GRC Questions

นโยบายของ ปตท.สผ. ใดเกี่ยวข้องกับการต่อต้านคอร์รัปชัน

• 1. No Gift Policy

• 2. SSHE Policy

• 3. Investment Policy

• 4. Procurement Policy

ใครเป็นผู้รับผิดชอบในการบริหารความเสี่ยงในองค์กร

• 1. ฝ่ายบริหารความเสี่ยง

• 2. ผู้บริหารระดับสูง

• 3. พนักงานทุกคน

• 4. เจ้าของความเสี่ยง (Risk Owner)

ข้อใดคือความแตกต่างระหว่างองค์กรที่มีและไม่มีแผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan - BCP)

• 1. องค์กรที่มี BCP สามารถฟื้นตัวหลังการหยุดชะงักได้รวดเร็วกว่าองค์กรที่ไม่มี BCP

• 2. องค์กรที่มี BCP สามารถกู้คืนระดับ operation หลังการหยุดชะงักได้สูงกว่าองค์กรที่ไม่มี BCP

• 3. องค์กรที่มี BCP จะมีเหตุการณ์หยุดชะงักน้อยกว่าองค์กรที่ไม่มี BCP

• 4. ข้อ 1 และ 2 ถูกต้อง

ข้อใดคือตัวอย่างของ Preventive Control (การควบคุมเชิงป้องกัน)

• 1. การแบ่งแยกหน้าที่

• 2. การกำหนดให้ใส่รหัส password เพื่อเข้าเครื่องคอมพิวเตอร์

• 3. การอบรม SSHE ภาคบังคับให้กับพนักงานทุกคน

• 4. ถูกทุกข้อ

ข้อใดคือประโยชน์ของการปฏิบัติตามกฎหมาย (Compliance)

• 1. ป้องกันความเสี่ยงต่อชื่อเสียง และความเสียหายทางการเงิน

• 2. เสริมสร้างการยอมรับทางสังคม

• 3. ลดการกระทำที่ไม่เป็นไปตามกฎหมาย (Non-compliance)

• 4. ถูกทุกข้อ