พัฒนาการของมาตรฐานตรวจสอบภายใน

การดำเนินงานของผู้ประกอบวิชาชีพตรวจภายใน ต้องปฏิบัติตาม “มาตรฐานสากลการปฏิบัติงานวิชาชีพตรวจสอบภายใน” (Global Internal Audit Standards) ซึ่งกำหนดโดยสมาคมผู้ตรวจสอบภายในสากล (The Institute of Internal Auditors: IIA) ถือเป็นแนวทางการปฏิบัติงานและคำแนะนำสำหรับการตรวจสอบภายใน โดยสามารถปรับประยุกต์ใช้ในการปฏิบัติงานทั้งในสภาพแวดล้อม ลักษณะธุรกิจ ขนาด ความซับซ้อนที่แตกต่างกัน โดยวัตถุประสงค์ของการตรวจสอบภายใน เป็นการกำหนดบทบาทและความสำคัญของการตรวจสอบภายใน ซึ่งมุ่งเน้นกระบวนการทำงานที่เพิ่มคุณค่าให้กับกิจการ พัฒนาการของมาตรฐานตรวจสอบภายใน          พัฒนาการของมาตรฐานตรวจสอบภายใน โดยระบุชื่อมาตรฐาน ช่วงปีที่มีการใช้ โดยมีข้อมูลดังนี้ 1. Standards for the Professional Practice of Internal…

Continue Readingพัฒนาการของมาตรฐานตรวจสอบภายใน

กระบวนการตรวจสอบภายใน

กระบวนการตรวจสอบภายใน มีขั้นตอนการดำเนินงานแบ่งออกเป็น 5 ขั้นตอน ประกอบไปด้วย              1. การวางแผนการตรวจสอบ (Planning)             2. การดำเนินการตรวจสอบ (Fieldwork)             3. การประเมินและวิเคราะห์ (Evaluation)             4. การรายงานผลการตรวจสอบภายใน (Reporting)             5. การติดตามผลการตรวจสอบภายใน (Follow-up) 1. การวางแผนการตรวจสอบ  การวางแผนการตรวจสอบภายในเป็นการกำหนดทิศทางและขอบเขตของการตรวจสอบ โดยหัวหน้างานตรวจสอบภายในทำการวางแผนการตรวจสอบตามความเสี่ยง (Risk based Plan) ทั้งการวางแผนการตรวจสอบประจำปี และการวางแผนการตรวจสอบระยะยาว มีรายละเอียดดังนี้ กำหนดวัตถุประสงค์การตรวจสอบ (Establishing Audit Objectives)ระบุวัตถุประสงค์หลักของการตรวจสอบ เช่น การตรวจสอบความถูกต้องของข้อมูลทางการเงิน การประเมินประสิทธิภาพการดำเนินงาน หรือการตรวจสอบความสอดคล้องกับกฎระเบียบและนโยบายภายใน วัตถุประสงค์การตรวจสอบสอดคล้องกับความต้องการของผู้บริหารและความเสี่ยงของกิจการ ประเมินความเสี่ยง…

Continue Readingกระบวนการตรวจสอบภายใน

จริยธรรมการใช้คอมพิวเตอร์ในยุคดิจิทัล (Computer Ethics in Digital Age)

จริยธรรมการใช้คอมพิวเตอร์ในยุคดิจิทัล หมายถึง หลักศีลธรรมจรรยาที่กำหนดขึ้นเพื่อใช้เป็นแนวปฏิบัติ ควบคุมการใช้ระบบคอมพิวเตอร์และเทคโนโลยีสารสนเทศ ใช้จำแนกแยกแยะว่าสิ่งใดถูกผิด โดยทั่วไปการกระทำที่ผิดจริยธรรมคือการใช้คอมพิวเตอร์ทำร้าย ทำลาย ก่อให้เกิดความเสียหาย รำคาญแก่ผู้อื่น เช่น การนำภาพของบุคคลอื่นไปเผยแพร่ในอินเตอร์เน็ตโดยไม่ได้รับอนุญาตซึ่งก่อให้เกิดความเสียหายแก่เจ้าของภาพ การเข้าถึงข้อมูล การเข้าถึงระบบโดยไม่ได้รับอนุญาต การขโมยข้อมูล การละเมิดลิขสิทธิ์ เป็นต้น           การพิจารณาจริยธรรมการใช้คอมพิวเตอร์ในยุคดิจิทัล มีประเด็นสำคัญ 4 ประการที่ควรมุ่งเน้นได้แก่ ความเป็นส่วนตัว (Privacy) ความถูกต้อง (Accuracy) ความเป็นเจ้าของ (Property) และการเข้าถึงข้อมูล (Accessibility) หรือที่ใช้ตัวย่อว่า…

Continue Readingจริยธรรมการใช้คอมพิวเตอร์ในยุคดิจิทัล (Computer Ethics in Digital Age)