วิธีการตรวจสอบระดับความเสี่ยง (Risk

วิธีการตรวจสอบระดับความเสี่ยง (Risk-Based is Audit Approach)

3.1 องค์กรส่วนมาก จะเชื่อถือว่าการนำวิธีการที่ใช้ประเมินระดับความเสี่ยงจะช่วยปรับปรุงและพัฒนากระบวนการตรวจสอบอย่างต่อเนื่อง ซึ่งวิธีการนี้จะถูกนำมาใช้ในการประเมินความเสี่ยงและการให้ความช่วยเหลือด้านการตัดสินใจแก่ผู้ตรวจสอบ ที่จะกระทำการอย่างใดอย่างหนึ่่ง ในการทดสอบวิธีการประเมินระดับความเสี่ยงที่สำคัญๆ นอกจากนี้ผู้ตรวจสอบจะต้องอาศัยข้อมูลจากการควบคุมภายในและการดำเนินงานทั่วไปขององค์กรมาประกอบการตัดสินใจ

3.2 ผู้ตรวจสอบควรจะทำความเข้าใจธรรมชาติของธุรกิจ ความเสี่ยงของธุรกิจ และสามารถระบุ หรือ จัดประเภทของความเสี่ยงที่อาจจะเกิดขึ้นเป็นตัวกำหนด รูปแบบความเสี่ยง หรือ วิธีการที่ใช้ในการดำเนินการทบทวนรูปแบบการประเมินความเสี่ยง สามารถดำเนินการได้ง่าย เช่น การกำหนดน้ำหนักสำหรับประเภทความเสี่ยงในระดับต่างๆ สำหรับโครงการที่มีความเสี่ยง ก็จะมีน้ำหนักที่แตกต่างกันตามระดับระดับความเสี่ยง และความสำคัญของโครงการ

3.3 ผู้ตรวจสอบมีความสนใจในความเสี่ยงที่ไม่สามารถควบคุมได้ และมีความสำคัญ ดังนั้นวิธีการตรวจสอบระดับความเสี่ยง ผู้ตรวจสอบจำเป็นจะต้องใช้ระบบเทคโนโลยีสารสนเทศ มาช่วยในการเก็บข้อมูลและประเมินผลในลักษณะ Scenario Analysis ประกอบการการพิจารณา

3.4 กำหนดแนวการตรวจสอบ Audit Universe ในครั้งแรกของการตรวจสอบและนำมาจัดอันดับความเสี่ยงเพื่อกำหนดแนวทางการตรวจสอบ ซึ่งจะขึ้นอยู่กับกลยุทธ์ที่ใช้ และนโยบายขององค์กร รวมทั้งนำมาพิจารณากำหนดเป็นแผนภูมิองค์กร และฟังก์ชั่นความรับผิดชอบของหน่วยงาน ทั้งหมดทั่วทั้งองค์กร และนำไปหารือกับผู้บริหารที่รับผิดชอบ

3.5 วงจรการวางแผนการตรวจสอบ ควรจะมีความสอดคล้องกับวงจรการวางแผนปกติ บ่อยครั้งที่การตรวจสอบในรอบปีจะมีการวางแผนเป็นอย่างใดอย่างหนึ่ง ซึ่งบางองค์กรจะใช้ปีปฎิทินงบประมาณ ทีมีรอบปีไม่ปกติ จำเป็นจะต้องมีการวางแผนการตรวจสอบเป็นรายไตรมาสแทน เพื่อให้สอดคล้องกันและสามารถนำข้อมูลไปใช้งานในด้านการบริหารได้จริง

3.6 การคัดเลือกโครงการที่จะทำการตรวจสอบจำเป็นจะต้องรวมอยู่ในแผนการตรวจสอบ และเป็นหนึ่งในปัญหาที่สำคัญที่สุดที่จะต้องมีการกระทำร่วมกับการบริหารจัดการด้านการตรวจสอบ ในขั้นตอนวางแผนการตรวจสอบเพื่อให้ปริมาณโครงการที่จะเข้าไปตรวจสอบ เหมาะสมกับปริมาณคนที่มีอยู่ และระยะเวลาที่จะใช้ในการตรวจสอบ เพื่อป้องกันแผนการตรวจสอบล้มเหลว ในการเลือกโครงการที่เหมาะสม

3.7 สมมติฐานพื้นฐานของแผนการตรวจสอบ คือ การประเมินผลการตรวจสอบในอนาคต/ โครงการจะมีประสิทธิภาพมากขึ้นถ้ามีกระบวนการอย่างเป็นทางการเกี่ยวกับการรวบรวมข้อมูลที่จำเป็น เพื่อใช้ประกอบการตัดสินใจ และการเสนอความคิดเห็น

3.8 การพิจารณาเลือกโครงการที่จะตัดสินใจ และการเสนอความคิดเห็น ควรใช้กรอบแนวทางของการบริหารความเสี่ยง และการสร้างตารางการตรวจสอบตามระยะเวลา และจัดเรียงลำดับความสำคัญของความคิดเห็น/ต่อโครงการ โดยการกำหนดเป็นขั้นตอนที่่ชัดเจน

ผลลัพธ์ (อังกฤษ) 1:

How to determine the level of risk (Audit Approach is Risk-Based). 3.1 most organizations that apply the methods used to assess the level of risk will help improve and develop ongoing audit process. That this approach will be applied in risk assessment and decision-making assistance as well as checks to perform one. Test method for assessing the level of risk of the major. In addition, the auditor will rely on information from internal control and general operation of the Organization came to decide. 3.2 the auditor should understand the nature of the business, the risk of the business, and can specify a classification of risks that might arise. The format of the risk or the method used to perform the review, risk assessment model. Easy operation can, for example, to determine the risk weights for various levels of risky projects, they will have different weight according to the level of risk and the importance of the project. 3.3 the auditor has an interest in the risks that cannot be controlled and it is important, therefore, how to determine the level of risk. The auditor will need to use information technology to help in data collection and Analysis in supporting the evaluation Scenario considered. 3.4 audit Audit Universe concepts defined in the first audit and risk ratings to determine the audit approach, which depends on the strategies and policies of the Organization, including the organization chart and set the function and responsibility of all agencies throughout the Organization, and in consultation with the responsible management. 3.5 the audit planning cycle should be consistent with the regular planning cycle. Often in the inspection plan is one of the. Some organizations use a year-by-year budget thinong and there is not usually necessary to audit is planned as a quarterly instead. To be consistent, and you can use the information to manage. 3.6 selection of projects to be checked is required must be included in the audit plan, and is one of the most important issues that needs to be done in conjunction with the audit management. In the planning step to check the project into the appropriate checks with existing ones, and how long it will take to examine the audit plans, to prevent the failure. To select the appropriate project. The basic assumptions of the plan 3.7 monitoring is to evaluate future monitoring/ The project will be more effective if there is a formal process is about collecting information needed to take decisions and opinions. 3.8 to consider select projects that will make a decision and proposed ideas should use the framework guidelines of risk management, and creating a table validation period and arrange the priority of ideas/project by defining a precise procedure.

ผลลัพธ์ (อังกฤษ) 3:

How to determine the risk level (Risk-Based is Audit Approach)

3.1 organizations mostly. To trust that the methods used to assess the level of risk will help to improve and develop the checking process continuously.To do one at a time. In the test method to evaluate the risk level is important. The examiner must rely on the information from the internal control and operation of general enterprise มาประกอบการ decided
.
3.2 inspectors should understand the nature of business, business risk, and can enter or the types of risk that may occur is determination. Risk model.Can perform simple, such as determining the weight for the type of risk at different levels. For the project risk. Will have had different weight level risk level and the importance of the project!
3.3 investigators are interested in the risk that can't be controlled, and is important, so วิธีการตรวจสอบ level of risk. The examiner must use information technology system. To assist in data collection and evaluation in the Scenario.In considering the
.
3.