can timely identify, capture, process, communicate and maintain relevant and reliable information for supporting the SOQM? 3 How does the firm keep the communicated information current, meaningful and
appropriate experience and ability, and necessary authority, to assume that responsibility. If yes, is their appropriate experience and ability sufficient to identify and understand quality management issues
mitigation Construction and operation of electricity generation facilities that produce electricity, heating and cooling from Solar Photovoltaic, Concentrated Solar Power (CSP) or any other types of solar
the firm have a partner or manager level individual who is responsible for its monitoring process? If yes, does the responsible person have sufficient and appropriate experience, authority, and time
ปลอดภัยด้าน IT และ (3) มีอำนาจหน้าที่ (authority) เพียงพอในการปฏิบัติหน้าที่ได้อย่างมีประสิทธิภาพและประสิทธิผล โดยสามารถ ดำเนินการอย่างน้อย ดังนี้ (ก) รายงานปัญหาหรือเหตุการณ์ที่มีนัยสำคัญซึ่งกระทบต่อความ
responsibility of all independence issues? If yes, Does he/she have the seniority, experience, authority and resources and take responsibility for the adequacy of firm’s procedures? 2 For firms without designated
version control) 1. บริษัทมีกระบวนการควบคุมเวอร์ชันของ Source Code อย่างไร 2. บริษัทใช้เครื่องมือใดเพื่อการควบคุมเวอร์ชันของ Source Code (ถ้ามี) บริษัทไม่ได้มีการพัฒนาระบบขึ้นใช้งานเองจึงไม่มีการจัดเก็บ
to key members of client management and those charged with governance? 8 Do engagement partners have the appropriate capabilities, competence, authority and time to perform the role? 9 Are the
ครอบคลุมการดำเนินการอย่างน้อย ดังนี้ (ก) กำหนดผู้รับผิดชอบต่อความเสี่ยง หรือเจ้าของความเสี่ยง (risk owner) (ข) ระบุการควบคุมที่มีอยู่ในปัจจุบัน (existing control) (ค) วิเคราะห์โอกาสหรือความถี่ที่จะเกิด
the engagement team; (b) having the competence and capabilities, including sufficient time, and the appropriate authority to perform EQR; (c) complying with relevant ethical requirements, including in