Those business functions or process

Those business functions or processes with residual risk above a certain level are considered candidates for potential internal audit projects. The first question, however, is what expertise or resources are needed to best address the residual risk. Can management address the risk directly without an intervening internal audit project? In some cases, risks identified during the assessment process can be directly addressed by management.In other cases, either the legal department, the compliance department, or the external auditors, may be the most appropriate resource. Those functions or processes most appropriately addressed by the IAD are entered into the internal audit plan. That plan is reviewed with senior and business unit management and must be approved by the audit committee.

ผลลัพธ์ (ไทย) 1:

ธุรกิจหรือกระบวนการที่ มีความเสี่ยงที่เหลืออยู่เหนือระดับที่จะถือว่าผู้สมัครในโครงการตรวจสอบภายในเป็นไป คำถามแรก อย่างไรก็ตาม มีความเชี่ยวชาญหรือทรัพยากรใดจำเป็นต้องดีที่สุดเสี่ยงเหลือ จัดการเสี่ยงได้โดยตรง โดยโครงการการตรวจสอบภายในอยู่ระหว่างกลาง ในบางกรณี ระบุในระหว่างกระบวนการประเมินความเสี่ยงสามารถโดยตรงส่ง โดยจัดการ ในบางกรณี ฝ่ายกฎหมาย ภาคปฏิบัติ หรือผู้สอบ บัญชีภายนอก อาจมีทรัพยากรที่เหมาะสมที่สุด ฟังก์ชันหรือกระบวนการที่ระบุ โดยเอียดสุดเหมาะสมที่จะป้อนเข้าไปในแผนการตรวจสอบภายใน แผนการตรวจสอบกับหน่วยธุรกิจ และผู้จัดการ และต้องได้รับอนุมัติ โดยคณะกรรมการตรวจสอบ

ผลลัพธ์ (ไทย) 2:

ผู้ที่ทำงานทางธุรกิจหรือกระบวนการที่มีความเสี่ยงที่เหลือดังกล่าวข้างต้นได้ในระดับหนึ่งได้รับการพิจารณาผู้สมัครที่มีศักยภาพโครงการตรวจสอบภายใน คำถามแรก แต่เป็นสิ่งที่เชี่ยวชาญหรือทรัพยากรที่มีความจำเป็นไปยังที่อยู่ที่ดีที่สุดมีความเสี่ยงที่เหลือ การจัดการสามารถระบุความเสี่ยงโดยตรงโดยไม่ต้องตรวจสอบโครงการแทรกแซงภายใน? ในบางกรณีความเสี่ยงที่ระบุในระหว่างขั้นตอนการประเมินสามารถ addressed โดยตรง management.In กรณีอื่น ๆ ทั้งฝ่ายกฎหมายฝ่ายปฏิบัติหรือผู้สอบบัญชีภายนอกที่อาจจะเป็นทรัพยากรที่เหมาะสมที่สุด ฟังก์ชั่นเหล่านั้นหรือกระบวนการแก้ไขที่เหมาะสมที่สุดโดย IAD จะถูกป้อนเข้าสู่แผนการตรวจสอบภายใน แผนการที่จะตรวจสอบกับผู้บริหารระดับสูงและหน่วยธุรกิจและต้องได้รับอนุมัติจากคณะกรรมการตรวจสอบ

ผลลัพธ์ (ไทย) 3:

ฟังก์ชันทางธุรกิจหรือกระบวนการเหล่านั้นมีความเสี่ยงตกค้างเหนือระดับหนึ่งจะถือว่าผู้สมัครโครงการตรวจสอบศักยภาพภายใน คำถามแรก อย่างไรก็ตาม มีความเชี่ยวชาญ หรือ ทรัพยากรจะต้องดีที่สุดอยู่ความเสี่ยงที่เหลืออยู่ สามารถจัดการที่อยู่ความเสี่ยงโดยตรงโดยไม่ต้องแทรกแซงการตรวจสอบภายในโครงการ ในบางกรณีความเสี่ยงที่ระบุไว้ในระหว่างกระบวนการการประเมินสามารถ addressed โดยการจัดการโดยตรง ในกรณีอื่น ๆ ทั้งทางฝ่ายปฏิบัติตามแผนก หรือผู้สอบบัญชีอิสระ อาจเป็นทรัพยากรที่เหมาะสมที่สุด เฉพาะหรือกระบวนการที่เหมาะสมที่สุด addressed โดย IAD จะเข้าสู่แผนการตรวจสอบภายในแผนการที่ถูกตรวจสอบกับการจัดการหน่วยธุรกิจอาวุโส และต้องได้รับการอนุมัติจากคณะกรรมการตรวจสอบ