วิธีการตรวจสอบระดับความเสี่ยง (Risk

วิธีการตรวจสอบระดับความเสี่ยง (Risk-Based is Audit Approach)

3.1 องค์กรส่วนมาก จะเชื่อถือว่าการนำวิธีการที่ใช้ประเมินระดับความเสี่ยงจะช่วยปรับปรุงและพัฒนากระบวนการตรวจสอบอย่างต่อเนื่อง ซึ่งวิธีการนี้จะถูกนำมาใช้ในการประเมินความเสี่ยงและการให้ความช่วยเหลือด้านการตัดสินใจแก่ผู้ตรวจสอบ ที่จะกระทำการอย่างใดอย่างหนึ่่ง ในการทดสอบวิธีการประเมินระดับความเสี่ยงที่สำคัญๆ นอกจากนี้ผู้ตรวจสอบจะต้องอาศัยข้อมูลจากการควบคุมภายในและการดำเนินงานทั่วไปขององค์กรมาประกอบการตัดสินใจ

3.2 ผู้ตรวจสอบควรจะทำความเข้าใจธรรมชาติของธุรกิจ ความเสี่ยงของธุรกิจ และสามารถระบุ หรือ จัดประเภทของความเสี่ยงที่อาจจะเกิดขึ้นเป็นตัวกำหนด รูปแบบความเสี่ยง หรือ วิธีการที่ใช้ในการดำเนินการทบทวนรูปแบบการประเมินความเสี่ยง สามารถดำเนินการได้ง่าย เช่น การกำหนดน้ำหนักสำหรับประเภทความเสี่ยงในระดับต่างๆ สำหรับโครงการที่มีความเสี่ยง ก็จะมีน้ำหนักที่แตกต่างกันตามระดับระดับความเสี่ยง และความสำคัญของโครงการ

3.3 ผู้ตรวจสอบมีความสนใจในความเสี่ยงที่ไม่สามารถควบคุมได้ และมีความสำคัญ ดังนั้นวิธีการตรวจสอบระดับความเสี่ยง ผู้ตรวจสอบจำเป็นจะต้องใช้ระบบเทคโนโลยีสารสนเทศ มาช่วยในการเก็บข้อมูลและประเมินผลในลักษณะ Scenario Analysis ประกอบการการพิจารณา

3.4 กำหนดแนวการตรวจสอบ Audit Universe ในครั้งแรกของการตรวจสอบและนำมาจัดอันดับความเสี่ยงเพื่อกำหนดแนวทางการตรวจสอบ ซึ่งจะขึ้นอยู่กับกลยุทธ์ที่ใช้ และนโยบายขององค์กร รวมทั้งนำมาพิจารณากำหนดเป็นแผนภูมิองค์กร และฟังก์ชั่นความรับผิดชอบของหน่วยงาน ทั้งหมดทั่วทั้งองค์กร และนำไปหารือกับผู้บริหารที่รับผิดชอบ

3.5 วงจรการวางแผนการตรวจสอบ ควรจะมีความสอดคล้องกับวงจรการวางแผนปกติ บ่อยครั้งที่การตรวจสอบในรอบปีจะมีการวางแผนเป็นอย่างใดอย่างหนึ่ง ซึ่งบางองค์กรจะใช้ปีปฎิทินงบประมาณ ทีมีรอบปีไม่ปกติ จำเป็นจะต้องมีการวางแผนการตรวจสอบเป็นรายไตรมาสแทน เพื่อให้สอดคล้องกันและสามารถนำข้อมูลไปใช้งานในด้านการบริหารได้จริง

3.6 การคัดเลือกโครงการที่จะทำการตรวจสอบจำเป็นจะต้องรวมอยู่ในแผนการตรวจสอบ และเป็นหนึ่งในปัญหาที่สำคัญที่สุดที่จะต้องมีการกระทำร่วมกับการบริหารจัดการด้านการตรวจสอบ ในขั้นตอนวางแผนการตรวจสอบเพื่อให้ปริมาณโครงการที่จะเข้าไปตรวจสอบ เหมาะสมกับปริมาณคนที่มีอยู่ และระยะเวลาที่จะใช้ในการตรวจสอบ เพื่อป้องกันแผนการตรวจสอบล้มเหลว ในการเลือกโครงการที่เหมาะสม

3.7 สมมติฐานพื้นฐานของแผนการตรวจสอบ คือ การประเมินผลการตรวจสอบในอนาคต/ โครงการจะมีประสิทธิภาพมากขึ้นถ้ามีกระบวนการอย่างเป็นทางการเกี่ยวกับการรวบรวมข้อมูลที่จำเป็น เพื่อใช้ประกอบการตัดสินใจ และการเสนอความคิดเห็น

3.8 การพิจารณาเลือกโครงการที่จะตัดสินใจ และการเสนอความคิดเห็น ควรใช้กรอบแนวทางของการบริหารความเสี่ยง และการสร้างตารางการตรวจสอบตามระยะเวลา และจัดเรียงลำดับความสำคัญของความคิดเห็น/ต่อโครงการ โดยการกำหนดเป็นขั้นตอนที่่ชัดเจน

ผลลัพธ์ (อังกฤษ) 1:

How to determine the level of risk (Risk-Based is Audit Approach) 3.1 most trustworthy organization that brings method to evaluate the risk level will help improve and develop ongoing audit process. That this approach will be applied in risk assessment and to provide assistance to the auditor's decision to commit to one. Test method for evaluation of critical risk level. In addition, the auditor will rely on information from internal control and general operation of the organization supporting the decision. 3.2 the auditor should understand the nature of the business risk of the business, and be able to identify or classify the risks that may occur as a. Risk models or methods that are used to perform a review of risk assessment. Can be done easily, such as assigning weights for various levels of risk category for projects that are at risk, it will have a different weight according to the level of risk and the importance of the project. 3.3 the auditor has an interest in the risks that cannot be controlled and it is important, therefore, how to determine the level of risk. The auditor will need to use information technology to assist in data collection and evaluation in a manner supporting Analysis Scenario considered. 3.4 Audit audit Universe concepts defined in the first audit and risk ratings to determine the audit approach, which depends on the strategies and policies of the Organization, as well as taken into account is defined as an organization chart and the functions and responsibilities of all parties throughout the Organization, and in consultation with the responsible executives. 3.5 audit planning cycle should be consistent with the normal planning cycle. Often, checking in around a year, the plan is one of the. That some organizations are using last year's budget, there is not one year thinong normally need to audit is planned as a quarterly instead. To be consistent, and the information can be used in the actual management. 3.6 selection of project audits will need to be included in the audit plan, and is one of the most important issues that needs to be done in conjunction with the audit management. In the audit planning phase, so that the projects volume monitor suitable for existing ones. dose and length of time it takes to review audit plans, to prevent the failure. In order to select the appropriate project. 3.7 basic assumptions of the plan review is to assess the results of monitoring in the future/ The project will be more effective if there is a formal process with regard to data collection that is necessary to take decisions and opinions. 3.8 to consider select projects that will make decisions and opinions of the guidelines framework should apply to risk management and audit table is created according to the period and arrange the priority of ideas/per project by establishing a clear procedure.

ผลลัพธ์ (อังกฤษ) 3:

How to determine the risk level (Risk-Based is Audit Approach)

3.1 organizations mostly. To trust that the methods used to assess the level of risk will help to improve and develop the checking process continuously.To do one at a time. In the test method to evaluate the risk level is important. The examiner must rely on the information from the internal control and operation of general enterprise มาประกอบการ decided
.
3.2 inspectors should understand the nature of business, business risk, and can enter or the types of risk that may occur is determination. Risk model.Can perform simple, such as determining the weight for the type of risk at different levels. For the project risk. Will have had different weight level risk level and the importance of the project!
3.3 investigators are interested in the risk that can't be controlled, and is important, so วิธีการตรวจสอบ level of risk. The examiner must use information technology system. To assist in data collection and evaluation in the Scenario.In considering the
.
3.4 determine the inspection Universe Audit first of inspection and used to determine the ranking risk in check. Which is based on the strategy and policy of the organization. And consider the organization chart.