14.2.9 ระบบสารสนเทศ(MIS 2) ด้านบุคลากรไม่มีประสิทธิภาพ
เจ้าของความเสี่ยง (Risk Owner)สำนักยุทธศาสตร์และประเมินผล
ก่อนมีมาตรการควบคุม Inherent risk
6ปานกลาง
- โอกาสเกิด
- 2
- ผลกระทบ
- 3
ระดับที่บันทึก: ระดับความเสี่ยงปานกลาง
5432●1◆12345
โอกาสเกิด ↑ผลกระทบ →
- ● ก่อนควบคุม
- ◆ หลังควบคุม
หลังมีมาตรการควบคุม Residual risk
2ต่ำ
- โอกาสเกิด
- 1
- ผลกระทบ
- 2
ระดับที่บันทึก: ระดับความเสี่ยงต่ำ
▼ ลดลง 4 คะแนน
01ปัจจัยความเสี่ยง Risk Factor
1) การจัดการข้อมูลของระบบสารสนเทศไม่มีประสิทธิภาพเนื่องจากตัวระบบไม่มีประสิทธิภาพ
02ผลกระทบภายใน Internal Impact
1. ข้อมูลบุคลากรในระบบสารสนเทศ (MIS 2) ไม่เป็นปัจจุบัน ใช้ประโยชน์ไม่ได้
03การควบคุมที่มีอยู่ Control in Place
1. กำหนดให้หน่วยงานบันทึกข้อมูลเมื่อมีรายการ (Transaction) เกิดขึ้น
2. มีผู้รับผิดชอบในการดูแลระบบฯ
3. มีการปรับปรุงระบบฯ เมื่อมีปัญหาในการใช้งาน
2. มีผู้รับผิดชอบในการดูแลระบบฯ
3. มีการปรับปรุงระบบฯ เมื่อมีปัญหาในการใช้งาน
1. กำหนดให้หน่วยงานบันทึกข้อมูลเมื่อมีรายการ (Transaction) เกิดขึ้น2. มีผู้รับผิดชอบในการดูแลระบบฯ3. มีการปรับปรุงระบบฯ เมื่อมีปัญหาในการใช้งาน
04หน่วยงานที่เกี่ยวข้อง Risk Relative
สำนักยุทธศาสตร์และประเมินผล