หน่วยงานของรัฐแห่งหนึ่งมีผู้บริหารระดับสูงที่มีจริยธรรมดี แต่ระบบการควบคุมภายในในระดับกิจกรรมอ่อนแอมาก ในขณะที่อีกหน่วยงานหนึ่งมีระบบการควบคุมในระดับกิจกรรมที่ดีมาก แต่วัฒนธรรมองค์กรและสภาพแวดล้อมการควบคุมไม่ดี หน่วยงานใดมีความเสี่ยงด้านการควบคุมภายในสูงกว่า
กหน่วยงานที่มีสภาพแวดล้อมการควบคุมไม่ดี เพราะสภาพแวดล้อมการควบคุมเป็นรากฐานที่ส่งผลต่อประสิทธิผลขององค์ประกอบอื่นทั้งหมด
ขหน่วยงานที่มีระบบการควบคุมในระดับกิจกรรมอ่อนแอ เพราะการควบคุมเชิงปฏิบัติการสุด
คหน่วยงานที่มีจริยธรรมดีแต่ระบบอ่อนแอ เพราะจริยธรรมของผู้บริหารไม่สามารถชดเชยการขาดระบบได้
งทั้งสองหน่วยงานมีความเสี่ยงเท่ากัน เพราะจุดอ่อนในองค์ประกอบใดก็มีความรุนแรงเท่ากัน
เฉลยอธิบาย
สภาพแวดล้อมการควบคุมเป็น 'รากฐาน' ของระบบการควบคุมภายในทั้งหมด หากวัฒนธรรมองค์กรและสภาพแวดล้อมการควบคุมไม่ดี แม้จะมีขั้นตอนการควบคุมที่ดีในระดับกิจกรรม บุคลากรก็มีแนวโน้มที่จะละเลยหรือหลีกเลี่ยงการปฏิบัติตาม ในทางตรงกันข้าม หน่วยงานที่มีสภาพแวดล้อมที่ดีสามารถปรับปรุงจุดอ่อนในระดับกิจกรรมได้ง่ายกว่า ตัวเลือก A ให้ความสำคัญกับการควบคุมระดับกิจกรรมมากเกินไป ตัวเลือก C ไม่ถูกต้องตามหลักการ COSO ตัวเลือก D ผิดเพราะความเสี่ยงสูงกว่าขึ้นอยู่กับสภาพแวดล้อม