Head of Internal Audit

1. กำหนดวิสัยทัศน์ นโยบาย และมาตรฐานการปฏิบัติงานของหน่วยงานตรวจสอบภายใน รวมทั้งจัดทำและทบทวน Audit Charter, Audit Manual และแนวทางการปฏิบัติงานให้เป็นปัจจุบันและสอดคล้องกับความเสี่ยงของกลุ่มบริษัท

2. จัดทำ Audit Universe, Risk Assessment และแผนตรวจสอบภายในประจำปีและระยะยาวโดยอิงความเสี่ยง (Risk-Based Internal Audit Plan) ครอบคลุมด้านการเงิน การปฏิบัติงาน การกำกับดูแล ระบบสารสนเทศ การปฏิบัติตามกฎหมาย และการป้องกันทุจริต พร้อมเสนอแผน งบประมาณ ทรัพยากร และการเปลี่ยนแปลงแผนต่อคณะกรรมการตรวจสอบเพื่ออนุมัติ

3. กำกับดูแลการปฏิบัติงานตรวจสอบให้เป็นไปตามแผนที่ได้รับอนุมัติและมาตรฐานวิชาชีพ รวมถึงสอบทานกระดาษทำการ หลักฐาน ข้อค้นพบ และระดับความเสี่ยงให้มีคุณภาพ ถูกต้อง ครบถ้วน และอ้างอิงได้

4. ประเมินความเพียงพอและประสิทธิผลของระบบการควบคุมภายใน การบริหารความเสี่ยง และการกำกับดูแลกิจการ โดยกำกับการตรวจสอบกระบวนการสำคัญของธุรกิจ ศูนย์บริการ และระบบสารสนเทศ (เช่น สิทธิ์ผู้ใช้งาน การแยกหน้าที่ Master Data และความปลอดภัยของข้อมูล)

5. ตรวจสอบและวิเคราะห์ความผิดปกติของข้อมูล รวมถึงรายการระหว่างกัน (RPT) และรายการที่อาจมีความขัดแย้งทางผลประโยชน์ รายการเคลื่อนไหวที่ผิดปกติ และธุรกรรมที่อาจก่อให้เกิดความเสียหาย

6. กำกับดูแลช่องทางแจ้งเบาะแส (Whistleblowing) การสอบสวนกรณีทุจริต การฝ่าฝืนระเบียบ การใช้ทรัพย์สินบริษัทโดยมิชอบ หรือเหตุการณ์ที่อาจก่อให้เกิดความเสียหาย โดยดำเนินการอย่างเป็นอิสระ เป็นธรรม และรักษาความลับ

7. จัดทำรายงานผลการตรวจสอบที่ระบุสาเหตุ ผลกระทบ ระดับความเสี่ยง ข้อเสนอแนะ ผู้รับผิดชอบ และกำหนดเวลาแก้ไข และรายงานประเด็นความเสี่ยงสูง ประเด็นทุจริต และสถานะการแก้ไขต่อคณะกรรมการตรวจสอบและผู้บริหารระดับสูงอย่างสม่ำเสมอ

8. ติดตามและประเมินผลการดำเนินการแก้ไขตามข้อเสนอแนะของฝ่ายตรวจสอบภายใน รวมทั้งยืนยันความครบถ้วนและความเหมาะสมของหลักฐานการแก้ไข

9. ให้คำปรึกษาด้านการออกแบบกระบวนการ การควบคุมภายใน การบริหารความเสี่ยง และการป้องกันทุจริต รวมถึงให้ความเห็นต่อโครงการ ระบบงานใหม่ หรือการลงทุนที่มีนัยสำคัญ โดยไม่กระทบต่อความเป็นอิสระของงานตรวจสอบ

10. ประสานงานกับผู้สอบบัญชีภายนอก ผู้ตรวจสอบภายในจากหน่วยงานภายนอก ที่ปรึกษา และหน่วยงานที่เกี่ยวข้องทั้งในประเทศไทยและต่างประเทศ

11. บริหารอัตรากำลัง งบประมาณ และทรัพยากรของหน่วยงานให้เหมาะสมกับขอบเขตและระดับความเสี่ยง รวมทั้งพัฒนาศักยภาพและจัดทำแผนพัฒนาความสามารถของทีมตรวจสอบภายใน

12. ประเมินคุณภาพงานตรวจสอบภายในตาม Global Internal Audit Standards (IIA, 2024) และจัดให้มีการประเมินคุณภาพจากภายนอกอย่างน้อยทุก 5 ปี

13. จัดเตรียมข้อมูลงานตรวจสอบภายในสำหรับแบบ 69-1 และ 56-1 One Report

14. ปฏิบัติงานอื่น ๆ ที่เกี่ยวข้องกับการตรวจสอบภายใน การบริหารความเสี่ยง การกำกับดูแลกิจการ หรือภารกิจพิเศษตามที่คณะกรรมการตรวจสอบมอบหมาย

ความรู้เฉพาะทาง (Technical Knowledge)

· มีความรู้ด้านมาตรฐานการตรวจสอบภายใน (Global Internal Audit Standards) การควบคุมภายใน (COSO 2013) การบริหารความเสี่ยง การกำกับดูแลกิจการ และหลักเกณฑ์ ก.ล.ต./ตลท. ที่เกี่ยวกับบริษัทจดทะเบียน รวมถึงรายการระหว่างกัน (RPT)

· มีความเข้าใจแนวคิด Risk and Control Matrix, Fraud Risk Assessment, Root Cause Analysis และ Corrective Action Plan

· มีความรู้ด้านการบริหารสต็อก (เช่น Stock Take, Cycle Count, FIFO/FEFO, สินค้าหมุนเวียนช้า) และระบบ ERP, POS, WMS ที่ใช้ในธุรกิจค้าปลีกและคลังสินค้า

· มีความเข้าใจข้อกำหนดทางบัญชี ภาษี แรงงาน การคุ้มครองข้อมูลส่วนบุคคล และกฎระเบียบที่เกี่ยวข้องกับธุรกิจ