รัฐวิสาหกิจแห่งหนึ่งต้องการปรับปรุงระบบการควบคุมภายในด้านการเงิน ขั้นตอนใดที่ควรดำเนินการเป็นอันดับแรกตามหลักการควบคุมภายในที่ดี

เฉลยอธิบาย

ตามหลักการควบคุมภายในที่ดี (COSO Framework) การประเมินความเสี่ยง (Risk Assessment) ถือเป็นขั้นตอนพื้นฐานที่ต้องดำเนินการก่อน เพราะการระบุและประเมินความเสี่ยงจะทำให้ทราบว่าจุดอ่อนอยู่ที่ใด จึงสามารถออกแบบกิจกรรมการควบคุมที่เหมาะสมได้อย่างมีประสิทธิผล การจัดทำคู่มือ การแต่งตั้งคณะกรรมการ และการติดตั้งระบบสารสนเทศ ล้วนเป็นกิจกรรมที่ควรดำเนินการในขั้นตอนต่อไปหลังจากทราบความเสี่ยงแล้ว