Page 10 - การตรวจสอบภายใน
P. 10
แนวทางปฏิบัติที่ดี
3> วัตถุประสงค์ของการให้บริการให้ค าปรึกษาควรระบุถึง ความเสี่ยง
การควบคุม และกระบวนการก ากับดูแล ภายในขอบเขตที่ตกลงร่วมกับ
ผู้รับบริการ โดยในการให้บริการให้ค าปรึกษา ผู้ตรวจสอบควรมั่นใจว่า
3.1 มีการก าหนดขอบเขตของการให้ค าปรึกษาอย่างเพียง
พอที่จะบรรลุวัตถุประสงค์ที่ก าหนดไว้ และในระหว่างด าเนินการ หากมี
ข้อจ ากัดท าให้ไม่สามารถปฏิบัติตามขอบเขตที่ก าหนดไว้ได้ ผู้ตรวจสอบควร
หารือกับผู้รับบริการถึงข้อจ ากัดดังกล่าวเพื่อพิจารณาว่าควรจะด าเนินการ
ให้ค าปรึกษาต่อไปหรือไม่
3.2 มีการระบุความเสี่ยงที่เกี่ยวข้องกับวัตถุประสงค์ของ
กิจกรรมที่ให้ค าปรึกษา และระมัดระวังถึงการมีอยู่ของความเสี่ยงอื่นๆ ที่มี
นัยส าคัญ
3.3 มีการระบุการควบคุมที่สอดคล้องกับวัตถุประสงค์ของ
กิจกรรมที่ให้ค าปรึกษาและระมัดระวังถึงการมีอยู่ของจุดอ่อนของการ
ควบคุม ที่มีนัยส าคัญ
SP : ส านักตรวจสอบภายใน องค์การอุตสาหกรรมป่าไม้
10
