: ข้อ 17 และ 18 ทธ.35/2556 และ นป. 1/2562 ] ปีละ 1 ครั้ง 2. นโยบายการควบคุมภายใน (check and balance และ checker and maker) ปีละ 1 ครั้ง 3. นโยบายการบริหารความเสี่ยงในการประกอบธุรกิจหลักทรัพย์ และความ

(Mission Critical System) ที่กำหนดสิทธิการใช้งานตามระดับหน้าที่ความรับผิดชอบ - การควบคุมบัญชีผู้ใช้งานที่มีสิทธิการใช้งานระดับสูง - การแบ่งแยกหน้าที่และการตรวจสอบการดำเนินงาน (Maker Checker) 10. มีมาตรการ