) นับเฉพาะลูกค้าที่ผ่านการที่ผ่านการพิสูจน์ตัวตน (KYC) เรียบร้อยแล้ว และ สามารถใช้บริการได้ ทั้งนี้ รวมถึงลูกค้าที่มียอดคงเหลือทางบัญชีเป็นศูนย์ และบัญชีที่ไม่มีการเคลื่อนไหว (inactive) (4) กรณีลูกค้า
(recommendation/opportunity for improvement) ที่จะช่วยเพิ่มประสิทธิภาพในการบริหารจัดการความเสี่ยงด้าน IT ขององค์กร ซึ่งการไม่ปฏิบัติตามข้อเสนอแนะดังกล่าวไม่ได้ส่งผลกระทบต่อการบรรลุวัตถุประสงค์ด้านการรักษาความ