บทที่ 7 การประเมินผลความเสี่ยงและการควบคุมภายใน

บทที่ 7

By Duangjai Tantivattrkul

Multiple Choice

ข้อใดหมายถึง กรอบงาน COSO 2013

• IC ที่มีปสภ.จะสร้างค.เชื่อมั่นในระดับสมเหตุสมผลใสการบรรลุobjของธุรกิจ

• IC ที่มีประสิทธิผลจะสร้างค.เชื่อมั่นในระดับสมเหตุสมผลใสการบรรลุobjของธุรกิจ

• ไม่มีข้อใดถูกต้อง

• ถูกทุกข้อ

Multiple Choice

ข้อใดกล่าวถึง ข้อกำหนดกรอบงาน COSO 2013 ไม่ถูกต้อง

• การควบคุมภายในที่มีประสิทธิภาพจะสร้างความเชื่อมั่นในระดับสมเหตุสมผลใสการบรรลุวัตถุปรสงค์ของธุรกิจ

• การควบคุมภายในที่มีประสิทธิผลจะสร้างความเชื่อมั่นในระดับสมเหตุสมผลใสการบรรลุวัตถุปรสงค์ของธุรกิจ

• การควบคุมภายในที่ไม่บรรลุวัตถุประสงค์ของธุรกิจ ก็ต้องสามารถลดความเสี่ยงให้อยู่ในระดับที่ยอมรับได้

• ไม่มีข้อใดถูกต้อง

Multiple Choice

ใครคือ ผู้ประเมินว่าองค์ประกอบ และหลักการของ COSO 2013 มีอยู่จริง และทำได้จริง

• ฝ่ายบริหารระดับสูง

• ผู้ตรวจสอบภายใน

• ฝ่ายบริหารระดับสูง และคณะกรรมการ

• คณะกรรมการ

Multiple Choice

"ก.สื่อสารข้อบกพร่องในICต่อผู้มีอำนาจแก้ไข" เป็นก.ทำงานตามองค์ฯใด&ต้องเชื่อมโยงกับองค์ประกอบใดในการรายงานตามสายการรายงาน

• องค์ประกอบที่ 5 และ4 ตามลำดับ

• องค์ประกอบที่ 5 และ1 ตามลำดับ

• องค์ประกอบที่ 4 และ5 ตามลำดับ

• องค์ประกอบที่ 4 และ1 ตามลำดับ

Multiple Choice

บุคลากรในorg.ลงนามยืนยันว่าเข้าใจ&ปฏิบัติตาม

• องค์ประกอบที่ 1 และ4 ตามลำดับ

• องค์ประกอบที่ 1 และ5 ตามลำดับ

• องค์ประกอบที่ 4 และ5 ตามลำดับ

• องค์ประกอบที่ 5 และ4 ตามลำดับ

Multiple Choice

ข้อใดกล่าวไม่ถูกต้องเกี่ยวกับ "ข้อบกพร่องร้ายแรงในองค์ประกอบหนึ่ง หรือในหลักการหนึ่ง"

• สามารถพิจารณาการควบคุมจากหลักการอื่น หรือองค์ประกอบอื่นมาชดเชยได้

• ไม่สามารถประเมินว่าระบบการควบคุมภายในนั้นมีประสิทธิผล

• อาจเกิดจากองค์ประกอบไม่ทำงานร่วมกัน ในการลดriskให้อยู่ในระดับที่ยอมรับได้

• ไม่มีข้อใดไม่ถูกต้อง

Multiple Choice

ลักษณะของข้อบกพร่องร้ายแรง คือข้อใด

• ไม่มีอยู่จริง

• ทำหน้าที่ไม่ได้จริง

• องค์ประกอบไม่ทำงานร่วมกันในการลดความเสี่ยงให้อยู่ในระดับที่ยอมรับได้

• ถูกทุกข้อ

Multiple Choice

เกณฑ์การประเมินข้อบกพร่อง และการรายงานประเมินความรุนแรงของข้อบกพร่องที่เกี่ยวกับบุคคลภายนอกเป็นอย่างไร

• ใช้เกณฑ์ที่ผู้กำหนดกฎระเบียบ มาตรฐานจากหน่วยงานภายนอกกำหนด

• ใช้เกณฑ์ที่ผู้บริหารระดับสูงเป็นผู้กำหนด

• ใช้เกณฑ์ที่คณะกรรมการเป็นผู้กำหนด

• ใช้เกณฑ์ใดก็ได้ตามความเหมาะสมกับองค์การ

Multiple Choice

แหล่งข้อมูลข้อบกพร่องในการควบคุมมาจากข้อใด

• แหล่งภายใน เช่น จากกิจกรรมติดตาม ประเมินผลขององค์การ

• แหล่งภายนอก เช่น จากลูกค้า ผู้ขาย ตัวแทนจำหน่าย

• แหล่งภายใน จากการประเมินองค์ประกอบอื่น ๆ

• ถูกทุกข้อ

Multiple Choice

ข้อใดกล่าว ไม่ถูกต้อง

• Point of Focus พิจารณาจากความเหมาะสมกับกิจการ

• Point of Focus ช่วยในการออกแบบ การนำไปใช้

• ต้องประเมิน Point of Focus ว่ามีอยู่จริง และทำหน้าที่ได้จริง

• Point of Focus เป็นตัวอย่าง หรือแนวทางในการควบคุมในหลักการนั้น ๆ

Multiple Choice

ข้อใด คือการประเมินประสิทธิผลของการควบคุมตามแนวทางอื่น

• แนวทางของ COSO 2013

• แนวทางของสถาบันผู้ตรวจสอบภายใน (IIA)

• แนวทางของ COBIT ของสถาบันผู้ตรวจสอบระบบสารสนเทศ (ISACA)

• แนวทางของ IIA และ ISACA

Multiple Choice

ตามแนวทางการประเมินประสิทธิผลการควบคุมของ IIA ถ้ามีการกำหนดการควบคุมเป็นแผนงาน แต่ยังไม่ได้ใช้ปฏิบัติ ถือว่าเป็นไปตามข้อใด

• ถือว่าไม่มีอยู่จริง

• ถือว่ามีอยู่จริง แต่ทำหน้าที่ไม่ได้จริง

• ถือว่าไม่มีประสิทธิผล

• ถือว่าไม่มีประสิทธิภาพ

Multiple Choice

ตามแนวทางการประเมินประสิทธิผลการควบคุมของ IIA หากนำแผนงานไปปฏิบัติ แต่ไม่สามารถป้องกัน ค้นพบ ข้อบกพร่องอย่างทันกาล ถือว่าเป็นไปตามข้อใด

• ถือว่าไม่มีอยู่จริง

• ถือว่ามีอยู่จริง แต่ทำหน้าที่ไม่ได้จริง

• ถือว่าไม่มีประสิทธิผล

• ถือว่าไม่มีประสิทธิภาพ

Multiple Choice

การพิจารณาความเสี่ยงซ้อนเร้น และความเสี่ยงสะสมว่าระดับความเสี่ยงอยู่ในระดับที่ยอมรับได้หรือไม่เป็นการประเมินตามแนวทางใด

• COSO

• IIA

• COBIT

• COCO

Multiple Choice

การวิเคราะห์ช่องว่างของการควบคุม และความเสี่ยง (GAP Analysis) เป็นการวิเคราะห์ระดับการควบคุมตามโมเดลใด

• COSO

• IIA

• COBIT

• COCO

Multiple Choice

การควบคุมของ COBIT ระดับใดที่ยังไม่มีการประเมินผลโดยผู้ตรวจสอบภายในอิสระ

• ระดับมีเอกสารเป็นมาตรฐาน (Defined)

• ระดับการบริหารจัดการความเสี่ยง (Managed)

• ระดับเกิดประโยชน์สูงสุด (Optimizing)

• ระดับสากล (World Class)

Multiple Choice

การควบคุมของ COBIT ระดับใดที่ใช้ดุลยพินิจ ลางสังหรณ์ ในการกำหนดการควบคุม

• ระดับเริ่มต้น (Initial State)

• ระดับทำซ้ำ (Repeatable)

• ระดับมีเอกสารเป็นมาตรฐาน (Defined)

• ระดับการบริหารจัดการความเสี่ยง (Managed)

Multiple Choice

ข้อใดไม่ใช่ข้อจำกัดของการจัดทำผังภาพประเมินการควบคุมภายใน

• วิเคราะห์การแบ่งแยกหน้าที่งานและเอกสารได้ชัดเจนกว่าวิธีอื่น

• งานบางประเภทไม่สามารถเขียนเป็นขั้นตอนได้

• ต้องใช้เวลามากในการจัดทำ

• ผู้จัดทำต้องเข้าใจกระบวนงานกันเป็นอย่างดี

Multiple Choice

แบบสอบถามการควบคุมภายใน (ICQ) เหมาะกับการใช้ในสถานการณ์ใด

• องค์การที่ผู้ปฏิบัติงานนิยมแสดงความเห็นอย่างเปิดเผย

• ผู้ตอบแบบสอบถามไม่หลากหลายกลุ่ม

• องค์กรที่ผู้ปฏิบัติงานไม่นิยมแสดงความเห็นอย่างเปิดเผย และมีความหลากหลายกลุ่ม

• องค์กรที่ผู้ปฏิบัติงานไม่หลากหลายกลุ่ม ที่นิยมแสดงความเห็นอย่างเปิดเผย

Multiple Choice

ข้อบกพร่องของการควบคุมภายในระดับรองลงมา มักเป็นข้อบกพร่องที่เกิดซ้ำ ควรรายงานต่อใคร

• คณะกรรมการตรวจสอบ และคณะกรรมการองค์การ

• ผู้บริหารระดับสูง

• ผู้บริหารที่เหนือระดับที่รับผิดชอบนั้นไปอีก 1 ระดับ

• ผู้บริหารในระดับที่รับผิดชอบด้านการปฏิบัติงานนั้น