หน่วยงานของรัฐแห่งหนึ่งพบว่ามีความเสี่ยงในกระบวนการจัดซื้อจัดจ้าง ขั้นตอนใดในการประเมินความเสี่ยงที่ต้องดำเนินการก่อนการกำหนดกิจกรรมการควบคุม

เฉลยอธิบาย

กระบวนการประเมินความเสี่ยงที่ถูกต้องต้องดำเนินการตามลำดับ คือ (1) ระบุความเสี่ยง (2) วิเคราะห์ความเสี่ยงโดยพิจารณาโอกาสและผลกระทบ และ (3) ประเมินเพื่อกำหนดระดับความเสี่ยงที่ยอมรับได้ ก่อนที่จะกำหนดกิจกรรมการควบคุมที่เหมาะสม ตัวเลือก B ผิดเพราะต้องระบุความเสี่ยงก่อนออกแบบการควบคุม ตัวเลือก C ไม่มีกระบวนการเช่นนี้ตามหลักเกณฑ์ ตัวเลือก D ไม่ถูกต้องเพราะบุคลากรภายในต้องมีส่วนร่วม