, compile and monitor the CPD records? 9 Does the firm maintain the list of persons who didn’t comply with the mandatory and firm’s CPD targets and its plan for correcting the situation? 10 Whether CPD
: Are any immediate or close family members of principals or staff employed by an audit client? If so are they in a position to influence the accounting records or financial statements? 4 Do any
ปรึกษา และสอบทานด้านการปฏิบัติตามกฎหมายและหลักเกณฑ์ด้าน IT ที่เกี่ยวข้อง คน Category 4 - Tracked records on IT incidents and cyber threats ข้อมูลช่วงวันที่ 1 ตุลาคม 2564 - 30 กันยายน 2565 10 จำนวนเหตุการณ์
แบ่งแยกหน้าที่ (segratation of duties) 3 ระดับ 3. สอบทาน “เอกสารคำบรรยายลักษณะงาน (Job description)” เพื่อให้มั่นใจว่ามีการกำหนดบทบาทหน้าที่ แนวการปฏิบัติหน้าที่ และความรับผิดชอบในการรักษาความมั่นคง
) 2. เอกสาร Job Description แต่ละตำแหน่ง ของบุคลากรด้าน IT 1. โปรดอธิบายหน้าที่ความรับผิดขอบของแต่ละตำแหน่งตามโครงสร้าง ฝ่าย IT 1.2 1.2.1 18 ผู้ประกอบธุรกิจควรจัดให้มีการแบ่งแยกหน้าที่ในการปฏิบัติงาน