1) สภาพแวดล้อมภายในองค์กร (Internal

1) สภาพแวดล้อมภายในองค์กร (Internal Environment)
สภาพแวดล้อมขององค์กรเป็นองค์ประกอบที่สำคัญ ในการกำหนดกรอบบริหารความเสี่ยง ประกอบด้วยปัจจัยหลายประการ เช่น วัฒนธรรมองค์กร นโยบายของผู้บริหาร แนวทางการปฏิบัติงานบุคลากร กระบวนการทำงาน ระบบสารสนเทศ ระเบียบ เป็นต้น สภาพแวดล้อมภายในองค์กรประกอบเป็นพื้นฐานสำคัญในการกำหนดทิศทางของกรอบการบริหารความเสี่ยงขององค์กร
2) การกำหนดวัตถุประสงค์ (Objective Setting)
องค์กรต้องพิจารณากำหนดวัตถุประสงค์ในการบริหารความเสี่ยง ให้มีความสอดคล้องกับกลยุทธ์และความเสี่ยงที่องค์กรยอมรับได้ เพื่อวางเป้าหมายในการบริหารความเสี่ยงขององค์กรได้อย่างชัดเจน และเหมาะสม
3) การบ่งชี้เหตุการณ์ (Event Identification)
เป็นการรวบรวมเหตุการณ์ที่อาจเกิดขึ้นกับหน่วยงาน ทั้งในส่วนของปัจจัยเสี่ยงที่เกิดจากภายในและภายนอกองค์กร เช่น นโยบายบริหารงาน บุคลากร การปฏิบัติงาน การเงิน ระบบสารสนเทศ ระเบียบ กฎหมาย ระบบบัญชี ภาษีอากร ทั้งนี้เพื่อทำความเข้าใจต่อเหตุการณ์และสถานการณ์นั้น เพื่อให้ผู้บริหารสามารถพิจารณากำหนดแนวทางและนโยบายในการจัดการกับความเสี่ยงที่อาจจะเกิดขึ้นได้เป็นอย่างดี
4) การประเมินความเสี่ยง (Risk Assessment)
การประเมินความเสี่ยงเป็นการจำแนกและพิจารณาจัดลำดับความสำคัญของความเสี่ยงที่มีอยู่ โดยการประเมินจากโอกาสที่จะเกิด (Likelihood) และผลกระทบ (Impact) โดยสามารถประเมินความเสี่ยงได้ทั้งจากปัจจัยความเสี่ยงภายนอกและปัจจัยความเสี่ยงภายในองค์กร
5) การตอบสนองความเสี่ยง (Risk Response)
เป็นการดำเนินการหลังจากที่องค์กรสามารถบ่งชี้ความเสี่ยงขององค์กร และประเมินความสำคัญของความเสี่ยงแล้ว โดยจะต้องนำความเสี่ยงไปดำเนินการตอบสนองด้วยวิธีการที่เหมาะสม เพื่อลดความสูญเสียหรือโอกาสที่จะเกิดผลกระทบให้อยู่ในระดับที่องค์กรยอมรับได้
6) กิจกรรมการควบคุม (Control Activities)
การกำหนดกิจกรรมและการปฏิบัติต่างๆ ที่กระทำเพื่อลดความเสี่ยง และทำให้การดำเนินงานบรรลุตามวัตถุประสงค์และเป้าหมายขององค์กร เช่น การกำหนดกระบวนการปฏิบัติงานที่เกี่ยวข้องกับการจัดการความเสี่ยงให้กับบุคลากรภายในองค์กร เพื่อเป็นการสร้างความมั่นใจว่าจะสามารถจัดการกับความเสี่ยงนั้นได้อย่างถูกต้องและเป็นไปตามเป้าหมายที่กำหนด
7) สารสนเทศและการสื่อสาร (Information and Communication)
องค์กรจะต้องมีระบบสารสนเทศและการติดต่อสื่อสารที่มีประสิทธิภาพ เพราะเป็นพื้นฐานสำคัญที่จะนำไปพิจารณาดำเนินการบริหารความเสี่ยงให้เป็นไปตามกรอบ และขั้นตอนการปฏิบัติที่องค์กรกำหนด
8) การติดตามประเมินผล (Monitoring)
องค์กรจะต้องมีการติดตามผล เพื่อให้ทราบถึงผลการดำเนินการว่ามีความเหมาะสมและสามารถจัดการความเสี่ยงได้อย่างมีประสิทธิภาพหรือไม่

Results (English) 1:

1) environment within the Organization (Internal Environment).The environment is an important element of the organization. In determining the risk management framework consists of a number of factors, such as the organizational culture. The policy of the Executive. Guidelines for operational personnel processes. Information systems, regulations, etc. The environment within the Organization as a basis to determine the direction of the Organization's risk management framework.2) objective (Objective Setting).Organizations must determine the purpose of risk management, consistent with the organizational strategy and risk tolerance. To place the goals in the Organization's risk management clearly and appropriately.3.) to indicate the event (Event Identification).A collection of events that may have occurred to the authorities in both parts of the risks arising from internal and external organizations, such as the personnel management policies, operational finance. Legal, regulatory, accounting and tax intelligence to understand events and situations, so that the Director can determine guidelines and policies for dealing with the risks that might arise as well.4) risk assessment (Risk Assessment).Risk assessment is to recognize and prioritize the risks that exist. By an estimate from the opportunity to birth (Likelihood) and the effect (Impact) assessment of risk from external risk factors and risk factors within an organization.5) response to the risk (Risk Response).It is performed after the organization can identify risks and assess the significance of the risk by the risk to continue to respond with the appropriate method. To minimize the loss or likely to impact the organization.6) activity control (Control Activities).To define the various activities and practical action to reduce risk and make the operation to achieve the Organization's goals and purposes, such as determining the process of performing tasks related to managing risks to personnel within the Organization to ensure it can handle the risks properly and to follow a given goal.7) information and communications (Information and Communication).The Organization must have the intelligence and effective communication. It is important to consider the basic operation of the risk management framework. And the steps that an organization defines8) evaluation (Monitoring)The Organization must have a follow-up to the results of an action that is appropriate and can manage risks more effectively?

Results (English) 2:

1) Environmental organizations (Internal Environment)
environment is an important component. In the framework of risk management. Include factors such as corporate culture. Management Policies Personnel practices Process information systems within the enterprise environment regulations, etc., constitute the basis for determining the direction of enterprise risk management framework
2) the objective (Objective Setting)
the organization must consider the purposes of risk management. Are aligned with corporate strategy and risk tolerance. To that end, the goal of enterprise risk management is clearly appropriate and
3) an indication of the event (Event Identification)
is a collection of events that may occur with the agency. In terms of risk factors caused by internal and external organizations, such as policy administration, personnel, operations, finance, information systems, accounting, taxation laws and regulations in order to understand the events and circumstances. So administrators can determine the guidelines and policies to deal with the risks that may occur, as well as
4) the risk assessment (Risk Assessment)
Risk assessment is the identification and the prioritization of risks. Existing The evaluation of the probability (Likelihood) and impact (Impact) The risk assessment for all risk factors, external factors and risks within the organization
5) the risk response (Risk Response)
carried out after. The organization can identify organizational risk. And assessment of the risk. It will be put at risk to continue to respond with the right approach. To reduce the loss, or the potential impact to a level acceptable to the organization
6) Control Activities (Control Activities)
to determine the activities and practices. The actions to reduce risks And made ​​operational objectives and goals of the organization such as the operational processes associated with risk management to personnel within the organization. To ensure that it can deal with these risks correctly and to meet the target
7) Information and communications (Information and Communication)
, organizations must have systems and effective communication. It is fundamentally important to take into account the implementation of a risk management framework to ensure compliance. And the practical steps that organizations set
8) Monitoring and Evaluation. (Monitoring)
organization has to be monitored. To be informed of the results that are appropriate and can manage risk more effectively or not.

Results (English) 3:

1) internal environment (Internal Environment)
.The environment of enterprise is an important element. In the frame of risk management. Consists of several factors, such as organizational culture, policy of the administration. การปฏิบัติงานบุคลากร guidelines, work process, information system. Regulation.Internal environment carries the important basis to determine the direction of the frame of risk management of enterprise
.2) set the objectives (Objective Setting)
.The organization shall determine the purpose of risk management. To be consistent with the enterprise strategy and risk acceptable. To put the target in the risk management of the enterprise clearly and appropriately
.3) indicate events (Event Identification)
.It is a collection of events that may occur with the authorities. The risk arising from within and outside the organization, such as the policy of administration, personnel, performance, finance, information systems. Regulation, legal, accounting, taxation.So that administrators can consider guidelines and policies to deal with the risk that may occur as well
.4) risk assessment (Risk Assessment)
.Risk assessment is the classification and considering the priority of risk existing. By evaluating the likelihood (Likelihood) and effects (Impact).5) risk response (Risk Response)
.It is performed after the organization can indicate the risk of the enterprise. And the importance of risk assessment. The need to bring the risk to the response in the right way.6) control activities (Control Activities)
.The practices and activities. Action to reduce the risk. And make the operation achieved its objectives and goals of the organization, such asIn order to make sure I can deal with the risk correctly and according to a specified target
.7) information and communication (Information and Communication)
.