. - Please describe the criteria used to assess the level of identified quality risk in a "risk matrix" format, comprising relevant factors such as the likelihood and magnitude. - For each factor used to

points/concerns have been followed up. B9 Where the firm operates as part of a network under common monitoring policies and procedures: (a) Whether the firm receives the overall scope, extent, and results

involved in the engagements? How does the firm oversee the work that is assigned? And how does the firm address the review of their work? 4 How does the firm document the performance of these

Ethics Partner, does the principal meet regularly to discuss ethics and document their discussions? 3 Does the firm have documented policies and procedures appropriate to the size and nature of the firm? 4

Sector Activity article number Activity Contribution type Description Scope Green Criteria Amber Criteria Red Criteria Other revelant definitions 3510 Energy 4.1.1 Solar energy generation climate change

requirements, and the monitoring and remediation process. The organizational chart should include the following details: - Name of the responsible persons - Their responsibilities - Scope and details of SOQM

the scope of work. - Indications that the client might be involved in any criminal activities. - The reasons for the proposed appointment of the firm and nonreappointment of the previous firm. - The

products ลำดับที่ Vendor / Product ตัวอย่าง Trend Micro 1 2 3 2.6 Virtual machine software/tool *ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Vmware 1 2 3 3. Scope 3. ระบบ IT ที่อยู่ในขอบเขต

*ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Trend Micro 1 2 3 2.6 Virtual machine software/tool *ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Vmware 1 2 3 3. Scope 3. ระบบ

ระดับต่ำ ต้องจัดให้มีการตรวจสอบด้าน IT อย่างน้อยปีละ 1 ครั้ง โดยเป็นการตรวจสอบแบบเต็มรูปแบบ (full scope) ที่ครอบคลุมหลักเกณฑ์ทั้งหมด อย่างน้อยทุก 2 ปี 1.3 กรณีเป็นผู้ประกอบธุรกิจที่มีความเสี่ยงระดับปาน