(recommendation/opportunity for improvement) ที่จะช่วยเพิ่มประสิทธิภาพในการบริหารจัดการความเสี่ยงด้าน IT ขององค์กร ซึ่งการไม่ปฏิบัติตามข้อเสนอแนะดังกล่าวไม่ได้ส่งผลกระทบต่อการบรรลุวัตถุประสงค์ด้านการรักษาความ

บัญชีที่กำหนดโดยสภาวิชาชีพบัญชี (2) จรรยาบรรณวิชาชีพบัญชีที่กำหนดโดย International Federation of Accountants (IFAC) ในกรณีที่สภาวิชาชีพบัญชียังไม่ได้กำหนดหรือปรับปรุงจรรยาบรรณวิชาชีพบัญชีให้สอดคล้องกับ