2.3.2.2 Analysis of operational los

2.3.2.2 Analysis of operational loss events. The OR loss events are those that have been caused by one or more types of OR, generally causing losses, although afterwards these events can have been mitigated or the losses recovered by different mechanisms, including internal controls and management, insurance, legal action or others methods.
In general, entities will have tools for the identification, assessment, control and mitigation of these events through the collection of losses and measurement models used by the managers of OR.
The internal auditors will design their audit plan, departmental objectives and their procedures to take account of the following considerations:
(1) Existence of a solid model of loss data collection: which provides information on the risk exposure by business line and types of risk as defined in the New Capital Accord and that allows appropriate management of the systems and processes of the Entity.
(2) Infrastructure of loss data collection: the entities will have appropriate and robust infrastructures to carry out a rigorous and systematic tracking and recording of events that produce operational losses in the entity. In this sense, the internal auditors will define their procedures to check the:
. Existence of a procedure for the automated capture of events, determining if the degree of automation corresponds to the management level responsible for the reporting and review of the OR losses originating in the entity. Anyway, in the case of events that are impossible to automate, the internal auditor will evaluate the procedure developed for the manual data capture.
. Existences of an appropriate infrastructure for the automated capture of data, reviewing if the applications used contain specifications for the capture of data losses (informative fields for the types of risk, business line, etc.); reviewing that sound instructions have been given to the personnel involved in recording the data and that these instructions have been well documented in internal reports, manuals, courses, etc. that the system assures that all the losses picked up are automated; and that enough control procedures have been established to detect and avoid the double counting of entered data and a lack of integrity in the registration of losses.
(3) Reporting of loss events. The internal auditors will verify that the processes established assure that all the events are being registered.
(4) Validation of the results. The internal auditors will assure the consistency of these results with the real situation in the entity.
(5) Action plans of improvement. The internal auditors will have to verify that after the analysis of the obtained results actions are taken to improve the risk control.
(6) Reporting of results to the business areas and senior management. The internal auditors will check that this reporting is made in timely manner and contains all the required information for an appropriate OR management process. Among this information will be the following:

ผลลัพธ์ (ไทย) 1:

2.3.2.2 การวิเคราะห์เหตุการณ์ในการดำเนินงานขาดทุน เหตุการณ์สูญเสียหรือเป็นที่เกิดจากอย่าง น้อยหนึ่งชนิดหรือ โดยทั่วไปทำให้เกิดความสูญเสีย การแม้ว่าภายหลัง เหตุการณ์เหล่านี้สามารถมีการบรรเทา หรือขาดทุนจากการกู้คืน โดย กลไกต่าง ๆ รวมถึงการควบคุมภายในและการจัดการ การประกัน การดำเนินการทางกฎหมาย หรืออื่น ๆ วิธีทั่วไป เอนทิตีจะมีเครื่องมือสำหรับรหัส ประเมิน ควบคุม และลดคอลเลกชันของการขาดทุนและรูปแบบการประเมินที่ใช้ โดยผู้จัดการของเหตุการณ์ หรือการผู้ตรวจสอบภายในจะออกแบบแผนการตรวจสอบ วัตถุประสงค์ของภาควิชา และขั้นตอนการใช้บัญชีการพิจารณาดังต่อไปนี้:(1) มีรูปแบบของแข็งของคอลเลกชันข้อมูลสูญหาย: ซึ่งแสดงข้อมูลเกี่ยวกับความเสี่ยงความเสี่ยงธุรกิจและประเภทของความเสี่ยงตามที่กำหนดไว้ในแอคคอร์ดทุนใหม่ และช่วยให้ระบบการจัดการที่เหมาะสมและกระบวนการของเอนทิตี(2) โครงสร้างพื้นฐานของการรวบรวมข้อมูลสูญหาย: เอนทิตีจะมีโครงสร้างพื้นฐานที่เหมาะสม และมีประสิทธิภาพการดำเนินการอย่างเข้มงวด และระบบติดตามและบันทึกเหตุการณ์ที่ขาดทุนจากการดำเนินงานในเอนทิตี ในความรู้สึกนี้ ผู้ตรวจสอบภายในจะกำหนดขั้นตอนของการตรวจสอบ:. มีขั้นตอนการจับภาพอัตโนมัติของเหตุการณ์ การกำหนดระดับของระบบที่สอดคล้องกับระดับบริหารที่รับผิดชอบการรายงานและการทบทวนหรือการสูญเสียที่เกิดใน อย่างไรก็ตาม ในกรณีของเหตุการณ์ที่เป็นไปไม่ได้โดยอัตโนมัติ ผู้ตรวจสอบภายในจะประเมินกระบวนการพัฒนาสำหรับการเก็บข้อมูลด้วยตนเอง. Existences เป็นโครงสร้างพื้นฐานที่เหมาะสมสำหรับการจับภาพอัตโนมัติของข้อมูล การตรวจทานถ้าโปรแกรมประยุกต์ที่ใช้ประกอบด้วยคุณสมบัติจับของการสูญเสียข้อมูล (ข้อมูลฟิลด์สำหรับชนิดของความเสี่ยง ธุรกิจ ฯลฯ); ตรวจสอบว่า ได้รับคำแนะนำเสียงให้บุคลากรที่เกี่ยวข้องในการบันทึกข้อมูล และให้คำแนะนำเหล่านี้ได้อย่างดีเอกสารรายงานภายใน คู่มือ หลักสูตร ฯลฯ ที่ระบบที่ทั้งหมดขาดทุนขึ้นเป็นอัตโนมัติ และพอควบคุมขั้นตอนได้ถูกก่อตั้งขึ้นเพื่อตรวจจับ และหลีกเลี่ยงการนับคู่ของการป้อนข้อมูลและการขาดความซื่อสัตย์ในการลงทะเบียนของขาดทุน(3) การรายงานเหตุการณ์การสูญเสีย ผู้ตรวจสอบภายในจะตรวจสอบว่า กระบวนการก่อตั้งมั่นทั้งหมดที่มีการลงทะเบียนเหตุการณ์(4) ตรวจสอบผลการ ผู้ตรวจสอบภายในจะให้มั่นใจว่าสอดคล้องกันของผลลัพธ์เหล่านี้กับสถานการณ์จริงใน(5) แผนการดำเนินการของการปรับปรุง ผู้ตรวจสอบภายในจะต้องตรวจสอบว่า หลังจากการวิเคราะห์ผลที่ได้รับการดำเนินการถูกนำไปปรับปรุงการควบคุมความเสี่ยง(6) การรายงานผลไปยังย่านธุรกิจและผู้บริหาร ผู้ตรวจสอบภายในจะตรวจสอบว่า รายงานนี้ทำในเวลาเหมาะสม และประกอบด้วยข้อมูลที่จำเป็นทั้งหมดสำหรับกระบวนการจัดการหรือการที่เหมาะสม จากข้อมูลนี้จะต่อไปนี้:

ผลลัพธ์ (ไทย) 2:

2.3.2.2 การวิเคราะห์เหตุการณ์การสูญเสียในการดำเนินงาน หรือเหตุการณ์ที่เกิดการสูญเสียเป็นคนที่มีสาเหตุมาจากหนึ่งหรือมากกว่าหนึ่งประเภทหรือโดยทั่วไปที่ก่อให้เกิดความสูญเสียถึงแม้ว่าภายหลังเหตุการณ์เหล่านี้สามารถได้รับการลดลงหรือขาดทุนกู้คืนโดยกลไกที่แตกต่างกันรวมทั้งการควบคุมภายในและการบริหารการประกันภัยดำเนินการตามกฎหมายหรืออื่น ๆ วิธี.
โดยทั่วไปหน่วยงานจะมีเครื่องมือสำหรับการระบุการประเมินการควบคุมและบรรเทาผลกระทบที่เกิดจากเหตุการณ์เหล่านี้ผ่านทางคอลเลกชันของการสูญเสียและรูปแบบการวัดที่ใช้โดยผู้จัดการหรือ.
ผู้ตรวจสอบภายในจะออกแบบแผนการตรวจสอบของพวกเขาวัตถุประสงค์ของภาควิชาและวิธีการของพวกเขา ที่จะใช้บัญชีของการพิจารณาดังต่อไปนี้
(1) การดำรงอยู่ของรูปแบบที่มั่นคงของการสูญเสียการเก็บรวบรวมข้อมูล: ซึ่งให้ข้อมูลเกี่ยวกับความเสี่ยงจากสายธุรกิจและประเภทของความเสี่ยงที่กำหนดไว้ในสนธิสัญญาทุนใหม่ที่ช่วยให้การจัดการที่เหมาะสมของระบบ และกระบวนการของกิจการ.
(2) โครงสร้างพื้นฐานของการสูญเสียการเก็บรวบรวมข้อมูล: หน่วยงานที่จะมีโครงสร้างพื้นฐานที่เหมาะสมและมีประสิทธิภาพในการดำเนินการติดตามอย่างเข้มงวดและเป็นระบบและการบันทึกเหตุการณ์ที่ผลิตการสูญเสียในการดำเนินงานในกิจการ
ในแง่นี้ผู้ตรวจสอบภายในจะกำหนดขั้นตอนการปฏิบัติของพวกเขาในการตรวจสอบ: การดำรงอยู่ของขั้นตอนในการจับภาพอัตโนมัติของเหตุการณ์ที่กำหนดว่าการศึกษาระดับปริญญาของระบบอัตโนมัติสอดคล้องกับระดับการจัดการที่รับผิดชอบในการรายงานและการทบทวนหรือความสูญเสียที่เกิดขึ้นในกิจการ อย่างไรก็ตามในกรณีของเหตุการณ์ที่เป็นไปไม่ได้โดยอัตโนมัติ,
ผู้ตรวจสอบภายในจะประเมินขั้นตอนการพัฒนาสำหรับการจับภาพข้อมูลด้วยตนเอง.. ดำรงชีวิตของโครงสร้างพื้นฐานที่เหมาะสมสำหรับการจับภาพอัตโนมัติของข้อมูลการตรวจสอบถ้าการใช้งานที่ใช้มีข้อกำหนดสำหรับการจับภาพ ของการสูญเสียข้อมูล (สาขาข้อมูลสำหรับประเภทของความเสี่ยงสายธุรกิจ ฯลฯ ); ตรวจสอบว่าคำสั่งเสียงได้รับให้กับบุคลากรที่เกี่ยวข้องในการบันทึกข้อมูลและคำแนะนำเหล่านี้ได้รับการรับรองอย่างดีในการรายงานภายใน, คู่มือ, หลักสูตรเป็นต้นว่าระบบมั่นใจว่าการสูญเสียทั้งหมดที่หยิบขึ้นมาโดยอัตโนมัติ; และขั้นตอนการควบคุมเพียงพอที่ได้รับการจัดตั้งขึ้นเพื่อตรวจสอบและหลีกเลี่ยงการนับสองเท่าของข้อมูลที่ป้อนและขาดความสมบูรณ์ในการลงทะเบียนของการสูญเสีย.
(3) การรายงานของเหตุการณ์การสูญเสีย ผู้ตรวจสอบภายในจะตรวจสอบว่ากระบวนการที่จัดตั้งขึ้นมั่นใจว่าเหตุการณ์ที่เกิดขึ้นทั้งหมดจะถูกลงทะเบียน.
(4) การตรวจสอบผล ผู้ตรวจสอบภายในจะมั่นใจความสอดคล้องของผลลัพธ์เหล่านี้กับสถานการณ์จริงในกิจการ.
(5) การดำเนินการแผนของการปรับปรุง ผู้ตรวจสอบภายในจะมีการตรวจสอบว่าหลังจากการวิเคราะห์การกระทำผลที่ได้จะถูกนำไปปรับปรุงการควบคุมความเสี่ยง.
(6) การรายงานผลไปยังพื้นที่ธุรกิจและผู้บริหารระดับสูง ผู้ตรวจสอบภายในจะตรวจสอบว่ารายงานนี้จะทำในเวลาที่เหมาะสมและมีข้อมูลที่จำเป็นสำหรับกระบวนการที่เหมาะสมหรือการจัดการ ท่ามกลางข้อมูลนี้จะเป็นดังต่อไปนี้:

ผลลัพธ์ (ไทย) 3:

2.3.2.2 การวิเคราะห์เหตุการณ์ความสูญเสีย ) หรือการสูญเสียต่างๆที่ได้เกิดจากหนึ่งหรือมากกว่าหนึ่งชนิด หรือ ก่อให้เกิดการสูญเสียโดยทั่วไป แม้ว่าภายหลังเหตุการณ์เหล่านี้สามารถได้รับการลดลงหรือขาดทุนได้ โดยกลไกที่แตกต่างกันรวมถึงการควบคุมภายในและการบริหาร , ประกัน , การกระทำตามกฎหมาย หรือวิธีการอื่น ๆ .
ในทั่วไปองค์กรจะมีเครื่องมือสำหรับการระบุ ประเมิน ควบคุม และแก้ไขเหตุการณ์เหล่านี้ผ่านคอลเลกชันของการสูญเสียและโมเดลการวัดที่ใช้โดยผู้จัดการหรือ .
ผู้ตรวจสอบภายในจะออกแบบ วางแผน ตรวจสอบ ของพวกเขา วัตถุประสงค์ของแผนกและขั้นตอนของพวกเขาที่จะใช้บัญชีของการพิจารณาดังต่อไปนี้ :
( 1 ) อยู่แบบทึบ คอลเลกชันการสูญหายของข้อมูล :ที่ให้ข้อมูลเกี่ยวกับความเสี่ยงการสัมผัสโดยสายธุรกิจและประเภทของความเสี่ยงตามที่กำหนดไว้ในข้อตกลงใหม่ที่ให้ทุนและการบริหารจัดการที่เหมาะสมของระบบและกระบวนการของกิจการ
( 2 ) โครงสร้างพื้นฐานของคอลเลกชันของการสูญหายของข้อมูล :หน่วยงานจะต้องเหมาะสมและมีประสิทธิภาพสามารถดำเนินการอย่างเข้มงวดและระบบการบันทึกการติดตามและเหตุการณ์ที่สร้างความสูญเสียในการดําเนินงานในกิจการ ในความรู้สึกนี้ , ผู้ตรวจสอบภายในจะกำหนดขั้นตอนการตรวจสอบ :

การดำรงอยู่ของกระบวนการอัตโนมัติจับภาพเหตุการณ์ระบุว่าระดับของระบบอัตโนมัติที่สอดคล้องกับระดับการจัดการรับผิดชอบการรายงานและทบทวนหรือความสูญเสียที่เกิดขึ้นในกิจการ อย่างไรก็ตาม ในกรณีของเหตุการณ์ที่เป็นไปได้โดยอัตโนมัติ การตรวจสอบภายในจะประเมินขั้นตอนการพัฒนาเพื่อจับข้อมูลด้วย

อันหนักอึ้งของโครงสร้างพื้นฐานที่เหมาะสมสำหรับอัตโนมัติจับภาพของข้อมูลตรวจสอบถ้าโปรแกรมที่ใช้ประกอบด้วยข้อมูลสำหรับการจับข้อมูลขาดทุน ( เขตข้อมูลสำหรับประเภทของความเสี่ยงทางธุรกิจ , บรรทัด , ฯลฯ ) ; ตรวจสอบคำแนะนำเสียงที่ได้รับให้กับบุคลากรที่เกี่ยวข้องในการบันทึกข้อมูลและคำแนะนำเหล่านี้ได้รับการบันทึกไว้ในรายงานภายในคู่มือ หลักสูตร ฯลฯ