0=Not aware, 1=Committed, 2=Declared, 3=Established, 4=Certified, 5=Extended

แยกดังกล่าวให้มีสายการรายงานต่อผู้รับผิดชอบที่ต่างกัน (Separate reporting line) รวมทั้งจัดให้มีผู้ที่รับผิดชอบด้านการบริหารความเสี่ยง 4. มีหน่วยงานที่กำกับดูแลและติดตามตรวจสอบการปฏิบัติงาน

;(Separate reporting line) รวมทั้งจัดให้มีผู้ที่รับผิดชอบด้านการบริหารความเสี่ยง 4.   มีหน่วยงานที่กำกับดูแลและติดตามตรวจสอบการปฏิบัติงาน ที่เป็นอิสระจากฝ่าย

ให้มีสายการรายงานต่อผู้รับผิดชอบที่ต่างกัน (Separate reporting line) รวมทั้งจัดให้มีผู้ที่รับผิดชอบด้านการบริหารความเสี่ยง 4.   มีหน่วยงานที่กำกับดูแลและ