nature and complexity through appropriate training and participation; • understanding of professional standards and applicable legal and regulatory requirements; • technical knowledge and expertise

materials regarding the applicable independence? 6 Are ethics policies and procedures properly covered in induction, professional training and Continuing Professional Development for all principals and staff

deficiencies found as part of evaluation? B6 Does the firm communicate to person who take care of in-house training to include the deficiencies area in the next training course cycle? B7 Whether the policies

yes, describe how the firm communicates its policies and procedures to personnel. a) informal dialogue b) training seminars c) meetings d) mission statements e) newsletters f) memorandums g) routine e

เหตุการณ์ความเสี่ยง (likelihood) และความมีนัยสำคัญหรือผลกระทบ ที่จะเกิดขึ้น (potential impact) จากเหตุการณ์ดังกล่าว N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #19 x x x 2.2.1 (2) 3 2.2.1 (2) #3 การ

เหตุการณ์ความเสี่ยง (likelihood) และความมีนัยสำคัญหรือผลกระทบ ที่จะเกิดขึ้น (potential impact) จากเหตุการณ์ดังกล่าว M 1. สอบทาน "ทะเบียนความเสี่ยง (Risk Register)" เพื่อให้มั่นใจว่ามีการวิเคราะห์ IT Risk

exercised where significant level of non-audit services (e.g. in terms of fees earned and/or potential embarrassment where mistakes are made)? 4 How are client relationships managed – are there separate

Projects in hydropower have a potential of causing massive damage to the environment by their scale and operation. Thus, in order to be eligible for the construction of a new hydropower plant under the

IT (training program) อย่างน้อยปีละ 1 ครั้ง เพื่อให้มั่นใจว่าเนื้อหาและรายละเอียดของแผนงานที่เกี่ยวข้องยังคงเพียงพอเหมาะสมกับแนวโน้มความเสี่ยงด้าน IT ในปัจจุบัน 2.1(3) 2.1(3).3 24 ผู้ประกอบธุรกิจควรจัด