Increasing quality and confidence i

Increasing quality and confidence in the IT internal audit risk assessment
Ernst & Young’s recent thought leadership and research publication Turning risks into
results: how leading companies use risk management to fuel better performance
indicates that organizations achieve results from risk in three interrelated ways:
1. Some companies focus on mitigating overall enterprise risk
2. Others focus on efficiency, reducing the overall cost of controls
3. Still others look to create value, often through a combination of risk mitigation
and cost reduction
Increasing your level of confidence in the risk assessment process is one of the most fundamental
ways to focus on mitigating overall enterprise risk, determining appropriate levels of effort and
resources and identifying where to add value. In a worst-case scenario, an organization’s risks can
proliferate at a far faster rate than its ability to provide coverage. Organizations need to have the
ability to identify and address key risk areas and the agility to quickly close the gaps through:
• Identifying and understanding the “risks that matter”
• Differentially investing in the risks that are “mission critical” to the organization
• Effectively assessing risks across the business and driving accountability and ownership
• Demonstrating the effectiveness of risk management to investors, analysts and regulators

ผลลัพธ์ (ไทย) 1:

เพิ่มคุณภาพและความมั่นใจในการประเมินความเสี่ยงการตรวจสอบภายในได้แอนด์สาวของล่าสุดคิดวิจัยและเป็นผู้นำประกาศเปิดความเสี่ยงเป็น ผล: วิธีที่บริษัทชั้นนำการบริหารความเสี่ยงเชื้อเพลิงดีขึ้นประสิทธิภาพการทำงาน บ่งชี้ว่า องค์กรบรรลุผลลัพธ์จากความเสี่ยงเกี่ยวข้องสามวิธี:1. บริษัทมุ่งเน้นบรรเทาความเสี่ยงองค์กรโดยรวม2. ผู้อื่นเน้นประสิทธิภาพ ลดต้นทุนโดยรวมของตัวควบคุม3. ยังคง คนอื่นดูเพื่อสร้างมูลค่า มักจะผ่านกระบวนการลดความเสี่ยง และลดต้นทุนเพิ่มระดับความเชื่อมั่นในกระบวนการประเมินความเสี่ยงเป็นหนึ่งในพื้นฐานที่สุด วิธีเน้นบรรเทาความเสี่ยงองค์กรโดยรวม การกำหนดระดับที่เหมาะสมของความพยายาม และ ทรัพยากรและระบุตำแหน่งที่จะเพิ่มค่า ในปฎิ ความเสี่ยงขององค์กรสามารถ proliferate ในอัตราเร็วกว่าไกลกว่าความสามารถในการให้ความคุ้มครอง องค์กรต้องมีการ ความสามารถใน การระบุที่อยู่พื้นที่เสี่ยงที่สำคัญและความว่องไวรวดเร็วปิดช่องทาง:•ระบุ และทำความเข้าใจกับ "ความเสี่ยงที่สำคัญ"• Differentially ลงทุนในความเสี่ยงที่เป็น "ภารกิจสำคัญ" สำหรับองค์กร•ประเมินความเสี่ยงในธุรกิจ และการขับขี่ความรับผิดชอบ และความเป็นเจ้าของได้อย่างมีประสิทธิภาพ•เห็นประสิทธิภาพของการบริหารความเสี่ยงการลงทุน นักวิเคราะห์ และหน่วยงานกำกับดูแล

ผลลัพธ์ (ไทย) 2:

การเพิ่มคุณภาพและความมั่นใจในการประเมินความเสี่ยงการตรวจสอบไอทีภายใน
Ernst & Young ของความเสี่ยงการเป็นผู้นำทางความคิดและการวิจัยที่ตีพิมพ์เมื่อเร็ว ๆ นี้ในการเปิด
ผล: วิธีการที่ บริษัท ชั้นนำใช้การบริหารความเสี่ยงเชื้อเพลิงประสิทธิภาพที่ดีขึ้น
แสดงให้เห็นว่าองค์กรที่ประสบผลสำเร็จจากความเสี่ยงในสามวิธีเชื่อมโยง:
1 บาง บริษัท มุ่งเน้นไปที่การลดความเสี่ยงขององค์กรโดยรวม
2 อื่น ๆ มุ่งเน้นไปที่ประสิทธิภาพลดต้นทุนโดยรวมของการควบคุม
3 อื่น ๆ ยังคงมองไปที่การสร้างมูลค่ามักจะผ่านการรวมกันของการลดความเสี่ยง
และลดค่าใช้จ่าย
ที่เพิ่มขึ้นระดับความเชื่อมั่นในกระบวนการการประเมินความเสี่ยงของคุณเป็นหนึ่งในพื้นฐานที่สุด
วิธีการที่จะมุ่งเน้นไปที่การลดความเสี่ยงขององค์กรโดยรวมการกำหนดระดับที่เหมาะสมของความพยายามและ
ทรัพยากรและ ระบุสถานที่ที่จะสร้างมูลค่าเพิ่ม ในสถานการณ์ที่เลวร้ายที่สุดกรณีที่ความเสี่ยงขององค์กรสามารถ
ขยายตัวในอัตราที่ห่างไกลได้เร็วกว่าความสามารถในการให้ความคุ้มครอง องค์กรจะต้องมี
ความสามารถในการระบุและอยู่ในพื้นที่ความเสี่ยงที่สำคัญและความคล่องตัวในการปิดช่องว่างได้อย่างรวดเร็วผ่าน:
•การระบุและการทำความเข้าใจ "ความเสี่ยงที่สำคัญ"
แตกต่าง•การลงทุนในความเสี่ยงที่จะ "ภารกิจที่สำคัญ" เพื่อองค์กร
•ได้อย่างมีประสิทธิภาพ การประเมินความเสี่ยงในธุรกิจและการขับรถความรับผิดชอบและความเป็นเจ้าของ
•แสดงให้เห็นถึงประสิทธิภาพของการบริหารความเสี่ยงให้กับนักลงทุนนักวิเคราะห์และหน่วยงานกำกับดูแล

ผลลัพธ์ (ไทย) 3:

เพิ่มคุณภาพและความเชื่อมั่นในตัวมัน การตรวจสอบภายใน การประเมินความเสี่ยงของเอินส์ท &หนุ่มล่าสุด
นำความคิดและการวิจัยสิ่งพิมพ์เปลี่ยนความเสี่ยงเป็นอย่างไร
ผลลัพธ์ชั้นนำใช้บริหารความเสี่ยงเชื้อเพลิง
ประสิทธิภาพที่ดีขึ้นพบว่าองค์กรบรรลุผลจากความเสี่ยงในสามวิธีคาบ :
1 บาง บริษัท มุ่งเน้นการลดความเสี่ยงขององค์กรโดยรวม
2ผู้อื่นมุ่งประสิทธิภาพ ลดต้นทุนโดยรวมของการควบคุม
3 ยังคนอื่น ๆมองหาเพื่อสร้างมูลค่า มักจะผ่านการรวมกันของ

การลดความเสี่ยงและลดต้นทุน การเพิ่มระดับของความมั่นใจในการประเมินความเสี่ยงเป็นหนึ่งในวิธีการพื้นฐาน
ส่วนใหญ่มุ่งเน้นบรรเทาความเสี่ยงขององค์กรโดยรวม การกำหนดระดับที่เหมาะสมของความพยายามและ
ทรัพยากรและการระบุที่จะเพิ่มมูลค่า ในสถานการณ์ที่เลวร้ายที่สุด ความเสี่ยงขององค์กรสามารถ
proliferate ในอัตราไกลเร็วกว่าความสามารถในการให้ความคุ้มครอง องค์กรต้องมีความสามารถในการระบุและคีย์
ที่อยู่พื้นที่เสี่ยงได้อย่างรวดเร็วและความคล่องตัวในการปิดช่องว่างที่ผ่าน :
- การระบุและเข้าใจ " ความเสี่ยงที่สำคัญ "
- ลงทุนในความเสี่ยงที่แตกต่างกัน " ภารกิจสำคัญ " ให้กับองค์กรอย่างมีประสิทธิภาพ
- การประเมินความเสี่ยงในธุรกิจ และทำให้ความรับผิดชอบและความเป็นเจ้าของ
- แสดงให้เห็นถึงประสิทธิภาพในการบริหารความเสี่ยงให้กับนักลงทุน นักวิเคราะห์ และควบคุม