Page 260 - ขอต่อใบอนุญาตนายหน้าครั้งที่ 2
P. 260
แนวคิดเกี่ยวกับความเสี่ยงและการบริหารความเสี่ยง
6. การกําหนดกิจกรรมการควบคุม (Control Activities)
เป็นการกําหนดนโยบายและกระบวนการในการปฏิบัติงานเพื่อให้มั่นใจว่าได้มีการดําเนินการตอบสนอง
ความเสี่ยงตามแนวทางและวิธีที่กําหนดอย่างมีประสิทธิภาพ โดยอาจกําหนดผู้รับผิดชอบ ระยะเวลาในการ
ดําเนินการ และวิเคราะห์ความคุ้มค่าในการบริหารความเสี่ยง
7. สารสนเทศและการสื่อสาร (Information and Communication)
เป็นการจัดทําสารสนเทศ แจ้งข้อมูลข่าวสาร และให้ความรู้แก่บุคลากรในองค์กรเกี่ยวกับแนวทาง
และวิธีปฏิบัติในการบริหารความเสี่ยงขององค์กร ซึ่งอาจจัดทําได้หลายรูปแบบ ทั้งนี้เพื่อให้บุคลากรมีความรู้
ความเข้าใจ และร่วมกันบริหารความเสี่ยงขององค์กรได้อย่างมีประสิทธิภาพ
8. การติดตามและประเมินผล (Monitoring)
เป็นการติดตามประเมินผลการบริหารความเสี่ยงขององค์กรเพื่อให้มั่นใจว่าการบริหารความเสี่ยง
เป็นไปอย่างมีประสิทธิภาพและเหมาะสม โดยควรจะต้องมีการติดตามผล อย่างต่อเนื่องเพื่อให้สามารถ
ปรับเปลี่ยนได้อย่างทันท่วงทีหากสภาพแวดล้อมมีการเปลี่ยนแปลง
260
