หลักเกณฑ์กระทรวงการคลังว่าด้วยมาตรฐานและหลักเกณฑ์ปฏิบัติการควบคุมภายในสำหรับหน่วยงานของรัฐ พ.ศ. 2561
หน่วยงานยังใช้การอบรมเพียงอย่างเดียวแม้ระบบยังยอมรับเลขอ้างอิงซ้ำ ขั้นตอนถัดไปด้านการออกแบบกิจกรรมควบคุมตอบความเสี่ยงควรเป็นข้อใด
กปรับกระบวนงานให้ตรวจหารายการใช้เลขอ้างอิงซ้ำจากรายงานสิ้นเดือนเป็นมาตรการหลัก และเรียกคืนเงินเมื่อพบการจ่ายเกิน
ขปรับกระบวนงานให้ออกแบบการป้องกันและตรวจจับตามระดับความเสี่ยง เช่น ตรวจเลขอ้างอิงก่อนจ่ายและกระทบยอด
คปรับกระบวนงานให้จัดอบรมผู้บันทึกใบแจ้งหนี้รายไตรมาสเป็นมาตรการหลัก และทดสอบความเข้าใจเรื่องเลขอ้างอิงซ้ำ
งปรับกระบวนงานให้เพิ่มผู้อนุมัติการจ่ายอีกหนึ่งระดับเป็นมาตรการหลัก โดยพิจารณาจากเอกสารชุดเดิมในระบบ
เฉลยอธิบาย
มาตรฐาน หลักการที่ 10 หน้า 8 กำหนดว่าหน่วยงานต้องระบุและพัฒนากิจกรรมการควบคุมเพื่อลดความเสี่ยงในการบรรลุวัตถุประสงค์ให้อยู่ในระดับที่ยอมรับได้ เมื่อนำมาใช้กับข้อเท็จจริงจึงต้องเลือก “ปรับกระบวนงานให้ออกแบบการป้องกันและตรวจจับตามระดับความเสี่ยง เช่น ตรวจเลขอ้างอิงก่อนจ่ายและกระทบยอด” ตัวเลือกอื่นไม่ตอบความเสี่ยง เปลี่ยนผู้รับผิดชอบ หรือข้ามเงื่อนไขที่มาตรฐานกำหนด