RATING CRITERIA FOR COSO-BASED AUDI

RATING CRITERIA FOR COSO-BASED AUDITS
Control Component CRITERIA FOR UNSATISFACTORY RATING

Control Environment "Hard controls" are missing or inadequate.
There are verified instances of breakdowns of "soft controls."

Risk Assessment Management has not predefined relevant objectives.
Such objectives are incompatible with broader objectives.
Management has not identified relevant risks to achieving its objectives.
Management does not have a basis for determining which risks are most critical.
Management has not ensured mitigation of critical operating risks.
Audit tests detect key risks not previously contemplated by management.

Control Activities Key control activities are not functioning as intended.
Management’s risk mitigation strategy is not adequately reflected within control activities.

Information & Communication Key metrics are not identified, collected, and communicated.
Employees do not understand their control responsibilities, and this is pervasive.
Customer or supplier complaints and disputes are not resolved, or remedial action is not undertaken in a timely manner.

Monitoring Management has not established a means of determining the quality of the internal control system over time, either through independent evaluations or ongoing, structured, and independent process checks.

Overall The ratings of all components should be considered to determine whether controls provide reasonable assurance that management objectives will be achieved. A strength in the internal controls of one component may compensate for a control weakness in another.

ผลลัพธ์ (ไทย) 1:

เกณฑ์การให้คะแนนสำหรับการตรวจสอบตามแนว COSOคอมโพเนนต์การควบคุมเกณฑ์สำหรับจัดอันดับที่น่าพอใจ สภาพแวดล้อมการควบคุม "การควบคุมยาก" จะหายไป หรือไม่เพียงพอมีกรณีตามความเสียหาย "นุ่มควบคุม" การประเมินความเสี่ยงได้กำหนดไว้ล่วงหน้าวัตถุประสงค์ที่เกี่ยวข้องวัตถุประสงค์ดังกล่าวไม่เข้ากันกับวัตถุประสงค์ที่กว้างขึ้นการจัดการไม่ได้ระบุว่าความเสี่ยงที่เกี่ยวข้องเพื่อบรรลุวัตถุประสงค์บริหารไม่มีข้อมูลพื้นฐานสำหรับการกำหนดความเสี่ยงที่สำคัญสุดการจัดการไม่ได้มั่นใจลดความเสี่ยงการดำเนินงานที่สำคัญการทดสอบตรวจสอบตรวจหาความเสี่ยงที่สำคัญไม่เคย เข้าใจการจัดการ กิจกรรมควบคุมกิจกรรมคีย์ควบคุมไม่ทำงานตามที่ตั้งใจไว้พอไม่ได้ถูกสะท้อนกลยุทธ์การลดความเสี่ยงของฝ่ายจัดการภายในการควบคุมกิจกรรม วัดข้อมูลและคีย์การสื่อสารไม่ได้ระบุ รวบรวม และการสื่อสารพนักงานไม่เข้าใจชอบควบคุม และนี้แพร่หลายข้อร้องเรียนของลูกค้าหรือซัพพลายเออร์และข้อพิพาทจะไม่แก้ไข หรือไม่มีดำเนินการดำเนินการแก้ไขอย่างทันท่วงที การตรวจสอบการจัดการได้จัดตั้งหมายถึงการกำหนดคุณภาพของระบบการควบคุมภายในช่วงเวลา ผ่านการประเมินอิสระหรือกระบวนการอย่างต่อเนื่อง โครงสร้าง และอิสระในการตรวจสอบ โดยรวม การจัดอันดับของส่วนประกอบทั้งหมดควรพิจารณาเพื่อตรวจสอบว่า ตัวควบคุมให้ประกันที่สมเหตุสมผลว่าฝ่ายบริหารจะบรรลุวัตถุประสงค์ มีความแข็งแรงในการควบคุมภายในขององค์ประกอบหนึ่งอาจชดเชยความอ่อนแอควบคุมอีก

ผลลัพธ์ (ไทย) 3:

เกณฑ์การประเมินสำหรับ coso-based ตรวจสอบเกณฑ์สำหรับการประเมินองค์ประกอบการควบคุมที่ไม่น่าพอใจสิ่งแวดล้อมควบคุมยากการควบคุม " ขาดหายไปหรือไม่มีการตรวจสอบกรณีของความเสียหายของ " การควบคุมซอฟท์”การบริหารจัดการการประเมินความเสี่ยงไม่ได้กำหนดวัตถุประสงค์ที่เกี่ยวข้องวัตถุประสงค์ดังกล่าว สอดคล้องกับวัตถุประสงค์ที่กว้างขึ้นการจัดการที่ยังไม่ได้ระบุความเสี่ยงที่เกี่ยวข้องกับการบรรลุวัตถุประสงค์ของการจัดการไม่มีเกณฑ์กำหนด ซึ่งมีความเสี่ยงที่สำคัญที่สุดการจัดการการดำเนินงานยังไม่มั่นใจว่ามีความเสี่ยงการทดสอบการตรวจสอบตรวจสอบความเสี่ยงที่สำคัญก่อนหน้านี้ไม่ไตร่ตรอง โดยการจัดการการควบคุมกิจกรรมหลักควบคุมกิจกรรมจะไม่ทำงานตามที่ตั้งใจไว้บริหารความเสี่ยงบรรเทากลยุทธ์ไม่เพียงพอที่สะท้อนอยู่ในกิจกรรมการควบคุมเทคโนโลยีสารสนเทศและการสื่อสารเป็นหลัก ไม่ระบุ , รวบรวม , และการสื่อสารพนักงานไม่เข้าใจความรับผิดชอบการควบคุมของพวกเขาและนี้เป็นที่แพร่หลาย .การร้องเรียนของลูกค้า หรือ ซัพพลายเออร์ และข้อพิพาทที่ไม่สามารถแก้ไขได้ หรือแก้ไขการกระทำจะไม่ดำเนินการในลักษณะที่ทันเวลาการตรวจสอบการจัดการที่ยังไม่ได้สร้างการกำหนดคุณภาพของระบบการควบคุมภายใน ผ่านเวลา ผ่านการประเมินอิสระหรืออย่างต่อเนื่อง โครงสร้าง และกระบวนการตรวจสอบที่เป็นอิสระรวมคะแนนของทุกองค์ประกอบที่ควรพิจารณาเพื่อตรวจสอบว่า การควบคุมให้การรับรองที่เหมาะสมว่า วัตถุประสงค์ของการจัดการจะต้องสำเร็จ พลังในการควบคุมภายในขององค์ประกอบหนึ่งอาจชดเชยจุดอ่อนในการควบคุมอีก