เส้นทางที่ไม่ได้วางแผน…สู่ IT Audit ของเห็ด
เส้นทางสู่การเป็น IT Auditor ของแต่ละคนอาจไม่เหมือนกันครับ
บางคนอาจรู้ตั้งแต่เรียนมหาวิทยาลัยว่าอยากทำงานด้าน Audit
บางคนอาจเตรียมตัว เรียน Certification และวาง Career Path มาเป็นอย่างดี
แต่สำหรับ เห็ด แล้ว…
เส้นทางสู่ IT Audit แทบไม่ได้เริ่มต้นจากความตั้งใจเลยครับ
ถ้าจะพูดให้ตรงที่สุด ก็คงต้องบอกว่า
“มันเริ่มต้นจากความบังเอิญ”
ก่อนจะรู้จักคำว่า IT Audit
เห็ดเติบโตมาในครอบครัวธรรมดา ๆ อาศัยอยู่ในบ้านไม้เช่าที่ดินของวัดร่วมกับสมาชิกในครอบครัวหลายคน
คุณพ่อทำงานเป็นช่างไฟฟ้า ส่วนคุณแม่ดูแลงานภายในบ้าน
ตอนเด็ก ๆ ชีวิตไม่ได้มีการวาง Career Path หรือคิดไว้ล่วงหน้าว่าโตขึ้นอยากทำงานอะไรเป็นพิเศษ
ช่วงอายุประมาณ 10 ปี เห็ดเริ่มช่วยคุณพ่อถอดแบบงานไฟฟ้าเพื่อหารายได้เล็ก ๆ น้อย ๆ และพออายุประมาณ 14 ปีก็เริ่มตามไปช่วยงานช่างในวันเสาร์
เมื่อถึงช่วงเลือกเรียนมหาวิทยาลัย จริง ๆ แล้วสิ่งที่เคยสนใจคือ จิตวิทยา หรือเรื่องเกี่ยวกับ การค้าขาย
แต่ด้วยเหตุผลหลายอย่าง สุดท้ายจึงเลือกเรียน วิทยาการคอมพิวเตอร์ ตามความนิยมของเพื่อน ๆ ในช่วงเวลานั้น
ไม่ได้คิดเลยครับว่า…
การตัดสินใจครั้งนั้นจะกลายเป็นจุดเริ่มต้นของเส้นทางอาชีพที่เดินต่อมาอีกหลายปี
งานแรกในสาย IT
หลังเรียนจบ เห็ดเริ่มทำงานด้าน IT ในปีนั้น โดยงานในช่วงแรกค่อนข้างเป็น IT ทั่วไป ทั้ง
- Web Administration
- IT Support
- NAS
- Wireless & LAN
- Graphic
ตอนนั้นเป้าหมายก็ไม่ได้ซับซ้อนอะไรครับ
มีงานทำ มีรายได้ และช่วยค่าใช้จ่ายที่บ้านได้
คำว่า IT Audit ยังไม่ได้อยู่ในความคิดเลยด้วยซ้ำ
ครั้งแรกที่ได้รู้จักคำว่า “Audit”
หลังทำงานได้เกือบ 3 ปี เห็ดมีโอกาสย้ายไปทำงาน IT Support ในองค์กรด้านการตรวจสอบบัญชี
และที่นี่เองเป็นครั้งแรกที่ได้รู้จักคำว่า Audit
ที่น่าสนใจคือ…
ตอนสัมภาษณ์งาน มีคนถามว่า
“รู้ไหมว่า IT Audit คืออะไร?”
ตอนนั้นเห็ดไม่รู้จริง ๆ ครับ
เลยตอบไปตามความเข้าใจประมาณว่า
น่าจะเป็นการตรวจคอมพิวเตอร์ ตรวจสภาพเครื่อง เช็กปัญหาการใช้งานเครื่องหรือโปรแกรม
ถ้าย้อนกลับไปดูตอนนี้ก็คงยิ้มกับคำตอบตัวเองเหมือนกันครับ 😄
แต่ตอนนั้น นั่นคือความเข้าใจทั้งหมดที่มีเกี่ยวกับ IT Audit จริง ๆ
จาก IT Support สู่การออก Audit ครั้งแรก
หลังเข้าทำงานประมาณ 4 เดือน เกิดเหตุการณ์ที่เปลี่ยนเส้นทางการทำงานไปเลย
ทีมที่เคยทำ IT Audit ร่วมกับผู้สอบบัญชีลาออกกันหมด
Management จึงต้องหาคนจากทีม IT อื่นมาช่วยทดแทนในช่วงที่ยังไม่มีคน
ทั้งที่ในฝ่าย IT ยังมีทั้ง Programmer, Content, Network และ Support
แต่ด้วยเหตุผลอะไรบางอย่าง…
เห็ดถูกเลือกจาก IT Support จึงต้องเริ่มออกตรวจ IT General Controls หรือ ITGC
โดยแทบไม่มีพื้นฐานด้าน IT Audit มาก่อน
และที่สำคัญคือ ในทีมไม่มี IT Auditor เดิมเหลืออยู่ให้เรียนรู้ด้วย
ช่วงเกือบหนึ่งปีแรกจึงเป็นช่วงของ
การลองผิด ลองถูก อ่าน ศึกษา และทำความเข้าใจงานด้วยตัวเอง
โชคดีที่พี่ ๆ ผู้สอบบัญชียังช่วยเล่าให้ฟังว่า ทีม IT Audit เดิมเคยตรวจอะไรและทำงานกันอย่างไร
ส่วนที่เหลือ…
ก็กลับไปศึกษาต่อเองในวันเสาร์-อาทิตย์
ทีละเรื่อง
ทีละ Control
ทีละงาน
จนสุดท้ายก็สามารถพางานผ่านไปได้
จากคนที่ “ไม่รู้จัก IT Audit” สู่การ Lead ทีม
หลังทำ IT Audit ได้ประมาณหนึ่งปี Management เห็นว่างานสามารถเดินต่อได้ จึงมีแนวคิดที่จะสร้างทีม IT Audit ขึ้นมาใหม่
จากเดิมที่ไม่มี IT Auditor เหลืออยู่เลย
ทีมใหม่จึงถูกตั้งขึ้นมาอีกครั้ง มีสมาชิกทั้งหมด 4 คน
และเห็ดได้รับหน้าที่เป็น Lead Team ของ IT Audit (External)
ตรงนี้เองที่เริ่มทำให้เข้าใจว่า
การเป็น IT Auditor ไม่ได้มีเพียงการออกไปตรวจระบบหรือสอบถามผู้รับตรวจเท่านั้น
เมื่อมีทีม สิ่งที่ต้องทำเพิ่มขึ้นมีอีกมาก เช่น
- วาง Annual Audit Plan
- ทบทวน ITGC Checklist ประจำปี
- เตรียมองค์ความรู้ให้ทีมก่อนออกตรวจ
- กระจายและติดตามงานภายในทีม
- วางแผนการอบรมและค่าใช้จ่าย
- พัฒนารูปแบบ Audit Report
- เริ่มจัดทำ Application Control Checklist
- พัฒนา Audit Form และเอกสารที่จำเป็น
- ดูแล IT Management และ Process ภายในองค์กรบางส่วน
ช่วงนั้นเป็นช่วงที่ค่อนข้างวุ่นครับ
แต่เมื่อมองย้อนกลับไป…
น่าจะเป็นช่วงที่ Audit Career ของเห็ดเริ่มต้นขึ้นจริง ๆ
จาก External Audit สู่ Internal Audit
หลังทำ IT External Audit อยู่เกือบ 4 ปี ก็มีโอกาสย้ายเข้าสู่ IT Internal Audit ในบริษัทขนาดใหญ่
จากนั้นจึงค่อย ๆ ได้เรียนรู้งานตรวจสอบภายในในมุมที่กว้างขึ้น
และเมื่อมองย้อนกลับมาถึงปัจจุบัน…เห็ดอยู่กับงานด้าน IT และ IT Audit มาสิบกว่าปีแล้ว
ทั้งที่จุดเริ่มต้นไม่ได้เกิดจากการวาง Career Path
ไม่ได้เริ่มจากการตั้งเป้าว่าอยากเป็น Auditor
และไม่ได้เตรียมตัวมาตั้งแต่เรียนมหาวิทยาลัย
มันเริ่มจาก ความบังเอิญ
แต่มีสิ่งหนึ่งที่คิดว่าคงไม่ใช่ความบังเอิญทั้งหมด
นั่นคือ…
เมื่อมีบางสิ่งเกิดขึ้นตรงหน้า เราเลือกที่จะพยายามทำความเข้าใจกับมัน และพยายามทำให้ตัวเองรู้มากกว่าเมื่อวาน
จากคนที่เคยเข้าใจว่า IT Audit คือการตรวจสภาพคอมพิวเตอร์
ค่อย ๆ เรียนรู้ ITGC
ค่อย ๆ ออกตรวจ
ค่อย ๆ ทำ Checklist
ค่อย ๆ ดูแลทีม
และค่อย ๆ เดินเข้าสู่สายงาน IT Audit โดยที่ตัวเองก็ไม่ทันรู้ตัว
สิ่งที่อยากฝากไว้
ถ้าวันนี้มีใครกำลังสนใจ IT Audit แต่คิดว่า
“ผมไม่ได้เรียน Audit มา”
“ผมไม่มีประสบการณ์ด้าน Audit”
หรือแม้แต่
“ผมไม่ได้มาจากสาย IT หรือ Audit โดยตรง จะทำได้หรือ?”
จากประสบการณ์ของเห็ด…
คำตอบคือ
มีโอกาสทำได้ครับ
เราไม่จำเป็นต้องรู้ทุกอย่างตั้งแต่วันแรก
และไม่จำเป็นต้องมี Career Path ที่สมบูรณ์แบบตั้งแต่ต้น
ขอเพียงเมื่อมีโอกาสเข้ามา
เรียนรู้จากสิ่งที่อยู่ตรงหน้า และพยายามทำให้ตัวเองเข้าใจมากกว่าเมื่อวานอีกสักนิด
บางครั้งเส้นทางอาชีพของเราอาจไม่ได้เริ่มจากแผนที่วางไว้
แต่อาจเริ่มจากโอกาสเล็ก ๆ ที่บังเอิญเดินเข้ามาหาเราก็ได้ครับ 🍄
แล้วถ้าคนที่สนใจ IT Audit ไม่อยากรอให้เกิด “ความบังเอิญ” แบบเห็ดล่ะ?
บทความถัดไป เห็ดจะลองกลับมามองอีกด้านหนึ่งครับว่า
หากวันนี้เรารู้แล้วว่า “อยากเข้าสู่สาย IT Audit”
ควรเตรียมความรู้ ทักษะ และวางเส้นทางอย่างไร
เพื่อเข้าสู่อาชีพนี้อย่างเป็นระบบมากกว่าที่เห็ดเคยผ่านมา
ตอนที่ 4 — เตรียมตัวอย่างไร…ถ้าอยากเข้าสู่เส้นทาง IT Audit
ขอบคุณทุกท่านที่อ่านมาถึงตรงนี้ครับ
หากมีประสบการณ์ เส้นทาง หรือความคิดเห็นเกี่ยวกับงาน IT หรืองาน Audit สามารถมาแลกเปลี่ยนกันได้เสมอครับ 🍄
