• Internal Environment – The intern

• Internal Environment – The internal environment encompasses the tone of an organization, and sets the basis for how risk is viewed and addressed by an entity’s people, including risk management philosophy and risk appetite, integrity and ethical values, and the environment in which they operate.
• Objective Setting – Objectives must exist before management can identify potential events affecting their achievement. Enterprise risk management ensures that management has in place a process to set objectives and that the chosen objectives support and align with the entity’s mission and are consistent with its risk appetite.
• Event Identification – Internal and external events affecting achievement of an entity’s objectives must be identified, distinguishing between risks and opportunities. Opportunities are channeled back to management’s strategy or objective-setting processes.
• Risk Assessment – Risks are analyzed, considering likelihood and impact, as a basis for determining how they should be managed. Risks are assessed on an inherent and a residual basis.
• Risk Response – Management selects risk responses – avoiding, accepting, reducing, or sharing risk – developing a set of actions to align risks with the entity’s risk tolerances and risk appetite.
• Control Activities – Policies and procedures are established and implemented to help ensure the risk responses are effectively carried out.
• Information and Communication – Relevant information is identified, captured, and communicated in a form and timeframe that enable people to carry out their responsibilities. Effective communication also occurs in a broader sense, flowing down, across, and up the entity.
• Monitoring – The entirety of enterprise risk management is monitored and modifications made as necessary. Monitoring is accomplished through ongoing management activities, separate evaluations, or both.

ผลลัพธ์ (ไทย) 1:

•สภาพแวดล้อมภายในสภาพแวดล้อมภายในครอบคลุมโทนสีขององค์กร และตั้งค่าพื้นฐานสำหรับวิธีดู และส่งคนขององค์กร รวมทั้งปรัชญาการบริหารความเสี่ยง และประสงค์ ความซื่อสัตย์จริยธรรมค่า และสภาพแวดล้อมที่พวกเขามีความเสี่ยง •ตั้งค่าวัตถุประสงค์เป้าหมายต้องมีอยู่ก่อนจัดการสามารถระบุเหตุการณ์ที่อาจส่งผลกระทบต่อความสำเร็จของพวกเขา บริหารความเสี่ยงองค์กรมั่นใจว่า จัดการได้ในกระบวนการกำหนดวัตถุประสงค์ และให้วัตถุประสงค์ท่านสนับสนุน และสอดคล้องกับภารกิจของเอนทิตี และสอดคล้องกับความประสงค์ •รหัสเหตุการณ์ – ภายในและเหตุการณ์ภายนอกที่ส่งผลกระทบต่อความสำเร็จของวัตถุประสงค์ขององค์กรต้องมีระบุ แยกความแตกต่างระหว่างความเสี่ยงและโอกาส โอกาสที่จอกลับไปบริหารกลยุทธ์หรือกระบวนการการตั้งค่าวัตถุประสงค์ •ประเมิน – ความเสี่ยงความเสี่ยงที่วิเคราะห์ พิจารณาโอกาสและผลกระทบ เป็นพื้นฐานในการกำหนดควรจัดการอย่างไร มีประเมินความเสี่ยงมีแต่กำเนิดและพื้นฐานที่เหลือ •ตอบสนองความเสี่ยง – จัดการเลือกตอบสนองความเสี่ยง – หลีกเลี่ยง ยอมรับ ลด ลง หรือใช้ร่วมกันความเสี่ยง – พัฒนาชุดของการดำเนินการที่จัดความเสี่ยงยอมรับความเสี่ยงและประสงค์ของเอนทิตี •ควบคุมกิจกรรมนโยบายและขั้นตอนการก่อตั้ง และดำเนินการเพื่อให้แน่ใจได้อย่างมีประสิทธิภาพได้ดำเนินการตอบสนองความเสี่ยง •ข้อมูลและข่าวสารข้อมูลที่เกี่ยวข้องระบุ จับ และสื่อสารในฟอร์มและกรอบเวลาที่คนเปิดใช้งานการดำเนินความรับผิดชอบของพวกเขา สารที่มีประสิทธิภาพนี้เกิดขึ้นในความรู้สึกกว้างขึ้น ไหลลง ทั้ง และ ค่าเอนทิตี •ตรวจสอบติดตามทั้งหมดขององค์กรการบริหารความเสี่ยง และปรับเปลี่ยนทำเท่าที่จำเป็น ตรวจสอบได้ผ่านกิจกรรมการจัดการต่อเนื่อง ประเมินแยก หรือทั้งสองอย่าง

ผลลัพธ์ (ไทย) 2:

•สภาพแวดล้อมภายใน - สภาพแวดล้อมภายในโลกไซเบอร์เสียงขององค์กรและกำหนดพื้นฐานสำหรับวิธีการที่มีความเสี่ยงมีการดูและแก้ไขโดยคนของกิจการที่รวมถึงปรัชญาการบริหารจัดการความเสี่ยงและความสมบูรณ์ของความเสี่ยงและค่านิยมจริยธรรมและสภาพแวดล้อมในการที่พวกเขาทำงาน .
•การตั้งวัตถุประสงค์ - วัตถุประสงค์จะต้องมีอยู่ก่อนที่จะจัดการสามารถระบุเหตุการณ์ที่อาจเกิดขึ้นส่งผลกระทบต่อผลสัมฤทธิ์ทางการเรียนของพวกเขา องค์กรการบริหารความเสี่ยงเพื่อให้แน่ใจว่าการบริหารจัดการที่มีอยู่ในสถานที่ขั้นตอนการตั้งวัตถุประสงค์และวัตถุประสงค์ที่เลือกสนับสนุนและสอดคล้องกับภารกิจของกิจการและมีความสอดคล้องกับความเสี่ยงของ.
•การระบุกิจกรรม - ภายในและเหตุการณ์ภายนอกที่มีผลต่อความสำเร็จของวัตถุประสงค์ของกิจการจะต้อง ระบุความแตกต่างระหว่างความเสี่ยงและโอกาส โอกาสที่จะกลับไปยังช่องทางกลยุทธ์การจัดการหรือกระบวนการวัตถุประสงค์การตั้งค่า.
•การประเมินความเสี่ยง - ความเสี่ยงมีการวิเคราะห์พิจารณาความเป็นไปได้และผลกระทบเป็นพื้นฐานสำหรับการกำหนดวิธีการที่พวกเขาควรจะได้รับการจัดการ ความเสี่ยงที่ได้รับการประเมินในธรรมชาติและเป็นรายได้ที่เหลือ.
•การตอบสนองความเสี่ยง - การจัดการเลือกการตอบสนองความเสี่ยง - หลีกเลี่ยงการยอมรับลดความเสี่ยงหรือแบ่งปัน -.
การพัฒนาชุดของการกระทำเพื่อให้สอดคล้องกับความเสี่ยงที่มีความคลาดเคลื่อนความเสี่ยงของกิจการและความกระหายความเสี่ยง•การควบคุม- นโยบายและขั้นตอนมีการจัดตั้งและดำเนินการเพื่อช่วยให้มั่นใจการตอบสนองความเสี่ยงที่จะดำเนินการได้อย่างมีประสิทธิภาพออก.
•สารสนเทศและการสื่อสาร - ข้อมูลที่เกี่ยวข้องจะถูกระบุจับและการสื่อสารในรูปแบบและระยะเวลาที่ช่วยให้คนที่จะดำเนินความรับผิดชอบของตน สื่อสารที่มีประสิทธิภาพนอกจากนี้ยังเกิดขึ้นในความหมายที่กว้างขึ้นไหลลงมาข้ามและถึงกิจการ.
•การตรวจสอบ - ความสมบูรณ์ของการจัดการความเสี่ยงขององค์กรคือการตรวจสอบและการปรับเปลี่ยนทำเท่าที่จำเป็น การตรวจสอบสามารถทำได้โดยใช้กิจกรรมการจัดการอย่างต่อเนื่อง, การประเมินผลแยกต่างหากหรือทั้งสองอย่าง

ผลลัพธ์ (ไทย) 3:

- สภาพแวดล้อมภายในและสภาพแวดล้อมภายในครอบคลุมเสียงขององค์กร และการตั้งค่าพื้นฐานสำหรับวิธีการดูและจัดการความเสี่ยง โดยมีองค์กรประชาชน รวมทั้งปรัชญาการบริหารความเสี่ยงความเสี่ยงและคุณธรรมและจริยธรรม ค่านิยม และสภาพแวดล้อมที่พวกเขาทำงาน
- กำหนดวัตถุประสงค์และวัตถุประสงค์จะต้องมีอยู่ก่อนการจัดการสามารถระบุเหตุการณ์ที่อาจเกิดขึ้นที่มีผลต่อผลสัมฤทธิ์ทางการเรียนของพวกเขา การบริหารความเสี่ยงองค์กร ยืนยันว่า ได้มีการจัดการในสถานที่กระบวนการกำหนดวัตถุประสงค์ และที่เลือกเพื่อสนับสนุนและสอดคล้องกับพันธกิจของหน่วยงานและสอดคล้องกับความเสี่ยงของ
- ระบุและเหตุการณ์ภายในและภายนอกกิจกรรมที่มีผลต่อผลสัมฤทธิ์ทางการเรียนของวัตถุประสงค์ของนิติบุคคลต้องระบุความแตกต่างระหว่างความเสี่ยงและโอกาส โอกาสช่องทางกลับกลยุทธ์ในการจัดการหรือวัตถุประสงค์การกำหนดกระบวนการ
- การประเมินความเสี่ยงวิเคราะห์ความเสี่ยงและพิจารณาโอกาสและผลกระทบ เป็นพื้นฐานสำหรับการกำหนดวิธีที่พวกเขาควรจะจัดการความเสี่ยงจะถูกประเมินบนพื้นฐานที่แท้จริง และที่เหลือ การจัดการและการตอบสนองความเสี่ยง - เลือกการตอบสนองความเสี่ยง–หลีกเลี่ยง , ยอมรับ , การลด , หรือแบ่งปัน–ความเสี่ยงการพัฒนาชุดของการกระทำเพื่อให้สอดคล้องกับความเสี่ยงขององค์กรและความเสี่ยงการยอมรับความเสี่ยง
กิจกรรมการควบคุม จำกัด บริการนโยบายและขั้นตอนมีการจัดตั้งและดำเนินการเพื่อช่วยให้การตอบสนองความเสี่ยงได้อย่างมีประสิทธิภาพการ
- เทคโนโลยีสารสนเทศและการสื่อสาร - ข้อมูลที่เกี่ยวข้องระบุ จับ และสื่อสารในรูปแบบและระยะเวลาที่ให้บุคคลมีความรับผิดชอบ . การสื่อสารที่มีประสิทธิภาพยังเกิดขึ้นในความรู้สึกที่กว้างที่ไหลลงข้าม และกิจการ
- การตรวจสอบ–ทั้งหมดของการบริหารความเสี่ยงคือการตรวจสอบและปรับเปลี่ยนได้ตามความเหมาะสม ติดตามได้ผ่านกิจกรรม การจัดการอย่างต่อเนื่อง แยก การประเมินผล หรือทั้งสองอย่าง