(1) Note for Control DescriptionThe

(1) Note for Control Description
The documents must be designed for use in management assessment and internal control audit. Therefore, they need
to be described so that a third party would be able to understand process flow and the internal controls in place and
operational tests can be easily performed.
-Make easy-to-understand and concise descriptions in the documents (must not be detailed more than necessary
according to the purpose of each document.)
-Do not use the abbreviated name which can be understood only by the persons concerned.
-Create the document by emphasizing the process related to internal controls.
Work in close cooperation with the administrator who has a deep understanding of the business to be described.
In order to document Internal Control intelligibly and concretely, examine Who, When, What, What and How.
-Who is performing the Internal Control? (OK : position and title, NG : individual person’s name)
-When is the internal control provided? (annual, quarterly, monthly, weekly, daily, on demand, etc.)
-How is the internal control carried out?
296
-How and where is the evidential document retained and managed?
-Based on what kind of procedures is the post-assessment review performed?
-What kind of exception handling is performed? How are the problem and the error solved?
(2) RCM must be described sufficiently since it is the main deliverables of IT General
Controls.
Describe "Control description" specifically by focusing on Who, What, When, Where, Why, and How so that third
parties can understand easily.
-In "Control description," describe the content of control using the name of the “Person in charge” as the subject
who provides the control.
-In "Control description," describe the contents which are also described in "Group in charge," "Person in charge"
and "Frequency."
(Example of "Control description")
"Person in charge" of "Group in charge" performs XX( control) frequency.
=> [ex] The group leader of the accounting system group approves IT infrastructure maintenance plan semiannually.

ผลลัพธ์ (ไทย) 1:

(1) หมายเหตุสำหรับคำอธิบายเกี่ยวกับตัวควบคุมเอกสารที่ต้องถูกออกแบบสำหรับใช้ในการประเมินและตรวจสอบควบคุมภายใน ดังนั้น พวกเขาต้องการการอธิบายเพื่อให้บุคคลสามจะสามารถเข้าใจขั้นตอนกระบวนการและการควบคุมภายในที่ และทดสอบปฏิบัติสามารถทำได้อย่างง่ายดาย-ให้คำอธิบายที่ เข้าใจง่าย และกระชับในเอกสาร (ต้องไม่มีรายละเอียดมากเกินความจำเป็นตามวัตถุประสงค์ของแต่ละเอกสาร)-ใช้ชื่อย่อที่สามารถเข้าใจได้ โดยบุคคลเกี่ยวข้องเท่านั้น-สร้างเอกสาร โดยเน้นกระบวนการที่เกี่ยวข้องกับการควบคุมภายในทำงานชิดกับผู้ดูแลระบบที่มีความเข้าใจลึกของธุรกิจได้เพื่อเอกสารควบคุมภายใน intelligibly และรูปธรรม ตรวจสอบที่ เมื่อ อะไร อะไร และวิธีการ-ที่จะทำการควบคุมภายในหรือไม่ (โอเค: ตำแหน่งและชื่อ NG: ชื่อของแต่ละบุคคล)-เมื่อมีการให้บริการการควบคุมภายใน (ประจำ รายไตรมาส รายเดือน รายสัปดาห์ รายวัน ความต้องการ ฯลฯ)-วิธีการควบคุมภายในการดำเนินการหรือไม่296-ลักษณะ และกรณีที่เอกสาร evidential สะสม และจัดการ-ขึ้นอยู่กับชนิดของขั้นตอนความคิดประเมินหลังดำเนินการ-ชนิดของข้อยกเว้นการจัดการดำเนินการ ปัญหาและข้อผิดพลาดแก้ไขได้อย่างไร(2) RCM ต้องสามารถอธิบายพอเป็น deliverables หลักของทั่วไปควบคุมอธิบาย "ควบคุมรายละเอียด" โดยเฉพาะ โดยเน้นที่ อะไร เมื่อ ที่ สาเหตุ และดังนั้นวิธีที่สามฝ่ายสามารถเข้าใจได้ง่าย-ในการ "ควบคุมอธิบาย อธิบายเนื้อหาของตัวควบคุมที่ใช้ชื่อ"คนชอบ"เป็นเรื่องที่มีการควบคุม-ในการ "ควบคุมอธิบาย อธิบายเนื้อหาที่อธิบายไว้ใน"กลุ่มค่าธรรมเนียม ยัง "ผู้รับผิดชอบ"และ "ความถี่"(ตัวอย่าง "คำอธิบายควบคุม")"ผู้รับผิดชอบ" ของ "กลุ่มชอบ" ทำความถี่ XX (ตัวควบคุม)= > [อดีต] ผู้นำกลุ่มระบบบัญชี กลุ่มอนุมัติมัน semiannually แผนบำรุงรักษาโครงสร้างพื้นฐาน

ผลลัพธ์ (ไทย) 2:

(1)
หมายเหตุสำหรับรายละเอียดการควบคุมเอกสารที่ต้องได้รับการออกแบบมาเพื่อใช้ในการประเมินการบริหารจัดการและการตรวจสอบระบบการควบคุมภายใน ดังนั้นพวกเขาต้องการที่จะอธิบายเพื่อให้บุคคลที่สามจะสามารถที่จะเข้าใจการไหลของกระบวนการและการควบคุมภายในในสถานที่และการทดสอบการดำเนินงานที่สามารถดำเนินการได้อย่างง่ายดาย. ตรวจที่ง่ายต่อการเข้าใจและรายละเอียดรัดกุมในเอกสารที่ (ต้องไม่ได้ รายละเอียดเกินกว่าที่จำเป็นตามวัตถุประสงค์ของเอกสารแต่ละ.) ไม่ต้องการให้ใช้ชื่อย่อที่สามารถเข้าใจได้โดยเฉพาะผู้ที่เกี่ยวข้อง. -Create เอกสารโดยเน้นกระบวนการที่เกี่ยวข้องกับการควบคุมภายใน. ทำงานในความร่วมมืออย่างใกล้ชิดกับผู้ดูแลระบบ ที่มีความรู้ความเข้าใจของธุรกิจที่จะได้รับการอธิบาย. เพื่อจัดทำเอกสารการควบคุมภายใน intelligibly และรูปธรรมตรวจสอบผู้ที่เมื่ออะไรอะไรและวิธี. -Who มีการดำเนินการควบคุมภายใน? (ตกลง: ตำแหน่งและชื่อ NG: ชื่อของบุคคลแต่ละบุคคล) เมื่อมีคือการควบคุมภายในให้? (ประจำปีไตรมาสรายเดือนรายสัปดาห์รายวันกับความต้องการ ฯลฯ ) วิธีคือการควบคุมภายในที่ดำเนินการ? 296 วิธีและสถานที่ที่เป็นเอกสารหลักฐานที่เก็บไว้และมีการจัดการ? -Based กับชนิดของขั้นตอนคือการโพสต์ ตรวจสอบประเมินผลการดำเนินการ? ชนิดอะไรของการจัดการข้อยกเว้นที่จะดำเนินการ? วิธีการที่ปัญหาและข้อผิดพลาดการแก้ไข? (2) RCM ต้องได้รับการอธิบายไว้อย่างพอเพียงเพราะมันเป็นที่ส่งมอบหลักของไอทีทั่วไปการควบคุม. อธิบาย "คำอธิบายควบคุม" โดยเฉพาะมุ่งเน้นไปที่ใครอะไรเมื่อไหร่ที่ไหนทำไมและวิธีการเพื่อ ที่สามบุคคลที่สามารถเข้าใจ. -In "คำอธิบายการควบคุม" อธิบายเนื้อหาของการควบคุมการใช้ชื่อของ "ผู้รับผิดชอบ" เป็นเรื่องที่มีการควบคุม. the -In "คำอธิบายการควบคุม" อธิบายเนื้อหาที่นอกจากนี้ยังมี อธิบายไว้ใน "กลุ่ม บริษัท ในค่าใช้จ่าย", "ผู้รับผิดชอบ" และ "ความถี่." (ตัวอย่างของ "คำอธิบายการควบคุม") "ผู้รับผิดชอบ" ของ "กลุ่มในค่าใช้จ่าย" ดำเนินการ XX (ควบคุม) ความถี่. => [อดีต] ที่ กลุ่มผู้นำของกลุ่มระบบบัญชีอนุมัติแผนการบำรุงรักษาโครงสร้างพื้นฐานด้านไอทีทุกครึ่งปี