; (ก) การสำรวจและทำความเข้าใจลูกค้า (explore & understand) เพื่อให้ได้มาซึ่งข้อมูลที่เพียงพอเกี่ยวกับฐานะทางการเงิน ผลการประเมินระดับความเสี่ยงที่ลูกค้ายอมรับได้ และเป้าหมายในการ
acquisition, development and maintenance) 2.11 การใช้บริการระบบสารสนเทศจากผู้รับดำเนินการ (IT outsourcing)