Internal Audit CharterIntroductionT

Internal Audit Charter
Introduction
The following constitutes the Internal Audit Charter of the Office of the Information Commissioner (OIC) and is based on the Joint Agreement between Agents of Parliament and the Treasury Board Secretariat (TBS), the 2009 Treasury Board Policy on Internal Audit and chapter 1000 of the Institute of Internal Auditors’  International Standards for the Professional Practice of Internal Auditing.

This Internal Audit Charter replaces the one adopted in 2009 by the Audit Committee and included in the 2008-2010 Risk-based Audit Plan.

Purpose and objectives of the internal audit charter
The OIC’s Internal Audit Charter is describing the purpose, authorities and responsibilities of the internal audit organization and the scope and nature of the services it provides.

This Internal Audit Charter establishes the framework of the OIC’s Internal Audit Function (IA Function) so as to ensure that internal audit provides the Commissioner with added assurance and advice, independent from line management, on risk management, control and governance processes.

Roles and Responsibilities
The commissioner’s responsibilities for internal audit
The Commissioner is responsible for all aspects of internal audit in the OIC, including:

Establishing an appropriately resourced IA Function that operates in accordance with the TBS policy, subject to the provisions agreed to by the Agents of Parliament and the government, and in accordance with professional internal auditing standards;
Establishing an independent Audit Committee (AC) that includes a majority of external members who are not currently in the federal public service;
Appointing a Chief Audit Executive (CAE) at a senior executive level, reporting to the Commissioner, to lead and direct Internal Audit;
Approving the OIC’s Risk Based Audit Plan that addresses all areas of higher risk and significance. The plan should also include individual internal audit engagements as well as being designed to support separate annual assurance overview reporting by the CAE on departmental risk management, control and governance processes.
Putting in place effective procedures to ensure systematic review of control and accountability processes in OIC. For example, this would include ensuring that the AC reviews with an appropriate risk-guided focus and OIC’s arrangements for: values and ethics; risk management; and management control framework, including management-led audits;
Ensuring that the AC receives all of the information and documentation needed or requested to fulfill its responsibilities, subject to applicable legislation;
Ensuring that the IA Function and their agents, for the purposes of carrying out assigned responsibilities, are given full access to OIC’s records, databases, workplaces and employees, and have the right to obtain information and explanations from OIC’s employees, subject to applicable legislation;
Ensuring that internal audit reports are publicly disclosed to the extent authorized by the Access to Information Act and the Privacy Act;
 Ensuring that management action plans are prepared adequately to respond to recommendations and findings arising from internal audits, and that the action plans are being effectively implemented;
Ensuring that the Internal Audit documents and audit results will be shared, upon request, with the appropriate Parliamentary Committee or the Parliamentary Panel on the Funding and Oversight of Agents of Parliament;
Monitoring to ensure appropriate adherence within OIC to the general principles and applicable requirements of the government’s IA Policy.
The audit committee’s responsibilities
Refer to the OIC Audit Committee Charter.

The chief audit executive’s responsibilities
An Internal Audit professional firm and the Director General, Corporate Services will jointly assume responsibility to ensure that the internal audit function at the OIC meets all operational aspects of the IA function, including:

Establishing appropriate policies and procedures to guide the use of internal audit within the OIC;
Preparing an annual risk-based audit work plan to set out the priorities of the IA Function, that are reflective of OIC objectives, concerns and priorities; integrated and coordinated with the corporate risk assessment and strategic planning process; inclusive of external audits of OIC financial statements reporting and controls; address concerns of the AEC; and, if appropriate, take consideration of issues of TBS that may be leading to government-wide horizontal audits;
Providing an annual overview assurance report on the effectiveness and adequacy of risk management, control and governance processes;
Conducting audits identified in the annual plan as approved by the Commissioner with the resources allocated, ensuring the timely completion of internal auditing engagements;
Ensuring that internal audit resources are appropriate, sufficient and effectively deployed to achieve the approved plan;
Ensuring that

ผลลัพธ์ (ไทย) 1:

กฎบัตรการตรวจสอบภายในแนะนำต่อไปนี้เป็นกฎบัตรการตรวจสอบภายในสำนักงานของกรรมาธิการข้อมูล (คปภ) และเป็นไปตามข้อตกลงร่วมระหว่างตัวแทนรัฐสภาและคณะกรรมการคลังเลขาธิการ (TBS), การคลังคณะนโยบายการตรวจสอบภายในและบทที่ 1000 ของมาตรฐานนานาชาติสถาบันของภายในสอบกับเจ้าหน้าที่ปฏิบัติของการตรวจสอบกฎบัตรนี้ตรวจสอบภายในแทนหนึ่งนำมาใช้ในการสอบ และรวมอยู่ในการวางแผนการตรวจสอบของ 2008-2010 ความเสี่ยงวัตถุประสงค์และวัตถุประสงค์ของกฎบัตรการตรวจสอบภายในของ OIC ภายในกฎบัตรคืออธิบายวัตถุประสงค์ หน้าที่ และความรับผิดชอบขององค์กรตรวจสอบภายใน และขอบเขตและลักษณะของบริการเรามีนี้กฎบัตรสร้างกรอบของ OIC ภายในตรวจสอบฟังก์ชัน (ฟังก์ชัน IA) เพื่อให้ตรวจสอบภายในที่ให้ข้า มีหลักประกันและคำแนะนำ อิสระจากสายบริหาร การจัดการความเสี่ยง ควบคุมและกระบวนการกำกับดูแลกิจการบทบาทและความรับผิดชอบความรับผิดชอบของคณะกรรมาธิการตรวจสอบภายในกรรมาธิการที่รับผิดชอบของตรวจสอบภายในใน OIC รวมทั้ง:สร้างฟังก์ชันการ IA resourced เหมาะสมที่ดำเนินตามนโยบาย TBS ภายใต้บทบัญญัติที่ ยอมรับ โดยตัวแทนรัฐสภาและรัฐบาล และ มาตรฐานตรวจสอบภายในมืออาชีพสร้างการอิสระตรวจสอบกรรมการ (AC) ที่มีส่วนใหญ่ของสมาชิกที่ไม่อยู่ในบริการสาธารณะของรัฐแต่งตั้งเป็นประธานตรวจสอบผู้บริหาร (CAE) ในระดับผู้บริหารอาวุโส รายงานข้า การรอคอยและตรวจสอบภายในโดยตรงอนุมัติของ OIC เสี่ยงตามตรวจสอบแผนที่เน้นด้านความเสี่ยงและความสำคัญสูง แผนควรรวมถึงการตรวจสอบภายในแต่ละงานตลอดจนการออกแบบเพื่อสนับสนุนการแยกประกันรวมรายปีรายงาน โดย CAE กระบวนการจัดการ การควบคุม และการกำกับดูแลความเสี่ยงของภาควิชาวางในที่มีประสิทธิภาพขั้นตอนการปริทัศน์เป็นระบบของกระบวนการควบคุมและความรับผิดชอบในคปภ ตัวอย่างเช่น นี้จะรวมให้มั่นใจว่าความคิดเห็น AC โฟกัสนำความเสี่ยงเหมาะสมและการจัดการของ OIC สำหรับ: ค่านิยมและจริยธรรม การบริหารความเสี่ยง และการควบคุมงาน รวมถึงนำการจัดการตรวจ สอบAC ได้รับข้อมูลทั้งหมด และเอกสารที่จำเป็น หรือต้องตอบสนองความรับผิดชอบ มีกฎหมายที่ใช้บังคับมั่นใจว่า งานของ IA และตัวแทนของพวกเขา เพื่อดำเนินการกำหนดความรับผิดชอบ ได้เข้าถึงแบบเต็มของ OIC ระเบียน ฐานข้อมูล สถานที่ทำงาน และพนักงาน และมีสิทธิที่จะรับข้อมูลและคำอธิบายจากพนักงานของ OIC ขึ้นอยู่กับกฎหมายที่ใช้บังคับมั่นใจว่า รายงานการตรวจสอบภายในที่เปิดเผยต่อสาธารณะเท่าที่ได้รับอนุญาตจากการเข้าถึงข้อมูลกฎหมายและพระราชบัญญัติความเป็นส่วนตัว เตรียมแผนการดำเนินการจัดการอย่างเพียงพอเพื่อตอบสนองต่อคำแนะนำและผลที่เกิดจากการตรวจสอบภายใน และว่า แผนการดำเนินการจะถูก ใช้อย่างมีประสิทธิภาพให้มั่นใจว่าการตรวจสอบภายในเอกสารและผลการตรวจสอบจะใช้ร่วมกัน แจ้งความ คณะกรรมการรัฐสภาที่เหมาะสมกับแผงรัฐสภาเงินสนับสนุนและกำกับดูแลของตัวแทนรัฐสภาตรวจสอบการปฏิบัติที่เหมาะสมภายใน OIC หลักทั่วไปและข้อกำหนดที่เกี่ยวข้องของรัฐบาล IAความรับผิดชอบของคณะกรรมการตรวจสอบดูกฎบัตรคณะกรรมการตรวจสอบคปภความรับผิดชอบของผู้บริหารตรวจสอบหัวหน้าตรวจสอบภายในบริษัทมืออาชีพและอธิบดี บริษัทจะร่วมกันรับผิดชอบเพื่อให้แน่ใจว่า งานตรวจสอบภายในที่คปภตรงทุกแง่มุมการทำงานของฟังก์ชั่น IA รวมทั้ง:การกำหนดนโยบายที่เหมาะสมและขั้นตอนการแนะนำการใช้การตรวจสอบภายในภายใน OICเตรียมแผนการทำงานตรวจสอบความเสี่ยงประจำปีเพื่อกำหนดความสำคัญของการทำงานของ IA ที่จะสะท้อนของ OIC วัตถุประสงค์ ความกังวล และความ สำคัญ บูรณาการ และประสานงานกับการประเมินความเสี่ยงขององค์กร และกระบวนการ วางแผนกลยุทธ์ รวมการตรวจสอบภายนอกของ OIC งบการเงินรายงานและควบคุม กังวลอยู่อาเซียน และ ถ้าเหมาะสม มีการพิจารณาปัญหาของ TBS ที่อาจนำไปสู่การตรวจสอบรัฐบาลทั้งแนวนอนให้รวมรับรองรายงานประจำปีเกี่ยวกับประสิทธิผลและความเพียงพอของความเสี่ยงการจัดการ การควบคุม และการกำกับกระบวนการดำเนินการตรวจสอบที่ระบุไว้ในแผนประจำปีอนุมัติ โดยคณะกรรมาธิการการทรัพยากร การจัดสรรให้แล้วเสร็จทันเวลาของงานตรวจสอบภายในมั่นใจว่า ตรวจสอบภายในอย่างเพียงพอ เหมาะสม และใช้ได้อย่างมีประสิทธิภาพเพื่อให้บรรลุแผนอนุมัติให้มั่นใจว่า

ผลลัพธ์ (ไทย) 2:

ตรวจสอบภายในกฎบัตร
การแนะนำ
ต่อไปนี้จะถือว่าภายในกฎบัตรของสำนักงานคณะกรรมการสารสนเทศ (OIC) และขึ้นอยู่กับข้อตกลงร่วมกันระหว่างตัวแทนของรัฐสภาและกระทรวงการคลังคณะกรรมการสำนักเลขาธิการ (TBS) 2009 ธนารักษ์นโยบายคณะกรรมการตรวจสอบภายในและ บทที่ 1000 ของสถาบันผู้ตรวจสอบภายในมาตรฐานสากลสำหรับการปฏิบัติมาตรฐานการตรวจสอบภายใน. นี้กฎบัตรการตรวจสอบภายในแทนที่หนึ่งที่นำมาใช้ในปี 2009 โดยคณะกรรมการตรวจสอบและรวมอยู่ในแผนการตรวจสอบ 2008-2010 ตามระดับความเสี่ยง. วัตถุประสงค์และวัตถุประสงค์ของ กฎบัตรการตรวจสอบภายในของคปภกฎบัตรการตรวจสอบภายในจะอธิบายวัตถุประสงค์อำนาจหน้าที่ขององค์กรตรวจสอบภายในและขอบเขตและลักษณะของบริการที่จะให้. นี้กฎบัตรการตรวจสอบภายในกำหนดกรอบการทำงานของฟังก์ชั่นตรวจสอบภายใน OIC ของ (IA ฟังก์ชั่น) เพื่อให้มั่นใจว่าการตรวจสอบภายในให้ข้าราชการที่มีการเพิ่มความมั่นใจและให้คำแนะนำที่เป็นอิสระจากผู้บริหารสายการบริหารความเสี่ยงการควบคุมและกำกับดูแลกระบวนการ. บทบาทและความรับผิดชอบรับผิดชอบข้าราชการสำหรับการตรวจสอบภายในคณะกรรมาธิการเป็นผู้รับผิดชอบในทุกด้านของการตรวจสอบภายใน โอไอซีรวมไปถึง: จัดตั้งฟังก์ชั่น IA ทรัพยากรอย่างเหมาะสมที่ดำเนินการให้สอดคล้องกับนโยบายของ TBS ภายใต้บังคับบทบัญญัติตกลงที่จะโดยตัวแทนของรัฐสภาและรัฐบาลและสอดคล้องกับมาตรฐานการตรวจสอบภายในมืออาชีพ; จัดตั้งคณะกรรมการตรวจสอบอิสระ ( AC) ที่มีส่วนใหญ่ของสมาชิกภายนอกที่ไม่ได้อยู่ในการบริการสาธารณะของรัฐบาลกลาง; แต่งตั้งประธานกรรมการตรวจสอบผู้บริหาร (CAE) ในระดับผู้บริหารระดับสูงรายงานไปยังคณะกรรมาธิการเพื่อนำไปสู่การตรวจสอบภายในโดยตรงอนุมัติ OIC ของตามความเสี่ยง แผนการตรวจสอบที่อยู่ทุกพื้นที่ของความเสี่ยงที่สูงขึ้นและความสำคัญ แผนนี้ยังควรมีการนัดหมายการตรวจสอบภายในของแต่ละบุคคลเช่นเดียวกับการออกแบบมาเพื่อสนับสนุนแยกต่างหากรายงานภาพรวมการประกันประจำปีโดย CAE ในแผนกบริหารความเสี่ยงการควบคุมและกำกับดูแลกระบวนการ. วางในสถานที่วิธีการที่มีประสิทธิภาพเพื่อให้แน่ใจว่าระบบตรวจสอบของการควบคุมและตรวจสอบกระบวนการใน OIC . ตัวอย่างเช่นนี้จะรวมถึงการสร้างความมั่นใจว่าคณะกรรมการตรวจสอบความคิดเห็นที่มีความสำคัญความเสี่ยงแนะนำที่เหมาะสมและการเตรียมการสำหรับ OIC: ค่านิยมและจริยธรรม การบริหารความเสี่ยง และกรอบการควบคุมการจัดการรวมถึงการตรวจสอบการบริหารจัดการนำ; มั่นใจว่าคณะกรรมการตรวจสอบได้รับข้อมูลทั้งหมดและเอกสารที่จำเป็นหรือการร้องขอเพื่อตอบสนองความรับผิดชอบของตนในเรื่องการออกกฎหมายบังคับให้ความมั่นใจว่าฟังก์ชั่น IA และตัวแทนของพวกเขาเพื่อวัตถุประสงค์ในการดำเนิน ความรับผิดชอบที่ได้รับมอบหมายจะได้รับการเข้าถึงแบบเต็มไป OIC ประวัติฐานข้อมูลสถานที่ทำงานและพนักงานและมีสิทธิที่จะได้รับข้อมูลและคำอธิบายจากพนักงาน OIC ของเรื่องการออกกฎหมายบังคับให้ความมั่นใจว่ารายงานการตรวจสอบภายในจะถูกเปิดเผยต่อสาธารณชนในขอบเขตที่ได้รับอนุญาตจากการเข้าถึง พระราชบัญญัติสารสนเทศและพระราชบัญญัติความเป็นส่วนตัว;  ดูแลให้การดำเนินการบริหารจัดการที่มีแผนเตรียมไว้เพียงพอที่จะตอบสนองต่อข้อเสนอแนะและผลการวิจัยที่เกิดขึ้นจากการตรวจสอบภายในและแผนการดำเนินการที่มีการดำเนินการอย่างมีประสิทธิภาพเพื่อให้มั่นใจว่าเอกสารที่ตรวจสอบภายในและผลการตรวจสอบจะใช้ร่วมกัน เมื่อมีการร้องขอโดยมีคณะกรรมการรัฐสภาที่เหมาะสมหรือแผงรัฐสภาในการระดมทุนและการกำกับดูแลของตัวแทนของรัฐสภา; . ตรวจสอบเพื่อให้แน่ใจว่าการยึดมั่นที่เหมาะสมภายใน OIC หลักการทั่วไปและข้อกำหนดของนโยบาย IA ของรัฐบาลที่รับผิดชอบคณะกรรมการตรวจสอบดูที่คปภ . ตรวจสอบกฎบัตรคณะกรรมการความรับผิดชอบของผู้บริหารการตรวจสอบของหัวหน้าการตรวจสอบภายใน บริษัท มืออาชีพและผู้อำนวยการทั่วไป, บริการองค์กรจะร่วมกันรับผิดชอบเพื่อให้แน่ใจว่าฟังก์ชั่นการตรวจสอบภายในที่คปภตรงกับด้านการดำเนินงานทั้งหมดของฟังก์ชั่น IA ได้แก่ : การสร้างนโยบายที่เหมาะสมและ ขั้นตอนการให้คำแนะนำการใช้งานของการตรวจสอบภายในของโอไอซีได้จัดเตรียมแผนงานการตรวจสอบตามระดับความเสี่ยงประจำปีที่จะกำหนดลำดับความสำคัญของฟังก์ชั่นไอโอวาที่มีการสะท้อนแสงของวัตถุประสงค์ OIC กังวลและลำดับความสำคัญ; บูรณาการและประสานงานกับการประเมินความเสี่ยงขององค์กรและขั้นตอนการวางแผนเชิงกลยุทธ์ รวมของการตรวจสอบภายนอกของงบการเงิน OIC การรายงานและการควบคุม; อยู่ที่ความกังวลของประชาคมเศรษฐกิจอาเซียน; และหากเหมาะสมใช้เวลาการพิจารณาประเด็นของ TBS ที่อาจจะนำไปสู่รัฐบาลทั้งการตรวจสอบแนวนอนให้รายงานการประกันประจำปีภาพรวมเกี่ยวกับประสิทธิผลและความเพียงพอของการบริหารความเสี่ยงการควบคุมและกำกับดูแลกระบวนการดำเนินการตรวจสอบที่ระบุไว้ในแผนประจำปี ได้รับอนุมัติจากคณะกรรมาธิการที่มีทรัพยากรที่จัดสรรให้มั่นใจเสร็จทันเวลานัดหมายการตรวจสอบภายในตรวจสอบว่าทรัพยากรการตรวจสอบภายในที่มีความเหมาะสมเพียงพอและใช้งานได้อย่างมีประสิทธิภาพเพื่อให้บรรลุแผนอนุมัติให้ความมั่นใจว่า

ผลลัพธ์ (ไทย) 3:

กฎบัตรการตรวจสอบภายในแนะนำต่อไปนี้ถือเป็นการตรวจสอบภายในกฎบัตรของสำนักงานผู้บัญชาการข้อมูล ( OIC ) และตามข้อตกลงร่วมกันระหว่างตัวแทนของรัฐสภาและคณะกรรมการการเงิน เลขาธิการ ( TBS ) , 2009 คณะกรรมการคลังนโยบายการตรวจสอบภายในและบทที่ 1 ของสถาบันผู้ตรวจสอบภายในไหมนานาชาติมาตรฐานการปฏิบัติงานวิชาชีพการตรวจสอบภายในกฎบัตรการตรวจสอบภายในนี้แทนที่หนึ่งประกาศใช้ในปี 2009 โดยคณะกรรมการตรวจสอบและรวมอยู่ในแผนทีความเสี่ยงการตรวจสอบตามความมุ่งหมายและวัตถุประสงค์ของกฎบัตรการตรวจสอบภายในกฎบัตรการตรวจสอบภายใน ของย้ำว่าวัตถุประสงค์ อำนาจหน้าที่และความรับผิดชอบของการตรวจสอบภายในขององค์กรและขอบเขตและลักษณะของการบริการต่างๆ ให้กฎบัตรการตรวจสอบภายใน ซึ่งกำหนดกรอบการทำงานของคณะกรรมการตรวจสอบภายใน OIC ( iA ฟังก์ชั่น ) เพื่อให้แน่ใจว่า การตรวจสอบภายใน ให้ข้าราชการที่มีประกันเพิ่มและคําแนะนํา อิสระจากการจัดการบรรทัดบน บริหารความเสี่ยง กระบวนการควบคุมและกำกับ .บทบาทและความรับผิดชอบของกรรมาธิการ รับผิดชอบ การตรวจสอบภายในคณะกรรมาธิการที่รับผิดชอบด้านการตรวจสอบภายใน ใน โอไอซี รวมถึง :การสร้างฟังก์ชันที่เหมาะสมผู้อื่น IA ดําเนินงานตามนโยบายของ TBS ภายใต้บทบัญญัติที่ตกลง โดยตัวแทนของรัฐสภาและรัฐบาล และสอดคล้องกับวิชาชีพการตรวจสอบภายใน มาตรฐานการจัดตั้งคณะกรรมการตรวจสอบอิสระ ( AC ) ที่ประกอบด้วยส่วนใหญ่ของสมาชิกภายนอกที่ไม่ได้อยู่ในบริการสาธารณะของรัฐบาลกลาง ;การแต่งตั้งผู้บริหารตรวจสอบหัวหน้า ( CAE ) ในระดับผู้บริหาร รายงานกรรมาธิการ การเป็นผู้นำ และการตรวจสอบภายในโดยตรงอนุมัติความร่วมมือความเสี่ยงตามแผนการตรวจสอบที่อยู่ในพื้นที่ทั้งหมดของความเสี่ยงที่สูงขึ้น และความ แผนควรรวมถึงการนัดหมายตรวจสอบภายในแต่ละเช่นเดียวกับที่ถูกออกแบบมาเพื่อสนับสนุนแยกรายปีประกันภาพรวมรายงานโดย CAE ในการบริหารความเสี่ยงของ กระบวนการควบคุมและกำกับ .วางในสถานที่ขั้นตอนที่มีประสิทธิภาพเพื่อให้แน่ใจว่าการทบทวนอย่างเป็นระบบในกระบวนการควบคุมและรับผิดชอบในกระบวนการ . ตัวอย่างเช่นนี้จะรวมถึงมั่นใจว่า ความคิดเห็น AC กับความเสี่ยงที่เหมาะสมของการโฟกัสและสถาบันสอนแนะนำ : ค่านิยมและจริยธรรม การจัดการความเสี่ยง และกรอบการจัดการรวมถึงการจัดการนำการตรวจสอบ ;มั่นใจว่า AC ได้รับทั้งหมดของข้อมูลและเอกสารที่จำเป็นหรือต้องการที่จะตอบสนองความรับผิดชอบของตนภายใต้กฎหมายที่ใช้บังคับมั่นใจว่า iA ฟังก์ชั่นและตัวแทนของพวกเขา เพื่อวัตถุประสงค์ในการได้รับมอบหมายหน้าที่จะได้รับการเข้าถึงแบบเต็มเพื่อบันทึกลงฐานข้อมูลสถานประกอบการและพนักงานของ บริษัท และมีสิทธิที่จะได้รับทราบข้อมูล และคำอธิบายจาก OIC พนักงานภายใต้กฎหมายที่ใช้บังคับเพื่อให้มั่นใจว่ารายงานการตรวจสอบภายในจะเปิดเผยต่อสาธารณะ ในขอบเขตที่ได้รับอนุญาต โดยสามารถเข้าถึงข้อมูลกฎหมายและพระราชบัญญัติความเป็นส่วนตัวทำไมมั่นใจว่าแผนปฏิบัติการจัดการเตรียมไว้อย่างเพียงพอ เพื่อตอบสนองต่อข้อเสนอแนะและผลที่เกิดขึ้นจากการตรวจสอบภายใน และแผนปฏิบัติการที่ถูกดำเนินการได้อย่างมีประสิทธิภาพ ;สร้างความมั่นใจว่าเอกสารการตรวจสอบภายใน และการตรวจสอบผลลัพธ์จะถูกใช้เมื่อมีการร้องขอเหมาะสมกับคณะกรรมการของรัฐสภาหรือแผงรัฐสภาในการระดมทุน และการกำกับดูแลของตัวแทนของรัฐสภาการตรวจสอบเพื่อให้แน่ใจว่าเหมาะสมภายในโอไอซี กับหลักการทั่วไปและความต้องการใช้นโยบาย IA ของรัฐบาลความรับผิดชอบของคณะกรรมการตรวจสอบอ้างอิงถึงกฎบัตรคณะกรรมการตรวจสอบสา .หัวหน้าตรวจสอบฝ่ายบริหารของความรับผิดชอบการตรวจสอบภายใน บริษัท และผู้จัดการมืออาชีพ บริการของ บริษัท จะร่วมกันรับผิดชอบเพื่อให้แน่ใจว่า ตรวจสอบภายในฟังก์ชันที่ย้ำตรงด้านปฏิบัติการทั้งหมดของฟังก์ชั่น iA รวมถึง :การสร้างนโยบายและขั้นตอนที่เหมาะสมที่จะแนะนำการใช้การตรวจสอบภายในใน OIC ;การเตรียมความเสี่ยงประจำปีตรวจสอบแผนการทำงานเพื่อไปจัดลําดับความสําคัญของฟังก์ชั่น iA ที่สะท้อนแสงของวัตถุประสงค์ความร่วมมือ ความกังวลและลำดับความสำคัญ ; บูรณาการและประสานงานกับความเสี่ยงขององค์กร การประเมินและการวางแผนเชิงกลยุทธ์ รวมการตรวจสอบภายนอกของ OIC งบการเงินรายงานและการควบคุม ; ที่อยู่กังวลของประชาคมเศรษฐกิจอาเซียน และ ถ้าเหมาะสม พิจารณาปัญหาของ TBS ที่อาจจะนำไปสู่รัฐบาลกว้างแนวนอนการตรวจสอบ ;ประจำปีรายงานภาพรวมการให้ประกันในประสิทธิภาพและเพียงพอ การจัดการความเสี่ยง กระบวนการควบคุมและกำกับ ;การระบุในแผนการตรวจสอบประจำปีที่ได้รับอนุมัติจากอธิบดี กับทรัพยากรที่จัดสรร มั่นใจเสร็จทันเวลาของการตรวจสอบภายในนัดหมาย ;เพื่อให้มั่นใจว่าทรัพยากรการตรวจสอบภายใน ที่เหมาะสม เพียงพอ และมีประสิทธิภาพการใช้งานเพื่อให้บรรลุสํานักงาน