According to COSO, effective risk a

According to COSO, effective risk assessment requires:

° Predefinition of objectives.
° Compatibility of objectives.
° Identification of risks to achieving objectives.
° Judgment of which risks are critical.
° Determination of actions to mitigate risks.

If any one of these factors is absent, an unsatisfactory rating is generally warranted. Furthermore, audit inquiries and tests should be designed to determine if there are key risks not contemplated by management. If such risks are identified and deemed critical, an unsatisfactory rating should be rendered on that basis alone, even if all the factors listed are present.

ผลลัพธ์ (ไทย) 1:

ตามแนว COSO การประเมินความเสี่ยงต้อง:° Predefinition วัตถุประสงค์ของ°ความเข้ากันได้ของวัตถุประสงค์°การระบุความเสี่ยงที่จะบรรลุวัตถุประสงค์การพิพากษา°ซึ่งเป็นความเสี่ยงสำคัญองศาที่กำหนดการดำเนินการเพื่อลดความเสี่ยงถ้ามีปัจจัยเหล่านี้เป็นขาดงาน โดยทั่วไปมีการได้รับการจัดอันดับที่น่าพอใจ นอกจากนี้ สอบถาม และการทดสอบควรออกแบบให้ตรวจสอบว่า มีการไม่เข้าใจการจัดการความเสี่ยงที่สำคัญ ถ้าความเสี่ยงดังกล่าวจะระบุ และถือว่าสำคัญ การจัดอันดับที่น่าพอใจควรถูกแสดงในวงคนเดียว แม้ว่าปัจจัยทั้งหมดที่แสดงอยู่

ผลลัพธ์ (ไทย) 2:

ตามที่ COSO การประเมินความเสี่ยงที่มีประสิทธิภาพต้อง:

. ° Predefinition วัตถุประสงค์
. °ความเข้ากันได้ของวัตถุประสงค์
. °ประจำตัวของความเสี่ยงกับวัตถุประสงค์ของการบรรลุ
. °พิพากษาซึ่งมีความเสี่ยงที่สำคัญ
. การกำหนดองศาของการดำเนินการเพื่อลดความเสี่ยง

หากคนใดคนหนึ่งของปัจจัยเหล่านี้คือ ขาดการจัดอันดับที่น่าพอใจคือการรับประกันทั่วไป นอกจากนี้สอบถามข้อมูลการตรวจสอบและการทดสอบควรจะออกแบบมาเพื่อตรวจสอบว่ามีความเสี่ยงที่สำคัญไม่ไตร่ตรองโดยฝ่ายบริหาร หากความเสี่ยงดังกล่าวมีการระบุและถือว่าสำคัญการจัดอันดับที่น่าพอใจควรจะแสดงผลบนพื้นฐานเดียวที่แม้ว่าปัจจัยทั้งหมดที่ระบุไว้ที่มีอยู่

ผลลัพธ์ (ไทย) 3:

ตาม COSO , ประเมินความเสี่ยงที่มีประสิทธิภาพต้อง :โดย predefinition ของวัตถุประสงค์ตรวจสอบความเข้ากันได้ของวัตถุประสงค์โดยการกำหนดความเสี่ยงเพื่อให้บรรลุตามวัตถุประสงค์การตัดสิน โดยที่มีความเสี่ยงอันตรายโดยการกำหนดของการกระทำเพื่อลดความเสี่ยงถ้าใด ๆ หนึ่งของปัจจัยเหล่านี้จะหายไปเป็นคะแนนที่น่าพอใจโดยทั่วไปรับประกัน นอกจากนี้ การตรวจสอบและการทดสอบควรออกแบบให้ตรวจสอบว่ามีคีย์ความเสี่ยงไม่ไตร่ตรองโดยการจัดการ หากความเสี่ยงดังกล่าวระบุ และถือว่าวิกฤต ระดับที่น่าพอใจควรจะแสดงบนพื้นฐานที่ว่าไว้ แม้ว่าปัจจัยทั้งหมดที่แสดงอยู่