The study from which the control fr

The study from which the control framework was derived trok 3 years and involved hundreds of people and tens of thousands of hours of research, diamion, analysis and due process, coso's internal control model has five crucial comp which are summarized in Table 6-1 and discussed ge ter depth later in the chapter. These five in components are a a part of Coso's newer Enterprise Rik Manaar ment framework coso's Enterprise Risk Management Framework Nine years after coso issued the control framework it began investigating how to effectively identify, assess, and manage nsk so organizatins could improve the risk management process. The result was an enhanced corporate governance document, called Enterprise Risk Management-Integrated Framework ERM) ERM expands on the elements of the internal control integrated framework and provides an all-encompassing focus on the broader subject of enterprise risk management. The intent is to achieve all the goals of the control framework and help the organization to: Provide reasonable assurance that company objectives and goals are achieved and problems and surprises are minimized Achieve its financial and performance targets Assess risks continuously and identify the steps to take and the resources to allocate to overcome or mitigate risk Avoid adverse publicity and damage to the entity's reputation The ERM framework defines enterprise risk management as "a process affected by an entity's board of directors, management and other personnel, applied in stategy set- ting and across the enterprise, designed to identify potential events that may affect the entity, and manage risk to be within its risk appetite, to provide reasonable assurance regarding the achievement of entity objectives" The basic principles behind enterprise risk management zre: Companies are formed to create value for their ownen. Company management must decide how much uncertainty it will accept as it creates value.
Table 6-1 Five Interrelated Components Coso's Internal Control of Model Component Description Control environment The core of any business is people-ter ind vidual ombutes, including integrin vaus, and competance-ond 4e environment Mich day operaa. They are te engine drives te organization ord te loundaten on which every Control activities Control policies and procedures must be esablished and executed to help ensure that te odlons identified by management as necessary to oddres niks to ochievement the organization's objectives are eRechey corried The organization must be aware of and ded with te it Risk assessment faces must set obiectives so that he organization is operating in concert. It must also e*sh mechanisms to identify, analyze, ond manoge te related risks. Surrounding te control otv'ses ore information and Information and communication sysems that enable the organization to capture and exchange te in omahon needed to conduct, manoge and control its The entire process must be moni ored, ond modkachons mode Monitoring as necesioy so the system con read ond change as conditions warrant.

ผลลัพธ์ (ไทย) 2:

การศึกษาจากที่กรอบการควบคุมได้มาตรอก 3 ปีและมีส่วนร่วมหลายร้อยคนและนับหมื่นชั่วโมงของการวิจัย, diamion การวิเคราะห์และขั้นตอนการกำหนดรูปแบบการควบคุมภายใน Coso มีห้า comp สำคัญซึ่งมีรายละเอียดในตารางที่ 6-1 และ กล่าวถึงความลึกตรี ge ต่อมาในบท ห้าเหล่านี้ในส่วนนี้เป็นส่วนหนึ่งของ Coso ของใหม่องค์กรริก Manaar กรอบ ment Coso ขององค์กรการบริหารความเสี่ยงกรอบเก้าปี AA หลังจาก Coso ออกกรอบการควบคุมมันเริ่มตรวจสอบวิธีการได้อย่างมีประสิทธิภาพระบุประเมินและจัดการ NSK เพื่อ organizatins สามารถปรับปรุงกระบวนการบริหารความเสี่ยง ผลได้รับเอกสารการกำกับดูแลกิจการที่เพิ่มขึ้นที่เรียกว่าความเสี่ยงองค์กรการจัดการแบบบูรณาการกรอบ ERM) ERM ขยายในองค์ประกอบของการควบคุมภายในกรอบบูรณาการและให้ความสำคัญครอบคลุมทุกในเรื่องที่กว้างขึ้นของการบริหารความเสี่ยงขององค์กร เจตนาคือการบรรลุเป้าหมายทั้งหมดของกรอบการควบคุมและช่วยให้องค์กรเพื่อ: ให้ความเชื่อมั่นอย่างสมเหตุสมผลว่าวัตถุประสงค์และเป้าหมายของ บริษัท จะประสบความสำเร็จและปัญหาที่น่าประหลาดใจและจะลดให้บรรลุเป้าหมายทางการเงินและผลการดำเนินงานประเมินความเสี่ยงอย่างต่อเนื่องและระบุขั้นตอนที่จะใช้และ ทรัพยากรในการจัดสรรที่จะเอาชนะหรือลดความเสี่ยงที่ควรหลีกเลี่ยงการประชาสัมพันธ์ที่ไม่พึงประสงค์และความเสียหายต่อชื่อเสียงของกิจการกรอบ ERM กำหนดการบริหารความเสี่ยงขององค์กรเป็น "กระบวนการที่ได้รับผลกระทบจากคณะกรรมการของกิจการของกรรมการผู้บริหารและบุคลากรอื่น ๆ ที่นำมาใช้ในค่าการ stategy ทิ้งและข้าม องค์กรที่ออกแบบมาเพื่อระบุเหตุการณ์ที่อาจส่งผลกระทบต่อกิจการและการบริหารความเสี่ยงให้อยู่ในความเสี่ยงในการที่จะให้ความเชื่อมั่นที่เหมาะสมเกี่ยวกับการบรรลุวัตถุประสงค์ของกิจการ "หลักการพื้นฐานที่อยู่เบื้องหลังการบริหารความเสี่ยงขององค์กร ZRE บริษัท ที่เกิดขึ้นในการสร้างมูลค่า สำหรับ ownen ของพวกเขา ฝ่ายบริหารของ บริษัท ต้องตัดสินใจว่าความไม่แน่นอนมากจะยอมรับที่จะสร้างมูลค่า.
ตาราง 6-1 ห้าสัมพันธ์ส่วนประกอบ Coso ของการควบคุมภายในของรุ่นชิ้นส่วนสภาพแวดล้อมการควบคุมคำอธิบายหลักของธุรกิจใด ๆ ที่เป็นคนที่เธอตัว vidual ombutes รวมทั้ง Vaus integrin และ competance -ond สภาพแวดล้อม 4e มิชิแกนวัน operaa พวกเขาจะเครื่องยนต์ TE ไดรฟ์องค์กร TE อ๊อด TE loundaten ที่ทุกกิจกรรมการควบคุมนโยบายการควบคุมและขั้นตอนจะต้อง esablished และดำเนินการเพื่อให้มั่นใจว่า odlons TE ระบุโดยผู้บริหารตามความจำเป็นเพื่อ oddres niks เพื่อ ochievement วัตถุประสงค์ขององค์กรที่มี eRechey corried องค์กรจะต้องเป็น ตระหนักและ ded กับ TE มันใบหน้าการประเมินความเสี่ยงต้องตั้ง obiectives เพื่อที่เขาองค์กรมีการดำเนินงานในคอนเสิร์ต มันจะต้องยังกลไก E * ดวลจุดโทษในการระบุวิเคราะห์ ond manoge TE ความเสี่ยงที่เกี่ยวข้อง รอบ TE otv'ses ควบคุมแร่และข้อมูลสารสนเทศและการสื่อสาร Sysems ที่ช่วยให้องค์กรที่จะจับภาพและ TE แลกเปลี่ยน omahon ที่จำเป็นในการดำเนินการ, manoge และการควบคุมกระบวนการทั้งหมดจะต้อง Moni ORed, ond ตรวจสอบโหมด modkachons เป็น necesioy ดังนั้นระบบปรับอากาศ อ่าน ond เปลี่ยนแปลงสภาพใบสำคัญแสดงสิทธิ

ผลลัพธ์ (ไทย) 3:

จากการศึกษาซึ่งกรอบควบคุมได้มาตรอก 3 ปี และเกี่ยวข้องกับหลายร้อยคนและนับหมื่นของชั่วโมงของการวิจัย diamion กระบวนการการวิเคราะห์และการควบคุมภายในของ COSO เนื่องจากรูปแบบมีห้าที่สำคัญคอมพ์ที่สรุปได้ในตารางที่ 6-1 และกล่าวถึงความลึก GE เธอในภายหลังในบทเหล่านี้ห้าองค์ประกอบเป็นส่วนหนึ่งของการบริหารความเสี่ยงองค์กร COSO ใหม่ริค manaar ment กรอบ COSO COSO กรอบเก้าปีหลังจากออกกรอบควบคุมมันได้เริ่มตรวจสอบวิธีการอย่างมีประสิทธิภาพระบุ ประเมิน และจัดการบริษัทให้ organizatins สามารถปรับปรุงกระบวนการบริหารจัดการความเสี่ยง ผลที่ได้คือการเพิ่มธรรมาภิบาล เอกสารที่เรียกว่าองค์กรการบริหารความเสี่ยงแบบบูรณาการกรอบ ERM ) คือขยายองค์ประกอบของการควบคุมภายในกรอบบูรณาการและให้ครอบคลุมทั้งหมดมุ่งเน้นไปที่กว้างขึ้นในเรื่องของการบริหารความเสี่ยงองค์กร เจตนาคือเพื่อให้บรรลุเป้าหมายของกรอบการควบคุมและช่วยให้องค์กรที่จะ :ให้ความเชื่อมั่นอย่างมีเหตุผลว่าวัตถุประสงค์ของ บริษัท และเป้าหมายจะสำเร็จ และ ปัญหาและที่น่าประหลาดใจที่สุดให้บรรลุเป้าหมายทางการเงินและผลการดำเนินงาน ประเมินความเสี่ยงอย่างต่อเนื่อง และระบุขั้นตอนในการใช้เวลาและทรัพยากรที่จัดสรรเพื่อเอาชนะ หรือลดความเสี่ยงหลีกเลี่ยงการประชาสัมพันธ์ที่ไม่พึงประสงค์และความเสียหายต่อชื่อเสียงขององค์กร องค์กรบริหารความเสี่ยงเป็นกรอบกำหนด . . .กระบวนการที่ได้รับผลกระทบ โดยคณะกรรมการของกิจการของบริษัทการจัดการและบุคลากรอื่น ๆที่ใช้ในการกำหนดชุด - ทิ้งและในองค์กรที่ออกแบบมาเพื่อระบุเหตุการณ์ที่อาจเกิดขึ้นที่อาจส่งผลกระทบต่อองค์กร และบริหารความเสี่ยงให้อยู่ในความเสี่ยงของการให้ประกันที่เหมาะสมในเรื่องของการบรรลุวัตถุประสงค์ " เอนทิตีหลักการพื้นฐานที่อยู่เบื้องหลัง zre การบริหารความเสี่ยง : ตั้งขึ้นเพื่อสร้างมูลค่าให้กับบริษัท ownen ของพวกเขาบริษัทจัดการต้องตัดสินใจเท่าใดความไม่แน่นอนจะยอมรับมันสร้างค่า .
โต๊ะ 6-1 ส่วนประกอบคาบห้าของการควบคุมภายในของ COSO องค์ประกอบแบบจำลองการควบคุมรายละเอียดสภาพแวดล้อมหลักของธุรกิจใด ๆ มีคนตรี IND vidual ombutes รวมทั้งอินทีกริน vaus และ competance แต่สภาพแวดล้อม 4E มิชวัน operaa .พวกเขาไปยังเครื่องยนต์ไดรฟ์ทีองค์กร ORD Te loundaten ซึ่งทุกกิจกรรมการควบคุมนโยบายและขั้นตอนจะต้อง esablished และดำเนินการเพื่อช่วยให้มั่นใจว่า odlons te ระบุการจัดการเท่าที่จำเป็นเพื่อ oddres เออจะ ochievement วัตถุประสงค์ขององค์กรเป็น erechey corried องค์กรต้องตระหนัก และเด็ดกับเต้มันประเมินความเสี่ยงหน้าจะต้องกำหนดเขาจัดเป็นปฏิบัติการในคอนเสิร์ตมันต้องยังกลไก SH E * การระบุ วิเคราะห์ แต่ manoge Te เกี่ยวข้องกับความเสี่ยง รอบที otv'ses ควบคุมแร่ข้อมูลและสารสนเทศและการสื่อสาร sysems ที่ช่วยให้องค์กรเพื่อจับภาพ และตราที omahon ต้องประพฤติ manoge และการควบคุมกระบวนการทั้งหมดต้อง ored Moni ,แต่ modkachons โหมดการตรวจสอบเป็น necesioy เพื่อต่อต้านระบบอ่านแต่เปลี่ยนเป็นเงื่อนไขรับประกัน .