12. การแจกแจงทวิน าม
Binomial Distribution
การแจกแจงความน่าจะเป็นของ ตัวแปรชนิดไม่ต่อเนื่อง
ผลการทดลองเชิงสุ่ม มีเพียง 2 อย่าง แยกกันเด็ดขาด
p แทนความน่าจะเป็นของ ความสำาเร็จ
q แทนความน่าจะเป็นของ ความล้มเหลว (1-p)
ทดลองซ้ำ้าได้ ผลแต่ละครั้งไม่เกี่ยวข้องกัน
ค่า p แต่ละครั้งของการทดลองมีค่าคงที่
ความน่าจะเป็นของตัวแปรสุ่ม X เมื่อ X มีการแจกแจงแบบ
ทวินาม คือ
P(X) = C(n, x) p x . q n-x
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 12
13. การแจกแจงปกติ
Normal Distribution
การแจกแจงความน่าจะเป็นของ ตัวแปรชนิดต่อเนื่อง
มีค่าเฉลียเท่ากับ µ และค่าเบี่ยงเบนมาตรฐานเท่ากับ σ
่
N N
∑X i ∑ (X i − µ ) 2
µ= i =1
σ = i =1
N N -1
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 13
32. One-Tailed Test
จากตัวอย่าง 1 การสุ่มตัวอย่างเพื่อประมาณขนาดพื้นที่ดิน
ทำากินเฉลียของลูกหนี้
่
ค่าเฉลี่ยที่แท้จริงไม่เกิน 26 ไร่ ใช่หรือไม่
H 0 : µ ≤ 26 Accept
H a : µ > 26 Reject
26
Can accept H 0
at 95% confident
β=5%
L.C. = 95 %
Plot of Land (Rai)
+ (1.65) 4.88
15.5 23.55
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 32
33. One-Tailed Test
จากตัวอย่าง 2 การสุ่มตัวอย่างเพื่อประมาณอัตราส่วนของ
เอกสารเปิดบัญชีที่ไม่เป็นไปตามนโยบาย
อัตราส่วนที่แท้จริงไม่เกิน 5% ใช่หรือไม่
H0 : Π ≤ 5% Reject
Ha : Π > 5% Accept
5%
Can reject H 0
at 95% confident
β=5% L.C. = 95 %
Non-compliance
- (1.65) .057
10.6% 20%
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 33
34. ความเสีย งของการสุม ตัว อย่า ง
่ ่
มี ความเสี่ยง 2 ประเภท เมื่อผู้ตรวจสอบใช้วิธีการ
สุ่มตัวอย่างในการสรุปผลการตรวจสอบประชากร
Type II (β) errors Type I (α) errors
Risk of assessing control risk too low Risk of assessing control risk too high
Accepting a false null hypothesis Rejecting a true null hypothesis
สรุปว่าประชากร ไม่มีปัญหา สรุปว่าประชากร มีปัญหา
(การควบคุมเชื่อถือได้) (การควบคุมไม่น่าเชื่อถือ)
ทั้งที่ปัญหามีนัยสำาคัญ ทั้งที่จริงแล้วไม่มีนัยสำาคัญ
ประสิทธิผลการตรวจสอบ ประสิทธิภาพการตรวจสอบ
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 34
35. ความเสีย งของการตรวจสอบ
่
Audit Risk Model
Inherent Control Detection
Audit Risk = X X
Risk Risk Risk
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 35
36. ผลของขนาดตัว อย่า ง
จำานวนตัวอย่าง (Sample Size) มีผลอย่างมากต่อ ค่าเบี่ยง
เบนมาตรฐานของค่าเฉลียของตัวอย่าง (Standard Error of
่
the Mean) และ ค่าเบี่ยงเบนมาตรฐานของอัตราส่วนของ
ตัวอย่าง (Standard Error of the Proportion) ซ้ึ่งมีบทบาท
สำาคัญในการคำานวณค่า
ช่วงความเชื่อมั่น (Confidence Interval)
√
s p(1-p)
sX = sp = n-1
√n-1
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 36
62. Sampling Terminology
Confidence Level : Degree of belief the auditor has in the
obtained results
Risk of Assessing Control Risk Too Low : Risk that sample not
representative population and may lead auditor to conclude that
control is effective when in fact they are not
Deviation : The absence of evidence that a prescribed control
procedure was applied
Tolerable Deviation Rate : Maximum number of deviation from a
prescribed control that can be tolerated, or control can still be
considered effective
Upper Precision Limit : [Attribute sampling] Upper limit on
deviations expected in the population
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 62
63. Attribute Sampling
Tolerable
n = sample size Deviation
d = deviation Rate
Upper
Precision
Confidence level (1-β) Limit
Risk of assess control
risk too low (β)
Deviation Rate
in Population 0% d / n U T 100%
Expected
Deviation Rate
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 63
67. ปัจ จัย ที่ม ีผ ลต่อ ขนาดตัว อย่า ง
ปัจจัยที่มีผลต่อขนาดตัวอย่างในการตรวจสอบเชิงคุณลักษณะ
(Attributes Sampling )
Impact on
Factors
Sample Size
ขนาดประชากร (Population Size) Direct
Risk of Assessing Control Risk too low ( β ) Inverse
Tolerance Deviation Rate Inverse
Expected Population Deviation Rate Direct
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 67
68. ตัว อย่า ง
n = 200
d=3
n = 100
d=1
n = 30
d=0
Expected Deviation 0% 1% 1.5%
Rate (d/n)
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 68
69. ผลกระทบของขนาดประชากร
ขนาดของประชากรมีผลกระทบน้อยหรือแทบไม่มีผลกระทบต่อขนาด
ตัวอย่างเลย เว้นแต่เมื่อประชากรมีจำานวนน้อย
สามารถสุ่มตัวอย่างจากประชากรที่มากกว่า 5000 ขึ้นไป โดยถือเสมือน
ว่า มีจำานวนประชากรเป็นอนันต์
Population Size Sample Size Comput at i on use st at i st i cal t heor y and assume a
5 % r i sk of ov er r el i ance, 1 % ex pect ed
50 45 popul at i on dev i at i on r at e and 5 % t ol er abl e
devi at i on r at e
100 64
120
500 87 100
Sampl e Si ze
1000 90 80
60
2000 92
40
5000 93 20
100000 93 0
10 100 1000 10000 100000
Popul at i on Si ze
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 69
70. ผลกระทบของความเสี่ย งในการสุ่ม ตัว อย่า ง
(Overreliance Risk or Beta Risk)
ความเสี่ยงในการสุ่มตัวอย่าง = (100% - ระดับความเชื่อมั่นที่ต้องการ)
จำานวนตัวอย่างที่ต้องการสัมพันธ์กับความเสี่ยงในการสุ่มตัวอย่าง
ในทิศทางตรงข้ามกัน
ผู้ตรวจสอบเพิ่ม-ลดจำานวนตัวอย่างที่สุ่มเพื่อ ปรับระดับความเชื่อมั่น
Com put at ion use st at ist ical t heor y
and assume a t olerable rat e of 5% , a
lar ge populat ion size, and 1%
ex pect ed populat ion deviat ion rat e
Risk of Sample
180
L.C. Overreliance Size 160
90% 10% 77 140
Sam ple Size
120
95% 5% 93 100
80
99% 1% 165 60
40
20
0
0% 2% 4% 6% 8% 10% 12%
Risk of Over reliance
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 70
71. ผลกระทบของค่า ระดับ ความผิด ปกติท ย อมรับ ได้
ี่
ความผิดปกติในการควบคุมไม่จำาเป็นต้องก่อความเสียหายเสมอไป
ค่าระดับความผิดปกติที่ยอมรับได้ จึงควรมากกว่า ค่าความเสียหายที่
ยอมรับได้ เสมอ
Com put at ion use st at ist ical t heor y and
Tolerable assume aa 5% risk of overr eliance, a large
Deviation Sample
populat ion size, and 1% ex pect ed
Rate Size populat ion deviat ion r at e
160
149 140
120
Sam ple Size
100
4% 80
60
6% 49
40
20
8% 0
0% 5% 10% 15% 20% 25%
Tolerable Deviat ion Rat e
29 Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 71
72. ผลกระทบของค่า ความผิด ปกติท ค าดหมาย
ี่
ในประชากร
ค่าความผิดปกติที่คาดหมายในประชากร ต้องไม่เท่ากับหรือเกินกว่า ค่า
ระดับความผิดปกติที่ยอมรับได้
ความละเอียด (และจำานวนตัวอย่างที่ต้องการ) ยิงเพิ่ม เมื่อค่าความผิด
่
ปกติที่คาดหมายในประชากร ขยับเข้าใกล้ค่าระดับความผิดปกติที่
ยอมรับได้
Com put at ion use st at ist ical t heor y and
assum e a t oler able rat e of 5% , a large
Expected populat ion size, and 5% r isk of over r eliance
Population
Deviation Rate Sample Size 400
350
0.0% 59
300
Sam ple Size
1.0% 93 250
200
1.5% 124
150
2.0% 181 100
50
2.5% 234 0
3.0% 361 0.0% 0.5% 1.0% 1.5% 2.0% 2.5% 3.0% 3.5%
Ex pect ed Populat ion Deviat ion Rat e
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 72
99. Q&A
PAIRAT SRIVILAIRIT
FSVP Head of Internal Audit
TISCO Financial Group Public Company Limited
Mobile : +668 1903 1457
Office : +66 2633 7821
Email : pairat@tisco.co.th
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 99
100. เอกสารอ้า งอิง
1. Audit Guide: Audit Sampling, New Edition as of May 2008,
American Institute of Certified Public Accountants (AICPA)
2. Barbara Apostolou, Sampling for Internal Auditors: Text-Based
Self-Study Course, 2nd edition, Institute of Internal Auditors
3. Audit Sampling, DRT International
4. The Certified Internal Auditor Model Exam Questions 2009,
October 2009, The Institute of Internal Auditors (IIA)
Microsoft Word Microsoft Word Microsoft Word Microsoft Word
Document Document Document Document
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 100
101. Pre-Test
Fa lse
e or
Tru
1. มาตรฐานกำาหนดให้ผู้ตรวจสอบภายในต้องใช้การ
สุ่มตัวอย่างในงานตรวจสอบ
2. การสุ่มตัวอย่างในเชิงสถิติสามารถคำานวณขนาด
ความเสี่ยงของการสุ่มได้
3. ค่าช่วงความเชื่อมั่น (Confidence Interval) คือ ช่วง
ของค่าในตัวอย่างที่สุ่ม
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 101
102. Pre-Test
Fa lse
e or
Tru
4. การเลือกตัวอย่างสุ่มแบบง่าย (Simple Random
Sampling : SRS) สามารถใช้ได้ทั้งกับการสุ่ม
ตัวอย่างในเชิงสถิติ และการสุ่มตัวอย่างที่ไม่ได้ใช้
หลักการทางสถิติ
5. การตรวจสอบเนื้อหาสาระ (Substantive test) ทำา
เพื่อประเมินคำากล่าวอ้างเกียวกับมูลค่าที่เป็นตัวเงิน
่
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 102
108. Post-Test
Fa lse
e or
Tru
1. ข้อมูลการจัดชั้นลูกหนี้ (เช่น ชั้น 1.. 2.. 3) เป็น
ตัวอย่างของมาตรอันดับ (Ordinal Scale)
2. ข้อมูลทางการเงินส่วนใหญ่มักมีลักษณะ Positive
Skew หรือเบ้ขวา
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 108
109. Post-Test
Fa lse
e or
Tru
3. การแจกแจงแบบทวินาม (Binomial distribution)
เป็นการแจกแจงความน่าจะเป็นของตัวแปรสุ่มแบบ
ไม่ต่อเนื่อง
4. ความเสี่ยงในการสรุปว่าการควบคุมไม่น่าเชื่อถือทั้งที่
จริงแล้วน่าเชื่อถือ คือ β (beta) risk
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 109
110. Post-Test
Fa lse
e or
Tru
5. วิธีการตรวจสอบตัวอย่างในการสุ่มเชิงสถิติจะไม่ต่าง
จากการตรวจสอบปกติที่ไม่ได้ใช้การสุ่ม
Sampling for Internal Auditors
ไพรัช ศรีว ไ ลฤทธิ์ pairat@tisco.co.th
ิ 110
#35:Incorrect Acceptance สรุปว่าประชากรไม่มีปัญหา ทั้งที่ปัญหามีนัยสำคัญ เช่น ไม่พบรายการผิดปกติ หรือฝ่าฝืน หรือบกพร่อง ทั้งที่มีอยู่ในระดับสูงกว่าที่องค์กรยอมรับได้ และทำให้งานตรวจสอบเสียความน่าเชื่อถือ มีผลต่อประสิทธิผลการตรวจสอบ ผู้ตรวจสอบเน้นเรื่องนี้ในงานตรวจ และควบคุมความเสี่ยงผ่านกระบวนการตรวจสอบ Incorrect Rejection สรุปว่าประชากรมีปัญหาทั้งที่จริงแล้วไม่มีนัยสำคัญ เช่น ทำให้ผู้ตรวจสอบเข้าใจไปว่าการควบคุมบกพร่อง หรือถูกฝ่าฝืน อย่างมีนัยสำคัญและในระดับสูงกว่าที่องค์กรยอมรับได้ ทำให้ผู้ตรวจสอบตัดสินใจขยายขอบเขตการตรวจสอบ และกว่าจะทราบข้อเท็จจริง ก็ได้ใช้เวลาหมดไปในเรื่องที่ไม่สำคัญหรือไม่มีความเสี่ยงไปแล้ว มีผลต่อประสิทธิภาพการตรวจสอบ ผู้ตรวจสอบมักเน้นเรื่องนี้เท่า และควบคุมความเสี่ยงผ่านกระบวนการวางแผนตรวจสอบ และการประเมินผลการทดสอบในเชิงคุณภาพ SAMPLING RISK VS. NONSAMPLING RISK Sampling Risk: uncertainties related to having less than complete universe data, e.g., an unrepresentative sample result and/or insufficient sampling; n = 3! Non - sampling Risk: uncertainties NOT related to incompleteness of data, e.g., human error, mistakes, inept supervision, organization, or interpretations.
#36:Audit Risk คือ ผู้ตรวจสอบให้สรุปที่ไม่ถูกต้องว่าข้อผิดพลาดไม่มีโอกาสเกิดขึ้น หรือไม่ได้เกิดขึ้น Inherent Risk ความเสี่ยงที่จะมีข้อผิดพลาดเกิดขึ้นถ้าไม่มีการควบคุม Control Risk ความเสี่ยงที่การควบคุมจะล้มเหลวในการป้องกันหรือตรวจพบข้อผิดพลาดทันเวลา หรือการควบคุมไม่มีประสิทธิผล Detection Risk ความเสี่ยงที่การตรวจสอบจะไม่สามารถเปิดเผยข้อผิดพลาดที่เกิดขึ้นแล้ว SAMPLING, INTERNAL CONTROLS, AUDIT RISK Risk of material errors remaining undetected is ultimately controllable by the auditor’s substantive testing, etc. Risks: IR and assigned CR influence the sample size used in DR analysis! n = ? High risk (low confidence) means that more extensive data is required to convince an investigator that a population is OK (e.g., a “presented fairly” universe! n = “large”). IMPROPER ASSESSMENT OF CONTROL RISK If CR is subjectively assessed as higher than it should be, excessive substantive testing (and excessive cost) results. It is inefficient! If CR is subjectively assessed as lower than it should be, insufficient substantive testing (and insufficient evidence) results. It is ineffective!
#47:เลือกทุกหน่วยในประชากรมาทดสอบ ( Test All Items in the Population ) บางครั้งควรทำ ถ้าประชากรมีนัยสำคัญแต่มีน้อยราย เช่น สินเชื่อรายใหญ่ เลือกบางหน่วยมาทดสอบโดยไม่มีวัตถุประสงค์ที่จะหาข้อสรุปเกี่ยวกับประชากร ( Non - representative Selection ) ไม่ตั้งใจจะโยงไปหาข้อสรุปว่าประชากรเป็นอย่างไร ควรทดสอบประชากรส่วนที่เหลือด้วยวิธีการอื่น เช่น การวิเคราะห์ หรือสุ่มตัวอย่างเชิงสถิติ เว้นแต่ไม่มีนัยสำคัญจริง ๆ เช่น เราอาจสงสัยสินเชื่อของสาขาที่เจ้าหน้าที่ลาออกโดยเลือกสินเชื่อทุกรายที่เจ้าหน้าที่ดังกล่าวเป็นผู้อนุมัติขึ้นมาตรวจสอบ แต่เราก็ยังจำเป็นต้องทดสอบความมีตัวตนของลูกหนี้ที่เหลือโดยการวิเคราะห์ข้อมูล หรือสุ่มเลือกลูกหนี้บางรายขึ้นมายืนยันด้วยวิธีทางสถิติ เว้นแต่ลูกหนี้ที่เหลือไม่มีนัยสำคัญทั้งรายตัวและโดยรวม เลือกบางหน่วยมาทดสอบโดยมีวัตถุประสงค์เพื่อที่จะหาข้อสรุปเกี่ยวกับประชากร ( Representative Sampling ) เป็นสิ่งที่หลักสูตรนี้เน้น คือเทคนิคการสุ่มตัวอย่างและสรุปผลด้วยวิธีทางสถิติ รวมถึงเทคนิค Two Strata (TS) และ Cumulative Monetary Amount (CMA) หรือ Proportional to Size (PPS) ด้วย
#48:STATISTICAL VS. JUDGMENTAL SAMPLING? Statistical Sampling: Conclusions always stated in terms of probabilities, risks, confidence levels; based on respected classic statistical techniques. Nonstatistical Sampling: Relies on expert subjective judgment to determine what is to be considered adequate sampling and proper conclusions and interpretations of results. The latter can be quantified, but is challenging to interpret; many models integrate the two methods!
#49:Type of Statistical Sampling Plan เนื่องจากงาน IA จะต้องตรวจทั้งส่วนที่เกี่ยวกับตัวเงินและส่วนที่ไม่เกี่ยวกับตัวเงิน จึงแบ่งเป็น 3 ประเภท ดังนี้ การใช้งานสุ่มตัวอย่างแบ่งกว้าง ๆ เป็น 4 ประเภท Attribute Sampling ประมาณอัตราการเกิดของคุณลักษณะของประชากรที่มีผลลัพธ์สองอย่าง มี - ไม่มี ประมาณการเบี่ยงเบนจากมาตรการการควบคุมที่วางไว้ Cumulative Monetary Amount ( CMA ) , Two Strata or Cell Selection ประมาณมูลค่าที่คาดว่าจะรายงานไว้มากเกินจริงของประชากรว่าไม่เกินเกณฑ์ที่ยอมรับได้ เพื่อยืนยันว่าลูกหนี้ overstate สูงสุดไม่เกินค่านัยสำคัญ Mean - per - unit ประมาณมูลค่าของประชากรที่ไม่เคยถูกบันทึกมูลค่ามาก่อน เพื่อประมาณมูลค่าชิ้นส่วนอะไหล่คงคลังที่ไม่เคยทำทะเบียนไว้ Ratio, Regression, Probability Proportional to Size ( PPS ) variables ประมาณมูลค่าที่บันทึกผิดพลาดของประชากรที่เคยถูกบันทึกมูลค่าไว้ เพื่อปรับปรุงรายการ เพื่อประมาณมูลค่าที่เหมาะสมของสินค้าคงคลัง