ขอบเขตความรับผิดชอบที่ฝ่ายตรวจสอบ ต้องเข้าไปตรวจหรือสอบทาน โดยทั่วไปมักจะกำหนดภายใน 3 ปี (Strategic Plan) งานทุกชิ้นที่อยู่ในความรับผิดชอบ เรียกว่า Audit Universe ยกตัวอย่างว่าบริษัทมีงานทั้งหมดที่ฝ่ายตรวจสอบต้องนำมาพิจารณาวางแผนกลยุทธ์ให้ครอบคลุมภายใน 3 ปีมี 100 งาน (Audit Universe) เมื่อเราประเมินความเสี่ยงแล้ว ปกติอาจมีงานที่มีความเสี่ยง สูง ปานกลาง ตำ และงานที่ต้องตรวจตามที่ Regulator กำหนด เราอาจวางแผนประจำปีที่จะตรวจในปี เช่น 40 งาน ที่เหลือก็จะถูกตรวจภายใน 3 ปี 40 งานที่ถูกเลือกมาตรวจและอยู่ในแผนประจำปี เรียกว่า Auditable Areas ส่วนที่ผู้ถามถ้าต้องการถามถึงคำว่า Audit Table จะใช้เจาะจงเรียกกรณีการใช้ระบบฐานข้อมูล จึงไม่ขอกล่าวถึง ท่าเช็คได้ตนเองจาก Google นะครับ สำหรับคำว่า Internal Audit Activity (IAA) เป็นคำที่พบมากในมาตรฐานการตรวจสอบภายใน จะมีความหมายอยู่ 2 บริบท แล้วแต่เนื้อหาที่ต้องการสื่อความหมาย ซึ่งมี 2 กรณีคือ หมายถึงหน่วยงานตรวจสอบภายใน และผู้ตรวจสอบ ต้องดูบริบทในแต่ละประโยคที่พูดถึง ทั้ง 2 ความหมายจะใช้ IAA เหมือนกันครับ

ขอบคุณคัฟ....คุณมานิต ที่ได้สละเวลามาตอบคัฟ