กรณีที่ฝ่ายบัญชีของโรงงานผลิตพลาสติกขนาดกลางในระยอง ค้นพบว่าผู้ช่วยผู้จัดการบัญชีที่ทำงานมา 7 ปีได้ทุจริตสะสมกว่า 6.8 ล้านบาทในช่วง 4.5 ปีที่ผ่านมา โดยใช้วิธีการหลากหลาย ทั้งการตั้งเจ้าหนี้ปลอม การปรับปรุงยอดเงินคืนภาษีอย่างเกินจริง และการเบิกค่าใช้จ่ายซ้ำ เหตุการณ์นี้เกิดขึ้นได้เพราะพนักงานคนเดียวมีอำนาจทั้ง Approve และ Process การจ่ายเงิน
PwC Global Economic Crime Survey ระบุว่า 72% ของการทุจริตในองค์กรถูกค้นพบโดย "บุคคลภายในที่ให้ข้อมูล" หรือ "บังเอิญพบ" ไม่ใช่จากระบบ Control ที่ออกแบบมาเพื่อตรวจสอบ — นี่คือความจริงที่น่าเป็นห่วงสำหรับ SME ไทยที่มีทีมบัญชีขนาดเล็ก
วิธีการทุจริตที่ตรวจสอบยาก: 3 รูปแบบในกรณีนี้
รูปแบบที่ 1: Ghost Vendor (เจ้าหนี้ปลอม)
พนักงานสร้าง Supplier ปลอม 3 ราย ป้อนเข้าระบบ ERP พร้อมบัญชีธนาคารของตนเองหรือบุคคลใกล้ชิด จากนั้นออก Purchase Order และ Invoice ปลอม อนุมัติการจ่ายเงินด้วยตนเอง ทำให้เงินโอนออกไปยังบัญชีที่ควบคุมโดยตนเอง
รูปแบบนี้ทำงานได้เพราะ:
- ผู้บริหารไม่ตรวจสอบรายชื่อ Vendor ใหม่อย่างสม่ำเสมอ
- ไม่มีการ Reconcile ระหว่าง Purchase Order กับสินค้าที่รับจริง
- Approver ไม่ได้ตรวจสอบข้อมูล Bank Account ของ Vendor ใหม่
รูปแบบที่ 2: Expense Padding (ค่าใช้จ่ายเกินจริง)
พนักงานยื่นใบเสร็จค่าใช้จ่ายของจริง แต่แอบแก้ไขยอดเงินก่อนสแกน (เช่น แก้ 2,300 เป็น 23,000 บาท) หรือยื่นใบเสร็จซ้ำจากเดือนก่อน ทั้งนี้ทำได้เพราะผู้อนุมัติไม่ได้ตรวจสอบต้นฉบับ
รูปแบบที่ 3: Credit Note Manipulation
สร้าง Credit Note ปลอมจาก Supplier เพื่อลดหนี้สินในบัญชีและโอนความแตกต่างเข้ากระเป๋าตนเอง รูปแบบนี้ซับซ้อนมากเพราะ Credit Note มักผ่านกระบวนการอนุมัติน้อยกว่า Invoice ปกติ
ช่องโหว่ Internal Control ที่ทำให้เกิดการทุจริต
1. Lack of Segregation of Duties
พนักงานคนเดียวมีอำนาจ:
- สร้างและอนุมัติ Vendor ใหม่
- สร้าง Purchase Order
- อนุมัติ Invoice
- Process การจ่ายเงิน
นี่คือ Single Point of Failure ที่บริษัทที่ปรึกษาด้านการควบคุมภายในทุกรายจะแนะนำให้แก้ไขทันที
2. Insufficient Management Review
รายงานการเงินที่ CEO/CFO ดูทุกเดือนมักเป็น Summary ระดับสูง — ยอดค่าใช้จ่าย Ghost Vendor กระจายอยู่ใน Line Item หลายรายการ ไม่เด่นชัด
3. Over-Trust in Long-Tenured Employee
ความไว้วางใจในพนักงานที่ทำงานมานานสร้าง "Psychological Blind Spot" — ผู้บริหารมักไม่ตรวจสอบพนักงานที่ไว้วางใจอย่างเข้มงวด
ต้องการคำปรึกษาเพิ่มเติม?
ปรึกษาฟรีประกันทุจริตพนักงาน (Fidelity Guarantee) Insurance ช่วยกู้สถานการณ์
โรงงานในกรณีนี้โชคดีที่มีกรมธรรม์ ประกันทุจริตพนักงาน (Fidelity Guarantee) Floating Bond วงเงิน 10 ล้านบาท ที่ซื้อไว้เมื่อ 2 ปีก่อน ตามคำแนะนำของโบรกเกอร์ประกัน
ขั้นตอนหลังค้นพบ:
- แจ้งบริษัทประกันภายใน 24 ชั่วโมง พร้อมหลักฐานเบื้องต้น
- แต่งตั้งทีม Forensic Accounting เพื่อรวบรวมหลักฐานทั้งหมด
- แจ้งความตำรวจและดำเนินคดีอาญากับพนักงาน
- บริษัทประกันแต่งตั้ง Loss Adjuster พิจารณาหลักฐาน
- หลัง 3 เดือน ได้รับชดเชย 6.12 ล้านบาท (หัก Deductible 10%)
ส่วนที่ไม่ได้รับ: 680,000 บาท (Deductible) + ค่าทนายความและ Forensic Accounting อีกประมาณ 800,000 บาท
บริบทกฎหมายไทย: ดำเนินคดีพนักงานทุจริต
ความผิดฐานยักยอกทรัพย์ (ประมวลกฎหมายอาญา มาตรา 352): โทษจำคุกไม่เกิน 3 ปีหรือปรับ
ความผิดฐานฉ้อโกง (มาตรา 341): โทษจำคุกไม่เกิน 3 ปีหรือปรับ หรือทั้งจำทั้งปรับ
บริษัทประกันมักมีสิทธิ์ Subrogation — นำคดีไปดำเนินการต่อเพื่อเรียกคืนเงินจากพนักงานที่ทุจริต หลังจากจ่ายสินไหมให้ผู้เอาประกันแล้ว
Checklist: ปรับปรุง Internal Control ป้องกันทุจริต
- บังคับใช้ Segregation of Duties สำหรับทุก Transaction — ผู้สร้าง, ผู้อนุมัติ, และผู้จ่ายต้องเป็นคนละคนเสมอ
- ตรวจสอบ Vendor Master List ทุก 6 เดือน — ยืนยัน Bank Account จริงกับ Vendor โดยตรง ไม่ผ่านพนักงานคนเดิม
- Random Audit ค่าใช้จ่ายย้อนหลัง — สุ่มตรวจใบเสร็จต้นฉบับอย่างน้อย 10% ของ Transaction ทุกเดือน
- กำหนด Dual Authorization สำหรับ Payment เกิน Threshold — เช่น ทุกการจ่ายเกิน 100,000 บาทต้องมี 2 ลายเซ็น
- ซื้อ ประกันทุจริตพนักงาน (Fidelity Guarantee) Floating Bond ที่ครอบคลุมพนักงานทุกคนที่เข้าถึงทรัพย์สิน โดยเฉพาะในฝ่ายการเงินและบัญชี
การบริหารความเสี่ยงไม่ใช่แค่การซื้อประกัน แต่คือการวางรากฐานความมั่นคงให้ธุรกิจของคุณ — Siam Advice Firm พร้อมเป็นที่ปรึกษาเคียงข้างคุณ ด้วยประสบการณ์ในการบริหารความเสี่ยงภาคอุตสาหกรรมและ B2B อย่างครบวงจร
หากต้องการปรึกษาเพิ่มเติม สามารถติดต่อเราได้ที่ LINE: @siamadvicefirm ครับ
บทความที่เกี่ยวข้อง
Fidelity Guarantee Insurance: ป้องกันทุจริตพนักงาน SME ต้องรู้
การทุจริตของพนักงานคือความเสี่ยงที่ SME ไทยประเมินต่ำเกินไป — Fidelity Guarantee Insurance คุ้มครองอะไร มีข้อจำกัดอะไร และควรซื้อเมื่อไหร่
Claims Advocacy: บทบาทโบรกเกอร์ที่สำคัญที่สุดในวันที่เกิดความเสียหาย
Claims Advocacy คือบริการที่โบรกเกอร์ที่ดีต้องให้เมื่อลูกค้าเผชิญกับการเคลมประกัน การมีโบรกเกอร์ที่เชี่ยวชาญต่อสู้เพื่อคุณสามารถเปลี่ยนผลการเคลมจากปฏิเสธเป็นชนะได้
OIC คุ้มครองผู้เอาประกันอย่างไร: สิทธิที่ต้องรู้ก่อนเกิดเรื่อง
สำนักงาน คปภ. หรือ OIC กำกับดูแลบริษัทประกันภัยในไทยและให้ความคุ้มครองผู้เอาประกัน เรียนรู้ขั้นตอนร้องเรียน สิทธิที่มี และวิธีใช้ประโยชน์จาก OIC ในกรณีที่บริษัทประกันปฏิเสธการเคลม