หลุมดำจัดซื้อ: จุดรั่วไหลเงินที่พบบ่อยที่สุดของธุรกิจ SME

คุณเฉินเปิดร้านหม้อไฟเครือ "อุ่นหม้อครอบครัว" (暖鍋家族) จำนวน 3 สาขาแถวถนนนิมมานเหมินท์ เชียงใหม่ ธุรกิจเติบโตต่อเนื่อง ลูกค้าเพิ่มขึ้นทุกปี แต่ในช่วง 6 เดือนที่ผ่านมา เธอสังเกตเห็นความผิดปกติในงบการเงิน สัดส่วนต้นทุนวัตถุดิบต่อรายได้ค่อยๆ เพิ่มจาก 32% เป็น 38% กำไรขั้นต้นถูกกัดกินไปมาก ทั้งที่เมนูไม่เปลี่ยน จำนวนสาขาก็ไม่เพิ่ม เธอตรวจสอบเท่าไหร่ก็หาสาเหตุไม่เจอ

จนกระทั่งเธอขอให้เพื่อนนักบัญชีช่วยดึงรายละเอียดการจัดซื้อย้อนหลัง 3 เดือน ปัญหาจึงปรากฏชัด พนักงานจัดซื้อชื่อ "คุณทรัพย์" ที่ดูแลทั้ง 3 สาขา สั่งของจากผู้ค้าส่งผักรายเดียวมาโดยตลอด ราคาต่อหน่วยสูงกว่าราคาตลาดถึง 10-20% ใบส่งของบางใบเขียนแค่ "วัตถุดิบหม้อไฟ 1 ล็อต" โดยไม่มีรายการแยกย่อย แต่ยอดเงินกลับไม่น้อย ที่เกินเลยไปกว่านั้นคือ ค่าอาหารทั้งโต๊ะสำหรับงานทำบุญเดือนลูกชายของคุณทรัพย์ ก็ถูกสอดแทรกปนไปกับใบแจ้งหนี้จัดซื้อวัตถุดิบของร้านด้วย

คุณเฉินไม่ได้โง่ เธอเพียงแต่ไม่เคยคิดว่า "การจัดซื้อ" เป็นเรื่องที่ต้องออกแบบระบบควบคุม ไม่มีใครเคยขอให้คุณทรัพย์เทียบราคา 3 เจ้า ไม่มีใครเคยตรวจสอบใบส่งของกับใบสั่งซื้อว่าตรงกันหรือไม่ แม้แต่การที่เขาคนเดียวรับผิดชอบทั้ง "ตัดสินใจซื้ออะไร ซื้อจากใคร ตรวจรับ และเบิกจ่าย" ครบทั้ง 4 บทบาท ก็ไม่มีใครรู้สึกว่าผิดปกติ นี่คือจุดรั่วไหลเงินที่พบบ่อยที่สุดของ SME นั่นคือ หลุมดำจัดซื้อ

ทำไม

การจัดซื้อเป็นจุดที่อ่อนแอที่สุดของการควบคุมภายใน เพราะมีองค์ประกอบ "แหล่งเพาะพันธุ์การทุจริต" ครบ 3 อย่างพร้อมกัน คือ เงินไหลออกจริง ความไม่สมมาตรของข้อมูล (พนักงานจัดซื้อมักรู้ราคาตลาดและเบื้องหลังซัพพลายเออร์ดีกว่าเจ้าของกิจการ) และอำนาจหน้าที่กระจุกตัวอยู่ในมือคนเพียงไม่กี่คน กรอบการควบคุมภายใน COSO (Committee of Sponsoring Organizations of the Treadway Commission ประกาศใช้ปี 1992 และปรับปรุงปี 2013) ระบุไว้ชัดเจนว่า การควบคุมภายในที่ดีต้องอาศัย "สภาพแวดล้อมการควบคุม" (Control Environment) และ "กิจกรรมควบคุม" (Control Activities) ทำงานร่วมกัน โดยหนึ่งในกิจกรรมควบคุมที่สำคัญที่สุดคือ "การแบ่งแยกหน้าที่" (Segregation of Duties) — คนตัดสินใจว่าจะซื้ออะไร คนตัดสินใจว่าจะซื้อจากใคร คนตรวจรับ และคนอนุมัติจ่ายเงิน โดยหลักการแล้วไม่ควรเป็นคนเดียวกัน สถาบันผู้ตรวจสอบภายในสากล (The Institute of Internal Auditors, IIA) ก็เสนอแนวคิด "แบบจำลองสามระดับการป้องกัน" (Three Lines Model) ในทำนองเดียวกัน คือ ระดับที่หนึ่งคือฝ่ายจัดซื้อหน้างานคุมกันเอง ระดับที่สองคือฝ่ายการเงินหรือตรวจสอบภายในทบทวนซ้ำ ระดับที่สามคือเจ้าของกิจการเองหรือผู้ตรวจสอบอิสระสุ่มตรวจเป็นระยะ หากขาดระดับใดระดับหนึ่งไป หลุมดำก็มีโอกาสก่อตัวขึ้น

ร้านอุ่นหม้อครอบครัวของคุณเฉิน ทั้งสามระดับการป้องกันพังทลายรวมอยู่ที่คุณทรัพย์คนเดียว นี่ไม่ได้แปลว่าคุณทรัพย์เป็นคนเลวเป็นพิเศษ แต่เป็นเพราะระบบเองที่เปิดช่องเชิญความเสี่ยงเข้ามา

ทำอย่างไร

ขั้นที่ 1: วาดแผนที่จุดร้อนของการจัดซื้อก่อน

อย่าเพิ่งรีบจับผิดใคร ให้เข้าใจก่อนว่าเงินไหลไปทางไหน ดึงรายการหมวดสินค้าที่มียอดจัดซื้อสูงสุด 5 อันดับแรกของเดือน (หรือไตรมาส) ที่ผ่านมา และซัพพลายเออร์ที่มียอดสูงสุด 5 อันดับแรก มาทำเป็นตารางง่ายๆ หากพบว่า "ซัพพลายเออร์รายเดียวครองสัดส่วนยอดจัดซื้อของหมวดใดหมวดหนึ่งเกิน 80%" หรือ "คนคนเดียวสั่งซื้อจากเจ้าเดียวตลอดโดยไม่เปลี่ยน" นี่คือจุดร้อนที่ควรตรวจสอบก่อน ไม่ได้แปลว่าต้องมีปัญหาแน่นอน แต่คุ้มค่าที่จะตรวจสอบเป็นลำดับแรก

ขั้นที่ 2: แยกกระบวนการจัดซื้อออกเป็น 5 ด่าน

วงจรการจัดซื้อที่สมบูรณ์แบ่งออกเป็น 5 ด่าน คือ "ความต้องการ → ใบขอซื้อ → เปรียบเทียบราคา → ตรวจรับ → ชำระเงิน" ซึ่งบทเรียนถัดๆ ไปในคอร์สนี้จะแยกอธิบายทีละด่านว่าออกแบบระบบอย่างไร สำหรับบทนี้ ให้ลองทำสิ่งเดียวก่อน คือเทียบกับ 5 ด่านนี้แล้วถามตัวเองว่า "ในบริษัทของเรา แต่ละด่านมีคนเพียงคนเดียวตัดสินใจทั้งหมดหรือไม่" ร้านของคุณเฉิน ทั้ง 5 ด่านเป็นคุณทรัพย์คนเดียวทั้งหมด นี่คือต้นตอเชิงโครงสร้างของหลุมดำ

ขั้นที่ 3: ใช้ตัวชี้วัดสัญญาณเตือน 3 ข้อตรวจสอบเบื้องต้น

ไม่ต้องรอให้ถึงรอบตรวจสอบประจำปี เจ้าของกิจการตรวจสอบเบื้องต้นได้เองด้วย 3 ข้อนี้ ① ราคาต่อหน่วยของซัพพลายเออร์รายเดิม ในช่วง 6 เดือนที่ผ่านมามีการปรับขึ้นผิดปกติโดยไม่มีใครตั้งคำถามหรือไม่ ② มีใบส่งของที่ระบุรายการคลุมเครือหรือไม่ (เช่นเขียนว่า "1 ล็อต" หรือ "เบ็ดเตล็ด") ③ คนคนเดียวรับผิดชอบทั้ง "ตัดสินใจซื้อจากใคร" และ "อนุมัติจ่ายเงิน" พร้อมกันหรือไม่ หากเข้าข่ายแม้เพียงข้อเดียว ก็คุ้มค่าที่จะขุดลึกลงไปต่อ

🔧 AI ลงมือทำ: เครื่องมือสร้างตารางตรวจสัญญาณเตือนความเสี่ยงจัดซื้อ

อยากตรวจสอบบริษัทตัวเองรอบแรกอย่างรวดเร็ว แต่ไม่รู้จะเริ่มจัดระเบียบข้อมูลจากตรงไหน? คัดลอกพรอมพต์ด้านล่างนี้ไปให้ AI พร้อมแนบรายละเอียดการจัดซื้อที่คุณมีอยู่ (ชื่อซัพพลายเออร์ รายการสินค้า จำนวนเงิน ผู้รับผิดชอบ ไม่จำเป็นต้องเรียบร้อยสมบูรณ์) AI จะช่วยจัดทำตารางตรวจสัญญาณเตือนความเสี่ยง พร้อมระบุรายการที่ควรสอบถามเพิ่มเติมก่อนเป็นลำดับแรก

คุณคือที่ปรึกษาทางการเงินที่เชี่ยวชาญด้านการควบคุมภายในสำหรับธุรกิจ SME ต่อไปนี้คือรายละเอียดการจัดซื้อของบริษัทฉันในช่วง [ระบุช่วงเวลา เช่น 3 เดือนล่าสุด] (คอลัมน์อาจประกอบด้วย: วันที่ ซัพพลายเออร์ รายการสินค้า จำนวนเงิน ผู้รับผิดชอบ):

[วางรายละเอียดการจัดซื้อของคุณ จะเป็น Excel หรือข้อความก็ได้]

ช่วยวิเคราะห์ประเด็นต่อไปนี้ และจัดทำเป็นตาราง:
1. หาซัพพลายเออร์ 3 อันดับแรกที่มียอดจัดซื้อสูงสุดในแต่ละหมวดสินค้า พร้อมระบุว่าสัดส่วนเกิน 70% หรือไม่ (ความเข้มข้นของซัพพลายเออร์สูงเกินไป)
2. หารายการจัดซื้อที่ระบุรายละเอียดคลุมเครือ ไม่สามารถระบุปริมาณหรือสเปกที่ชัดเจนได้
3. หากรณีที่ผู้รับผิดชอบคนเดียวกันปรากฏทั้งในขั้น "ต่อรองราคา/สั่งซื้อ" และขั้น "ตรวจรับ/อนุมัติจ่ายเงิน" (ไม่มีการแบ่งแยกหน้าที่)
4. หาสินค้ารายการเดียวกันจากซัพพลายเออร์รายเดิม ที่ราคาต่อหน่วยในช่วง 6 เดือนล่าสุดปรับขึ้นอย่างมีนัยสำคัญโดยไม่มีเหตุผลรองรับ
5. สำหรับ 4 ข้อข้างต้น ให้ระบุ "ระดับความเสี่ยง (สูง/กลาง/ต่ำ)" และ "คำถามที่ควรสอบถามเพิ่มเติมโดยเฉพาะเจาะจง"

กรุณาตอบเป็นภาษาไทย จัดตารางให้ชัดเจน ระบุหมวดสินค้า ซัพพลายเออร์ ระดับความเสี่ยง และคำถามที่ควรสอบถามเพิ่มเติม

สิ่งที่ทำได้ในสัปดาห์นี้: หาหมวดสินค้า 3 อันดับแรกที่มียอดจัดซื้อสูงสุดในเดือนที่ผ่านมา ดึงรายละเอียดการจัดซื้อที่เกี่ยวข้อง แล้วนำไปใส่ในพรอมพต์ข้างต้นเพื่อตรวจสัญญาณเตือนความเสี่ยงหนึ่งรอบ โดยไม่ต้องเสียเงินจ้างผู้ตรวจสอบ เริ่มจากเข้าใจก่อนว่าเงินของคุณไหลไปทางไหน

📎 ที่มาทางทฤษฎี: กรอบการควบคุมภายใน COSO (Committee of Sponsoring Organizations of the Treadway Commission ประกาศใช้ปี 1992 ปรับปรุงปี 2013) ในส่วนหลักการแบ่งแยกหน้าที่ภายใต้สภาพแวดล้อมการควบคุมและกิจกรรมควบคุม; แบบจำลองสามระดับการป้องกัน (Three Lines Model, ฉบับปรับปรุงปี 2020) โดยสถาบันผู้ตรวจสอบภายในสากล (The Institute of Internal Auditors, IIA); รายงาน Occupational Fraud 2024: A Report to the Nations โดย ACFE (Association of Certified Fraud Examiners) ระบุว่าองค์กรทั่วไปสูญเสียรายได้เฉลี่ยประมาณ 5% ต่อปีจากการทุจริตภายใน 48% ของคดีเกี่ยวข้องกับการทุจริตเชิงคอร์รัปชัน (สินบน ค่าคอมมิชชั่นใต้โต๊ะ) มูลค่าความเสียหายมัธยฐานอยู่ที่ 145,000 ดอลลาร์สหรัฐ และภูมิภาคเอเชียแปซิฟิกมีมูลค่าความเสียหายมัธยฐานประมาณ 200,000 ดอลลาร์สหรัฐ

⚠ บทความนี้เป็นการรวบรวมความรู้ทั่วไป ไม่ใช่คำแนะนำทางภาษี กฎหมาย หรือบัญชีจากผู้เชี่ยวชาญ การยื่นภาษีและการปฏิบัติตามกฎระเบียบจริง กรุณาปรึกษาผู้สอบบัญชีรับอนุญาต ทนายความ หรือหน่วยงานที่เกี่ยวข้อง และอ้างอิงฉบับกฎหมาย/ปีที่เป็นทางการล่าสุด ณ เวลาที่ตรวจสอบ