20/10/2025
လုပ်ငန်းတွေမှာ Internal Audit အနေနဲ့ Audit စစ်ကြရာဝယ် တွေ့ရတဲ့ finding တွေ အရ ဘယ်အရာတွေက ဖြစ်သင့်ပါတယ်...ဘယ်အရာတွေက မဖြစ်သင့်ပါဘူးဆိုတာကို suggestion တွေ Best Practise တွေအနေနဲ့ ပေးတဲ့အခါ ဖြစ်ပြီးမှ သိရတာဖြစ်တဲ့အတွက် Detective Control အနေနဲ့ ဖြစ်နေပင်မယ့် နောက်တခါ ထပ်မဖြစ်ရအောင် Preventive Control ရဖို့က သက်ဆိုင်ရာ process owner တွေနဲ့ လည်း အများကြီး သက်ဆိုင်တယ်....E.g Contract တခု ကိုချုပ်တော့မယ်ဆို အရင်ဆုံး contract သည် ဖြစ်သင့်/ မဖြစ်သင့် ကြည့်ရမှာက contract လက်မှတ်ထိုးမယ့် သူပါ..သက်ဆိုင်ရာ တာဝန်အရ ရာထူးအရ တာဝန်ယူထားတဲ့ သူလို့ပြောရင်လည်း မမှားပါဘူး...
Finding တွေကို ကြည့်လိုက်ရင်
1) ချမှတ်ထားတဲ့ SOP က perfect ဖြစ်နေရဲ့သားနဲ့ operation level က သေချာ မလိုက်နာလို့ ဖြစ်ရတဲ့ issue တွေ
2) ချထားတဲ့ SOP က တခု / လုပ်နေတဲ့ current practice နဲ့က တခြားစီ ဖြစ်နေတာ ( မူကမူ / လူက လူပေါ့ဗျာ)
3) SOP, DOA, Org Chat တွေ ဘာမှ မရှိပဲ ကြုံသလိုပဲကွာဆိုပြီး လုပ်နေတာမျိုးတွေ..
2) ချမှတ်ထားတဲ့ SOP / Criteria တွေကကို အားနည်းချက်တွေရှိနေပြီး Management ကလည်း ပြင်ဖို့ အခက်အခဲတွေရှိတာ / ပြင်ဖို့ မကြိုးစားတာ စသဖြင့် ပေါ့...
သို့သော် Management လို့ ဆိုရာဝယ် သူဌေး / Business Owner ကိုပဲ ပြေးမြင်လို့မရပြန်ဘူး...သက်ဆိုင်ရာ role အလိုက် Department / Process မှာ ပါဝင်ပါတ်သက်နေတဲ့သူတွေနဲ့လည်း သက်ဆိုင်တယ်...Auditee တွေအနေနဲ့ကလည်း Audit finding တွေအရ နောက်တခါ ဆိုတာ မဖြစ်ရအောင် အတိုင်းအတာ တခုအထိ ကိုယ်အနေနဲ့ ဘယ်လို ပူးပေါင်းပါဝင်လိုက်ရင်ဖြင့် ပိုကောင်းလာမယ်ဆိုတဲ့ အတွေးလေးရှိရင်