KING INTERNAL AUDIT AND ADVISORY CO., LTD.
095-448-5566, 086-405-9001
info@kinginternalaudit.com
กลุ่มบริการตรวจสอบภายใน (IA)
บริการตรวจสอบภายในตามความเสี่ยงของบริษัท ซึ่งมาจากการประเมิน และพิจารณาคัดเลือกจากคณะกรรมการตรวจสอบ ผู้บริหารระดับสูงและผู้ให้บริการตรวจสอบภายใน เพื่อกำหนดเป็นพื้นที่ กระบวนการ ระบบงาน หน่วยธุรกิจ สินค้า หรือบริการในการตรวจสอบ และรายงานผลการตรวจสอบต่อคณะกรรมการตรวจสอบอย่างน้อยไตรมาสละ 1 ครั้ง ตามหลักการกำกับดูแลกิจการที่ดีสำหรับบริษัทที่อยู่ในตลาดหลักทรัพย์ฯซึ่งเป็นการให้ความเชื่อมั่นต่อความเพียงพอและความมีประสิทธิผลของระบบการควบคุมที่บริษัทออกแบบไว้ โดยใช้กรอบการควบคุมของ COSO ในการประเมินและออกรายงานผลการตรวจสอบให้กับบริษัท รวมถึงมีการติดตามผลอย่างต่อเนื่องเพื่อให้มั่นใจว่ามีการปรับปรุงระบบการควบคุมภายในให้เพียงพอและมีประสิทธิผล สามารถป้องกันหรือลดความเสี่ยงที่สำคัญของบริษัทให้อยู่ในระดับที่ยอมรับได้
กลุ่มบริการประเมินระบบการควบคุมภายใน (IPO)
SET และ mai
บริการประเมินระบบการควบคุมภายในของบริษัทที่สนใจเสนอขายหุ้นเป็นครั้งแรกให้กับประชาชนโดยทั่วไป หรือก็คือ IPO (Initial Public Offering) เพื่อจดทะเบียนอยู่ในตลาดหลักทรัพย์ฯ ซึ่งเป็นการประเมินความเพียงพอและความมีประสิทธิผลของระบบการควบคุมที่บริษัทออกแบบไว้ โดยใช้กรอบการควบคุมของ COSO ในการประเมินระบบการควบคุมดังกล่าว และออกรายงานผลการประเมินให้กับบริษัทในการปรับปรุงระบบการควบคุมภายในให้เพียงพอและมีประสิทธิผล สามารถป้องกันหรือลดความเสี่ยงที่สำคัญของบริษัทได้ เพื่อใช้ในการยื่นตามเกณฑ์ที่คณะกรรมการตลาดหลักทรัพย์ฯ กำหนด
LiVE Exchange (SMEs,Startups,บริษัทมหาชน)
บริการประเมินระบบการควบคุมภายในของบริษัทที่สนใจเข้าเป็นตลาดทุนใหม่ LiVE Exchangeเพื่อระดมทุนและการซื้อขายแลกเปลี่ยนของกลุ่มบริษัท SMEs ขนาดกลางขึ้นไป กลุ่ม Startups กลุ่มบริษัทที่จดทะเบียนเป็นมหาชนจำกัด โดยเป็นการประเมินความเพียงพอและความมีประสิทธิผลของระบบการควบคุมที่บริษัทออกแบบไว้ ซึ่งใช้กรอบการควบคุมของ COSO ในการประเมินระบบการควบคุมดังกล่าว และออกรายงานผลการประเมินให้กับบริษัทในการปรับปรุงระบบการควบคุมภายในให้เพียงพอและมีประสิทธิผลสามารถป้องกันหรือลดความเสี่ยงที่สำคัญของบริษัทได้ เพื่อใช้ในการยื่นตามเกณฑ์ของคณะกรรมการตลาดหลักทรัพย์ฯ
กลุ่มบริการให้คำปรึกษา
งานประเมินการประกันคุณภาพและปรับปรุงงาน (QAIP)
บริการประเมินการประกันคุณภาพและปรับปรุงงานที่หน่วยงานตรวจสอบภายในหรือผู้ให้บริการตรวจสอบภายในจัดทำขึ้น เพื่อให้การดำเนินงานด้านการตรวจสอบภายในเป็นไปตามที่มาตรฐานสากล (IIA) กำหนด โดยเป็นการประเมินตามกรอบของมาตรฐานฯเพื่อให้ความเชื่อมั่นว่ามีการกำหนด การปฏิบัติ และมีหลักฐานการดำเนินงานที่สอดคล้องกันและออกรายงานผลการประเมินให้กับหน่วยงานตรวจสอบภายในหรือผู้ให้บริการตรวจสอบภายในเพื่อให้หน่วยงานฯสามารถนำไปรายงานผลให้กับคณะกรรมการตรวจสอบ และผู้บริหารระดับสูงรับทราบ
งานประเมินตนเองเกี่ยวกับมาตรการต่อต้านการทุจริตคอร์รัปชัน
(CAC)
บริการประเมินความพร้อมของบริษัทที่ต้องการเข้าร่วมมาตรการต่อต้านการทุจริตคอร์รัปชัน (CAC) ตามที่รัฐบาลและคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ (ป.ป.ช.) กำหนด เพื่อรับรองเป็นสมาชิกกลุ่มบริษัทที่มีมาตรการต่อต้านการทุจริตคอร์รัปชันเป็นไปตามเกณฑ์ โดยเป็นการประเมินข้อมูลที่บริษัทได้ดำเนินการเกี่ยวกับมาตรการต่อต้านการทุจริตคอร์รัปชัน (CAC) เปรียบเทียบกับหลักเกณฑ์ที่โครงการ CAC กำหนด และออกรายงานผลการประเมินให้กับบริษัท เพื่อพัฒนาและปรับปรุงการดำเนินงานให้สอดคล้องก่อนการสมัครเข้า
ร่วมโครงการ CAC
งานประเมินความพร้อมเกี่ยวกับการเข้าร่วมโครงการ SET ESG
Ratings
บริการประเมินความพร้อมของบริษัทที่ต้องการเข้าร่วมโครงการ SET ESG Ratings ตามที่ตลาดหลักทรัพย์ฯ ได้กำหนด เพื่อจัดกลุ่มบริษัทที่มีผลการดำเนินงานด้าน ESG เป็นไปตามเกณฑ์ และมีการจัดลำดับและให้เกรดกับกลุ่มบริษัทดังกล่าว โดยเป็นการประเมินข้อมูลที่บริษัทได้ดำเนินการเกี่ยวกับ ESG เปรียบเทียบกับหลักเกณฑ์ที่ตลาดหลักทรัพย์ใช้ในการประเมินและพิจารณา และออกรายงานผลการประเมินให้กับบริษัทเพื่อพัฒนาและปรับปรุงการดำเนินงานเกี่ยวกับ ESG ให้สอดคล้องตามเกณฑ์ที่ตลาดหลักทรัพย์กำหนด
งานประเมินความพร้อมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุค
คล (PDPA)
บริการประเมินความพร้อมของบริษัทที่ต้องปฏิบัติตามพระราชบัญ
ญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) โดยเป็นการประเมินผลการดำเนินงานว่ามีความสอดคล้องเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และออกรายงานผลการประเมินให้กับบริษัท เพื่อปรับปรุงการดำเนินงานตามที่กฎหมายกำหนด และรายงานผลให้กับคณะกรรมการตรวจสอบและผู้บริหารระดับสูงรับทราบ
กลุ่มบริการพัฒนาธุรกิจ/
บริหารความเสี่ยง
บริการออกแบบกระบวนการและจัดทำคู่มือปฏิบัติงาน
บริการออกแบบขั้นตอนปฏิบัติงานตามกระบวนการต่างๆ ของบริษัท และจัดทำเป็นคู่มือปฏิบัติงานของบริษัท เพื่อให้เป็นไปตามหลักการควบคุมภายในที่ดี โดยการสำรวจและประเมินขั้นตอนการปฏิบัติงานปัจจุบันของบริษัทและออกแบบ พัฒนาขั้นตอนที่มีการควบคุมให้เหมาะสมและส่งมอบคู่มือปฏิบัติงานที่เป็นมาตรฐานให้กับบริษัทลูกค้า
งานบริหารความเสี่ยง (ERM)
บริการประเมินการออกแบบด้านการบริหารความเสี่ยงการให้ความรู้/ฝึกอบรมเกี่ยวกับการบริหารความเสี่ยงกับบริษัทที่สนใจ เพื่อให้บริษัทสามารถบริหารจัดหารความเสี่ยงได้อย่างเป็นระบบ และสามารถป้องกันหรือลดความเสี่ยงที่สำคัญของบริษัทให้อยู่ในระดับที่ยอมรับได้ โดยเป็นการประเมินระดับของการบริหารความเสี่ยง
และจัดฝึกอบรม Work shop และเป็นที่ปรึกษาในการจัดทำ นโยบายหลักเกณฑ์ ทะเบียนคุมความเสี่ยง รวมถึงข้อมูลอื่นๆที่เกี่ยวข้องกับการบริหารจัดการความเสี่ยง
กลุ่มบริการตรวจสอบระบบเทคโนโลยีสารสนเทศ (IT Audit)
งานตรวจสอบการควบคุมทั่วไประบบเทคโนโลยีสารสนเทศ (ITGC)
บริการประเมินระบบการควบคุมทั่วไปของเทคโนโลยีสารสนเทศ
(ITGC) ตามหลักการควบคุมที่ดีของ COBIT โดยเป็นการให้ความเชื่อมั่นต่อความเพียงพอและความมีประสิทธิผลของระบบการควบคุมทั่วไปของเทคโนโลยีสารสนเทศที่บริษัทออกแบบไว้ ซึ่งใช้กรอบการควบคุมของ COBIT ในการประเมิน และออกรายงานผลการตรวจสอบให้กับบริษัทรวมถึงติดตามอย่างต่อเนื่อง เพื่อให้มั่นใจว่ามีการปรับปรุงระบบการควบคุมภายในให้เพียงพอและมีประสิทธิผลสามารถป้องกันหรือลดความเสี่ยงที่สำคัญของเทคโนโลยีสารสนเทศของบริษัทให้อยู่ในระดับที่ยอมรับได้
งานตรวจสอบการควบคุมเฉพาะระบบงาน (Application control)
บริการประเมินระบบการควบคุมเฉพาะระบบงาน (Application control) ตามหลักการควบคุมที่ดีของ COBIT โดยเป็นการให้ความเชื่อมั่นต่อความเพียงพอและความมีประสิทธิผลของระบบการควบคุมเฉพาะระบบงานทั้งแต่ Input process output ของเทคโนโลยีสารสนเทศที่บริษัทออกแบบไว้ ซึ่งใช้กรอบการควบคุมของ COBIT ในการประเมินและออกรายงานผลการตรวจสอบให้กับบริษัทรวมถึงติดตามอย่างต่อเนื่อง เพื่อให้มั่นใจว่ามีการปรับปรุงระบบการควบคุมภายในให้เพียงพอ และมีประสิทธิผล สามารถป้องกันหรือลดความเสี่ยงที่สำคัญของเทคโนโลยีสารสนเทศของบริษัทให้อยู่ในระดับที่ยอมรับได้
งานประเมินความพร้อมตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์
บริการประเมินความพร้อมของบริษัทที่ต้องปฏิบัติตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ โดยเป็นการประเมินผลการดำเนินงานว่ามีความสอดคล้องเป็นไปตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ และออกรายงานผลการประเมินให้กับบริษัท เพื่อปรับปรุงการดำเนินงานตามที่กฎหมายกำหนด และรายงานผลให้กับคณะกรรมการตรวจสอบและผู้บริหารระดับสูงรับทราบ