Page 34 - Annual Report 2018
P. 34
1.
1.�กิจกรรมการบริหารความเสี่ยงในองค์กร�กิจกรรมการบริหารความเสี่ยงในองค์กร
ในรอบปีงบประมาณ พ.ศ. 2561 สถาบันคอมพิวเตอร์ได้ด�าเนินการบริหารความเสี่ยงภายในหน่วยงาน โดย
พิจารณาวิเคราะห์และระบุความเสี่ยงในแต่ละด้าน แบ่งออกเป็น ด้านการปฏิบัติงาน ด้านบุคลากรและธรรมาภิบาล
ด้านทรัพยากร เพื่อให้เป็นไปตามมาตรฐาน COSO อย่างต่อเนื่อง และมีการควบคุมภายในที่สอดคล้องกับระเบียบ
คณะกรรมการตรวจเงินแผ่นดิน ว่าด้วยการก�าหนดมาตรฐานการควบคุมภายใน พ.ศ.2544 ประกอบด้วย
1) สภาพแวดล้อมของการควบคุม
2) การประเมินความเสี่ยง
3) กิจกรรมการควบคุม
4) สารสนเทศและการสื่อสาร
5) การติดตามและประเมินผล
โดยมีคณะกรรมการบริหารและด�าเนินงานบริหารความเสี่ยงและการควบคุมภายใน สถาบันคอมพิวเตอร์ ท�า
หน้าที่พิจารณานโยบายบริหารความเสี่ยงและควบคุมภายใน แนวทางปฏิบัติ รวมทั้งแผนบริหารความเสี่ยงและการ
ด�าเนินการเกี่ยวกับการควบคุมภายในประจ�าปี
รายงานประจำ�ปีสถาบันคอมพิวเตอร์��� 33