2. Responsibility for Aspects of Or

2. Responsibility for Aspects of Organizational Risk Management
a. The division of responsibility is described in detail in Practice Advisory 2120-1, Assessing the Adequacy of Risk Management Processes.
1) “Risk management is a key responsibility of senior management and the board. To achieve its business objectives, management ensures that sound risk management processes are in place and functioning. Boards have an oversight role to determine that appropriate risk management processes are in place and that these processes are adequate and effective. In this role, they may direct the internal audit activity to assist them by examining, evaluating, reporting, and/or recommending improvements to the adequacy and effectiveness of management’s risk processes” (para. 1).
2) “Management and the board are responsible for their organization’s risk management and control processes. However, internal auditors acting in a consulting role can assist the organization in identifying, evaluating, and implementing risk management methodologies and controls to address those risks” (para. 2).
3) “In situations where the organization does not have formal risk management processes, the chief audit executive (CAE) formally discusses with management and the board their obligations to understand, manage, and monitor risks within the organization and the need to satisfy themselves that there are processes operating within the organization, even if informal, rhat provide the appropriate level of visibility into the key risks and how they are being managed and monitored”(para. 3).
4) “The CAE is to obtain an understanding of senior management’s and the board’s expectations of the internal audit activity in the organization’s risk management process. This understanding is then codified in the charters of the internal audit activity and the board. Internal auditing’s responsibilities are to be coordinated between all group and individuals within the organization’s risk management process. The internal audit activity’s role in the risk management process of an organization Cn change over time and may encompass:
a) No role
b) Auditing the risk management process as part of the internal audit plan.
c) Active, continuous support and involvement in the risk management process such ad participation on oversight committee, monitoring activities, and status reporting
d) Managing and coordinating the risk management process ”(para. 3).
5) “Ultimately, it is the role of senior management and the board to determine the role of internal audit in the risk management process. Their view on internal audit’s role is likely to be determined by factors such as the culture of the organization, ability of the internal audit staff, and local conditions and customs of the country. However, taking on management’s responsibility regarding the risk management process and the potential threat to the internal audit activity’s independence requires a full discussion and board approval.” (para. 5).
6) “The Techniques used by various organizations for their risk management practices can vary significantly. Depending on the size and complexity of the organization’s business activities, risk management processes can be :
a) Formal or informal
b) Quantitative or subjective
c) Embedded in the business units or centralized at a corporate level”(para. 6).
7) “The organization designs processes based on its culture, management style, and business objectives. (Author’s note: The assumption is that the objective of the choices made is to maximize stakeholder (shareholder) value.) For example, the use of derivatives or other sophisticated capital markets products by the organization could require the use of quantitative risk management tools. Smaller, less complex organizations could use an informal risk committee to discuss the organization’s risk profile and to initiate periodic actions. The internal auditor determines that the methodology chosen is sufficiently comprehensive and appropriate for the nature of the organization’s activities”(para. 7).
8)“Internal auditor need to obtain sufficient and appropriate evidence to determine that the key objectives of the risk management processes are being met to form an opinion on the adequacy of risk management processes” (para. 8)

ผลลัพธ์ (ไทย) 1:

2. รับผิดชอบด้านการบริหารความเสี่ยงองค์กรa. การแบ่งความรับผิดชอบจะอธิบายในรายละเอียดในปฏิบัติปรึกษา 2120-1 ประเมินเพียงพอของความเสี่ยงกระบวนการจัดการ 1) "การบริหารความเสี่ยงเป็นความรับผิดชอบหลักของผู้บริหารและคณะกรรมการ เพื่อให้บรรลุวัตถุประสงค์ทางธุรกิจ การจัดการให้แน่ใจว่า กระบวนการจัดการความเสี่ยงเสียงอยู่ในสถานที่และการทำงาน คณะกรรมการมีบทบาทกำกับดูแลการกำหนดว่า กระบวนการจัดการความเสี่ยงที่เหมาะสมอยู่ในสถานที่ และกระบวนการเหล่านี้เพียงพอ และมีประสิทธิภาพ ในบทบาทนี้ พวกเขาอาจตรงกิจกรรมตรวจสอบภายในให้ความช่วยเหลือ โดยการตรวจสอบ ประเมิน รายงาน และ/หรือแนะนำปรับปรุงให้เพียงพอและประสิทธิผลของกระบวนการบริหารความเสี่ยง" (para. 1)2 "ผู้บริหารและคณะกรรมการได้รับผิดชอบการบริหารความเสี่ยงขององค์กรและกระบวนการควบคุม อย่างไรก็ตาม ผู้ตรวจสอบภายในทำหน้าที่ในบทบาทที่ปรึกษาสามารถช่วยองค์กรในการระบุ ประเมิน และใช้ความเสี่ยงวิธีการจัดการและควบคุมความเสี่ยงดังกล่าวเพื่อ" (para. 2)3) "ในกรณีที่องค์กรมีกระบวนการจัดการความเสี่ยงอย่างเป็นทางการ บริหารประธานตรวจสอบ (CAE) อย่างเป็นกิจจะลักษณะกล่าวกับผู้บริหารและคณะกรรมการของข้อผูกมัด การเข้าใจ จัดการ ตรวจสอบความเสี่ยงภายในองค์กร และต้องตอบสนองตัวเองว่า มีกระบวนการดำเนินงานภายในองค์กร rhat แม้เป็น มีระดับที่เหมาะสมของการแสดงผลในความเสี่ยงที่สำคัญและวิธีการที่พวกเขากำลังถูกจัดการ และตรวจสอบ"(para. 3)4 "CAE จะได้รับความเข้าใจของผู้บริหาร และกระบวนการความคาดหวังของคณะกรรมการของกิจกรรมตรวจสอบภายในในการบริหารความเสี่ยงขององค์กร ความเข้าใจนี้แล้ว ประมวลกฎหมายสูงในบริการของกิจกรรมตรวจสอบภายในและคณะกรรมการ ตรวจสอบภายในของความรับผิดชอบจะได้รับการประสานระหว่างกลุ่มและบุคคลภายในกระบวนการบริหารความเสี่ยงขององค์กรทั้งหมด บทบาทของกิจกรรมตรวจสอบภายในในการบริหารความเสี่ยงขององค์กร Cn คน และอาจรอบ:ก) ไม่มีบทบาทขตรวจสอบการบริหารความเสี่ยงเป็นส่วนหนึ่งของแผนการตรวจสอบภายในc) ต่อเนื่อง งานสนับสนุนและมีส่วนร่วมในการบริหารความเสี่ยงกระบวนการโฆษณาเช่นการมีส่วนร่วมในคณะกรรมการกำกับดูแล ตรวจสอบกิจกรรม และรายงานสถานะd) กระบวนการ "(para การจัดการ และประสานงานการจัดการความเสี่ยง 3)5) "ที่สุด มันเป็นบทบาทของผู้บริหารและคณะกรรมการเพื่อกำหนดบทบาทของการตรวจสอบภายในในการบริหารความเสี่ยง มุมมองของพวกเขาในบทบาทของตรวจสอบภายในมีแนวโน้มที่จะถูกกำหนด โดยปัจจัยต่าง ๆ เช่นวัฒนธรรมขององค์กร ความสามารถของเจ้า หน้าที่ตรวจสอบภายใน และสภาพท้องถิ่นและประเพณีของประเทศ อย่างไรก็ตาม การบนความรับผิดชอบของผู้บริหารเกี่ยวกับกระบวนการบริหารความเสี่ยงและภัยคุกคามที่อาจเกิดขึ้นเพื่อเอกราชของกิจกรรมตรวจสอบภายในต้องอนุมัติการสนทนาและคณะทั้งหมด" (พารา. 5)6) "เทคนิคที่ใช้สำหรับการปฏิบัติการบริหารความเสี่ยงองค์กรต่าง ๆ อาจแตกต่างกันอย่างมีนัยสำคัญ ขึ้นอยู่กับขนาดและความซับซ้อนของกิจกรรมทางธุรกิจขององค์กร กระบวนการจัดการความเสี่ยงได้:) เป็นทางการ หรือไม่b) ตามอัตวิสัย หรือเชิงปริมาณc) ฝังอยู่ในหน่วยธุรกิจ หรือส่วนกลางในระดับองค์กร "(para. 6)7) “The organization designs processes based on its culture, management style, and business objectives. (Author’s note: The assumption is that the objective of the choices made is to maximize stakeholder (shareholder) value.) For example, the use of derivatives or other sophisticated capital markets products by the organization could require the use of quantitative risk management tools. Smaller, less complex organizations could use an informal risk committee to discuss the organization’s risk profile and to initiate periodic actions. The internal auditor determines that the methodology chosen is sufficiently comprehensive and appropriate for the nature of the organization’s activities”(para. 7).8)“Internal auditor need to obtain sufficient and appropriate evidence to determine that the key objectives of the risk management processes are being met to form an opinion on the adequacy of risk management processes” (para. 8)

ผลลัพธ์ (ไทย) 2:

2. ความรับผิดชอบในลักษณะของการบริหารความเสี่ยงขององค์กร
ส่วนหนึ่งของความรับผิดชอบจะอธิบายในรายละเอียดในการปฏิบัติงานที่ปรึกษา 2120-1, การประเมินความเพียงพอของกระบวนการบริหารความเสี่ยง.
1) "การบริหารความเสี่ยงเป็นความรับผิดชอบที่สำคัญของผู้บริหารระดับสูงและคณะกรรมการ เพื่อให้บรรลุวัตถุประสงค์ทางธุรกิจของผู้บริหารเพื่อให้แน่ใจว่ากระบวนการบริหารความเสี่ยงเสียงอยู่ในสถานที่และการทำงาน บอร์ดมีบทบาทการกำกับดูแลเพื่อตรวจสอบกระบวนการบริหารความเสี่ยงที่เหมาะสมในสถานที่และว่ากระบวนการเหล่านี้มีความเหมาะสมและมีประสิทธิภาพ ในบทบาทนี้พวกเขาอาจจะตรงกับกิจกรรมการตรวจสอบภายในที่จะช่วยให้พวกเขาโดยการตรวจสอบประเมินผลการรายงานและ / หรือแนะนำการปรับปรุงความเพียงพอและประสิทธิผลของการจัดการกระบวนการความเสี่ยง "(para. 1).
2)" ผู้บริหารและคณะกรรมการที่มี รับผิดชอบในการบริหารความเสี่ยงขององค์กรของพวกเขาและการควบคุมกระบวนการ อย่างไรก็ตามผู้ตรวจสอบภายในทำหน้าที่ในบทบาทที่ปรึกษาสามารถช่วยองค์กรในการระบุการประเมินผลและการใช้วิธีการบริหารจัดการความเสี่ยงและการควบคุมที่จะแก้ไขความเสี่ยงเหล่านั้น "(para. 2).
3)" ในกรณีที่องค์กรไม่ได้มีการบริหารความเสี่ยงอย่างเป็นทางการ กระบวนการบริหารการตรวจสอบหัวหน้า (CAE) อย่างเป็นทางการกล่าวถึงผู้บริหารและคณะกรรมการภาระหน้าที่ของตนที่จะเข้าใจในการจัดการและตรวจสอบความเสี่ยงภายในองค์กรและความต้องการที่จะตอบสนองความต้องการของตัวเองว่ามีกระบวนการดำเนินงานภายในองค์กรแม้ว่าทางการ rhat ให้ ระดับที่เหมาะสมของการมองเห็นในความเสี่ยงที่สำคัญและวิธีที่พวกเขาจะได้รับการจัดการและตรวจสอบ "(para. 3).
4)" การ CAE คือการได้รับความเข้าใจในความคาดหวังของผู้บริหารระดับสูงและคณะกรรมการของกิจกรรมการตรวจสอบภายในที่มีความเสี่ยงขององค์กรที่ การจัดการกระบวนการ ความเข้าใจนี้จะประมวลผลแล้วในการเช่าเหมาลำของกิจกรรมการตรวจสอบภายในและคณะกรรมการ รับผิดชอบการตรวจสอบภายในจะมีการประสานงานระหว่างกลุ่มและบุคคลที่อยู่ในกระบวนการบริหารความเสี่ยงขององค์กร บทบาทกิจกรรมการตรวจสอบภายในในกระบวนการบริหารความเสี่ยงขององค์กรการเปลี่ยนแปลง Cn มากกว่าเวลาและอาจครอบคลุม:
ก)
ไม่มีบทบาทข) การตรวจสอบกระบวนการบริหารความเสี่ยงเป็นส่วนหนึ่งของแผนการตรวจสอบภายใน.
ค) ที่ใช้งานและการสนับสนุนอย่างต่อเนื่องและการมีส่วนร่วมใน
กระบวนการบริหารความเสี่ยงการมีส่วนร่วมการโฆษณาดังกล่าวในคณะกรรมการกำกับดูแลการตรวจสอบกิจกรรมและสถานะการรายงานง) การจัดการและการประสานงานกระบวนการบริหารความเสี่ยง "(para. 3).
5)" ในท้ายที่สุดมันเป็นบทบาทของผู้บริหารระดับสูงและคณะกรรมการเพื่อตรวจสอบ บทบาทของการตรวจสอบภายในในกระบวนการบริหารความเสี่ยง มุมมองของพวกเขาในบทบาทตรวจสอบภายในมีแนวโน้มที่จะได้รับการพิจารณาจากปัจจัยต่างๆเช่นวัฒนธรรมขององค์กรความสามารถของพนักงานตรวจสอบภายในและสภาพท้องถิ่นและประเพณีของประเทศ แต่การอยู่ในความรับผิดชอบของฝ่ายบริหารเกี่ยวกับการบริหารความเสี่ยงและภัยคุกคามต่อความเป็นอิสระของกิจกรรมการตรวจสอบภายในต้องมีการอภิปรายเต็มรูปแบบและได้รับการอนุมัติของคณะกรรมการ. "(para. 5).
6)" เทคนิคที่ใช้โดยองค์กรต่างๆสำหรับการบริหารความเสี่ยงของพวกเขา แตกต่างกันอย่างมีนัยสำคัญสามารถ ทั้งนี้ขึ้นอยู่กับขนาดและความซับซ้อนของกิจกรรมทางธุรกิจขององค์กรกระบวนการบริหารความเสี่ยงสามารถ:
ก)
อย่างเป็นทางการหรือไม่เป็นทางการข) เชิงปริมาณหรืออัตนัย. ค) ที่ฝังอยู่ในหน่วยธุรกิจหรือศูนย์ในระดับองค์กร "(พารา 6). 7) "องค์กรการออกแบบกระบวนการขึ้นอยู่กับวัฒนธรรมของรูปแบบการจัดการและวัตถุประสงค์ทางธุรกิจ (หมายเหตุผู้เขียน: สมมติฐานคือว่าวัตถุประสงค์ของการเลือกที่ทำคือการเพิ่มผู้มีส่วนได้เสีย (ผู้ถือหุ้น) มูลค่า.) ตัวอย่างเช่นการใช้สัญญาซื้อขายล่วงหน้าหรือผลิตภัณฑ์ที่ตลาดทุนมีความซับซ้อนอื่น ๆ โดยองค์กรจะต้องใช้เครื่องมือในการจัดการความเสี่ยงเชิงปริมาณ ที่มีขนาดเล็กองค์กรที่ซับซ้อนน้อยกว่าสามารถใช้คณะกรรมการที่มีความเสี่ยงทางการเพื่อหารือเกี่ยวกับรายละเอียดความเสี่ยงขององค์กรและการเริ่มต้นการดำเนินการเป็นระยะ ๆ ผู้ตรวจสอบภายในกำหนดว่าวิธีการเลือกพอที่ครอบคลุมและเหมาะสมกับลักษณะของกิจกรรมขององค์กร "(para. 7). 8)" ผู้ตรวจสอบภายในต้องเพื่อให้ได้หลักฐานที่เพียงพอและเหมาะสมเพื่อตรวจสอบว่าวัตถุประสงค์หลักของกระบวนการบริหารความเสี่ยง ถูกพบในรูปแบบความเห็นเกี่ยวกับความเพียงพอของกระบวนการบริหารความเสี่ยง "(para. 8)

ผลลัพธ์ (ไทย) 3:

2 . รับผิดชอบงานด้านบริหารความเสี่ยงองค์กร
. ส่วนความรับผิดชอบที่อธิบายไว้ในรายละเอียดในการปฏิบัติที่ปรึกษา 2120-1 การประเมินความเพียงพอของกระบวนการบริหารความเสี่ยง
1 ) " บริหารความเสี่ยง เป็นหน้าที่หลักของผู้บริหารและคณะกรรมการ เพื่อให้บรรลุวัตถุประสงค์ทางธุรกิจของการจัดการเพื่อให้มั่นใจว่ากระบวนการบริหารจัดการความเสี่ยงเสียงอยู่ในสถานที่และการทำงาน บอร์ดมีบทบาทกำกับดูแลเพื่อตรวจสอบว่ากระบวนการบริหารจัดการความเสี่ยงที่เหมาะสมในสถานที่ และกระบวนการเหล่านี้จะเพียงพอและมีประสิทธิภาพ ในบทบาทนี้ , พวกเขาอาจจะโดยตรงการตรวจสอบภายในกิจกรรมช่วยพวกเขาโดยการตรวจสอบ ประเมิน รายงานและ / หรือแนะนำการปรับปรุงความเพียงพอและประสิทธิผลของการบริหารความเสี่ยงของกระบวนการ " ( พารา 1 )
2 ) " การจัดการและคณะกรรมการเป็นผู้รับผิดชอบองค์กร กระบวนการบริหารจัดการความเสี่ยงและการควบคุม อย่างไรก็ตาม ผู้ตรวจสอบภายในแสดงในบทบาทที่ปรึกษาสามารถช่วยองค์กรในการระบุ ประเมินและการใช้วิธีการบริหารความเสี่ยงและการควบคุมเพื่อจัดการกับความเสี่ยงเหล่านั้น " ( พารา 2 ) .
3 ) " ในสถานการณ์ที่องค์กรไม่ได้มีกระบวนการบริหารจัดการความเสี่ยงทางการ บริหารหัวหน้า ( CAE ) กล่าวถึงการตรวจสอบอย่างเป็นทางการและการจัดการกับบอร์ดหน้าที่เข้าใจ จัดการและตรวจสอบความเสี่ยงภายในองค์กร และต้องตอบตัวเองว่า มีกระบวนการดำเนินการภายในองค์กร แม้ว่าทางการคือส่วนหนึ่งให้ระดับที่เหมาะสมของการแสดงผลเป็นความเสี่ยงที่สำคัญและวิธีที่พวกเขามีการจัดการและตรวจสอบ " ( พารา
3 )4 ) " CAE เพื่อให้ได้ความเข้าใจของผู้บริหารและบอร์ดของความคาดหวังของกิจกรรมการตรวจสอบภายในในกระบวนการบริหารความเสี่ยงขององค์กร ความเข้าใจนี้คือ codified ในกฎบัตรของกิจกรรมการตรวจสอบภายในและคณะกรรมการ