(compliance หรือ “CU”) .......... คน อื่น ๆ ......................... ส่วนที่ 2 : โครงสร้างองค์กร (Organization chart) บริษัทมีการจัดโครงสร้างองค์กร และแบ่งแยกหน้าที่ความรับผิดชอบอย่างชัดเจน โดยมีคณะกรรมการ
(recommendation/opportunity for improvement) ที่จะช่วยเพิ่มประสิทธิภาพในการบริหารจัดการความเสี่ยงด้าน IT ขององค์กร ซึ่งการไม่ปฏิบัติตามข้อเสนอแนะดังกล่าวไม่ได้ส่งผลกระทบต่อการบรรลุวัตถุประสงค์ด้านการรักษาความ