บทที่ 7 การประเมินผลความเสี่ยงและการควบคุมภายใน

IC ที่มีปสภ.จะสร้างค.เชื่อมั่นในระดับสมเหตุสมผลใสการบรรลุobjของธุรกิจ

IC ที่มีประสิทธิผลจะสร้างค.เชื่อมั่นในระดับสมเหตุสมผลใสการบรรลุobjของธุรกิจ

ไม่มีข้อใดถูกต้อง

ถูกทุกข้อ

การควบคุมภายในที่มีประสิทธิภาพจะสร้างความเชื่อมั่นในระดับสมเหตุสมผลใสการบรรลุวัตถุปรสงค์ของธุรกิจ

การควบคุมภายในที่มีประสิทธิผลจะสร้างความเชื่อมั่นในระดับสมเหตุสมผลใสการบรรลุวัตถุปรสงค์ของธุรกิจ

การควบคุมภายในที่ไม่บรรลุวัตถุประสงค์ของธุรกิจ ก็ต้องสามารถลดความเสี่ยงให้อยู่ในระดับที่ยอมรับได้

ไม่มีข้อใดถูกต้อง

ฝ่ายบริหารระดับสูง

ผู้ตรวจสอบภายใน

ฝ่ายบริหารระดับสูง และคณะกรรมการ

คณะกรรมการ

องค์ประกอบที่ 5 และ4 ตามลำดับ

องค์ประกอบที่ 5 และ1 ตามลำดับ

องค์ประกอบที่ 4 และ5 ตามลำดับ

องค์ประกอบที่ 4 และ1 ตามลำดับ

องค์ประกอบที่ 1 และ4 ตามลำดับ

องค์ประกอบที่ 1 และ5 ตามลำดับ

องค์ประกอบที่ 4 และ5 ตามลำดับ

องค์ประกอบที่ 5 และ4 ตามลำดับ

สามารถพิจารณาการควบคุมจากหลักการอื่น หรือองค์ประกอบอื่นมาชดเชยได้

ไม่สามารถประเมินว่าระบบการควบคุมภายในนั้นมีประสิทธิผล

อาจเกิดจากองค์ประกอบไม่ทำงานร่วมกัน ในการลดriskให้อยู่ในระดับที่ยอมรับได้

ไม่มีข้อใดไม่ถูกต้อง

ไม่มีอยู่จริง

ทำหน้าที่ไม่ได้จริง

องค์ประกอบไม่ทำงานร่วมกันในการลดความเสี่ยงให้อยู่ในระดับที่ยอมรับได้

ถูกทุกข้อ

ใช้เกณฑ์ที่ผู้กำหนดกฎระเบียบ มาตรฐานจากหน่วยงานภายนอกกำหนด

ใช้เกณฑ์ที่ผู้บริหารระดับสูงเป็นผู้กำหนด

ใช้เกณฑ์ที่คณะกรรมการเป็นผู้กำหนด

ใช้เกณฑ์ใดก็ได้ตามความเหมาะสมกับองค์การ

แหล่งภายใน เช่น จากกิจกรรมติดตาม ประเมินผลขององค์การ

แหล่งภายนอก เช่น จากลูกค้า ผู้ขาย ตัวแทนจำหน่าย

แหล่งภายใน จากการประเมินองค์ประกอบอื่น ๆ

ถูกทุกข้อ

Point of Focus พิจารณาจากความเหมาะสมกับกิจการ

Point of Focus ช่วยในการออกแบบ การนำไปใช้

ต้องประเมิน Point of Focus ว่ามีอยู่จริง และทำหน้าที่ได้จริง

Point of Focus เป็นตัวอย่าง หรือแนวทางในการควบคุมในหลักการนั้น ๆ

แนวทางของ COSO 2013

แนวทางของสถาบันผู้ตรวจสอบภายใน (IIA)

แนวทางของ COBIT ของสถาบันผู้ตรวจสอบระบบสารสนเทศ (ISACA)

แนวทางของ IIA และ ISACA

ถือว่าไม่มีอยู่จริง

ถือว่ามีอยู่จริง แต่ทำหน้าที่ไม่ได้จริง

ถือว่าไม่มีประสิทธิผล

ถือว่าไม่มีประสิทธิภาพ

ถือว่าไม่มีอยู่จริง

ถือว่ามีอยู่จริง แต่ทำหน้าที่ไม่ได้จริง

ถือว่าไม่มีประสิทธิผล

ถือว่าไม่มีประสิทธิภาพ

COSO

IIA

COBIT

COCO

COSO

IIA

COBIT

COCO

ระดับมีเอกสารเป็นมาตรฐาน (Defined)

ระดับการบริหารจัดการความเสี่ยง (Managed)

ระดับเกิดประโยชน์สูงสุด (Optimizing)

ระดับสากล (World Class)

ระดับเริ่มต้น (Initial State)

ระดับทำซ้ำ (Repeatable)

ระดับมีเอกสารเป็นมาตรฐาน (Defined)

ระดับการบริหารจัดการความเสี่ยง (Managed)

วิเคราะห์การแบ่งแยกหน้าที่งานและเอกสารได้ชัดเจนกว่าวิธีอื่น

งานบางประเภทไม่สามารถเขียนเป็นขั้นตอนได้

ต้องใช้เวลามากในการจัดทำ

ผู้จัดทำต้องเข้าใจกระบวนงานกันเป็นอย่างดี

องค์การที่ผู้ปฏิบัติงานนิยมแสดงความเห็นอย่างเปิดเผย

ผู้ตอบแบบสอบถามไม่หลากหลายกลุ่ม

องค์กรที่ผู้ปฏิบัติงานไม่นิยมแสดงความเห็นอย่างเปิดเผย และมีความหลากหลายกลุ่ม

องค์กรที่ผู้ปฏิบัติงานไม่หลากหลายกลุ่ม ที่นิยมแสดงความเห็นอย่างเปิดเผย

คณะกรรมการตรวจสอบ และคณะกรรมการองค์การ

ผู้บริหารระดับสูง

ผู้บริหารที่เหนือระดับที่รับผิดชอบนั้นไปอีก 1 ระดับ

ผู้บริหารในระดับที่รับผิดชอบด้านการปฏิบัติงานนั้น