ระบบควบคุมภายใน (Internal Control) SME ป้องกันทุจริตและลดข้อผิดพลาด
ธุรกิจขนาดกลางและเล็กหลายแห่งมองว่าระบบควบคุมภายในเป็นเรื่องของบริษัทใหญ่ที่ต้องจ้างผู้ตรวจสอบภายในเต็มเวลา ความเป็นจริงคือยิ่งองค์กรเล็กยิ่งต้องการระบบควบคุมที่ชัดเจน เพราะพนักงานแต่ละคนรับผิดชอบงานหลายหน้าที่พร้อมกัน โอกาสเกิดข้อผิดพลาดหรือทุจริตโดยไม่ถูกตรวจพบจึงสูงกว่า บทความนี้แนะนำหลักการสำคัญที่ SME ทำได้ทันทีโดยไม่ต้องลงทุนซื้อระบบราคาแพง
หลักการควบคุมภายใน 3 เสาหลักสำหรับ SME
การควบคุมภายใน (Internal Control) คือกระบวนการที่เจ้าของและฝ่ายบริหารออกแบบเพื่อบรรลุวัตถุประสงค์หลัก 3 ประการ ได้แก่ ปกป้องทรัพย์สินของกิจการ ให้ข้อมูลทางการเงินถูกต้อง และปฏิบัติตามกฎหมาย SME สามารถเริ่มจากเสาหลักที่จำเป็นที่สุด 3 ข้อนี้ก่อน
- แบ่งแยกหน้าที่ (Segregation of Duties) — ห้ามให้คนคนเดียวทำงานครบวงจร เช่น คนสั่งซื้อต้องไม่ใช่คนเดียวกับที่รับของและอนุมัติจ่ายเงิน แม้มีพนักงานน้อย อย่างน้อยให้เจ้าของหรือผู้บริหารเป็นผู้อนุมัติรายการจ่ายทุกรายการด้วยตนเอง
- เอกสารและการอนุมัติ (Documentation & Authorization) — ทุกธุรกรรมต้องมีเอกสารรองรับและลายเซ็นผู้มีอำนาจก่อนดำเนินการ กำหนดวงเงินให้ชัดเจนว่าระดับใดต้องให้ใครอนุมัติ
- การกระทบยอดอิสระ (Independent Reconciliation) — กระทบยอดเงินฝากธนาคาร ยอดลูกหนี้ และสต็อกสินค้าเป็นประจำ โดยคนที่ทำรายการไม่ควรเป็นคนเดียวกับผู้ที่กระทบยอด
จุดเสี่ยงที่ SME มักพบบ่อย
ข้อผิดพลาดและช่องโหว่ที่พบซ้ำในธุรกิจขนาดเล็กและกลาง ได้แก่
- เซ็นเช็คโดยไม่แนบเอกสาร — กรรมการเซ็นเช็คโดยไม่มีใบวางบิลหรือใบสำคัญจ่ายประกอบ เปิดช่องให้ออกเช็คเกินมูลค่าจริงได้
- เงินสดย่อยไม่มีระบบ — ไม่มีกล่องเก็บเงินที่ล็อกได้ ไม่กำหนดวงเงินสูงสุด และไม่มีการตรวจนับอิสระ
- สต็อกสินค้าไม่เคยนับจริง — ยึดตัวเลขในโปรแกรมโดยไม่เคยตรวจนับกายภาพ ทำให้ยอดในระบบสูงกว่าของจริงสะสมหลายปี
- รหัสผ่านระบบบัญชีใช้ร่วมกัน — หากพนักงานหลายคนใช้รหัสเดียวกัน ไม่สามารถตรวจสอบย้อนหลังได้ว่าใครเป็นผู้แก้ไขข้อมูล
- ไม่มีผู้อนุมัติสำรอง — เมื่อเจ้าของไม่อยู่ พนักงานอนุมัติแทนโดยไม่มีอำนาจ ซึ่งเป็นช่องโหว่ที่เสี่ยงต่อการทุจริต
- มีการแบ่งแยกหน้าที่ชัดเจน คนสั่งซื้อ-รับของ-อนุมัติจ่ายต้องไม่ใช่คนเดียวกัน
- ทุกการจ่ายเงินมีเอกสารประกอบ (ใบวางบิล ใบสั่งซื้อ ใบรับของ) พร้อมลายเซ็นผู้มีอำนาจก่อนจ่าย
- กระทบยอดเงินฝากธนาคารทุกเดือนโดยคนที่ไม่ได้เป็นผู้บันทึกรายการนั้น
- นับสต็อกสินค้าจริงอย่างน้อยปีละครั้งและเปรียบเทียบกับตัวเลขในระบบ
- ระบบบัญชีและการเงินกำหนดสิทธิ์เข้าถึงรายบุคคล ไม่ใช้รหัสผ่านร่วมกัน
- กำหนดวงเงินอนุมัติและผู้อนุมัติสำรองเป็นลายลักษณ์อักษร เพื่อรองรับกรณีผู้มีอำนาจหลักไม่อยู่
อยากประเมินความเสี่ยงและปรับปรุงระบบควบคุมภายในให้รัดกุมก่อนเข้ารับการตรวจสอบงบการเงิน? ปรึกษาทีม CKH Accounting ได้เลย
ข้อมูลนี้เป็นแนวทางทั่วไป (อัปเดต พ.ศ. 2569) ไม่ใช่คำแนะนำสำหรับกิจการใดโดยเฉพาะ โปรดปรึกษาผู้สอบบัญชีรับอนุญาตหรือผู้เชี่ยวชาญก่อนนำไปปฏิบัติจริง
มีคำถามเกี่ยวกับบัญชีหรือภาษี? ปรึกษาผู้สอบบัญชีรับอนุญาตได้ฟรี
ปรึกษาฟรี