การยกระดับกระบวนการและขับเคลื่อนด้วยเทคโนโลยี ด้านตรวจสอบภายใน
ภาพนี้แสดงถึงกระบวนการตรวจสอบภายใน (Internal Audit Process) ที่มีโครงสร้างเป็นระบบ โดยแบ่งขั้นตอนการดำเนินงานออกเป็น 4 ระยะหลัก ได้แก่ การวางแผน (Planning), การกำหนดขอบเขต (Scoping), การลงพื้นที่ปฏิบัติงาน (Fieldwork) และการรายงานผล (Reporting) กระบวนการนี้ยังรวมถึงการติดตามผลอย่างต่อเนื่อง (Follow-up) และการเฝ้าสังเกตการณ์ (Continuous monitoring) เพื่อให้มั่นใจถึงผลลัพธ์ที่สร้างคุณค่าและตอบโจทย์ความคาดหวังของคณะกรรมการ ฝ่ายบริหาร และหน่วยงานตรวจสอบ
ในส่วนของรายละเอียดการปฏิบัติงาน แต่ละระยะมีการใช้เครื่องมือและเทคนิคที่ทันสมัยเข้ามาสนับสนุน เช่น การวิเคราะห์ข้อมูล (Analytics) ในช่วง Fieldwork เพื่อช่วยในการประมวลผล (ETL), การพัฒนาและตรวจสอบผลลัพธ์ (Develop, Validate, Execute) ก่อนจะนำไปสรุปผลและรายงานแบบไดนามิก (Dynamic reporting) ทั้งหมดนี้มีเป้าหมายเพื่อสร้างความเชื่อมั่น (Assurance), บริหารความเสี่ยงให้อยู่ในระดับที่ยอมรับได้ และควบคุมการทำงานให้มีประสิทธิภาพเพียงพอ โดยมีตัวชี้วัดสถานะงานด้านตรวจสอบ สถานะ KPI และแผนการปรับปรุงเป็นตัวกำกับดูแลตลอดทั้งโครงการ
ตัวอย่างการประยุกต์ใช้เทคโนโลยีในแต่ละขั้นตอน:
ขั้นตอนการประเมินความเสี่ยง: เน้นการกำหนดขอบเขตและวิเคราะห์ความเสี่ยง โดยใช้เทคนิค Analytic, RPA และ NLP มาช่วยในการทำแดชบอร์ดสรุปความเสี่ยงองค์กร
ขั้นตอนการวางแผนงานตรวจ: เน้นการทำความเข้าใจกระบวนการและจัดทำตารางควบคุมความเสี่ยง โดยเปลี่ยนเอกสารให้เป็นระบบอัตโนมัติและใช้ Analytic Techniques ในการวิเคราะห์ข้อมูล
ขั้นตอนการประเมินการออกแบบควบคุม: มุ่งเน้นการวางแผนทดสอบและอนุมัติการออกแบบ โดยใช้เทคโนโลยี RPA เพื่อทดสอบอัตโนมัติและสร้างชุดข้อมูลโครงสร้าง (Data Model) สำหรับการตรวจสอบ
ขั้นตอนการปฏิบัติงานภาคสนาม: เน้นการทดสอบข้อมูลประชากร 100% และตรวจจับความผิดปกติ โดยใช้สคริปต์อย่าง SQL, Python และเทคโนโลยี NLP/NLG มาช่วยวิเคราะห์และสรุปประเด็นข้อตรวจพบ
ขั้นตอนการรายงานผลและปิดตรวจ: มุ่งเน้นการทำรายงานผลสรุปและการวิเคราะห์งบประมาณ โดยใช้ระบบ e-WP ร่วมกับเทคโนโลยี NLG ในการทำรายงานสรุปในรูปแบบ Storyboard
ขั้นตอนการติดตามและมอนิเตอร์ผล: เน้นการติดตามการแก้ไขข้อตรวจพบแบบ Real-time โดยใช้ระบบ Automated Tracking System และแดชบอร์ดสำหรับผู้บริหาร (CAE/Audit Committee) ในการติดตามผล
No comments:
Post a Comment
Note: Only a member of this blog may post a comment.