nature and complexity through appropriate training and participation; • understanding of professional standards and applicable legal and regulatory requirements; • technical knowledge and expertise
deficiencies found as part of evaluation? B6 Does the firm communicate to person who take care of in-house training to include the deficiencies area in the next training course cycle? B7 Whether the policies
yes, describe how the firm communicates its policies and procedures to personnel. a) informal dialogue b) training seminars c) meetings d) mission statements e) newsletters f) memorandums g) routine e
ดูแลให้มีการใช้ IT ให้สอดรับกับกลยุทธ์ในการดำเนินธุรกิจ และบริหารจัดการ IT Risk ได้อย่างมีประสิทธิภาพ N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #10 x 2.1 3 2.1 #3 จัดให้มีผู้บริหารระดับสูง (chief
materials regarding the applicable independence? 6 Are ethics policies and procedures properly covered in induction, professional training and Continuing Professional Development for all principals and staff
ที่เกี่ยวข้องด้าน IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #10 x 2.1 3 2.1 #3 จัดให้มีผู้บริหารระดับสูง (chief information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการ
IT (training program) อย่างน้อยปีละ 1 ครั้ง เพื่อให้มั่นใจว่าเนื้อหาและรายละเอียดของแผนงานที่เกี่ยวข้องยังคงเพียงพอเหมาะสมกับแนวโน้มความเสี่ยงด้าน IT ในปัจจุบัน 2.1(3) 2.1(3).3 24 ผู้ประกอบธุรกิจควรจัด