แบบประเมินความเสี่ยงนี้ หน่วยตรวจสอบภายในจัดทำขึ้นเพื่อนำข้อมูลที่ได้รับการประเมินความเสี่ยงจากหน่วยงานภายใน ของมหาวิทยาลัยเทคโนโลยีราชมงคลกรุงเทพ ไปประกอบการวางแผนการตรวจสอบและการเลือกหน่วยรับตรวจที่จะดำเนินการตรวจสอบ ประจำปีงบประมาณ พ.ศ. 2566

ประเภทการบริหารความเสี่ยง (Enterprise Risk Management :- ERM) มี 6 ประเภท
ประเภท S หมายถึง ความเสี่ยงด้านกลยุทธ์ (Strategic Risk)
ประเภท F หมายถึง ความเสี่ยงด้านการเงิน (Financial Risk)
ประเภท O หมายถึง ความเสี่ยงด้านการดำเนินงาน/ปฏิบัติงานตามหน้าที่ที่รับผิดชอบ (Operation Risk)
ประเภท C หมายถึง ความเสี่ยงด้านการปฏิบัติตามกฏระเบียบ ข้อบังคับ (Compliance Risk)
ประเภท KM หมายถึง ด้านการบริหารความรู้ (Knowledge Management Risk)
ประเภท IT หมายถึง ความเสี่ยงด้านเทคโนโลยีสารสนเทศ (Information Technology Risk)

เกณฑ์และระดับการประเมินแบ่งออกเป็น 5 ระดับ
ระดับที่ 1 หมายถึง มีระดับความเสี่ยงน้อยที่สุด
ระดับที่ 2 หมายถึง มีระดับความเสี่ยงน้อย
ระดับที่ 3 หมายถึง มีระดับความเสี่ยงปานกลาง
ระดับที่ 4 หมายถึง มีระดับความเสี่ยงมาก
ระดับที่ 5 หมายถึง มีระดับความเสี่ยงมากที่สุด

บัญชีปัจจัยเสี่ยง มี 24 ปัจจัย
ด้านกลยุทธ์ (Strategic Risk) จำนวน 5 ปัจจัย
ด้านการเงิน (Financial Risk) จำนวน 2 ปัจจัย
ด้านการดำเนินงาน/ปฏิบัติงานตามหน้าที่ที่รับผิดชอบ (Operation Risk) จำนวน 9 ปัจจัย
ด้านการปฏิบัติตามกฏระเบียบ ข้อบังคับ (Compliance Risk) จำนวน 2 ปัจจัย
ด้านการบริหารความรู้ (Knowledge Management Risk) จำนวน 3 ปัจจัย
ด้านเทคโนโลยีสารสนเทศ (Information Technology Risk) จำนวน 3 ปัจจัย
ผลรวมด้าน S F O C KM IT จำนวน 24 ปัจจัย

หน่วยตรวจสอบภายใน ขอความร่วมมือผู้บริหารและบุคลากรภายในหน่วยงาน (ทุกตำแหน่งของผู้ตอบแบบสอบถาม ตามโครงสร้างของหน่วยงาน) โดยร่วมกันพิจารณาการประเมินความเสี่ยงแต่ละข้อจากเกณฑ์การประเมินที่กำหนดไว้ข้างต้น และเลือกคำตอบที่ตรงกับความคิดเห็นของท่านมากที่สุด ลงในแบบประเมินความเสี่ยงเพื่อวางแผนการตรวจสอบภายในต่อไป