ตรวจสุขภาพวงจรเงินสด: เปลี่ยน 8 บทเรียนให้เป็นตารางเดียว จับรอยรั่วที่เจ้าของธุรกิจเองก็ไม่เคยเห็น

วีระทำธุรกิจตัวแทนจำหน่ายอะไหล่รถยนต์ที่จังหวัดระยอง มา 15 ปี จากโกดังเล็กๆ ขยายเป็น 3 สาขา ปีนี้เขาอยากขอสินเชื่อขยายโรงงานจากธนาคาร เพื่อเข้าไปอยู่ในซัพพลายเชนของนิคมอุตสาหกรรมยานยนต์ที่ใหญ่ขึ้น เจ้าหน้าที่สินเชื่อถามคำถามเดียวที่ทำให้เขาอึ้ง: "มีงบการเงินย้อนหลัง 3 ปี ที่ตัวเลขแต่ละเดือนสอดคล้องกันไหมครับ?"

วีระงง เขามีสมุดบันทึกรายวัน (บทที่ 2) ทำการกระทบยอดธนาคารทุกเดือน (บทที่ 3) ยื่นภาษีมูลค่าเพิ่มและภาษีหัก ณ ที่จ่ายตรงเวลา (บทที่ 5-6) และมีรายงานปิดบัญชีประจำเดือน (บทที่ 7) แต่สิ่งเหล่านี้ถูกเก็บแยกไว้คนละแฟ้ม อยู่ในมือพนักงานคนละคน ทำคนละช่วงเวลา — ไม่เคยมีใครเอามัน "กางออกมาดูพร้อมกัน" ธนาคารไม่ได้ต้องการแค่ "มีทำ" แต่ต้องการทั้งกระบวนการที่ยืนยันซึ่งกันและกันได้และทนต่อการตรวจสอบ เขาใช้เวลาสามสัปดาห์กว่าจะรวบรวมเอกสารส่งได้แบบเฉียดฉิว

บทเรียนนี้ไม่ใช่กระบวนการใหม่ แต่คือการร้อยเรียง 7 บทเรียนที่ผ่านมาให้เป็นตารางเดียว — เพื่อให้คุณไม่ต้องรอให้ธนาคาร สรรพากร หรือผู้สอบบัญชีมาเคาะประตู แล้วค่อยตกใจ แต่สามารถ "ตรวจสุขภาพ" วงจรเงินสดของกิจการด้วยตัวเองทุกไตรมาส

ทำไม

รูปแบบความล้มเหลวของการควบคุมภายในที่พบบ่อยที่สุด ไม่ใช่ "ไม่มีระบบ" แต่คือ "แต่ละระบบต่างคนต่างทำ" กรอบการควบคุมภายในของ COSO (Committee of Sponsoring Organizations of the Treadway Commission ตีพิมพ์ครั้งแรกปี 1992 และปรับปรุงปี 2013) แบ่งการควบคุมภายในออกเป็น 5 องค์ประกอบ ได้แก่ สภาพแวดล้อมการควบคุม การประเมินความเสี่ยง กิจกรรมการควบคุม ข้อมูลและการสื่อสาร และการติดตามประเมินผล (Monitoring) — สี่ข้อแรกคุณทำไปแล้วในบทที่ 2-7 มีเพียงข้อที่ 5 ที่เจ้าของธุรกิจ SME มักมองข้าม การติดตามประเมินผลไม่ใช่การเพิ่มขั้นตอนใหม่ แต่คือการย้อนกลับมาตรวจสอบเป็นระยะว่า "ระบบเหล่านี้ยังทำงานปกติอยู่ไหม สอดคล้องกันหรือเปล่า"

โมเดล "สามด่านการป้องกันความเสี่ยง" (Three Lines Model) ของสถาบันผู้ตรวจสอบภายในสากล (The Institute of Internal Auditors, IIA เสนอปี 2013 และปรับปรุงปี 2020) ก็ใช้ตรรกะเดียวกัน: ด่านแรกคือพนักงานหน้างานทำเอง (บันทึกบัญชี กระทบยอด) ด่านที่สองคือฝ่ายบริหารภายในทบทวน ด่านที่สามคือผู้ตรวจสอบอิสระหรือเจ้าของกิจการสุ่มตรวจเอง ธุรกิจ SME ในไทยส่วนใหญ่มีแค่ด่านแรก เจ้าของกิจการเป็นทั้งผู้ตัดสินใจและผู้ทบทวนเพียงคนเดียว แต่มักยุ่งจนไม่มีเวลาย้อนกลับมาดูระบบที่ตัวเองวางไว้ — รอยรั่วก็เริ่มสะสมจากตรงนี้