การประเมินความเสี่ยง

การตรวจสอบภายใน

สภาพแวดล้อมของการควบคุม

ระบบสารสนเทศ

ป้องกันการสูญเสียและการฉ้อโกง

เพิ่มกำไรขององค์กร

ลดความซับซ้อนของการดำเนินงาน

เพิ่มประสิทธิภาพในการทำงาน

ระบบ ERP

ไฟร์วอลล์ (Firewall)

ซอฟต์แวร์จัดการฐานข้อมูล

โปรแกรมประมวลผลคำ

การควบคุมทางกายภาพ

การควบคุมทางบัญชี

การควบคุมทางเทคนิค

การควบคุมเอกสาร

• การประเมินความเสี่ยง

• การจัดการต้นทุน

• การสื่อสารข้อมูล

• กิจกรรมการควบคุม

• การใช้รหัสผ่านเพื่อเข้าถึงระบบ

• การจัดทำรายงานประจำเดือน

• การตรวจสอบงบการเงินย้อนหลัง

• การบันทึกข้อผิดพลาดในระบบ

การตรวจสอบว่าข้อมูลถูกต้อง

• การติดตามแหล่งที่มาของข้อมูล

• การควบคุมความปลอดภัยของข้อมูล

• การสำรองข้อมูล

• Segregation of Duties

• Responsibility Assignment

• Job Rotation

• Accountability

• การเปลี่ยนแปลงทางเทคโนโลยี

• การอบรมพนักงาน

• การจัดทำรายงาน

• การบันทึกข้อมูล

• ทุกครั้งที่พบข้อผิดพลาด

• อย่างน้อยปีละหนึ่งครั้ง

• เมื่อมีการเปลี่ยนแปลงในองค์กร

• ทุกคำตอบที่กล่าวมาถูกต้อง

• Preventive Control

• Detective Control

• Corrective Control

• Proactive Control

• การควบคุมเชิงป้องกัน

• การควบคุมเชิงตรวจสอบ

• การควบคุมเชิงแก้ไข

• การควบคุมทางเทคนิค

• การแบ่งหน้าที่, การอนุมัติ, การตรวจสอบ

• การบริหารจัดการ, การควบคุมเอกสาร, การอบรม

• การวิเคราะห์ข้อมูล, การควบคุมทางเทคนิค, การจัดการต้นทุน

• การประเมินผล, การกำหนดเป้าหมาย, การจัดสรรทรัพยากร

• การใช้รหัสผ่าน

• การติดตั้งกล้องวงจรปิด

• การตรวจสอบฐานข้อมูล

• การจัดทำรายงาน

• Preventive Control

• Detective Control

• Corrective Control

• Active Control

• การประชุมรายเดือนของแผนกบัญชี

• การจัดทำคู่มือปฏิบัติงาน

• การสื่อสารข้อมูลความเสี่ยงต่อผู้บริหาร

• ทุกข้อที่กล่าวมาถูกต้อง

• การตรวจสอบสิทธิ์ (Authentication)

• การอนุมัติเอกสาร

• การบันทึกข้อมูล

• การทำลายข้อมูลที่ไม่ใช้งาน

• การเพิ่มกำไรให้แก่องค์กร

• การพัฒนาระบบงาน

• การประเมินความเพียงพอของการควบคุมภายใน

• การบริหารทรัพยากรบุคคล

• เพื่อลดค่าใช้จ่ายในการตรวจสอบ

• เพื่อยืนยันความน่าเชื่อถือของงบการเงิน

• เพื่อป้องกันการตรวจสอบภายนอก

• เพื่อตรวจสอบข้อมูลทางบัญชี