จากบุคคลภายนอกที่มีความเสี่ยงหรือมีนัยสำคัญ ควรได้รับความเห็นชอบจากคณะกรรมการหรือผู้บริหารระดับสูงที่ได้รับมอบหมาย 2. ผู้ประกอบธุรกิจควรประเมินศักยภาพบุคคลภายนอก (due diligence) ให้สอดคล้องกับระดับความ