ตามแต่ละรายการ โดยการตรวจสอบมี 2 รูปแบบ ได้แก่ (1) การวัดการปฏิบัติตามข้อกำหนด (compliance check) (2) การวัดระดับความพร้อม (maturity level) (รายละเอียดตามข้อ 4.4 การตรวจสอบการควบคุม) 5 Finding สรุป
หน้าของโครงการด้าน IT ในภาพรวมและโครงการที่สำคัญ (ง) การปฏิบัติงานด้าน IT ของบุคคลภายนอก เช่น ผลการดำเนินการตามข้อตกลงการให้บริการ (service level agreement) เป็นต้น (จ) ผลการทดสอบการปฏิบัติตามแผนฉุกเฉิน
ยกเว้นตามที่กำหนดไว้ (มาตรา 42) รวมทั้งได้กำหนดบทสันนิษฐานบุคคลซึ่งรู้หรือครอบครองข้อมูลภายในไว้อีกด้วย (มาตรา 43 และมาตรา 44) (3) Front running : การห้ามผู้ประกอบธุรกิจฯ ประเภทนายหน้าซื้อขายสินทรัพย์