กลุ่ม Big 4 อัตราส่วนของพนักงาน ด้านการสอบบัญชีต่อหุ้นส่วน (staff/ partner ratio) 31 คน : 1 คน 25 คน : 1 คน อัตราส่วนของพนักงาน ด้านการสอบบัญชีต่อผู้จัดการ (staff/ manager ratio) 5 คน : 1 คน 6 คน : 1 คน
บัญชีตอหุนสวน (staff / partner ratio) 19 คน : 1 คน 22 คน : 1 คน อัตราสวนของพนักงาน ดานการสอบบัญชีตอผูจัดการ (staff / manager ratio) 7 คน : 1 คน 5 คน : 1 คน * สูตรการคำนวณ เทากับ จำนวนพนักงานดานกา
วัตถุประสงค์ของหลักเกณฑ์ในกระบวนกำรขำย (regulatory objective) หลักกำรส ำคัญ (principle) และแนวปฏิบัติ (guideline) ส านักงานเห็นควรก าหนดให้ผู้ประกอบธุรกิจต้องจัดให้มีระบบงานรองรับการติดต่อ และให้บริการแก่ลูกค้า
ร่าง ขอบเขตการดำเนินการ: 1. ผู้ประกอบธุรกิจที่มีความเส่ียงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู ้ประกอบธุรกิจที ่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “[ความเส่ียงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที ่2 การรักษาความม่ันคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 17 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและ...
Framework Governance Objective: Value Creation Benefits Realization Risk Optimization Stakeholder Needs Resource Optimization Process for Governance of Enterprise IT อ้างอิงตามแนวปฏิบัติในการจัดให้มีระบบ
ร่าง ขอบเขตการดำเนินการ: 1. ผู้ประกอบธุรกิจที่มีความเส่ียงระดับสูง ให้ดำเนินการตามแนวปฏิบัตินี้ครบทุกข้อ 2. ผู ้ประกอบธุรกิจที ่มีความเสี่ยงระดับต่ำ หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “[ความเส่ียงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที ่2 การรักษาความม่ันคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 17 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและ...
objective : RPO) อย่างชัดเจน (6) ก าหนดเงื่อนไขความรับผิดชอบในกรณีที่ผู้ให้บริการไม่สามารถให้บริการตามที่ก าหนด ในข้อตกลง (7) ก าหนดให้เนื้อหาหรือเอกสารที่เกี่ยวข้องกับข้อตกลงมีการระบุรายละเอียดที่เกี่ยวข้อง
ข้อมูลล่าสุดที่จะกู้คืนได้ (recovery point objective : RPO) อย่างชัดเจน (6) กำหนดเงื่อนไขความรับผิดชอบในกรณีที่ผู้ให้บริการไม่สามารถให้บริการตามที่กำหนด ในข้อตกลง (7) กำหนดให้เนื้อหาหรือเอกสารที่เกี่ยวข้อง
ข้อมูลล่าสุดที่จะกู้คืนได้ (recovery point objective : RPO) 3. จัดให้มีการทดสอบข้อมูลส ารองและกระบวนการกู้คืนข้อมูลอย่างน้อย ปีละ 1 ครั้ง เพื่อให้มั่นใจได้ว่าข้อมูลรวมทั้งโปรแกรมระบบต่าง ๆ ที่ได้ส ารองไว้
1. Basic info เอกสารแนบ คำอธิบายประกอบการจัดทำแบบรายงานผลการตรวจสอบด้านเทคโนโลยีสารสนเทศและ แผนการปรับปรุงแก้ไขข้อบกพร่อง ("แบบรายงานผล IT audit") Version: ไม่สามารถใช้เพื่อจัดส่งสำนักงาน ก.ล.ต. ได้ ไม่สามารถใช้ไฟล์นี้เป็นแบบรายงานผล IT audit เพื่อจัดส่งสำนักงาน ก.ล.ต. ตามประกาศที่ สธ. 38/2565 ได้ ทั้งนี้ การจัดส่งสำนักงานให้ใช้ไฟล์ แบบรายงานผลการตรวจสอบด้านเทคโนโลยีสารสนเทศและแผนการปรับปรุงแก้ไขข้อบกพร่อง ("แบบรายงานผล IT audit") เท่านั้น ชื่อบริษัท (นิติบุคคล) *สามารถกรอกชื่อบริษัทบางส่วน, กด...