• กำหนดวิสัยทัศน์ นโยบาย และมาตรฐานการปฏิบัติงานของหน่วยงานตรวจสอบภายใน รวมทั้งจัดทำและทบทวน Audit Charter, Audit Manual และแนวทางการปฏิบัติงานให้เป็นปัจจุบันและสอดคล้องกับความเสี่ยงของกลุ่มบริษัท

• จัดทำ Audit Universe, Risk Assessment และแผนตรวจสอบภายในประจำปีและระยะยาวโดยอิงความเสี่ยง (Risk-Based Internal Audit Plan) ครอบคลุมด้านการเงิน การปฏิบัติงาน การกำกับดูแล ระบบสารสนเทศ การปฏิบัติตามกฎหมาย และการป้องกันทุจริต พร้อมเสนอแผน งบประมาณ ทรัพยากร และการเปลี่ยนแปลงแผนต่อคณะกรรมการตรวจสอบเพื่ออนุมัติ

• กำกับดูแลการปฏิบัติงานตรวจสอบให้เป็นไปตามแผนที่ได้รับอนุมัติและมาตรฐานวิชาชีพ รวมถึงสอบทานกระดาษทำการ หลักฐาน ข้อค้นพบ และระดับความเสี่ยงให้มีคุณภาพ ถูกต้อง ครบถ้วน และอ้างอิงได้

• ประเมินความเพียงพอและประสิทธิผลของระบบการควบคุมภายใน การบริหารความเสี่ยง และการกำกับดูแลกิจการ โดยกำกับการตรวจสอบกระบวนการสำคัญของธุรกิจ ศูนย์บริการ และระบบสารสนเทศ (เช่น สิทธิ์ผู้ใช้งาน การแยกหน้าที่ Master Data และความปลอดภัยของข้อมูล)

• ตรวจสอบและวิเคราะห์ความผิดปกติของข้อมูล รวมถึงรายการระหว่างกัน (RPT) และรายการที่อาจมีความขัดแย้งทางผลประโยชน์ รายการเคลื่อนไหวที่ผิดปกติ และธุรกรรมที่อาจก่อให้เกิดความเสียหาย

• กำกับดูแลช่องทางแจ้งเบาะแส (Whistleblowing) การสอบสวนกรณีทุจริต การฝ่าฝืนระเบียบ การใช้ทรัพย์สินบริษัทโดยมิชอบ หรือเหตุการณ์ที่อาจก่อให้เกิดความเสียหาย โดยดำเนินการอย่างเป็นอิสระ เป็นธรรม และรักษาความลับ

• จัดทำรายงานผลการตรวจสอบที่ระบุสาเหตุ ผลกระทบ ระดับความเสี่ยง ข้อเสนอแนะ ผู้รับผิดชอบ และกำหนดเวลาแก้ไข และรายงานประเด็นความเสี่ยงสูง ประเด็นทุจริต และสถานะการแก้ไขต่อคณะกรรมการตรวจสอบและผู้บริหารระดับสูงอย่างสม่ำเสมอ

• ติดตามและประเมินผลการดำเนินการแก้ไขตามข้อเสนอแนะของฝ่ายตรวจสอบภายใน รวมทั้งยืนยันความครบถ้วนและความเหมาะสมของหลักฐานการแก้ไข

• ให้คำปรึกษาด้านการออกแบบกระบวนการ การควบคุมภายใน การบริหารความเสี่ยง และการป้องกันทุจริต รวมถึงให้ความเห็นต่อโครงการ ระบบงานใหม่ หรือการลงทุนที่มีนัยสำคัญ โดยไม่กระทบต่อความเป็นอิสระของงานตรวจสอบ

• ประสานงานกับผู้สอบบัญชีภายนอก ผู้ตรวจสอบภายในจากหน่วยงานภายนอก ที่ปรึกษา และหน่วยงานที่เกี่ยวข้องทั้งในประเทศไทยและต่างประเทศ

• บริหารอัตรากำลัง งบประมาณ และทรัพยากรของหน่วยงานให้เหมาะสมกับขอบเขตและระดับความเสี่ยง รวมทั้งพัฒนาศักยภาพและจัดทำแผนพัฒนาความสามารถของทีมตรวจสอบภายใน

• ประเมินคุณภาพงานตรวจสอบภายในตาม Global Internal Audit Standards (IIA, 2024) และจัดให้มีการประเมินคุณภาพจากภายนอกอย่างน้อยทุก 5 ปี

• จัดเตรียมข้อมูลงานตรวจสอบภายในสำหรับแบบ 69-1 และ 56-1 One Report

• ปฏิบัติงานอื่น ๆ ที่เกี่ยวข้องกับการตรวจสอบภายใน การบริหารความเสี่ยง การกำกับดูแลกิจการ หรือภารกิจพิเศษตามที่คณะกรรมการตรวจสอบมอบหมาย

ความรู้เฉพาะทาง (Technical Knowledge)

• มีความรู้ด้านมาตรฐานการตรวจสอบภายใน (Global Internal Audit Standards) การควบคุมภายใน (COSO 2013) การบริหารความเสี่ยง การกำกับดูแลกิจการ และหลักเกณฑ์ ก.ล.ต./ตลท. ที่เกี่ยวกับบริษัทจดทะเบียน รวมถึงรายการระหว่างกัน (RPT)

• มีความเข้าใจแนวคิด Risk and Control Matrix, Fraud Risk Assessment, Root Cause Analysis และ Corrective Action Plan

• มีความรู้ด้านการบริหารสต็อก (เช่น Stock Take, Cycle Count, FIFO/FEFO, สินค้าหมุนเวียนช้า) และระบบ ERP, POS, WMS ที่ใช้ในธุรกิจค้าปลีกและคลังสินค้า

• มีความเข้าใจข้อกำหนดทางบัญชี ภาษี แรงงาน การคุ้มครองข้อมูลส่วนบุคคล และกฎระเบียบที่เกี่ยวข้องกับธุรกิจ