14. The internal audit activity mus

14. The internal audit activity must evaluate the effectiveness and contribute to the improvement of risk management processes. With respect to evaluating the adequacy of risk management processes, internal auditors most likely should
A. Recognize that organizations should use similar techniques for managing risk.
B. Determine that the key objectives of risk management processes are being met.
C. Determine the level of risks acceptable to the organization.
D. Treat the evaluation of risk management processes in the same manner as the risk analysis used to plan engagements.
Answer (B) is correct.
REQUIRED: The responsibility of internal auditors for assessing the adequacy of risk management processes.
DISCUSSION: Internal auditors need to obtain sufficient and appropriate evidence to determine that key objectives of the risk management processes are being met to form an opinion on the adequacy of risk management processes (PA 2120-1, para. 8).
Answer (A) is incorrect. Risk management processes vary with the size and complexity of an organization's business activities.
Answer (C) is incorrect. Management and the board determine the level of acceptable organizational risks.
Answer (D) is incorrect. Evaluating management's risk processes differs from the internal auditors' risk assessment used to plan an engagement, but information from a comprehensive risk management process is useful in such planning.

ผลลัพธ์ (ไทย) 1:

14.กิจกรรมตรวจสอบภายในต้องประเมินประสิทธิภาพ และการปรับปรุงของกระบวนการบริหารความเสี่ยง เกี่ยวกับการประเมินความเพียงพอของกระบวนการบริหารความเสี่ยง ผู้ตรวจสอบภายในที่ควร Recognize อ.ที่ว่า องค์กรควรใช้เทคนิคที่คล้ายกันสำหรับการจัดการความเสี่ยงการกำหนดว่าเกิดว่า จะตรงกับวัตถุประสงค์ที่สำคัญของกระบวนการบริหารความเสี่ยงค.กำหนดระดับของความเสี่ยงที่องค์กรยอมรับD. รักษาการประเมินผลของกระบวนการบริหารความเสี่ยงในลักษณะเดียวกันเป็นการวิเคราะห์ความเสี่ยงที่ใช้ในการวางแผนงานตอบ (ข) ไม่ถูกต้องต้องมี: ความรับผิดชอบของผู้ตรวจสอบภายในสำหรับการประเมินความเพียงพอของกระบวนการบริหารความเสี่ยง สนทนา: ผู้ตรวจสอบภายในจำเป็นต้องขอหลักฐานที่เพียงพอ และเหมาะสมเพื่อตรวจสอบว่า จะตรงกับเป้าหมายสำคัญของกระบวนการบริหารความเสี่ยงเพื่อความเห็นเกี่ยวกับความเพียงพอของกระบวนการบริหารความเสี่ยง (PA 2120-1, para. 8)คำตอบ (A) ไม่ถูกต้อง กระบวนการจัดการความเสี่ยงแตกต่างกัน ด้วยขนาดและความซับซ้อนของกิจกรรมทางธุรกิจขององค์กร ตอบ (ค) ไม่ถูกต้อง ผู้บริหารและคณะกรรมการตรวจสอบระดับความเสี่ยงที่องค์กรยอมรับได้คำตอบ (D) ไม่ถูกต้อง ประเมินกระบวนการบริหารความเสี่ยงแตกต่างจากการประเมินความเสี่ยงของผู้ตรวจสอบภายในที่ใช้ในการวางแผนการหมั้น แต่ข้อมูลจากกระบวนการบริหารความเสี่ยงครอบคลุมมีประโยชน์ในการวางแผนดังกล่าว

ผลลัพธ์ (ไทย) 2:

14. กิจกรรมการตรวจสอบภายในต้องประเมินประสิทธิภาพและนำไปสู่การปรับปรุงกระบวนการบริหารความเสี่ยง ด้วยความเคารพต่อการประเมินความเพียงพอของกระบวนการบริหารความเสี่ยงที่ผู้ตรวจสอบภายในควรจะมีโอกาสมากที่สุด
A. ยอมรับว่าองค์กรควรใช้เทคนิคที่คล้ายกันในการบริหารจัดการความเสี่ยง.
บี ตรวจสอบว่าวัตถุประสงค์ที่สำคัญของกระบวนการบริหารความเสี่ยงมีการพบ.
ซี กำหนดระดับความเสี่ยงที่ยอมรับขององค์กร.
D. รักษาประเมินผลของกระบวนการบริหารความเสี่ยงในลักษณะเดียวกับการวิเคราะห์ความเสี่ยงที่ใช้ในการวางแผนการนัดหมาย.
คำตอบ (B) ที่ถูกต้อง.
จำเป็น: ความรับผิดชอบของผู้ตรวจสอบภายในในการประเมินความเพียงพอของกระบวนการบริหารความเสี่ยง.
การอภิปราย: ผู้ตรวจสอบภายในต้องได้รับ หลักฐานที่เพียงพอและเหมาะสมเพื่อตรวจสอบว่าวัตถุประสงค์ที่สำคัญของกระบวนการบริหารความเสี่ยงที่ถูกพบในรูปแบบความเห็นเกี่ยวกับความเพียงพอของกระบวนการบริหารความเสี่ยง (PA 2120-1, para. 8).
คำตอบ (A) ไม่ถูกต้อง กระบวนการบริหารความเสี่ยงแตกต่างกันกับขนาดและความซับซ้อนของกิจกรรมทางธุรกิจขององค์กร.
คำตอบ (C) ไม่ถูกต้อง การบริหารจัดการและคณะกรรมการกำหนดระดับความเสี่ยงที่ยอมรับได้ขององค์กร.
คำตอบ (D) ไม่ถูกต้อง การประเมินความเสี่ยงในกระบวนการของการจัดการที่แตกต่างจากการประเมินความเสี่ยงผู้ตรวจสอบภายในใช้ในการวางแผนการสู้รบ แต่ข้อมูลจากกระบวนการบริหารความเสี่ยงที่ครอบคลุมเป็นประโยชน์ในการวางแผนดังกล่าว

ผลลัพธ์ (ไทย) 3:

14 . กิจกรรมการตรวจสอบภายในต้องประเมินประสิทธิผลและนำไปสู่การปรับปรุงกระบวนการบริหารจัดการความเสี่ยง ด้วยความเคารพ เพื่อประเมินความเพียงพอของกระบวนการบริหารจัดการความเสี่ยง ผู้ตรวจสอบภายใน ส่วนใหญ่ควร
. จำว่า องค์กรควรใช้เทคนิคที่คล้ายกันสำหรับการจัดการความเสี่ยง .
b . ตรวจสอบว่าวัตถุประสงค์หลักของกระบวนการบริหารจัดการความเสี่ยงถูกพบ .
ค . กำหนดระดับความเสี่ยงที่ยอมรับได้ขององค์กร .
d กับการประเมินความเสี่ยงกระบวนการในลักษณะเดียวกับการวิเคราะห์ความเสี่ยงที่ใช้แผนใด
ตอบ ( ข ) ถูกต้อง .
ที่ต้องการ : ความรับผิดชอบของผู้ตรวจสอบภายในเพื่อประเมินความเพียงพอของกระบวนการบริหารความเสี่ยง
การอภิปราย :ผู้ตรวจสอบภายในต้องได้รับหลักฐานที่เพียงพอ และเหมาะสม เพื่อกำหนดวัตถุประสงค์ของการบริหารความเสี่ยงที่สำคัญกระบวนการถูกพบแบบฟอร์มความเห็นเกี่ยวกับความเพียงพอของบริหารความเสี่ยงกระบวนการ ( PA 2120-1 พารา . 8 ) .
ตอบ ( ) ไม่ถูกต้อง กระบวนการบริหารจัดการความเสี่ยงที่แตกต่างกันขึ้นอยู่กับขนาดและความซับซ้อนของกิจกรรมทางธุรกิจขององค์กร
ตอบ ( C ) ไม่ถูกต้องบริหารและคณะกรรมการกำหนดระดับของความเสี่ยงที่องค์กรยอมรับได้
ตอบ ( D ) ไม่ถูกต้อง กระบวนการประเมินความเสี่ยงการจัดการแตกต่างจากผู้ตรวจสอบภายใน การประเมินความเสี่ยงที่ใช้แผนหมั้น แต่ข้อมูลจากกระบวนการบริหารความเสี่ยงที่ครอบคลุม เป็นประโยชน์ในการวางแผนดังกล่าว