Page 332 - ขอต่อใบอนุญาตตัวแทนครั้งที่ 3
P. 332
แนวคิดเกี่ยวกับความเสี่ยงและการบริหารความเสี่ยง
6. การก าหนดกิจกรรมการควบคุม (Control Activities)
เป็นการก าหนดนโยบายและกระบวนการในการปฏิบัติงานเพื่อให้มั่นใจว่าได้มีการด าเนินการตอบสนอง
ความเสี่ยงตามแนวทางและวิธีที่ก าหนดอย่างมีประสิทธิภาพ โดยอาจก าหนดผู้รับผิดชอบ ระยะเวลาในการ
ด าเนินการ และวิเคราะห์ความคุ้มค่าในการบริหารความเสี่ยง
7. สารสนเทศและการสื่อสาร (Information and Communication)
เป็นการจัดท าสารสนเทศ แจ้งข้อมูลข่าวสาร และให้ความรู้แก่บุคลากรในองค์กรเกี่ยวกับแนวทาง
และวิธีปฏิบัติในการบริหารความเสี่ยงขององค์กร ซึ่งอาจจัดท าได้หลายรูปแบบ ทั้งนี้เพื่อให้บุคลากรมีความรู้
ความเข้าใจ และร่วมกันบริหารความเสี่ยงขององค์กรได้อย่างมีประสิทธิภาพ
8. การติดตามและประเมินผล (Monitoring)
เป็นการติดตามประเมินผลการบริหารความเสี่ยงขององค์กรเพื่อให้มั่นใจว่าการบริหารความเสี่ยง
เป็นไปอย่างมีประสิทธิภาพและเหมาะสม โดยควรจะต้องมีการติดตามผล อย่างต่อเนื่องเพื่อให้สามารถ
ปรับเปลี่ยนได้อย่างทันท่วงทีหากสภาพแวดล้อมมีการเปลี่ยนแปลง
338
