CPIAT-1.1

หน่วยงานตรวจสอบภายในจะปฏิบัติงานให้ประสบความสาเร็จได้ จะต้องประกอบด้วย 1. ความเป็นอิสระ 2. ความเที่ยงธรรม 3. ความเชี่ยวชาญ 4. ความระมัดระวังในทางวิชาชีพอย่างเหมาะสม

• ข้อ 1 และ 2
• ข้อ 2 และ 3
• ข้อ 3 และ 4
• ข้อ 1 , 2 , 3 และ 4

ผู้ตรวจสอบภายใน ควรมีความสามารถในการมีปฏิสัมพันธ์กับผู้อื่น ข้อใดต่อไปนี้ไม่ได้แสดงถึงคุณลักษณะของความสามารถในการมีปฏิสัมพันธ์

• การสื่อสาร
• ความเป็นผู้นำ
• การบริหารโครงการ
• การสร้างความสามารถให้ทีม

คำนิยามของบริการให้ความเชื่อมั่น ที่ดีที่สุดคือ

• การตรวจสอบหลักฐานอย่างเที่ยงธรรม โดยมีเป้าหมายคือการประเมินอย่างอิสระ
• บริการให้ความเชื่อมั่นมีเป้าหมายที่จะเพิ่มคุณค่าและปรับปรุงการปฏิบัติงานขององค์กร
• กิจกรรมทางวิชาชีพซึ่งวัดและสื่อสารถึงข้อมูลทางการเงินและการปฏิบัติงาน
• การประเมินอย่างเที่ยงธรรมถึงการปฏิบัติตามนโยบาย แผนงาน วิธีปฏิบัติงานกฎหมาย และ ระเบียบ

กิจการควรจะต้องจัดให้มีกระบวนการกำกับดูแลกิจการที่เหมาะสม ข้อใดต่อไปนี้ ไม่ใช่ประโยชน์ของการกากับดูแลกิจการที่ดีที่มีต่อกิจการโดยตรง

• ประเทศมั่นคง ประชาชนมั่งคั่ง ปราศจากการทุจริต
• สามารถระดมทุนได้ด้วยต้นทุนที่เหมาะสม
• ก่อให้เกิดความเชื่อมั่นในกิจการ
• ช่วยลดต้นทุนการดำเนินกิจการ

ข้อต่อไปนี้ ข้อใดคืองานของตรวจสอบภายในที่เกี่ยวกับการกำกับดูแล

• ให้ความเชื่อมั่นแก่ฝ่ายบริหารและคณะกรรมการเกี่ยวกับประสิทธิผลของกิจกรรมการกำกับดูแล
• ประเมินประสิทธิผลของกระบวนการบริหารความเสี่ยงและการควบคุมภายใน
• มีส่วนช่วยในกระบวนการประเมินตนเองของคณะกรรมการ
• ถูกทุกข้อ

Three Lines of Defense Model Modelกลุ่มคนที่อยู่ในแนวป้องกันชั้นที่สอง และสาม ได้แก่

• ผู้จัดการฝ่ายผลิต และ ผู้บริหารระดับสูง
• หน่วยงานบริหารความเสี่ยง และ หน่วยงานกำกับดูแล
• ผู้จัดการฝ่ายขาย และหน่วยงานตรวจสอบภายใน
• หน่วยงานบริหารความเสี่ยง และหน่วยงานตรวจสอบภายใน

ข้อใดคือความหมายของการควบคุมภายใน ที่ถูกต้องที่สุด

• การกระทำใดๆ โดยฝ่ายบริหาร คณะกรรมการ และกลุ่มบุคคลอื่นๆ เพื่อจัดการกับความเสี่ยงและเพิ่มความเป็นไปได้ในอันที่จะบรรลุวัตถุประสงค์และเป้าหมายที่กาหนดไว้
• การกระทำโดยผู้บริหารจะวางแผน (PlanningPlanning) จัดระบบ (OrganizingOrganizing) รวมทั้งกากับและสั่งการ (Directin gg) ให้เกิดการปฏิบัติอย่างเพียงพอเพื่อก่อให้เกิดความเชื่อมั่นอย่างสมเหตุสมผลว่าจะบรรลุวัตถุประสงค์และเป้าหมายได้
• การกระทำใดๆ โดยฝ่ายบริหาร คณะกรรมการ และกลุ่มบุคคลอื่นๆ เพื่อจัดการกับความเสี่ยงและเพิ่มความเป็นไปได้ในอันที่จะบรรลุวัตถุประสงค์และเป้าหมายที่กาหนดไว้ โดยผู้บริหารจะวางแผน (PlanningPlanning) จัดระบบ (OrganizingOrganizing) รวมทั้งกากับและสั่งการ (DirectingDirecting) ให้เกิดการปฏิบัติอย่างเพียงพอเพื่อก่อให้เกิดความเชื่อมั่นอย่างสมเหตุสมผลว่าจะบรรลุวัตถุประสงค์และเป้าหมายได้
• กระบวนการหรือขั้นตอนการทางานที่เป็นผลมาจากการออกแบบโดยคณะกรรมการ ผู้บริหาร หรือบุคลากรอื่นๆ ขององค์กร เพื่อก่อให้เกิดความมั่นใจได้อย่างสมเหตุสมผลว่า องค์กรจะสามารถบรรลุวัตถุประสงค์ได้

ข้อใดกล่าวถึงบทบาทของผู้ตรวจสอบภายในสำหรับกระบวนการ CSA ได้ถูกต้อง

• มีความจำเป็นที่ต้องมีผู้ตรวจสอบภายในในกระบวนการ CSA เนื่องจากผู้ตรวจสอบภายในมีประสบการณ์ด้านการรายงาน
• มีความจำเป็นที่ต้องมีผู้ตรวจสอบภายในในกระบวนการ CSA เนื่องจากผู้ตรวจสอบภายในมีความรู้เกี่ยวกับวัตถุประสงค์ ความเสี่ยง และการควบคุมภายใน ดีที่สุด
• ผู้บริหารอาจดำเนินการเองได้ โดยไม่จาเป็นต้องมีผู้ตรวจสอบภายในมาร่วม
• ไม่จำเป็นที่ต้องมีผู้ตรวจสอบภายในในกระบวนการ CSA เนื่องจากผู้บริหารจะสะดวกใจที่จะพูดคุยถึงปัญหา หากมีผู้ตรวจสอบภายในอยู่ในที่นั้น

ความเสี่ยงคือ ผลกระทบของความไม่แน่นอน ที่มีต่อวัตถุประสงค์ ข้อใดคือความเสี่ยงตามนิยามนี้

• การที่ยอดขายไม่เป็นไปตามเป้าหมาย
• การเปลี่ยนแปลงในเทคโนโลยีที่ใช้ในการประกอบการ
• จำนวนคู่แข่งเกิดขึ้นมากมายในตลาดที่บริษัทดาเนินการอยู่
• ถูกทุกข้อ

สิ่งสาคัญที่จำเป็นต้องมีเป็นอย่างแรกในกระบวนการบริหารความเสี่ยง ไม่ว่าจะอยู่ในกรอบหรือมาตรฐานการบริหารความเสี่ยงฉบับใดก็ตาม คือ

• วัตถุประสงค์
• ระดับความเสี่ยงที่ยอมรับได้
• ผู้รับผิดชอบ
• สมมติฐาน