ข้อมูล 4 ล้านเอกสารไม่ได้แปลว่าต้องอ่านทุกอย่าง: 7 ตัวแปรที่กำหนดงบงานตรวจ
ตั้งราคาและคุมเวลาโดยเริ่มจากคำถาม ขอบเขตข้อมูล จุดตรวจ และเกณฑ์หยุด ไม่ใช่จากขนาดกองไฟล์เพียงอย่างเดียว
เมื่อมีอีเมล แชต รูปภาพ บันทึกธุรกรรม และไฟล์จำนวนมากอยู่ตรงหน้า สัญชาตญาณแรกคือ “ต้องตรวจทั้งหมดจึงจะมั่นใจ”
แต่การตรวจทุกอย่างโดยไม่มีคำถามนำ อาจใช้งบสูงขึ้นโดยไม่ได้คำตอบที่ดีขึ้น
วันที่ 14 กรกฎาคม 2569 กระทรวงมหาดไทยสหราชอาณาจักรเผยแนวปฏิรูปการเปิดเผยพยานหลักฐาน โดยอธิบายว่าคดีฉ้อโกงเฉลี่ยอาจมีเอกสารมากกว่า 4 ล้านรายการ และบางการสอบสวนมีข้อมูลเทียบเท่าหนังสืออิเล็กทรอนิกส์กว่า 500,000 เล่ม แนวทางที่เสนอให้ใช้เทคโนโลยีและ AI ช่วยระบุ คัดแยก และสรุปข้อมูล แต่ยังย้ำถึงมาตรฐาน การทดสอบ การกำกับดูแล และดุลยพินิจของผู้เชี่ยวชาญ
นี่ไม่ใช่หลักเกณฑ์ทางกฎหมายไทย แต่แสดงว่า “ปริมาณข้อมูล” ต้องถูกจัดการด้วยสถาปัตยกรรมการตรวจ ไม่ใช่ชั่วโมงแรงงานอย่างเดียว
งบงานตรวจที่อธิบายได้ควรเกิดจาก 7 ตัวแปรต่อไปนี้
1. คำถามที่ต้องตอบ
คำสั่งว่า “ตรวจทั้งหมด” ไม่มีเส้นชัย จึงประเมินทั้งเวลาและราคาได้ยาก
เปลี่ยนเป็นคำถามที่ตรวจสอบได้ เช่น:
- ยอดโอนชุดใดไม่มีเอกสารอนุมัติ
- บัญชีคู่ค้าเปลี่ยนเมื่อไร และใครยืนยัน
- มีไฟล์ชุดใดถูกแก้หลังวันตัดยอด
- เหตุการณ์สำคัญเกิดก่อนหรือหลังการแจ้งเตือน
- รายการทรัพย์ใดไม่มีหลักฐานเชื่อมกับสถานที่จริง
หนึ่งคำถามอาจใช้หลายแหล่ง แต่แต่ละแหล่งต้องตอบได้ว่าช่วยอะไร ไฟล์ที่ไม่เกี่ยวไม่ควรถูกนำเข้าเพียงเพราะหาได้
2. ขนาดและสิทธิของจักรวาลข้อมูล
จำนวนไฟล์อย่างเดียวไม่พอสำหรับตีราคา ต้องรู้ชนิด ขนาด ช่วงเวลา รูปแบบ และสิทธิในการเข้าถึง
ตัวอย่างเช่น อีเมลหนึ่งแสนฉบับที่ค้นข้อความได้อาจจัดการง่ายกว่าภาพสแกนหนึ่งหมื่นหน้าที่ไม่มีโครงสร้าง หรือแชตสองพันภาพที่ต้องเรียงเวลาและตรวจบริบท
รายการสำรวจเบื้องต้นควรระบุ:
- จำนวน ขนาด ชนิดไฟล์ ภาษา และช่วงวันที่
- ไฟล์ซ้ำ หลายเวอร์ชัน เข้ารหัส หรือเสีย
- เจ้าของข้อมูลและผู้อนุมัติ
- ข้อมูลของบุคคลที่ไม่เกี่ยวข้อง
3. กติกา triage หรือการคัดแยกชั้นแรก
ไม่ใช่ทุกไฟล์ต้องได้รับความสนใจเท่ากัน Triage ที่ดีแบ่งข้อมูลตามความเกี่ยวข้องและความเสี่ยง โดยยังเก็บเส้นทางให้ย้อนตรวจได้
อาจใช้สี่กลุ่ม:
1. เกี่ยวข้องโดยตรง มีบุคคล เหตุการณ์ หรือรายการที่ตรงคำถาม
2. ต้องตรวจยืนยัน มีสัญญาณแต่ขาดบริบทหรือแหล่งอิสระ
3. ข้อมูลประกอบ ช่วยสร้างไทม์ไลน์แต่ไม่รองรับข้อสรุปเอง
4. นอกขอบเขต ไม่เกี่ยวกับโจทย์หรือมีข้อมูลส่วนตัวเกินจำเป็น
4. ระดับการตรวจยืนยัน
AI หรือระบบค้นหาอาจคัดไฟล์ที่มีคำสำคัญได้เร็ว แต่ยังตอบไม่ได้เสมอว่าไฟล์เป็นของแท้หรือไม่ ใครเป็นผู้ส่ง เวลาถูกต้องหรือไม่ และข้อความหนึ่งถูกตัดออกจากบริบทหรือเปล่า
งบจึงขึ้นกับระดับการยืนยัน:
- อ่านผลและเทียบไฟล์ต้นฉบับ
- ตรวจ metadata และประวัติเวอร์ชัน
- ยืนยันกับแหล่งอิสระหรือเหตุการณ์จริง
- ให้ผู้เชี่ยวชาญเฉพาะด้านตีความ
5. จุดตรวจและเพดานงบ
โครงการที่ดีไม่ควรเปิดงบปลายทาง ควรแบ่งเป็นช่วงที่มีผลส่งมอบชัดเจน
ตัวอย่าง:
- ระยะ 1: นับไฟล์ ตรวจสิทธิ์ ลบสำเนา และทำ data map
- ระยะ 2: ทดลองคัดแยกเพื่อวัดความแม่นและเวลาจริง
- ระยะ 3: ตรวจประเด็นสำคัญ ยืนยัน และรายงานข้อจำกัด
6. ความลึกของรายงาน
รายงานสรุปเพื่อประกอบการตัดสินใจกับแฟ้มละเอียดสำหรับทนาย ผู้สอบบัญชี หรือคณะกรรมการ ใช้ทรัพยากรต่างกันมาก
ก่อนตีราคา ต้องตกลงว่า deliverable คืออะไร:
- executive summary และไทม์ไลน์
- ตารางข้อยกเว้น
- รายการไฟล์และที่มา
- วิธีการตรวจและข้อจำกัด
- ภาคผนวกหรือการนำเสนอภายหลัง
7. เกณฑ์หยุดและ change control
งบมักบานเมื่อพบข้อมูลใหม่แล้วขยายโจทย์ทันที เช่น จากตรวจธุรกรรมหนึ่งชุดไปตรวจทุกคู่ค้า หรือจากช่วงสามเดือนไปย้อนหลังหลายปี
การเปลี่ยนแปลงต้องมี change control:
- เหตุผลและคำถามใหม่
- ข้อมูล เวลา และงบที่เพิ่ม
- ผู้อนุมัติ
- ของเดิมส่วนใดหยุดหรือคงไว้
เกณฑ์หยุดควรรวมถึงการไม่มีสิทธิ์เข้าถึง ข้อมูลคุณภาพต่ำจนยืนยันไม่ได้ ความเสี่ยงเกินขอบเขต หรือผลจากตัวอย่างที่แสดงว่าโครงการต้องออกแบบใหม่
เคสจำลอง: แฟ้ม 180,000 รายการหลังเปลี่ยนผู้ดูแลบัญชี
สมมติกิจการพบรายการจ่ายเงินผิดปกติหลังเปลี่ยนผู้ดูแลบัญชี มีอีเมล เอกสารอนุมัติ ใบแจ้งหนี้ และไฟล์แชตรวม 180,000 รายการ
หากสั่งอ่านทั้งหมด งบจะสูงและอาจใช้เวลานานโดยยังไม่รู้ว่ากำลังหาอะไร
ทีมจึงกำหนดคำถามว่า “รายการใดเปลี่ยนบัญชีรับเงินภายใน 30 วันก่อนจ่าย และขาดการยืนยันจากช่องทางอิสระ” จากนั้น:
1. ทำ data map ลบสำเนา และคัดตามวันที่กับการเปลี่ยนบัญชี
2. แยกไฟล์ที่ไม่มีหลักฐานอนุมัติ
3. สุ่มตรวจผลที่ระบบจัดว่าไม่เกี่ยวข้อง
4. หยุดที่จุดตรวจแรกเพื่อรายงานข้อยกเว้นและขออนุมัติงบถัดไป
ผลคือกองไฟล์ถูกเปลี่ยนเป็นคำถามที่มีขอบเขต โดยไม่สรุปว่าบุคคลใดทำผิดจากสัญญาณเพียงชุดเดียว
กรณีนี้เป็นตัวอย่างสมมติและไม่มีข้อมูลจากกิจการจริง
AI ช่วยคัด แต่ไม่ควรเป็นเครื่องตัดสินความจริง
เครื่องมืออัตโนมัติช่วยค้นข้อความ จัดกลุ่มไฟล์ สรุปเบื้องต้น และตรวจรูปแบบซ้ำได้ แต่มีความเสี่ยงทั้งพลาดข้อมูล ใช้บริบทผิด อ่านเอกสารสแกนคลาดเคลื่อน หรือสร้างบทสรุปที่ดูแน่นอนกว่าหลักฐาน
หากใช้ AI ควรบันทึกอย่างน้อย:
- รุ่น การตั้งค่า และข้อมูลที่ส่งเข้า
- ข้อจำกัดด้านความลับและการเก็บข้อมูล
- วิธีทดสอบความแม่น
- งานที่คนต้องตรวจซ้ำและผลที่ห้ามใช้เดี่ยว ๆ
ความเร็วเป็นประโยชน์เมื่อมีมาตรฐานกำกับ หากไม่มีมาตรฐาน ความเร็วเพียงช่วยให้ข้อผิดพลาดเดินทางได้ไกลขึ้น
ใบเสนอราคาที่ดีควรอธิบายสมมติฐาน
เมื่อถามว่า “จ้างนักสืบ ราคาเท่าไหร่” คำตอบที่รับผิดชอบไม่ควรมีเพียงตัวเลข แต่ควรระบุ:
- คำถาม สิ่งที่ไม่รวม และปริมาณข้อมูลที่สมมติ
- สิทธิและรูปแบบการส่งข้อมูล
- วิธีคัดแยกและระดับการยืนยัน
- จุดตรวจและรูปแบบรายงาน
- เพดานงบและอัตรางานเพิ่ม
- เงื่อนไขเปลี่ยนขอบเขตหรือหยุด
ผู้ว่าจ้างจึงเปรียบเทียบข้อเสนอจากวิธีทำงาน ไม่ใช่เปรียบเทียบราคาที่ซ่อนสมมติฐานคนละชุด
อ่านปัจจัยค่าใช้จ่ายและแนวทางกำหนดขอบเขตได้ที่
บทความนี้เป็นข้อมูลทั่วไปด้านการวางขอบเขตและงบงานตรวจ ไม่ใช่คำปรึกษากฎหมาย บัญชี หรือการพิสูจน์ความผิด และไม่ได้สรุปว่าแนวทางของต่างประเทศใช้กับกระบวนการในประเทศไทยโดยตรง
ภาพประกอบสร้างด้วยปัญญาประดิษฐ์
#บริหารหลักฐาน #ตรวจสอบข้อมูล #คุมงบโครงการ #DueDiligence #นักสืบณรงค์
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
