เช่น Private Fund, Structured Note, Bond, หน่วยลงทุนในรูปแบบการเสนอขายกองทุนครั้งแรก (IPO) หรือ มูลค่าการซื้อขายจากการเป็นผู้จัดจำหน่ายหลักทรัพย์ (underwriter) เป็นต้น · นับเฉพาะมูลค่าการซื้อขายจากคำสั่ง

ติดตามและทบทวนความเสี่ยง (risk monitor and review) ควรจัดให้มีกระบวนการติดตามและทบทวนความเสี่ยงด้าน IT โดยครอบคลุมการดำเนินการ ดังนี้ (1) การกำหนดผู้รับผิดชอบในการติดตามและทบทวนความเสี่ยง (2) การกำหนดดัชนี