ระบบ IT อย่างมีนัยสำคัญ โดยมีกระบวนการครอบคลุมอย่างน้อย ดังนี้ (1) การระบุความเสี่ยง (risk identification) จัดให้มีการระบุเหตุการณ์ความเสี่ยง (risk scenario) ด้าน IT ที่อาจจะเกิดขึ้นหรือที่เคยเกิดขึ้น

] (2) กิจการเงินร่วมลงทุน[footnoteRef:2] [2: กิจการเงินร่วมลงทุน (private equity) หมายถึง กิจการที่จัดตั้งขึ้นตามกฎหมายไทยหรือกฎหมายต่างประเทศ และมีลักษณะที่ครบถ้วนดังต่อไปนี้ (1) มีวัตถุประสงค์เพื่อการ

เช่น Private Fund, Structured Note, Bond, หน่วยลงทุนในรูปแบบการเสนอขายกองทุนครั้งแรก (IPO) หรือ มูลค่าการซื้อขายจากการเป็นผู้จัดจำหน่ายหลักทรัพย์ (underwriter) เป็นต้น · นับเฉพาะมูลค่าการซื้อขายจากคำสั่ง