user ที่เข้มงวดกว่าบัญชีผู้ใช้งานทั่วไป (6) จัดเก็บบันทึกการยืนยันตัวตนและการเข้าถึง (authentication log และ access log) และการดำเนินงาน (activity log) ของบัญชี privileged user อย่างเหมาะสม (7) สอบทาน
มอบหมายงานให้บุคคลอื่นเป็นผู้รับดำเนินการ (outsource) หลักการเดิม - ✓ 16. การป้องกัน ความขัดแย้ง ทางผลประโยชน์ หลักการเดิม - ✓ 17. การลงทุนเพื่อเป็นทรัพย์สินของ ผู้ประกอบธุรกิจ (proprietary trading
trading) (ฌ) ระบบงานในการกำกับดูแลการปฏิบัติงาน (compliance) (ญ) ระบบการจัดการและจัดเก็บข้อมูลเกี่ยวกับการประกอบธุรกิจ (ฎ) ระบบการจัดทำรายงานการคำนวณเงินกองทุน (3) การประเมินและการบริหารความเสี่ยง ให้ระบุ
หลักทรัพย์ (Trading Venue) และตัวแทนซื้อขายในต่างประเทศ (oversea brokers & dealers) ระบบ Back Office ระบบที่เกี่ยวข้องกับการจัดการข้อมูลลูกค้า ข้อมูลการซื้อขาย การชำระราคาและส่งมอบหลักทรัพย์ระหว่างบริษัท
ธุรกิจ PF ให้ชัดเจน (2) หากบริษัทมีการลงทุนเพื่อทรัพย์สินของบริษัท (Proprietary trading) ให้แสดงโครงสร้างในส่วนเพิ่มเติม (3) งานที่ outsource โปรดใส่เครื่องหมาย* (4) กรณีนำเทคโนโลยีเพื่อการติดต่อและให้