controls are the activities Schwan

controls are the activities Schwan puts into place to manage or mitigate the risks. Controls are often
built into the core business processes and support processes (see Exhibit 7 for a graphical
representation of the risk assessment framework).
Within each process, the internal audit personnel assess gross risk (threats or impediments
to the accomplishment of corporate or process objectives), the strength of relevant controls and of
management’s response to the identified risks, and residual risk (a re-evaluation of risk in light of
controls and management’s response). At the end of this process, residual risks are compared to
gross risks for reasonableness. See Exhibit 8 for a graphical representation of this risk assessment.
The risks are rated based on the magnitude of the impact to the organization of the risk
occurring, as well as on the probability of occurrence. Residual risk assessments are conducted
through focused interviews with multiple levels of management, a review of business plans, analysis
of financial and operational reports, and a review of miscellaneous information (e.g., industry
information, process documentation, etc.). For validation, the assessment results are discussed with
the appropriate levels of management.

ผลลัพธ์ (ไทย) 1:

ควบคุมเป็นกิจกรรมที่ทำให้ Schwan เข้าจัดการ หรือลดความเสี่ยง มักควบคุมในกระบวนการหลักทางธุรกิจและกระบวนการสนับสนุน (ดู 7 จัดแสดงเป็นกราฟิกแสดงของกรอบการประเมินความเสี่ยง)ภายในแต่ละกระบวนการ เจ้าหน้าที่ตรวจสอบภายในประเมินความเสี่ยงรวม (ภัยคุกคามหรืออุปสรรคเพื่อความสำเร็จของวัตถุประสงค์ขององค์กร หรือกระบวนการ), ความแข็งแรง ของตัวควบคุมที่เกี่ยวข้อง และตอบบริหารเสี่ยง และความเสี่ยงที่เหลือ (เป็นการประเมินความเสี่ยงความเข้าใจการควบคุมและการตอบสนองของฝ่ายบริหาร) ปลายของกระบวนการนี้ ความเสี่ยงที่เหลืออยู่เมื่อเทียบกับความเสี่ยงที่รวมสำหรับสมเหตุสมผล ดูนิทรรศการ 8 ภาพแสดงการประเมินความเสี่ยงนี้ความเสี่ยงเป็นการจัดอันดับตามขนาดของผลกระทบของความเสี่ยงองค์กรเกิดขึ้น เช่นเดียวตามความน่าเป็นของเหตุการณ์ ดำเนินการประเมินความเสี่ยงที่คงเหลือโดยเน้นการสัมภาษณ์ มีหลายระดับของการจัดการ การทบทวนแผนธุรกิจ วิเคราะห์ของรายงานทางการเงิน และการดำเนินงาน และทบทวนข้อมูลเบ็ดเตล็ด (เช่น อุตสาหกรรมข้อมูล เอกสารกระบวนการ ฯลฯ) สำหรับการตรวจสอบ ผลการประเมินมีการกล่าวถึงด้วยในระดับที่เหมาะสมของการจัดการ

ผลลัพธ์ (ไทย) 2:

มีการควบคุมกิจกรรม Schwan ทำให้เป็นสถานที่ที่จะจัดการหรือลดความเสี่ยงที่ การควบคุมมักจะถูก
สร้างขึ้นในกระบวนการทางธุรกิจหลักและกระบวนการสนับสนุน (ดูการจัดแสดง 7 สำหรับกราฟิก
เป็นตัวแทนของกรอบการประเมินความเสี่ยง).
ในแต่ละกระบวนการบุคลากรตรวจสอบภายในประเมินขั้นต้นความเสี่ยง (ภัยคุกคามหรือผลักดัน
ความสำเร็จของวัตถุประสงค์ขององค์กรหรือกระบวนการ ) ความแข็งแรงของการควบคุมที่เกี่ยวข้องและการ
ตอบสนองของผู้บริหารในการระบุความเสี่ยงและความเสี่ยงที่เหลือ (การประเมินความเสี่ยงในแง่ของ
การควบคุมและการตอบสนองของผู้บริหาร) ในตอนท้ายของกระบวนการนี้มีความเสี่ยงที่เหลือเมื่อเทียบกับ
ความเสี่ยงขั้นต้นสำหรับความสมเหตุสมผล ดู Exhibit 8 สำหรับการแสดงกราฟิกของการประเมินความเสี่ยงนี้.
มีความเสี่ยงที่จะมีการจัดอันดับขึ้นอยู่กับขนาดของผลกระทบต่อองค์กรของความเสี่ยงที่
เกิดขึ้นเช่นเดียวกับความน่าจะเป็นของการเกิด การประเมินความเสี่ยงที่เหลือจะดำเนินการ
ผ่านการสัมภาษณ์ที่มุ่งเน้นที่มีหลายระดับของการจัดการการทบทวนแผนธุรกิจการวิเคราะห์
ของรายงานทางการเงินและการดำเนินงานและการสอบทานข้อมูลอื่น ๆ (เช่นอุตสาหกรรม
ข้อมูลเอกสารกระบวนการอื่น ๆ ) สำหรับการตรวจสอบผลการประเมินที่มีการหารือกับ
ระดับที่เหมาะสมของการจัดการ

ผลลัพธ์ (ไทย) 3:

การควบคุมกิจกรรมชวานใส่เข้าไปในสถานที่ที่จะจัดการหรือบรรเทาความเสี่ยง การควบคุมอยู่บ่อย ๆสร้างขึ้นในกระบวนการธุรกิจหลักและสนับสนุนกระบวนการ ( เห็นมี 7 สำหรับกราฟิกการเป็นตัวแทนของการประเมินความเสี่ยงกรอบ )ในแต่ละกระบวนการ บุคลากรตรวจสอบภายในประเมินความเสี่ยงรวม ( ภัยคุกคามหรืออุปสรรคเพื่อความสำเร็จของวัตถุประสงค์ขององค์กรหรือกระบวนการ ) , ความแรงของการควบคุมที่เกี่ยวข้องและการตอบสนองการจัดการกับความเสี่ยงที่ระบุ และความเสี่ยงที่ยอมรับได้ ( ในเรื่องการประเมินความเสี่ยงในแง่ของการควบคุมและการจัดการ ) ในตอนท้ายของกระบวนการนี้ ความเสี่ยงที่เหลืออยู่เมื่อเทียบกับความเสี่ยงเบื้องต้นสำหรับความสมเหตุสมผล เห็นมี 8 สำหรับการเป็นตัวแทนของการประเมินความเสี่ยงนี้ความเสี่ยงที่ถูกจัดอันดับตามขนาดของผลกระทบต่อองค์กรของความเสี่ยงเกิดขึ้น เช่นเดียวกับความน่าจะเป็นของเหตุการณ์ การประเมินความเสี่ยงจะดำเนินการส่วนที่เหลือโดยเน้นการสัมภาษณ์กับหลายระดับของการจัดการทบทวนแผนธุรกิจ การวิเคราะห์รายงานทางการเงิน และการดำเนินงาน และการทบทวนข้อมูลเบ็ดเตล็ด เช่น อุตสาหกรรมข้อมูล เอกสาร กระบวนการ ฯลฯ ) สำหรับการตรวจสอบผลการประเมินจะได้ปรึกษากับระดับที่เหมาะสมของการจัดการ