Please enable JavaScript.

Coggle requires JavaScript to display documents.

การควบคุมภายใน (แนวการควบคุมของCOSO 5ประการ (สภาพแวดล้อมการควบคุม…

- - - - ปรัชญาการบรหารและร ิ ูปแบบการปฏิบัติงาน
      - โครงสร้างการจัดองค์กร
      - การมีส่วนร่วมของคณะกรรมการบรหารและคณะกรรมการตรวจสอบ
      - วิธีมอบอานาจและความรับผิดชอบ
      - ความรู้ความสามารถในการปฏิบัติงาน
      - นโยบายด้านทรพยากรมนุษย์
      - ความซื่อสัตย์และจริยธรรม
  - - - ขั้นตอนในการประเมินความเสี่ยง
        
        การระบุปัจจัยความเสี่ยง องค์กรมีความเสี่ยงหรือไม่จะไม่มีประโยชน์เพียงพอ ถ้าไม่สามารถระบุได้ว่าความเสี่ยงนั้น ๆ มีสาเหตุจากปัจจัยอะไร เนื่องจากปัจจัยความเสี่ยงบางอย่างอาจมีผลกระทบต่อระบุได้ว่าความเสี่ยงนั้น ๆ มีสาเหตุจากปัจจัยอะไร เนื่องจากปัจจัยความเสี่ยงบางอย่างอาจมีผลกระทบต่อผลกระทบในระยะสั้น หรือมีผลกระทบในระยะยาว หรือทั้งในระยะสั้นและระยะยาว
        
        การวิเคราะห์ความเสี่ยง เมื่อสามารถระบุปัจจัยความเสี่ยงได้แล้ว ขั้นต่อไปคือการนําปัจจัยความเสี่ยงนั้นมาวิเคราะห์ถึงผลกระทบของความเสี่ยงที่มีต่อองค์กร และโอกาสที่จะเกิดความเสี่ยงดังกล่าวขึ้นมาก หรือน้อยเพียงใดเพื่อพิจารณากําหนดแนวทางจัดการกับความเสี่ยงอย่างเหมาะสม
        
        ประมาณผลกระทบของความเสี่ยงที่มีต่อองค์กร และโอกาสที่จะเกิดความเสี่ยงว่าอยู่ในระดับใด โดยอาจกําหนดเป็น 3 ระดับ คือ สูง ปานกลาง ต่ํา หรือ 4 ระดับ คือ สูง ปานกลาง ต่ํา และไม่มีสาระสําคัญ ทั้งนี้ขึ้นอยู่กับความเหมาะสม
        
        การจัดการความเสี่ยง
        
        การกําหนดวัตถุประสงค์ เพื่อให้สามารถกําหนดแนวทางการปฏิบัติงานได้อย่างเหมาะสม โดยทั่วไปวัตถุประสงค์ขององค์กรแบ่งเป็น 2 ระดับ คือ
        (1) วัตถุประสงค์ระดับกิจการโดยรวมเป็นวัตถุประสงค์หลักของการดําเนินงานในภาพรวมขององค์กร ซึ่งกําหนดโดยผู้บริหาร
        (2) วัตถุประสงค์ระดับกิจกรรม เป็นวัตถุประสงค์เฉพาะของการดําเนินงานทางธุรกิจในแต่ละกิจกรรมภายในองค์กร ซึ่งกําหนดโดยผู้บริหารระดับกลางที่รับผิดชอบในแต่ละกิจกรรม