methods, setting timeframe and communication frequencies) 3 Does the firm specify the types of significant information that require escalated control over communication within the firm? If so, please
that the firm considers as high risk? Please describe the relevant responses to these risks B1 Who is the ultimate shareholder(s) that have ultimate control of the audit firm, and;? B2 Who has the
the firm have a partner or manager level individual who is responsible for its monitoring process? If yes, does the responsible person have sufficient and appropriate experience, authority, and time
to key members of client management and those charged with governance? 8 Do engagement partners have the appropriate capabilities, competence, authority and time to perform the role? 9 Are the
describe. In case that the firm is a significant component or business unit, does the firm have policies and procedures in place to ensure that significant matters related to the group audit have been
mitigation Construction and operation of electricity generation facilities that produce electricity, heating and cooling from Solar Photovoltaic, Concentrated Solar Power (CSP) or any other types of solar
responsibility of all independence issues? If yes, Does he/she have the seniority, experience, authority and resources and take responsibility for the adequacy of firm’s procedures? 2 For firms without designated
ปลอดภัยด้าน IT และ (3) มีอำนาจหน้าที่ (authority) เพียงพอในการปฏิบัติหน้าที่ได้อย่างมีประสิทธิภาพและประสิทธิผล โดยสามารถ ดำเนินการอย่างน้อย ดังนี้ (ก) รายงานปัญหาหรือเหตุการณ์ที่มีนัยสำคัญซึ่งกระทบต่อความ
version control) 1. บริษัทมีกระบวนการควบคุมเวอร์ชันของ Source Code อย่างไร 2. บริษัทใช้เครื่องมือใดเพื่อการควบคุมเวอร์ชันของ Source Code (ถ้ามี) บริษัทไม่ได้มีการพัฒนาระบบขึ้นใช้งานเองจึงไม่มีการจัดเก็บ
accounting standards and the internal control environment. - Whether the client is aggressively concerned with maintaining the firm’s fees as low as possible. - Indications of an inappropriate limitation in