UNOFFICIAL TRANSLATION Readers should be aware that only the original Thai text has legal force and that this English translation is strictly for reference. 30 Notification of the Office of the Securities and Exchange Commission No. Nor Por. 3/2559 Re: Guidelines for Establishment of Information Technology System ______________________ Whereas the Notification of the Capital Market Supervisory Board No. Tor Thor. 35/2556 Re: Standard Conduct of Business, Management Arrangement, Operating Systems...

client. • The safeguard of the access to workpapers is not robust enough, e.g. there is one instance whereby workpapers in soft copy is stored in the server of audit firm and is publicly accessible to

stakeholders. Implementation in each area is as follows: Risk Management To safeguard against adverse impacts of market incidents or risks pertinent to market viability, the SEC Board laid out a policy and

corporate social responsibility. The implementation is categorized accordingly: ë Risk Management To safeguard the Thai capital market against adverse impacts of market incidents or risks pertinent to market

ดังต่อไปนี้ (2) มีข้อก าหนดให้ผู้ใช้งานปฏิบัติตามขั้นตอนการใช้งานและดูแลรับผิดชอบรหัสผ่านอย่างมั่นคง ปลอดภัย 21 น ามาใช้เพื่อขอเปลี่ยนแปลงข้อมูลบัญชีการใช้งานระบบได้ (accountable for safeguard) 5.4 การ

(user ID) และรหัสผ่าน (password) รวมทั้งข้อมูลส่วนบุคคลที่อาจนำมาใช้เพื่อขอเปลี่ยนแปลงข้อมูลบัญชีการใช้งานระบบได้ (accountable for safeguard) 5.4 การควบคุมการเข้าถึงระบบสารสนเทศและโปรแกรมประยุกต์ (system

safeguard) 5.4.4 การควบคุมการเข้าถึงระบบสารสนเทศและแอพพลิเคชั่น (system and application access control) ที่มา เพื่อป้องกันการเข้าถึงระบบสารสนเทศและแอพพลิเคชั่นโดยไม่ได้รับอนุญาต แนวทางปฏิบัติ 1. Funding

with its returns and risk appetite.  Risk management and control units are responsible for providing independent and objective views on specific risk-bearing activities to safeguard the integrity of the

management and control units are responsible for providing independent and objective views on specific risk-bearing activities to safeguard the integrity of the entire risk process, as well as controlling risk

objective views on specific risk-bearing activities to safeguard the integrity of the entire risk process, as well as controlling risk levels to ensure that they are in line with our risk appetite.  Internal