Identifying and addressing risk is

Identifying and addressing risk is singularly one of an organization’s
most important duties for its employees, shareholders, suppliers
and customers. Considerations related to information technology are
central to any organization’s effort to ensure that issues are addressed
quickly and thoroughly.
The jagged economic landscape — complicated by advancing technologies,
such as cloud, social media and mobile devices — can challenge the
ability of an IT internal audit to provide comfort to executives already
overwhelmed with rapidly expanding opportunities and pressures
caused by shrinking margins.
Further, considerations around continuity management, information
security, regulatory compliance and the execution of major complex
programs can also muddy the waters, reducing executives’ clarity and
limiting an organization’s ability to address risk and, ultimately, grow.
Regardless of the rigor of a strong risk assessment process, audit
leadership is often left with lingering questions: What did we miss?
What audits best address our risks? How should we answer questions
that might be posed from the audit committee about how we are
addressing a specific risk?
Helping to provide clarity, this thought leadership lists 10 considerations
to consider related to information technology. Knowing these
considerations, sharing and discussing them with clients and mapping
out a strategy to make sure they are addressed is a simple, yet crucial
step toward generating confidence that the IT audit function is doing
its job. Armed with strong data and new technology, and leveraging
leading practices and strong collaboration with the organization’s risk
function, IT internal audit executives can use this list to help enrich
clients’ understanding of the dangers that could imperil their very
survival, and build a strategic plan to address them.

ผลลัพธ์ (ไทย) 1:

ระบุ และจัดการกับความเสี่ยงเป็น singularly หนึ่งขององค์กร หน้าที่สำคัญของพนักงาน ผู้ถือหุ้น ผู้จำหน่าย และลูกค้า มีข้อพิจารณาที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศ ศูนย์กลางความพยายามขององค์กรเพื่อให้แน่ใจว่า ระบุปัญหา อย่างรวดเร็ว และอย่างละเอียดภูมิทัศน์เศรษฐกิจขรุขระซึ่งมีความซับซ้อนจากความก้าวหน้าเทคโนโลยี เช่นเมฆ สังคม และโทรศัพท์มือถือซึ่งสามารถท้าทาย ความสามารถของการตรวจสอบภายในซึ่งให้ความสะดวกสบายผู้บริหารแล้ว หัวหดขยายโอกาสและแรงดันอย่างรวดเร็ว เกิดจากการหดตัวขอบการพิจารณาสถานบริหารความต่อเนื่อง ข้อมูลเพิ่มเติม ความปลอดภัย กฎระเบียบ และการดำเนินการเชิงหลัก โปรแกรมยังสามารถ muddy น้ำ ลดความชัดเจนของผู้บริหาร และ จำกัดขององค์กรความสามารถใน การจัดการความเสี่ยง สุด เติบโตว่า rigor ของกระบวนการประเมินความเสี่ยงที่แข็งแกร่ง การตรวจสอบ นำที่เหลืออยู่กับลิงเกอร์ริงการ์ถามบ่อย: อะไรเราพลาด ที่ตรวจสอบที่อยู่สุดเสี่ยงของเรา เราควรตอบคำถามอย่างไร ที่อาจเกิดจากคณะกรรมการตรวจสอบเกี่ยวกับเราอย่างไร จัดการกับความเสี่ยงเฉพาะช่วยให้ความคมชัด ซึ่งคิดว่า ผู้นำพิจารณา 10 รายการ พิจารณาที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศ รู้เหล่านี้ การพิจารณา การใช้ร่วมกัน และได้คุยกับลูกค้าและการแม็ป ออกกลยุทธ์เพื่อทำให้ แน่ใจว่า พวกเขาจะส่งเป็น ได้ ง่าย แต่ที่สำคัญ ทำขั้นตอนการสร้างความมั่นใจว่า การตรวจสอบฟังก์ชัน งานของมัน มีข้อมูลที่แข็งแกร่ง และเทคโนโลยีใหม่ และใช้ ปฏิบัตินำและความร่วมมือที่แข็งแรงกับความเสี่ยงขององค์กร ฟังก์ชัน นักตรวจสอบภายในจะสามารถใช้รายการนี้เพื่อช่วยเพิ่ม ความเข้าใจของลูกค้าให้สามารถ imperil ของพวกเขามาก การอยู่รอด และสร้างแผนเชิงกลยุทธ์เพื่อให้

ผลลัพธ์ (ไทย) 2:

การระบุและแก้ไขความเสี่ยงเป็นอย่างแปลกประหลาดหนึ่งในองค์กรที่
ทำหน้าที่ที่สำคัญที่สุดสำหรับพนักงานของ บริษัท ผู้ถือหุ้นคู่ค้า
และลูกค้า ข้อควรพิจารณาเกี่ยวกับเทคโนโลยีสารสนเทศเป็น
หัวใจสำคัญที่ทำให้ความพยายามขององค์กรใด ๆ เพื่อให้แน่ใจว่าปัญหาได้รับการแก้ไข
อย่างรวดเร็วและทั่วถึง
ภูมิทัศน์ทางเศรษฐกิจขรุขระ - ซับซ้อนโดยเทคโนโลยีที่ล้ำหน้า
เช่นเมฆ, สื่อสังคมและอุปกรณ์มือถือ - สามารถท้าทาย
ความสามารถในการตรวจสอบภายในไอที ให้ความสะดวกสบายให้กับผู้บริหารแล้ว
จมกับอย่างรวดเร็วขยายโอกาสและความกดดัน
ที่เกิดจากการหดตัวของอัตรากำไรขั้นต้น
นอกจากนี้การพิจารณารอบการจัดการความต่อเนื่องของข้อมูล
การรักษาความปลอดภัยปฏิบัติตามกฎระเบียบและการดำเนินการที่ซับซ้อนที่สำคัญ
โปรแกรมยังสามารถโคลนน้ำลดความชัดเจนของผู้บริหารและ
การ จำกัด ความสามารถขององค์กรในการระบุความเสี่ยงและในที่สุดเติบโต
โดยไม่คำนึงถึงความยากลำบากของกระบวนการประเมินความเสี่ยงที่มีความแข็งแกร่งและการตรวจสอบ
ความเป็นผู้นำมักจะถูกทิ้งให้อยู่กับคำถามอ้อยอิ่ง: เราไม่คิดถึงอะไร?
ตรวจสอบที่อยู่ที่ดีที่สุดความเสี่ยงของเราคืออะไร? วิธีการที่เราควรจะตอบคำถาม
ที่อาจจะเกิดจากคณะกรรมการตรวจสอบเกี่ยวกับวิธีการที่เราจะ
อยู่ในความเสี่ยงที่เฉพาะเจาะจง
ที่จะช่วยให้ความชัดเจน, ความเป็นผู้นำความคิดนี้จะแสดงรายการที่ 10 การพิจารณา
ที่จะต้องพิจารณาเกี่ยวกับเทคโนโลยีสารสนเทศ รู้เหล่านี้
การพิจารณาร่วมกันและพวกเขาพูดคุยกับลูกค้าและการทำแผนที่
ออกกลยุทธ์เพื่อให้แน่ใจว่าพวกเขาจะได้รับการแก้ไขเป็นที่เรียบง่าย แต่สำคัญ
ก้าวไปสู่การสร้างความมั่นใจว่าการตรวจสอบจะทำ
ในงานของตน อาวุธที่มีข้อมูลที่แข็งแกร่งและเทคโนโลยีใหม่และการใช้ประโยชน์จาก
การปฏิบัติชั้นนำและความร่วมมือที่ดีกับความเสี่ยงขององค์กร
การทำงานของผู้บริหารไอทีตรวจสอบภายในสามารถใช้รายการนี้เพื่อช่วยเสริมสร้าง
ความเข้าใจของลูกค้าของอันตรายที่อาจจะเป็นอันตรายมากของพวกเขา
อยู่รอดและสร้างแผนกลยุทธ์ เพื่อรับมือกับพวกเขา

ผลลัพธ์ (ไทย) 3:

การระบุและแก้ไขความเสี่ยงที่มีหนึ่งในหน้าที่ที่สำคัญที่สุดขององค์กร
สำหรับพนักงาน ผู้ถือหุ้น ลูกค้า และซัพพลายเออร์
. การพิจารณาที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศขององค์กรกลางเป็น
ความพยายามใด ๆเพื่อให้แน่ใจว่าปัญหาที่ได้รับการแก้ไขได้อย่างรวดเร็วและทั่วถึง
.
หรือเศรษฐกิจภูมิ - ซับซ้อนโดย advancing เทคโนโลยี
เช่นเมฆสื่อสังคมและโทรศัพท์มือถือ -- สามารถท้าทายความสามารถของมัน
ตรวจสอบภายในเพื่อให้ความสะดวกสบายกับผู้บริหารแล้ว
อย่างแน่นอนกับอย่างรวดเร็ว ขยายโอกาสและความกดดัน
เกิดจากขอบหด
เพิ่มเติม พิจารณารอบบริหารความต่อเนื่อง , ข้อมูล
ความปลอดภัย , การปฏิบัติตามกฎระเบียบและการดำเนินการของโปรแกรมที่ซับซ้อน
หลักยังสามารถโคลนน้ำการลดและจำกัดผู้บริหาร ' ชัดเจน
องค์กรความสามารถในการแก้ไขความเสี่ยง และ สุดโต
ไม่ว่าการของกระบวนการประเมินความเสี่ยงที่แข็งแกร่ง ภาวะผู้นำ การตรวจสอบ
มักจะเหลืออ้อยอิ่งคำถาม : เราพลาดตรงไหน ?
สิ่งที่ตรวจสอบที่ดีที่สุดที่อยู่ความเสี่ยงของเรา วิธีที่เราควรจะตอบคำถาม
อาจจะถูกวางจากคณะกรรมการตรวจสอบเกี่ยวกับวิธีการที่เราจะ
ที่อยู่ในความเสี่ยงที่เฉพาะเจาะจง
ช่วยให้ความชัดเจน ซึ่งคิดว่าภาวะผู้นำรายชื่อ 10 พิจารณา
พิจารณาที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศ ทราบการพิจารณาเหล่านี้
ร่วมกันและปรึกษากับลูกค้าและการทำแผนที่
ออกกลยุทธ์เพื่อให้แน่ใจว่าพวกเขาจะถูกส่งเป็นแบบง่าย แต่สิ่งสำคัญ
ก้าวสร้างความมั่นใจว่ามันตรวจสอบฟังก์ชันทำ
งานของมันอาวุธที่มีข้อมูลที่แข็งแกร่งและเทคโนโลยีใหม่ และใช้ประโยชน์จากการปฏิบัติและความร่วมมือที่แข็งแกร่งกับา

ฟังก์ชันความเสี่ยงขององค์กร การตรวจสอบภายใน ผู้บริหารก็สามารถใช้รายการนี้เพื่อช่วยให้ลูกค้าเข้าใจ
ของอันตรายที่อาจทำให้ตกอยู่ในอันตรายการอยู่รอด
ของพวกเขาและสร้างแผนเชิงกลยุทธ์เพื่อพวกเขา