หน่วยงาน Compliance เป็น second line of defence เป็นเครื่องมือของผู้บริหารในการจัดการ Compliance Risk ควรขึ้นกับผู้บริหารระดับสูงที่ดูและ Compliance หรือ Governance โดยตรง ไม่ควรเอามาขึ้นกับฝ่ายตรวจสอบภายในซึ่งเป็น third line of defence จะทำให้งาน Compliance ไม่สามารถให้ assurance โดยฝ่ายตรวจสอบภายในได้ครับ

อ่านเพิ่มเติมได้จากเอกสารของ BIS เรื่อง Compliance and the compliance function in banks (April 2005) และ Implementation of the compliance principles (August 2008) ที่ http://www.bis.org ครับ

ขอบคุณครับ คุณไพรัช ผมขอทราบความเห็นเพิ่มเติมกรณีที่โครงสร้างองค์กรของบางธนาคาร มีสายงานกำกับและตรวจสอบซึ่งดูแลโดยผู้ช่วยกรรมการผู้จัดการใหญ่ โดยในสายงานดังกล่าวประกอบด้วยฝ่ายตรวจสอบภายใน และฝ่ายกำกับการปฏิบัติงาน หากฝ่ายตรวจสอบภายในเข้าตรวจสอบงานของฝ่ายกำกับการปฏิบัติงาน ซึ่งต้องนำเสนอรายงานผลการตรวจสอบต่อผู้ช่วยกรรมการผู้จัดการใหญ่ที่ดูแลสายงาน จะมีปัญหาด้านความเป็นอิสระเที่ยงธรรมในการ assurance ของฝ่ายตรวจสอบภายในหรือไม่ ขอทราบความเห็นของคุณไพรัชและสมาชิกท่านอื่น ๆ ด้วยครับ