IA needs to consider the treatment

IA needs to consider the treatment of sensitive information and communications outside the organization.
If the CAE then concludes that SM is exposing the organization to unacceptable risk and is not taking appropriate action, (s)he presents the info and differences of opinion to the board.
Internal whistleblowing, (s)he must cautiously evaluate the evidence, the reasonableness, and the merits of possible actions.
The CAE must
1) Assess the potential risk to the organization
2) Consult with SM and/or legal counsel as appropriate, and
3) Control dissemination by restricting the use of the results.

ผลลัพธ์ (ไทย) 1:

IA ต้องพิจารณาการรักษาข้อมูลที่สำคัญและติดต่อสื่อสารภายนอกองค์กรถ้า CAE แล้วสรุปว่า SM จะเปิดเผยการไม่สามารถยอมรับความเสี่ยง และเป็นการกระทำที่เหมาะสม, (s) เขานำเสนอข้อมูลและความแตกต่างของความเห็นให้คณะกรรมการภายใน whistleblowing, (s) เขาเดินต้องประเมินหลักฐาน แบบ reasonableness และข้อดีของการดำเนินการได้CAE ต้อง 1) ประเมินความเสี่ยงอาจเกิดขึ้นกับองค์กร 2) ปรึกษากับ SM และ/หรือกฎหมายตามความเหมาะสม และ 3) ควบคุมการเผยแพร่ โดยการจำกัดการใช้ผลการ

ผลลัพธ์ (ไทย) 2:

IA ต้องพิจารณาการรักษาข้อมูลที่สำคัญและการสื่อสารภายนอกองค์กร.
ถ้า CAE แล้วสรุปว่าเอสเอ็มคือการเปิดเผยขององค์กรไปสู่ความเสี่ยงที่ยอมรับไม่ได้และไม่ได้รับการดำเนินการที่เหมาะสม (s) เขานำเสนอข้อมูลและความแตกต่างของความคิดเห็นของคณะกรรมการ .
ภายในเบาะแส (s) เขาระมัดระวังจะต้องประเมินหลักฐานความสมเหตุสมผลและประโยชน์ของการดำเนินการที่เป็นไปได้.
CAE จะต้อง
1) ประเมินความเสี่ยงที่อาจเกิดขึ้นกับองค์กร
2) ให้คำปรึกษากับเอสเอ็มและ / หรือที่ปรึกษาทางกฎหมายตามความเหมาะสมและ
3) การควบคุมการแพร่กระจายโดยการ จำกัด การใช้งานของผล

ผลลัพธ์ (ไทย) 3:

IA ต้องพิจารณาการรักษาข้อมูลและการสื่อสารภายนอกองค์กร
ถ้า CAE แล้วพบว่า SM จะเปิดเผยองค์กรความเสี่ยงที่ยอมรับไม่ได้ และไม่ใช่การกระทำที่เหมาะสม ( s ) เขาได้นำเสนอข้อมูลและความแตกต่างของความคิดเห็นคณะกรรมการ .
whistleblowing ภายใน , ( s ) เขาต้องค่อยประเมิน หลักฐาน , ความมีเหตุผล ,และประโยชน์ของการกระทำที่เป็นไปได้

1 ) อุปกรณ์ที่ต้องประเมินความเสี่ยงที่อาจเกิดขึ้นกับองค์กร
2 ) ปรึกษากับ SM และ / หรือที่ปรึกษาทางกฎหมายที่เหมาะสมและ
3 ) ควบคุมการเผยแพร่โดยการใช้ผล .