Page 13 - S1 Edit 29.09.63

S2.5 การควบคุมภายใน
S2.1
มีกระบวนการควบคุมภายใน เพื่อควบคุมประสิทธิภาพและประสิทธิผลของขั้นตอนการปฏิบัติงาน สรางความนาเชื่อถือใหผูมีสวนไดสวนเสียและ
สอดคลองกับกฎหมายและขอกำหนดอื่นๆ

S2.5.1 สภาพแวดลอมการควบคุม
จัดใหมีโครงสรางองคกรสายการบังคับบัญชา อำนาจหนาที่และความรับผิดชอบที่เหมาะสม รวมถึงมุงเนนการสรางแรงจูงใจ พัฒนาและรักษา
บุคลากรที่มีความรูความสามารถ

S2.5.2 การประเมินความเสี่ยง
ระบุวัตถุประสงคของการปฏิบัติงานใหสอดคลองกับวัตถุประสงคขององคกร มีการประเมินความเสี่ยงที่ครอบคลุมทุกดาน และประเมินการ
เปลี่ยนแปลงที่อาจมีผลกระทบตอการบรรลุวัตถุประสงคขององคกร

S2.5.3 กิจกรรมการควบคุม
กำหนดและพัฒนากิจกรรมการควบคุมใหมีเพียงพอเหมาะสม รวมถึงการจัดทำนโยบายและวิธีการใชเทคโนโลยีในการควบคุม

S2.5.4 ขอมูลสารสนเทศและการสื่อสาร
สรางและใชสารสนเทศที่มีความถูกตอง เชื่อถือได และทันเวลา รวมถึงกำหนดชองทางการสื่อสารและรับขอรองเรียนทั้งภายในและภายนอก
องคกรที่เพียงพอเหมาะสมและมีการจัดการอยางมีประสิทธิภาพ

S2.5.5 การติดตามประเมินผล
ติดตามการดำเนินงานตามระบบการควบคุมภายในและประเมินผลการควบคุมภายในขององคกร