; (ก) การสำรวจและทำความเข้าใจลูกค้า (explore & understand) เพื่อให้ได้มาซึ่งข้อมูลที่เพียงพอเกี่ยวกับฐานะทางการเงิน ผลการประเมินระดับความเสี่ยงที่ลูกค้ายอมรับได้ และเป้าหมายในการ
เพื่อระบุหรือกำหนดความเสี่ยงที่มีโอกาสเกิดขึ้นและวางระบบควบคุมเพื่อป้องกันความเสี่ยงที่อาจมีโอกาสเกิดขึ้น (protect) เพื่อสามารถตรวจจับสิ่งบ่งชี้ความผิดปกติ (detect) ได้อย่างรวดเร็วและแก้ไขหรือหยุดความเสีย