G · ธรรมาภิบาล (Governance) ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) ลำดับ 14.2.9 ปี 2568

14.2.9 ระบบสารสนเทศ(MIS 2) ด้านบุคลากรไม่มีประสิทธิภาพ

เจ้าของความเสี่ยง (Risk Owner)สำนักยุทธศาสตร์และประเมินผล

ก่อนมีมาตรการควบคุม Inherent risk

6ปานกลาง
โอกาสเกิด
2
ผลกระทบ
3

ระดับที่บันทึก: ระดับความเสี่ยงปานกลาง

โอกาสเกิด ↑ผลกระทบ →
  • ● ก่อนควบคุม
  • ◆ หลังควบคุม

หลังมีมาตรการควบคุม Residual risk

2ต่ำ
โอกาสเกิด
1
ผลกระทบ
2

ระดับที่บันทึก: ระดับความเสี่ยงต่ำ

▼ ลดลง 4 คะแนน

01ปัจจัยความเสี่ยง Risk Factor

1) การจัดการข้อมูลของระบบสารสนเทศไม่มีประสิทธิภาพเนื่องจากตัวระบบไม่มีประสิทธิภาพ

02ผลกระทบภายใน Internal Impact

1. ข้อมูลบุคลากรในระบบสารสนเทศ (MIS 2) ไม่เป็นปัจจุบัน ใช้ประโยชน์ไม่ได้

03การควบคุมที่มีอยู่ Control in Place

1. กำหนดให้หน่วยงานบันทึกข้อมูลเมื่อมีรายการ (Transaction) เกิดขึ้น
2. มีผู้รับผิดชอบในการดูแลระบบฯ
3. มีการปรับปรุงระบบฯ เมื่อมีปัญหาในการใช้งาน
1. กำหนดให้หน่วยงานบันทึกข้อมูลเมื่อมีรายการ (Transaction) เกิดขึ้น2. มีผู้รับผิดชอบในการดูแลระบบฯ3. มีการปรับปรุงระบบฯ เมื่อมีปัญหาในการใช้งาน

04หน่วยงานที่เกี่ยวข้อง Risk Relative

สำนักยุทธศาสตร์และประเมินผล