ตรา จ. รายการที่ไม่ใช่เงินสด (non-cash items) เช่น ค่าเสื่อมราคา (depreciation) หรือค่าตัดจำหน่าย (amortization) เป็นต้น ฉ. รายการพิเศษ (extra ordinary items) และรายการไม่ปกติ (non-recurring items) ช

เป็นต้น 5. การจัดการความเสี่ยง (risk treatment) ควรกำหนดให้มีแนวทางในการจัดการความเสี่ยงด้าน IT อย่างเหมาะสมและสอดคล้องกับผลการประเมินความเสี่ยง (risk assessment) เพื่อให้ความเสี่ยงที่เหลืออยู่ (residual