กฎบัตรผู้ตรวจสอบภายใน

หน่วยงานตรวจสอบภายใน จัดตั้งเพื่อเป็นที่ปรึกษาและให้คำแนะนำผู้ปฏิบัติงานทุกระดับองค์กร ให้สามารถปฏิบัติหน้าที่ได้อย่างมีประสิทธิภาพ โดยหน่วยงานตรวจสอบภายในจะทำการวิเคราะห์ ประเมินผล ให้ข้อเสนอแนะ ให้คำปรึกษา และข้อมูลเพื่อสนับสนุนแก่ผู้ปฏิบัติงาน และผู้บริหาร และเพื่อให้เกิดความมั่นใจว่าองค์กรมีระบบสารสนเทศ ทั้งทางด้านการเงิน และการบริหารที่เชื่อถือได้ มีการป้องกันและรักษาทรัพย์สินที่ดี มีการปฏิบัติตามกฎระเบียบที่สำคัญ

หน่วยงานตรวจสอบภายใน มีสายการบังคับบัญชา ขึ้นตรงต่อคณะกรรมการตรวจสอบ ( Audit Committee ) และในระหว่างปีที่ทำการตรวจสอบจะต้องเสนอรายงานการตรวจสอบและกิจกรรมที่เกี่ยวข้องให้กรรมการผู้จัดการทราบ

1. ขอบเขตการปฏิบัติงานของตรวจสอบภายในคือ

• 1.1 สอบทานและรายงานความน่าเชื่อถือได้ รวมถึงความครบถ้วนของข้อมูลทางการเงินการปฏิบัติงาน ตลอดจนวิธีการที่ใช้วินิจฉัย และวัดผล
• 1.2 สอบทานระบบงานที่มีผลกระทบสำคัญต่อการดำเนินงานและการรายงานว่าได้มีการ ปฏิบัติที่สอดคล้องกับนโยบาย แผนงาน ระเบียบปฏิบัติที่วางไว้ รวมทั้งกฎหมายที่เกี่ยวข้อง
• 1.3 สอบทานความเหมาะสมของการเก็บรักษาทรัพย์สินที่มีอยู่จริง
• 1.4 สอบทาน และประเมินผลกระบวนการ การบริหารความเสี่ยง และระบบการควบคุมภายใน สำหรับการปฏิบัติงานทุกด้าน ทุกระบบ
• 1.5 สอบทานการดำเนินงาน หรือวางแผน เพื่อให้แน่ใจว่าสอดคล้องกับวัตถุประสงค์และเป้าหมายที่วางไว้ เพื่อให้แน่ใจว่าได้มีการปฏิบัติตามแผนที่กำหนดไว้
• 1.6 สอบทานความน่าเชื่อถือได้ของระบบข้อมูลสารสนเทศทางด้านการเงินและการดำเนินการ การปฏิบัติด้านการป้องกัน และรักษาความปลอดภัยของข้อมูล
• 1.7 ปฏิบัติงานด้านอื่นที่เกี่ยวข้องกับการตรวจสอบภายใน ที่ได้รับมอบหมายจากคณะกรรมการตรวจสอบ และฝ่ายบริหาร

ทั้งนี้หน่วยงานตรวจสอบภายใน ไม่มีอำนาจในการกำหนดนโยบาย วิธีปฏิบัติงาน และไม่มีความรับผิดชอบเกี่ยวกับการกำหนดและแก้ไขกระบวนการบริหารความเสี่ยง และการควบคุมภายใน โดยความรับผิดชอบดังกล่าวเป็นหน้าที่ความรับผิดชอบของผู้บริหารที่เกี่ยวข้อง

ขอบเขตของการตรวจสอบภายใน รวมถึงการทดสอบและการประเมินความเพียงพอและความมีประสิทธิภาพของการควบคุมภายในองค์กร รวมทั้งคุณภาพของการปฏิบัติงานในองค์กรด้วย

1. ผู้ตรวจสอบภายในมีอิสระในการตรวจสอบตามที่เห็นสมควรและจำเป็น ตามมาตรฐานการประกอบวิชาชีพตรวจสอบภายใน
2. ผู้ตรวจสอบภายในมีสิทธิที่จะขอเข้าตรวจสอบทรัพย์สินและกิจกรรมต่าง ๆ ขององค์กร รวมทั้ง หนังสือ บัญชี และเอกสารประกอบการบันทึกบัญชี จดหมายโต้ตอบและรายงานต่าง ๆ ที่เกี่ยวข้อง
3. ผู้ตรวจสอบภายในสามารถขอให้ผู้รับการตรวจให้ข้อมูล และชี้แจงในเรื่องที่ทำการตรวจสอบ

            ผู้ตรวจสอบภายในต้องปฏิบัติงานให้บรรลุวัตถุประสงค์ งานด้านการตรวจสอบภายในองค์กร และให้รายงานผลการตรวจสอบต่อผู้บริหาร คณะกรรมการตรวจสอบ และคณะกรรการบริษัท ผู้ตรวจสอบภายในมีหน้าที่สอบทานความถูกต้องเชื่อถือได้ของข้อมูลทางบัญชีและการเงิน สอบทานการดูแล การเก็บรักษา และการใช้ทรัพย์สิน ประเมินความเพียงพอและประสิทธิภาพของระบบการควบคุมภายในของระบบงานต่าง ๆ พร้อมทั้งวางแผนการตรวจสอบ และจัดให้มีการปฏิบัติตามแผน

ผู้ตรวจสอบภายในต้องประสานกับผู้สอบบัญชี หารือแลกเปลี่ยนความคิดเห็นกับผู้สอบบัญชี เพื่อให้เกิดผลงานร่วมที่เป็นประโยชน์ต่อองค์กร

ผู้ตรวจสอบภายในต้องมีความเป็นอิสระ ปฏิบัติงานเป็นไปอย่างเที่ยงธรรมปราศจากอคติ การปฏิบัติงานต้องมีจรรยาบรรณตามมาตรฐานการปฏิบัติงานวิชาชีพการตรวจสอบภายใน

1. ผู้ตรวจสอบภายในต้องจัดลำดับกิจกรรมที่จะตรวจสอบ และต้องเสนอแผนการตรวจสอบ โดยมีการพิจารณาร่วมกันกับฝ่ายบริหาร และคณะกรรมการตรวจสอบ
2. พิจารณา แผนเวลา และลำดับกิจกรรมที่จะตรวจสอบ ให้พิจารณาความเสี่ยงที่มีสาระสำคัญ ซึ่งหมายถึง

• การไม่มีระบบสารสนเทศทางการเงิน และการปฏิบัติที่ดี
• การละเลยการปฏิบัติตามนโยบาย แผนงาน และวิธีปฏิบัติงาน และข้อกำหนดทางกฎหมาย
• การไม่ประหยัด หรือไม่มีประสิทธิภาพของงาน
• การปฏิบัติงานที่ไม่เป็นไปตามวัตถุประสงค์ หรือเป้าหมายที่กำหนดไว้

ทั้งนี้มีผลบังคับตั้งแต่วันที่ 28 กุมภาพันธ์ 2568  เป็นต้นไป

ลงชื่อ……………………………………………………….

(นายภูมิพัฒน์   สินาเจริญ)

ประธานคณะกรรมการตรวจสอบ