หน่วยงาน A ได้ดำเนินการประเมินความเสี่ยงและพบว่ามีความเสี่ยงในการจัดซื้อจัดจ้างสูง แต่หัวหน้าหน่วยงานเห็นว่าไม่จำเป็นต้องกำหนดกิจกรรมการควบคุมเพิ่มเติม เนื่องจากมีผู้ตรวจสอบภายในคอยตรวจสอบอยู่แล้ว การดำเนินการดังกล่าวถูกต้องตามหลักเกณฑ์กระทรวงการคลัง พ.ศ. 2561 หรือไม่
กถูกต้อง เพราะการตัดสินใจเรื่องกิจกรรมการควบคุมเป็นดุลพินิจของหัวหน้าหน่วยงาน
ขไม่ถูกต้อง แต่เฉพาะกรณีที่ความเสี่ยงนั้นส่งผลกระทบต่อการเงินเท่านั้น
คถูกต้อง เพราะการตรวจสอบภายในถือเป็นกิจกรรมการควบคุมที่เพียงพอ
งไม่ถูกต้อง เพราะต้องกำหนดกิจกรรมการควบคุมให้สอดคล้องกับระดับความเสี่ยงที่ประเมินพบ
เฉลยอธิบาย
ตามหลักเกณฑ์กระทรวงการคลัง พ.ศ. 2561 เมื่อประเมินความเสี่ยงแล้วพบความเสี่ยงในระดับสูง หน่วยงานต้องกำหนดกิจกรรมการควบคุมที่เหมาะสมและได้สัดส่วนกับความเสี่ยงนั้น การตรวจสอบภายในเป็นเพียงกลไกการติดตามผล ไม่สามารถทดแทนกิจกรรมการควบคุมเชิงป้องกันได้ ตัวเลือก A และ C ผิดเพราะเข้าใจบทบาทของผู้ตรวจสอบภายในผิด ตัวเลือก D ผิดเพราะความเสี่ยงด้านอื่นก็ต้องมีกิจกรรมการควบคุมเช่นกัน