กรอบมาตรฐาน COSO สำหรับภาครัฐไทย: 5 องค์ประกอบ 17 หลักการ ใครรับผิดชอบอะไร และรายงานอย่างไร
→ส่วนนี้วางรากฐานก่อนเข้าเนื้อหา — บอกว่าหลักเกณฑ์นี้เกิดจากอะไร ครอบคลุมใคร และมีกรอบแนวคิดใดเป็นต้นแบบ
กระทรวงการคลังออกหลักเกณฑ์นี้อาศัยอำนาจตามพระราชบัญญัติวินัยการเงินการคลังของรัฐ เพื่อให้หน่วยงานของรัฐทุกประเภทมีมาตรฐานการควบคุมภายในเดียวกัน เนื้อหาอ้างอิงกรอบ COSO ฉบับปรับปรุง ค.ศ. 2013 ซึ่งต่างจากหลักเกณฑ์เดิม (พ.ศ. 2544) ตรงที่เพิ่ม 17 หลักการอย่างชัดเจน และให้น้ำหนักกับความเสี่ยงด้านการทุจริตและการควบคุม IT มากขึ้น
หน่วยงานของรัฐที่ต้องปฏิบัติตามหลักเกณฑ์นี้ครอบคลุม
ความเป็นอิสระทางการบริหารของหน่วยงาน (เช่น อปท.) ไม่ได้ยกเว้น ความรับผิดชอบในการจัดระบบการควบคุมภายใน ทุกหน่วยงานต้องปฏิบัติตามมาตรฐานเดียวกัน แต่อาจออกแบบรายละเอียดให้เหมาะกับขนาดและบริบทของตนได้
→ส่วนนี้อธิบายว่า 'การควบคุมภายใน' หมายถึงอะไร และมีข้อจำกัดอย่างไร — เข้าใจส่วนนี้แล้วค่อยไปอ่านองค์ประกอบ 5 ข้อจะเชื่อมโยงได้เอง
"การควบคุมภายใน" คือ กระบวนการที่ผู้กำกับดูแล ฝ่ายบริหาร และบุคลากรทุกคนในหน่วยงานจัดให้มีขึ้น เพื่อสร้างความมั่นใจ "อย่างสมเหตุสมผล" ว่าหน่วยงานจะบรรลุวัตถุประสงค์ที่กำหนดไว้ คำว่า "กระบวนการ" หมายถึงสิ่งที่ปฏิบัติจริงทุกวัน ไม่ใช่เพียงเอกสารหรือคู่มือบนกระดาษ และคำว่า "อย่างสมเหตุสมผล" หมายถึงไม่มีระบบใดป้องกันความผิดพลาดได้ 100% เพราะมีข้อจำกัดโดยธรรมชาติ
ข้อจำกัดโดยธรรมชาติที่ทำให้การควบคุมภายในให้ความมั่นใจได้แค่ "อย่างสมเหตุสมผล" ได้แก่
หลักการพื้นฐาน 4 ข้อที่ต้องเข้าใจก่อนอ่านองค์ประกอบ
→ส่วนนี้บอกว่าการควบคุมภายในมีเป้าหมายอะไร — ข้อสอบมักให้สถานการณ์มาแล้วถามว่าเข้าข่ายวัตถุประสงค์ด้านใด
วัตถุประสงค์ทั้งสามด้านต้องบรรลุพร้อมกัน ไม่ใช่เลือกทำเพียงด้านเดียว เช่น โครงการก่อสร้างต้องมีทั้งประสิทธิภาพในการใช้งบ (ด้านที่ 1) รายงานความก้าวหน้าที่ถูกต้อง (ด้านที่ 2) และปฏิบัติตามระเบียบการจัดซื้อจัดจ้างครบถ้วน (ด้านที่ 3)
เนื้อหาสรุปนี้จัดทำขึ้นเพื่อการศึกษาส่วนบุคคล ห้ามคัดลอก ทำซ้ำ หรือนำไปใช้เพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับอนุญาต