deterioration is not significant, and is justified by a detailed cost-benefit assessment demonstrating both of the following: > the reasons of overriding public interest or the fact that benefits expected from
ติดตามและทบทวน IT Risk โดยครอบคลุมการดำเนินการ ดังนี้ (1) การกำหนดผู้รับผิดชอบในการติดตามและทบทวนความเสี่ยง (2) การกำหนดดัชนีชี้วัด IT Risk ที่สำคัญ (IT key risk indicator) เพื่อให้สามารถติดตามแนวโน้มของ
หรือเกิดความเสียหาย การเสื่อมสภาพดังกล่าวจะต้องอยู่ในระดับที่ไม่มีนัยสำคัญซึ่งจะต้องมีหลักฐานสนับสนุนจากการประเมินต้นทุน-ผลประโยชน์ (cost-benefit analysis) ที่มีรายละเอียดครอบคลุม 2 ประเด็น ดังนี้ เหตุผล