โครงสร้างหน่วยงาน

1.1 การสำรวจขั้นต้น หลังจากได้รับมอบหมายงานตรวจสอบแล้ว ผู้ตรวจสอบภายในจะเข้าพบกับผู้บริหารของหน่วยรับตรวจ จากนั้นจะสำรวจขั้นต้นเพื่อทำความเข้าใจและเก็บรวบรวมข้อมูลของหน่วยรับตรวจ
1.2 การประเมินความเสี่ยงและการสอบทานการควบคุมภายในขั้นต้น โดยการสัมภาษณ์ สังเกตการณ์ สอบทานรายงานของผู้บริหาร อ่านระเบียบปฏิบัติ จัดทำแผนผังทางเดินของงาน ทดสอบระบบงาน ระบุจุดอ่อนและจุดแข็งของการควบคุมภายใน
1.3 การจัดทำแผนการตรวจสอบหรือแนวทางการตรวจสอบภายใน (Audit Program) หลังจากได้หลักฐานการทดสอบในขั้นต้นแล้ว ผู้ตรวจสอบภายในจะจัดทำแผนงานตรวจสอบเสนอให้ผู้อำนวยการตรวจสอบภายให้ความเห็นชอบและเสนอต่ออธิการบดีในพิจารณาลงนามอนุมัติ
1.4 การประชุมวางแผนก่อนเริ่มงานตรวจสอบ เพื่อเตรียมความพร้อมก่อนที่จะปฏิบัติงานตรวจสอบภาคสนาม
1.5 การตรวจสอบภาคสนามและการจัดทำกระดาษทำการตรวจสอบ เป็นการรวบรวมหลักฐานการตรวจสอบตามแผนงานตรวจสอบ และจดบันทึกหลักฐานการตรวจสอบไว้ในกระดาษทำการ
1.6 การเลือกเทคนิคและหลักฐานการตรวจสอบ เป็นวิธีการตรวจสอบต่าง ๆ ที่ใช้ใน การรวบรวมหลักฐานการตรวจสอบ ตลอดจนการประเมินหลักฐานการตรวจสอบ
1.7 งานตรวจสอบการเงินและบัญชี (Financial Auditing) โดยการตรวจสอบความถูกต้องเชื่อถือได้ของข้อมูลทางการเงิน โดยครอบคลุมถึงการดูแลป้องกันทรัพย์สิน และประเมินความเพียงพอของระบบการควบคุมภายในของระบบงานต่าง ๆ ว่ามีความเพียงพอที่จะมั่นใจได้ว่าข้อมูลที่บันทึกและปรากฏในบัญชี รายงาน ทะเบียน และเอกสารต่าง ๆ ถูกต้องและสามารถสอบทานได้ รวมทั้งสามารถป้องกันการรั่วไหล สูญหายของทรัพย์สินต่าง ๆ ได้
1.8 งานตรวจสอบการดำเนินงาน (Operational Auditing) โดยการตรวจสอบเพื่อประเมินระบบการควบคุมภายใน และประเมินคุณภาพของการดำเนินงานของหน่วยงานต่าง ๆ เช่น การตลาด การผลิต การบริหารงานด้านพัสดุ การบริหารงานบุคคล และการจัดการด้านการเงินและบัญชี เป็นต้น ทั้งนี้ เพื่อให้องค์กรมีความมั่นใจว่าแต่ละหน่วยงานมีระบบการควบคุมภายในที่ดีและการปฏิบัติงานเป็นไปอย่างมีประสิทธิภาพ
1.9 งานตรวจสอบการบริหาร (Management Auditing) เป็นการตรวจสอบการบริหารงานด้านต่าง ๆ ขององค์กร ว่ามีระบบการบริหารจัดการเกี่ยวกับการวางแผน การควบคุม การประเมินผลเกี่ยวกับงบประมาณ การเงิน การพัสดุและทรัพย์สิน รวมทั้งการบริหารงานด้านต่าง ๆ ว่าเป็นไปอย่างเหมาะสมและสอดคล้องกับภารกิจขององค์กร รวมทั้งเป็นไปตามหลักการบริหารงานและหลักการกำกับดูแลที่ดีในเรื่องความน่าเชื่อถือ ความรับผิดชอบ ความเป็นธรรม และความโปร่งใส
1.10 การตรวจสอบการปฏิบัติตามข้อกำหนด (Compliance Auditing) โดยการตรวจสอบการปฏิบัติงานของหน่วยงานต่าง ๆ ภายในองค์กรว่าเป็นไปตามข้อกำหนดทั้งจากภายนอกและภายในองค์กร เช่น กฎหมาย ระเบียบคำสั่ง มาตรฐาน นโยบาย แผนงาน และวิธีการที่กำหนดไว้
1.11 งานตรวจสอบสารสนเทศ (Information Technology Auditing) เป็นการพิสูจน์ความถูกต้องและเชื่อถือได้ของระบบงานและข้อมูลที่ได้จากการประมวลผลด้วยคอมพิวเตอร์ รวมทั้งระบบการเข้าถึงข้อมูลในการปรับปรุงแก้ไข และการรักษาความปลอดภัยของข้อมูล เพื่อให้ทราบถึงความน่าเชื่อถือของข้อมูลและความปลอดภัยของระบบการประมวลผลด้วยคอมพิวเตอร์
1.12 งานตรวจสอบพิเศษ (Special Auditing) การตรวจสอบในกรณีที่ได้รับมอบหมายจากฝ่ายบริหาร หรือกรณีที่มีการทุจริตหรือการกระทำที่ส่อไปในทางทุจริต ผิดกฎหมาย หรือกรณีที่มีเหตุอันสมควรสงสัยว่า จะมีการกระทำที่ส่อไปในทางทุจริตหรือประพฤติมิชอบเกิดขึ้น โดยดำเนินการตรวจสอบเพื่อค้นหาสาเหตุ ข้อเท็จจริง ผลเสียหายหรือผู้รับผิดชอบ พร้อมทั้งเสนอแนะมาตรการป้องกัน
1.13 งานตรวจสอบผลการปฏิบัติงาน (Performance Audit) การตรวจสอบการปฏิบัติงานของหน่วยงาน ระบบงานต่าง ๆ ของแต่ละกิจกรรมตามที่ฝ่ายบริหารกำหนดโดยมุ่งเน้น – ความมีประสิทธิภาพ (Efficiency) คือ มีการจัดระบบงานเพื่อให้มั่นใจได้ว่าการใช้ทรัพยากรสำหรับแต่ละกิจกรรมขององค์กรสามารถเพิ่มผลผลิตและลดต้นทุน ซึ่งทำให้องค์กรได้รับผลประโยชน์อย่างคุ้มค่ามากที่สุด – ความมีประสิทธิผล (Effectiveness) คือ มีการจัดระบบงานและวิธีการปฏิบัติงาน เพื่อมุ่งหวังให้ผลที่เกิดจากการดำเนินงานเป็นไปตามวัตถุประสงค์และเป้าหมายขององค์กรที่กำหนดไว้ – ความประหยัด (Economy) คือ มีการใช้จ่ายเงินอย่างระมัดระวัง ไม่สุรุ่ยสุร่าย ฟุ่มเฟือย ซึ่งส่งผลให้องค์กรสามารถลดต้นทุนหรือมีการใช้ทรัพยากรต่ำกว่าที่กำหนดไว้โดยยังคงได้รับผลผลิตตามเป้าหมาย
1.14 การปฏิบัติงานเมื่อเสร็จสิ้นงานตรวจสอบภาคสนาม โดยจัดทำสรุปข้อตรวจพบ (Audit Finding) เพื่อนำไปจัดทำร่างรายงานการตรวจสอบต่อไป
1.15 การร่างรายงานและการแลกเปลี่ยนความคิดเห็นกับหน่วยรับตรวจ เป็นการคัดเลือกข้อตรวจพบที่จะปรากฏลงในรายงานการตรวจสอบ จากการประชุมหารือกับผู้บริหารของหน่วยรับตรวจ
1.16 การจัดทำรายงานและการเผยแพร่รายงาน เมื่อจัดทำรายงานการตรวจสอบชุดสุดท้ายเสร็จแล้ว จะส่งมอบให้ผู้ที่เกี่ยวข้อง
1.17 การติดตามผลการตรวจสอบ ภายหลังออกรายงานระยะหนึ่งจะมีการติดตามผลว่าผู้บริหารมีการสั่งการอย่างไรจากข้อเสนอแนะในรายงาน และหน่วยรับตรวจได้ปรับปรุงแก้ไชตามข้อเสนอแนะหรือไม่ อย่างไร
1.18 งานการรายงานผลการตรวจสอบภายใน
1.18.1 รายงานการตรวจสอบภายในให้กับกลุ่มตรวจสอบภายในระดับกระทรวง ไตรมาสละ 1 ครั้ง
1.18.2 รายงานประจำปี
1.19 งานให้คำปรึกษา แนะนำด้านการตรวจสอบภายใน ด้านการบริหารความเสี่ยง และประเมินระบบการควบคุมภายใน ด้านการเงิน บัญชี ด้านกฎ ระเบียบต่างๆ ฯลฯ