Internal auditors and risk managers

Internal auditors and risk managers share some knowledge, skills and values. Both, for
example, understand corporate governance requirements; have project management,
analytical and facilitation skills and value having a healthy balance of risk rather than
extreme risk-taking or avoidance behaviors. However, risk managers as such serve only
the management of the organization and do not have to provide independent and
objective assurance to the audit committee. Nor should internal auditors who seek to
extend their role in ERM underestimate the risk managers’ specialist areas of
knowledge (such as risk transfer and risk quantification and modeling techniques) which
are outside the body of knowledge for most internal auditors. Any internal auditor who
cannot demonstrate the appropriate skills and knowledge should not undertake work in
the area of risk management. Furthermore, the head of internal audit should not provide
consulting services in this area if adequate skills and knowledge are not available within
the internal audit activity and cannot be obtained from elsewhere.

ผลลัพธ์ (ไทย) 1:

ตรวจสอบภายในและจัดการความเสี่ยงแบ่งปันความรู้ ทักษะ และค่านิยมบาง ทั้งสองอย่าง สำหรับตัวอย่าง เข้าใจข้อกำหนดกำกับ มีการบริหารจัดการโครงการวิเคราะห์ และทักษะการอำนวยความสะดวกและค่าการมีสมดุลของความเสี่ยงแทนพฤติกรรมเสี่ยงหรือหลีกเลี่ยงมาก อย่างไรก็ตาม จัดการความเสี่ยงดังกล่าวให้บริการเท่านั้นการบริหารจัดการขององค์กร และต้องให้อิสระ และประกันวัตถุประสงค์คณะกรรมการตรวจสอบ และ ไม่ควรตรวจสอบภายในที่ต้องการขยายบทบาทของตนในประมาทกีดพื้นที่ผู้เชี่ยวชาญของผู้จัดการความเสี่ยงของความรู้ (เช่นการถ่ายโอนความเสี่ยง และความเสี่ยงนับ และเทคนิคการสร้างแบบจำลอง) ซึ่งอยู่นอกร่างกายความรู้สำหรับผู้ตรวจสอบภายในมากที่สุด การตรวจสอบภายในที่ไม่สามารถแสดงที่เหมาะสมทักษะและความรู้ควรดำเนินงานในพื้นที่ของการบริหารความเสี่ยง นอกจากนี้ หัวหน้าตรวจสอบภายในควรให้บริการในพื้นที่นี้ที่ให้คำปรึกษาถ้าพอรู้และไม่มีภายในกิจกรรมการตรวจสอบภายใน และที่ไม่รับจากที่อื่น

ผลลัพธ์ (ไทย) 2:

ผู้ตรวจสอบภายในและการบริหารความเสี่ยงแบ่งปันความรู้ทักษะและค่านิยม ทั้งสำหรับ
ตัวอย่างเช่นเข้าใจความต้องการของการกำกับดูแลกิจการ; มีการบริหารจัดการโครงการ
ทักษะการวิเคราะห์และการอำนวยความสะดวกและความคุ้มค่าที่มีความสมดุลของความเสี่ยงมากกว่า
มากความเสี่ยงหรือการหลีกเลี่ยงพฤติกรรม อย่างไรก็ตามผู้จัดการความเสี่ยงดังกล่าวให้บริการเฉพาะ
การบริหารจัดการขององค์กรและไม่ต้องให้อิสระและ
ความเชื่อมั่นโดยมีวัตถุประสงค์เพื่อให้คณะกรรมการตรวจสอบ ไม่ควรตรวจสอบภายในที่ต้องการที่จะ
ขยายบทบาทของตนใน ERM ประมาทพื้นที่ผู้เชี่ยวชาญผู้จัดการความเสี่ยงของ
ความรู้ (เช่นการถ่ายโอนความเสี่ยงและการหาปริมาณความเสี่ยงและเทคนิคการสร้างแบบจำลอง) ซึ่ง
อยู่นอกองค์ความรู้สำหรับผู้ตรวจสอบภายในมากที่สุด ผู้ตรวจสอบภายในใด ๆ ที่
ไม่สามารถแสดงให้เห็นถึงทักษะที่เหมาะสมและความรู้ที่ไม่ควรทำในการทำงานใน
พื้นที่ของการจัดการความเสี่ยง นอกจากนี้หัวของการตรวจสอบภายในไม่ควรให้
บริการให้คำปรึกษาในพื้นที่นี้ถ้าทักษะและความรู้ที่เพียงพอจะไม่สามารถใช้ได้ภายใน
งานตรวจสอบภายในและไม่สามารถหาได้จากที่อื่น

ผลลัพธ์ (ไทย) 3:

ผู้ตรวจสอบภายใน และผู้จัดการความเสี่ยง แบ่งปันความรู้ ทักษะ และค่านิยม ทั้งสำหรับตัวอย่าง เข้าใจความต้องการขององค์กร มีการบริหารจัดการโครงการวิเคราะห์และกำหนดทักษะและคุณค่าที่มีสมดุลของความเสี่ยง มากกว่าสุดเสี่ยง หรือหลีกเลี่ยงพฤติกรรม อย่างไรก็ตาม ผู้จัดการความเสี่ยง เช่น ใช้เพียงการจัดการขององค์กร และไม่ต้องให้อิสระ และมีประกันให้คณะกรรมการตรวจสอบ ไม่ควรใครแสวงหาผู้ตรวจสอบภายในขยายบทบาทของตนในเอ่อดูถูกดูแคลนความเสี่ยงผู้จัดการผู้เชี่ยวชาญด้านความรู้ ( เช่นการโอนความเสี่ยงและปริมาณความเสี่ยงและแบบเทคนิค ) ซึ่งภายนอกร่างกายของความรู้สำหรับผู้ตรวจสอบภายในมากที่สุด ผู้สอบบัญชีที่ภายในใด ๆไม่สามารถแสดงให้เห็นถึงทักษะที่เหมาะสมและความรู้ที่ควรรู้ในงานพื้นที่ของการบริหารความเสี่ยง นอกจากนี้ หัวหน้าตรวจสอบภายใน ไม่ควรให้บริการให้คำปรึกษาในพื้นที่นี้ หากทักษะเพียงพอและความรู้ไม่ได้มีอยู่ภายในกิจกรรมการตรวจสอบภายใน และไม่สามารถหาได้จากที่อื่น