Basic info ข้อมูลพื้นฐานเกี่ยวกับการตรวจสอบ กรอกข้อมูลเกี่ยวกับการตรวจสอบ ผู้ตรวจสอบ และการรายงานผลการตรวจสอบต่อคณะกรรมการของบริษัทหรือคณะกรรมการตรวจสอบของบริษัท 2 Systems ระบบ IT ที่ใช้ในการประกอบธุรกิจ
เพื่อตัดสินใจ (risk acceptance) เป็นต้น (2) การระบุรายละเอียดของงานที่ต้องดำเนินการ ผู้รับผิดชอบ และระยะเวลาที่ใช้ในการดำเนินการ (3) การประเมินระดับค่าความเสี่ยงที่เหลืออยู่ (residual risk) ว่าอยู่ในระดับ