RATING CRITERIA FOR COSO-BASED AUDI

RATING CRITERIA FOR COSO-BASED AUDITS
Control Component CRITERIA FOR UNSATISFACTORY RATING

Control Environment "Hard controls" are missing or inadequate.
There are verified instances of breakdowns of "soft controls."

Risk Assessment Management has not predefined relevant objectives.
Such objectives are incompatible with broader objectives.
Management has not identified relevant risks to achieving its objectives.
Management does not have a basis for determining which risks are most critical.
Management has not ensured mitigation of critical operating risks.
Audit tests detect key risks not previously contemplated by management.

Control Activities Key control activities are not functioning as intended.
Management’s risk mitigation strategy is not adequately reflected within control activities.

Information & Communication Key metrics are not identified, collected, and communicated.
Employees do not understand their control responsibilities, and this is pervasive.
Customer or supplier complaints and disputes are not resolved, or remedial action is not undertaken in a timely manner.

Monitoring Management has not established a means of determining the quality of the internal control system over time, either through independent evaluations or ongoing, structured, and independent process checks.

Overall The ratings of all components should be considered to determine whether controls provide reasonable assurance that management objectives will be achieved. A strength in the internal controls of one component may compensate for a control weakness in another

ผลลัพธ์ (ไทย) 1:

เกณฑ์การจัดอันดับสำหรับการตรวจสอบตาม COSOควบคุมส่วนประกอบเกณฑ์สำหรับใช้ประเมิน ควบคุมสิ่งแวดล้อม "ควบคุมยาก" จะหายไป หรือไม่เพียงพอมีการตรวจสอบกรณีของแบ่งของ "อ่อนตัวควบคุม" จัดการประเมินความเสี่ยงได้กำหนดวัตถุประสงค์ที่เกี่ยวข้องวัตถุประสงค์ดังกล่าวไม่เข้ากันกับวัตถุประสงค์ที่กว้างขึ้นจัดการได้ระบุว่าความเสี่ยงที่เกี่ยวข้องเพื่อให้บรรลุวัตถุประสงค์บริหารไม่มีข้อมูลพื้นฐานสำหรับการกำหนดความเสี่ยงที่มีความสำคัญมากที่สุดจัดการได้มั่นใจลดความเสี่ยงการดำเนินงานที่สำคัญทดสอบตรวจสอบตรวจสอบความเสี่ยงที่สำคัญไม่เคย ไตร่ตรอง โดยการจัดการ ควบคุมคีย์กิจกรรมควบคุมกิจกรรมไม่ทำตามที่ตั้งใจไว้เพียงพอไม่มีสะท้อนกลยุทธ์การลดความเสี่ยงของผู้บริหารภายในการควบคุมกิจกรรม การวัดข้อมูลและสื่อสารคีย์ไม่ระบุ รวบรวม และสื่อสารพนักงานเข้าใจความรับผิดชอบการควบคุม และเป็นชุมชนที่แพร่หลายร้องเรียนของลูกค้าหรือผู้จัดจำหน่ายและความขัดแย้งจะไม่สามารถแก้ไขได้ หรือไม่มีดำเนินการดำเนินการเยียวยาได้อย่างทันท่วงที ตรวจสอบจัดการไม่ได้สร้างหมายถึงการกำหนดคุณภาพของระบบการควบคุมภายในช่วงเวลา การประเมินอิสระหรือกระบวนการอย่างต่อเนื่อง โครงสร้าง และอิสระตรวจสอบ โดยรวม การจัดอันดับของส่วนประกอบทั้งหมดควรพิจารณาเพื่อกำหนดว่า ตัวควบคุมให้ประกันที่เหมาะสมที่จะบรรลุวัตถุประสงค์การจัดการ ความแรงในการควบคุมภายในขององค์ประกอบหนึ่งอาจชดเชยจุดอ่อนการควบคุมอีก

ผลลัพธ์ (ไทย) 2:

เกณฑ์การจัดอันดับสำหรับ COSO-BASED
การตรวจสอบการควบคุมชิ้นส่วนเกณฑ์สำหรับการที่น่าพอใจเรตติ้งการควบคุมสิ่งแวดล้อม"ควบคุมยาก" จะหายไปหรือไม่เพียงพอ. มีการตรวจสอบกรณีของความผันผวนของ "การควบคุมนุ่ม." การบริหารจัดการการประเมินความเสี่ยงยังไม่ได้กำหนดไว้ล่วงหน้าวัตถุประสงค์ที่เกี่ยวข้อง. วัตถุประสงค์ดังกล่าวไม่เข้ากันกับ วัตถุประสงค์ที่กว้างขึ้น. การบริหารจัดการยังไม่ได้ระบุความเสี่ยงที่เกี่ยวข้องกับการบรรลุวัตถุประสงค์ของ. บริหารไม่ได้มีพื้นฐานในการพิจารณาที่ความเสี่ยงมีความสำคัญมากที่สุด. การบริหารจัดการยังไม่มั่นใจการบรรเทาผลกระทบของความเสี่ยงในการดำเนินงานที่สำคัญ. การทดสอบตรวจสอบตรวจสอบความเสี่ยงที่สำคัญไม่ได้ไตร่ตรองก่อนหน้านี้โดยการจัดการ. ควบคุม กิจกรรมกิจกรรมการควบคุมที่สำคัญไม่ได้ทำงานตามที่ตั้งใจไว้. กลยุทธ์การลดความเสี่ยงของฝ่ายจัดการไม่ได้สะท้อนให้เห็นอย่างเพียงพอภายในกิจกรรมการควบคุม. สารสนเทศและการสื่อสารตัวชี้วัดที่สำคัญไม่ระบุที่เก็บรวบรวมและการสื่อสาร. พนักงานไม่เข้าใจความรับผิดชอบควบคุมของพวกเขาและเป็นที่แพร่หลาย. ลูกค้า หรือข้อร้องเรียนผู้จัดจำหน่ายและข้อพิพาทที่ไม่ได้รับการแก้ไขหรือดำเนินการแก้ไขไม่ได้ดำเนินการในเวลาที่เหมาะสม. การบริหารจัดการการตรวจสอบยังไม่ได้จัดตั้งขึ้นเป็นวิธีการกำหนดคุณภาพของระบบการควบคุมภายในเมื่อเวลาผ่านไปทั้งผ่านการประเมินอิสระหรืออย่างต่อเนื่องที่มีโครงสร้างและเป็นอิสระ การตรวจสอบกระบวนการ. โดยรวมอันดับเครดิตของส่วนประกอบทั้งหมดควรได้รับการพิจารณาเพื่อตรวจสอบว่าการควบคุมให้เชื่อมั่นอย่างสมเหตุสมผลว่าวัตถุประสงค์ของการจัดการจะประสบความสำเร็จ แรงในการควบคุมภายในของส่วนหนึ่งอาจชดเชยความอ่อนแอในการควบคุมอื่น

ผลลัพธ์ (ไทย) 3:

การจัดอันดับเกณฑ์ coso-based ตรวจสอบการควบคุมองค์ประกอบเกณฑ์การประเมินที่น่าพอใจ


ควบคุมสิ่งแวดล้อม " ยากการควบคุม " หายไปหรือไม่เพียงพอ .
มียืนยันกรณีของความเสียหายของ " การควบคุมซอฟท์ " การจัดการการประเมินความเสี่ยง

ยังไม่ได้กำหนดวัตถุประสงค์ที่เกี่ยวข้อง วัตถุประสงค์ดังกล่าว สอดคล้องกับวัตถุประสงค์

ที่กว้างขึ้นการจัดการที่ยังไม่ได้ระบุความเสี่ยงที่เกี่ยวข้องกับการบรรลุวัตถุประสงค์ การจัดการไม่ได้มีพื้นฐานสำหรับการกำหนดความเสี่ยงที่สำคัญที่สุด การจัดการยังไม่มั่นใจการดำเนินงานของการตรวจสอบความเสี่ยงความเสี่ยง .
ทดสอบตรวจสอบคีย์ก่อนหน้านี้ไม่ไตร่ตรอง โดยการจัดการ กิจกรรมหลักกิจกรรมการควบคุม


ไม่ได้ทํางานตามที่ตั้งใจไว้บริหารความเสี่ยงบรรเทากลยุทธ์ไม่เพียงพอที่สะท้อนอยู่ในกิจกรรมการควบคุม

&การสื่อสารข้อมูลคีย์เป็นวัดที่ไม่ระบุ , รวบรวมและสื่อสาร .
พนักงานไม่เข้าใจความรับผิดชอบการควบคุมของพวกเขาและนี้เป็นที่แพร่หลาย .
ลูกค้าหรือซัพพลายเออร์ร้องเรียนและข้อพิพาทจะไม่แก้ไข หรือแก้ไขการกระทำจะไม่ดำเนินการในลักษณะที่ทันเวลา

การตรวจสอบการจัดการที่ยังไม่ได้สร้างการกำหนดคุณภาพของระบบการควบคุมภายใน ผ่านเวลา ผ่านการประเมินอิสระหรืออย่างต่อเนื่อง โครงสร้าง และกระบวนการตรวจสอบที่เป็นอิสระ

โดยรวมผลของส่วนประกอบทั้งหมดควรได้รับการพิจารณาเพื่อตรวจสอบว่า การควบคุมให้การรับรองที่เหมาะสมว่า วัตถุประสงค์ของการจัดการจะต้องสำเร็จพลังในการควบคุมภายในขององค์ประกอบหนึ่งอาจชดเชยจุดอ่อนในการควบคุมอีก