ชี้วัดความเสี่ยงด้าน IT ที่สำคัญ (IT key risk indicator) เพื่อให้สามารถติดตามแนวโน้มของ ความเสี่ยง และสามารถทบทวนมาตรการควบคุมความเสี่ยงได้อย่างมีประสิทธิภาพ (3) การติดตามความคืบหน้าของการดำเนินงานตาม

ข้อมูลที่บริษัทส่งให้แก่สำนักงาน จะถูกนำขึ้นเผยแพร่ทาง Internet ดังนั้น เพื่อให้แน่ใจว่า ข้อมูลที่ส่งมานั้น ถูกต้อง ครบถ้วน ตามรายงานฉบับจริงที่ส่งต่อสำนักงาน และไม่ก่อให้เกิดปัญหา แก่ผู้เรียกใช้ข้อมูล ผู้

ระบบ IT ที่มีนัยสำคัญ และระบบ IT ที่เชื่อมต่อกับเครือข่ายสาธารณะ (internet facing) ทุกระบบอย่างน้อยปีละ 1 ครั้ง และทุกครั้ง ที่มีการเปลี่ยนแปลงอย่างมีนัยสำคัญของระบบดังกล่าว เช่น การเปลี่ยนแปลงโครงสร้าง

รายย่อย ทำผ่าน internet/e-platform (ระบบ web และ mobile application ของผู้ประกอบธุรกิจ และระบบของ third party ที่ผู้ประกอบธุรกิจนำมาใช้ให้บริการกับลูกค้ารายย่อย) ทั้งนี้ ไม่รวม มูลค่าธุรกรรมที่เกิดจาก