(not-applicable) ทั้งนี้ ในการตอบ N/A ผู้ตรวจสอบต้องมั่นใจได้ว่า การไม่จัดให้มีการควบคุมนี้จะไม่ส่งผลกระทบต่อประสิทธิภาพในการบริหารจัดการความเสี่ยงขององค์กร หมายเหตุ: กรณีที่ผู้ตรวจสอบพิจารณอย่างรอบคอบ