The activities on the left of Figur

The activities on the left of Figure 1 are all assurance activities. They form part of the wider objective of giving assurance on risk management. An internal audit activity complying with the International Standards for the Professional Practice of Internal Auditing can and should perform at least some of these activities. Internal auditing may provide consulting services that improve an organization’s
governance, risk management, and control processes. The extent of internal auditor’s consulting in ERM will depend on the other resources, internal and external, available to the board and on the risk maturity2 of the organization and it is likely to vary over time. Internal auditor’s expertise in considering risks, in understanding the connections between risks and governance and in facilitation mean that the internal audit activity is well qualified to act as champion and even project manager for ERM, especially in the
early stages of its introduction. As the organization’s risk maturity increases and risk management becomes more embedded in the operations of the business, internal auditing’s role in championing ERM may reduce. Similarly, if an organization employs the services of a risk management specialist or function, internal auditing is more likely to give value by concentrating on its assurance role, than by undertaking the more consulting activities. However, if internal auditing has not yet adopted the risk-based approach represented by the assurance activities on the left of Figure 1, it is unlikely to be equipped to undertake the consulting activities in the center.

ผลลัพธ์ (ไทย) 2:

กิจกรรมที่ด้านซ้ายของรูปที่ 1 เป็นกิจกรรมการประกันทั้งหมด พวกเขาเป็นส่วนหนึ่งของวัตถุประสงค์ที่กว้างขึ้นของการให้ความเชื่อมั่นในการบริหารจัดการความเสี่ยง กิจกรรมการตรวจสอบภายในการปฏิบัติตามมาตรฐานสากลสำหรับการปฏิบัติมาตรฐานการตรวจสอบภายในสามารถและควรจะดำเนินการอย่างน้อยบางส่วนของกิจกรรมเหล่านี้ การตรวจสอบภายในอาจให้บริการให้คำปรึกษาที่ปรับปรุงขององค์กร
กำกับดูแลการบริหารความเสี่ยงและการควบคุมกระบวนการ ขอบเขตของการให้คำปรึกษาผู้ตรวจสอบภายในใน ERM จะขึ้นอยู่กับทรัพยากรอื่น ๆ ทั้งภายในและภายนอกที่มีให้กับคณะกรรมการและใน maturity2 ความเสี่ยงขององค์กรและมีแนวโน้มที่จะแตกต่างกันไปเมื่อเวลาผ่านไป ความเชี่ยวชาญของผู้ตรวจสอบภายในของในการพิจารณาความเสี่ยงในการทำความเข้าใจความเชื่อมโยงระหว่างความเสี่ยงและการกำกับดูแลและการอำนวยความสะดวกในหมายความว่ากิจกรรมการตรวจสอบภายในที่มีคุณสมบัติที่ดีที่จะทำหน้าที่ในฐานะแชมป์และแม้กระทั่งผู้จัดการโครงการสำหรับ ERM โดยเฉพาะอย่างยิ่งใน
ช่วงแรกของการเปิดตัว ในฐานะที่เป็นองค์กรที่เพิ่มขึ้นจนครบกำหนดความเสี่ยงและการบริหารความเสี่ยงที่จะกลายเป็นที่ฝังตัวมากขึ้นในการดำเนินงานของธุรกิจที่มีบทบาทการตรวจสอบภายในในการต่อสู้ ERM อาจลด ในทำนองเดียวกันถ้าองค์กรมีพนักงานบริการของผู้เชี่ยวชาญด้านการจัดการความเสี่ยงหรือฟังก์ชั่นการตรวจสอบภายในมีแนวโน้มที่จะให้ค่าโดยมุ่งเน้นบทบาทประกันตนกว่าโดยจะดำเนินกิจกรรมให้คำปรึกษาเพิ่มเติม แต่ถ้าตรวจสอบภายในยังไม่ได้นำมาใช้วิธีการตามระดับความเสี่ยงแทนด้วยกิจกรรมความเชื่อมั่นทางด้านซ้ายของรูปที่ 1 ก็ไม่น่าจะพร้อมที่จะดำเนินกิจกรรมการให้คำปรึกษาในศูนย์

ผลลัพธ์ (ไทย) 3:

กิจกรรมด้านซ้ายของรูปที่ 1 เป็นกิจกรรมประกันทั้งหมด พวกเขาเป็นส่วนหนึ่งของวัตถุประสงค์ของการให้ประกันกว้างขึ้นในการบริหารความเสี่ยง กิจกรรมการตรวจสอบภายในตามมาตรฐานสากลสำหรับการปฏิบัติงานวิชาชีพการตรวจสอบสามารถและควรจะทำอย่างน้อยบางส่วนของกิจกรรมเหล่านี้ภายใน การตรวจสอบภายในอาจให้บริการปรึกษาที่ปรับปรุงขององค์กรการบริหารจัดการความเสี่ยง และกระบวนการควบคุม ขอบเขตของที่ปรึกษาภายในของผู้สอบบัญชีในเอ่อจะขึ้นอยู่กับทรัพยากรอื่น ๆ ภายใน และภายนอก พร้อมคณะกรรมการ และความเสี่ยง maturity2 ขององค์กรและมีแนวโน้มที่จะแตกต่างกันไปในช่วงเวลา ภายในของผู้สอบบัญชีความเชี่ยวชาญในการพิจารณาความเสี่ยงในการทำความเข้าใจความสัมพันธ์ระหว่างความเสี่ยงและการบริหารจัดการและอำนวยความสะดวก หมายถึง กิจกรรมการตรวจสอบภายในเป็นอย่างดีมีคุณสมบัติที่จะเป็นแชมป์ และผู้จัดการโครงการ แม้ . . . โดยเฉพาะในช่วงแรกของการเปิดตัว เป็นการเพิ่มความเสี่ยงแก่องค์กรและบริหารความเสี่ยงจะมากขึ้นที่ฝังตัวอยู่ในการดำเนินงานของธุรกิจ บทบาทการตรวจสอบภายในในการต่อสู้ . . . อาจจะลด ในทำนองเดียวกัน ถ้าองค์กรใช้บริการของผู้เชี่ยวชาญด้านบริหารความเสี่ยง หรือฟังก์ชั่นการตรวจสอบภายในมีแนวโน้มที่จะให้คุณค่าโดยมุ่งเน้นบทบาทของการประกันคุณภาพ มากกว่าการจัดกิจกรรมให้มากขึ้น อย่างไรก็ตาม หากการตรวจสอบภายในยังไม่ได้รับความเสี่ยงที่วิธีการแสดงโดยการประกันคุณภาพกิจกรรมบนด้านซ้ายของรูปที่ 1 มันก็ไม่น่าที่จะพร้อมรับปรึกษากิจกรรมในศูนย์