Those business functions or process

Those business functions or processes with residual risk above a certain level are considered candidates for potential internal audit projects. The first question, however, is what expertise or resources are needed to best address the residual risk. Can management address the risk directly without an intervening internal audit project? In some cases, risks identified during the assessment process can be directly addressed by management. In other cases, either the legal department, the compliance department, or the external auditors, be the most appropriate resource. Those functions or most appropriately addressed by the IAD are entered into the internal audit plan. That plan is reviewed with senior and business unit management and must be approved by the audit committee.

ผลลัพธ์ (ไทย) 1:

ฟังก์ชันทางธุรกิจหรือกระบวนการกับความเสี่ยงที่เหลืออยู่เหนือระดับที่จะถือว่าผู้สมัครสำหรับการตรวจสอบภายในโครงการ คำถามแรก อย่างไรก็ตาม มีความเชี่ยวชาญหรือทรัพยากรใดจำเป็นต้องดีที่สุดอยู่ความเสี่ยงคงเหลือ สามารถบริหารจัดการความเสี่ยงโดยตรง โดยไม่มีการตรวจสอบภายในโครงการแทรกแซง ในบางกรณี ความเสี่ยงที่ระบุในระหว่างกระบวนการประเมินผลสามารถโดยตรงจัดการ โดยการจัดการ ในกรณีอื่น ๆ ฝ่ายกฎหมาย กำกับ หรือ สอบภายใน มีทรัพยากรที่เหมาะสม ฟังก์ชันเหล่านั้นหรือส่วนใหญ่แก้ไขได้อย่างเหมาะสม โดย IAD ที่ป้อนลงในแผนการตรวจสอบภายใน แผนตรวจสอบกับหน่วยธุรกิจ และผู้บริหาร และต้องได้รับอนุมัติ โดยคณะกรรมการตรวจสอบ

ผลลัพธ์ (ไทย) 2:

ผู้ที่ทำงานทางธุรกิจหรือกระบวนการที่มีความเสี่ยงที่เหลือดังกล่าวข้างต้นได้ในระดับหนึ่งจะถือว่าผู้สมัครสำหรับโครงการการตรวจสอบภายในที่มีศักยภาพ คำถามแรก แต่เป็นสิ่งที่เชี่ยวชาญหรือทรัพยากรที่มีความจำเป็นไปยังที่อยู่ที่ดีที่สุดเสี่ยงที่เหลือ การจัดการสามารถอยู่ความเสี่ยงโดยตรงโดยไม่ต้องเป็นโครงการตรวจสอบภายในแทรกแซง? ในบางกรณีการระบุความเสี่ยงในระหว่างขั้นตอนการประเมินความสามารถ addressed โดยตรงจากผู้บริหาร ในกรณีอื่น ๆ ไม่ว่าจะเป็นฝ่ายกฎหมายฝ่ายปฏิบัติตามหรือผู้สอบบัญชีภายนอกเป็นทรัพยากรที่เหมาะสมที่สุด ฟังก์ชั่นเหล่านั้นหรือเหมาะสมที่สุดแก้ไขโดย IAD เข้าไปในแผนการตรวจสอบภายใน แผนการที่จะรับการตรวจสอบกับผู้บริหารระดับสูงและหน่วยธุรกิจและต้องได้รับอนุมัติจากคณะกรรมการตรวจสอบ