เสี่ยงขององค์กร (enterprise risk) (ถ้ามี) ซึ่งอย่างน้อยต้องครอบคลุมในเรื่องดังนี้ 1.1 การกำหนดกรอบการกำกับดูแลด้าน IT (IT governance framework) และการกำกับดูแลแผนงานด้าน IT ให้สอดคล้องกับแผนทางธุรกิจ และมี
SLOVAKIA SK TONGA TO SLOVENIA SI TRINIDAD AND TOBAGO TT TUNISIA TN URUGUAY UY TURKEY TR UZBEKISTAN UZ TURKMENISTAN TM VANUATU VU TURKS AND CAICOS ISLANDS TC VENEZUELA (BOLIVARIAN REPUBLIC OF) VE TUVALU TV
ให้สอดคล้องกับระดับความเสี่ยงที่องค์กร ยอมรับได้ โดยคำนึงถึงการบริหารและจัดการความเสี่ยงขององค์กร (enterprise risk) (ถ้ามี) ซึ่งอย่างน้อยต้องครอบคลุมในเรื่องดังนี้ 1.1 การกำหนดกรอบการกำกับดูแลด้าน IT