Those business functions or process

Those business functions or processes with residual risk above a certain level are considered
candidates for potential internal audit projects. The first question, however, is what expertise or
resources are needed to best address the residual risk. Can management address the risk directly
without an intervening internal audit project? In some cases, risks identified during the assessment
process can be directly addressed by management. In other cases, either the legal department, the
compliance department, or the external auditors, may be the most appropriate resource. Those
functions or processes most appropriately addressed by the IAD are entered into the internal audit
plan. That plan is reviewed with senior and business unit management and must be approved by the
audit committee.

Results (Thai) 1:

ฟังก์ชันทางธุรกิจหรือกระบวนการกับความเสี่ยงที่เหลืออยู่เหนือระดับที่จะถือว่าสมัครสำหรับการตรวจสอบภายในโครงการ คำถามแรก อย่างไรก็ตาม คือ อะไรความเชี่ยวชาญ หรือทรัพยากรที่จำเป็นต้องดีที่สุดอยู่ความเสี่ยงคงเหลือ สามารถบริหารจัดการความเสี่ยงโดยตรงโดยไม่มีการแทรกแซงภายในการตรวจสอบโครงการหรือไม่ ในบางกรณี ความเสี่ยงที่ระบุในระหว่างการประเมินกระบวนการสามารถแก้ไขได้โดยตรง โดยผู้บริหาร ในกรณีอื่น ๆ ทั้งสองฝ่ายกฎหมาย การกำกับ หรือสอบภายใน อาจมีทรัพยากรที่เหมาะสม ผู้ฟังก์ชันหรือกระบวนการแก้ไขได้อย่างเหมาะสมมากที่สุด โดย IAD ที่ป้อนลงในการตรวจสอบภายในวางแผน แผนตรวจสอบกับหน่วยธุรกิจ และผู้บริหาร และต้องได้รับอนุมัติโดยคณะกรรมการตรวจสอบ

Results (Thai) 2:

ผู้ที่ทำงานทางธุรกิจหรือกระบวนการที่มีความเสี่ยงที่เหลือดังกล่าวข้างต้นได้ในระดับหนึ่งจะถือว่า
ผู้สมัครสำหรับโครงการการตรวจสอบภายในที่มีศักยภาพ คำถามแรก แต่เป็นสิ่งที่เชี่ยวชาญหรือ
ทรัพยากรที่มีความจำเป็นไปยังที่อยู่ที่ดีที่สุดเสี่ยงที่เหลือ การจัดการสามารถอยู่ความเสี่ยงโดยตรง
โดยไม่ต้องมีการตรวจสอบภายในโครงการแทรกแซง? ในบางกรณีความเสี่ยงที่ระบุในระหว่างการประเมิน
กระบวนการสามารถ addressed โดยตรงจากผู้บริหาร ในกรณีอื่น ๆ ไม่ว่าจะเป็นฝ่ายกฎหมายที่
ปฏิบัติตามแผนกหรือผู้สอบบัญชีภายนอกอาจจะเป็นทรัพยากรที่เหมาะสมที่สุด ผู้ที่
ฟังก์ชั่นหรือกระบวนการแก้ไขที่เหมาะสมที่สุดโดย IAD จะถูกป้อนเข้าสู่การตรวจสอบภายใน
แผน แผนการที่จะรับการตรวจสอบกับผู้บริหารระดับสูงและหน่วยธุรกิจและต้องได้รับอนุมัติจาก
คณะกรรมการตรวจสอบ

Results (Thai) 3:

ที่ฟังก์ชันธุรกิจหรือกระบวนการที่มีความเสี่ยงสูงกว่าระดับบางอย่างถือเป็นตกค้างสำหรับผู้สมัครโครงการตรวจสอบศักยภาพภายใน คำถามแรก อย่างไรก็ตาม มีความเชี่ยวชาญ หรือทรัพยากรจะต้องดีที่สุดอยู่ความเสี่ยงที่เหลืออยู่ สามารถบริหารจัดการความเสี่ยงโดยตรง ที่อยู่โดยไม่มีการแทรกแซง การตรวจสอบภายใน โครงการ ในบางกรณีที่ระบุในระหว่างการประเมินความเสี่ยงกระบวนการสามารถ addressed โดยตรงจัดการ ในกรณีอื่น ๆ ทั้งกฎหมายกรม ,ภาควิชาการ หรือผู้สอบบัญชีอิสระ อาจเป็นทรัพยากรที่เหมาะสมที่สุด เหล่านั้นการทำงานหรือกระบวนการที่เหมาะสมที่สุด addressed โดย IAD จะเข้าไปตรวจสอบภายในแผน แผนการที่ถูกตรวจสอบกับการจัดการหน่วยธุรกิจอาวุโส และต้องได้รับการอนุมัติจากคณะกรรมการตรวจสอบ