บทที่2 กรอบงานการปฏิบัติงานวิชาชีพ

1. บทที่2กรอบงานการปฏิบัติงานวิชาชีพบทที่2กรอบงานการปฏิบัติงานวิชาชีพ • กรอบงานวิชาชีพแบ่งเป็น 2 ภาค • 1. ภาคบังคับ • 2. ภาคแนะนำให้ปฏิบัติ • หลักการ 4 ประการ ได้แก่ • ความซื่อตรง • ความเที่ยงธรรม • การรักษาความลับ • ความสามารถ

2. 1. ความซื่อตรง • 1. ปฏิบัติงานด้วยความซื่อสัตย์ • 2. ปฏิบัติตามกฎหมาย • 3. ไม่มีส่วนร่วมรู้เห็นในกิจกรรมที่ผิดกฎหมาย • 4. เคารพและให้ความร่วมมือในการทำตามกฎระเบียบ

3. 2. ความเที่ยงธรรม • 1. ไม่มีส่วนร่วมในกิจกรรมที่จะทำให้เสื่อมเสียต่อการประเมินผล • 2. ไม่รับสิ่งที่ทำให้เกิดความเสื่อมเสีย • 3. เปิดเผยความจริงที่เป็นสาระสำคัญที่ได้ล่วงรู้มา

4. 3. การรักษาความลับ • 1. ระมัดระวังรอบคอบและการป้องกันข้อมูลที่ได้มาจากการปฏิบัติหน้าที่ • 2. ไม่ใช้ข้อมูลเพื่อผลประโยชน์ส่วนตัว

5. 4. ความสามารถ • 1. รับงานที่ตนมีความรู้ ทักษะ และประสบการณ์ • 2. ปฏิบัติงานให้สอดคล้องกับมาตรฐาน • 3. ปรับปรุงอย่างต่อเนื่อง

6. มาตรฐานการตรวจสอบภายในฉบับใหม่มาตรฐานการตรวจสอบภายในฉบับใหม่ • มีวัตถุประสงค์เพื่อ • 1. กำหนดหลักการปฏิบัติงานที่ควรจะเป็น • 2. เป็นกรอบปฏิบัติงาน • 3. เป็นพื้นฐานในการประเมินผล • 4. เพื่อส่งเสริมการปรับปรุงกระบวนการปฏิบัติการ

7. มาตรฐาน 3 ประเภท 1. มาตรฐานด้านคุณลักษณะงาน • 1000 วัตถุประสงค์ อำนาจหน้าที่ และความรับผิดชอบ • 1000.A1 งานบริการให้ความเชื่อมั่น • 1000.C1 งานบริการให้คำปรึกษา • 1010 การยอมรับคำนิยามของงานตรวจสอบภายใน • 1100 ความเป็นอิสระและความเที่ยงธรรม

8. 1110 ความเป็นอิสระในการจัดโครงสร้างองค์การ 1110.A1 กิจกรรมการตรวจสอบภายในควรปลอดจากการแทรกแซงใด ๆ

9. 1111 การมีปฏิสัมพันธ์โดยตรงกับคณะกรรมการองค์การ • 1120 ความเที่ยงธรรมของผู้ตรวจสอบภายใน

10. 1130 ความเสื่อมเสียความเป็นอิสระหรือความเที่ยงธรรม • 1130.A1 ละเว้นการประเมินผลงานที่ตอนเองรับผิดชอบ • 1130.A2 ตรวจสอบงานที่หัวหน้าผู้บริหารงานตรวจสอบเคยรับผิดชอบมาก่อน • 1130.C1 ให้บริการคำปรึกษาในงานที่ตนเองรับผิดชอบมาก่อนได้ • 1130.C2 พิจารณาว่ามีความเสื่อมเสีย เปิดเผยให้ทราบ

11. 1200 ความเชี่ยวชาญและความระมัดระวังเยี่ยงผู้ประกอบวิชาชีพ

12. 1210 ความเชี่ยวชาญ • 1210.A1 ขอคำแนะนำและความช่วยเหลือ • 1210.A2 มีความรู้พอเพียง • 1210.A3 จัดหาเทคโนโลยีสารสนเทศ • 1210.C1 ปฏิเสธงานให้บริการคำปรึกษา

13. 1220 ความระมัดระวังเยี่ยงผู้ประกอบวิชาชีพ • 1220.A1 ความระมัดระวัง • 1220.A2 ใช้เทคโนโลยีสารสนเทศ • 1220.A3 ระมัดระวังถึงความเสี่ยง • 1220.C1 ปฏิบัติงานให้คำปรึกษาด้วยความระมัดระวัง

14. 1230 การพัฒนาความรู้ทางวิชาชีพอย่างต่อเนื่อง

15. 1300แผนการให้ความเชื่อมั่นคุณภาพและการปรับปรุง1300แผนการให้ความเชื่อมั่นคุณภาพและการปรับปรุง

16. 1310 ข้อกำหนดของแผนการให้ความเชื่อมั่นด้านคุณภาพและการปรับปรุง

17. 1311 การประเมินภายใน

18. 1312 การประเมินจากภายนอก

19. 1320 การรายงานเกี่ยวกับแผนการให้ความเชื่อมั่นด้านคุณภาพและการปรับปรุง

20. 1321 การใช้ “ความสอดคล้องกับมาตรฐานสากลการปฏิบัติงานวิชาชีพการตรวจสอบภายใน”

21. 1322 การเปิดเผยสิ่งที่ไม่สอดคล้อง

22. มาตรฐานด้านการปฏิบัติงานมาตรฐานด้านการปฏิบัติงาน • 2000 การบริหารกิจกรรมตรวจสอบภายใน • 2010 การวางแผน • 2020 การสื่อสารและการอนุมัติ • 2030 การบริหารทรัพยากร • 2040 นโยบายและระเบียบวิธีปฏิบัติงาน • 2050 การประสานงาน • 2060 การรายงานต่อผู้บริหารระดับสูงและคณะกรรมการองค์การ

23. 2100 ลักษณะของงาน • 2110 การกำกับดูแล

24. 2110 การกำกับดูแล • 2110.A1 กิจกรรมตรวจสอบภายในต้องประเมิน • 2110.A2 ประเมินระบบเทคโนโลยีสารสนเทศ • 2110.C1 วัตถุประสงค์ต้องสอดคล้องกับมูลค่าและเป้าหมายองค์การ

25. 2120 การบริหารความเสี่ยง • 2120.A1 ประเมินความเสี่ยงขององค์การ • 2120.A2 ประเมินโอกาสการเกิดการทุจริต • 2120.C1 ระหว่างการให้คำปรึกษา ต้องระบุความเสี่ยง • 2120.C2 ผสมผสานความเสี่ยงไปใช้ในการประเมิน • 2120.C3 หลีกเลี่ยงความรับผิดชอบในฐานะผู้บริหาร

26. 2130 การควบคุม • 2130.A1 ประเมินความพอเพียง • 2130.A2 ขอบเขตและเป้าหมายของวัตถุประสงค์ • 2130.A3 สอบทานการดำเนินงานและแผนงาน • 2130.C1 ระบุการควบคุมที่สอดคล้องกับวัตถุประสงค์ • 2130.C2 ผสมผสานความรู้ด้านการควบคุม

27. 2200 การวางแผนภารกิจ

28. 2201 การพิจารณาในการวางแผนภารกิจ • 2201.A1 ทำบันทึกความเข้าใจกับผู้รับบริการ • 2201.C1 การทำความเข้าใจต้องบันทึกเป็นลายลักษณ์อักษร

29. 2210 วัตถุประสงค์ของภารกิจ • 2210.A1 ประเมินเบื้องต้นเกี่ยวกับความเสี่ยง • 2210.A2 คำนึงถึงโอกาสความน่าจะเกิดความผิดพลาด • 2210.A3 เกณฑ์ที่จะใช้การประเมินการควบคุม • 2210.C1 วัตถุประสงค์ของการบริการให้คำปรึกษา

30. 2220 ขอบเขตภารกิจ • 2220.A1 ครอบคลุมการพิจารณาสิ่งต่าง ๆ • 2220.A2 บริการคำปรึกษาในเรื่องที่มีนัยสำคัญ • 2220.C1 ขอบเขตของภารกิจกำหนดไว้พอเพียง

31. 2230 การจัดสรรทรัพยากรสำหรับภารกิจ

32. 2240 แผนปฏิบัติงานภารกิจ

33. 2300 การปฏิบัติภารกิจ

34. 2310 การระบุสารสนเทศ

35. 2320 การวิเคราะห์และประเมินผล

36. 2330 การบันทึกสารสนเทศ • 2330.A1 ควบคุมการเข้าถึงบันทึกและสารสนเทศ • 2330.A2 กำหนดเงื่อนไขระยะเวลา • 2330.C1 กำหนดนโยบายในการเก็บและดูแลรักษาข้อมูล

37. 2340 การกำกับควบคุมภารกิจ

38. 2400 การสื่อสารผล

39. 2410 เกณฑ์การสื่อสาร • 2410.A1 การสื่อสารผลภารกิจ • 2410.A2 ส่งเสริมผลการปฏิบัติงาน • 2410.A3 มีการเผยแพร่ผลของภารกิจ • 2410.C1 การสื่อสารความคืบหน้า

40. 2420 คุณภาพของการสื่อสาร

41. 2421 ข้อผิดพลาดและสิ่งที่ถูกละเลย

42. 2430 การใช้ “การปฏิบัติโดยสอดคล้องกับมาตรฐานสากลสำหรับการปฏิบัติงานวิชาชีพการตรวจสอบภายใน”

43. 2431 การเปิดเผยความไม่สอดคล้องในการปฏิบัติภารกิจ

44. 2440 การเผยแพร่ผล • 2440.A1 หัวหน้าผู้บริหารงานตรวจสอบเป็นผู้รับผิดชอบ • 2440.A2 ถ้าไม่ได้เป็นข้อบังคับทางกฎหมาย • 2440.C1 หัวหน้าหน่วยงานตรวจสอบรับผิดชอบในการสื่อสาร • 2440.C2 ระหว่างให้บริการการให้คำปรึกษา

45. 2500 การติดตามผลความก้าวหน้า • 2500.A1 สร้างกระบวนการติดตามผล • 2500.C1 ติดตามการจัดการผลตามภารกิจ

46. 2600 ข้อยุติการยอมรับความเสี่ยงของผู้บริหารระดับสูง