบคุม การปฏิบัติงาน เพื่อให้เกิดการควบคุมในขั้นตอนการปฏิบัติงาน การสร้างจุดควบคุมต่าง ๆ ได้แก่ การตรวจสอบ ผู้รับผิดชอบ การสอบทาน หัวหน้างาน กลุ่มต่าง ๆ การพิจารณา คณะกรรมการต่าง ๆ การลงทะเบียน กำหนดให้ใช้แบบฟอร์มต่าง ๆ การอนุญาต อนุมัติ สั่งการ

12 การจัดซื้อโดยวิธีตกลงราคา
สภาพแวดล้อมแห่งการควบคุมสารสนเทศ หน่วยแจ้ง ความต้องการ รายงานการขออนุมัติจัดซื้อ (แบบฟอร์ม) ตรวจสอบ - เหตุผลความจำเป็น - งบประมาณ - ปริมาณ/วันที่ต้องการใช้ ใบสั่งซื้อ กิจกรรมการควบคุม กิจกรรมการควบคุม อนุมัติ

13 ใบสั่งซื้อที่อนุมัติ
ผู้ขาย ส่งมอบ กรรมการตรวจรับ ตรวจสอบ - ปริมาณ, จำนวน - คุณลักษณะตามที่กำหนด จ่ายเงิน กิจกรรมการควบคุม

14 สารสนเทศและการสื่อสาร
มีระบบรายงานต่าง ๆ ที่ชัดเจน มีการตรวจสอบข้อมูล/รายงานต่าง ๆ มีระบบบริหารข้อมูล/Data Center มีการกระจาย/สื่อสารสารสนเทศที่ดี ใช้เงินในการลงทุนระบบ MIS ที่เหมาะสม

15 การติดตามประเมินผล การติดตามระหว่างปฏิบัติงาน
มีระบบการติดตามงาน ในระหว่างปฏิบัติงาน การประชุม การนิเทศ การติดตามผลงานกับแผนงานประจำเดือน การติดตามเป็นรายครั้ง มีการสร้างเกณฑ์การวัดผลสำเร็จของงานที่เป็นรูปธรรม มีผู้รับผิดชอบชัดเจนในการประเมินผล เกณฑ์การประเมินผล ตัวชี้วัดต่าง ๆ

16 การประเมินการควบคุมด้วยตนเอง Control Self Assessment : CSA
วัตถุประสงค์ เพื่อทราบว่าการควบคุมที่มีอยู่มีประสิทธิภาพเพียงพอที่จะควบคุม หรือป้องกันความเสียงได้หรือไม่ เพื่อทราบว่า ความเสียงที่เผชิญอยู่นั้น โอกาสที่จะเกิดความเสี่ยง ผลกระทบและระดับความเสี่ยงอยู่ในระดับใด เพื่อปรับปรุงการควบคุมให้ควบคุมความเสี่ยงได้

17 วิธีการ เจ้าของงานเป็นผู้ประเมินความเพียงพอของการควบคุม อย่างน้อยปีละครั้ง(ตามระเบียบกำหนด) จัดทำรายงานการประเมินความเพียงพอ หรือเสนอ แนวทางการปรับปรุงต่อไป

18 เครื่องมือที่ใช้ในการประเมิน
แบบสอบถาม, สัมภาษณ์(แบบประเมินตนเอง) ทดสอบการปฏิบัติงานจริง การตรวจสอบเอกสารหลักฐานต่างๆ ตารางตรวจสอบการปฏิบัติงาน (Checklists) ตรวจสอบจุดควบคุมจาก Work Flow

19 ใช้แบบสอบถามอื่น ภาคผนวก ง
การทำรายงานของหน่วยงานย่อย    ปย.3 งวดก่อน ใช้แบบสอบถามอื่น ภาคผนวก ง ประเมินแต่ละ องค์ประกอบ ภาคผนวก ค แบบติดตาม ปย.3 สรุปใบแบบ ปม. ปย. 2-1 ปย. 2 ปย.1, ปย.2, ปย.3

20 คณะทำงานทำสรุปภาพรวม
การทำรายงานระดับหน่วยรับตรวจ / องค์กร    ติดตาม ปอ.3 งวดก่อน ปย. 1, ปย. 2, ปย. 2-1 ปย. 3 / ปม. ปย. 1, ปย. 2, ปย. 2-1 ปย. 3 / ปม.  คณะทำงานทำสรุปภาพรวม ระดับองค์กร   เจ้าหน้าที่ ระดับอาวุโส  กลุ่ม ตรวจสอบภายใน ร่าง ปอ. 2 , ปอ. 2-1 , ปอ. 3 หัวหน้าส่วนราชการ อธิบดี / ผู้อำนวยการ ปย. 1-ร ปส. ปอ. 1, ปอ. 2, ปอ. 3, แบบติดตาม ปอ.3, ปส.

21 แบบรายงานการประเมินของส่วนงานย่อย
(ระเบียบข้อ 6) แบบ ปย.1 หนังสือรับรองการควบคุมภายในของผู้บริหารระดับส่วนงานย่อย (รวมถึงรายงานความเพียงพอ และประสิทธิผลของ การควบคุมภายใน หน้า ข-27 ถึง ข-30 ในคู่มือรายงาน เล่ม 2) แบบ ปย.2 สรุปผลการประเมินองค์ประกอบ 5 ตามมาตรฐาน การควบคุมภายใน (หน้า ข-31) แบบ ปย.2-1 รายงานผลการประเมิน 5 องค์ประกอบตามมาตรฐาน การควบคุมภายใน (หน้า ข-32)

22 แบบ ปย.3 แผนการปรับปรุงการควบคุมภายใน (หน้า ข-33 , ข-34 สำหรับงวดแรก)
แบบติดตาม ปย.3 รายงานผลการติดตามการปฏิบัติตามแบบการปรับปรุง การควบคุมภายในงวดก่อน (หน้า ข-35) แบบ ปม. แบบประเมินการควบคุมภายใน (หน้า ข-36) แบบ ปย. 1-ร หนังสือรับรองการควบคุมภายในของเจ้าหน้าที่ ระดับอาวุโส (หน้า ข-37 ถึง ข-40)

23 การรายงานสถานะภาพการดำเนินการ
ในแบบติดตาม ปย.3 / ปอ.3  หมายถึง การดำเนินการเสร็จตามกำหนด  หมายถึง ดำเนินการแล้วไม่เสร็จตามกำหนด  หมายถึง อยู่ระหว่างดำเนินการ  หมายถึง ยังไม่ได้ดำเนินการ

24 ชื่อหน่วยงาน.......................................ระดับหน่วยงานย่อย
แบบติดตาม ปอ.3 / ปย.3 ชื่อหน่วยงาน ระดับหน่วยงานย่อย ณ วันที่ ……………………... (1) (2) (3) (4) (5) (6) วัตถุประสงค์ ของการควบคุม จุดอ่อนของ การควบคุมหรือความเสี่ยงที่มีอยู่ แผนการปรับปรุง กำหนดเสร็จ ผู้รับผิดชอบ สถานการณ์ดำเนินการ วิธีติดตามและการสรุปผลการประเมินข้อคิดเห็น    

25 แบบ ปม. (ประเมินกิจกรรม/เรื่องที่สำคัญ)
ชื่อหน่วยงาน ณ วันที่ ……………………... (1) (2) (3) (4) (5) (6) (7) (8) วัตถุประสงค์ กิจกรรม ความเสี่ยง ที่มีอยู่ วัตถุ ประสงค์ การควบคุม ระดับ โอกาส ความ เสี่ยง การ ควบคุม ที่มีอยู่ ประเมินผล การควบคุม ความเสี่ยง ที่เหลืออยู่ / สาเหตุ แผนปรับปรุง O,F,C H,M,L ลงนาม…… ผู้ประเมิน

26 แบบ ปย.3 / ปอ.3 แผนปรับปรุงของหน่วยงานย่อย ณ วันที่ ……………………...
แบบ ปย. 3 แบบ ปย.3 / ปอ.3 แผนปรับปรุงของหน่วยงานย่อย ณ วันที่ ……………………... (1) (2) (3) (4) (5) (6) วัตถุประสงค์ ของการควบคุม / กิจกรรม ความเสี่ยงที่มีอยู่ / สาเหตุ งวดที่พบ ความเสี่ยง แผนปรับปรุง กำหนดเสร็จ ผู้รับผิดชอบ หมายเหตุ ลงนาม…… หัวหน้าหน่วยงานย่อย

27 แบบรายงานระดับหน่วยงาน/ระดับหน่วยรับตรวจ
(ตามระเบียบข้อ 6) แบบ ปอ.1 รายงานความเห็นเกี่ยวกับการควบคุมภายในของ หัวหน้าหน่วยงาน (หน้า ) แบบ ปอ.2 สรุปผลการประเมิน 5 องค์ประกอบของมาตรฐาน การควบคุมภายใน (หน้า )

28 แบบ ปอ. 3. แผนการปรับปรุงการควบคุมภายใน
แบบ ปอ.3 แผนการปรับปรุงการควบคุมภายใน ใช้ชื่อแบบติดตาม-ค 4 ในงวดแรก และชื่อแบบติดตาม ปอ.3 ในงวดต่อไป (หน้า , ) แผนการปรับปรุงการควบคุมภายใน แบบ ปอ.3 (งวดแรก) (หน้า ) แบบติดตาม ปอ.3 รายงานผลการติดตามการปฏิบัติตามแผนการปรับปรุง การควบคุมภายในงวดก่อน(ภาษี) (หน้า ) แบบ ปส. รายงานผลการสอบทานการประเมินการควบคุมภายใน โดยผู้ตรวจสอบภายใน (หน้า )

29 ขั้นตอนการประเมินการควบคุมโดยตนเอง
จัดทำแบบประเมินการควบคุม กำหนดเกณฑ์ / ข้อพิจารณาต่างๆ โดยทั่วไปมักจะจัดทำเป็นแบบ Checklists ต่างๆ กำหนดระดับคะแนนของแต่ข้อพิจารณา เพื่อป้องกันให้เกิด การใช้ความรู้สึก จิตพิสัย ให้น้อยที่สุด นำแบบประเมินการควบคุมไปทดสอบ (ปย. 2-1) กำหนดเกณฑ์ที่ยอมรับได้ / ยอมรับไม่ได้ นำผลการประเมินที่ยอมรับได้ / ไม่ได้ ไปทดสอบการปฏิบัติงานจริง เพื่อยืนยันสิ่งที่พบ  สรุปผล

30 สรุปผลการประเมินการควบคุม
วิธีการสรุป การประเมินการควบคุม ควรจัดทำเป็นลายลักษณ์อักษร กรณีที่เป็นความเสี่ยงที่สำคัญ(ยอมรับไม่ได้) จัดทำไว้เป็นหลักฐาน  แบบประเมิน (ปม.) หากพบว่าการควบคุมที่มีอยู่ไม่เพียงพอ ให้จัดทำแบบปรับปรุง การควบคุมในแบบ ปย. 3

31 สวัสดี ท่านสามารถติดต่อสอบถามรายละเอียดเพิ่มเติมได้ที่:-
มือถือ : ,